国际注册内部审计师

Topic A-11　报告审计业务结果

　　Report engagement results
　　11.1 内部审计师必须及时报告业务结果，报告内容必须包括业务目标、范围以及适当的结论、建议和行动计划。
　　11.2 业务结果的最终报告，适当时，必须包含内部审计师的意见和结论，发表的审计意见或结论必须考虑到高级管理层、董事会及其他利益相关方的预期，必须有充分、可靠、相关及有用的证据支持。因此在首席审计执行官发布最终业务报告之前，内部审计师应与适当级别的管理层就结论和建议进行讨论，这通常是在业务过程中或业务结束会议（退出会议）上完成。
　　11.2.1 被审计活动的管理层也可以审阅业务问题、发现和建议的草稿，并与审计师进行讨论。这些讨论和审阅为业务客户提供了澄清具体问题和表述他们对发现、结论和建议的看法的机会，有利于避免误解或扭曲事实。
　　11.2.2 参加退出会议的人员层次可依据组织和报告性质进行调整，通常是参加进点会议的人员，包括：
　　▼ 了解经营细节的人员；
　　▼ 有权采取纠正措施的人员。
　　11.2.3 退出会议的目的是：
　　▼ 与审计业务客户讨论审计发现、结论和建议，在最终报告签发前，及时发现不正确的地方，以提高业务工作质量；
　　▼ 允许委托人为了澄清有关特定事项而提出问题，并且表达对发现、结论和建议的看法，从而解决误解，改善与审计业务客户之间的关系；
　　▼ 针对报告中确认的问题，就问题解决方案取得一致意见；
　　▼ 取得管理层对报告的反馈意见，确认管理层的反应和采取的措施。
　　11.2.4 内部审计师应该负责退出会议的准备工作，提出需要讨论的问题。充分讨论对消除误解是非常关键的。另外，内部审计师为促进管理人员立即采取行动，提高沟通效率，应该在会上分发报告草稿的复印件，方便与会人员阅读并提出问题。同时，内部审计师也要认真做好会议记录，将任何分歧及解决的方法记录下来。
　　11.3 在沟通业务结果时，内部审计师应该充分考虑到法律因素，避免沟通中涉及的结论、发表的意见违反相关法律规定。通常：
　　▼ 内部审计师应该制定政策、制度来加强管理，并且与其他适当部门（如法律部门、法规部门）建立密切的工作联系，向法律顾问等专家咨询相关事宜；
　　▼ 内部审计师应该与法律顾问密切合作，共同周密计划业务结果沟通过程，制定政策以明确各自的角色定位及沟通方式，避免双方出现矛盾。同时，双方应该努力促进管理层乃至整个组织了解和接受所制定的政策制度；
　　▼ 如果需要与组织外部沟通或向其揭示业务结果，作为代理人，内部审计师应该考虑与审计业务客户之间的法定言论自由权，保护委托人的利益。
　　11.3.1 在向组织外部有关方面发布业务结果时，必须告知对分发和使用业务结果的限制。在与外界沟通业务结果的时候，内部审计师应该首先研究业务合同中或者组织政策中关于这方面的规定。一般来说，在内部审计章程及审计委员会章程中也会包含有相关规定。如果上述规定不存在，那么内部审计师就应该促使组织制定这方面的政策。所制定的政策应该包括：
　　▼ 只有经授权才能向外界发布信息的规定；
　　▼ 向外界发布信息的审批程序；
　　▼ 有关允许或不允许向外界发布的信息类型的规定；
　　▼ 授权可以获得信息的外部人员及其所获得信息类型方面的规定；
　　▼ 向外界发布信息应该考虑的保密条款、管理要求等法律规定；
　　▼ 向外界发布信息的报告中所包括的保证程度、建议、意见、指南等方面的要求。
　　11.3.2 向外界发布信息时，内部审计师应该考虑以下因素：
　　▼ 签订书面信息发布合同的必要性；
　　▼ 身份的确认，例如，信息提供者、信息来源、报告签发人员、获得信息人员以及其他与报告或发布的信息有关人员；
　　▼ 沟通的信息性质，包括意见、建议中包含或排除的内容、否认声明、限制条件及提供保证的类别等；
　　▼ 版权事宜、对信息共享或扩大发布范围的限制。
　　11.3.3 内部审计师还应该掌握沟通技巧，以便提高沟通效率。他们应该充分了解人际关系的奥妙，并且注意与审计业务客户保持良好的工作关系。建议在沟通过程中掌握一些“软技巧”，例如：
　　▼ 设想审计师和委托人属于合伙人，站在同一立场上，都是要寻找最好的方法以实现组织目标（或者咨询合同中确立的目标）。历史不是必定按照你的想法运转，审计师与委托人之间的传统关系并不总是融洽的，要勇于打破传统！
　　▼ 通常以笼统的方式开始沟通，而不是直接切入发现的问题。要显示你已经掌握了经营活动的本质、全部任务要求以及存在的具体问题。
　　▼ 首先要提出许多正面的审计发现。
　　▼ 尽可能地将负面发现与改善建议联系在一起，但是这样做时不要太过分。做作、虚假的正面表述是缺乏说服力的。
