书城管理审计理论与案例
13109100000045

第45章 审计报告(2)

除下段所述事项外,我们按照中国注册会计师独立审计准则计划和实施审计工作,以合理确信会计报表是否不存在重大错报。审计工作包括在抽查的基础上检查支持会计报表金额和披露的证据,评价管理当局在编制会计报表时采用的会计政策和做出的重大会计估计,以及评价会计报表的整体反映。我们相信,我们的审计工作为发表意见提供了合理的基础。

ABC公司20×3年12月31日的应收账款余额×万元,占资产总额的×%。由于ABC公司未能提供债务人地址,我们无法实施函证,且无法实施其他审计程序,以获取充分、适当的审计证据。

我们认为,除了未能实施函证可能产生的影响外,上述会计报表符合国家颁布的企业会计准则和《××会计制度》的规定,在所有重大方面公允反映了ABC公司20×3年12月31日的财务状况以及20×3年度的经营成果和现金流量。

××会计师事务所(盖章)中国注册会计师:×××(签名并盖章)中国注册会计师:×××(签名并盖章)

中国××市20×4年×月×日

(三)否定意见的审计报告

审计报告

ABC股份有限公司全体股东:

我们审计了后附的ABC股份有限公司(以下简称ABC公司)20×3年12月31日的资产负债表以及20×3年度的利润表和现金流量表。这些会计报表的编制是ABC公司管理当局的责任,我们的责任是在实施审计工作的基础上对这些会计报表发表意见。我们按照中国注册会计师独立审计准则计划和实施审计工作,以合理确信会计报表是否不存在重大错报。审计工作包括在抽查的基础上检查支持会计报表金额和披露的证据,评价管理当局在编制会计报表时采用的会计政策和做出的重大会计估计,以及评价会计报表的整体反映。我们相信,我们的审计工作为发表意见提供了合理的基础。

如会计报表附注×所述,ABC公司的长期股权投资未按企业会计准则的规定采用权益法核算。如果按权益法核算,ABC公司的长期投资账面价值将减少×万元,净利润将减少×万元,从而导致ABC公司由盈利×万元变为亏损×万元。

我们认为,由于受到前段所述事项的重大影响,上述会计报表不符合国家颁布的企业会计准则和《××会计制度》的规定,未能公允反映ABC公司20×3年12月31日的财务状况以及20×3年度的经营成果和现金流量。

××会计师事务所(盖章)中国注册会计师:×××(签名并盖章)中国注册会计师:×××(签名并盖章)

中国××市20×4年×月×日

(四)无法表示意见的审计报告

审计报告

ABC股份有限公司全体股东:

我们接受委托,对后附的ABC股份有限公司(以下简称ABC公司)20×3年12月31日的资产负债表以及20×3年度的利润表和现金流量表进行审计。这些会计报表的编制是ABC公司管理当局的责任。

ABC公司未对20×3年12月31日的存货进行盘点,金额为×万元,我们无法实施存货监盘,也无法实施替代审计程序,以对期末存货的数量和状况获取充分、适当的审计证据。由于上述审计范围受到限制可能产生的影响非常重大和广泛,我们无法对上述会计报表发表意见。

××会计师事务所(盖章)中国注册会计师:×××(签名并盖章)中国注册会计师:×××(签名并盖章)

中国××市20×4年×月×日

内部审计报告

一、我国的内部审计报告

(一)内部审计报告的意义与编制要求

内部审计报告是指内部审计人员根据审计计划对被审计单位实施必要的审计程序后,就被审计单位经营活动和内部控制的适当性、合法性和有效性出具的书面文件,是对被审计单位经营活动及内部控制的适当性、合法性和有效性所做出的相对保证。内部审计人员应在审计实施结束后,以经过核实的审计证据为依据,形成审计结论与建议,出具审计报告。如有必要,内部审计人员可以在审计过程中提交期中报告,以便及时采取有效的纠正措施改善经营活动和内部控制。

审计报告应当客观、完整、清晰、及时、具有建设性,并体现重要性原则:

(1)审计报告的编制应实事求是、不偏不倚地反映审计事项;(2)审计报告应按照规定的格式及内容编制,做到要素齐全、格式规范,不遗漏审计中发现的重大事项;(3)审计报告应突出重点、简明扼要、易于理解;(4)审计报告应及时编制,以便适时采取有效纠正措施;(5)审计报告应针对被审计单位经营活动和内部控制的缺陷提出可行的改进建议,促进组织目标的实现;(6)审计报告形成的审计结论与建议应当充分考虑审计项目的重要性和风险水平。

