2010年國際內(nèi)審師輔導(dǎo):實(shí)施內(nèi)部審計(jì)業(yè)務(wù)(14)

字號:

1.1.1 復(fù)核工作底稿
    工作底稿記錄了審計(jì)發(fā)現(xiàn)、審計(jì)結(jié)論和審計(jì)師建議的基礎(chǔ),應(yīng)該包括充分的信息,使得一位有經(jīng)驗(yàn)但之前并未參與過該審計(jì)項(xiàng)目的審計(jì)師,可以通過審計(jì)工作底稿,了解審計(jì)師做了哪些工作來支持審計(jì)發(fā)現(xiàn)、審計(jì)結(jié)論和建議。這是審計(jì)工作底稿的最終目標(biāo)。工作底稿不僅記錄了審計(jì)師的工作,還可以用于審計(jì)質(zhì)量的復(fù)核。
    1.1.1.1 工作底稿的復(fù)核:
    外部審計(jì)有"三級復(fù)核"的規(guī)定。在內(nèi)部審計(jì)方面,首席審計(jì)執(zhí)行官對審查工作負(fù)有全面責(zé)任,但可以指定擁有恰當(dāng)經(jīng)驗(yàn)的內(nèi)部審計(jì)部門成員來開展審查。經(jīng)驗(yàn)比較豐富的內(nèi)部審計(jì)師可以檢查經(jīng)驗(yàn)不那么豐富的內(nèi)部審計(jì)師所開展的審計(jì)工作。
    1.1.1.2 復(fù)核的內(nèi)容和證據(jù)
    所有的業(yè)務(wù)工作底稿都應(yīng)該得到檢查,以保證它們恰當(dāng)?shù)闹С謽I(yè)務(wù)通報(bào),并保證所有必需的審計(jì)程序都得到執(zhí)行。監(jiān)督檢查的證據(jù)包括檢查人員在檢查完每份工作底稿后在底稿上簽署日期和名字,其他提供監(jiān)督檢查證據(jù)的檢查技術(shù)包括填寫審計(jì)工作底稿檢查清單和/或編制具體說明檢查性質(zhì)、范圍和結(jié)果的備忘錄。
    1.1.1.3 檢查筆記的處理方式
    檢查人員可以以書面形式(檢查筆記)記錄檢查過程中出現(xiàn)的問題。在整理檢查筆記時(shí),應(yīng)注意保證工作底稿提供關(guān)于在檢查過程中所提問題已經(jīng)得到解決的充分證據(jù)。處理檢查筆記有兩種不同方法:
    Ÿ 保留檢查筆記,把筆記作為檢查人員所提問題和解決問題所采取步驟的記錄;
    Ÿ 在所提問題得到解決、相應(yīng)的業(yè)務(wù)工作底稿得到修改、要求的附加信息得到提供之后將檢查筆記銷毀。
    1.1.2 對業(yè)務(wù)記錄的控制和接觸限制
    1.1.2.1 所有權(quán)與控制:
    業(yè)務(wù)工作底稿是組織的財(cái)產(chǎn)。業(yè)務(wù)工作底稿文檔應(yīng)該由內(nèi)部審計(jì)部門控制,而且只有得到授權(quán)的人員才能接觸工作底稿。
    1.1.2.2 接觸授權(quán)限制
    組織的管理人員和其他成員可以要求接觸業(yè)務(wù)工作底稿。這種接觸對于充實(shí)或解釋業(yè)務(wù)發(fā)現(xiàn)和建議或出于其他業(yè)務(wù)目的而使用業(yè)務(wù)文件記錄可能是必要的。這種接觸要求應(yīng)得到首席審計(jì)執(zhí)行官的審批。
