2018年国际内审师考试《经营分析和信息技术》知识重点（4）

小编整理了“2018年国际内审师考试《经营分析和信息技术》知识重点（4）”，希望对大家复习有所帮助。

　　解决问题

　　6.通过抽样和检查以描述发现问题只是内部审计师需要完成任务的一部分。当审计师的检查揭示出违规问题或其他没有实现经营目标的问题时，需要在业务报告中包含这些发现及其影响。特别是，要求审计师必须为传递令人信服的证据做好准备，证明问题存在;解释这些问题为什么会对经营业务构成严重风险;建议管理层采取行动以解决问题。换句话说，成功的审计师需要找到一种有效方法来解决发现问题。

　　6.1 对于审计师来说，解决审计发现问题需要涵盖五个属性(和审计发现四要素相似)：

　　条件(是什么)

　　标准(应该是什么)

　　结果(给业务带来的风险程度)

　　原因(问题的来源)

　　建议(管理层采取的可能解决办法)

　　6.1.2.1条件。首先要准确描述问题事实，尽可能简明扼要，不掺杂审计师的意见和判断，否则容易引起管理层的争论。描述条件的措词要视证据性质和证据收集方法而定，可以包括数额、比率、统计参数，等等。

　　6.1.2标准。如何挑选标准并使标准令人信服是需要经验、语言技能的，同时也需要掌握能赢得他人好感的技巧。由政府法律部门或管理层建立的标准相对地容易被作为标准，而且容易被人所接受，因为他们具有权威性。如果没有这样的标准，审计师可以选择通用内部控制准则作为标准，例如职责分离、对有价资产实施双重控制等。

　　6.1.3结果。为了使报告产生的影响最大化，业务报告中应该对问题产生的影响及负面后果进行重点说明，否则如果问题一带而过，管理层就不会有采取纠正性措施解决问题的紧迫感。从某种角度说，审计报告就是一份促销文件，为促销产品提出的建议，这些建议能够真正提高管理层业绩水平，帮助管理层规避法律和财务等方面的难题，也会提高审计师的声望。

　　6.1.4原因。对审计师来说，确定和记录导致条件发生的根本原因是非常重要的。发现根本原因要求排除掉一个或多个次要原因，同时，为了增强有效性，在建议中必须强调那些深层次的根本原因。如果在经营中不能消除这些根本原因，有些征兆就有办法和机会再次出现。

　　说明导致条件发生的原因，可以促进审计师提出有效建议，以解决存在问题。确定原因是内部审计师面临的最大挑战之一，从引起条件发生的直接原因开始，审计师可以发掘出一个接一个的深层次原因，有时甚至发现支持组织长期成功或失败的基础架构或基本理论体系中存在的缺陷。在有些情况下，审计师会发现一系列小问题，这些小问题本身不会惹出麻烦，但是聚集在一起就构成问题条件，需要在为组织带来风险之前加以纠正。

　　6.1.5建议。通过研究事实，创造性地解决问题，令人信服地陈述条件、标准、结果和原因，可以帮助审计师处于传递可靠建议的有利位置。建议为管理层解决根本原因提供了指导性意见。决定是否采取具体行动来控制或消除原因是管理层的责任，内部审计师要确定管理层是否采取了适当的步骤来解决问题。在有些组织中，管理层计划采取的行动被记为“解决问题的机会"而不是“建议”。

　　6.1.6报告。如果上述一个(或多个)属性本身是很清楚的，并且(或者)可以包含在其他属性说明中，就没有必要分别报告各个属性。报告的顺序由条件决定。

　　通过回答下列问题，对报告中的发现和建议进行复核：

　　有遗漏的属性吗?如果有，为什么?

　　清晰地说明了条件并且有充分证据支持这些条件吗?

　　标准清楚、令人信服、正确和无偏见吗?

　　准确说明并计量结果了吗?如果结果不能被量化，做到尽可能令人信服地说明这些结果了吗?

　　与原因相关的信息合理、完整吗?找到根本原因了吗?或者达到一定深度了吗?

　　建议是由原因和结果构成的吗?管理层能够用符合成本效益原则的方法执行建议吗?建议太庞大或太缺乏灵活性吗?建议触及到了深层次原因还是只是触及表面?