错误审计报告的分享与改善

本帖最后由 清朝的鱼 于 2012-11-22 12:42 编辑

这里将以一份糟糕的内部审计报告来介绍行业内通用的审计报告的格式以及常规的审计思路。

在开始这部分的分享时，我想先谈谈遵循审计（内控审计）以及经营审计（效益审计的）思路以及报告撰写的差异。

很多内审人，包含在内审这个岗位工作多年的内审人员，其审计思路或者思考的角度是实际情况是否遵循公司的规章制度。其思维方式就是“是不是”。我这里要指出的是，你这里是不是，仅仅只是审计迹象，称不上审计发现。内部审计人员的思维应从效益的角度来，就是这样为了什么，有什么好处，如果是漏洞怎么来防范。

另外一块是审计建议，我看过较多的内审报告。其审计建议归纳起来就是：“建议按照XX制度进行执行”、“建议规范xx制度”。然后被审计部门就往往回复已经按照审计部的要求进行了整改。结果是下次审计还是又发现同样的问题。

有没有差异，之后建议按照规范来作业。这个审计报告是没多大用处，体现不出审计部的价值。任何人都能做。

糟糕的内部审计报告：

点评：

    对于如何撰写出一份比较合格的内审报告，我想从审计报告的组成、审计发现的组成以及审计撰写措辞等三个方面来进行归纳与总结

1、作为一份完善的审计报告在大体上的安排分审计概述、审计明细说明、审计建议。

审计概述是对本期重要以及严重问题的概述，一般是抽取审计问题的小标题进行列示。

审计明细说明是对本期审计问题的说明，一般按照事先划分的审计模块进行排序。比如进行的是

审计建议尽量排放在审计发现下一列。

很多内审人员在对审计报告安排时，往往是报告抬头、情况概述、审计发现，审计建议，一大堆详细情况说明。审计部还是需要考虑受众的阅读习惯。有时审计报告中的审计发现很多，而审计建议又在最后。这导致了阅读者在阅读审计建议时无法与审计问题相挂钩。

2、在单个审计发现中，一般需要包含4个要素：

（1）审计现状：审计现状描述审计发现，

     （2）累计损失和风险：截止到审计期间已经产生的金额、信誉、人员伤亡等的统计。

（3）审计原因分析：原因分析需要区分是错误还是舞弊造成的，也就是说是否个人主观意图。

（4）改善建议：与本次审计发现相对应的改善说明。

当然，有些审计人员会将1、2、3进行合并，变成审计发现，这样子也行，便于阅读。有时审计部在审计时，会列明查考了公司哪个制度，违反了哪个条列。也就是对审计标准的说明。

3、在具体撰写审计发现时，需要注意文字色彩以及文字表单的准确性。

（1）出现模糊字眼以及涵盖个人情感。比如在这份审计报告中：“工程项目收入及成本核算较粗”、“五险一金的缴纳基数比工资表中的“应发工资”数额少很多，存在风险”

（2）缺乏数据证据，来说明问题的严重性：“部分费用报销没有总经理的签字”。

（3）出现大量的类似的发现则以表格的方式列明。经常看到很多审计报告，将大量数据审计发现用文字的方式来说明。

（4）出现大量文字描述时需要采用小标题的方式进行说明。采用主谓式的结构来解释。

（5）审计发现一定要准确，不能凭主观想法，认定为审计问题。

4、审计建议缺乏可操作性，与审计问题发现无关：

（1）审计建议需要与主题相关，不相关就不要写：2012年1-8月实际完成与全年目标差异较大，后期应采用有效措施确保年度经营目标的实现。

（2）审计建议需要有实际可操作性：（责任界定需明确：定义清楚业务责任主管部门及具体操作要求）“对内部管理制度进行梳理，结合公司实际情况进行修订完善”，至少明确是哪个部门来牵头执行，连个主语都没。需要修订完善哪些制度。

(3)  审计建议需要是正确的：也就是说，不能胡编乱造

补充两句。个人最近的经验感知。
1、报告需要结论先行，数据为表：例如本次审查发现造成金额损失多少 数据！客户流失多少 数据！造成工时损耗多少 数据！。。
2、报告需表达确切，报告克制形容词、副：例如，因为。。造成很、非常、可能、十分、显然、怀疑。。我叉叉！要么不写写就写准确的~
3、审计建议在界定清楚责任人、需实现目的外，切忌不要细化实际操作表达，：例如。AAAA在某某时点向@@@汇报得出@@@结果然后。####。BALABALABAL~~放宽业务操作空间且规避审计责任。
4、定期跟踪，维护审计人与被审计人良好关系：出具审计报告及报告出具后应争取客户反馈意见。，是否执行，执行是否有阻碍，阻碍原因为何？
注意，报告只是审计发现的媒介，而非审计的实质~！
审计实质在于被审计对象基于企业盈利、安全等目的良好的改变行为。