　　▼ 一定要强调审计发现中的“结果”部分。
　　▼ 不要简单地停止谈话，要作总结。将结果简单地概括起来，将重点放在委托人能够采取的行动步骤上。以自信的语调结束讲话，就象你开始时那样。
　　【典型试题】
　　1.下列哪项不是结束或退出会议的主要目标？
　　a.解决冲突。
　　b.讨论审计发现。
　　c.确认未来审计的关注对象。
　　d.确认管理者对审计发现的反应和采取的措施。
　　『正确答案』c
　　『答案解析』
　　a.不正确。解决冲突是结束或退出会议的一个目标。
　　b.不正确。为了达到对事实的一致认同而讨论审计发现是结束或退出会议的一个目标。
　　c.正确。确定未来审计的关注对象不是结束或退出会议的主要目标，退出会议关注的是已经发现的问题、得出的结论及提出的建议。
　　d.不正确。确定管理层的行动计划和做出的反应是结束或退出会议的一个目标。
　　2.退出会议是为了保证内部审计师所使用的信息是准确的，退出会议的第二个目的是：
　　a.针对建议立即采取行动。
　　b.改善与被审计单位的关系。
　　c.在最终报告的适当分发上达成一致。
　　d.使高级管理人员简要了解审计结果。
　　『正确答案』b
　　『答案解析』
　　a.不正确。能够促进及时针对建议采取行动的是中期报告。
　　b.正确。在签发最终审计报告前，内部审计师应该与适当的管理层讨论审计结论和建议。这种讨论不仅有助于提高业务工作质量，而且还可以加强与被审计单位之间的关系。另外，退出会议是被审计单位参与内部审计过程的一种方法，参与决策制定过程的人更容易接受做出的决策，所以退出会议创造了一个良好的审计外部环境，便于审计师与被审计单位之间进行沟通，从而改善彼此之间的关系。
　　c.不正确。这不是退出会议的目的。
　　d.不正确。送给高级管理人员的一般是总结报告。
　　3.在退出会议上，促进被审计单位接受一项有关其控制弱点建议的最有效方式是：
　　a.提醒被审计单位由其高级管理层阅读审计报告。
　　b.告知被审计单位：其他具有较少创新精神的部门管理人员能够改善相似的状况。
　　c.努力提供带有结论性的证据来表明审计发现是正确而且合理的。
　　d.表扬被审计单位已做出的改进并鼓励他们进一步改变。
　　『正确答案』d
　　『答案解析』
　　a.不正确。这样做有威胁的嫌疑，容易引起被审计单位的反感，所以不是最有效方式。
　　b.不正确。容易引起被审计单位的逆反心理，不是最有效方式。
　　c.不正确。容易与被审计单位产生冲突，不利于其接受建议。
　　d.正确。这是一种沟通技巧，通过正面鼓励可以促进被审计单位接受建议。
　　4.对内部审计师来说，退出会议的目的之一是：
　　a.要求针对发现的缺陷采取纠正行动。
　　b.检查和确认根据被审计单位提供材料编制的审计报告的适当性。
　　c.检查被委以任务的内部审计师的表现。
　　d.向管理者提出最终审计报告。
　　『正确答案』b
　　『答案解析』
　　a.不正确。内部审计师不应该要求被审计单位必须采取纠正行动，这不属于内部审计的责任。
　　b.正确。在签发最终审计报告前，内部审计师应该与适当的管理层讨论审计结论和建议，这种讨论通常在退出会议上进行。讨论中，被审计单位可以对审计发现、审计结论和审计建议发表看法，从而帮助内部审计师确认是否对
　　事实有误解或误导，编制的审计报告是否恰当，进而提高审计工作质量。
　　c.不正确。对内部审计师的业绩评价是私底下进行的，而不是在退出会议上进行。
　　d.不正确。最终审计报告是根据退出会议的结果进行修改后签发的，在退出会议上通常是对报告草稿进行沟通。
　　5.内部审计中成功的咨询交流，部分地基于被审计单位对内部审计师在审计期间行为的反馈意见，这种反馈：
　　a.应该仅仅报给高级管理层，作为检查审计师工作的一种手段。
　　b.应该仅仅报给审计师以帮助他们提高审计业绩。
　　c.应该报给管理层和审计师以保证经营价值得到提高。
　　d.将保持被审计单位对审计师的对抗情绪。
　　『正确答案』c
　　『答案解析』
　　a.不正确。这只是一方面。该反馈意见还应该报给审计师，有利于他们进行自我检查和完善，提高工作质量和效率。
　　b.不正确。这只是一方面。该反馈意见还应该报给管理层，有利于他们对审计师的工作进行检查，促进审计工作质量和效率的提高。
　　c.正确。被审计单位的反馈意见，有助于管理层加强对审计师的监督，帮助审计师提高工作质量，也有助于审计师进行自我检查和完善，改进工作方法，提高工作效率。
　　d.不正确。内部审计中成功的咨询交流，目的之一是保持被审计单位与审计师之间良好的协作关系。

