前言:中文期刊網精心挑選了年度內部審計報告范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
年度內部審計報告范文1
(一)任期也濟責任審計與傳統審計相比更加側重風險評價
任期經濟責任審計中一般也存在著固有風險、控制風險、檢查風險和審計評價風險這四種風險,由于任期經濟責任審計的特殊性,這四種風險相對于傳統審計來說要高一些。首先,任期經濟責任審計目的是對被審計領導干部履行經濟責任情況作出客觀公正、實事求是的評價,并將其結果作為考核、任免、獎懲被審計領導干部的重要依據,旨在加強干部管理。正是因為任期經濟責任審計”審非議人”的特殊性以及其與干部管理、考核、任免、獎懲的相關性,它產生風險的可容忍程度也比較低,比一般的財務收支審計、效益審計等具有更大的風險性。其次,單位的組織人事部門委托內部審計部門對單位負貞人開展任期經濟責任審計的時間可能比較短,有些情況要求在一定時間內完成幾個責任者的任期經濟責任審計,這就迫使內部審計師必須找到一種既能提高審計效率又能保證審計質母的先進的內部審計工作模式,現代風險導向審計模式恰恰能勝任這種需要。
(二)現代風險導同審計模式能夠更好地識別和控制任期經濟責任審計風險
任期經濟走任審計主要是對人的審計,它要求審計范圍不能僅局限于財務收支真實性、合法性的評價,也不能將范圍擴展到所有領域,審計范圍的確定要考慮到內部審計部門的審計力量和審計能力。任期經濟責任審計內容的廣泛性、審計時間的緊迫性使審計工作必須貫徹全面審計、突出重點的原則,不能面面俱到。因此,在任期經濟責任審計中引入現代風險導向審計模式的目的,就是將整體審計風險降低到可接受的水平。
二、現代風險導向審計模式在任期經濟責任審計過程中的具體應用
任期經濟責任審計過程和傳統審計一樣,也需要經過審計計劃階段、審計實施階段、審計報告階段和后續審計階段,現代風險導向審計模式在四個階段的應用,就是需要將對被審計單位整體風險的分析評估貫穿于這四個階段的始終。
(一)審計計劃階段
內部審計部門在制定年度任期經濟責任審計計劃時,需要考慮內部審計所在整個組織的經營環境。具體來說,需要考慮以下幾個方面:一是整個組織所處地厭的行業管理變化的信息。二是整個組織整體的發展戰略以及對下屬單位管理的變化信息。三是整個組織人力資源管理的變化。四是通過以前年度審計的結果,整個組織出現的新動向、新問題。由于任期經濟責任審計的受托性,這需要內部審計部門負責人將這些信息傳達給決策者,以便組織人事部門在委托任期經濟責任審計時充分考慮這些信息。內部審計機構在根據年度審計計劃的安排、組織入學部門的委托,以及內部審計人員情況等,合理確定年度任期經濟貞任審計項目計劃。
(二)審計項目實施階段
內部審計部門根據年度審計計劃對需要進行的任期經濟責任審計項目進行排序,這需要利用以前年度內部審計工作的結果,將風險大的項目優先安排審計,在確定好具體審計項目后就進入審計實施階段。在審計實施階段關注以下幾個步驟:1、組建審計組。根據審計項日計劃的要求,結合本單位內部審計部門人力資源的情況,合理分配審計組成員。在確定審計組成員時,要充分考慮審計組成員的知識結構和專業技能,有時需要根據被審計單位的情況,適當吸收具有工程、法律、信息技術等方面的專業人員參與其中。2、進行審前調查。審計組成立后,在開展任期經濟責任審計之前需要對被審計單位進行市前調查。在調查時主要從被審計單位所處行業的整體發展環境、單位內部控制建立和執行情況,以及被審計人履行任期經濟貢任等情況進行開展。審前調查可以采用昕取匯報、座談了解、調閱資料等形式,目的是為了制定詳細的審計項口實施方案。3、編制審計項目實施方案。審計組在審前調查后,根據調查的情況,以及對被審計單位風險評估的結果,指定專人編制審計項日實施方案,審計實施方案應在明確審計日標的基礎上確定在實施階段重點審計的范用,以及內部審計師所能接受的檢查風險。4、開展現場實質性審計。審計組根據審計實施方案確定的審計目標、審計范圍、審計內容和審計重點,充分調動內部審計資源,首先對被審計單位的內部控制進行符合性測試,看其制定的內部控制制度是否健全和有效。在對內部控制進行符合性測試的基礎上,內部審計師開展對被審計單位提供的審計資料進行實質性檢查。目的是獲取真實、充分、有效的審計證據,形成審計證明材料和編制審計工作底稿。在這個階段中要將分析性復核這種審計技巧貫穿于實質性測試工作的始終,隨時進行復核分析。如果認為取得的審計證據不足以支恃審計結論,就需要擴大審計范鬧,如果認為審計目標沒有完成,也要追加相應的審計程序??傊瑺幦≡趯嵸|性檢查階段將審計風險降低到可接受的水平。
(三)審計報告階段
審計組在編寫審計報告之前,需要有專人對審計組成員取得的審計證據和編寫的審計工作底稿進行復核,為了保證審計工作的質量,內部審計部門需要對審計工作底稿進行三級復核。在這個過程中,審計組長需要對審計目標以及審計風險進行最終的評估,看審計目標能否實現,最終的檢查風險是否降至可接受的程度,如果達不到則要要求審計組成員補充審計程序。最后審計組根據審計情況,按照審計報告的要求撰寫審計報告,在報告中應詳細的寫明審計中發現的各類風險問題,并提出加強風險管理的意見和建議。審計報告在審計組成員討論通過后,送達被審計單位征求意見,根據被審計單位和被審計單位負責人反饋的意見,看是否需要對審計報告進行修改,形成最終版本的審計報告。
三、結束語
年度內部審計報告范文2
[關鍵詞]內部審計;質量控制;閉環式管理;模式
審計質量對基層內部審計工作至關重要,而管理則是內部審計工作質量控制的基礎,管理創新是內部審計工作獲得跨越式發展的原動力。在實際工作中,內部審計工作要適應外部環境的發展變化,引入現代管理理念,緊跟時代步伐,以內部審計準則為標準,不斷優化管理,完善制度、流程,以保證內部審計工作的質量。
一、內部審計工作的不足
部分基層企事業單位的內部審計工作,開展至今仍存在憑經驗辦事、無章法、無程序的現象。審計走過場,實質性問題得不到及時發現和糾正;審計程序馬虎、不規范,出現漏審、偏離目標、證據不足、重復返工;項目結束后不進行追蹤,審計建議得不到落實等問題,導致內部審計工作質量得不到保障,審計職能得不到發揮,審計工作得不到單位領導重視。
