由于内部审计部与被审汁对象的关系、内部审计的工作性质、审计范围深度等的特殊性,内部审计工作小的沟通会对内部审计了作的最终成果的质量起着非常重要的影响。内部审计干作中的沟通是全方位的,包括内部审计部门与董事会和管理层的沟通,与被审计单位的沟通,与外部审计师的沟通,以及内部审计部门内部的沟通。通过与董事会、管理层、被审计单位的沟通,可以使内部审计工作得到董事会和管理层的支持,得到被审计单位的理解与配合,使得审计结果得到重视与认同、审计建议得到认可并执行,为内部审计工作营造良好的环境;通过外部审计师的沟通,可以共享情报,把握企业的风险环节、分享审计技术与方法;通过内部的沟通,可以使内部审计人员统一思想、明确审计目标、保证审计工作的质量和效率,可以分享审计方法、审计技术和审计经验,共同进步。
与被审计单位的沟通贯穿于每个审汁项目过程中,可以分四个阶段进行,第一,在内部审计项目初步调查阶段,和被审计单位和主管部门进行充分沟通。初步了解被审汁单位基本情况、拟定审计范围、评估审计风险,做好审计实施阶段前的准备工作;第二,在审计实施阶段,与被审计单位管理层、员工进行充分交流。有利于发现线索,寻找充分的审计证据,并提高审计工作效率;第三,审计结束阶段,与被审计单位管理层和主管部门进行审计结论沟通,并再次确认审计结论的全面性和正确性;第四,项目评价阶段,内部审计项目组和部门内其他组员进行交流,总结内部审计项目的借鉴意义和需要改进的方面,以利于以后内部审计工作开展中能够更好的把握审计风险和审计质量。
无论是哪方面的沟通,内部审计人员都需要把握好沟通的技巧,因为沟通的方式与沟通效果的好坏有着密切的关系,方法和技巧的选择非常重要。有效沟通应把握四个原则:有明确的沟通目标、重视每个细节、要达到至少一个目标、适应主观和客观环境的突然变化。
二、严格项目实施
严格的审计程序是审计质量保障的重要依托,在项目执行的事前、事中、事后的各个阶段,都有很多关键的环节需要控制,使审计质量得到保障。
1、事前:计划控制
根据《国际内部审计实务标准》,内部审计部门负责人应在风险讦估的基础上为内部审计—部门至少一年制汀一次审计计划,以确定符合内审机构章程和企业目标的内部审计工作重点。
风险是指发生对目标的实现可能产生影响的事件的不确定性。风险的衡量标准是后果与可能性。通常使用潜在的可货币化或因暴露对企业将产牛的不利影响来衡量。风险的后果包括:由于信息失真而导致决策失误,财务报告不准确,资产流失,未能遵守相关法规,效率低下,无法达成目标和任务等等。
内部审计的最终日的是向管理层提供信息,以减少实现企业日标过程中可能带来的负面影响,因此内部审计的计划应该反映企业的风险战略,企业的风险管理应与内部审计程序之间协调一致,使其协同增效。因此。年度审计工作计划应当目标明确,与企业的战略相符;以风险为导向,关注影响企业目标的重大事项。
内部审计部门负责人还应确保审计工作有适当的、充分的资源,并有效利用,以完成审汁工作计划。识别内部审计资源需求包括审计人员的配置和财务预算。人员配置计划包括审计人员的数量以及开展工作所需要的知识、技巧和其他能力;财务预算则是费用方面的考虑。人员配置和财务预算应根据审计工作日程表、内审机构管理活动、人员的教育和培训,以及审计研究和开发工作的要求来制订。
为了使年度审计工作计划切合实际并具有指导性,内部审汁部门在制定计划前应进行需求调查,与董事会、管理层、被审计单位及报告阅读者等各方面充分沟通,知悉他们的要求与建议,了解他们所关心的事项。年度审计工作计划应呈请董事会确认审批,使董事会能够确定内部审计部门的目标和计划能否支持企业和董事会的目标与计划。
在实施审计项目时,内部审计人员还要利用风险评估的结果,确定内部审计工作的重点,并据此制订具体的审计计划与审计方案。通常的程序是:与被审计单位及报告阅读者进行初步沟通→实施初步调查→对审计业务相关的领域进行详细的风险评估→确定审计业务步骤→确定审计业务所需的人员水平和资源→制订审计业务工作方案。严格按照这样的程序编制审计计划能够有效地保障审计计划的质量,使审计计划与审计方案完善并且具有可行性,从而为审计项目实施质量提供保障。
2、事中——过程控制
审计项目实施是审计工作的主体,对于审计质量影响也最为重大。内部审计人员在实施审计项目时,应根据审计准则、审计执业规范、审计流程的规定,严格遵循审计程序进行工作。以下几方面在项目实施过程中尤其应该引起内部审计人员的注意:
(1)及时修订审计方案。内部审计人员执行审计业务过程中应该根据实际遇到的情况及时修订工作方案,以便更好地实现审计目标,但是对审计方案进行重要调整时,应及时报内部审计部门负责人批准,以确保审计目标能够达到。
(2)对内部控制制度进行测试。内部审计人员有责任通过审查和评价控制系统是否健全和有效,来揭露被审计单位内部可能存在的风险和舞弊,以确定后续审计工:作重点,合理安排审汁资源,在保证风险可以接受的情况下提高审计资源的利用率。如果内部审计人员注意到某些舞弊征兆或控制弱点之后,应扩展审计程序,扩大审计范围,以确定是否有理由怀疑发生舞弊的可能性;如果已经有足够证据证明存在发生舞弊的迹象,而可以提出进行进一步调查的建议,并通知相关部门,进行必要的后续程序,采用一些审计测试技术及方法对舞弊进行调查,以收集与舞弊相关的足够证据和材料。
(3)加强对信息的分析比较。内部审训—人员应收集、分析、评价并记录足够的信息,以支持审计结论和审计结果,实现审计目标。因此,内部审计人员在完成信息收集过程后需要对收集到的信息进行分析和解释,通过分析性复核,加强对信息的分析与比较,从而发现问题,得出结论。
(4)充分利用先进审计技术。审计项日实施过程中,内部审计人员应充分利用先进审计技术,包括审计抽样、统计分析、分析性复核、计算机审计工具和技术、流程图的过程描述等。这些工具多数已经经过发达国家内部审计人员数十年的实践,对于提高审计质量质量与审计效率有着很好的效果。