　　新考试应用：考试答疑，互动交流！！

　　11.4 当业务完成后，内部审计师应该签发报告，以便与相关方面沟通业务结果，促进业务目标的完成。
　　11.4.1 业务报告的作用和重要性
　　11.4.1.1对于内部审计师来说：
　　▼ 业务报告总结概括了业务工作的目的、范围和结果；
　　▼ 业务报告鼓励审计业务客户（被审计单位）采取行动，加强控制；
　　▼ 业务报告促进对内部审计师的教育与培训；
　　▼ 业务报告为评价内部审计师的工作业绩提供方便；
　　▼ 业务报告为后续工作的进行提供便利条件。
　　11.4.1.2 对于管理层来说：
　　▼ 业务报告提出了行动计划，可以促进管理层采取必要的改进措施；
　　▼ 业务报告有助于提醒最高管理者关注应该注意的事情；
　　▼ 业务报告有助于繁忙的管理层了解经营情况；
　　▼ 业务报告有助于评价经营业绩。
　　11.4.1.3 对于最高管理者来说：
　　▼ 业务报告提供了其他报告不能提供的、有关经营和控制的详细情况；
　　▼ 业务报告提供了一些高层管理者不可能从其他途径获得的客观信息；
　　▼ 业务报告提供的有关业务活动的信息，可以使最高管理者判断是否很重要或高风险的事件正在接受审计；
　　▼ 业务报告可以促进经营活动的规范化。
　　11.4.1.4 对于其他组织来说：
　　▼ 业务报告是一项重要的信息来源；
　　▼ 外部审计师可以借助业务报告来评估其依赖内部审计工作的程度，以避免重复工作；
　　▼ 业务报告有助于保证监管机构的利益。
　　【典型试题】
　　1.编制书面的正式的审计报告的主要原因是：
　　a.给被审计单位提供反应机会。
　　b.将高级管理层要求采取的改进行为记录成文。
　　c.为外部审计师评价对内审部门的可信赖程度提供一种正规方法。
　　d.记录业务发现和建议采取的行动过程。
　　『正确答案』d
　　『答案解析』
　　a.不正确。在形成正式报告之前，内部审计师就应与被审计单位进行沟通，那时被审计单位已经有机会做出反应，而不是在得到正式报告之后。
　　b.不正确。在审计报告中，内部审计师提出的是建议，而不是提出要求。
　　c.不正确。只有在适当的时候，外部审计师才检查工作底稿和业务报告以评价可信赖程度。这不构成业务报告编制的主要原因。
　　d.正确。业务报告应该陈述业务发现、结论和建议，这正是编制业务报告的主要原因。
　　2.某内部审计报告指出了薪酬管理部门的弱点并提出了相应的改正措施，这份审计报告对谁最有用？
　　a.出纳员
　　b.董事会的审计委员会
　　c.薪酬部门经理
　　d.总裁
　　『正确答案』c
　　『答案解析』
　　a.不正确，公司薪酬职能的控制弱点对出纳员不是最有用的，因为出纳员没有责任也没有权力针对此部门的控制弱点采取纠正措施。
　　b.不正确。董事会的审计委员会对有关薪酬职能控制弱点的报告没有直接的兴趣，因此；这份报告对这些人不是最有用的。
　　c.正确。关于薪酬职能控制弱点的报告对薪酬部门经理是最有用的，因为他是对这个部门负有直接责任的人。
　　d.不正确。公司总裁对公司的全面经营负责，相应地，关于薪酬处理职能控制弱点的报告对总裁来说也不是最有用的。
　　3.下列哪一项不是审计报告的主要目的？
　　a.通知
　　b.得出结果
　　c.认定责任
　　d.说服
　　『正确答案』c
　　『答案解析』
　　a.不正确。通知是目的之一。
　　b.不正确。得出结果是目的之一。
　　c.正确。认定责任是管理的职能，并不是内部审计的职能。
　　d.不正确。说服是目的之一。
　　11.4.2 编制业务报告的质量要求：
　　▼ 准确（Accurate），指报告没有错误和歪曲，忠于相关事实。
　　▼ 客观（Objective），指报告公正、不偏不倚、不带偏见，是在公正地对所有相关事实和情况统筹评估的基础上做出的。在业务发现、结论和建议的提出和叙述上，不带有任何个人成见和盲目性，也不会受制于人。
　　▼ 清晰（Clear），指报告易于理解，符合逻辑，避免使用不必要的技术性语言，并提供所有重要的相关信息。
　　▼ 简洁（ Concise），指报告针对性强，避免不必要的阐述、细节和冗余。
　　▼ 富有建设性（ Constructive），指报告可以帮助客户和整个组织，并促使其改善工作。
　　▼ 完整（ Complete），指报告未遗漏任何重要信息，包括所有支持建议和结论的重要且相关的证据和观察结果。
　　▼ 及时（Timely），指根据事项的重要程度，适时快速地提供报告，以便于管理层采取适当的纠正措施。
　　【典型试题】