二、內部審計項目閉環式質量管理模式
審計項目閉環式質量管理設計,是引入管理學中“閉環式管理”理論,以審計目標為管理核心來控制審計工作質量,將審計項目的計劃立項階段、現場實施階段、報告編制階段、結果追蹤階段連接構成一個以審計目標為中心的閉環式質量管理模式。審計項目閉環式質量管理既可以發揮短期管理效果,保證單一審計項目的質量控制,又利于基層內部審計在工作中不斷規范建立起一套嚴謹的管理制度和操作流程,以保證內部審計工作的長遠發展。
三、內部審計項目各階段的質量控制
(一)審計立項階段的質量控制
審計立項是“文章的題目”,確定了審計項目要干什么。內部審計人員在擬定新的工作項目時要考慮三個“實”,即“實際、落實、實力”。1.“實際”。是指內部審計工作要服務于本單位建設發展實際。在制訂年度工作計劃時,要充分體現出審計的“服務與監督”職能。審計人員首先要關注本單位重點工作,把上級文件要求加強監管的事項以及本單位經濟運行中的重點崗位、重點環節、重點事項作為內部審計計劃和立項審查的側重點。對這些側重點的逐一實施到位,是審計項目立項依據之一。2.“落實”。是指審計項目的最終目標是發現問題,整改到位,促進單位的長足發展。立新項發現病灶,續舊篇建立復診,觀進展直至康復,是審計價值的充分體現。對問題整改落實情況進行審計再立項,是每年審計工作的必修課,是審計項目立項依據之二。3.“實力”。是指在擬定審計項目時要充分權衡人員、時間、事項因素,科學整合審計資源。也就是說,要做到科學規劃年度審計工作任務,充分利用好可利用的審計資源,處理好審計成果的運用與轉化工作。基于基層內部審計人員的配置較少等特點,可采取多個審計項目現場收集資料并行,開展交叉取證,從而提高工作效率。在審計方法、審查形式上要多發揮審計對象的主動性、能動性。讓內部審計工作不是查問題擺問題,而是查問題解決問題,最終獲得審計立項預期的效果,是審計項目立項依據之三。
(二)審計方案編制階段的質量控制
審計方案的制訂對審計項目的開展起著至關重要的作用。審計方案是審計項目的提綱,包含審計目標、審計重點、審計程序??茖W、嚴謹的審計方案是控制審計風險的關鍵環節,對審計項目的全過程起到全面指導和質量控制的作用。編制審計方案時需要考慮三個方面:一是對審計對象情況的掌握。盡管內部審計工作的開展占有“地利”之優勢,亦不能保證對本單位各部門、各環節運轉情況都能全面了解。這說明全面摸底做好前期的深入調查是審計方案編制的重要步驟之一。二是對審計項目目標和方向的確定。審計項目目標和方向在既定審計立項時就確定了,是審計方案編制的中心,現場實施階段重點審查的內容和范圍要圍繞審計目標而定。三是對審計項目實施過程可用審計資源的配備。在前期工作的基礎上,要考慮審計人員的專業勝任能力,這將影響審計項目的效果和效率。總之,在編制審計方案時要做到“知己知彼,準備全面,目標明確,有的放矢”。
(三)審計實施階段的質量控制
一方面,審計人員在審計實施階段要認真執行審計方案,考證事實,以重要性為原則查找問題、分析問題,最終成就審計報告的精彩。審計實施階段猶如寫文章找素材,既要做到詳略得當,圍繞中心,還要做到拋磚引玉,緊密扣題。一則要突出“重”。審計人員在實施審計過程中應以重要性為原則,按照審計方案擬定的重點審查內容,給予重點關注,在時間、人員安排上加強力量。對重大事項、大額資金、復雜環節要詳審細審;對支撐重要問題的審計證據要取證全面。二則要圍繞“中”。顧名思義,“中”即中心,對審計而言則是審計的目標。審計實施過程就是一個不斷求證的過程,當發現擬定的審計重點范圍偏離了審計目標,進行考證的內容對實現審計目標存在重要性、時效性的偏差時,就要及時調整到圍繞中心的軌道上,始終做到以目標為導向。三則要緊記“本”。審計人員在核實問題時,要拋開表象看本質,由表面問題分析出的與審計事項關聯的內部控制以及流程上的不足,以期達到通過個案審計發現共性問題,深入剖析,提升層次。另一方面,采用多個審計項目并行開展工作時,審計人員要特別注意對每個項目都要做到:明確審計目標、審點范圍;發現錯誤疑點,及時取得證據;既要提高效率,又要保證質量。
(四)審計報告階段的質量控制
審計報告是審計人員工作階段性的總結,是審計人員勞動成果的文字載體。它的使用者是審計對象、單位領導或上級部門,因此在編寫中應考慮以下幾點:一是滿足審計報告使用者的需要。在編寫審計報告時首先要使讀者一目了然,通篇文字要清楚地反映出“是什么,為什么,怎么樣,怎么辦”,這是審計報告所反映內容能夠得到重視的關鍵。二是注意審計報告質量控制的四要素。即注意事實清楚、數據真實;內容完整,重點突出;層次清楚,結果合理;證據充分,定性合理。審計報告編寫要嚴格遵照審計準則規范,做到目標明確,客觀真實,符合法規,文字簡明,全面反映審計工作成效。三是注意報告的及時性。內部審計項目往往是單位領導關注的事件或上級要求落實的問題,所以審計工作的節奏要緊湊,了解情況、查找問題、收集證據、分析原因要“穩、準、狠”,要保證審計報告呈報的及時性。四是保證審計報告的客觀性。審計工作要有人情味,審計報告強調的是客觀性,不能成為審計對象的負面清單。審計報告既要對發現的問題實事求是地闡述清楚,也要重視全面記錄審計對象做出的成績和優秀的管理經驗。要通過審計報告全面反映審計對象的工作面貌,在反映問題風險隱患的同時,對優秀工作經驗給予弘揚傳遞。五是在審計報告處理上要掌握藝術性。審計報告對成績和問題闡述的結構布局、文字表達方式直接影響報告閱讀者的第一印象。因此,在敘述上要主次分明,基本情況簡明扼要,反映的問題要具體;語言表達要直白,不能有夸張性詞語運用;在處理問題和成績的前后順序時,要掌握好問題和成績的抑揚順序,盡量考慮審計對象的閱讀心情。如適度的肯定其大體上很好,這樣審計對象才能對美中不足之處更為重視,有利于審計結果的落實。隨著內部審計工作報告逐漸成為單位管理者對各部門工作的重要考核信息來源,審計報告編寫的質量控制顯得尤為重要。一份精彩的審計報告不但飽含了審計人員的工作成果,更應使之成為單位各部門之間隱患防御的宣傳工具。
