前言:中文期刊网精心挑选了年度内部审计报告范文供你参考和学习,希望我们的参考范文能激发你的文章创作灵感,欢迎阅读。
年度内部审计报告范文1
(一)任期也济责任审计与传统审计相比更加侧重风险评价
任期经济责任审计中一般也存在着固有风险、控制风险、检查风险和审计评价风险这四种风险,由于任期经济责任审计的特殊性,这四种风险相对于传统审计来说要高一些。首先,任期经济责任审计目的是对被审计领导干部履行经济责任情况作出客观公正、实事求是的评价,并将其结果作为考核、任免、奖惩被审计领导干部的重要依据,旨在加强干部管理。正是因为任期经济责任审计”审非议人”的特殊性以及其与干部管理、考核、任免、奖惩的相关性,它产生风险的可容忍程度也比较低,比一般的财务收支审计、效益审计等具有更大的风险性。其次,单位的组织人事部门委托内部审计部门对单位负贞人开展任期经济责任审计的时间可能比较短,有些情况要求在一定时间内完成几个责任者的任期经济责任审计,这就迫使内部审计师必须找到一种既能提高审计效率又能保证审计质母的先进的内部审计工作模式,现代风险导向审计模式恰恰能胜任这种需要。
(二)现代风险导同审计模式能够更好地识别和控制任期经济责任审计风险
任期经济走任审计主要是对人的审计,它要求审计范围不能仅局限于财务收支真实性、合法性的评价,也不能将范围扩展到所有领域,审计范围的确定要考虑到内部审计部门的审计力量和审计能力。任期经济责任审计内容的广泛性、审计时间的紧迫性使审计工作必须贯彻全面审计、突出重点的原则,不能面面俱到。因此,在任期经济责任审计中引入现代风险导向审计模式的目的,就是将整体审计风险降低到可接受的水平。
二、现代风险导向审计模式在任期经济责任审计过程中的具体应用
任期经济责任审计过程和传统审计一样,也需要经过审计计划阶段、审计实施阶段、审计报告阶段和后续审计阶段,现代风险导向审计模式在四个阶段的应用,就是需要将对被审计单位整体风险的分析评估贯穿于这四个阶段的始终。
(一)审计计划阶段
内部审计部门在制定年度任期经济责任审计计划时,需要考虑内部审计所在整个组织的经营环境。具体来说,需要考虑以下几个方面:一是整个组织所处地厌的行业管理变化的信息。二是整个组织整体的发展战略以及对下属单位管理的变化信息。三是整个组织人力资源管理的变化。四是通过以前年度审计的结果,整个组织出现的新动向、新问题。由于任期经济责任审计的受托性,这需要内部审计部门负责人将这些信息传达给决策者,以便组织人事部门在委托任期经济责任审计时充分考虑这些信息。内部审计机构在根据年度审计计划的安排、组织入学部门的委托,以及内部审计人员情况等,合理确定年度任期经济贞任审计项目计划。
(二)审计项目实施阶段
内部审计部门根据年度审计计划对需要进行的任期经济责任审计项目进行排序,这需要利用以前年度内部审计工作的结果,将风险大的项目优先安排审计,在确定好具体审计项目后就进入审计实施阶段。在审计实施阶段关注以下几个步骤:1、组建审计组。根据审计项日计划的要求,结合本单位内部审计部门人力资源的情况,合理分配审计组成员。在确定审计组成员时,要充分考虑审计组成员的知识结构和专业技能,有时需要根据被审计单位的情况,适当吸收具有工程、法律、信息技术等方面的专业人员参与其中。2、进行审前调查。审计组成立后,在开展任期经济责任审计之前需要对被审计单位进行市前调查。在调查时主要从被审计单位所处行业的整体发展环境、单位内部控制建立和执行情况,以及被审计人履行任期经济贡任等情况进行开展。审前调查可以采用昕取汇报、座谈了解、调阅资料等形式,目的是为了制定详细的审计项口实施方案。3、编制审计项目实施方案。审计组在审前调查后,根据调查的情况,以及对被审计单位风险评估的结果,指定专人编制审计项日实施方案,审计实施方案应在明确审计日标的基础上确定在实施阶段重点审计的范用,以及内部审计师所能接受的检查风险。4、开展现场实质性审计。审计组根据审计实施方案确定的审计目标、审计范围、审计内容和审计重点,充分调动内部审计资源,首先对被审计单位的内部控制进行符合性测试,看其制定的内部控制制度是否健全和有效。在对内部控制进行符合性测试的基础上,内部审计师开展对被审计单位提供的审计资料进行实质性检查。目的是获取真实、充分、有效的审计证据,形成审计证明材料和编制审计工作底稿。在这个阶段中要将分析性复核这种审计技巧贯穿于实质性测试工作的始终,随时进行复核分析。如果认为取得的审计证据不足以支恃审计结论,就需要扩大审计范闹,如果认为审计目标没有完成,也要追加相应的审计程序。总之,争取在实质性检查阶段将审计风险降低到可接受的水平。
(三)审计报告阶段
审计组在编写审计报告之前,需要有专人对审计组成员取得的审计证据和编写的审计工作底稿进行复核,为了保证审计工作的质量,内部审计部门需要对审计工作底稿进行三级复核。在这个过程中,审计组长需要对审计目标以及审计风险进行最终的评估,看审计目标能否实现,最终的检查风险是否降至可接受的程度,如果达不到则要要求审计组成员补充审计程序。最后审计组根据审计情况,按照审计报告的要求撰写审计报告,在报告中应详细的写明审计中发现的各类风险问题,并提出加强风险管理的意见和建议。审计报告在审计组成员讨论通过后,送达被审计单位征求意见,根据被审计单位和被审计单位负责人反馈的意见,看是否需要对审计报告进行修改,形成最终版本的审计报告。
三、结束语
年度内部审计报告范文2
[关键词]内部审计;质量控制;闭环式管理;模式
审计质量对基层内部审计工作至关重要,而管理则是内部审计工作质量控制的基础,管理创新是内部审计工作获得跨越式发展的原动力。在实际工作中,内部审计工作要适应外部环境的发展变化,引入现代管理理念,紧跟时代步伐,以内部审计准则为标准,不断优化管理,完善制度、流程,以保证内部审计工作的质量。
一、内部审计工作的不足
部分基层企事业单位的内部审计工作,开展至今仍存在凭经验办事、无章法、无程序的现象。审计走过场,实质性问题得不到及时发现和纠正;审计程序马虎、不规范,出现漏审、偏离目标、证据不足、重复返工;项目结束后不进行追踪,审计建议得不到落实等问题,导致内部审计工作质量得不到保障,审计职能得不到发挥,审计工作得不到单位领导重视。