　　一个连锁零售店的内部审计部门最近结束了对东南部地区所有商店的销售调整审计。审计揭示几个商店每季度花费了公司近85，000美元给顾客的费用账户重复赊账。审计结束8周后发表的审计报告，包含了内部审计师对商店管理部门提出的建议，该建议提出应阻止对客户账户的重复赊账。在上述的案例中，下列哪一项报告标准被忽视了？
　　a.进一步的行动是不适当的。
　　b.当重复赊账的情况一经发现，内部审计师应执行适当的纠正措施。
　　c.内部审计师的建议不应包含在报告中。
　　d.报告不及时。
　　『正确答案』d
　　『答案解析』
　　a.不正确。没有足够的审计证据来评价后续审计的适当性和有效性。
　　b.不正确。审计师可以适当地提出改善建议，但是不应该执行具体纠正措施。
　　c.不正确。内部审计师的建议是业务发现的构成因素之一，应包括在业务报告中。
　　d.正确。业务报告应该是正确、客观、清晰、简洁、富有建设性、完整和及时。及时的报告是指那些没有拖延发表日期，能够促进被审计单位尽快采取有效措施的报告。本题中业务发现很重要，需要尽快纠正，而报告在审计结束8周后才发表，影响到被审计单位采取及时和有效的纠正措施，因此，违反了及时性标准。
　　11.4.3 编制业务报告的内容要求。
　　《标准》规定，业务报告的内容必须包括业务目标、范围以及适用的结论、建议和行动计划。虽然最终业务报告的形式和内容可能随组织或业务类型的不同而有所差异，但至少都应包括业务目标、范围和结果。
　　最终业务报告包括背景信息和摘要。背景信息可以明确被检查的机构和活动，并提供相关解释性信息，还可以包括来自以前报告的发现、结论和建议，表明报告是否源自既定计划或是应有关方面的要求而编制。摘要是对报告内容的均衡反映。
　　11.4.3.1 “业务目标”可告知报告使用者开展业务的原因及期望实现的目标。对业务目标的简洁说明有助于保证整个报告的连续性，易于他人阅读和讨论报告。业务发现的叙述应该与业务目标相关。
　　11.4.3.2 “范围说明”应明确业务活动范围，可包括被检查的时间段、未经检查的活动等辅助信息以勾勒出业务的边界，对已开展业务工作的性质和范围也应该进行说明。
　　11.4.3.3 业务结果包括发现、结论、意见、建议和行动计划。
　　业务发现是对事实的陈述。内部审计师报告一些支持业务结论和建议、’或避免相关业务结论和建议被误解的发现是有必要的。比较次要的发现或建议可以通过非正式形式沟通。
　　业务发现和建议是在对标准和实际情况进行比较的过程中产生的，不管两者之间是否存在差异，内部审计师都可能将其作为编制报告的基础。着实际情况与标准吻合，在报告中肯定其出色业绩是恰当的。发现和建议应以下述内容为依据：
　　▼ 标准：在进行评估和查证时运用的标准、指标和期望值（正确的情形）；
　　▼ 实际情况：内部审计师在检查过程中发现的事实证据（目前的情形）；
　　▼ 原因：标准与实际情况之间存在差异的原因；
　　▼ 后果：由于情况与标准不一致，导致组织或其他部门面临的风险（即差异的影响）。在确定风险程度时，内部审计师应考虑该发现和建议可能会对组织运营和财务报表产生的影响；
　　▼ 发现和建议还可包括业务客户的成绩、相关问题和辅助信息。
　　业务结论和意见是内部审计师对发现和建议影响被检查活动的情况所做出的评估。他们通常根据总体印象合理提出发现和建议，并在业务报告中明确给出业务结论。结论可能覆盖整个业务范围或只是针对某些具体方面。它们可以包括但不限于以下内容：
　　▼ 运营或项目目标是否与组织目标保持一致；
　　▼ 组织目标是否得到实现；
　　▼ 被检查业务是否按计划运作。
　　出具的意见可以是对控制情况的全面评估，也可仅限于特定控制或业务的某些方面。
　　发表总体意见时，必须考虑到高级管理层、董事会及其他利益相关方的预期，必须有充分、可靠、相关及有用的证据支持。
　　报告要表明：
　　▼ 业务范围，包括意见所涵盖的时间段；
　　▼ 范围受限制的情况；
　　▼ 考虑所有相关项目的情况，包括对其他确认业务提供者的依赖程度；
　　▼ 用来作为形成总体意见基础的风险或控制框架或者其他标准；
　　▼ 形成的总体意见、判断或结论。
　　做出不利的总体意见时，必须说明原因。
　　内部审计师的报告包括改进建议、对出色业绩的肯定及纠正措施。
　　内部审计师的报告也可包括自上次审计后，审计业务客户改进或建立良好控制措施所取得的成绩，以及审计业务客户对业务结论、意见和建议的看法。
　　作为内部审计师与业务客户讨论内容的一部分，内部审计师应努力争取与审计业务客户在业务结果和所有为改进运营而制订的行动计划方面达成一致意见。若内部审计师与审计业务客户对业务结论存在分歧，业务报告应说明分歧的具体情况及原因。审计业务客户的书面意见可作为附录收进业务报告，也可以直接在报告主体部分得到表述或以信函的形式得到表述。
