主要精力都放在创收上，只重视业务部门的工作，对其他后台管理部门的工作投入的精力相对较少。再者，为了降低管理费用，提高利润和净利润，他也不得不对后台管理人员的数量尽量压减。审计人员分析，赵某的说法不全对。前文提到，运营活动分析也是降低成本费用的必要工作，但是，A公司根本就没有开展这项工作。赵某说的也不全错。集团公司的考核指标确实只有收入、利润、净利润等内容，这样的考核指标设置会传递一种错误的信号，会导致下属子公司只重视经济效益，不重视管理，这是A公司不重视管理的原因之一。

审计人员进一步以国家相关制度为依据，评价集团公司对子公司的管理，发现除了考核指标问题外，还存在以下问题。（1）没有明确专门职能部门或机构统筹内部控制管理工作。（2）没有落实各业务部门内控体系有效运行责任。（3）集团内部审计处也存在人员不足的问题，导致对下属子公司内控体系监督检查工作一直没有开展。（4）……考虑到此案例只是想说明审计人员考虑问题的角度应该开放，案例中省略了一些具体内容。

第十八章 提出管理建议

管理建议在本书中，指审计人员针对审计过程中发现的内部控制缺陷提出的完善内部控制制度、提高管理水平的有关建议，也包括对审计发现的实质问题的整改建议。本章只包括完善内部控制制度、提高管理水平的有关建议。主要精力都放在创收上，只重视业务部门的工作，对其他后台管理部门的工作投入的精力相对较少。再者，为了降低管理费用，提高利润和净利润，他也不得不对后台管理人员的数量尽量压减。审计人员分析，赵某的说法不全对。前文提到，运营活动分析也是降低成本费用的必要工作，但是，A公司根本就没有开展这项工作。赵某说的也不全错。集团公司的考核指标确实只有收入、利润、净利润等内容，这样的考核指标设置会传递一种错误的信号，会导致下属子公司只重视经济效益，不重视管理，这是A公司不重视管理的原因之一。

审计人员进一步以国家相关制度为依据，评价集团公司对子公司的管理，发现除了考核指标问题外，还存在以下问题。（1）没有明确专门职能部门或机构统筹内部控制管理工作。（2）没有落实各业务部门内控体系有效运行责任。（3）集团内部审计处也存在人员不足的问题，导致对下属子公司内控体系监督检查工作一直没有开展。（4）……考虑到此案例只是想说明审计人员考虑问题的角度应该开放，案例中省略了一些具体内容。

第十八章 提出管理建议

管理建议在本书中，指审计人员针对审计过程中发现的内部控制缺陷提出的完善内部控制制度、提高管理水平的有关建议，也包括对审计发现的实质问题的整改建议。本章只包括完善内部控制制度、提高管理水平的有关建议。第一节 管理建议针对的对象应是内部控制缺陷

管理建议针对的是被审计单位的内部控制缺陷。这些内部控制缺陷有的已经导致了不良后果，如错误或者舞弊，导致了重大损失，有的尚未导致任何后果。

良好的内部控制，应该能够防止、发现并纠正错误、舞弊、违法行为，没有内部控制制度，或者内部控制制度有缺陷，则不能防止、发现并纠正相关领域的错误、舞弊、违法行为。

但是，并不是说内部控制存在缺陷，则一定有错误、舞弊、违法行为事件。就如同前文提到的水灾事件，原来王先生家一直都没有离家前检查水、电、燃气的习惯，但是也不是每天都有水灾、火灾事故。但是，一旦忘了关水，或者电路有问题，则可能发生水灾、火灾事故，损失的严重程度难以预知。所以，王先生一家还是应该将每天离家前检查水、电、燃气作为必须执行的内部控制程序。

审计人员对被审计单位的内部控制缺陷的建议也是如此。有些内部控制缺陷已经导致严重的问题，有的内部控制缺陷可能还没有导致严重后果。但是，目前没有发生实质性错误，并不是说以后也不会发生。例如，一辆刹车不灵的车，虽然目前没有发生车祸，但是有发生车祸的风险，还是应该在发现刹车不灵时立即维修。内部控制缺陷也是同样的道理，即使有关的内部控制缺陷还没有导致严重的后果，审计人员也应该阐明内部控制缺陷，指出可能导致错误、舞弊或违法行为的风险以及提出相关的管理建议。

实践中发现，一些审计人员的管理建议对象不明确，或者对象错误，有些管理建议针对的不是被审计单位的内部控制缺陷，导致被审计单位对相应建议无从执行。第一节 管理建议针对的对象应是内部控制缺陷

管理建议针对的是被审计单位的内部控制缺陷。这些内部控制缺陷有的已经导致了不良后果，如错误或者舞弊，导致了重大损失，有的尚未导致任何后果。

良好的内部控制，应该能够防止、发现并纠正错误、舞弊、违法行为，没有内部控制制度，或者内部控制制度有缺陷，则不能防止、发现并纠正相关领域的错误、舞弊、违法行为。

但是，并不是说内部控制存在缺陷，则一定有错误、舞弊、违法行为事件。就如同前文提到的水灾事件，原来王先生家一直都没有离家前检查水、电、燃气的习惯，但是也不是每天都有水灾、火灾事故。但是，一旦忘了关水，或者电路有问题，则可能发生水灾、火灾事故，损失的严重程度难以预知。所以，王先生一家还是应该将每天离家前检查水、电、燃气作为必须执行的内部控制程序。