    內(nèi)部審計(jì)師和外部審計(jì)師互相允許對方接觸自己的工作底稿是常見的做法。接觸外部審計(jì)師的工作底稿應(yīng)得到首席審計(jì)執(zhí)行官的批準(zhǔn)。
    在有些情形下,組織外部的有關(guān)方面(外部審計(jì)師除外)要求接觸審計(jì)工作底稿和報(bào)告。在對外界提供這些文件之前,首席審計(jì)執(zhí)行官應(yīng)獲得高級管理層和法律顧問的批準(zhǔn)。
    1.1.3 對授權(quán)接觸工作底稿的法律考慮
    審計(jì)實(shí)務(wù)公告第2330.A1-2中對授權(quán)接觸業(yè)務(wù)記錄的法律考慮做了相關(guān)規(guī)定。
    在實(shí)務(wù)公告中指出,無論以何種媒介存儲,內(nèi)部審計(jì)業(yè)務(wù)記錄包括報(bào)告、輔助性文件、檢查筆記以及通訊記錄。內(nèi)部審計(jì)師在管理層和董事會的支持下向管理層和董事會提供審計(jì)服務(wù),編制業(yè)務(wù)記錄。編制業(yè)務(wù)記錄的假設(shè)是:記錄內(nèi)容保密,而且可能混合事實(shí)和意見。但是那些不能立刻熟悉組織或其內(nèi)部審計(jì)程序的人員可能會對這些事實(shí)和意見產(chǎn)生誤解。在許多情形下,包括刑事訴訟、民事訴訟、稅收審計(jì)、合規(guī)性檢查、政府合同檢查和自律組織的檢查等情形下,外部有關(guān)方面都要求接觸審計(jì)記錄。在組織內(nèi)部不受律師-客戶保密權(quán)保護(hù)的所有記錄在刑事訴訟中幾乎都可以被外人獲取。但在非刑事訴訟中,接觸權(quán)問題就沒有那么明確。
    如果組織在以下文件中對有關(guān)內(nèi)部審計(jì)的問題予以明確要求的話,就可以加強(qiáng)對接觸審計(jì)記錄的控制。
    Ÿ 章程:不管組織的記錄和信息以何種媒介儲存,在組織的內(nèi)部審計(jì)章程中都應(yīng)該涉及對組織的記錄和信息的接觸和控制。
    Ÿ 崗位說明書:應(yīng)該為內(nèi)部審計(jì)師編制崗位說明書。這些說明應(yīng)該包括審計(jì)師所履行的復(fù)雜多樣的職責(zé)。這些說明可以幫助內(nèi)部審計(jì)師處理對審計(jì)記錄的接觸要求,還可以幫助內(nèi)部審計(jì)師理解其工作范圍,幫助外部有關(guān)方面理解內(nèi)部審計(jì)師的職責(zé)。
    內(nèi)部審計(jì)部門的政策:應(yīng)該制定與內(nèi)部審計(jì)活動有關(guān)的內(nèi)部部門政策。在書面政策中應(yīng)該規(guī)定以下內(nèi)容:
    Ÿ 業(yè)務(wù)記錄應(yīng)該包括什么
    Ÿ 部門記錄應(yīng)該保留多長時(shí)間
    Ÿ 應(yīng)如何處理外部對部門記錄的接觸要求
    Ÿ 在與法律顧問一起開展調(diào)查時(shí)應(yīng)該采取何種特殊做法?