二、内部审计项目闭环式质量管理模式
审计项目闭环式质量管理设计,是引入管理学中“闭环式管理”理论,以审计目标为管理核心来控制审计工作质量,将审计项目的计划立项阶段、现场实施阶段、报告编制阶段、结果追踪阶段连接构成一个以审计目标为中心的闭环式质量管理模式。审计项目闭环式质量管理既可以发挥短期管理效果,保证单一审计项目的质量控制,又利于基层内部审计在工作中不断规范建立起一套严谨的管理制度和操作流程,以保证内部审计工作的长远发展。
三、内部审计项目各阶段的质量控制
(一)审计立项阶段的质量控制
审计立项是“文章的题目”,确定了审计项目要干什么。内部审计人员在拟定新的工作项目时要考虑三个“实”,即“实际、落实、实力”。1.“实际”。是指内部审计工作要服务于本单位建设发展实际。在制订年度工作计划时,要充分体现出审计的“服务与监督”职能。审计人员首先要关注本单位重点工作,把上级文件要求加强监管的事项以及本单位经济运行中的重点岗位、重点环节、重点事项作为内部审计计划和立项审查的侧重点。对这些侧重点的逐一实施到位,是审计项目立项依据之一。2.“落实”。是指审计项目的最终目标是发现问题,整改到位,促进单位的长足发展。立新项发现病灶,续旧篇建立复诊,观进展直至康复,是审计价值的充分体现。对问题整改落实情况进行审计再立项,是每年审计工作的必修课,是审计项目立项依据之二。3.“实力”。是指在拟定审计项目时要充分权衡人员、时间、事项因素,科学整合审计资源。也就是说,要做到科学规划年度审计工作任务,充分利用好可利用的审计资源,处理好审计成果的运用与转化工作。基于基层内部审计人员的配置较少等特点,可采取多个审计项目现场收集资料并行,开展交叉取证,从而提高工作效率。在审计方法、审查形式上要多发挥审计对象的主动性、能动性。让内部审计工作不是查问题摆问题,而是查问题解决问题,最终获得审计立项预期的效果,是审计项目立项依据之三。
(二)审计方案编制阶段的质量控制
审计方案的制订对审计项目的开展起着至关重要的作用。审计方案是审计项目的提纲,包含审计目标、审计重点、审计程序。科学、严谨的审计方案是控制审计风险的关键环节,对审计项目的全过程起到全面指导和质量控制的作用。编制审计方案时需要考虑三个方面:一是对审计对象情况的掌握。尽管内部审计工作的开展占有“地利”之优势,亦不能保证对本单位各部门、各环节运转情况都能全面了解。这说明全面摸底做好前期的深入调查是审计方案编制的重要步骤之一。二是对审计项目目标和方向的确定。审计项目目标和方向在既定审计立项时就确定了,是审计方案编制的中心,现场实施阶段重点审查的内容和范围要围绕审计目标而定。三是对审计项目实施过程可用审计资源的配备。在前期工作的基础上,要考虑审计人员的专业胜任能力,这将影响审计项目的效果和效率。总之,在编制审计方案时要做到“知己知彼,准备全面,目标明确,有的放矢”。
(三)审计实施阶段的质量控制
一方面,审计人员在审计实施阶段要认真执行审计方案,考证事实,以重要性为原则查找问题、分析问题,最终成就审计报告的精彩。审计实施阶段犹如写文章找素材,既要做到详略得当,围绕中心,还要做到抛砖引玉,紧密扣题。一则要突出“重”。审计人员在实施审计过程中应以重要性为原则,按照审计方案拟定的重点审查内容,给予重点关注,在时间、人员安排上加强力量。对重大事项、大额资金、复杂环节要详审细审;对支撑重要问题的审计证据要取证全面。二则要围绕“中”。顾名思义,“中”即中心,对审计而言则是审计的目标。审计实施过程就是一个不断求证的过程,当发现拟定的审计重点范围偏离了审计目标,进行考证的内容对实现审计目标存在重要性、时效性的偏差时,就要及时调整到围绕中心的轨道上,始终做到以目标为导向。三则要紧记“本”。审计人员在核实问题时,要抛开表象看本质,由表面问题分析出的与审计事项关联的内部控制以及流程上的不足,以期达到通过个案审计发现共性问题,深入剖析,提升层次。另一方面,采用多个审计项目并行开展工作时,审计人员要特别注意对每个项目都要做到:明确审计目标、审点范围;发现错误疑点,及时取得证据;既要提高效率,又要保证质量。
(四)审计报告阶段的质量控制
审计报告是审计人员工作阶段性的总结,是审计人员劳动成果的文字载体。它的使用者是审计对象、单位领导或上级部门,因此在编写中应考虑以下几点:一是满足审计报告使用者的需要。在编写审计报告时首先要使读者一目了然,通篇文字要清楚地反映出“是什么,为什么,怎么样,怎么办”,这是审计报告所反映内容能够得到重视的关键。二是注意审计报告质量控制的四要素。即注意事实清楚、数据真实;内容完整,重点突出;层次清楚,结果合理;证据充分,定性合理。审计报告编写要严格遵照审计准则规范,做到目标明确,客观真实,符合法规,文字简明,全面反映审计工作成效。三是注意报告的及时性。内部审计项目往往是单位领导关注的事件或上级要求落实的问题,所以审计工作的节奏要紧凑,了解情况、查找问题、收集证据、分析原因要“稳、准、狠”,要保证审计报告呈报的及时性。四是保证审计报告的客观性。审计工作要有人情味,审计报告强调的是客观性,不能成为审计对象的负面清单。审计报告既要对发现的问题实事求是地阐述清楚,也要重视全面记录审计对象做出的成绩和优秀的管理经验。要通过审计报告全面反映审计对象的工作面貌,在反映问题风险隐患的同时,对优秀工作经验给予弘扬传递。五是在审计报告处理上要掌握艺术性。审计报告对成绩和问题阐述的结构布局、文字表达方式直接影响报告阅读者的第一印象。因此,在叙述上要主次分明,基本情况简明扼要,反映的问题要具体;语言表达要直白,不能有夸张性词语运用;在处理问题和成绩的前后顺序时,要掌握好问题和成绩的抑扬顺序,尽量考虑审计对象的阅读心情。如适度的肯定其大体上很好,这样审计对象才能对美中不足之处更为重视,有利于审计结果的落实。随着内部审计工作报告逐渐成为单位管理者对各部门工作的重要考核信息来源,审计报告编写的质量控制显得尤为重要。一份精彩的审计报告不但饱含了审计人员的工作成果,更应使之成为单位各部门之间隐患防御的宣传工具。