审计人员对被审计单位的内部控制缺陷的建议也是如此。有些内部控制缺陷已经导致严重的问题，有的内部控制缺陷可能还没有导致严重后果。但是，目前没有发生实质性错误，并不是说以后也不会发生。例如，一辆刹车不灵的车，虽然目前没有发生车祸，但是有发生车祸的风险，还是应该在发现刹车不灵时立即维修。内部控制缺陷也是同样的道理，即使有关的内部控制缺陷还没有导致严重的后果，审计人员也应该阐明内部控制缺陷，指出可能导致错误、舞弊或违法行为的风险以及提出相关的管理建议。

实践中发现，一些审计人员的管理建议对象不明确，或者对象错误，有些管理建议针对的不是被审计单位的内部控制缺陷，导致被审计单位对相应建议无从执行。【案例18-1】管理建议的对象应该是什么

针对【案例17-1】至【案例17-3】中提到的出纳舞弊，以下就是审计建议对象错误、不恰当，导致被审计单位无从着手整改的情况。建议一：建议A公司对审计过程中发现的舞弊和违法行为零容忍，有关犯罪嫌疑人送交司法机关严加惩处。该建议针对的不是被审计单位的相关内部控制缺陷，而是对犯罪嫌疑人的处理事宜提出建议。在前述案例中，现场审计尚未结束，出纳王某就已经被司法机关控制，所以，上述管理建议没有意义，被审计单位对王某已经失去控制。即使王某尚未移交司法机关，对王某合法的处理方式，也是移交司法机关处理，A公司无权对涉嫌犯罪的王某采取刑事措施，该建议毫无意义。建议二：建议A公司建立工作组，对相关问题进行彻底清查，全面整改。该建议针对的也不是A公司的内部控制缺陷。再者，“相关问题”是什么、应该怎样整改也不明确，相信即使A公司成立了工作组，也无从整改。正确的建议对象应该是被审计单位的内部控制缺陷，A公司内部控制缺陷主要如下。（1）不相容职务没有分离，出纳、记账、业务三种不相容职务由一人负责。（2）出纳人员编制银行存款余额调节表。（3）管理层例会无法定期召开，重大经济事项不能集体决策。（4）没有执行集团公司人力资源管理政策，导致员工素质不满足工作要求。【案例18-1】管理建议的对象应该是什么

针对【案例17-1】至【案例17-3】中提到的出纳舞弊，以下就是审计建议对象错误、不恰当，导致被审计单位无从着手整改的情况。建议一：建议A公司对审计过程中发现的舞弊和违法行为零容忍，有关犯罪嫌疑人送交司法机关严加惩处。该建议针对的不是被审计单位的相关内部控制缺陷，而是对犯罪嫌疑人的处理事宜提出建议。在前述案例中，现场审计尚未结束，出纳王某就已经被司法机关控制，所以，上述管理建议没有意义，被审计单位对王某已经失去控制。即使王某尚未移交司法机关，对王某合法的处理方式，也是移交司法机关处理，A公司无权对涉嫌犯罪的王某采取刑事措施，该建议毫无意义。建议二：建议A公司建立工作组，对相关问题进行彻底清查，全面整改。该建议针对的也不是A公司的内部控制缺陷。再者，“相关问题”是什么、应该怎样整改也不明确，相信即使A公司成立了工作组，也无从整改。正确的建议对象应该是被审计单位的内部控制缺陷，A公司内部控制缺陷主要如下。（1）不相容职务没有分离，出纳、记账、业务三种不相容职务由一人负责。（2）出纳人员编制银行存款余额调节表。（3）管理层例会无法定期召开，重大经济事项不能集体决策。（4）没有执行集团公司人力资源管理政策，导致员工素质不满足工作要求。（5）没有结合国资委、集团公司以及其他有关部门文件要求，并结合业务实际情况不断完善内部控制制度。（6）管理层不理解、不重视内部控制制度建设，导致内部控制不能防控风险。（7）预算管理没有落到实处。（8）没有专门机构进行运营分析，没有将财务管理、压降成本等工作落到实处。（9）其他内部控制缺陷。

第二节 审计建议应该对内部控制缺陷导致的风险进行明确

提示

很多管理者对内部控制方面的专业知识不够了解，导致对内部控制制度不完善可能带来的潜在风险没有正确的认识。而要完善内部控制制度，提高管理水平，很多情况下要付出管理成本，如增加人员、购置相关设施设备、进行业务培训等，这会让一些管理者不自觉抵触。所以，为了让被审计单位管理者接受审计建议，审计人员应该对被审计单位内部控制制度不完善带来的风险进行深入分析，然后加以提示，特别是审计过程中只发现内部控制缺陷，尚未发现该缺陷带来实质性的错误、舞弊和违法行为，没有造成损失的情况下，更要让被审计单位管理层理解内部控制缺陷可能引起的风险，可能带来的损失，这样才能引起管理层对内部控制缺陷的重视，从而接受审计人员的管理建议。

