一、對企業(yè)后續(xù)審計的認識
《內部審計具體準則第8號——后續(xù)審計》中對后續(xù)審計的定義指出:“后續(xù)審計是指內部審計機構為檢查被審計單位對審計發(fā)現(xiàn)的問題所采取的糾正措施及其效果而實施的審計。” 其基本目的是為了審查和監(jiān)督被審計單位是否對報告中揭示的問題和偏差進行了糾正和改進,采取的糾正措施是否及時、合理、有效。
可見,后續(xù)審計是內審工作中不可或缺的關鍵程序。不僅關系到內部審計工作的質量因素,而且對于組織機體的糾錯防弊和風險預警作用更加反映充分和有實效。內部審計專家做過一個較為貼切的比喻:從后續(xù)審計程序的角度來看,外部審計好象西醫(yī)而內部審計則好象中醫(yī),外部審計工作象西醫(yī)一樣為病人診斷和治病,其方法先進和科學、能迅速驅除病灶。而內部審計更象中醫(yī)療法,由內而外、求本尋根、標本兼治、防患未然、鏟除病源。筆者認為企業(yè)后續(xù)審計的重要意義表現(xiàn)在以下幾個方面:
1.后續(xù)審計是保障高級管理層充分完成組織職能的有利武器
從某種意義上講,內部審計人員從事的工作實際上是高級管理層想做而不能直接做的事項。例如:審查內部控制制度的改進情況、評價工作偏差和錯弊的預防措施是否有效和充分。后續(xù)審計程序中內部審計人員的主要目標是發(fā)揮高級管理層的權力功能,去監(jiān)控被審計單位的糾正措施,以及追蹤原有審計發(fā)現(xiàn)和審計結論的落實舉措。
2.后續(xù)審計是為被審計單位根除病灶的一項重要舉措
經(jīng)過了前期的大量審計工作,內審人員收集了證據(jù)、進行了測試、分析了問題的實質、以及初步評價了被審計單位的不足或缺陷等。但是被審計單位如果表面上認可審計結論,而實際上根本不實施任何改進措施則內審工作的意義將大打折扣。后續(xù)審計就是為防止這些形式主義的做法而進行的追蹤審計。從比喻成“治病救人”的審計職能講,與其診斷出病因,不如根治其病灶并徹底為被審計單位消除各種風險隱患。
3.后續(xù)審計是內部審計人員自身的工作規(guī)范
通過審計調查和審計測試工作以后,理論上應將被審計單位的回應編制在審計報告中,但驗證審計工作和被審計單位的反面意見的是非功過,應該只有后續(xù)審計才能完成。嚴格的審計規(guī)范要求內審人員通過后續(xù)審計來明辨是非、徹底鏟除組織內部的根本隱患。
4.后續(xù)審計體現(xiàn)了組織內部的責任劃分
后續(xù)審計要嚴格遵守“權責規(guī)范”。內部審計人員也只是管理機構中的一部分,必須遵守企業(yè)嚴格劃分的權利責任規(guī)范,必須征求董事會和高層管理者的認可和批準。不能強加于被審計單位內審人員自己的發(fā)現(xiàn)和建議的內容,要充分考慮被審計單位的職權。內部審計人員必須讓被審計單位關注真實的和潛在的風險,但若高層管理者或董事會作出了接受風險和不采取糾正行動的選擇,則內部審計人員沒有進一步的責任?梢姡诼氊煼秶鷥,審計人員通過后續(xù)審計應體現(xiàn)出責任的劃分。
二、 企業(yè)后續(xù)審計的基本步驟
后續(xù)審計工作是保證內審人員落實審計建議和實現(xiàn)糾錯防弊職能的重要步驟,內部審計人員只有認真履行其審計步驟才能進一步保障審計質量,并真正樹立內部審計的職業(yè)威望和盛譽。后續(xù)審計的基本步驟大致可分為:
1.認真分析被審計單位的審計回應
從幾個方面分析被審計單位的審計回應:包括審計被審計單位在審計報告中提出來的對發(fā)現(xiàn)和建議的回應書面文件,以及被審計單位口頭回應或者被審計單位保留意見的方式。具體指:①不回應;②回應不充分;③被審計單位存在分歧和偏向;④被審計單位將不采取糾正措施的詳細說明。