(二)审计报告的内容

审计报告应当包括标题、收件人、正文、附件签章、报告日期等基本要素,其中附件应包括对审计过程与审计发现问题的具体说明、被审计单位的反馈意见等内容。

审计报告的正文应包括以下主要内容。

(1)审计概况:说明审计立项依据、审计目的和范围、审计重点和审计标准等内容;

(2)审计依据:应声明内部审计是按照内部审计准则的规定实施,若存在未遵循该准则的情形,应对其做出解释和说明;

(3)审计结论:根据已查明的事实,对被审计单位经营活动和内部控制所作的评价;

(4)审计决定:针对审计发现的主要问题提出的处理、处罚意见;

(5)审计建议:针对审计发现的主要问题提出的改善经营活动和内部控制的建议。

(三)审计报告的编制、复核与分发

内部审计机构应该建立健全审计报告分级复核制度,明确规定各级复核的要求和责任。审计项目负责人应在实施必要的审计程序后,编制审计报告,并向被审计单位征求反馈意见。被审计单位对审计报告持有异议的,审计项目负责人及相关人员应进行研究、核实,必要时应修改审计报告。审计报告经过必要的修改后,应连同被审计单位的反馈意见及时送内部审计机构负责人复核。内部审计机构应将审计报告提交被审计单位和组织适当管理层,并要求被审计单位在规定的期限内落实纠正措施。内部审计机构应当及时地将审计报告归入审计档案,妥善保存。

二、西方内部审计报告范例

1997年RIAG的《内部审计手册》中,提供了一份内部审计报告的范例。

致:审计委员会来自:M.M.Smith

主题:公司审计经理的年度报告为了对以下事项进行证实,我们已经完成了19××年全部审计工作:

(1)报告实体的内部会计和财务控制是有效的,能够依赖它们产生有意义的财务信息,对于公司管理层履行责任有用。

(2)报告实体的内部控制适当地保障了公司的资产。

(3)报告实体的财务报表是完整而准确的,并且符合GAAP。

(4)报告实体遵守促进公司健康发展的经营政策,包括关于商业惯例标准的政策。

(5)对包括自动化处理技术在内的系统开发、保持和实施的控制足以产生精确、完整的数据处理。

在19××年期间,通过实施160多种单独的审计项目,我们向管理层进行了证实。这些项目作为样本可以说明公司财务手册中阐述的所有重要的公司政策声明以及财务和会计政策得到了遵守,评估和检验了对关键职能和交易流的内部控制。在每个保留重要会计记录的经营中心都实施了审计项目。所有审计的实施都符合内部制定的审计标准,并已向相关经营中心和管理层报告审计结果。这些报告包含400多项具体的审计发现和给管理层提出的补救行动建议。在发布的147次报告中,27次披露没有审计发现,50次披露只有1项或2项审计发现。

在我们看来,任何审计发现单独或总计都不可能引起严重错误陈述公司的综合财务状况或经营结果的错误或遗漏。可是,许多审计发现从相关个别组织单位的立场来看是很重要的。附件A提供了最重要的审计发现的汇总,并暗示管理层应该采取计划的补救行动。

我们收到了对报告的许多反应,在对这些反应进行评估的基础上,我们认为我们的所有建议都得到了相关部门的合理考虑和采取了合理行动。对其中15种情况管理层认为,我们建议的行动的成本会超过带来的收益或者由于其他原因决定不采取行动。尽管我们并不一定同意所有这些决定(有5种情况下我们收回了建议),但是,公司作为一个整体没有受到很大影响,对此我们很满意。

我们对与商业行为标准相关的审计范围显示,没有一种情况涉及可能是非法的或值得怀疑的行为。我们对期中财务报告的审计范围显示,没有一种情况需要做出调整以防止报告具有误导性。我们发现,我们检查的期中财务报表和年终财务报表之间在会计原则的应用上不存在不一致。