【案例18-2】风险分析，让建议容易被人接受

针对【案例17-1】至【案例18-1】中提到的出纳舞弊，审计人员（5）没有结合国资委、集团公司以及其他有关部门文件要求，并结合业务实际情况不断完善内部控制制度。（6）管理层不理解、不重视内部控制制度建设，导致内部控制不能防控风险。（7）预算管理没有落到实处。（8）没有专门机构进行运营分析，没有将财务管理、压降成本等工作落到实处。（9）其他内部控制缺陷。

第二节 审计建议应该对内部控制缺陷导致的风险进行明确

提示

很多管理者对内部控制方面的专业知识不够了解，导致对内部控制制度不完善可能带来的潜在风险没有正确的认识。而要完善内部控制制度，提高管理水平，很多情况下要付出管理成本，如增加人员、购置相关设施设备、进行业务培训等，这会让一些管理者不自觉抵触。所以，为了让被审计单位管理者接受审计建议，审计人员应该对被审计单位内部控制制度不完善带来的风险进行深入分析，然后加以提示，特别是审计过程中只发现内部控制缺陷，尚未发现该缺陷带来实质性的错误、舞弊和违法行为，没有造成损失的情况下，更要让被审计单位管理层理解内部控制缺陷可能引起的风险，可能带来的损失，这样才能引起管理层对内部控制缺陷的重视，从而接受审计人员的管理建议。

【案例18-2】风险分析，让建议容易被人接受

针对【案例17-1】至【案例18-1】中提到的出纳舞弊，审计人员针对A公司出纳一人担任不相容职务风险的分析如下。出纳人员兼任记账业务、采购业务、货币资金支出业务的全过程，同时每月编制银行存款余额调节表，导致没有人对出纳付出资金的合法性、正确性进行监督，部门和岗位之间不能做到有效稽核、牵制、监控，如果存在错误和舞弊行为，则难以发现。对重要经济事项、大额资金支出没有进行集体决策可能存在的风险分析如下。对于重要经济事项、大额资金支出不进行集体决策，审批权限集中于总经理一人，则可能存在信息不对称导致的审批失误。如负责采购的管理人员可能知道某段时间的运费远高于实际业务量的需要，但是因为没有集体决策程序，不能发现运费异常，也不能提出意见；也可能由于总经理个人专业知识、精力、偏向或者其他个人原因，容易导致审批错误。从A公司的情况来看，审批滞后时间长、需要审批的支出项目多、审批权限集中于一人，更难保证审批流程发挥发现、纠正错误和舞弊的作用。

第三节 审计建议应该明确具体

审计建议应该明确具体，方便被审计单位整改执行。

审计实践中，有很多审计建议笼统、含糊，或者只是原则性的指向的情况，导致审计建议难以用来指导整改、完善内部控制缺陷。

如果被审计单位存在内部控制缺陷，可能的原因是被审计单位有关人员知识水平、业务素质等限制，对内部控制的理解不足，或者有些管理人员出于某种目的不愿意让内部控制制度严谨完善。无论哪种情况，如果审计人员的审计建议不明确具体，则难以付诸实践。

【案例18-3】审计建议明确具体，方可执行针对A公司出纳一人担任不相容职务风险的分析如下。出纳人员兼任记账业务、采购业务、货币资金支出业务的全过程，同时每月编制银行存款余额调节表，导致没有人对出纳付出资金的合法性、正确性进行监督，部门和岗位之间不能做到有效稽核、牵制、监控，如果存在错误和舞弊行为，则难以发现。对重要经济事项、大额资金支出没有进行集体决策可能存在的风险分析如下。对于重要经济事项、大额资金支出不进行集体决策，审批权限集中于总经理一人，则可能存在信息不对称导致的审批失误。如负责采购的管理人员可能知道某段时间的运费远高于实际业务量的需要，但是因为没有集体决策程序，不能发现运费异常，也不能提出意见；也可能由于总经理个人专业知识、精力、偏向或者其他个人原因，容易导致审批错误。从A公司的情况来看，审批滞后时间长、需要审批的支出项目多、审批权限集中于一人，更难保证审批流程发挥发现、纠正错误和舞弊的作用。

第三节 审计建议应该明确具体

审计建议应该明确具体，方便被审计单位整改执行。

审计实践中，有很多审计建议笼统、含糊，或者只是原则性的指向的情况，导致审计建议难以用来指导整改、完善内部控制缺陷。

如果被审计单位存在内部控制缺陷，可能的原因是被审计单位有关人员知识水平、业务素质等限制，对内部控制的理解不足，或者有些管理人员出于某种目的不愿意让内部控制制度严谨完善。无论哪种情况，如果审计人员的审计建议不明确具体，则难以付诸实践。

【案例18-3】审计建议明确具体，方可执行