浅谈如何提高内部审计报告质量，本文主要内容关键词为：浅谈论文,审计报告论文,质量论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
2006年6月19日，国际内部审计师协会(IIA)在美国佛罗里达召开会议，提出了有效内部审计报告格式的五项基本原则：①将最重要的信息和最要紧的事情放在首位。②坚持使用简单、清晰、不会混淆的字体。③不要过分强调某些内容，有节制地使用大写字母、下划线、斜体和黑体字。④合理运用留白，不要将太多数据挤在一个小区域中。⑤使用人们容易理解的标题和术语。由于世界各国的政治、经济、法律与文化环境不同，内部审计所服务的具体组织的目的、规模、复杂性与结构也多种多样，对IIA五项原则的适用程度各不相同。结合我国的具体国情，笔者认为内部审计师可以从以下方面着手改进内部审计报告质量。
一、将撰写审计报告工作融入审计过程之中
内部审计人员首先要意识到良好的审计报告代表着高质量的审计工作。因此，优秀的内部审计师不仅要注意财务运营或内部控制的现实状况，而且要对审计中发现的问题保持高度的警觉，对情况的变化及时做出反应，将审计发现与潜在的风险、公司整体运营及治理相联系，并提出相应的改进建议。即把信息转化为知识，进而转化为有根据的、持续有效的改进行动。美国学者苏珊·斯维茨尔指出：“书面报告不是一项在审计工作结束后单独予以完成的任务，而是以审计工作开始为起点，贯穿于审计过程的始终。事实上，报告撰写过程与审计流程的一些步骤是相同的。”她将内部审计报告称为“以过程为导向的审计报告”，并进一步指出“以过程为导向的审计报告与审计过程结合得天衣无缝，报告内容是审计工作的自然产物而非旁枝杂叶，它们更易于撰写且更令读者满意”。
二、以精炼的语言突出重点内容
报告内容应以警示管理层注意潜在风险这一总体审计目标为导向，一份高质量的内部审计报告仅需重点阐述项目范围与目标、执行情况概要及改进的机会。撰写审计报告时，尽量避免抽象的概述，更多地使用可量化的、客观的术语表达审计发现，这样不仅可以使表述更加清晰流畅，而且可以避免因主观的评论而引起被审计单位的反感，从而有利于建立和保持良好的人际关系。另外，随时参照审计计划也是一个好方法，审计计划不仅可以指导整个审计过程，也能为审计报告的目录提供要素。
图1 一般审计流程
图2 报告撰写流程
1.加强沟通与合作。越早让报告使用者参与审计过程，越能使审计工作获得更多的合作。因此，内部审计人员既要重视与首席审计执行官、审计委员会和高级管理层的沟通，也要重视对所审计业务以及经营人员的了解。一方面，内部审计师需要了解单个用户的需求和所有用户的需求，另一方面，对一些热点问题的阐明、一些关键术语的界定等也最好在撰写审计报告之前与审计委员会及管理层达成共识，避免之后进行过多的修正。实践证明，无论是传统的财务审计，还是目前备受推崇的内部控制与风险管理审计，内部审计师都应力求通过有效的沟通明确在特定的报告中应包括何种水平的风险、内部控制运营与技术信息，并以易于理解的方式准确地传达给报告使用者。
2.突出重点内容。尽管内部审计人员检查了大量的数据，耗费了大量的精力，也获取了相关的事实，但内部审计报告并不需要展示所有内容，因为审计报告的最终目的是通过引起管理层的关注来改进组织运营、增加组织价值，而不是内部审计师的工作总结。同时，管理层的时间和精力是有限的，如果审计报告试图涵盖每一项重要的控制缺陷和潜在风险，会因信息过多而使使用者失去兴趣。因此，内部审计师首先要整理所收集的信息，归集相关的审计发现，然后权衡每一问题的重要性，删除不必要的内容，充分与管理者交流，并就重点审计领域达成共识，从而找到因足够重要而值得向管理层提出的问题，当信息复杂时尤其如此。接下来要做的工作就是将注意力集中于高级管理层和被审计单位需要了解的内容，用简洁、清晰的语言陈述事实，提出建议。但是，这里所说的“简洁”并不是高度浓缩，如果大量使用缩写词、符号和代码，且缺乏对各分散项目之间关系的说明，同样会使阅读者感到困惑。
三、提出切实可行的改进建议