(五)后續審計階段的質量控制
年度內部審計報告范文3
近年來,國內學者、實踐工作者已經從審計質量控制體系的構建、內部治理結構、風險管理、全過程控制等角度對內部審計質量管理進行了探討。內部審計質量管理是一個浩瀚、龐雜的系統工程,其內含許多有待研究和探討的問題。在“內部審計質量管理”這個大課題下,本文對“持續改進模型”在高校內部審計質量管理中的應用進行了探索和研究。
(一)內部審計質量 內部審計質量是指內部審計結論與被審計事項真實情況的吻合程度、對審計需求的滿足程度。這種吻合程度、滿足程度均與內部審計質量呈正相關關系,即吻合程度及滿足程度越高,內部審計質量越高,反之亦然。從“外延”來看,內部審計質量是指內部審計工作的規范程度和審計結果的總體質量,即內部審計工作質量和內部審計結果質量。其中,內部審計結果質量是內部審計工作質量的綜合反映;內部審計工作質量是實現內部審計結果質量的保證,是內部審計結果質量的必要條件。
(二)持續改進循環模型 持續改進循環模型,即“PDCA”循環,最早由“統計質量控制之父”沃特·阿曼德·休哈特(Walter A. Shewhart)于1930年構想,后來被美國質量管理專家戴明(Edwards Deming)博士于1950年再度挖掘出來,并加以進一步完善和廣泛宣傳。最初主要用于生產領域的產品質量管理,現在已被廣泛地靈活應用于醫療管理、教育管理等領域。
“PDCA”循環所代表的含義如下:P(Plan)是計劃,即確定方針和目標,確定活動計劃;D(Do)是執行,即實地去做,實現計劃中內容的細節;C(Check)是檢查,即總結執行計劃的結果,注意效果,找出問題;A(Action)是行動,即對總結檢查的結果進行處理,成功的經驗加以肯定并適當推廣、標準化;失敗的教訓加以總結,以免重現,未解決的問題放到下一個PDCA循環。
“PDCA”循環的基本步驟和方法如圖1所示,它具有如下特征:其一,各級質量管理都有一個“PDCA”循環,形成一個大環套小環,環環相扣,互相制約,互為補充的有機整體,上一級的循環是下一級循環的依據,下一級的循環是上一級循環的落實和具體化;其二,每一個PDCA循環都不是運行一次就結束,而是周而復始地進行,一個循環解決一批問題,未解決的問題進入下一個循環,實現階梯式螺旋上升,這意味著質量管理每經過一次循環,質量水平都有新的提高;其三,在PDCA循環中,A是一個循環的關鍵。
二、持續改進循環模型在高校內部審計質量管理中的應用
持續改進循環模型是不斷經過計劃、執行、檢查、處理四個程序周而復始的循環,從而提高產品質量。這一方法結合具體實際情況,可以靈活、有效地應用于各種管理實踐活動。結合內部審計質量管理與持續改進循環模型各自的特點,將持續改進循環模型引入內部審計質量管理中,可對持續改進循環模型各環節進行進一步的細化(如圖2所示)。
(一)計劃階段 這一階段屬于審計項目質量的事前控制階段。切實做好審前調查,并編制一個詳實可行的審計實施方案是此階段內部審計質量控制必不可少的環節。
(1)切實做好審前調查,是提高審計質量的重要保證。審前調查是審前準備階段的一項重要內容,在整個項目審計中的地位舉足輕重。重視審前調查是發達國家審計的慣例,審前調查所花時間一般都占到全部審計時間的三分之一以上。而目前我國不少高校對審前調查不夠重視,在審前調查這方面的工作相當欠缺,往往是流于形式,走走過場,甚至為了節省時間直接省略此環節。高質量的審前調查應以“由淺入深、調查全面、重點突出”為調查原則,采用多樣化的調查方式、方法圓滿完成審計調查確定的各項目標任務:一是應當了解被審計單位的基本情況、機構設置及人員編制、管理方式、創收及其分成情況、內部控制狀況等被審單位的內部情況,以及業務關系網、銀行賬戶、對外合作辦學等被審單位的外部情況;二是了解以前年度接受審計情況,如:以前年度發現的問題,以前年度審計的審計意見和審計決定落實情況、審計建議的采納及所帶來的經濟效益等;三是了解與審計事項有關的法規、規章、政策和其他文件資料,如:“三重一大”決策制度、??顚S?、預算管理等;四是根據被審計單位的特點,選擇并掌握適當的審計方法、審計重點,為實現審計提前做好技術準備,如:被審計單位為學校校辦企業,可以重點關注的內容有:校辦企業的經營收入及其上繳學校的情況,是否存在濫發福利,是否存在資金體外循環搞“小金庫”等。
(2)制定好審計方案,是有效質量管理的前提。審計方案是在審前調查的基礎上編制而成。高質量的審計實施方案具備以下特征:具有指導性、針對性,重點突出,操作性強。高質量的審計方案可以提高審計的效率和效果,減低審計風險。而目前我國部分高校對審計方案的重要性認識存在偏誤,或認為編制審計方案是向內審機構領導交差,或認為審計方案是審計資料歸檔的需要,或認為審計方案大同小異沒必要編制,造成編制審計方案的針對性和科學性不強,詳實度不高。審計方案包括的主要內容有:審計項目、審計方法、審計目的、審計范圍、審計內容、審計重點、審計風險分析與評估、重要性水平、審計人員分工、具體的時間安排等。在編制審計方案初步擬定后,應進行可行性研究并對審計方案進行進一步的修訂和完善,力爭審計目標明確,范圍適當,重點突出,方法適宜。此外,在總的審計方案下可以進一步擬定各審計要點的審計作業方案,有助于提高審計方案的可操作性,提高審計工作的效率。值得注意的是由于高校內部審計對象除了各學院、各行政部處,可能還包括附屬醫院、附屬小學、校辦產業以及各式各樣的二級單位,這些單位各有特點,因此,審計方法、審計重點、審計人員安排等方面應“量體裁衣”,密切聯系實際。
(二)執行階段 這一階段屬于內部審計質量的事中控制階段??刂坪脤徲嬳椖窟M度,把握好審計證據,編制好審計工作底稿,撰寫好審計報告是此階段內部審計質量控制的關鍵點。