(五)后续审计阶段的质量控制
年度内部审计报告范文3
近年来,国内学者、实践工作者已经从审计质量控制体系的构建、内部治理结构、风险管理、全过程控制等角度对内部审计质量管理进行了探讨。内部审计质量管理是一个浩瀚、庞杂的系统工程,其内含许多有待研究和探讨的问题。在“内部审计质量管理”这个大课题下,本文对“持续改进模型”在高校内部审计质量管理中的应用进行了探索和研究。
(一)内部审计质量 内部审计质量是指内部审计结论与被审计事项真实情况的吻合程度、对审计需求的满足程度。这种吻合程度、满足程度均与内部审计质量呈正相关关系,即吻合程度及满足程度越高,内部审计质量越高,反之亦然。从“外延”来看,内部审计质量是指内部审计工作的规范程度和审计结果的总体质量,即内部审计工作质量和内部审计结果质量。其中,内部审计结果质量是内部审计工作质量的综合反映;内部审计工作质量是实现内部审计结果质量的保证,是内部审计结果质量的必要条件。
(二)持续改进循环模型 持续改进循环模型,即“PDCA”循环,最早由“统计质量控制之父”沃特·阿曼德·休哈特(Walter A. Shewhart)于1930年构想,后来被美国质量管理专家戴明(Edwards Deming)博士于1950年再度挖掘出来,并加以进一步完善和广泛宣传。最初主要用于生产领域的产品质量管理,现在已被广泛地灵活应用于医疗管理、教育管理等领域。
“PDCA”循环所代表的含义如下:P(Plan)是计划,即确定方针和目标,确定活动计划;D(Do)是执行,即实地去做,实现计划中内容的细节;C(Check)是检查,即总结执行计划的结果,注意效果,找出问题;A(Action)是行动,即对总结检查的结果进行处理,成功的经验加以肯定并适当推广、标准化;失败的教训加以总结,以免重现,未解决的问题放到下一个PDCA循环。
“PDCA”循环的基本步骤和方法如图1所示,它具有如下特征:其一,各级质量管理都有一个“PDCA”循环,形成一个大环套小环,环环相扣,互相制约,互为补充的有机整体,上一级的循环是下一级循环的依据,下一级的循环是上一级循环的落实和具体化;其二,每一个PDCA循环都不是运行一次就结束,而是周而复始地进行,一个循环解决一批问题,未解决的问题进入下一个循环,实现阶梯式螺旋上升,这意味着质量管理每经过一次循环,质量水平都有新的提高;其三,在PDCA循环中,A是一个循环的关键。
二、持续改进循环模型在高校内部审计质量管理中的应用
持续改进循环模型是不断经过计划、执行、检查、处理四个程序周而复始的循环,从而提高产品质量。这一方法结合具体实际情况,可以灵活、有效地应用于各种管理实践活动。结合内部审计质量管理与持续改进循环模型各自的特点,将持续改进循环模型引入内部审计质量管理中,可对持续改进循环模型各环节进行进一步的细化(如图2所示)。
(一)计划阶段 这一阶段属于审计项目质量的事前控制阶段。切实做好审前调查,并编制一个详实可行的审计实施方案是此阶段内部审计质量控制必不可少的环节。
(1)切实做好审前调查,是提高审计质量的重要保证。审前调查是审前准备阶段的一项重要内容,在整个项目审计中的地位举足轻重。重视审前调查是发达国家审计的惯例,审前调查所花时间一般都占到全部审计时间的三分之一以上。而目前我国不少高校对审前调查不够重视,在审前调查这方面的工作相当欠缺,往往是流于形式,走走过场,甚至为了节省时间直接省略此环节。高质量的审前调查应以“由浅入深、调查全面、重点突出”为调查原则,采用多样化的调查方式、方法圆满完成审计调查确定的各项目标任务:一是应当了解被审计单位的基本情况、机构设置及人员编制、管理方式、创收及其分成情况、内部控制状况等被审单位的内部情况,以及业务关系网、银行账户、对外合作办学等被审单位的外部情况;二是了解以前年度接受审计情况,如:以前年度发现的问题,以前年度审计的审计意见和审计决定落实情况、审计建议的采纳及所带来的经济效益等;三是了解与审计事项有关的法规、规章、政策和其他文件资料,如:“三重一大”决策制度、专款专用、预算管理等;四是根据被审计单位的特点,选择并掌握适当的审计方法、审计重点,为实现审计提前做好技术准备,如:被审计单位为学校校办企业,可以重点关注的内容有:校办企业的经营收入及其上缴学校的情况,是否存在滥发福利,是否存在资金体外循环搞“小金库”等。
(2)制定好审计方案,是有效质量管理的前提。审计方案是在审前调查的基础上编制而成。高质量的审计实施方案具备以下特征:具有指导性、针对性,重点突出,操作性强。高质量的审计方案可以提高审计的效率和效果,减低审计风险。而目前我国部分高校对审计方案的重要性认识存在偏误,或认为编制审计方案是向内审机构领导交差,或认为审计方案是审计资料归档的需要,或认为审计方案大同小异没必要编制,造成编制审计方案的针对性和科学性不强,详实度不高。审计方案包括的主要内容有:审计项目、审计方法、审计目的、审计范围、审计内容、审计重点、审计风险分析与评估、重要性水平、审计人员分工、具体的时间安排等。在编制审计方案初步拟定后,应进行可行性研究并对审计方案进行进一步的修订和完善,力争审计目标明确,范围适当,重点突出,方法适宜。此外,在总的审计方案下可以进一步拟定各审计要点的审计作业方案,有助于提高审计方案的可操作性,提高审计工作的效率。值得注意的是由于高校内部审计对象除了各学院、各行政部处,可能还包括附属医院、附属小学、校办产业以及各式各样的二级单位,这些单位各有特点,因此,审计方法、审计重点、审计人员安排等方面应“量体裁衣”,密切联系实际。
(二)执行阶段 这一阶段属于内部审计质量的事中控制阶段。控制好审计项目进度,把握好审计证据,编制好审计工作底稿,撰写好审计报告是此阶段内部审计质量控制的关键点。
