小议内部审计报告的重要性
几乎没有内审人员否认内部审计报告的重要性。但在实践中,不少内审人员往往忽视内部审计报告的重要性,在撰写审计报告上投入过少的精力,使审计报告不能展示审计发现,甚至审计报告出现逻辑混乱、漏洞百出的现象。审计项目现场阶段,审计人员大部分精力都会放在问题的挖掘上。审计项目结束后,审计人员把审计发现简单加工后放进审计报告里进行上报。不少审计人员觉得,能有审计发现,能把审计发现写进报告里就行了,不必再去精雕细琢。
下面,我们一起从几个维度再来认识一下审计报告的重要性吧。
1.产品载体
内部审计部门为组织创造价值,内部审计部门通过提供审计产品来实现自身价值。审计产品的功能是揭示问题、评估风险、提供审计建议等。而审计报告正式是审计产品的主要载体。好的审计报告,就像苹果手机那样,不仅有强大的功能,也有精心的“工业设计”,还有让人欣悦的外观。审计备忘录也好,邮件也要,或者是其他什么书面形式,都不能替代审计报告,审计报告是审计产品的正式载体,失去这个载体,构成审计产品的各个零件就会到处散落,不能发挥最大的效能。
2.沟通工具
邮件沟通、口头沟通等都不够正式,也不能引起审计报告关联方的重视。审计报告是审计部门与被审计部门的正式沟通工具。被审计部门依据审计报告列示中列示的问题向审计部门反馈意见,或者向审计部门定期或不定期沟通审计发现问题的整改的落实情况。审计报告也是审计部门与主管领导的正式沟通工具。审计报告中列示的内容一方面能够反映审计部门的态度和建议,另一方面主管领导也将就审计报告列示的内容向审计部门提出意见、疑问、指示等。而且,审计报告也不是一次就能定稿的,也是在征求意见中,实现沟通的作用。
3.营销手段
内部审计部门为组织提供审计产品,为了让组织内更多的人关注和使用审计产品,内部审计部门需要有营销意识。内部审计部门不仅要营销自己的产品,还要营销审计部门自身,不仅要做幕后工作,还要让组织各部门知道内审部门是为组织创造价值的,而不仅仅是挑毛病的,是为完善公司治理服务的,而不仅仅是为组织领导服务的。审计报告报送给组织领导,能够让组织领导看到审计部门的专业视角,能够让组织领导看到审计部门的态度,也能够通过逻辑严密的语言表说服组织领导接受审计部门的观点。审计报告提交给被审计单位,也能够让被审计单位看到审计部门的价值导向,也能够让被审计单位理解审计部门的立场。
4.总结方式
审计报告可以从很大程度上反映出审计项目开展的效果和质量,以及反映出审计的思路和方法。审计报告也是内部审计部门总结工作的一种很好的方式。通过阶段性自我评估审计报告,内部审计部门能够总结出以往工作的亮点与不足,可以进行经验的积累。审计报告不仅可以作为审计部门总结的一种方式,也可以作为审计人员工作总结的一种方式。对于审计部门来说,定期把各种审计报告汇总一起,可以发现审计方向是否与年度审计目标是否一致,可以发现审计思路和方法是否可以进一步改进。审计人员把自己撰写的审计报告,或者他人撰写的审计报告,进行汇总对比,发现自己在审计思路上与他人的差距,发现自己在撰写审计报告中存在哪些需改进的地方,等等。
5.分析平台
审计报告不仅可以作为审计工作总结的主要方式,还可以作为统计分析的平台。审计报告的信息量是很大的,里面包括项目开展的基本情况、被审计单位的基本情况、审计发现等等。如果把每篇审计报告里的信息进行归类,再把同一类的信息进行统计分析,还能够获取更有价值的信息。例如,把某一阶段的审计报告里反映的审计发现问题进行归类,再进一步细分到控制流程中去,然后利用统计工具,就会得到组织的风险分布图,或者是风险热度图等。审计报告的信息一般都是得到各方确认的,因此,审计报告里的信息更有参考价值,可信度也更高,可以作为统计分析的数据来源。
6.思考工具
撰写审计报告时,审计人员会把大量的素材和数据汇集在一起。尽管在开始撰写审计报告前,审计人员已经在思考和判断了,但是当把多种元素放在一起时,一些想法会不经意出现在审计人员的脑海中。这种想法可能涉及审计项目管理、审计发现问题的深层原因、审计检查时忽视的现象、对被审计对象的评价等等。就像做化学实验,不同物质放在一起可能会产生化学反应,不同物质不同比例放在一起也可能产生化学反应。如果用心去撰写审计报告,一定是一个思考的过程,而不是一个堆砌材料的过程。
尽管每个企业组织内部审计部门对审计报告会有不同的理解,每个企业组织内部审计部门的上级领导对审计报告也有不同的要求,每个企业组织内部审计部门的审计报告模板也会有所不同,但以下事项需要每位刚开始写审计报告的内审人员格外关注:
1.审计报告不是工作底稿的缩略版。审计人员切忌不要把工作底稿里的信息,经过简单删减后直接放在审计报告中,还需要进一步的深加工。甚至部分审计人员为了早点上报审计报告,直接把工作底稿里的内容直接粘贴到审计报告中,这是不负责任的表现。
2.审计报告里的数据务必准确无误。在实践中,审计报告中的数据也会因为审计人员的疏忽造成不同的错误。审计报告中数据错误的种类很多,比如与会计报表不一致。造成错误的原因也有很多,比如统计口径不一致。审计报告中的数据错误是不能容忍的,其造成后果的严重性也是不言而喻的。
3.审计报告务必条理清晰、语言精炼。审计报告的质量体现审计人员的专业水准,条理清晰、语言精炼是撰写审计报告最基本的要求。逻辑混乱的审计报告不仅可能把阅读者带入歧途,还反映了审计检查的思路混乱。
4.审计报告尽可能提供有价值的审计信息。审计报告是审计产品的载体,审计报告要为组织领导提供有价值的审计信息,以提升审计报告的含金量。不仅审计报告中的审计发现要有价值,审计报告中的意见或建议也应该切实促进被审计单位的整改或者促进组织内控体系的完善。
5.审计报告构思应贯穿整个审计流程。审计报告不是仅仅在审计项目现场结束或者实施审计过程后才进行构思与撰写,而应该从审计项目立项时就开始构思。构思的内容包括:审计报告的阅读者都有哪些、阅读者的特点是什么、审计报告的重点如何与阶段性审计目标相一致、审计报告的撰写风格是否需要调整、组织领导或审计部门领导对审计报告又提出过哪些新的要求,等等。
注:该文第一次发布于2016年3月,又略作补充和完善。