　　11.4.3.4 由于涉及保密权、所有权、不当或违法行为，有些信息可能不适合向所有报告接收人披露。这些信息需要在单独的报告中披露。若所报告情况涉及高级管理层，应将报告分发给董事会。
　　11.4.3.5 署名报告应在业务完成后出具。强调业务结果的总结报告适合向高于被检查部门的管理层提交，可以单独发布，也可与最终报告一起发布。“署名”意味着被授权的内部审计师可以在报告上手工或电子签名。由首席审计执行官确定签署报告的内部审计师。如果报告以电子形式发布，则内部审计部门应将署名报告存档。
　　【典型试题】
　　1.根据《标准》，下列哪项是必须包括在舞弊报告里的正确的信息清单？
　　a.目标、范围、结果以及在适当地方表述的内部审计师意见。
　　b.标准、原因、条件和效果。
　　c.背景、发现和建议。
　　d.发现、结论、建议和改正措施。
　　『正确答案』d
　　『答案解析』
　　a.不正确。这是作为业务结论的最终业务报告应该包含的信息清单，这一清单不包括舞弊信息。另外，由于本选项没有包含纠正措施，因此它是不完整的。
　　b.不正确。这是关于业务发现各组成要素的正确清单。一份舞弊报告不只包含舞弊发现，所以这个答案是不完整的。
　　c.不正确。报告中可以包括背景资料，也可不包括。这一清单遗漏了结论和纠正措施，因此它是不完整的。
　　d.正确。《标准》2410规定，业务报告的内容必须包括业务目标、范围以及适用的结论、建议和行动计划。
　　2.根据《标准》，下列哪项是审计报告的必要组成部分？
　　I.背景信息
　　II.审计目的
　　III.审计范围
　　IV.审计结果
　　V.摘要
　　a.I、II和III
　　b.I、III和V
　　c.II、III和IV
　　d.II、IV和V
　　『正确答案』c
　　『答案解析』：
　　I.不正确。背景信息不是最终业务报告必要的组成内容之一。
　　II.正确。审计目的是最终业务报告的必要组成内容之一。
　　III.正确。审计范围是最终业务报告的必要组成内容之一。
　　IV.正确。审计结果是最终业务报告的必要组成内容之一。
　　3.根据《标准》，内部审计报告中的业务发现应该包括：
　　a.对业务发现发生原因的意见陈述。
　　b.对在审计过程中发现的有关部门控制弱点的事实陈述。
　　c.对在审计过程中形成的事实和意见的陈述。
　　d.对处理未来潜在事件的看法的陈述及对被审计部门有所帮助的一些看法的陈述。
　　『正确答案』b
　　『答案解析』
　　a.不正确。业务发现必须是对事实的陈述而不是对审计师意见的陈述。意见陈述（而不是发现）代表了审计师对所检查活动进行审计观察后作出的评价。
　　b.正确。发现是对事实的相关说明，业务发现必须是审计师在检查过程中发现的关于控制强点和弱点的事实证据。
　　c.不正确。业务发现不能既是事实又是意见，它们必须只描述存在的事实或情况。
　　d.不正确。业务发现说明的是现在而不是未来的实际情况或事项。
　　4.下列哪一项不应包括在审计报告的范围段中？
　　a.审计期间
　　b.审计目的
　　c.未接受审计的活动
　　d.实施审计的性质及程度
　　『正确答案』b
　　『答案解析』
　　a.不正确。审计期间应该包括在业务报告的范围段中。
　　b.正确。业务报告范围段应该说明各项检查的活动，当需要时要包括支持性证据，例如，审计期间。另外，为了界定审计界限，业务范围还可以包括相关的未经审计的活动。但是审计目的部分描述的则是审计业务要达到的目标，它是一个独立部分，不应包括在业务范围段中。
　　c.不正确’。未审计的活动可以包括在业务报告的范围段中。
　　d.不正确。实施审计的性质及程度应该包括在业务报告的范围段中。
　　5.某内部审计师已经完成了对组织业务活动的审计，并且正在准备签发一份报告。然而，被审计单位不同意内部审计师的业务结论。内部审计师应该：
　　a.暂不签发审计报告，直到与被审计单位达成共识为止。
　　b.与被审计单位共同进行更多的工作以解决双方的分歧。推迟审计报告的签发，直到达成共识。
　　c.签发审计报告并且说明被审计单位限制了审计范围，因此导致就审计结论出现的分歧。
　　d.签发审计报告并且在报告中陈述双方的观点以及意见不一致的原因。
　　『正确答案』d
　　『答案解析』
　　a.不正确。只要审计师对完成的审计感到满意，就不宜拖延业务报告的签发时间。有时，就某些问题，可能永远不能与被审计单位达成共识。
　　b.不正确。只要审计师满意业务结论，就没有必要扩展业务工作。