(1)控制好审计项目进度,是提高内部审计质量的基石。在审计项目转入具体实施阶段时,审计人员应以审计实施方案为依据开展审计工作,内部审计机构领导也应以其为依据对审计项目进度进行动态的跟踪控制,以便及时提出改进措施。不少高校内部审计由于不重视发挥审计方案指导审计实施的作用,审计方案形同虚设。可能出现以下影响审计质量的问题:不能按时完成审计任务;超范围审计;审计完整性不够等。为保证审计方案充分发挥作用,一方面,审计操作人员应积极预防可能发生的问题,善于发现问题,并对已发生的影响审计项目进度的事件及时处理;另一方面,审计操作人员应定期与高校内审机构负责人沟通当前的主要工作、重要变动以及疑难问题。除特殊情况外,应该严格按照审计方案执行。
(2)把握好审计证据,是提高内部审计质量的核心力量。高质量的审计证据应具备充分性和适当性两大特点。其中,充分性是指审计证据的数量足以支持审计人员发表审计意见,切忌“以偏概全”;适当性是指审计证据的相关性和可靠性,即:审计证据既与审计目标相关联,又能如实反映客观事实。
把握好审计证据应注意如下事项:一是明确审计取证的范围,突出取证的重要事项。二是根据审计风险,合理确定审计证据的数量,采用多种方法搜集多形式的审计证据。其中,取证方法有:审阅法、观察法、鉴定法、分析法、抽样法等。审计证据的形式有:书面、实务、视听、电子数据、口头、鉴定、勘验笔录等。三是通过多渠道搜集审计证据,并考虑审计证据间的相互印证性,准确判断审计证据的真实性。四是合理评价审计证据。
(3)编制好审计工作底稿,是提高内部审计质量的关键环节。审计工作底稿可以分清审计责任,防范审计风险,检查审计工作。审计工作底稿是内部审计质量管理的关键点。高质量的审计工作底稿应具备规范性、清晰性、准确性三大特征。
编制好审计工作底稿应注意如下事项:一是审计工作底稿的格式与填写应规范,填写的主要内容有:审计事项、审计时间、审计方式方法、审计程序、审计依据、审计证据、审计结论、审计操作人(签字)、审计工作底稿的复核人(签字)、复核意见和复核时间等;二是审计工作底稿后应附上充分、适宜的审计证据;三是认清问题的事实,搞清问题存在的客观性;四是准确界定问题的性质,是违纪还是违规,是一般问题还是重大问题,是个别问题还是普遍性问题;五是审计工作底稿的结论表述应清晰、明确;六是审计工作底稿编制后,审计组长应对审计工作底稿及附于其后的审计证据进行审核,审核内容主要有:审计程序、时间安排是否按审计方案执行;审计目标是否实现;审计事项是否完成;审计事实是否如实反映;取证的手段是否恰当;审计证据是否充分、适当;审计判断和评价是否合理。
(4)撰写好审计报告,是提高内部审计质量的决定因素。审计报告是审计全过程的缩影,是向外界公告的载体,是内部审计质量高低的决定因素。高质量的审计报告具备客观性、适当性的特征。
保证审计报告的高质量并有效防范审计风险可以从以下方面入手:一是审计报告的结构应清晰明了,审计报告的内容应详略得当,审计报告的文字表述应准确、通俗易懂;二是审计发现的主要问题全部如实反映,并对其进行准确的定性;三是审计评价应以审计工作底稿为基础,以充分、适当的审计证据为依据,有理有据、准确、适当;四是审计报告提出的审计意见、建议应具备准确性、全局性、针对性、建设性、可操作性;五是在审计报告初步拟定后,在发送审计报告征求意见稿,最好就审计发现的主要问题与被审计单位当面进行充分的沟通与交流;六是需对审计报告进行复核,先由审计组长复核,再由内审机构负责人对审计组长复核并修改后的审计报告进行审核,最后将审核并完善后的审计报告向学校校长、分管内审机构的党委部门、分管被审计单位的学校副校长、被审计单位及其他相关部门征求意见。
(三)检查阶段 这一阶段属于内部审计质量的事后控制阶段。审计组(或人员)的自查与互查、内审机构领导的检查、各级领导和内审人员风险排查是此阶段内部审计质量控制的重要方面。
审计组(或人员)可以定期或不定期的进行自检自查或互查,可以从如下方面入手:审计目标的实现、审计技术方法、审计事项、审计项目的完成进度、审计证据的详实与客观、审计工作底稿的完整性与谨慎性、审计评价的客观与妥当等。在检查中,及时纠正和采取补救、预防措施,不断完成自己负责的审计任务,不断的提高内部审计质量和效率。
高校内部审计机构领导需要做的工作有:其一,通过审计实施方案对审计项目进展情况进行动态的跟踪与分析,加强与审计人员的交流与沟通,可以进行阶段性指导,向审计人员提供意见或建议;其二,在审计项目初步结束后,依据审计实施方案和审计质量标准,评价审计项目的工作质量和结果质量。检查是否按审计实施方案开展工作,是否达到审计目标,内部审计结论与被审计事项真实情况的吻合程度以及对审计需求的满足程度是否较高等。
内审机构各级领导和审计人员应定期进行风险排查。内审机构领导的风险排查内容主要是制度机制;内审机构科室领导的风险排查内容主要是业务流程与制度机制;内审人员的风险排查内容主要有思想道德、岗位职责、外部环境等方面。通过风险排查可以及时清除内审机构各级领导和审计人员的风险隐患,有利于内部审计质量的提高。
(四)处理阶段 这一阶段属于内部审计质量的事后控制阶段,这一阶段是建立在检查阶段的基础上,根据检查的结果情况进行相应的处理。如果审计工作质量或审计结果质量较差,就分析原因,汲取教训,改进提高;如果审计工作质量或审计结果质量很好,就总结经验,将其标准化、规范化,并加以推广。在持续改进循环模型中处理阶段是一个循环的关键。处理包括了两方面的内容:从审计实践(感性认识)上升到理性认识;再从理性认识回到审计实践,指导审计实践,并接受审计实践的检验。这个阶段完成了认识辩证过程的二次飞跃。因此,此阶段在内部审计质量持续改进中起着至关重要的作用。
总之,高校内部审计质量管理是个系统工程,借助持续改进模型这个管理工具,抓好内部审计工作流程中的关键点,做好事前、事中、事后控制,并不断的总结,不断的蜕变,舍去糟粕,保留并深化精华,促使内部审计质量持续改进,日臻完美。
参考文献:
[1]陈武朝:《内部审计有效性与持续改进》,《审计研究》2010年第3期。
年度内部审计报告范文4
关键词:上市公司内部缺陷;解析
中图分类号:F275 文献识别码:A 文章编号:1001-828X(2015)013-000-03