    在與各種類型業(yè)務(wù)有關(guān)的政策中應(yīng)該具體說明業(yè)務(wù)記錄的內(nèi)容和格式,以及內(nèi)部審計(jì)師應(yīng)該如何處理其檢查筆記(在解決完其所提問題之前應(yīng)予以保留,之后就應(yīng)該銷毀以免第三方接觸到),而且在政策中應(yīng)該具體說明保留審計(jì)記錄的時(shí)間階段和時(shí)間限制應(yīng)根據(jù)組織的需要和法律要求來確定。
    在部門政策中還應(yīng)該解釋以下內(nèi)容:
    Ÿ 組織內(nèi)部由誰負(fù)責(zé)保證部門記錄的控制和安全
    Ÿ 誰可以獲得接觸業(yè)務(wù)記錄的授權(quán)
    Ÿ 如何處理對業(yè)務(wù)記錄的接觸要求
    授權(quán)接觸業(yè)務(wù)記錄中有關(guān)政策中還應(yīng)該處理以下問題:
    Ÿ 解決授權(quán)問題的過程
    Ÿ 每種工作成果的保留時(shí)間
    Ÿ 就接觸工作成果所帶來的風(fēng)險(xiǎn)和問題對內(nèi)部審計(jì)人員進(jìn)行教育和再教育的過程
    Ÿ 在行業(yè)中進(jìn)行定期調(diào)查、以確定誰有可能在將開提出接觸工作成果的要求
    政策應(yīng)該指導(dǎo)內(nèi)部審計(jì)師確定何時(shí)審計(jì)成為一種需要與律師一起開展的調(diào)查活動,并確定在與法律顧問溝通時(shí)內(nèi)部審計(jì)師需要遵守哪些特殊程序。政策還應(yīng)該規(guī)定簽署恰當(dāng)?shù)牧糁煤?,以便提供給律師的信息得到保密權(quán)的保護(hù)。
    內(nèi)部審計(jì)師還應(yīng)該使董事會和管理層了解接觸業(yè)務(wù)記錄所帶來的風(fēng)險(xiǎn)。關(guān)于誰可以得到授權(quán)接觸業(yè)務(wù)記錄,如何處理這些接觸要求,在審計(jì)轉(zhuǎn)為調(diào)查時(shí)應(yīng)該遵守哪些程序等方面的政策都應(yīng)該得到董事會審計(jì)委員會(或其他相應(yīng)的治理組織)的審查。具體政策則根據(jù)組織性質(zhì)和法律規(guī)定的接觸權(quán)利的不同而不同。
    如果要求披露信息,那么,謹(jǐn)慎編制審計(jì)記錄是非常重要的??梢钥紤]以下步驟:
    Ÿ 只披露要求披露的具體文件。一般不提供帶有意見和建議的業(yè)務(wù)記錄。揭示律師思路和辯護(hù)戰(zhàn)略的文件一般會受到保密權(quán)的保護(hù),不能強(qiáng)迫它們被披露。
    Ÿ 保留原件,只提供復(fù)印件,特別是當(dāng)工作底稿是用鉛筆編制時(shí)更是如此。如果法院要求原件,則保留復(fù)印件。
    Ÿ 在每件文件注明"保密"字樣,并注明類似文字:"未經(jīng)同意,不得分發(fā)"。
    1.1.1 關(guān)于審計(jì)工作底稿的主要理念 / 考點(diǎn):(需要牢記)
    審計(jì)工作底稿的功能:有助于第三方進(jìn)行復(fù)核;有助于制定審計(jì)計(jì)劃、開展審計(jì)和復(fù)核;為審計(jì)報(bào)告提供主要證據(jù)支持;可以合理地解釋所有審計(jì)驗(yàn)證符號;在審計(jì)工作底稿和審計(jì)報(bào)告之間交叉引用。但是,審計(jì)工作底稿并不能幫助審計(jì)員工的職業(yè)發(fā)展,也不能夠向非審計(jì)師傳授審計(jì)技能。
    工作底稿中“小結(jié)”的目的是從不同的工作底稿中提取最有用的信息,形成更有效的方式。
    當(dāng)工作底稿能夠滿足審計(jì)目標(biāo)的要求時(shí),工作底稿就完成了。
    工作底稿記錄了所執(zhí)行的審計(jì)程序、獲取的信息,以及所得出的審計(jì)結(jié)論。每個(gè)獨(dú)立的工作底稿應(yīng)該至少包含一個(gè)描述性的標(biāo)題。
    在決定一個(gè)合同審計(jì)的工作底稿的保存期,尋求法律部門的幫助,以確定符合合同條款的規(guī)定。
