02 我的内审红宝书_第二篇 如何撰写审计报告之如何撰写.pdf
《02 我的内审红宝书_第二篇 如何撰写审计报告之如何撰写.pdf》由会员分享,可在线阅读,更多相关《02 我的内审红宝书_第二篇 如何撰写审计报告之如何撰写.pdf(6页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、My Internal Audit Methodology Violine Wang 目录目录 1、如何制定年度审计计划?如何制定年度审计计划?2、如何组建审计团队?如何组建审计团队?3、如何执行如何执行 Operation Audit?4、如何撰写审计报告?如何撰写审计报告?a.如何描述审计发现 b.如何提出审计建议 c.如何编排审计报告 5、如何说服被审计单位接受你的审计建议?如何说服被审计单位接受你的审计建议?6、跟踪审计跟踪审计 7、内部审计五大困境内部审计五大困境 8、内部审计该往何处去?内部审计该往何处去?-关于内审行业发展的几个问题的探讨关于内审行业发展的几个问题的探讨 如何撰写
2、审计报告?如何撰写审计报告?如何撰写审计发现?审计发现的撰写是门科学,更是门艺术。再科学的东西大凡往深了研究,都会是门艺术。审计是人做的,被审计的东西是人做的,审计报告是人写的,有人参与的地方就有艺术,有学问。一般人理解,写审计发现不就是“我手写我眼”吗?看到什么写什么呗。如果问题真的这么简单,我就不会在此单开一章专门写如何撰写审计发现了。我在外审的时候写过一篇博客,关于“真相”与“故事”,最近也在看 TVB 的一部律政片,片名就是“真相”,大抵意思就是无论在审计还是律师这样的专业人员的眼中,其实无所谓“真相”,更多的是要一个合理的“故事”,只要这个故事让人信服,它就是“真相”。有时候,知道真
3、相,反而是件很苦恼的事情。说了这么多,似乎越说越复杂,还是按照我一向的习惯,先从最简单的说起吧。一级课程:审计发现五要素一级课程:审计发现五要素 我第一家内审工作单位的 Audit Methodology 要求一条审计发现的文字描述需要具备 5个要素(这个要求基本是通行的):目前的状况 Condition、判断的标准 Criteria、此例外产生的原因 Cause、例外产生的负面影响评估 Impact、审计建议 Recommendation。如果能将 5 要素写全,这条审计发现可以说从形式上非常完整了。根据我个人的经验,最简单的审计发现描述也至少要有 Condition、Impact 和 Re
4、commendation。Condition 是必须的,总要把发现的情况说一下,比如某张审批单没有相应领导人的签字。从逻辑上说,任何审计发现都含有判断的,即认为这件事不对,不合理等,所以肯定有内在的判断标准。还是拿前面这个例子,你为什么觉得没有领导人签字就不对呢?因为你是根据公司的政策、SOP 等做出这样的判断,所以公司政策、SOP 就是你的Criteria。当判断标准是国家政策、法规、公司政策、SOP 等时,Criteria 就必须要写清楚,最好直接引用。Criteria 能写的尽量写清楚,有两种情况可以不写:1)众所周知的认知,Common sense啦。这个问题一写出来,大家就知道是不对
5、的,如果特地还把这个 Criteria 写出来反而有点显得读者白痴了。比如审计发现是员工用假发票冲账,这时候无需赘述发票管理实施细则或者公司财务的有关规定,只要说明这是假发票,大家就知道 its wrong!。2)本身没有书面的规定,判断的标准可能只是最佳实践或者风险控制角度。这时只要在 Impact 方面进行详细阐述即可。Cause 是最容易被忽略却其实是最重要的。在第一个内审工作单位的时候,老板要求的不仅是 Cause,还要是 Root Cause。从逻辑上说,能找到 Root Cause,就能找到对症下药的药方即 Recommendation。当然这是理想状态。如果能找到 Cause 就
6、尽量写清楚。以下几种状况下可以不写 Cause:1)原因比较敏感,不好直接写出来。比如涉及高层,你也不想明白的得罪人家,干脆不写。把情况说清楚,婉转的点一下,聪明的老板们都能知道是怎么回事;2)无法确实查证原因,可能有多种可能,如果要查实原因将非常费时费力,不如模糊过去。当然这是个取巧的办法。比如我曾经做过的一个项目中发现某份合同原本在合同保管部门找不到了。由于整个合同管理体系有多处漏洞,很不健全,所以导致合同原本找不到的原因也可能很多,比如合同借出归还手续未认真履行、合同归档杂乱导致找不到、人员离职忘记归还该合同原本等等,所以我在写审计发现时干脆不提这个 Root Cause 是什么了,由被
7、审计单位自身查找原因进行改进。(当然这也埋下隐患,如前所述,Cause 与 Recommendation 是对应的,如果 Cause 搞不清楚,Recommendation 也就只能泛泛提一下,缺少针对性)。第四个要素是 Impact。Impact 是必要要素,必须写清楚的。如果没有什么负面影响,何必需要改进呢?这一条作为强制要素,有个好处,也可以让审计人员从死板的抠条文中解放出来,这个问题不解决,So What?那又怎么样呢?如果审计人员经常用这个 So What?来日日三省己身,有助于提一些有营养的发现。实践中,很多 Impact 都已经有模板了,写多了,可以复制粘贴。比如违反了国家的法律
8、法规,Impact 就是“导致政府处罚、罚款(penalty and fines),公司丧失信誉等”。最后一个 Recommendation 也是必要要素,一定要写的。一般的内审报告中,Recommendation 都是专门留出一块地方来写,可见这个东东很重要。因为其很重要,所以也很难写的好。这绝对是内审业界的一个难题的。所以对 Recommendation,我会单独开辟一章来写。如前所述,如果能确定 Cause,Recommendation 就针对的写,所以话又说回来,确认 Cause 真的很重要啊。综上所述,如果能掌握这个五要素法,基本可以写出比较有逻辑的审计发现,也就基本合格啦。如果要进
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 02 我的内审红宝书_第二篇 如何撰写审计报告之如何撰写 红宝书 第二 如何 撰写 审计报告
限制150内