监督遵守公司行为规范和商业管理情况

　　公司行为规范是由组织制定的、旨在规范员工行为、防止过失违法违纪的正式和书面的规章制度。行为规范强化了在经营决策中的道德的要求。具体的行为规范随着组织的不同而不同，但通常都包括下列方面：

　　(1)利益冲突

　　(2)保密

　　(3)公平交易

　　(4)恰当使用组织资产

　　(5)礼品及酬金

　　(6)遵守法律、规则及监管制度

　　(7)报告违法及不道德行为

　　例如，一个书面的关于利益冲突的行为规范通常包括：

　　(1)利益冲突的一般定义;

　　(2)强调组织对雇员、其他公司代理方、供应方的具体行为要求;

　　(3)关于对影响组织诚信和声誉的经营活动、投资或其他相关利益行为的具体规定。

　　行为规范反映了组织希望在道德恪守和合规管理方面积极主动的制度要求，而并非来自于法律的强制。

　　商业惯例是在商业活动中形成的被广泛接受的通用做法，一般是非正式的，但一旦违反，会给组织带来不利影响。

　　公司行为规范和商业惯例对组织目标的实现都有影响，内部审计师有责任评价遵守公司行为规范和商业惯例的执行情况和执行效果，以改进组织的控制系统。在监督遵守公司行为规范和商业惯例情况时，内部审计师应从评估组织相关行为规范和商业惯例是否存在、相关的控制和保证系统是否充分建立、运行是否充分和恰当、以及系统的执行效果如何等方面进行。具体应确定以下内容：

　　(1)组织是否建立了关于行为规范和商业惯例的道德规范，这些道德规范应该是书面的、易于人们理解的和具有指导性的，机构内不同层次的人的执行标准应有所不同;组织内所有员工和其他有关代理人都应有机会了解和接触上述行为规范，如参加培训、发放手册、公告等;

　　(2)组织应在多种场合将道德规范向各层次的员工进行讲解，并针对不同部门的员工强调不同的重点;

　　(3)组织的代理人要参加为他们量身定做的讲座，新员工要专门培训;

　　(4)组织应保证员工已经阅读、理解并遵守了公司的行为规范和商业惯例;

　　(5)组织应采取合理措施促进行为规范和商业惯例的遵守，例如，应用监督和审计机制以发现不遵守情况，建立举报机制，设立相关奖惩制度等;

　　(6)组织的高层人员应总体负责监督对行为规范和商业惯例的遵守情况;

　　(7)公司行为规范和商业惯例是否得到切实的遵守。