　　c.不正确。被审计单位不同意业务结论不能说明业务范围受到限制。
　　d.正确。若内部审计师与业务客户对业务结论存在分歧，业务报告应说明分歧的具体情况及原因。
　　利用下列信息回答6-7题：
　　审计发现摘要显示旅行费用预付款超过规定的最大额度限制。公司政策允许预支旅行资金给经批准的员工在旅行时使用，预付资金不超过45天的预计费用。公司程序不要求在申请大额旅行预付款时提供正当理由，员工能够并实际上累计预借了大额的不需要的预付资金。
　　6.导致上述审计发现的原因是：
　　a.公司预付款程序不要求提供具体的正当理由。
　　b.公司政策允许为经批准的员工提供旅行基金。
　　c.员工积累大额的旅行预付款。
　　d.旅行预付款没有及时清理。
　　『正确答案』a
　　『答案解析』
　　a.正确。这正是预付旅行资金大量超额的原因。
　　b.不正确。该政策允许只有经批准的员工才能预借旅行费用，因此它不是导致预借费用超支的直接原因。
　　c.不正确。这是上述业务发现产生的后果。
　　d.不正确。这也是上述业务发现产生的后果。
　　7.上述审计发现中，作为审计发现“条件”因素的是：
　　a.预付资金不能超过45天的预计费用。
　　b.雇员积累大额的不需要的预付旅行资金。
　　c.公司程序不要求对大额的预付款提供具体的正当理由。
　　d.旅行预付款超过规定的最大限额。
　　『正确答案』d
　　『答案解析』
　　a.不正确。这是“标准”因素。
　　b.不正确。这是产生的“结果”因素。
　　c.不正确。这是引起该审计发现的“原因”因素。
　　d.正确。这是“条件”因素。
　　★相关知识
　　11.4.4 编制业务报告的格式要求
　　11.4.4.1 业务结果的沟通方式没有具体要求，可以是正式沟通，也可以是非正式沟通。可以采用正式的书面报告形式，也可以采用向经营部门发送备忘录或简单的信函形式，此外还可以采用口头沟通形式。究竟采取何种方式，取决于业务类型、业务结果、管理层的要求、组织特征（是中央集权还是分散型的）以及组织中各级管理者对内部审计地位的认可度。
　　11.4.4.2 业务报告的类型，除了最终报告外，通常包括总结报告（summary reports）、口头报告（oral reports）及过程报告（progress reports）等。
　　▼ 最终报告必须是正式的书面报告，采用的格式经过认真仔细地设计，而且必须经过首席审计执行官或其委派的人检查、批准和签字后才能签发。
　　▼ 总结报告适于内部审计师向审计业务客户的上级管理部门强调业务结果时使用，同时，也适用于本组织中的高层人员。总结报告可以单独签发，也可以与最终业务报告一道签发。
　　▼ 口头报告用于补充和支持书面报告，但不能代替书面报告。口头报告的优势在于：（1）可以及时提供反馈信息，一方面有助于审计业务客户尽快采取行动纠正存在问题，另一方面有助于内部审计师对审计业务客户的看法做出及时回应。（2）改善内部审计师与审计业务客户之间的关系，缓解紧张气氛，促进审计业务客户接受内部审计师提出的建议。（3）为内部审计师提供额外的信息，使内部审计师了解审计业务客户的态度和想法，评估自身工作是否存在不足和错误。虽然口头报告更加灵活，但是也是需要认真计划和准备的。
　　▼ 过程报告为需要审计业务客户采取快速行动时所使用，一般用于向审计业务客户和高级管理部门报告期限较长的、敏感的或其他特殊业务的进展情况。过程报告由内部审计人员编制，需要接受首席审计执行官或其他高级主管的检查。中期报告是过程报告的一种。
　　11.4.4.3 为了达到业务报告准确、清晰、简洁等质量要求，需要应用一些写作技巧，例如：
　　▼ 复杂的事项可以用曲线图、表格等直观形式表达出来，易于理解；
　　▼ 使用清晰、常见的词汇，避免不必要的技术用语，并将所有重要且相关的信息资料都在报告中列示出来；
　　▼ 使用短而简单的句子，尽量缩短段落的长度，并大量使用小标题，标题要尽量简洁，满足需用即可；
　　▼ 尽量使用主动句，避免被动句；
　　▼ 整篇报告要具有逻辑性，文风流畅；
　　▼ 对所有的最终报告进行认真校对，包括用词、页数、日期等；
　　▼ 业务报告的准备工作应该在业务开始时进行，而不是在发现问题后才开始。
　　【典型试题】
　　1.无论选择口头形式还是以书面形式提交内部审计报告，字句的选择对报告接受者均有影响。在内部审计师为以说服报告接受者接受审计建议为目的的书面或口头报告中，采用高度含蓄或富有感情的措辞比采用不太含蓄的字句将：
　　a.可能促使报告接受者有意朝审计建议方向考虑。
　　b.可能不奏效，使报告接受者偏离审计建议。
　　c.使报告接受者很快地无保留地接受审计建议。
