沟通是人们分享信息、思想和情感,以取得彼此了解、信任的一种活动,是人们达到目标、满足需求的重要手段。内部审计作为一种旨在增加组织价值和改善组织营运的独立、客观的确认和咨询活动,其工作与组织的董事会(或其他决策机构,下同)、管理层、被审计单位(以下简称“客户”)、相关职能部门及组织外部相关机构等均有密切联系,良好的沟通是改善治理、建立“客户”关系基础、协调审计工作并完成目标的前提。因此,沟通对于内部审计尤其重要。
一、 沟通有助于改善组织治理
内审机构与董事会和高级管理层之间公开和详细的沟通能使组织高层领导增加对内部审计工作的了解和信任,并重视内部审计提供的信息和建议,使内部审计在改善组织治理中发挥更大的作用。
首先,内审机构必须就组织的内部审计制度与董事会和高级管理层加强沟通,共同对内部审计活动的目的、权力和职责进行讨论和界定,并经董事会批准后,以书面形式制订或修订。使组织高层领导增加对内部审计工作的了解,并为评价内部审计工作质量、消除各方分歧提供依据。同时有助于保证内部审计活动的独立性,降低审计风险。
其次,内审机构应及时与董事会和高级管理层沟通审计计划,如定期将计划报高级管理层审批,并报董事会备案,报告中应包括充分的信息,以便组织高层领导确定该计划是否有助于实现组织的目标,是否有助于改善组织治理;审计计划在中期发生重要变化、内部审计资源不足或审计范围受到限制时,亦应及时与董事会和高级管理层进行沟通,争取组织高层领导的支持和帮助。
同时,内审机构负责人应在沟通中充分了解组织高层关注的问题及其期望,并在制定和修改审计计划时予以考虑,使内部审计提供的信息和建议更有针对性,更有助于改善组织治理。
再次,内审机构应及时向董事会和高级管理层报告重大审计事项。除每年至少一次的定期审计工作报告外,当组织发生违法、舞弊、差错、浪费、无效、利益冲突、内部控制缺陷等对组织产生不利影响的重大审计事项时,内审机构负责人应及时与高级管理层进行沟通并向董事会报告相关事项的处理措施和决定。
内审机构还应对组织的风险管理过程进行评估,与高级管理层讨论风险管理实务中的薄弱环节,提出改进意见,并向董事会报告,为改善组织治理提供帮助。
二、沟通是建立良好“客户”关系的基础
内部审计的目的是增加组织价值和改善组织营运,因此,必须与“客户”建立融洽的关系,而有效的沟通正是建立良好“客户”关系的基础。内部审计人员可以通过以下措施加强沟通:
1、做好沟通前的准备工作。在与“客户”正式沟通前需要对其业务环境,营运状况等进行调查了解,同时,还应侧面了解主要沟通对象的人格特征和行为模式,预测沟通中可能出现的问题和沟通对象可能的反应,准备好应对方案。