C_监督审计业务结果.doc

根据内部审计结果确定适当的跟踪活动 在业务完成后，业务报告中涉及的有些业务发现和提出的建议可能非常重要，影响到组织的经营活动，需要管理层马上采取纠正措施，所以内部审计部门应该对业务结果的执行情况进行适当的监督，以保证实现业务目标，降低组织风险，提高组织经营活动的效率和效果。关于内部审计活动实施后续监督程序的权利应该在内部审计活动章程中予以特别表述。 首席审计执行官承担的责任 在内部审计业务活动结束后，内部审计团队和首席审计执行官要编制报告，用以： 利用审计开始时制定的标准，评估发现问题； 确认业绩缺陷或潜在风险，依据各种事实，包括造成的财务影响（如低效、损失浪费、所有权的丧失和损失、舞弊）和道德或法律方面的影响（如违反组织道德规范、违反法律法规），优先提出解决这些问题的纠正措施； 描述（如果必要）计划制定使用的标准，以纠正工作缺陷。 按照《实务公告》，如果审计报告向管理层提出改进建议，那么首席审计执行官就有责任设立程序，保证管理层对提出的建议作出回应（提出反馈意见）。 首席审计执行官的责任包括： 设立一个适当的时间表，要求管理层在时间表内对业务发现和建议提出反馈意见； 评估管理层的反馈意见。首席审计执行官必须取得管理层对建议的反馈意见，以便决定该反馈意见是否满足审计师所提建议的目标； 通过后续的沟通，证实管理层的反馈意见； 如果必要，实施跟踪审计业务； 如果必要，提高使问题得到关注的组织层次。如果首席审计执行官确信管理层没有作出适当回应（管理层通过不回应内部审计建议，承担不适当的组织风险），那么他或她就有责任确保这件事引起更高级别管理层的关注。 内部审计的跟踪活动是一种工作程序，即内部审计师通过跟踪活动，确定管理层针对报告中的业务发现和业务建议（包括外部审计师和其他人员提出的发现和建议）所采取纠正措施的适当性、有黄性、及时性。如果内部审计确保是向那些有权力和能力解决问题的人提出建议，那么就更加有可能获得管理层的适当反馈意见。 管理层的反馈意见可以是口头的，也可以采用书面形式。为了评估管理层反馈意见的适当性，决定采取什么样的最适合跟踪活动，内部审计部门应该告知管理层内部审计需要了解的事项。恰当的管理层反馈意见应该能够证明管理层全面、准确地理解了内部审计确认的风险，并且建立了清晰的控制目标以降低风险。 决定采用适当的跟踪活动 首席审计执行官决定跟踪活动的性质、时间和范围，是否实施跟踪活动应基于所包含风险和漏洞的严重程度、安排采取纠正活动的困难程度和重要性。影响首席审计执行官作出相关决策的因素包括： 报告中提到的业务发现或业务建议的重要性。重要的业务发现是首席审计执行官依据判断认定会影响组织实现其目标的消极状况，包括与违法、违规、错误、低效率、损失浪费、无效果、利益冲突、控制缺陷等有关的情况。例如，一制药公司的内部审计部门发现向药品审查人员支付费用的情况（通常由医生负责独立收集数据，该数据被用于获取对新药品的核准）。这样做严重违反了公司政策、行业规章制度和联邦法律，也会给公司带来了极其严重的后果，严重程度从被罚款到被拒绝受理新产品核准。按照常规，内部审计师可以期望管理层将迅速采取行动以消除与上述行为相关的潜在风险。所以内部审计部门希望通过定期监督会计核算记录，确保管理层采取措施的有效性。另外一个相反例子，内部审计部门发现公司市场部经理的差旅费用记录上存在一个小问题。这一审计结果要求管理层作出反馈，以消除风险，但是跟踪活动可能只要求在内部审计师的工作底稿上作个标记，提醒审计师在下次审计中重新检查。 采取行动纠正报告提出问题所需要的成本和工作量。纠正成本，包括资金和丧失的生产力，能够与其带来的收益相匹配吗？例如，某制造公司的内部审计部门发现运送设备和工人的某运输方式可能存在伤害雇员的风险，在讨论过此种情况后，内部审计和制造部门管理人员都认为重新安排设计这些设备将耗费很大的成本，要降低生产能力。另外，虽然存在风险，但是过去两年还没有发生安全事故。最后，内部审计和管理部门都同意采取更加节约成本的替代性解决方案。 纠正活动失败所产生的影响。首席审计执行官必须考虑：管理层的反馈意见是否能够成功解决问题？不适当的反馈意见对组织意味着什么？例如，当地法律要求生产车间使用的危险品数据表都应该放在活页夹中，并将活页夹放在特定地点。内部审计发现有些要求记录的文件丢失或过时了。管理层同意在下一个工作高峰期之后修订数据表格以符合规定。首席审计执行官考虑：雇员得到了全面的危险品知识培训，在使用危险品的地方都有警告提示，因此，可以确定，管理层尽管没有及时增加必要的数据表，但不会有什么影响，几乎不会带来成本。所以，首席审计执行官接受了管理层提出的纠正时间表。再举个相反的例子：内部审计师发现的证据表明某雇员和某供应商之间存在异常的亲密关系，但是不能就确认存在舞弊行为