Topic A-7　復核工作底稿

　　Review workpapers
　　7.1　所有的業務工作底稿都要經過復核，以確保它們支持業務報告和執行了必要的審計程序。
　　對工作底稿進行復核的目的是保證：
　　1.所有必要的業務程序均已完成；
　　2.記載的內容恰當地支持了最終業務報告。
　　7.1.1 對工作底稿充分性的檢查，就是要檢查工作底稿是否全面地記錄了業務目標和方法，使一名未參與審計的審計師，從工作中的任何一個階段人手，都能夠通過工作底稿充分理解業務過程，得出一致的結論。
　　7.1.2 首席審計執行官對工作底稿的復核負有全面責任。根據《標準》2340，必須對業務實施加以適當的督導，以確保目標得以實現，質量得到保證，員工得到發展。無論業務是否由內部審計部門負責開展，首席審計執行官都需對業務的督導負全面責任，但可以指定具備適當經驗的內部審計部門成員負責具體復核工作。適當的督導證據應予記錄和保留。
　　7.1.3 督導復核的證據包括復核人員在復核完每份工作底稿后，在底稿上簽署日期和名字。其他提供督導復核證據的復核技術包括填寫工作底稿復核清單和/或編制具體說明復核性質、范圍和結果的備忘錄，通過工作底稿軟件進行復核。
　　7.1.4 復核人員需要確定工作底稿是否能夠充分支持業務發現、業務結論以及業務建議，具體地說，需要確定：
　　◆ 內部審計師遵循了業務工作程序；
　　◆ 內部審計師遵守了所收到的特定指令要求；
　　◆ 工作底稿反映出內部審計師實施了可接受的業務；
　　◆ 在充分考慮得到證實的信息資料前提下，內部審計師作出的結論是充分的；
　　◆ 內部審計師完成了所有的計劃步驟；
　　◆ 內部審計師向審計業務客戶（被審計單位）就業務發現、結論和建議作出了說明，并且這些探討過程得到了記錄，爭議得到了解決；
　　◆ 內部審計師遵守了有關工作底稿編制指南。

　　新考試應用：考試答疑，互動交流！！

　　7.2　復核人員可以以書面形式記錄復核過程中出現的問題（如復核筆記）。在整理復核筆記時，應當注意確保工作底稿包含有關于復核過程中所提問題已經得到解決的充分證據。處理復核筆記有兩種不同的方法：
　　◆ 保留復核筆記，作為對復核人員提出問題和解決問題所采取步驟與結果的記錄；
　　◆ 在所提出問題得到解決、相應的業務工作底稿得到修改、要求的附加信息得到提供之后，將復核筆記銷毀。
　　7.3　業務記錄或工作底稿是組織的財產，所有權歸組織擁有。業務工作底稿由內部審計部門管理，并且只提供給得到授權的人員。
　　7.4　首席審計執行官必須控制對業務記錄的接觸。在對外界提供記錄之前，首席審計執行官必須征得董事會或董事會下設的審計委員會的同意。內部審計業務記錄包括：以任何介質存儲的報告、支持性文件、檢查筆記和信件。
　　內部審計師可以將外部有關方面接觸業務記錄的情況告知管理層和董事會。與接觸業務記錄、處理接觸要求以及根據業務授權開展調查時應遵循的程序等有關的政策，應通過董事會的審核。
　　內部審計政策應闡釋在組織中由誰來負責確保內部審計部門的記錄處于控制之中并且是安全的，哪些內部或外部方面能夠經授權接觸業務記錄，何種接觸業務記錄的要求需要處理。這些政策因組織性質、行業特征和法律規定而有所不同。
　　管理層和組織的其他人員可以要求接觸所有或專門的業務工作底稿。這種接觸可能對于證實、解釋業務發現和建議是必要的，或者有其他商業目的。首席審計執行官負責審批這些要求。
　　外部審計師接觸業務工作底稿由首席審計執行官批準。除外部審計師外，還存在其他的有關外部組織要求接觸業務工作底稿的情況，例如刑事訴訟、民事糾紛、稅務審計、法規檢查、政府合同檢查等，其他的組織外部單位也可以要求調用工作底稿。在對外界發布這些文件之前，首席審計執行官應該獲得董事會或董事會下設的審計委員會的批準。