(1)控制好審計項目進度,是提高內部審計質量的基石。在審計項目轉入具體實施階段時,審計人員應以審計實施方案為依據開展審計工作,內部審計機構領導也應以其為依據對審計項目進度進行動態的跟蹤控制,以便及時提出改進措施。不少高校內部審計由于不重視發揮審計方案指導審計實施的作用,審計方案形同虛設。可能出現以下影響審計質量的問題:不能按時完成審計任務;超范圍審計;審計完整性不夠等。為保證審計方案充分發揮作用,一方面,審計操作人員應積極預防可能發生的問題,善于發現問題,并對已發生的影響審計項目進度的事件及時處理;另一方面,審計操作人員應定期與高校內審機構負責人溝通當前的主要工作、重要變動以及疑難問題。除特殊情況外,應該嚴格按照審計方案執行。
(2)把握好審計證據,是提高內部審計質量的核心力量。高質量的審計證據應具備充分性和適當性兩大特點。其中,充分性是指審計證據的數量足以支持審計人員發表審計意見,切忌“以偏概全”;適當性是指審計證據的相關性和可靠性,即:審計證據既與審計目標相關聯,又能如實反映客觀事實。
把握好審計證據應注意如下事項:一是明確審計取證的范圍,突出取證的重要事項。二是根據審計風險,合理確定審計證據的數量,采用多種方法搜集多形式的審計證據。其中,取證方法有:審閱法、觀察法、鑒定法、分析法、抽樣法等。審計證據的形式有:書面、實務、視聽、電子數據、口頭、鑒定、勘驗筆錄等。三是通過多渠道搜集審計證據,并考慮審計證據間的相互印證性,準確判斷審計證據的真實性。四是合理評價審計證據。
(3)編制好審計工作底稿,是提高內部審計質量的關鍵環節。審計工作底稿可以分清審計責任,防范審計風險,檢查審計工作。審計工作底稿是內部審計質量管理的關鍵點。高質量的審計工作底稿應具備規范性、清晰性、準確性三大特征。
編制好審計工作底稿應注意如下事項:一是審計工作底稿的格式與填寫應規范,填寫的主要內容有:審計事項、審計時間、審計方式方法、審計程序、審計依據、審計證據、審計結論、審計操作人(簽字)、審計工作底稿的復核人(簽字)、復核意見和復核時間等;二是審計工作底稿后應附上充分、適宜的審計證據;三是認清問題的事實,搞清問題存在的客觀性;四是準確界定問題的性質,是違紀還是違規,是一般問題還是重大問題,是個別問題還是普遍性問題;五是審計工作底稿的結論表述應清晰、明確;六是審計工作底稿編制后,審計組長應對審計工作底稿及附于其后的審計證據進行審核,審核內容主要有:審計程序、時間安排是否按審計方案執行;審計目標是否實現;審計事項是否完成;審計事實是否如實反映;取證的手段是否恰當;審計證據是否充分、適當;審計判斷和評價是否合理。
(4)撰寫好審計報告,是提高內部審計質量的決定因素。審計報告是審計全過程的縮影,是向外界公告的載體,是內部審計質量高低的決定因素。高質量的審計報告具備客觀性、適當性的特征。
保證審計報告的高質量并有效防范審計風險可以從以下方面入手:一是審計報告的結構應清晰明了,審計報告的內容應詳略得當,審計報告的文字表述應準確、通俗易懂;二是審計發現的主要問題全部如實反映,并對其進行準確的定性;三是審計評價應以審計工作底稿為基礎,以充分、適當的審計證據為依據,有理有據、準確、適當;四是審計報告提出的審計意見、建議應具備準確性、全局性、針對性、建設性、可操作性;五是在審計報告初步擬定后,在發送審計報告征求意見稿,最好就審計發現的主要問題與被審計單位當面進行充分的溝通與交流;六是需對審計報告進行復核,先由審計組長復核,再由內審機構負責人對審計組長復核并修改后的審計報告進行審核,最后將審核并完善后的審計報告向學校校長、分管內審機構的黨委部門、分管被審計單位的學校副校長、被審計單位及其他相關部門征求意見。
(三)檢查階段 這一階段屬于內部審計質量的事后控制階段。審計組(或人員)的自查與互查、內審機構領導的檢查、各級領導和內審人員風險排查是此階段內部審計質量控制的重要方面。
審計組(或人員)可以定期或不定期的進行自檢自查或互查,可以從如下方面入手:審計目標的實現、審計技術方法、審計事項、審計項目的完成進度、審計證據的詳實與客觀、審計工作底稿的完整性與謹慎性、審計評價的客觀與妥當等。在檢查中,及時糾正和采取補救、預防措施,不斷完成自己負責的審計任務,不斷的提高內部審計質量和效率。
高校內部審計機構領導需要做的工作有:其一,通過審計實施方案對審計項目進展情況進行動態的跟蹤與分析,加強與審計人員的交流與溝通,可以進行階段性指導,向審計人員提供意見或建議;其二,在審計項目初步結束后,依據審計實施方案和審計質量標準,評價審計項目的工作質量和結果質量。檢查是否按審計實施方案開展工作,是否達到審計目標,內部審計結論與被審計事項真實情況的吻合程度以及對審計需求的滿足程度是否較高等。
內審機構各級領導和審計人員應定期進行風險排查。內審機構領導的風險排查內容主要是制度機制;內審機構科室領導的風險排查內容主要是業務流程與制度機制;內審人員的風險排查內容主要有思想道德、崗位職責、外部環境等方面。通過風險排查可以及時清除內審機構各級領導和審計人員的風險隱患,有利于內部審計質量的提高。
(四)處理階段 這一階段屬于內部審計質量的事后控制階段,這一階段是建立在檢查階段的基礎上,根據檢查的結果情況進行相應的處理。如果審計工作質量或審計結果質量較差,就分析原因,汲取教訓,改進提高;如果審計工作質量或審計結果質量很好,就總結經驗,將其標準化、規范化,并加以推廣。在持續改進循環模型中處理階段是一個循環的關鍵。處理包括了兩方面的內容:從審計實踐(感性認識)上升到理性認識;再從理性認識回到審計實踐,指導審計實踐,并接受審計實踐的檢驗。這個階段完成了認識辯證過程的二次飛躍。因此,此階段在內部審計質量持續改進中起著至關重要的作用。
總之,高校內部審計質量管理是個系統工程,借助持續改進模型這個管理工具,抓好內部審計工作流程中的關鍵點,做好事前、事中、事后控制,并不斷的總結,不斷的蛻變,舍去糟粕,保留并深化精華,促使內部審計質量持續改進,日臻完美。
參考文獻:
[1]陳武朝:《內部審計有效性與持續改進》,《審計研究》2010年第3期。
年度內部審計報告范文4
關鍵詞:上市公司內部缺陷;解析