　　d.无论哪一种，对报告接受者均无影响。
　　『正确答案』b
　　『答案解析』
　　a.不正确。如果过分含蓄的话，有可能导致误解，反倒使接受者不能正确理解建议。
　　b.正确。感情色彩强烈而且过分含蓄的措词无助于增强说服力，可能导致误解或引起逆反心理，反倒使报告接受者偏离建议。
　　c.不正确。高度含蓄的措辞会使报告接受者难以理解，进而无法接受提
　　出的建议。
　　d.不正确。无论哪一种都会产生一定影响。
　　2.要在书面交流中强调某一重点，下列哪项技术是最好的？
　　a.把该重点安排在段落的中间而不是开头或末尾。
　　b.使用被动语气而不是主动语气。
　　c.使用非并列结构突出重点。
　　d.一个观点用一个短句来表达而不是将几个观点集中于一个长句。
　　『正确答案』d
　　『答案解析』
　　a.不正确。最好将重点放在段落的开头或结尾。
　　b.不正确。最好使用主动语气。
　　c.不正确。最好使用并列结构突出重点。
　　d.正确。一个观点使用一个短句来表达可以强调重点，而将几个观点在一个长句子中表述可能掩盖了所要强调的重点。
　　3.内部审计师与被审计单位之间的成功交流，部分依赖于恰当地强调重点，这样双方都能意识到讨论的重点。下列哪种方法最能够在审计报告中突出要点？
　　a.图表、重复和逐条列示。
　　b.固定的段落和详细的附录。
　　c.讨论中的语调保持平静。
　　d.将要点纳入讨论中。
　　『正确答案』a
　　『答案解析』
　　a.正确。图表列示、口头或书面的重复（例如摘要），以及逐条列示都是在报告中强调重点的好方法。
　　b.不正确。因为读者可能不详细阅读报告，固定段落中的长句子容易掩盖重要信息。详细的附录也无法突出重要信息。
　　c.不正确。如果希望利用声音强调重点，则要求以抑扬顿挫的声音吸引听众，使其注意到要表述的问题，而不能保持声调平和。
　　d.不正确。将要点纳入讨论的目的是使它们被接受并执行，而非强调它们。
　　4.某内部审计主管发现其下属审计师越来越多地以口头报告补充书面报告。该审计师增加使用口头报告的最可能原因是，口头报告：
　　a.减少支持审计发现所需的检查工作量。
　　b.用非正式形式传达意见，无需准备。
　　c.采用灵活的格式编制而成，因此提高整体审计效率。
　　d.使内部审计师有机会反驳争议，并为听众提供可能需要的额外信息。
　　『正确答案』d
　　『答案解析』
　　a.不正确。为支持业务发现所要求的检查工作量与使用口头报告是无关的。无论报告业务发现是采用口头形式还是采用书面形式，业务发现都需要有充分的审计证据来支持。
　　b.不正确。即使业务报告采用口头形式，还是需要进行精心准备。否则可能使对方产生不必要的误解。
　　c.不正确。口头报告不能减少对最终报告的需要，所以不可能影响整体审计效率。
　　d.正确。口头报告为审计师与报告接受者（听众）进行面对面讨论提供了机会，使审计师可以对报告接受者提出的反对论点立即做出反应，随时随地提供一些额外证据来支持自己的论点。同时，在讨论过程中，报告接受者也可以从审计师的言语中得到需要的额外信息。

　　新考试应用：考试答疑，互动交流！！

　　11.5 业务报告的核准和分发。
　　11.5.1 首席审计执行官负责最终业务结果的沟通工作，最终业务报告应该经过首席审计执行官或其指派者审核、批准和签发，并由他们决定分发对象。
　　▼ 首席审计执行官或其指派者在审批最终业务报告后，应该在报告上面签字。可以考虑由主审人员、审计主管、监督人员代表首席审计执行官签字；
　　▼ 在大型跨国公司，如果要求首席审计执行官在所有最终业务报告上签字，可能会导致拖延报告的签发时间。
　　11.5.2 首席审计执行官负责与能够保证业务结果得到应有考虑的人沟通最终业务结果。
　　▼ 最终业务报告应该分送给那些有权采取纠正措施或能够保证采取纠正措施的人；
　　▼ 较高层次的组织成员可能收到的是总结报告或摘要性报告；
　　▼ 业务报告也可能分送给外部审计师、董事会成员，或者那些可能受业务结果影响或与业务结果有利益关系的人。
　　11.5.3 如果最终业务报告中存在错误或漏洞（如遗漏了重要信息、非蓄意地错误陈述），首席审计执行官应签发一份修正报告，并分发给所有收到错误报告的人。
　　11.5.4 咨询业务报告的分发也应该遵循组织制定的相关政策。鉴于咨询业务中内部审计所评价活动的性质，许多组织将咨询报告的分发限定在一定范围内。
　　11.6 在正式签发最终业务报告前，内部审计师应该与适当层次的管理人员讨论业务结论和建议，共同审核最终业务报告草稿，并取得他们对报告的反馈信息（无论是正面的还是负面的），目的是确保最终业务报告的准确性。