一、2013和2014年上市公司内部控制缺陷披露情况
我国企业内部控制规范体系包括《企业内部控制基本规范》及其配套指引,该体系自2011年开始逐步在上市公司推广,财政部、证监会2012年了《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》,全面部署内控规范体系实施的时间表,2012年在国有控股主板上市公司实行,2013年扩大到一定规模的国有控股主板上市公司,到2014年,除特殊情况外,主板上市公司应全部执行该规范体系,“在披露2014年公司年报的同时,披露董事会对公司内部控制的自我评价报告和注册会计师出具的财务报告内部控制审计报告。”在内部控制规范体系积极推进的过程中,上市公司提供了很多内部控制实践经验,也反映出很多值得探讨的问题。
笔者根据最近两年即2013和2014年的上市公司公开披露的年度内部控制评价报告、内部控制审计报告,以及财政部、证监会联合山东财经大学的《我国上市公司2013年实施企业内部控制规范体系情况分析报告》,中注协网站的2013年、2014年年报审计情况,通过归纳总结,发现在关联交易、内部审计、资金管理、赊销管理、会计确认方面出现内部控制缺陷的上市公司较多,见表1。
上表中列示了内部控制缺陷出现较多的方面,对应的上市公司证券名称、公司数量、出现该种内部控制缺陷的公司占所有披露内部控制缺陷的公司数量的比重,2013年和2014年所有披露内部控制缺陷的沪深两市上市公司分别为45家和49家。在上述5类内部控制缺陷中,其中“会计确认”由于不同公司业务性质的多样性,会计确认具体原则、条件会因每种业务不同而不同,需要具体情况具体分析,因此本文仅分析关联交易、内部审计、资金管理、赊销管理这四个方面的内部控制缺陷。另外,以下分析中用证券简称(2013)如上海家化(2013)代表2013年上海家化公司的内部控制情况,用证券简称(2014)代表2014年该公司的内部控制情况。
其实,对内部控制缺陷进行分类并对其进行分析,不仅对上市公司今后的内部控制完善有益,而且这些缺陷很可能也是大量的非上市公司存在的问题,因而非上市公司也应很好的借鉴上市公司的内部控制实施中的经验教训,使公司管理不断走向正规化。
二、主要内部控制缺陷分析
(一)关联交易管理
1.内部控制缺陷
上市公司中的关联方交易十分普遍,包括相互采购、销售、资金占用、提供担保等各种形式。关联方之间由于利益关系的存在,其交易的真实性、公允性受到外部投资者的格外关注。我国《企业会计准则第36号――关联方披露》中规定:“企业财务报表中应当披露所有关联方关系及其交易的相关信息。”这些相关信息主要包括发生关联交易的双方公司的名称、关联关系、交易的性质、金额、定价政策等。而根据《上市公司信息披露管理办法》,上市公司通过隐瞒关联关系或采取其他手段,规避信息披露、报告义务的,中国证监会按照《证券法》相关规定进行处罚。
2013年和2014年上市公司年度内部控制审计报告中,关联方和关联交易的识别、审批和披露问题比较突出,例如上海家化(2013),大有能源(2013)、深圳机场(2013)、四川双马(2013)、柳钢股份(2014)都存在未及时正确的识别出关联方及关联方交易,未及时披露的问题。多伦股份(2014)关联方之间的重大资金支付未履行审批程序,也未签署相关合同或协议。这些都反映出公司存在内部控制缺陷,即缺乏主动识别、获取及确认关联方信息的内部控制机制。
2.原因分析
(1)某些上市公司不能正确识别出关联方有主观和客观两方面原因。从主观原因看,上市公司有粉饰财务报表,或者为大股东、管理层等个别利益团体谋取利益从而损害其他利益相关者的可能。少数利益团体可能利用没有业务实质的关联方交易来转移资金,或者通过关联方销售、采购粉饰财务报表,对其他利益相关者造成损害。从客观原因看,虽然对于关联方的识别,即哪些公司和个人属于关联方的范畴,应如何披露,在《企业会计准则》、《上市公司信息披露管理办法》中有具体的规定,但是每个公司不同的特殊的经济业务和可能形成的间接关联关系有时相当复杂,相关法规无法穷举所有可能的情形。例如上述法规条文在列举了部分关联方情形之后,规定关联方“包括中国证监会、证券交易所或者上市公司根据实质重于形式的原则认定的其他与上市公司有特殊关系,可能或者已经造成上市公司对其利益倾斜的法人和自然人。”因此上市公司正确及时识别关联方并不是件易事,例如上海家化退休职工管理委员会与沪江日化厂之间的采购销售业务形成上海家化的关联方交易,而上海家化未能及时识别并披露。
(2)关联方之间的资金往来,有些有交易实质,有些是资金占用或提供担保,而资金占用和提供担保更容易存在审批程序缺失,合同签署程序缺失的内部控制缺陷。存在这类内控缺陷一是由于某些上市公司存在将募集资金不当转移的情况,另一方面,关联方之间的资金拆借、担保对于集团公司来说似乎是解决资金短缺,以低成本融通资金的有效方式,但是,由于关联方之间的密切关系,公司很可能忽视了审批、签合同这种内部控制。实践中也有很多公司虽然与关联方签了合同或协议,也没有按照法规规定严格履行关联交易的审议程序以及回避表决制度,如果没有合理的资金管控,很可能给公司带来财务风险,损害外部投资者的利益。
(二)内部监督
1.内部控制缺陷
我国《企业内部控制基本规范》中规定“企业应当加强内部审计工作,保证内部审计机构设置、人员配备和工作的独立性。”“明确内部审计机构(或经授权的其他监督机构)和其他内部机构在内部监督中的职责权限,规范内部监督的程序、方法和要求。”
2013年和2014年上市公司年度内部控制审计报告中反映了某些公司的内部监督独立性和有效性缺乏,例如亚星化学(2013)、中房地产(2013)的内部审计机构的独立性不足,没有完全独立于管理层,存在职责不清等问题。上海新梅(2014)内部审计部门不能对其整体内部控制做出有效的评价和监督。而ST生化(2014)甚至未设立内部审计机构。
2.原因分析