中圖分類號:F275 文獻識別碼:A 文章編號:1001-828X(2015)013-000-03
一、2013和2014年上市公司內部控制缺陷披露情況
我國企業內部控制規范體系包括《企業內部控制基本規范》及其配套指引,該體系自2011年開始逐步在上市公司推廣,財政部、證監會2012年了《關于2012年主板上市公司分類分批實施企業內部控制規范體系的通知》,全面部署內控規范體系實施的時間表,2012年在國有控股主板上市公司實行,2013年擴大到一定規模的國有控股主板上市公司,到2014年,除特殊情況外,主板上市公司應全部執行該規范體系,“在披露2014年公司年報的同時,披露董事會對公司內部控制的自我評價報告和注冊會計師出具的財務報告內部控制審計報告?!痹趦炔靠刂埔幏扼w系積極推進的過程中,上市公司提供了很多內部控制實踐經驗,也反映出很多值得探討的問題。
筆者根據最近兩年即2013和2014年的上市公司公開披露的年度內部控制評價報告、內部控制審計報告,以及財政部、證監會聯合山東財經大學的《我國上市公司2013年實施企業內部控制規范體系情況分析報告》,中注協網站的2013年、2014年年報審計情況,通過歸納總結,發現在關聯交易、內部審計、資金管理、賒銷管理、會計確認方面出現內部控制缺陷的上市公司較多,見表1。
上表中列示了內部控制缺陷出現較多的方面,對應的上市公司證券名稱、公司數量、出現該種內部控制缺陷的公司占所有披露內部控制缺陷的公司數量的比重,2013年和2014年所有披露內部控制缺陷的滬深兩市上市公司分別為45家和49家。在上述5類內部控制缺陷中,其中“會計確認”由于不同公司業務性質的多樣性,會計確認具體原則、條件會因每種業務不同而不同,需要具體情況具體分析,因此本文僅分析關聯交易、內部審計、資金管理、賒銷管理這四個方面的內部控制缺陷。另外,以下分析中用證券簡稱(2013)如上海家化(2013)代表2013年上海家化公司的內部控制情況,用證券簡稱(2014)代表2014年該公司的內部控制情況。
其實,對內部控制缺陷進行分類并對其進行分析,不僅對上市公司今后的內部控制完善有益,而且這些缺陷很可能也是大量的非上市公司存在的問題,因而非上市公司也應很好的借鑒上市公司的內部控制實施中的經驗教訓,使公司管理不斷走向正規化。
二、主要內部控制缺陷分析
(一)關聯交易管理
1.內部控制缺陷
上市公司中的關聯方交易十分普遍,包括相互采購、銷售、資金占用、提供擔保等各種形式。關聯方之間由于利益關系的存在,其交易的真實性、公允性受到外部投資者的格外關注。我國《企業會計準則第36號――關聯方披露》中規定:“企業財務報表中應當披露所有關聯方關系及其交易的相關信息?!边@些相關信息主要包括發生關聯交易的雙方公司的名稱、關聯關系、交易的性質、金額、定價政策等。而根據《上市公司信息披露管理辦法》,上市公司通過隱瞞關聯關系或采取其他手段,規避信息披露、報告義務的,中國證監會按照《證券法》相關規定進行處罰。
2013年和2014年上市公司年度內部控制審計報告中,關聯方和關聯交易的識別、審批和披露問題比較突出,例如上海家化(2013),大有能源(2013)、深圳機場(2013)、四川雙馬(2013)、柳鋼股份(2014)都存在未及時正確的識別出關聯方及關聯方交易,未及時披露的問題。多倫股份(2014)關聯方之間的重大資金支付未履行審批程序,也未簽署相關合同或協議。這些都反映出公司存在內部控制缺陷,即缺乏主動識別、獲取及確認關聯方信息的內部控制機制。
2.原因分析
(1)某些上市公司不能正確識別出關聯方有主觀和客觀兩方面原因。從主觀原因看,上市公司有粉飾財務報表,或者為大股東、管理層等個別利益團體謀取利益從而損害其他利益相關者的可能。少數利益團體可能利用沒有業務實質的關聯方交易來轉移資金,或者通過關聯方銷售、采購粉飾財務報表,對其他利益相關者造成損害。從客觀原因看,雖然對于關聯方的識別,即哪些公司和個人屬于關聯方的范疇,應如何披露,在《企業會計準則》、《上市公司信息披露管理辦法》中有具體的規定,但是每個公司不同的特殊的經濟業務和可能形成的間接關聯關系有時相當復雜,相關法規無法窮舉所有可能的情形。例如上述法規條文在列舉了部分關聯方情形之后,規定關聯方“包括中國證監會、證券交易所或者上市公司根據實質重于形式的原則認定的其他與上市公司有特殊關系,可能或者已經造成上市公司對其利益傾斜的法人和自然人?!币虼松鲜泄菊_及時識別關聯方并不是件易事,例如上海家化退休職工管理委員會與滬江日化廠之間的采購銷售業務形成上海家化的關聯方交易,而上海家化未能及時識別并披露。
(2)關聯方之間的資金往來,有些有交易實質,有些是資金占用或提供擔保,而資金占用和提供擔保更容易存在審批程序缺失,合同簽署程序缺失的內部控制缺陷。存在這類內控缺陷一是由于某些上市公司存在將募集資金不當轉移的情況,另一方面,關聯方之間的資金拆借、擔保對于集團公司來說似乎是解決資金短缺,以低成本融通資金的有效方式,但是,由于關聯方之間的密切關系,公司很可能忽視了審批、簽合同這種內部控制。實踐中也有很多公司雖然與關聯方簽了合同或協議,也沒有按照法規規定嚴格履行關聯交易的審議程序以及回避表決制度,如果沒有合理的資金管控,很可能給公司帶來財務風險,損害外部投資者的利益。
(二)內部監督
1.內部控制缺陷
我國《企業內部控制基本規范》中規定“企業應當加強內部審計工作,保證內部審計機構設置、人員配備和工作的獨立性?!薄懊鞔_內部審計機構(或經授權的其他監督機構)和其他內部機構在內部監督中的職責權限,規范內部監督的程序、方法和要求?!?/p>
2013年和2014年上市公司年度內部控制審計報告中反映了某些公司的內部監督獨立性和有效性缺乏,例如亞星化學(2013)、中房地產(2013)的內部審計機構的獨立性不足,沒有完全獨立于管理層,存在職責不清等問題。上海新梅(2014)內部審計部門不能對其整體內部控制做出有效的評價和監督。而ST生化(2014)甚至未設立內部審計機構。
2.原因分析
