1.能够较清晰地反映某项业务的风险。这样审计发现问题不仅能够揭示出发生了问题,而且能量化风险发生的可能性和带来的潜在损失。审计报告阅读者看到的不是孤立的问题,而是看到了问题的影响,以及影响有多大。问题是个点,管理层希望通过这个点,看到线和面,以及影响面有多大。都在说风险导向审计,审计报告的阅读者就是想知道问题的风险到底是什么样子,风险的程度有多高。
2.揭示管理层及被审计单位未曾关注到的问题。很多审计报告里反映的问题每年大概都差不多,这也不能完全怪审计人员,被审计单位对审计问题整改负主要责任,问题如果不能全面整改,很多问题仍然会发生。然而,就怕管理层对审计人员说,你们去不去做审计,我也知道下面存在哪里问题;就怕被审计单位说,好在有些问题审计没发现。每次审计项目不可能都有新的发现,但是每次审计项目都可以尝试换换思路和视角,挖掘出新的问题,挖掘出更深层次的问题,这样才会引起管理层的重视,才会愿意在审计部门投入更多的资源。
3.在反映问题的同时也能揭示出原因。审计报告反映的问题有很多种,有的只是描述了一种现象,如,经盘点,发现账实不符现象。这种描述性的问题,给审计报告的阅读者带来不了太多价值。审计报告的阅读者更关心什么原因导致了账实不符。如果问题进一步表述为:未按规定及时入账导致账实不符,就比仅表述现象好一点。因为一个问题导致了另一个问题,审计人员要把引起问题的问题给找出来。问题的原因实质上也是问题,也是另一个角度的问题。
4.能反映出流程、制度、政策制定方面的问题。有些问题的发生,不能没有按照规定进行操作,而是流程、制度、政策制定方面存在疏漏,或者是已不适合现在的发展形势。比如,现有的预算和业绩考核政策下,经营单位在促销费用方面超出预算而不受到刚性约束,这就导致为达成销售目标而重复制定促销方案。有些业务政策的制定并不是站在整个企业的角度,而审计人员是站在全局视角的,应该指出全局性的问题。再比如,有些流程控制在新的业务环境下是失效的,审计人员发现后应及时指出。
5.有助于管理层决策或者采取行动的问题。审计的作用不仅仅是监督,还有咨询服务的作用。管理层希望通过审计发现的问题让在经营决策上更加地审慎。审计也是一种管理手段,管理层也希望通过审计指出的问题来采取一些管理行动。比如,管理层希望通过专项审计摸一摸在大额采购中存在哪些问题,以便让相关部门采取相应措施进行规范。说句现实点的话,管理层就等着某些问题写到审计报告里,而采取下一步行动呢。很多管理措施的实施就是因为管理层看到审计报告后做出的批示。
6.能帮助被审计单位找到症结的问题。找到对的问题,就等于找到解决的方向,甚至解决了一半以上的问题。由于审计独立性的特点,审计能够站在当局者之外寻找问题。比如,被审计单位时常因为违规受到外部监管的处罚,审计人员在开展审计的时候,就可以帮助梳理哪些问题容易造成违规,是哪些环节没有控制而使违规事件频发。很多时候,被审计单位可能只是直线地看待问题,而审计人员因为接触过更多的问题,就能多个角度、多线地综合看待问题。某种程度上,或者夸张点说,问题整改难的原因之一就是问题没有找到点上。
审计人员不可能在每个审计项目中都有好的审计发现问题,但是要在审计项目准备、审计项目实施中都要全力以赴地寻找发现好的问题的机会。在实际工作中,有的审计人员为了让审计报告显得饱满一些,把能塞进去的问题都给塞进去,看着篇幅很长,实际上很多问题都是同类的,没有合并。所以,审计报告的阅读者宁可读一份“清爽”的报告,也不愿花更多的时间读那些“鸡毛蒜皮”的问题。
到底哪些是好的审计发现问题?没有绝对的、标准的答案。但是,也可能有唯一的原则,那就是这些发现问题能够被有价值的利用,无论是管理层还是被审计单位,那就是好的审计发现问题。
当然,好的审计发现问题也就是有价值的审计发现问题,但是“价值”一词往往不够直观,所以用“好”字,更能体现直观感受。还有,好的审计发现问题并不直接对应“坏”的或“差”的审计发现问题,中间还有“一般”或“普通”审计发现问题。
在实际审计工作中,很多审计人会听到被审计单位的人说:你们的审计发现问题挺好的,让我们发现内控不足,也让我们采取了节约成本的措施......