Audit Report Policy

审计报告政策提交和分发指南

Introduction

博西尔教区社区学院内部审计计划的实施, 合规官应就所执行的每个审计项目的范围和结果准备一份正式报告. 该报告应载有博彩平台大全充分性的意见, effectiveness and efficiency of the system of control and the quality of ongoing operations; the degree of compliance with laws and regulations; or an explanation of why an opinion cannot be expressed. 它是审计报告中的意见声明，传达内部审计对控制体系的评价, 而不是报告中详述的具体例外情况. 审计报告中出现的特定例外，在没有采取纠正措施的情况下，其重要性和暴露程度可能也确实存在很大差异. 内部审计根据其重要性和暴露程度对这些例外情况进行评估, 对系统内的补偿控制强度进行权衡, 并使用结果来制定和呈现一个意见. Therefore, 任何例外或“控制系统中的弱点”都必须在该领域的控制意见的背景下进行解读, 在理解这些发现是支持所提出的意见类型的证据的情况下.

Prior to Writing Report

审核员应确保工作底稿已完成, the exception summary prepared, 并在起草报告之前完成审查过程.

审计报告发布前与管理层的讨论

Exception Procedures during the Examination
在检查过程中注意到例外情况, 审核员将把这些问题提请被审核方负责人员注意. 这样做是为了让被审核方有机会通过解释和/或提供额外的文件来澄清问题. 如果被审核方人员能够证明不存在例外情况, 在审计退出会议或报告中都不需要提及此事. 如果在审计现场工作期间无法清除该事项，并且异常仍然存在, 这将在审计退出会议上讨论.

Audit Exit Conference
当审计现场工作完成并在最终审计报告发布之前, 审核员将与被审计单位的经理和经理选择参加会议的任何监事举行退出会议. 所有在考试中注意到的例外情况将被讨论. 如果被审核方人员能够证明不存在例外情况, 在最后的审计报告中不会提及此事. 那些未清除的项目或仍然是值得采取纠正措施的例外项目将作为例外列入审计报告. 相对不重要的例外情况将与被审核方管理层讨论, 它们不会包含在审计报告中. Finally, 被审核方应了解合规官将对其发表意见的被审核方系统的任何部分, in the audit report, 认为会计和行政程序没有提供有效的控制.

Content of Audit Reports

Structure
审计报告的结构一般包括以下内容:

  • Cover page
  • Cover letter addressed to the Chancellor
  • Scope of Examination
  • Opinion
  • Summary of findings
  • Findings and Recommendations
  • Auditee’s Responses & Targeted Completion Dates
  • Exit Conference
  • Management Response

以下描述了上述报告中列出的每个要素的目的和内容.

Cover Page
该页面标识审计的区域和审计报告的日期.

Cover letter addressed to the Chancellor
这将正式通知校长审计工作已经完成，并发出审计报告.

Scope of Examination
报告的“检查范围”部分包括审计的性质和范围, the period covered, 并对审计工作的主要部分进行了说明. 本节还将确定考试的任何限制.

Opinion
报告的“意见”部分代表合规干事对审计区域内控制系统的总体充分性的专业判断. 所提供意见的类型应如附录A所示.

Summary of Findings
本节列出了报告后面详细讨论的所有调查结果. 这使读者迅速了解报告中所处理的调查结果的性质和范围, 没有详细审查整个审计报告. 该切片还可能包括发现控制异常良好的区域.

Findings and Recommendations
“调查结果和建议”部分包括所有主要调查结果, disclosed by the examination procedures. 审计结果是审计人员实地调查得出的事实. 这些是审计师发表审计意见的基础, 如“意见”部分所述，是根据.

被审核方的答复和目标完成日期
“被审核方行动”部分应包括管理层的程序和控制措施，这些程序和控制措施将被实施，以纠正审核发现并防止未来出现例外情况. 目标完成日期是管理层预期完成所有纠正措施的日期.

Exit Conference
本报告的这一部分总结了博彩平台大全审计退出会议的相关信息. It includes:

  1. The date the conference was held.
  2. The persons in attendance and their titles.
  3. 博彩平台大全讨论了调查结果和建议摘要的声明.
  4. 博彩平台大全是否就需要采取纠正行动达成普遍协议的声明.
  5. 部门经理或部门主管就审计报告向合规官提交书面答复的日期.

Management Response
“管理层回应”部分只是一份声明，表明被审核方经理已经审核了审计报告，并在报告中发现的适当部分(“被审核方行动”)中输入了已采取或待采取的特定被审核方纠正措施. 适当的经理应在本节提供的线条上签名并注明日期.

Audit Report Review And Distribution

After the Audit Exit Conference, 最终审计报告应在发给被审核方经理之前进行书面审核. 报告的“退出会议”部分包含经理对报告作出书面答复的截止日期. 这通常在合规官发布报告后10个工作日内完成. 当审核收到经理的回复时, 然后送部门经理审核并签字. 如有必要，审核员还将跟踪和跟踪审计报告，以便及时作出反应并采取纠正措施.

Audit Reports Follow-up Procedure

这是审计部门的政策 TARGETED COMPLETION DATES 对被审核方报告中计划的所有纠正措施的响应. 季度状况报告将包括博彩平台大全实现/未实现这些目标的报告.

In order to ensure that auditee’s correct critical control weaknesses as promised in responses to audit reports; and in order to limit the college’s exposure as much as possible, 审计员将在每个季度末:

  1. 确认本季度收到的所有报告中有突出的发现, and regardless to Opinion (“Standard”, “Needs Improvement”, “Substandard”, or “NO OPINION”), 加上上一季度的未处理项目.
  2. 确定被审核方管理层对相关发现的纠正程度. 获得满意的事项以支持被审核方的行动，并将其记录在审核文件中.
  3. 如有必要，向被审核方出具一份状态报告，指出任何突出的缺陷.
  4. 就每一份适用的报告，准备一份季度总结报告，向校长汇报上述结果.

Exhibit A

审计意见-内部控制系统的质量评级

  1. OUTSTANDING ——总体控制体系满足各项基本要求. 除了一些相对较小和不经常发生的例外情况, 该区域符合健全的操作程序和内部控制. 可能存在一些损失或暴露的风险，但相对较低. 在极少数情况下，当控制系统超出所有要求时，可能会在此评级上加上星号(*), 该区域对该系统的政策和程序的遵守达到或接近100%.
  2. STANDARD -控制系统即使不是全部也能满足大部分基本要求. However, 已经出现了违反合规规定的情况，这表明违反了健全的操作程序和内部控制. 因此，造成了损失或暴露的风险，但这仍处于可接受的水平.
  3. NEEDS IMPROVEMENT —满足以下两个条件中的一个或两个:
    1. 一些控制系统不符合既定标准和/或不代表健全的操作程序.
    2. 已经出现了大量的合规问题.

    由于上述一种或两种情况的结果, risk of loss or exposure is relatively high. 应该强调纠正措施，因为有些改进是需要的.

  4. SUBSTANDARD -所建立的控制系统在大多数或所有情况下都不能满足最低要求. 此外，健全的业务程序和内部控制也有许多例外情况. 在内部欺诈和/或盗窃中损失和暴露的风险非常高. Immediate corrective action is necessary.
  5. NO OPINION -审查的范围受到外部因素的严重限制，以致不可能收集到足以提出意见的适当证据. This rating should be an extreme rarity, but could occur if: (1) the auditee refused to submit financial or other records to be audited; (2) the records were in such poor condition that an audit was not possible; or (3) the records had been altered or destroyed.