內部審計機構的設立和獨立有效的開展工作是企業內部控制的一項重要措施,對企業的內部監督應該發揮重要作用。但是內部審計的獨立性不足的現象即使在上市公司也仍然存在。這種獨立性的不足一是表現在組織架構中,比如中房地產2013年內部控制審計報告中披露“公司內部審計工作由風險控制部負責,根據公司組織架構,風險控制部未完全獨立于管理層,未受董事會下屬審計委員會或監事會的直接監管。”內部審計部門不獨立就必然形同虛設,不能起到監督的作用。組織架構屬于企業的內部控制環境,整體環境的內部控制缺陷會影響整個財務報告信息的可靠性,也反映了公司高層對內部控制建設的態度。二是表現在內部審計部門不能發揮應有的作用,無法對企業經營進行有效監督。通過對公司內部的檢查,能夠防止、發現并糾正錯誤,預防風險,改進內部控制,完善企業生產經營,形成內部審計報告并提出有價值的管理建議,這樣的內部審計工作才是有效的。某些企業的內審部門由于人員的專業素質、高層重視程度等原因不能形成規范嚴格的內審制度。如中房地產2013年內部控制審計報告中披露“內部審計人員配備不足,人員配備無法滿足監督工作需要,公司內部審計工作歸口于風險控制部管理,風險控制部還兼任法務工作,目前風險控制部門人員兩名,兩名職員全部是法律專業。內部審計機構對內部控制的監督缺乏有效性”。
(三)資金管理
1.內部控制缺陷
我國《企業內部控制應用指引》中對資金活動的管理提供規范指引,包括籌資、投資和營運資金管理。由于資金是公司十分重要同時也是高風險的資產,因此在控制活動層面,對資金的控制措施是否完善,是判斷內部控制是否良好的一個基本方面。
但是在2013和2014年上市公司年度內部控制審計報告中卻顯示某些上市公司在資金的支付,銀行存款余額調節表的編制等方面存在內控缺陷。例如五洲交通(2013)、ST博元(2014)、山水文化(2014)都存在資金支付無相應權限人員授權審批的情況,山水文化(2014)向交通銀行股份有限公司青島分行申請借款,內部無審批流程和手續,財務部門未及時入賬。該筆借款支出時,未履行相應的審批程序,亦未按照借款合同約定的用途使用。南寧糖業(2013)存在現金支票和支票密碼都為出納一人保管的情況。京城機電(2013)的銀行存款余額調節表無相應權限人員審核,ST國創(2014)存在部分銀行賬戶未納入財務報表,部分銀行賬戶雖納入財務報表但未編制余額調節表的情況。
2.原因分析
(1)資金支付的授權審批是公司內部控制的一項基本措施,這項內控缺陷反映出公司內部控制的薄弱。授權首先要做到職責分離,如執行資金支付的出納和付款審批單上的批準者,以及進行賬務處理的會計人員應沒有缺位,互相監督,形成牽制。審批要做到根據權限履行審批職責,清楚知悉所審批的事項,并承擔相應的責任。此項內控缺陷發生在高風險的資金領域,不排除公司人員存在舞弊的可能。
(2)銀行存款余額調節表是否編制,是否有相應權限人員審核也是內部控制的一項基本措施。但是在企業實踐中,銀行存款余額調節表較多地存在三類問題,一是某些發生業務較少的銀行賬戶不編制調節表,二是調節表沒有人員審核,三是出納編制調節表,且無人審核。這項內控缺陷可能源于高層人員忽視了編制調節表起到的監控作用。但實際上利用銀行存款余額調節表掩蓋挪用貪污公款的舞弊現象時有發生。如果能夠真正做到會計編制調節表,財務主管認真審核,資金發生被盜、挪用的風險就會大大降低。
(四)賒銷管理
1.內部控制缺陷
我國《企業內部控制應用指引》中對賒銷應采取的內控措施提供了指導,“企業應當健全客戶信用檔案,關注重要客戶資信變動情況,采取有效措施,防范信用風險?!薄捌髽I應當指定專人通過函證等方式,定期與客戶核對應收賬款、應收票據、預收賬款等往來款項?!薄捌髽I應當加強應收款項壞賬的管理。應收款項全部或部分無法收回的,應當查明原因,明確責任,并嚴格履行審批程序,按照國家統一的會計準則制度進行處理。”賒銷的內部控制關系公司的銷售業績和資金回籠,對企業的經營業績、現金流量和持續經營都有重要影響。
但在2013年和2014年上市公司年度內部控制審計報告中,此項內部控制發生缺陷的情況較多。例如冀東水泥(2013)的部分子公司與客戶簽訂現款合同,但是實際執行中,卻對客戶實行賒銷,且未補充任何審批手續的情況。西部礦業(2013)未完整履行授權審批程序即對部分客戶進行授信并賒銷銷售。ST博元(2014)沒有對客戶引入賒銷審批制度,無對客戶資信等級進行評估的制度。安泰集團(2014)在客戶未能按照約定按時支付銷售價款的情況下,仍向客戶銷售貨物,形成大額應收賬款。皖江物流(2014)的子公司淮礦物流公司出現重大信用風險事項,對客戶債權未能采取有效措施,出現重大壞賬風險。ST博元(2014)沒有嚴格執行每月與客戶對賬的制度。ST國創(2014)未制定對賬制度,對應收賬款、其他應收等往來科目未定期與對方公司核對。這些反映出公司在客戶資信評估、應收賬款管理等方面的內部控制存在缺陷。
2.原因分析
賒銷對企業有兩方面影響,一方面能擴大銷售,增加利潤,但另一方面賒銷容易形成壞賬,資金的回收需要企業進行有效的管理。如果一味追求銷售業績,對賒銷業務管理不善,甚至會影響企業的持續經營,2000年的鄭百文申請破產事件就是例證。在2013年和2014年上市公司年度內部控制審計報告中反映出的賒銷內部控制問題主要有兩類,一類是賒銷審批程序缺失,另一類是無定期對賬程序。
(1)賒銷缺乏審批可能由于企業銷售環節和財務控制環節的脫節,公司追求銷售業績而忽視了財務風險。企業應制定合理的客戶信用額度,并授權財務部門相應人員進行正常賒銷和超額賒銷的審批,對銷售環節進行合理的控制。同時,對客戶的資信情況進行定期評估,可以預防信用風險,減少壞賬損失。
(2)定期對賬的內部控制操作并不復雜,但是很多公司缺失這項內控,原因可能是公司重銷售,重經營,輕管理。公司應制定定期對賬制度,對賬應采用書面的形式,應有雙方公司的簽字或蓋章。有些公司有對賬,但不定期,也無書面證據留存,內部控制的有效性較差。
參考文獻:
[1]我國上市公司2013年實施企業內部控制規范體系情況分析報告.財政部,證監,山東財經大學,2014.
