Презентация результатов аудита должна ясно объяснять четыре вещи: какое требование действовало, чем подтверждается отклонение от него, почему оно важно и какой ответ предлагается. Начните с результатов, которые требуют внимания, но не скрывайте границы проверки. Отсутствующий документ, неутверждённая операция и доказанный убыток — разные выводы.
После проверки выводов и ответов руководства можно использовать Presenti, чтобы превратить описание результатов аудита в черновик слайдов. Сохраните в исходном тексте ссылки на подтверждающие материалы и нерешённые вопросы: они не должны исчезать при сокращении отчёта.
Начните с вывода, который подтверждается доказательствами
Сравните два заголовка для первого слайда:
- «Контроль закупок не сработал в 20 % операций».
- «Для 8 из 40 записей, отобранных для проверки, не удалось найти подтверждение согласования».
Первый заголовок утверждает, что сбой выявлен во всей совокупности операций. Второй описывает то, что обнаружено в проверенных записях. Если проведённая работа не подтверждает более широкий вывод, полезнее второй, более точный заголовок.
Руководство IIA по представлению окончательных результатов аудиторского задания рассматривает письменные отчёты и презентации для заинтересованных сторон. Презентация должна быть понятной, но не превращаться в другую версию результатов проверки. Используйте проверенный отчёт как источник, а не поручайте ИИ самостоятельно определить вывод аудита.
На первом слайде укажите границы проверки, самый важный выявленный факт, ответ руководства и вопрос для обсуждения. Если ответ пока только предложен, обозначьте это. Подробные сведения о подтверждающих записях оставьте в приложении или утверждённом отчёте.
Разбор примера: не найдены документы по закупкам
Рассмотрим вымышленную проверку заявок на закупку в одном подразделении за период с 1 января по 31 марта. Внутренняя процедура требует сохранять подтверждение согласования уполномоченным сотрудником до размещения заказа. Проверяющий целенаправленно отбирает 40 записей: это не случайная выборка. Придуманные исходные данные показывают, как представить результат проверки, а не как проводить аудит или присваивать профессиональную оценку.
| Наблюдение на дату среза | Записи | Что можно утверждать на слайде |
|---|---|---|
| Не найдено обязательное подтверждение согласования | 8 из 40 | В отобранных записях есть пробелы в подтверждении согласования. |
| Не найдено подтверждение проверки поставщика | 5 из 40 | Есть пробелы и по другому требованию к документации. |
| Не найдены оба вида подтверждений | 3 из 40 | Две группы пересекаются; их нельзя просто сложить. |
| Не найдено хотя бы одно из двух подтверждений | 10 из 40 | 8 + 5 − 3 = 10 разных записей в отобранном наборе. |
Подтверждение согласования отсутствует в 8 ÷ 40 = 20 % отобранных записей. Хотя бы один из двух видов пробелов есть в 10 ÷ 40 = 25 %. Это описание целенаправленно отобранного набора, а не оценка общей доли исключений в подразделении.
Фраза «13 операций с нарушениями» дважды учла бы три записи и подменила отсутствие документов недоказанным выводом. Аналогично утверждение «25 % всех закупок проведены с нарушениями» вышло бы за пределы, которые допускает метод отбора. Рядом с цифрами сохраняйте слова «отобранные записи».
Позднее подтверждения согласования по двум из восьми записей предоставляют. Отделите это событие от первоначальной даты среза: сначала выявлено восемь пробелов, затем по двум предоставлены документы, шесть остаются неустранёнными. Не меняйте исходное количество на шесть без объяснения: иначе презентация разойдётся с проверенным отчётом.
Покажите требование и отклонение на одном слайде
Для объяснения одного выявленного факта не обязательно переносить на слайд весь рабочий документ. Достаточно короткого заголовка и четырёх подписанных блоков:
- Требование. Назовите действующий документ или согласованный критерий и его применимую версию. В нашем примере это внутреннее требование сохранять подтверждение согласования до размещения заказа.
- Наблюдение. Укажите восемь записей без подтверждения, общее количество отобранных записей — 40, период и дату среза.
- Последствие. Объясните, что по доступным записям нельзя проследить обязательное согласование. Возможный риск описывайте отдельно от фактически установленного убытка.
