一、概念 后续审计是指在审计报告发出后相隔一定的时间,内部审计人员为检查被审计者对审计报告所载明的审计问题是否已采取了适当纠正行动并取得预期的结果而实施的跟踪审计。后续审计既不同于后期审计,又不同于期后审计,它是内部审计师用以确认被审计单位管理人员针对审计报告的审计结果而采取的行动是否及时和有效的一个工作过程。它是先前审计的再监督。这种结果也包括由注册会计师和政府审计人员及其他审计人员所做的有关审计结果。 二、范围和内容 后续审计的内容应包括:(一)与纠正措施有关的文档资料。(二)纠正措施的实施情况。通过同时审查这两项内容,后续审计工作将更加深入。但如果只审查其中的一项,则不能达到理想的效果。如果存在风险较高的事项,后续审计的范围将扩展,一是扩展审计的广度,二是扩展审计的深度;相反,如果存在风险相对较低的事项,后续审计的范围将缩小,一是缩小审计的广度,二是缩小审计的深度。对于每一个后续审计,都必须考虑审计的广度和深度。 三、重点 控制目标的实现和风险的再评估是后续审计的重要内容。在确定此项内容时应关注以下几个问题:(一)被审计单位及相关人员是否已采取了恰当的行动。(二)以书面形式询问被审计单位、高级管理层和董事会对审计报告及后续审计过程的判断和评价。(三)让被审计单位关注真实的和潜在的风险。(四)在进行后续审计工作时,要考虑被审计单位的业务安排和时间要求,尽量减少对被审单位的业务、雇员以及先前审计过的业务的影响。 四、程序步骤 内部审计人员应遵循以下程序:(一)仔细地阅读被审单位的书面回复,并注意有无不回复或回复不充分现象;被审单位有无异议或误解;被审单位是否存在说明将不会采取任何纠正措施的声明。 书面回复是十分重要的。它保证了被审单位已对审计人员在审计报告中提出的问题作出了同等仔细和周全的考虑。有时回复通常过于概括,其措辞有时甚至是维护自身利益的。审计人员原以为会接受和赞同的事项,有时候会遭到被审单位正式的拒绝。因此,以审计报告作为依据,仔细阅读回复将有助于审计人员决定哪些事项值得与被审单位探讨或澄清,哪些事项需要进行现场审查。此外,还要澄清有误解或有异议的审计发现或建议。 (二)对纠正行动及与重大审计发现有关的事项进行现场审计。执行该项审计的时间取决于事项的严重程度和后勤工作环境。现场审计的方法包括访问、直接观察、测试和检查纠正措施的有关文件。审计人员应像进行正常审计工作一样,将审查工作写成工作底稿,并归档。(三)在进行了探讨、澄清和现场审计等程序后,审计人员应根据改善后的情况或被审单位表明已经采取或将要采取的措施,对控制环境的风险进行重新评估。 (四)报告后续审计发现。将后续审计报告或报告的部分内容的复印件发送给审计报告的接受者。有些审计部门将收到的被审单位的回复写入或附在审计报告中。这种做法说明被审计单位管理当局不仅同意报告中所列的事实,还认识到或同意接受存在的风险,并提出包括实施期限在内的行动计划书。 (五)审计归档。对后续审计结果整理归档。 在确定合适的后续审计程序时应考虑的因素是:1、报告的结果的重要性。2、采取的纠正措施而产生的影响程度和所需要的费用。3、纠正措施失败可能产生的风险。4、纠正措施的复杂性。5、时间期限。 五、风险认识 风险是决定后续审计本质和范围的重要因素。风险越大,后续审计的范围就可能越广。最快速、最省钱的后续审计方法(在被审单位已作出书面回复后)是询问被审单位采取了哪些纠正措施,并与书面回复中所提到的措施相对比。在询问时,审计人员应将被审单位的回答写成书面小结。有些后续审计可将重点限制在几个特定的关注点上。有些后续审计除了审查原来的被审单位以外,还将审查其他的相关单位,此时审计人员的后续审计就要涉及公司法律部门、应付账款、仓库和营销部门。 六、审计工作记录 后续审计有两个主要的资料来源。一个是审计人员自行编制的记录,包括简述了审计性质及结果的信件和其他备忘录。另一个是被审单位编制的对审计的书面回复,它说明了建议的措施和针对审计报告中提出的问题实际已采取的纠正行动。一般而言,后续审计的记录将附在审计工作底稿后,而后续审计报告则附在原来的审计报告后。 七、应关注的几个问题 除上述问题外,审计人员还应注意以下几个事项: (一)被审计单位是否对审计报告作出及时的、全 面的回复(经恰当的管理层审批),提出意见和愿意承 担的风险。 (二)被审计单位对报告中提到的缺陷是否全面、及时地纠正。 (三)被审计单位是否配合、协助审计人员进行后续审计。 (四)审计管理部门是否检查并鼓励被审单位对审计报告作出恰当的回复。 (五)是否存在审计管理部门干涉审计人员的后续审计工作现象。 (六)向负责采取纠正行动的适当层次的管理人员说明审计报告中的审计发现。 (七)在审计期间或在审计报告发出后的适当时期内,应注意收集和评价管理层对审计结果的反应。如果管理层的反应和答复中包括了足够的资料,能使内部审计部门经理评价纠正行动的适当性和及时性,则这种反应和答复是很有用的。(八)审计人员应向高级管理层或董事会报告有关审计结果的反应情况。