国际注册内部审计师

Topic C-2　确认监督业务结果的适当方法

　　Identify appropriate method to monitor engagement outcomes
　　2.确认监督审计业务结果的适当方法 
　　2.1 用以有效监督业务结果处理情况的方法包括：
　　☆ 将业务发现和建议向负责采取纠正性措施的恰当管理层报告或通报。
　　☆ 在业务进行过程中或在业务结果沟通后的合理时间内，收集并评价管理层对业务发现和建议的反馈意见。如果这些反馈意见包括了有助于首席审计执行官评价纠正性措施充分性和时效性的充分信息，这些反馈意见的用途将大大增加。
　　☆ 定期收集来自于管理层的最新信息，以评价管理层纠正以前沟通问题的努力程度。
　　☆ 收集并评估来自组织内负责实施跟踪活动或采取纠正行动的其他部门的信息。
　　☆ 向高级管理层或董事会报告对业务发现和建议的反馈情况。
　　2.2作为业务项目的第一步骤，计划对于能否成功监督业务结果是很重要的。监督计划取决于建议重要性及建议复杂性等因素。计划涉及的基本要素包括：
　　☆ 谁来监督建议执行结果。特定内部审计人员被分派承担监督责任。如果允许获得其他部门的配合和支持，就需要与这些部门签订合同，协调努力。例如，如果某项建议牵扯到对某地区重新进行设备安装，以提高雇员安全性，那么就有必要取得工作环境保护设计人员提供的服务，有必要与设备运营区的管理层合作，共同计划新的设计图纸。
　　☆ 要监督什么。建议的目标是提出可以衡量和可以看得见的标准。例如，某项建议提出：会计核算部门应该采取新的会计核算方法。这项建议可能只要求举行培训、取得必要的材料（如计算机应用软件）和提出采用建议的日期。另一项建议提出：所有现在和将来的供应商都应该证明其法律法规遵守情况。那么，这项建议就要求提供这方面的证明材料。负责监督工作的内部审计师就需要检查所有或者抽查部分供应商提供的证明材料。管理层了解并且同意内部审计师需要实施监督活动是很重要的，同时，证实建议执行情况以便内部审计师认可管理层采取的纠正措施也是很重要的。
　　☆ 如何实施监督活动。监督活动依据具体情况而定。例如，内部审计建议某一数额之上的交易只能由经过授权的人实施。内部审计也可能简单地接触计算机系统以确认新操作规程是否存在并且得到贯彻执行。对于一些特别重要的建议，如按照规定编制财务报表，内部审计可以计划实施跟踪活动。对于一些不太重要的建议，例如改善某办公室安全设施，采用跟踪活动调查问卷和面谈方式就是适合的。内部审计应该明确管理层采用什么方式（书面的、电子邮件、口头的）来证明其对建议的回应。
　　☆ 何时或隔多长时间实施监督活动。应该向管理层明确他们提供反馈意见的时间表以及在规定日期之后将要采取跟踪活动的事实。像我们以前讨论的，跟踪活动的时间表取决于建议的重要性。一件紧急的事情需要立即解决。如果某项建议涉及非常复杂的解决方案，内部审计还要决定一系列重要跟踪活动的时间表。例如，内部审计要检查某信息系统供应商（其开发了建议采用的应用软件）提出的项目方案，接着，检查确定这一项目是否按时间表完成。审计可以完成对某系统实施前进行的因素测试和对测试结果的分析。审计可以决定去证实新系统全部运行后的最终结果。

　　新考试应用：考试答疑，互动交流！！

（责任编辑：中大编辑）

共2页,当前第1页  第一页  前一页  下一页