年度內部審計報告范文5
一、機構設置和人員配備應當符合內部審計獨立性和審計人員的專業勝任能力要求,是內部審計固定成本效益最大化的必要條件
機構設置和人員配備屬于內部審計的固定成本范疇,即無論是否開展審計工作,無論審計工作質量高低,這種的固定成本是客觀存在的,是內部審計的不可控成本,包括辦公場所、設備資產、辦公費用和人工成本。機構設置和人員配備符合內部審計獨立性和審計人員的專業勝任能力要求,則為固定成本的使用效益最大化創造了必要條件。
1.內部審計的相對獨立性。獨立性被注冊會計師審計定位為“執行鑒證業務的靈魂”,IIA在《內部審計實務標準-專業實務框架》中將獨立性定義為“在組織內應向能使內部審計活動履行其職責的層級報告”。獨立性能夠使審計結果保持客觀,使審計質量可靠,為他方接受而不被質疑。這種相對獨立性可以表現為設置了獨立的審計部門,也可以表現為獨立的報告關系,如審計結果向公司管理層或上級公司報告等。
2.專業勝任能力的獲取和保持。IIA在《內部審計實務標準-專業實務框架》中將專業能力表述為“應具備履行其各自職責所需的知識、技能與其他能力”。如果要將內部審計獨立性和和審計人員專業能力重要性進行排序的話,無疑專業能力比獨立性更為重要。只有符合專業能力要求的審計人員才能完成分配的審計工作,才能保證審計結果的質量。
二、審計計劃管理應遵循成本效益原則
年度審計計劃在風險評估的基礎上制定,以確保將有限的審計資源用于為公司改善風險管理、增加價值的項目上,使審計成本效益最大化。審慎選定擬開展的審計項目。筆者所在的內審機構通過以下活動確立年度審計計劃:
1.圍繞公司中心任務和重大經營活動確定年度審計計劃。識別和評價存在的風險。通常重大經營活動的變化是風險管理的重點,圍繞重大經營活動開展審計符合內部審計的成本效益原則,更有助于公司實現目標。
2.根據審計資源情況確定年度審計項目計劃。包括可獲取的審計部外部資源,以應有的職業審慎態度確定與審計資源相匹配的審計項目。如果對數據的取得受到技術或能力的限制,應當對審計項目存在的風險做評估說明。
3.協調與外部審計和其他部門的檢查工作。在確定計劃時,應考慮上級公司擬對本公司的實施審計或專題評審項目,還應考慮公司內部風險管理部門擬實施的項目。
4.征詢公司管理層和專業管理部門的意見。確定是否列入年度工作計劃。該類項目通常為內部審計的咨詢項目,難點是無法獲取適當的審計評價標準,但內部審計的獨立性和客觀性通常能使審計建議富于建設性,為公司管理層和專業主管部門決策服務。
三、審計項目管理與審計質量和審計效率密切相關
審計項目是內部審計實現自身價值的載體。內部審計開展審計項目時發生的成本屬于變動成本,包括差旅費、招待費和被審計單位配合審計產生的機會成本(即如果不配合審計而用于公司正常生產經營管理中產生的收益),這部分成本為內部審計的可控成本。內部審計通過周密的項目審前準備,及時完結現場審計工作,減少這部分變動成本支出。以下控制活動對提高審計效率和審計質量有幫助:
1.流程制度化。為加強審計質量控制和提高審計時效,內部審計應對審計項目流程進行明確規定加以固化。筆者所在的內審機構將審計項目流程納入了OA系統(即辦公自動化系統)進行管理,審計通知書、審計報告征求意見函(密級)、審計意見書(密級)均通過OA系統行文。為提高審計時效,在OA系統中還設置了審計建議書和審計要情(均為密級)文書。同時,對審計工作底稿分別由審計組主審、組長和派出審計機構負責人進行3級復核。
2.充分的審前準備。包括調配審計資源成立審計組,召開審計聯席會議、編制審計實施方案,審計資料收集,審前分析明確審計重點等。
召開經濟責任審計項目的審前聯席會議。有助于建設良好的內部審計溝通反饋渠道;
征詢公司管理層的意見。這種溝通通常不會損害內審計獨立性,反而明確了公司管理層關注的重點,有利于提高審計報告質量。
現場審計和報告階段。包括進場會,落實審計事項,退場會,發審計報告征求意見函和出具審計意見等。通過周密的審前準備和現場審計的有效溝通,可以縮短現場時間,在現場審計退場時即可完成審計報告初稿,提高審計報告時效性。
四、審計成果應用與內部審計價值目標的實現相關
審計成果的應用與否一定程度上關系到審計項目的成敗,進而影響內部審計價值目標的實現。如果審計成果未得到應用,內部審計不僅沒有實現為組織增加價值和改善運營的目標,還浪費了組織的資源。
1.可以有效保證審計成果得到應用的控制活動。采取后續跟進措施,監督和保證審計意見得到有效落實,或公司管理層已接受了不采取行動所帶來的風險。這一階段的工作通常為審計項目的后續審計階段,即審計部門對被審計單位反饋的整改情況進行審閱和驗證。筆者所在的內審機構通常對重大審計發現進行現場后續審計,并向部門領導提交后續審計情況報告。
對全面性或高風險問題,向公司專業主管部門通報審計發現,向公司管理層提交審計建議書,進一步提升審計成果的應用。建議書經公司管理層批示后,通常由專業主管部門采取進一步的跟進措施,達到舉一反三、成本效益最大化的目的。
2.審計成果未得到應用而給公司帶來損失的案例。在某審計項目結束后不久,被審計單位的員工被當地檢察機關立案調查,嚴重影響了公司的聲譽和社會形象,給公司造成無法計量的損失。
傭金是一個與折扣、市場競爭和商業賄賂密切相關的名詞。審計組在審計某分公司傭金業務時,發現其傭金業務呈現2個主要特征:一是無固定期限的長期支付,二是審計提比例高。雖然形式上是分公司與一個中間商簽訂協議并進行傭金結算,公司與客戶不直接發生傭金結算關系,但審計組經分析評估后認為,該業務存在的風險較大,向該分公司出具了防范商業賄賂和收入流失風險的審計建議。審計結束后的次年,當地檢察機關在核實該分公司一個重要客戶負責人的經濟問題時發現,該分公司賬面支付的資金額度大于該重要客戶負責人的涉案資金額度,導致該分公司的員工也被檢察機關立案調查。該分公司如果采納了審計建議,及時組織對存在風險的業務進行全過程的排查并積極進行整改,將極大降低公司員工被檢察機關立案調查和損失發生的可能性。