内部审计机构的设立和独立有效的开展工作是企业内部控制的一项重要措施,对企业的内部监督应该发挥重要作用。但是内部审计的独立性不足的现象即使在上市公司也仍然存在。这种独立性的不足一是表现在组织架构中,比如中房地产2013年内部控制审计报告中披露“公司内部审计工作由风险控制部负责,根据公司组织架构,风险控制部未完全独立于管理层,未受董事会下属审计委员会或监事会的直接监管。”内部审计部门不独立就必然形同虚设,不能起到监督的作用。组织架构属于企业的内部控制环境,整体环境的内部控制缺陷会影响整个财务报告信息的可靠性,也反映了公司高层对内部控制建设的态度。二是表现在内部审计部门不能发挥应有的作用,无法对企业经营进行有效监督。通过对公司内部的检查,能够防止、发现并纠正错误,预防风险,改进内部控制,完善企业生产经营,形成内部审计报告并提出有价值的管理建议,这样的内部审计工作才是有效的。某些企业的内审部门由于人员的专业素质、高层重视程度等原因不能形成规范严格的内审制度。如中房地产2013年内部控制审计报告中披露“内部审计人员配备不足,人员配备无法满足监督工作需要,公司内部审计工作归口于风险控制部管理,风险控制部还兼任法务工作,目前风险控制部门人员两名,两名职员全部是法律专业。内部审计机构对内部控制的监督缺乏有效性”。
(三)资金管理
1.内部控制缺陷
我国《企业内部控制应用指引》中对资金活动的管理提供规范指引,包括筹资、投资和营运资金管理。由于资金是公司十分重要同时也是高风险的资产,因此在控制活动层面,对资金的控制措施是否完善,是判断内部控制是否良好的一个基本方面。
但是在2013和2014年上市公司年度内部控制审计报告中却显示某些上市公司在资金的支付,银行存款余额调节表的编制等方面存在内控缺陷。例如五洲交通(2013)、ST博元(2014)、山水文化(2014)都存在资金支付无相应权限人员授权审批的情况,山水文化(2014)向交通银行股份有限公司青岛分行申请借款,内部无审批流程和手续,财务部门未及时入账。该笔借款支出时,未履行相应的审批程序,亦未按照借款合同约定的用途使用。南宁糖业(2013)存在现金支票和支票密码都为出纳一人保管的情况。京城机电(2013)的银行存款余额调节表无相应权限人员审核,ST国创(2014)存在部分银行账户未纳入财务报表,部分银行账户虽纳入财务报表但未编制余额调节表的情况。
2.原因分析
(1)资金支付的授权审批是公司内部控制的一项基本措施,这项内控缺陷反映出公司内部控制的薄弱。授权首先要做到职责分离,如执行资金支付的出纳和付款审批单上的批准者,以及进行账务处理的会计人员应没有缺位,互相监督,形成牵制。审批要做到根据权限履行审批职责,清楚知悉所审批的事项,并承担相应的责任。此项内控缺陷发生在高风险的资金领域,不排除公司人员存在舞弊的可能。
(2)银行存款余额调节表是否编制,是否有相应权限人员审核也是内部控制的一项基本措施。但是在企业实践中,银行存款余额调节表较多地存在三类问题,一是某些发生业务较少的银行账户不编制调节表,二是调节表没有人员审核,三是出纳编制调节表,且无人审核。这项内控缺陷可能源于高层人员忽视了编制调节表起到的监控作用。但实际上利用银行存款余额调节表掩盖挪用贪污公款的舞弊现象时有发生。如果能够真正做到会计编制调节表,财务主管认真审核,资金发生被盗、挪用的风险就会大大降低。
(四)赊销管理
1.内部控制缺陷
我国《企业内部控制应用指引》中对赊销应采取的内控措施提供了指导,“企业应当健全客户信用档案,关注重要客户资信变动情况,采取有效措施,防范信用风险。”“企业应当指定专人通过函证等方式,定期与客户核对应收账款、应收票据、预收账款等往来款项。”“企业应当加强应收款项坏账的管理。应收款项全部或部分无法收回的,应当查明原因,明确责任,并严格履行审批程序,按照国家统一的会计准则制度进行处理。”赊销的内部控制关系公司的销售业绩和资金回笼,对企业的经营业绩、现金流量和持续经营都有重要影响。
但在2013年和2014年上市公司年度内部控制审计报告中,此项内部控制发生缺陷的情况较多。例如冀东水泥(2013)的部分子公司与客户签订现款合同,但是实际执行中,却对客户实行赊销,且未补充任何审批手续的情况。西部矿业(2013)未完整履行授权审批程序即对部分客户进行授信并赊销销售。ST博元(2014)没有对客户引入赊销审批制度,无对客户资信等级进行评估的制度。安泰集团(2014)在客户未能按照约定按时支付销售价款的情况下,仍向客户销售货物,形成大额应收账款。皖江物流(2014)的子公司淮矿物流公司出现重大信用风险事项,对客户债权未能采取有效措施,出现重大坏账风险。ST博元(2014)没有严格执行每月与客户对账的制度。ST国创(2014)未制定对账制度,对应收账款、其他应收等往来科目未定期与对方公司核对。这些反映出公司在客户资信评估、应收账款管理等方面的内部控制存在缺陷。
2.原因分析
赊销对企业有两方面影响,一方面能扩大销售,增加利润,但另一方面赊销容易形成坏账,资金的回收需要企业进行有效的管理。如果一味追求销售业绩,对赊销业务管理不善,甚至会影响企业的持续经营,2000年的郑百文申请破产事件就是例证。在2013年和2014年上市公司年度内部控制审计报告中反映出的赊销内部控制问题主要有两类,一类是赊销审批程序缺失,另一类是无定期对账程序。
(1)赊销缺乏审批可能由于企业销售环节和财务控制环节的脱节,公司追求销售业绩而忽视了财务风险。企业应制定合理的客户信用额度,并授权财务部门相应人员进行正常赊销和超额赊销的审批,对销售环节进行合理的控制。同时,对客户的资信情况进行定期评估,可以预防信用风险,减少坏账损失。
(2)定期对账的内部控制操作并不复杂,但是很多公司缺失这项内控,原因可能是公司重销售,重经营,轻管理。公司应制定定期对账制度,对账应采用书面的形式,应有双方公司的签字或盖章。有些公司有对账,但不定期,也无书面证据留存,内部控制的有效性较差。
参考文献:
[1]我国上市公司2013年实施企业内部控制规范体系情况分析报告.财政部,证监,山东财经大学,2014.
