内审经验——当对方选择接受风险和管理缺陷时,审计该怎么办?
ID:内审师修行与实战
内审经验——当对方选择接受风险和管理缺陷时,审计该怎么办?
你提出的问题,对方虽然认为你说的是事实,但认为那不是什么问题。
你提出的整改或提升建议,对方觉得没必要!
你提出的处罚建议,对方不合理或不接受!
图片
一、审后沟通,是必须要有的
很多企业,审计人员直接对老板或某位大佬负责,在出具审计意见或建议时,不用听取被审计单位的意见。
这种处事方式不能说全错,因为它的执行力很高、审计权威也高,小编内心也是喜欢这种模式,因为简单粗暴:一棒子下去了事,管你服不服!
但要推广这种模式,肯定也不合适!
不做充分沟通,就会让对方丧失补充证据的机会,丧失解释机会,错误的审计结论也得不到纠正,慢慢地,专业权威就没了,只剩下权了!
所以,我们在审计程序完成,必须就审计发现与被审计单位和相关管理层沟通。
二、当对方不愿意接受风险时,审计人员常见的几种应对方式
你提出的问题没有错,对方也认可,但对你提出的定性结论不认可,对你提出的审计建议也不认可。
审计人可能的应对方式大概分几种:
1.有某些利益需求的人,可能会听从被审方对风险和问题的理解,将问题掩盖下去。
2.一些聪明人可能会卖个人情,将问题严重性往轻里说!或者帮助掩盖一些无关紧要的小问题。
3.也会有一部分内审人坚持原则,宁愿撕破脸也要打服对方:你们必须要按我的意见做,有风险有问题就得弥补,你不服也不行!
4.将对方意见写入报告,并注明与审计人员的意见冲突,然后上报给最高管理层。
很多时候,被审计方是这种态度:这问题不是大问题,不需要改;或有风险我也愿意承担。
原因或理由也有很多:人手不足、经费不够、增加管控措施会增加成本和降低效率等。
此时,审计人员要怎么办?
图片
三、最好处理方法
一不要急,二不要争,三要注意听对方的观点或证据,四要总结出双方的冲突点在哪儿。
其实,对方不接受你的判断和建议的真正原因只有两个:一是增加工作量;二是加强管控后,水不浑了,没鱼可摸。
我们需要先确认他们真正摆烂的原因,千万不要相信他们口头所说的:为了运营效率,为了节省成本等等理由。
1.找到公司和行业控制标准,评估公司运营的风险可接受水平!
2.评估被审单位超出风险容忍度的程度,最好能量化;
3.除与被审计单位人的沟通外,要与他们的上级领导或管理层沟通意见,如果他们仍坚持,就进一步向上汇报。
4.向董事会或老板汇报冲突点儿,汇报对方接受风险的态度,不是为了打小报告,而是让领导知道问题在哪儿,决策者往往会出具最终意见。
5.继续跟踪风险,虽然被审计单位接受现有管理缺陷和风险,但不代表着我们就可放任不管。
图片
结语
作为审计,也不要过于死板,更不能刚愎自用:你没有错,但未必一定对!
被审计方愿意承担风险和缺陷所带来的后果,不进行整改也不一定就是错误行为。
当沟通无果时,你必须将被审计单位接受风险的事实,汇报给决策层:董事会或老板。
如果风险或缺陷变成了损失,那必须进一步展开审计程序。
亲,多关注转发!