有效區(qū)分和充分了解被審計單位對審計發(fā)現(xiàn)和結論的各種意見是十分必要的。因為“回應”說明了被審計單位經(jīng)過反復斟酌審計意見和審計結論而后作出的各種反映。并且,內審人員還可通過回應選定今后的方向和重點(或者澄清事實、或者采取其他糾正措施)。但是要嚴格防止內審人員把自己的審計意見強加給被審計單位。
2.針對回應中不充分和不回應的情況向被審計單位咨詢和進行探討
通過面談方式或咨詢方式都是內審人員常用的基本方法。探討和咨詢中要本著客觀和公正的態(tài)度,要運用有效溝通和協(xié)調的技巧,還要防止侵權和越權行為?梢宰稍儾怀浞值幕貞秶、不回應的客觀原因,以及咨詢被審計單位的其他考慮等。
3.對重大的審計發(fā)現(xiàn)和結論實施現(xiàn)場追蹤審計和測試
現(xiàn)場追蹤審計的方法,可以利用訪問、面談、審計觀察、測試以及檢查糾正措施的記錄資料等。追蹤審計和測試基本類似于前期審計程序所利用的方法。但是,關鍵步驟是通過審計工作底稿將現(xiàn)場追蹤數(shù)據(jù)和實地調查資料編制成審計文件并歸檔,為今后內部審計管理工作提供參考。
4.針對被審計單位已經(jīng)糾正的各種控制風險和已經(jīng)實施的各項改進措施的有效性進行重新評估
后續(xù)審計程序基于以上的分析回應、咨詢探討、重新現(xiàn)場調查以后落實到實質性的審計內容上,針對被審計單位已經(jīng)糾正的各種控制風險和已經(jīng)實施的各項改進措施的有效性進行重新評估。風險評估過程中建立的風險模型、評估風險中的排序等方法,都可以與先前的風險分析方法一致。
5.向管理層和被審計單位提交后續(xù)審計報告
后續(xù)審計中的審計發(fā)現(xiàn)、風險重估結果、被審計單位的回應都可以列示在后續(xù)審計報告中。后續(xù)審計報告的目的,是為了使管理層充分了解后續(xù)審計中澄清了的事實,并且對風險評估程度有一個清楚的了解。
三、 對企業(yè)后續(xù)審計的思考
后續(xù)審計是一個充滿復雜矛盾、需要細致分析和對癥下藥的過程?赡軐μ骄繂栴}的原因需要深入和具體,詢問和記錄糾正措施的方法需要靈活和技巧,在提出審計建議中需要依據(jù)其建議重要程度來決定后續(xù)審計的深淺。為此,在開展企業(yè)后續(xù)審計中應關注以下幾個主要問題:
1.應分析被審計單位的問題現(xiàn)象和問題原因
內部審計人員在分析審計回應(或回復)時,應首先掌握其中的現(xiàn)象和原因。分析問題現(xiàn)象、尋找問題原因是后續(xù)審計過程中解決矛盾的基本方法。
2.應區(qū)別對待不同項目的審計決定和審計建議
應根據(jù)被審計單位審計事項的風險大小來確定后續(xù)審計的范圍和深度。被審計單位的風險越大,后續(xù)審計的范圍和深度應越廣越深,反之,風險相對較小的審計項目,則后續(xù)審計的范圍和深度可以較小和較淺。
3.應考慮落實糾正措施所需要的期限和成本
應根據(jù)被審計單位糾正措施的復雜程度來確定落實糾正措施所需要的期限,應堅持成本效益原則來決定后續(xù)審計的重點,投入成本較多的后續(xù)審計項目應考慮被審計事項換取的各項收益。
4.應考慮糾正措施失敗可能產(chǎn)生的影響
內部審計人員應考慮被審計單位一旦糾正措施失敗可能產(chǎn)生的負面影響,在開展后續(xù)審計前應有充分的思想準備。
總之,審計工作質量應該是系統(tǒng)的、全面的,它不僅是指審計工作實施本身及審計問題查處的客觀、真實、正確,無差錯、無風險,更應包括審計揭示問題是否最終得到落實和糾正。因此,企業(yè)后續(xù)審計是審計工作質量的重要標志,企業(yè)后續(xù)審計是內審工作效果的體現(xiàn)。(收稿日期:2006-02-20)