与外部审计相比，内部审计不能只满足于指出问题所在，更重要的是找出问题存在的原因，并提出有针对性地改进建议。因此，内部审计报告不能只是简单的数据堆砌，而是应把所观察到的风险以清晰明了的因果关系与改进建议紧密联系在一起。即内部审计报告应明确显示未纠正的高风险区域，这些高风险领域不仅可能导致触犯法律，而且会损害组织信誉，同时要提出富有建设性的建议。所谓“建设性”意味着指出增加组织价值的方法，而不仅仅只是描述特征。例如，建议改进某项内部控制时，应明确地说明组织怎样做才能节约时间或金钱，或是尽可能防止舞弊，而不是介绍被推荐的新系统及其附加功能。事实上，没有什么比具有可操作性的建议更能引发管理层的积极反应，并为变革公司程序提供更令人信服的例证了。国际内部审计师协会(IIA)将这一功能称为“内部审计的建议角色”，IIA认为，内部审计对管理层的支持包括以下方面：①提供建议和意见。②在外部审计师和管理层之间扮演促动者角色。③为审计范围内的程序提供审计文档。④协助识别控制差距，并检查纠正控制差距的管理计划。⑤在确定审计测试范围和计划方面协调管理层和内部审计师的意见。显然，这些活动都是围绕改进建议进行的。
四、充分考虑被审计单位的利益以及报告使用者的需求
王光远(2008)教授认为，内部审计报告的撰写应从了解阅读者的理解范围、期望和需要出发，采用恰当的报告格式和内容框架，运用良好的语言表达技巧，以保证报告达到IIA所规定的质量标准。
1.充分了解管理层需求。内部审计报告并非要展示所有内容。从内部审计师的角度看，可能许多问题都值得注意，但是从被审计单位的利益出发，不同类型的审计自然有不同的重点。例如，对于日常的财务审计，管理层更关心与重大内部控制问题有关的异常状况；而一般的管理评价，则需内部审计师综合公司所有职能的情况并辅以具体的例子。因此，成功的内部审计师一开始就与管理层沟通，了解被审计业务的性质及管理层的关注重点，以便能更准确地向决策者和执行者报告其想要知晓的特定状况、原因及建议。相关审计实践也证明，内部审计师预先询问被审计单位更多问题，并记录交谈内容以及内部控制信息，能够更清晰地了解客户的期望，提出最恰当的建议。而且，询问还能增强被调查对象对审计工作的接受程度。当然，在询问过程中，内部审计师要掌握恰当的沟通技巧，保持良好的人际关系。对此，美国注册会计师协会(AICPA)的表述最具代表性：“除了强化审计部门的财务专业知识，人们还要求内部审计师增强自身的人际交往技能。”
另外，内部审计师之间的沟通同样重要，通过讨论各自的发现和经验，审计师们能加深对某些审计测试、准则及程序的理解，也能够从多个角度了解被审计单位的情况和需求，从而能够更有效地找出问题的根源，这就是通常我们所说的“利用集体的智慧，分享信息、分享见解”。
2.采用恰当的写作方法。如上所述，报告使用者只需要了解那些不一致数据和项目的含义，而不必阅读每一数据，因此，内部审计师首先运用推理法，在观察数据的基础上推导出概括性的结论（因为评估和解释数据远比列举一长串事实更有参考价值），然后才能撰写审计报告。而撰写报告时则需运用演绎法，即先提出结论（改进建议），然后再解释所提建议的依据。这是因为客户首先要了解的是他们需要采取的措施，然后才是想知道为什么。另外，简洁的目录和对重要事项的完整概括也可以满足管理层“仅关注重点问题”的要求。
在组织报告内容时，内部审计师应采用“按重要性排序”的方法，即将重要的信息放在开头，然后再论述支持性数据和不太重要的信息。当使用表格化格式时，要在图表中突出需要优先考虑的事项。
五、加强监督与复核
加强监督与复核是审计报告撰写过程中不可分割的组成部分，也是内部审计报告质量控制的重要手段。在《国际内部审计专业实务框架》中，IIA要求内部审计活动的管理者对记录业务情况的审计工作底稿进行复核，并强调通过监督保证审计工作底稿充分支持审计发现、审计结论和审计建议，保证审计报告准确、客观、清楚、扼要、及时、富有建设性。中国内部审计协会的准则委员会在《中国内部审计实务指南第3号——审计报告》中也明确指出：内部审计机构应当建立审计报告的三级复核制度。由审计项目负责人主持现场全面复核；由内部审计机构的业务主管主持非现场重点复核；由内部审计机构负责人主持非现场总体复核。三级复核的分工，可由组织的内部审计机构自行决定。各级复核的主持人在必要时可以授权他人行使权力，但责任仍由主持人承担。
最后，内部审计报告的撰写是一个持续的过程，一份完整且令人满意的审计报告要经过反复修改，甚至可以说修改也是重要的写作技巧之一。诚如美国公众公司会计监督委员会(PCAOB)所言：“在审计早期所得出的结论可能建立在不完全信息或不正确理解的基础之上，这些使我们更加有理由检查、重新思考并修订审计报告。”
标签：内部审计论文; 审计报告论文; 审计计划论文; 审计质量论文; 审计流程论文; 审计方法论文; 审计目标论文; 审计准则论文; 内部控制论文;