一、执行后续审计的必要性 后续审计是指内部审计部门在发出审计报告一定时间之后,内部审计人员为检查被审计单位对审计报告中载明的审计发现和建议是否已采取了适当的纠正行动并取得预期的结果,而实施的审计。它是内部审计过程的最后一个步骤。在审计实务中,有些单位的内部审计人员认为,出具了审计报告,提出了审计建议,内部审计工作就结束了。至于审计意见是否得到执行、执行的效果如何,是企业领导和被审计单位的事情,与内部审计部门无关,这是一种错误的观点。内部审计人员执行后续审计的目的,是检查被审计单位是否对审计报告中的审计发现和建议采取了纠正措施,及对采取纠正措施的效果作出恰当的评价,报告企业高层管理者,使高层管理者关注企业当前存在的问题和潜在的风险,已免延误时机或导致恶性循环。 二、内部审计负责人对后续审计的责任 内部审计负责人可根据审计报告和建议,对照审计回复,决定是否对其进行审计,决定哪些事项值得与被审计单位探讨或澄清,哪些事项需要进行现场审查,哪些可以作为下一次审计的一部分。内部审计负责人还应评价被审计单位对审计报告中的审计发现和建议采取的行动,并向企业的高层管理者或董事会报告。 三、确定后续审计的时间 根据调查,内部审计部门在出具审计报告后三个月到半年的时间内执行后续审计效果较好。这样,一方面可以让被审计单位有一定的时间进行整改和落实纠正措施,也便于内部审计人员评价被审计单位的整改措施;另一方面,如果被审计单位没有采取整改措施,或整改措施不符合要求,内部审计部门也可以及时发现,避免使企业发生更大的损失。也可能有这样的情况,如内部审计部门负责人认定被审计单位管理层对审计报告中载明的审计发现和建议已采取了有效的纠正行动,则后续审计可以作为下一次审计的一部分。 四、确定后续审计的范围 影响后续审计范围的因素主要包括:所报告的审计结果的重要性、纠正措施的复杂性、纠正措施所需经费、纠正措施失败可能产生的风险及时间期限等。例如,对应收账款分类账的审计,提出了每月进行账龄分析的审计建议,因其风险较低,后续审计范围就可以集中在被审计单位每月是否进行过账龄分析。又如,内部审计建议被审计单位与供应商重新协商付款计划、交货安排等条款,由于涉及企业的信用、应付账款和仓库营销等部门,风险较高,后续审计的范围也就要相应扩大。此外,内部审计人员还应分析原审计发现和建议是否仍然适用,如果企业的经营环境、组织机构、项目目标或控制制度已发生了变化,就可能使原来提出的问题失去了存在的条件,执行后续审计也就失去了意义。 五、选择后续审计的方法 询问是最快速、最节约的后续审计方法,适用于低风险的情况。即内部审计人员直接向被审计单位有关人员询问采取了那些纠正措施,并与被审计单位的书面回复进行比较,记录在后续审计工作底稿中。 现场观察和审阅相结合是后续审计中常用的方法,适用于重大的审计发现或高风险领域。内部审计人员根据审计建议和被审计单位的审计回复,亲临现场检查被审计单位纠正措施的落实情况,并对纠正措施进行评价,报告企业市场高层管理者。