國際內審師(CIA)紅皮書-實務公告(22)

　　實務公告2410-1 報告標準

　　主要相關標準：

　　2410-報告標準

　　報告內容必須包括業務目標、范圍以及適用的結論、建議和行動計劃。

　　1、雖然至終業務報告的形勢和內容可能隨組織或業務類型的不同而有所差異，但至少都應包括業務目的、范圍和結果。

　　2、至終業務報告包括背景信息和摘要。背景信息可以明確被檢查的機構和活動，并提供相關解釋性信息，還可以包括來自以前報告的發現、結論和建議，表明報告的發現、結論和建議，表明報告是否源自既定計劃或是應有關方面的要求而編制。摘要是對報告內容的均衡反映。

　　3、“目的說明”描述業務的目標，也可告知報告使用者開展業務的原因及期望實現的目標。

　　4、“范圍說明”應明確被審計活動，可包括被檢查的時間段、未經檢查的活動等輔助信息以勾勒出業務的邊界，對已開展業務工作的性質和范圍也應該進行說明。

　　5、結果包括發現、結論、意見、建議和行動計劃。

　　6、發現是對事實的陳述。內部審計師報告一些支持審計結論和建議，或避免相關審計結論和建議被誤解的發現是有必要的。比較次要的發現或建議可以通過非正式形式溝通。

　　7、業務發現和建議是在對標準和實際情況進行比較的過程中產生的，不管兩者之間是否存在差異，內部審計師都有了編制報告的基礎。若實際情況與標準吻合，在報告中肯定其出色業績是恰當的。發現和建議應以下述內容為依據。

　　●標準：在進行評估和查證時運用的標準、指標和期望值（正確的情形）；

　　●實際情況：內部審計師在檢查過程中發現的事實證據（目前情形）；

　　●原因：預期與實際情況之間存在差異的原因；

　　●后果：由于情況與標準不一致，對組織或其他部門面臨的風險（即差異的影響），在確定風險程度時，內部審計師應考慮其發現和建議可能會對組織運營和財務報表產生的影響；

　　●發現和建議還可包括業務客戶的成績、相關問題和輔助信息。

　　8、結論和意見是內部審計師對發現和建議影響被檢查活動的情況進行的評估。他們通常根據總體印象合理提出發現和建議，并在業務報告中明確給出業務結論。結論可能覆蓋整個業務范圍或只是針對某些具體方面。它們可以包括但不限于以下內容：運營或項目目標是否與組織目標保持一致；組織目標是否得到實現；被檢查工作是否按計劃運作。出具的意見可以是對控制情況的全面評估，也可僅限于特定控制或業務的某些方面。

　　9、內部審計師的報告包括改進建議、對出色業績的肯定及糾正措施。建議的基礎是內部審計師的發現和結論，它們要求采取行動糾正存在的問題或改進流程。作為對管理層實現預期結果的一項指導，建議可以提議糾正或改進業績的方法。建議可以是概括的，也可以是具體的。例如：在某些情況下，內部審計師可能推薦一系列實施行動并提出具體建議以實現目標。在另一情形下，內部審計師可能會建議開展進一步調查或研究。

　　10、內部審計師的報告可包括自上次審計后經改進或建立良好控制措施以后客戶所取得的成績。這種信息可能是公正表述現有情況并為至終業務報告提供恰當的角度和平衡所必須的。

　　11、內部審計師的通報可包括業務客戶對審計結論、意見和建議的看法。

　　12、作為內部審計師與業務客戶討論內容的一部分，內部審計師應努力爭取與業務客戶在審計結果和所有為改進運營而制定的行動計劃方面達成一致意見。若內部審計師與業務客戶對審計結論存在分歧，業務報告應說明分歧的具體情況及原因。業務客戶的書面意見可作為附錄收進業務報告，也可以直接在報告主體部分得到表述或以信函的形式得到表述。

　　13、由于涉及保密權、所有權、不當違法行為，有些信息可能不適合向所有報告接收人披露。

　　這些信息需要在單獨的報告中披露。若所報告情況涉及高級管理層，應將報告分發給董事會。

　　14、中期報告可以是書面的或口頭的；正式的非正式的。中期報告可用于通報需要立即=引起重視的信息、通報被檢查活動業務范圍的變化，或當業務持續時間較長時將業務進展通報給管理層。中期報告的應用并不意味著減少或取代對至終報告的需求。

　　15、署名報告應在業務完成后出具。強調業務結果總結報告適合向高于被檢查部門的管理層提交，可以單獨發布，也可以至終報告一起發布。“署名”意味著被授權的內部審計師可以在報告上手工或電子簽名。由首席審計執行官確定簽署報告的內部審計師。如果報告以電子形式發布，則內部審計部門應將署名報告存檔。

　　相關鏈接：國際內審師(CIA)紅皮書2009年1月修訂版匯總