總之,內部審計質量管理的所有活動,都應圍繞內部審計價值目標的實現開展,遵循成本效益原則,以有限的審計資源謀求內部審計價值的最大化,進而實現內部審計為組織增加價值和改善運營的目標。
參考文獻:
[1]2005年《內部審計實務標準-專業實務框架》中國時代經濟出版社
[2]2010年《注冊會計師全國統一考試-審計》經濟科學出版社
年度內部審計報告范文6
一、商業銀行審計項目的基本作業流程
當前,國內商業銀行內部審計項目的基本作業流程如下:
首先,由總行審計部門組織制定審計項目總體方案,明確審計目標、審計對象、審計事項和審計期間等。
然后,各下轄審計機構分別成立審計組,審計組按照總體方案要求,編制具體方案,界定具體審計范圍、審計重點、審計樣本和審計資源配置等;各審計組成員按照具體方案確定的審計測試點和審計樣本進行查證,對在查證樣本時獲取的審計發現出具審計工作底稿。
最后,各審計組歸納工作底稿,撰寫審計報告,上報總行審計部門,由總行審計部門出具匯總審計報告。
二、現行項目作業流程存在的弊端
上述作業流程對規范審計項目運作模式發揮了不可替代的作用,但相對于內部審計在商業銀行公司治理結構中的定位和內部審計履行監督、評價、建設職能的要求來說,存在著以下弊端:
一是各審計組無從精準把握審計項目的立項背景,審計組成員對項目涉及領域的全行業務發展狀況、經營管理狀況、風險管理重點缺乏必要了解。
二是各審計組僅是根據總體方案和審計對象情況編制具體方案,對審計事項涉及的制度、流程、系統、控制機制等梳理、研究不夠,導致其不能完全按照“風險導向”原則確定審計范圍、審計重點和審計樣本,更多的是把總體方案的“剛性”要求具體化。
三是審計人員根據對審計樣本的查證所出具的工作底稿,注重對問題狀況及其表現形式的描述和揭示,但缺乏“樣本推斷總體”、“問題透析缺陷”的必要程序。因此,這種工作底稿對相關制度、流程、系統和內控缺陷剖析得不夠深入和系統。
四是各審計組撰寫審計報告時,更多的是對審計發現問題進行簡單的歸納,缺乏系統的分析與提煉,由此生成的審計報告缺乏應有的高度、廣度和深度。
三、優化審計項目作業流程的設想
1.在編制審計項目總體方案時,增加對項目立項背景的解讀。商業銀行年度審計項目計劃是內部審計部門根據商業銀行業務發展戰略和年度工作目標,對一個年度擬開展的審計項目進行的事先部署和安排。編制總體方案時,對審計項目立項背景進行全面、精準的詮釋,可為各審計組及其成員明確項目審計目標、界定審計范圍、把握審計重點提供支持。
在詮釋審計項目立項背景時,應著重從以下幾個方面進行:一是解讀審計項目涉及業務的發展戰略,明確管理層及業務部門對開展這一審計項目的需要,詮釋該審計事項存在的重大風險因素;二是描述外部監管部門對該業務的監管要求,解析近期被披露(暴露)出的同業重大風險事項;三是傳導總行審計部門對開展這一審計項目的心理預期。
2.在編制具體方案前期,從制度、流程、系統和內控層面對審計對象進行風險預評估。各審計組在編制具體審計方案時,對審計對象進行風險評估是審計組及其成員把握審計重點、明確審計樣本,編制測試方法和統籌內部審計資源的前提和基礎。
在進行審計事項風險預評估中,應著重從以下幾個方面進行:一是梳理審計事項相關業務所制定的規章制度,從制度的健全性和合理性上評判審計事項的風險;二是分析審計事項相關業務所涉及的業務流程,從業務流程的嚴謹性和效率性上評判審計事項的風險;三是掌握審計事項相關的業務支持系統和管理信息系統,從系統的應用控制設計和技術支撐度上評判審計事項的風險;四是總體了解審計對象對審計事項相關業務的內部控制狀況,從授權與批準、職責分離、會計記錄控制、實物控制和獨立檢查五個方面評判審計事項的風險。
3.在審計測試后期,進行樣本推斷總體,注重對管理缺陷進行分析提煉。科學地進行“樣本推斷總體”和“問題透析缺陷”,能起到“窺一斑而見全豹”、“透過現象看本質”的作用。
內部審計人員在實施審計測試、加工審計發現時,可分別制作兩類審計工作底稿:
一類為“問題記錄”,用于就測試樣本時發現的樣本本身存在的具體問題進行描述,該類底稿重在對某個或某些樣本存在的問題及其表現形式進行描述和記錄,它可以樣本屬性(筆、戶、個等)或測試點等為基本單位,針對取證對象分別出具。
二類為“缺陷記錄”,用于就審計發現問題所暴露出的制度、流程、系統和內控缺陷進行提煉和歸納,該類底稿是在“樣本推斷總體”、“問題透析缺陷”基礎上的深層次剖析,它可以缺陷類型和主要涉及部門為基本單元針對審計對象整合出具。
4.在審計報告階段,著重依托缺陷分析結果,歸納形成審計報告。各審計組在撰寫審計報告時,不能僅對審計發現問題進行簡單的匯總,應注重對重大風險事項的披露和管理缺陷的歸納。
一是在提煉審計發現時,應以審計項目相關的經營活動為背景,依托“缺陷記錄”形成審計發現中的各個具體“缺陷”,并從制度、流程、系統及內控缺陷方面進行系統性的闡釋,然后從相應的“問題記錄”中提煉出具有重要性、典型性和代表性的問題作為論據,支撐對各個具體“缺陷”的表述。
二是在撰寫審計評價時,應依托對審計事項的風險評估和提煉的“缺陷”型審計發現,對審計事項進行總體性的判斷和評價。
三是在撰寫審計建議時,應著重針對審計發現的重大風險事項和管理缺陷提出補充或完善規章制度、重構或再造業務流程、優化相關系統及內控機制的具體建議。