　　新考試應用：考試答疑，互動交流！！

　　7.5　首席審計執行官應制定政策以規定咨詢業務記錄的保管、存檔和對內對外發布。這些政策必須符合組織的規定以及相關法規或其他要求。具體來說：業務記錄保存政策因司法和法律環境的不同而變化；首席審計執行官應制定一個滿足組織需要和法律要求的書面政策；記錄保存政策應對外部服務提供者完成業務的相關記錄做出適當安排。
　　◆ 在現場工作中，工作底稿可以被暫時看作是內部審計師的財產，并由其管理。例如，內部審計師可以借用審計業務客戶（被審計單位）的安全設施來保存底稿。
　　◆ 注意防火、防盜。任何時候，內部審計師都應該知道工作底稿所在的位置并且確定它們是安全的。
　　◆ 如果采用電子媒介來形成、傳遞和儲存工作底稿，要求內部審計師提高對安全性的關注。例如，若采用密碼對計算機文件進行保護，則必須建立一套系統來保障密碼的安全；保證只有經過授權的人才能接觸文件；只有制作底稿的審計師才能修改電子工作底稿，其他人“只讀”該底稿；制作文件復制件或文件備份以備原件丟失或損壞時使用。
　　◆ 首席審計執行官負責制定工作底稿保存政策，并應該獲得本組織法律顧問的批準以保證符合法律、法規或合同的規定。關于工作底稿的保存期沒有明確規定，當底稿完成其使命后，就可以被銷毀。而那些仍有價值的底稿應該并入當前的工作底稿中，或作為永久性文件保存。
　　對于咨詢業務的記錄，也需要首席審計執行官制定有關管理和保存政策。但是，為確認業務制定的文件記錄規定不一定適用于咨詢業務。鼓勵內部審計師采取恰當的記錄保存政策并解決好相關事項，以便充分保護組織利益，避免引起不必要的誤會。
　　【典型試題】
　　1.內部審計師的工作底稿應該由以下哪個部門復核？
　　a.被審計單位管理層。
　　b.內部審計部門的管理層。
　　c.董事會的審計委員會。
　　d.組織安全部門的管理層。
　　『正確答案』b
　　『答案解析』
　　a.不正確。工作底稿是內部審計師的工作記錄，由首席審計執行官負責復核。被審計單位可以查閱工作底稿，而不是復核工作底稿。
　　b.正確。記錄審計業務的工作底稿是由內部審計師編制的，由內部審計部門的管理層進行復核。底稿應該記錄收集的證據和作出的分析，并且能夠作為支持審計發現、審計結論和建議的基礎。
　　c.不正確。審計委員會更可能復核總結報告，而不是工作底稿。
　　d.不正確。安全部門的管理層可能會看到與調查有關的工作底稿，但不是作為復核者去檢查這些底稿。
　　2.一名內部審計經理正在復核由職員編寫的工作底稿。下列哪項復核說法是正確的？
　　a.每份工作底稿應該包括與該審計工作相關的實際和計劃時間。
　　b.工作底稿包括被審計單位的所有表格和指令的復印件，會構成“不必要”的和過度文檔。
　　c.當審計目標已經達到時，結論不需要記錄在工作底稿中。
　　d.每個工作底稿中都應該包括在審計執行過程中被審計單位合作情況的陳述。
　　『正確答案』b
　　『答案解析』
　　a.不正確。應該將實際和計劃時間記錄在工作底稿中的計劃部分，而不是記錄在每一張工作底稿中。
　　b.正確。應該對所有的工作底稿進行復核以保證它們能夠支持最終審計報告，并且保證執行了所有必要的業務程序。但是，工作底稿的內容只應該包括那些與業務、審計發現、結論和建議有關的表格和指令，而將被審計單位所有的表格和指令的復印件都包括在工作底稿中沒有必要，必然會形成過度文檔。
　　c.不正確。無論是否完成審計目標，審計結論都應該包括在工作底稿中。
　　d.不正確。只有被審計單位不合作，有爭議時，才需要在工作底稿中記錄這一情況。
　　3.下列哪個概念區分了電子工作底稿的保留與傳統的手寫工作底稿保留的區別？
　　a.分析、結論和建議都在電子媒介中歸檔，因此受到計算機系統控制和安全程序的支配。
　　b.在退出會議上當地管理部門和收到最終審計報告的每個人都將得到所有支持審計發現的審計證據。
　　c.電子證據檔案可用于信息系統審計程序。
　　d.可以對審計方案標準化以減少對每個地點進行初步調查的需要。
　　『正確答案』a
　　『答案解析』
　　a.正確。電子工作底稿必須依靠計算機程序來記錄審計業務工作以及獲得、形成和保存各種文件，因此必然受到計算機系統控制和安全程序的支配。
　　b.不正確。保存和提供審計證據的目的是為了支持審計發現。如果被審計單位對審計發現沒有異議，或者沒有提出要求，包含有審計證據的工作底稿不必一定給被審計單位看。
　　c.不正確。這項能力不是電子工作底稿的獨有功能。
　　d.不正確。是否實施初步調查，不是由是否使用電子工作底稿而決定的。
　　4.工作底稿是組織的財產，對其好的控制是
　　a.不允許給被審計單位看工作底稿。
　　b.要求保存工作底稿至少三年。
　　c.要求電子工作底稿只能由制作底稿的內部審計師更改。