年度内部审计报告范文5
一、机构设置和人员配备应当符合内部审计独立性和审计人员的专业胜任能力要求,是内部审计固定成本效益最大化的必要条件
机构设置和人员配备属于内部审计的固定成本范畴,即无论是否开展审计工作,无论审计工作质量高低,这种的固定成本是客观存在的,是内部审计的不可控成本,包括办公场所、设备资产、办公费用和人工成本。机构设置和人员配备符合内部审计独立性和审计人员的专业胜任能力要求,则为固定成本的使用效益最大化创造了必要条件。
1.内部审计的相对独立性。独立性被注册会计师审计定位为“执行鉴证业务的灵魂”,IIA在《内部审计实务标准-专业实务框架》中将独立性定义为“在组织内应向能使内部审计活动履行其职责的层级报告”。独立性能够使审计结果保持客观,使审计质量可靠,为他方接受而不被质疑。这种相对独立性可以表现为设置了独立的审计部门,也可以表现为独立的报告关系,如审计结果向公司管理层或上级公司报告等。
2.专业胜任能力的获取和保持。IIA在《内部审计实务标准-专业实务框架》中将专业能力表述为“应具备履行其各自职责所需的知识、技能与其他能力”。如果要将内部审计独立性和和审计人员专业能力重要性进行排序的话,无疑专业能力比独立性更为重要。只有符合专业能力要求的审计人员才能完成分配的审计工作,才能保证审计结果的质量。
二、审计计划管理应遵循成本效益原则
年度审计计划在风险评估的基础上制定,以确保将有限的审计资源用于为公司改善风险管理、增加价值的项目上,使审计成本效益最大化。审慎选定拟开展的审计项目。笔者所在的内审机构通过以下活动确立年度审计计划:
1.围绕公司中心任务和重大经营活动确定年度审计计划。识别和评价存在的风险。通常重大经营活动的变化是风险管理的重点,围绕重大经营活动开展审计符合内部审计的成本效益原则,更有助于公司实现目标。
2.根据审计资源情况确定年度审计项目计划。包括可获取的审计部外部资源,以应有的职业审慎态度确定与审计资源相匹配的审计项目。如果对数据的取得受到技术或能力的限制,应当对审计项目存在的风险做评估说明。
3.协调与外部审计和其他部门的检查工作。在确定计划时,应考虑上级公司拟对本公司的实施审计或专题评审项目,还应考虑公司内部风险管理部门拟实施的项目。
4.征询公司管理层和专业管理部门的意见。确定是否列入年度工作计划。该类项目通常为内部审计的咨询项目,难点是无法获取适当的审计评价标准,但内部审计的独立性和客观性通常能使审计建议富于建设性,为公司管理层和专业主管部门决策服务。
三、审计项目管理与审计质量和审计效率密切相关
审计项目是内部审计实现自身价值的载体。内部审计开展审计项目时发生的成本属于变动成本,包括差旅费、招待费和被审计单位配合审计产生的机会成本(即如果不配合审计而用于公司正常生产经营管理中产生的收益),这部分成本为内部审计的可控成本。内部审计通过周密的项目审前准备,及时完结现场审计工作,减少这部分变动成本支出。以下控制活动对提高审计效率和审计质量有帮助:
1.流程制度化。为加强审计质量控制和提高审计时效,内部审计应对审计项目流程进行明确规定加以固化。笔者所在的内审机构将审计项目流程纳入了OA系统(即办公自动化系统)进行管理,审计通知书、审计报告征求意见函(密级)、审计意见书(密级)均通过OA系统行文。为提高审计时效,在OA系统中还设置了审计建议书和审计要情(均为密级)文书。同时,对审计工作底稿分别由审计组主审、组长和派出审计机构负责人进行3级复核。
2.充分的审前准备。包括调配审计资源成立审计组,召开审计联席会议、编制审计实施方案,审计资料收集,审前分析明确审计重点等。
召开经济责任审计项目的审前联席会议。有助于建设良好的内部审计沟通反馈渠道;
征询公司管理层的意见。这种沟通通常不会损害内审计独立性,反而明确了公司管理层关注的重点,有利于提高审计报告质量。
现场审计和报告阶段。包括进场会,落实审计事项,退场会,发审计报告征求意见函和出具审计意见等。通过周密的审前准备和现场审计的有效沟通,可以缩短现场时间,在现场审计退场时即可完成审计报告初稿,提高审计报告时效性。
四、审计成果应用与内部审计价值目标的实现相关
审计成果的应用与否一定程度上关系到审计项目的成败,进而影响内部审计价值目标的实现。如果审计成果未得到应用,内部审计不仅没有实现为组织增加价值和改善运营的目标,还浪费了组织的资源。
1.可以有效保证审计成果得到应用的控制活动。采取后续跟进措施,监督和保证审计意见得到有效落实,或公司管理层已接受了不采取行动所带来的风险。这一阶段的工作通常为审计项目的后续审计阶段,即审计部门对被审计单位反馈的整改情况进行审阅和验证。笔者所在的内审机构通常对重大审计发现进行现场后续审计,并向部门领导提交后续审计情况报告。
对全面性或高风险问题,向公司专业主管部门通报审计发现,向公司管理层提交审计建议书,进一步提升审计成果的应用。建议书经公司管理层批示后,通常由专业主管部门采取进一步的跟进措施,达到举一反三、成本效益最大化的目的。
2.审计成果未得到应用而给公司带来损失的案例。在某审计项目结束后不久,被审计单位的员工被当地检察机关立案调查,严重影响了公司的声誉和社会形象,给公司造成无法计量的损失。
佣金是一个与折扣、市场竞争和商业贿赂密切相关的名词。审计组在审计某分公司佣金业务时,发现其佣金业务呈现2个主要特征:一是无固定期限的长期支付,二是审计提比例高。虽然形式上是分公司与一个中间商签订协议并进行佣金结算,公司与客户不直接发生佣金结算关系,但审计组经分析评估后认为,该业务存在的风险较大,向该分公司出具了防范商业贿赂和收入流失风险的审计建议。审计结束后的次年,当地检察机关在核实该分公司一个重要客户负责人的经济问题时发现,该分公司账面支付的资金额度大于该重要客户负责人的涉案资金额度,导致该分公司的员工也被检察机关立案调查。该分公司如果采纳了审计建议,及时组织对存在风险的业务进行全过程的排查并积极进行整改,将极大降低公司员工被检察机关立案调查和损失发生的可能性。
