國際內審師(CIA)紅皮書-實務公告(24)

　　實務公告2500-1 監(jiān)督進展

　　主要相關標準：

　　2500-監(jiān)督進展

　　首席審計執(zhí)行官必須制定并維護系統(tǒng)或制度，監(jiān)督已通報結果的處理情況。

　　1、為了有效監(jiān)督結果的處理情況，首席審計執(zhí)行官建立的程序應包括以下內容：

　　●要求管理層管理層對業(yè)務發(fā)現(xiàn)和建議作出反應的時間限制；

　　●對管理層所作反應的評價；

　　●對反應進行的驗證（適當性）；

　　●開展跟蹤審計（適當性）；

　　●針對不滿意的反應或措施（包括風險假設），向適當?shù)母呒壒芾韺踊蚨聲▓蟆?/p>

　　2、若某些上報的發(fā)現(xiàn)和建議非常重要，要求管理層或董事會立即采取行動，則內部審計部門應對這些情況進行持續(xù)監(jiān)督，直至問題被糾正或建議被采納。

　　3、內部審計部門有限監(jiān)督進展的手段：

　　●將業(yè)務發(fā)現(xiàn)和建議向負責采取糾正措施的適當管理層報告。

　　●在業(yè)務過程中或結果通報后的適當時間段內，接收和評估管理層對業(yè)務發(fā)現(xiàn)和建議的反應及行動計劃，如果這些反應包含了能夠為首席審計執(zhí)行官提供評估計劃行動適當性和時效性的相關信息，反應將更加有效。

　　●定期收集管理層糾正發(fā)現(xiàn)問題和執(zhí)行建議的情況，并對其努力程度進行評估。

　　●收集和評估組織內負責跟蹤或糾正措施的其他部門的信息。

　　●向高級管理層或董事會報告其對業(yè)務發(fā)現(xiàn)和建議的反應情況。

　　實務公告2500.A1-1 后續(xù)程序

　　主要相關標準：

　　2500.A1—首席審計執(zhí)行官必須建立后續(xù)程序，監(jiān)督及確保管理層采取有效措施，或高級管理層已接受不采取行動的風險。

　　1、內部審計師應確認管理層已采取行動或已落實建議。內部審計師應確認期望的結果已實現(xiàn)，或高級管理層、董事會已接受不采取行動佛建議所帶來的風險。

　　2、后續(xù)程序師指內部審計師對管理層為應對已報告的發(fā)現(xiàn)和建議（包括外部審計師和其他人員的發(fā)現(xiàn)和建議）所采取行動的完整性、效果性和時效性進行評價。這項程序也包括確認高級管理層和/或董事會是否已接受不采取針對已報告發(fā)現(xiàn)問題的糾正措施所帶來的風險。

　　3、內部審計部門章程應明確后續(xù)審計的責任。首席審計執(zhí)行官需要確定后續(xù)審計的性質、時間和范圍，應考慮以下因素：

　　●已報告的發(fā)現(xiàn)和建議的重要性¤

　　●糾正已發(fā)現(xiàn)問題是需要的努力程度和費用；

　　●若糾正措施失敗，可能產(chǎn)生哪些影響；

　　●糾正措施的復雜性；

　　●涉及的時間期限。

　　4、首席審計執(zhí)行官負責安排后續(xù)審計，并將其作為制定業(yè)務工作計劃的一部分。后續(xù)審計的安排應以所涉及的風險和問題、實施糾正行動的困難度和實效的重要性為依據(jù)。

　　5、若首席審計執(zhí)行官判斷，依據(jù)發(fā)現(xiàn)和建議的相對重要程度，對管理層口頭或書面答復已采取行動表示接受，則內部審計師可將后續(xù)程序安排在下次業(yè)務中。

　　6、內部審計師應確認針對發(fā)現(xiàn)和建議所采取的行動是否糾正了潛在的問題。后續(xù)程序應被適當記錄。

　　相關鏈接：國際內審師(CIA)紅皮書2009年1月修訂版匯總