　　d.當政府機構發出傳喚需要底稿時，拒絕交出。
　　『正確答案』c
　　『答案解析』
　　a.不正確。如果需要，經過首席審計執行官批準，工作底稿可以給被審計單位看。
　　b.不正確。工作底稿應該一直保存到不需要它為止，沒有時間限制。
　　c.正確。電子工作底稿無法讓編制人和檢查人手寫簽字，所以需要采用特殊的規定來保護其完整性和真實性。其中一個辦法就是要求電子工作底稿只能由編制此底稿的審計師修改，其他人無權修改。
　　d.不正確。如果工作底稿與政府工作需要相關，法庭認為必須交出這些底稿時，則必須交出。
　　5.當工作底稿沒有進一步的用處時，它們需要被處理掉。保存政策應
　　a.指定一個三年的最短保存期。
　　b.由審計委員會制定。
　　c.由法律顧問批準。
　　d.由外部審計師批準。
　　『正確答案』c
　　『答案解析』
　　a.不正確。工作底稿不應該有強制性的保存期限，其保存應該出于有用和法律方面的考慮。
　　b.不正確。首席審計執行官應該制定保存政策。
　　c.正確。首席審計執行官應該提出關于審計工作底稿的保存政策，該政策規定必須與組織章程和法規要求相一致。這樣一來，由公司的法律顧問批準是適合的。這也是美國人的一種思維方式，采取行動之前首先考慮的就是是否與法律規定相沖突。
　　d.不正確。底稿保存政策不需要外部審計師的批準。
　　6.下列哪種情形下，內部審計師最有可能讓被審計單位看到工作底稿？
　　a.當懷疑存在舞弊行為時。
　　b.當內部審計師記錄了具體的對被審計單位不利的結論時。
　　c.當內部審計師認為內容沒有爭議時。
　　d.當需要被審計單位的評論來評價重要性和準確性時。
　　『正確答案』d
　　『答案解析』
　　a.不正確。當懷疑存在舞弊時，是不能將底稿給被審計單位看的；否則影響工作效果。
　　b.不正確。當審計師與被審計單位的關系可能因為記錄的結論受到傷害，進而可能危害審計目的時，通常不將底稿給被審計單位看。
　　c.不正確。被審計單位接觸到內容沒有爭議的底稿仍然可能會阻止審計程序的進行。
　　d.正確。在不妨礙審計目標的實現時，內部審計師可以將全部或部分底稿給被審計單位看。例如，某些審計檢查的結果可以與被審計單位共享以鼓勵其及時采取糾正行動。因此，底稿和報告草稿可以請被審計單位閱讀以檢查其準確性、完整性和重要性。但是完全將底稿暴露給被審計單位也可能導致被審計單位阻止審計師執行正當審計程序。此外，還要注意：在舞弊調查中，不應該與被審計單位分享底稿內容。
　　7.當審計主管對一系列工作底稿進行檢查時，下列哪項可被認定為工作底稿中的不足？
　　a.解釋部分審計項目的實施時間超過預算時間原因的備忘錄。
　　b.記錄在工作底稿和審計報告草稿中的一個審計發現省略了評價標準。
　　c.解釋了某個審計步驟被省略原因的備忘錄。
　　d.發送給被審計單位的信件，簡要說明了審計范圍的信件。
　　『正確答案』b
　　『答案解析』
　　a.不正確。該備忘錄的存在不構成工作底稿的不足。
　　b.正確。復核底稿的主要目的是決定工作底稿是否足以支持審計發現、結論和報告。審計發現包括四個屬性：標準、條件、原因和效果。如果敘述審計發現時缺少了其中一個屬性，就不能提供充分的證據來支持審計結論。因此，在底稿和報告中遺漏了評價標準就構成了工作底稿的不足。
　　c.不正確。該備忘錄應包括在工作底稿中。
　　d.不正確。說明審計范圍是恰當的，該信件可以包括在工作底稿中。
　　8.某內部審計主管在復核內部審計師的工作底稿時，認為“被審計單位正在無效率經營”這項表述沒有充分的證據支持。主管應該指導內部審計師采取哪種行動？
　　a.從工作底稿文件檔案中把這個論述剔除。
　　b.取得被審計單位對這項陳述的意見。
　　c.研究和確認衡量經營效率的標準。
　　d.解釋說明這是審計師的意見。
　　『正確答案』c
　　『答案解析』
　　a.不正確。工作底稿應該記錄工作全過程，不能因為證據不充分就將論述刪除，正確方法應該是采取措施改進存在的問題。
　　b.不正確。沒有必要這樣做。
　　c.正確。復核工作底稿的目的是保證工作底稿列示的證據是充分的、可靠的、相關的和有用的，以便工作底稿能夠充分支持審計發現、審計結論和審計建議。如果在工作底稿中，發現“被審計單位正在無效率經營”這項表述沒有充分的證據支持，則必須要求內部審計師采取糾正措施來解決問題。確認經營效率是否低下，需要采用適當的標準來衡量，而且必須在表達意見以前描述采用的衡量標準，故本題應首先研究和確認標準，以衡量該單位是否無效經營。
　　d.不正確。復核工作底稿是首席審計執行官的責任，一旦發現問題，就要采取措施加以糾正，而不能僅僅作解釋。

　　新考試應用：考試答疑，互動交流！！

（責任編輯：中大編輯）