总之,内部审计质量管理的所有活动,都应围绕内部审计价值目标的实现开展,遵循成本效益原则,以有限的审计资源谋求内部审计价值的最大化,进而实现内部审计为组织增加价值和改善运营的目标。
参考文献:
[1]2005年《内部审计实务标准-专业实务框架》中国时代经济出版社
[2]2010年《注册会计师全国统一考试-审计》经济科学出版社
年度内部审计报告范文6
一、商业银行审计项目的基本作业流程
当前,国内商业银行内部审计项目的基本作业流程如下:
首先,由总行审计部门组织制定审计项目总体方案,明确审计目标、审计对象、审计事项和审计期间等。
然后,各下辖审计机构分别成立审计组,审计组按照总体方案要求,编制具体方案,界定具体审计范围、审计重点、审计样本和审计资源配置等;各审计组成员按照具体方案确定的审计测试点和审计样本进行查证,对在查证样本时获取的审计发现出具审计工作底稿。
最后,各审计组归纳工作底稿,撰写审计报告,上报总行审计部门,由总行审计部门出具汇总审计报告。
二、现行项目作业流程存在的弊端
上述作业流程对规范审计项目运作模式发挥了不可替代的作用,但相对于内部审计在商业银行公司治理结构中的定位和内部审计履行监督、评价、建设职能的要求来说,存在着以下弊端:
一是各审计组无从精准把握审计项目的立项背景,审计组成员对项目涉及领域的全行业务发展状况、经营管理状况、风险管理重点缺乏必要了解。
二是各审计组仅是根据总体方案和审计对象情况编制具体方案,对审计事项涉及的制度、流程、系统、控制机制等梳理、研究不够,导致其不能完全按照“风险导向”原则确定审计范围、审计重点和审计样本,更多的是把总体方案的“刚性”要求具体化。
三是审计人员根据对审计样本的查证所出具的工作底稿,注重对问题状况及其表现形式的描述和揭示,但缺乏“样本推断总体”、“问题透析缺陷”的必要程序。因此,这种工作底稿对相关制度、流程、系统和内控缺陷剖析得不够深入和系统。
四是各审计组撰写审计报告时,更多的是对审计发现问题进行简单的归纳,缺乏系统的分析与提炼,由此生成的审计报告缺乏应有的高度、广度和深度。
三、优化审计项目作业流程的设想
1.在编制审计项目总体方案时,增加对项目立项背景的解读。商业银行年度审计项目计划是内部审计部门根据商业银行业务发展战略和年度工作目标,对一个年度拟开展的审计项目进行的事先部署和安排。编制总体方案时,对审计项目立项背景进行全面、精准的诠释,可为各审计组及其成员明确项目审计目标、界定审计范围、把握审计重点提供支持。
在诠释审计项目立项背景时,应着重从以下几个方面进行:一是解读审计项目涉及业务的发展战略,明确管理层及业务部门对开展这一审计项目的需要,诠释该审计事项存在的重大风险因素;二是描述外部监管部门对该业务的监管要求,解析近期被披露(暴露)出的同业重大风险事项;三是传导总行审计部门对开展这一审计项目的心理预期。
2.在编制具体方案前期,从制度、流程、系统和内控层面对审计对象进行风险预评估。各审计组在编制具体审计方案时,对审计对象进行风险评估是审计组及其成员把握审计重点、明确审计样本,编制测试方法和统筹内部审计资源的前提和基础。
在进行审计事项风险预评估中,应着重从以下几个方面进行:一是梳理审计事项相关业务所制定的规章制度,从制度的健全性和合理性上评判审计事项的风险;二是分析审计事项相关业务所涉及的业务流程,从业务流程的严谨性和效率性上评判审计事项的风险;三是掌握审计事项相关的业务支持系统和管理信息系统,从系统的应用控制设计和技术支撑度上评判审计事项的风险;四是总体了解审计对象对审计事项相关业务的内部控制状况,从授权与批准、职责分离、会计记录控制、实物控制和独立检查五个方面评判审计事项的风险。
3.在审计测试后期,进行样本推断总体,注重对管理缺陷进行分析提炼。科学地进行“样本推断总体”和“问题透析缺陷”,能起到“窥一斑而见全豹”、“透过现象看本质”的作用。
内部审计人员在实施审计测试、加工审计发现时,可分别制作两类审计工作底稿:
一类为“问题记录”,用于就测试样本时发现的样本本身存在的具体问题进行描述,该类底稿重在对某个或某些样本存在的问题及其表现形式进行描述和记录,它可以样本属性(笔、户、个等)或测试点等为基本单位,针对取证对象分别出具。
二类为“缺陷记录”,用于就审计发现问题所暴露出的制度、流程、系统和内控缺陷进行提炼和归纳,该类底稿是在“样本推断总体”、“问题透析缺陷”基础上的深层次剖析,它可以缺陷类型和主要涉及部门为基本单元针对审计对象整合出具。
4.在审计报告阶段,着重依托缺陷分析结果,归纳形成审计报告。各审计组在撰写审计报告时,不能仅对审计发现问题进行简单的汇总,应注重对重大风险事项的披露和管理缺陷的归纳。
一是在提炼审计发现时,应以审计项目相关的经营活动为背景,依托“缺陷记录”形成审计发现中的各个具体“缺陷”,并从制度、流程、系统及内控缺陷方面进行系统性的阐释,然后从相应的“问题记录”中提炼出具有重要性、典型性和代表性的问题作为论据,支撑对各个具体“缺陷”的表述。
二是在撰写审计评价时,应依托对审计事项的风险评估和提炼的“缺陷”型审计发现,对审计事项进行总体性的判断和评价。
三是在撰写审计建议时,应着重针对审计发现的重大风险事项和管理缺陷提出补充或完善规章制度、重构或再造业务流程、优化相关系统及内控机制的具体建议。