　　11.6.1 取得审计业务客户对报告反馈意见的最佳方式是为他们提供阅读报告草稿的机会，并允许他们发表不同意见，帮助内部审计师复核最终业务报告的内容。
　　11.6.2 根据《实务公告》，“作为内部审计师与业务客户讨论内容的一部分，内部审计师应努力争取与业务客户在业务结果和所有为改进运营而制订的行动计划方面达成一致意见”。与审计业务客户讨论时，内部审计师应该争取获得审计业务客户对业务结果的认同，并就拟采取的纠正行动计划取得一致意见。为了达到这一目的，内部审计师可以在一些非原则问题上表现得灵活一些，但是，这并不意味着内部审计师可以丧失原则性，就业务结论讨价还价。如果双方确实存在很大分歧，那么应该将其书面反馈意见包含在最终业务报告中，即“若内部审计师与业务客户对业务结论存在分歧，业务报告应说明分歧的具体情况及原因。业务客户的书面意见可作为附录收进业务报告，也可以直接在报告主体部分得到表述或以信函的形式得到表述。”
　　【典型试题】
　　1.某内部审计部门最近完成了对应付账款部门的经营审计，如果在出具最终报告的同时出具总结报告，谁最可能只收到总结报告？
　　a.应付账款部门经理
　　b.外部审计师
　　c.会计部主任
　　d.董事会审计委员会
　　『正确答案』d
　　『答案解析』
　　a.不正确。应付账款部门经理最应该收到最终报告的副本。
　　b.不正确。在有些情况下，外部审计师可能获得最终报告的副本。
　　c.不正确。会计部主任，像应付账款部门经理一样，需要最终报告的副本以便了解缺陷的详细情况并且组织实施审计建议。
　　d.正确。较高层次的组织成员可能收到的是总结报告，向董事会审计委员会提交总结报告才是适当的。
　　2.下列哪项是首席审计执行官将列举重要内部控制弱点的审计报告复印件送给审计委员会和外部审计师的最可能原因？
　　a.审计委员会和外部审计师通常会收到所有内部审计报告的复印件。
　　b.期望审计委员会和外部审计师对业务发现采取纠正措施。
　　c.审计委员会和外部审计师的活动会受到可能错报财务报表的影响。
　　d.一些政府治理机构要求这样分发报告。
　　『正确答案』c
　　『答案解析』
　　a.不正确。审计委员会通常会收到内部审计报告的复印件，但外部审计师一般不会收到内部审计报告的复印件，除非是需要或存在其他特殊情况。
　　b.不正确。应该由存在重大控制弱点的运营部门管理层采取纠正措施，而不是由审计委员会和外部审计师负责此事。
　　c.正确。符合《实务公告》，即“按内部审计章程或组织政策的要求，首席审计执行官还可将报告发送给其他感兴趣的或受报告影响的人员，如外部审计师和董事会”的规定。如果存在的重大控制弱点可能会导致财务报表错报，就应该告知外部审计师和审计委员会，因为这可能会对他们的工作造成影响。
　　d.不正确。政府治理机构没有这种要求。
　　3.几级管理层都对市场部门的审计结果感兴趣，什么是沟通审计结果的最好方法？
　　a.给每一级管理层写一份详细的报告。
　　b.给市场部管理层写一份报告，给其他管理层总结报告。
　　c.与市场部管理层讨论结果并给最高管理层提交一份总结报告。
　　d.与所有层次的管理者讨论结果。
　　『正确答案』b
　　『答案解析』
　　a.不正确。不是每一层次的管理部门都需要详细报告。
　　b.正确。最终报告应该送给能够针对报告中所提到的缺陷采取行动的一级管理部门，所以应该给市场部管理层送此报告。高级管理部门应该了解内部审计活动和提到的任何重大缺陷，这一目的通过口头或总结报告就可以达到。其他管理层也只需送总结报告即可。
　　c.不正确。因为市场管理部门能够针对缺陷采取行动，所以应该送给他们一份正式、详细的书面报告，而不仅仅是讨论结果。
　　d.不正确。应该与适当层次而不是所有层次的管理部门探讨业务结论和建议。
　　4.最终审计报告应该由谁检查和批准？
　　a.被审计单位或被审计单位需要向其报告的人。
　　b.审计项目主审。
　　c.首席审计执行官或其指派者。
　　d.首席财务执行官。
　　『正确答案』c
　　『答案解析』
　　a.不正确。最终业务报告应该由首席审计执行官或其指派者检查和复核。
　　b.不正确。除非首席审计执行官授权，否则审计项目主审员不应该检查和复核最终业务报告。
　　c.正确。首席审计执行官或其指派者应该检查、复核和签发最终业务报告，并且决定报告分发的对象。如果形势允许，可以考虑由主审人员、监督人员等代表首席审计执行官签发报告。
　　d.不正确。最终业务报告应由首席审计执行官或其指派者进行检查和复核。

　　新考试应用：考试答疑，互动交流！！

（责任编辑：中大编辑）