    工作底稿為內(nèi)部審計(jì)師的報(bào)告提供主要證據(jù)支持,這也是保存審計(jì)工作底稿的主要目的。
    工作底稿應(yīng)該包括對內(nèi)部控制系統(tǒng)的適當(dāng)性和有效性進(jìn)行檢查和評價(jià)的記錄。
    在復(fù)核審計(jì)工作底稿時(shí),審計(jì)監(jiān)督人員必須確定審計(jì)工作底稿能夠適當(dāng)?shù)刂С謱徲?jì)發(fā)現(xiàn)、審計(jì)結(jié)論和審計(jì)報(bào)告。
    為了合理控制工作底稿,審計(jì)師應(yīng)該保證未經(jīng)授權(quán)的人不能使用它們。有了審計(jì)工作底稿,審計(jì)師可以與被審計(jì)單位分享審計(jì)結(jié)果,還可以提供給外部審計(jì)師和政府審計(jì)師使用。
    應(yīng)該對審計(jì)工作底稿進(jìn)行復(fù)核,以確保外勤工作的結(jié)論中沒有尚未解決的事項(xiàng)。
    內(nèi)部審計(jì)主管應(yīng)該制定有關(guān)工作底稿文件的索引、分類等相關(guān)政策。
    一份記錄良好的工作底稿應(yīng)該是簡潔而完整的。
    工作底稿是組織的資產(chǎn)。對工作底稿的良好控制要求只有創(chuàng)建工作底稿的審計(jì)師才能夠修改電子工作底稿。
    當(dāng)審計(jì)結(jié)論受到挑戰(zhàn)時(shí),審計(jì)師可以通過工作底稿的交叉索引進(jìn)行有根據(jù)的辯駁。
    當(dāng)審計(jì)工作底稿不再有用時(shí),應(yīng)該根據(jù)部門政策進(jìn)行適當(dāng)?shù)靥幹?。保存和銷毀政策應(yīng)該得到法律顧問的同意。
    審計(jì)工作底稿的主要目的是為實(shí)施的審計(jì)程序的計(jì)劃和執(zhí)行提供依據(jù)。
    舞弊審計(jì)的工作底稿不應(yīng)該無限期地保存。一些原則是:當(dāng)它們不再有用時(shí),審計(jì)工作底稿應(yīng)該進(jìn)行合理處置,工作底稿的保存期限應(yīng)該考慮法律和合同的規(guī)定。工作底稿不應(yīng)該無限期地保存。
    審計(jì)工作底稿也不應(yīng)該過于羅嗦,比如包含一些不必要的表格、報(bào)告和文件。
    工作底稿的統(tǒng)計(jì)小結(jié)是用來匯總不同工作底稿中的數(shù)據(jù)。
    審計(jì)師的工作底稿應(yīng)該支持他要報(bào)告的審計(jì)發(fā)現(xiàn)和審計(jì)結(jié)論,并且有助于同伴進(jìn)行復(fù)核。
    建立工作底稿索引的主要目的是為了方便交叉引用,并簡化監(jiān)督復(fù)核??荚囌搲?BR>    工作底稿的監(jiān)督復(fù)核是為了確定工作底稿能夠合理地支持審計(jì)發(fā)現(xiàn)、審計(jì)結(jié)論、審計(jì)建議以及審計(jì)報(bào)告。
    確保工作底稿安全性的首要目標(biāo)是禁止未經(jīng)授權(quán)的更改或刪除信息。
    內(nèi)部審計(jì)師的工作底稿應(yīng)該經(jīng)過內(nèi)部審計(jì)部門管理人員的復(fù)核,應(yīng)該包含一定的標(biāo)準(zhǔn)信息,例如標(biāo)題、完整的數(shù)據(jù)工作表、審計(jì)師姓名的首字母縮寫以及索引號。在工作底稿中包含被審計(jì)單位使用的所有表格和指示性文件是一種不適當(dāng)?shù)墓ぷ鞯赘寰幹品椒ā?BR>    一份工作底稿可以包括流程圖、審計(jì)發(fā)現(xiàn)的交叉索引以支持記錄,以及做標(biāo)識并在腳注中加以解釋。一份工作底稿完整與否,取決于其是否能夠滿足并支持審計(jì)目標(biāo)。工作底稿應(yīng)該描述審計(jì)目標(biāo)、審計(jì)程序、事實(shí)、審計(jì)結(jié)論和建議。工作底稿總結(jié)有助于提高監(jiān)督人員復(fù)核工作底稿的效率。工作底稿的控制就是要嚴(yán)格限制其使用,只有那些有合理需求的人才能使用它們。