我们对公司19××年各种电子数据处理系统、实施和控制的审计范围披露了100多种审计发现,并提出了相应的补救建议。这些发现和建议中有很多涉及中央数据处理设备(CentralDataProcessinG,CDP)不提供服务的经营单位的系统、实施和控制。这些独立的数据处理设备比位于纽约的CDP设备要小得多,因此,它们的错误、遗漏等类似问题的影响也小得多。我们的报告中与这些单位有关的审计发现在小型到中型的数据处理组织中是很典型的。在我们看来,这些组织中的电子数据处理系统、实施和控制都过度依赖于关键管理人员的持续参与。实际上,它们的内部控制技术通常也不足以给电子数据处理(ElectricDataPro-cessinG,EDP)设备和软件提供合理的物理保护。可是,在19××年,公司并没有出现任何可辨别程度的错误、遗漏和其他异常。来自各个相关管理层的反应显示,一般地,我们的建议已经或将要得到实施。

与CDP维持的EDP系统、实施和控制有关的审计发现和建议,最为经常地报告缺乏对新系统的开发和现有系统的改变的充分控制。这引起了过高的开发成本,并且开发的系统不能一致地满足所有用户要求。19×1年公司已经采取了一些行动来尽可能减少这些情况的出现。19×2年将采取更多的行动。这些情况近年来一直在持续。它们的产生和持续部分地是因为数据之外的因素,包括无法预测的数据处理技术改变速度,这种改变速度使得越来越多的职能都在应用自动技术。此外,具有在线使用和更新能力的优势也正在被日益增多的EDP用户认识到。对高水平EDP服务和设备的这种无法预见的需求增长,促使管理层和资源竭尽全力试图满足这种需求。结果,解决那些已经认识到的其他问题要求投入的时间更多了。CDP之外的不相关的组织变革在某种程度上也间接降低了处理其他问题的速度。可是,就现有的内部会计控制而言,新系统或者由系统开发过程产生的现有系统的变化不大可能引起重大的不利后果。这是因为有识之士会采取补偿性的行动和其他因素。

关于EDP的其他建议涉及安全控制。在我们看来,在提高CDP负责的数据处理设备和软件的物理安全方面已经取得了合理的进展。尽管正式的灾难恢复计划和适当的备份设备都不存在,但是,我们认为管理层正在努力工作以按照保证的那样提供额外的安全。我们认为,接下来的几年里,重大经营中断的影响不大可能大到要求更高强度努力的程度。我们认为,未经授权使用和改变包括程序在内的数据文件带来的影响值得更多的关注。尽管有关的管理层并不认为这些影响是过度的,但是,他们计划在19×2年检查数据安全控制并采取任何必要的行动。

具体到内部会计控制,我们认为,在19×1年,作为一个整体,这些控制的设计和实施能够合理保证交易得到了授权,并得到了记录和报告,资产按照要求得到了保障。

关于内部审计报告意见的表达,还有以下的选择:(1)我们认为,ABC公司本年度实行的内部控制符合管理层为达到公司目标设定的标准;(2)我们认为,在此期间实行的内部控制可以达到为之设定的公司目标,这是有足够保证的;(3)我们认为,在此期间的内部控制符合管理层制定的政策和程序;(4)我们认为,在此期间的内部控制维持了一个有效的控制环境,并且与政策和程序的符合程度总体上也令人满意;(5)我们认为,内部控制看来已经足够;(6)我们的审计工作结果显示,没有东西引起我们的注意,从而让我们认为内部控制没有按照管理层的意图运行。

国家审计报告

一、国家审计报告的要素与内容

国家审计报告,是指审计组对审计事项实施审计后,就审计实施情况和审计结果向派出的审计机关提出的书面报告。审计组对审计事项实施审计,并完成既定的审计目标后,应当向审计机关提出审计报告。审计报告包括标题、主送单位、审计报告的内容、审计组组长签名和审计组向审计机关提出审计报告的日期等基本要素。审计报告的标题应当包括被审计单位名称、审计事项的主要内容和时间。审计报告的主送单位是派出审计组的审计机关。

审计报告的具体内容主要包括:(1)审计的范围、内容、方式、起讫时间;(2)被审计单位的基本情况,财政财务隶属关系,财政收支、财务收支状况等;(3)被审计单位对提供的会计资料的真实性和完整性的承诺情况;(4)实施审计的步骤和采取的方法及其他有关情况的说明;(5)被审计单位财政收支、财务收支的真实、合法、效益情况及其评价意见;(6)审计查出的被审计单位违反国家规定的财政收支、财务收支行为的事实以及定性、处理、处罚的法律、法规规定;(7)对被审计单位提出改进财政收支、财务收支管理的意见和建议。

二、国家审计报告的编制要求