凉薄之人法。他或她及其他提供证明的领导人已经向发行机构的审计师和董事会下属的审计委员会（或履行类似职能的人员）披露以下情况：
※部控制（是有关财务报告部控制的既有词汇）的设计或实施的所有重大缺陷，这些缺陷可能对发行机构财务数据的记录、处理、总结及报告能力造成负面影响，同时为发行者的审计师指出部控制的所有重大弱点；
※无论重大与否，所有与发行机构部控制有重大关联的管理层或其他雇员的舞弊行为；
※在他们评估之日后，部控制或可能对部控制产生重大影响的其它因素是否出现重大变化，包括针对重大缺陷和弱点采取的纠正措施。
建议部审计师应该采取的行动
4.本公告向部审计师提供以下行动措施和考虑事项，以提供与SEC和索克斯法案要求相关的季度财务报告、披露和管理层证明方面的增值性服务。对于非上市公司和其他希望采纳类似季度财务报告过程的机构，这些推荐的行动措施也可以作为最佳实务。
a. 部审计师在此过程中的作用可包括：最初的过程设计、参加披露委员会、在管理层和审计师之间进行联络协调、独立对过程进行评估。
b. 所有与季度报告和披露过程相关的部审计师都应遵循适当的"IIA咨询活动和保证工作的标准"，遵循相关实务公告的指导，明确自己的角色和评估方面的职责；
c. 部审计师应当确保机构有正式的政策和程序文件，管理季度财务报告、相关披露及法规对报告的要求这三个过程。律师、外部审计师和其他专家对政策和程序进行适当评估，这可以进一步保证政策和程序的全面性并准确反映适用的要求。
d. 部审计师应当鼓励机构成立"披露委员会"，协调此过程并对参与者进行监督。机构部重要领域代表都应当参加该委员会，这包括主要财务经理、法律顾问、风险管理者、部审计及对申报文件和披露提供意见或数据的其它领域人员。通常情况下，审计执行主管（CAE）应当是披露委员会委员。应当考虑CAE在委员会中的地位。CAE如果担任该委员会主席、一般委员或"投票"委员，需要注意独立性问题，他应当参照IIA《标准》和相关实务公告，作为指导并用于强制性的披露工作中。如果他的地位是"当然"委员，则通常不会产生独立性问题。
e. 部审计师应当定期复核并评估季度报告和披露过程、披露委员会的活动以及相关文件，向管理层和审计委员会报告对该过程的评估情况，并在整体运作情况及遵守政策与程序情况两方面提供保证。如果部审计师在此过程中的角色使其独立性可能受到损害，那么部审计师应当确保管理层和审计委员会能够从其它来源获得对此过程适当的保证。其它来源可以包括部自我评估和第三方，如外部审计师和咨询师。
f. 部审计师应当根据对相关活动的评估结果，就季度报告和相关批露的政策、程序及过程提出恰当的改进建议。此类活动的最佳实务包括以下全部或部分方法和程序，各机构应用时可根据所采用的特定过程加以选择。
※恰当文档化的政策、程序、控制及监测报告
※程序与关键控制环节的季度核对表
※关键披露控制情况的标准化报告
※管理层自我评估（例如控制自我评估）
※关键管理人员的签章或代表述
※在申报前对申报文件草案的复核
※记录数据源的过程图，主要面向申报文件、关键控制点以及各数据的有关责任人
※以前报告的突出问题的跟踪情况
※对此期间签发的部审计报告的考虑情况
※特别针对高风险、复杂领域及有问题领域的评估情况；包括重大的会计估计、准备金估价、资产负债表外活动、主要附属机构、合资企业、特别实体
※财务报表和相关调整分录，包括免除调整项目对"结束过程"的遵循情况
※与关键管理人员召开远程会议，目的是保证考虑到机构的所有主要人员并使其得以参加会议※审核潜在诉讼和未决诉讼以及或有负债
※ CAE至少每年一次，有时每季度签发的的部控制报告
※定期召开的披露会议和审计委员会会议
g．部审计师应当将索克斯法案302条款的实施过程与有关管理层的年度评估和部控制公告的404条款的实施过程相比较。如果这些过程相似或兼容，将有助于运营效率，减少问题和错误发生或忽视的风险或可能性。虽然这些过程和程序是相似的，但部审计师的作用可能有所不同。有些机构，部审计师的工作可以成为管理层对部控制看法的基础，其它机构可能会请部审计师评价管理层的评估活动。