- Ответ. Покажите предлагаемые корректирующие меры, их статус и то, что потребуется проверить впоследствии.
Не придумывайте первопричину ради заполнения очередного блока шаблона. Отсутствующее вложение не доказывает, что «сотрудники игнорировали процедуру». Причиной может быть ошибка хранения, неясный порядок работы, согласование в другой системе или его действительное отсутствие. Каждая из этих версий требует своего продолжения проверки.
Если команда предполагает, что форма позволяет отправить заявку без вложения, обозначьте это как гипотезу и укажите, что нужно проверить. Правдоподобный механизм не становится согласованной причиной только потому, что делает рассказ проще.
Определите приоритеты, не придумывая оценок
Самое частое отклонение не обязательно самое серьёзное. Повторяющийся пробел в документации и единичная ситуация с тяжёлыми возможными последствиями могут требовать разного внимания. Используйте прошедшую проверку оценку организации и объясняйте причину приоритета обычными словами.
В этом примере нет утверждённой оценки серьёзности и подтверждённого расчёта убытков. Не добавляйте на слайд красную отметку «критично» или денежную сумму. Можно объяснить, какие записи остаются неразобранными, и попросить ответственного проверяющего подтвердить оценку.
Если оценка есть, укажите её значение и основания. Не заменяйте утверждённую шкалу красно-жёлто-зелёной схемой по выбору дизайнера. Цвет может поддерживать подпись, но не должен вводить новое суждение.
В кратком обзоре можно показать номер выявленного факта, наблюдаемое отклонение, проверенный приоритет, статус ответа и вопрос, требующий внимания. Персональные данные и конфиденциальные сведения об операциях оставьте в исходных записях с надлежащими ограничениями доступа.
Разделите выполнение меры и проверку её результата
«Сделать вложение с согласованием обязательным» — это предложенное изменение процесса. Такая формулировка не доказывает, что изменение уже используется, согласование выполняет нужный сотрудник или что шесть нерешённых случаев уже разобраны.
| Предлагаемая работа | Что проверить впоследствии | Какой статус сохранить сейчас |
|---|---|---|
| Разобрать шесть оставшихся записей без подтверждения согласования | Документы по каждой записи и заключение проверяющего | Открыто; изменение формы не заменяет эту работу |
| Изменить приём заявок, сделав нужные подтверждения обязательными | Утверждённая настройка или процедура и свидетельства её внедрения | Предложено, пока руководство не приняло меру |
| Проверить записи, созданные после внедрения | Определённая последующая проверка, её результаты и оставшиеся исключения | Ещё не выполнено |
Для каждой принятой меры укажите ответственного и согласованную дату. Не придумывайте их ради заполнения таблицы. Если руководство предлагает другой ответ или оспаривает выявленный факт, сохраните эту позицию и открытый вопрос, а не переписывайте слайд так, будто все согласились.
Применяйте статус закрытия, предусмотренный процессом организации. Внедрение изменения и успешная последующая проверка не взаимозаменяемы: завершённая задача по настройке сама по себе не означает «замечание закрыто», если требуемая проверка не проведена.
Структура презентации результатов аудита из шести слайдов
- Что требует внимания. Кратко изложите важный выявленный факт и ответ или решение, которое требуется.
- Что проверяли. Покажите период, подразделение, критерии, метод отбора, исключения и дату среза.
- Что подтверждают записи. Объясните пробелы в согласованиях и проверках поставщиков с учётом пересечения групп.
- Почему это важно. Отделите установленную проблему прослеживаемости от возможных последствий и неподтверждённой причины.
- Как предлагает действовать руководство. Раздельно покажите исходные пробелы, изменение процесса, ответственных, даты и статусы.
- Что дальше. Зафиксируйте фактический ответ и доказательства для последующей проверки; несогласованные пункты оставьте открытыми.
В дополнительных материалах разместите ссылки на записи, подробную методику, основания утверждённой оценки и полные ответы руководства. Даже короткая презентация должна позволять вернуться к доказательствам.
Создавайте черновик из проверенных записей, а не из одной темы
Прежде чем вводить описание в Presenti, уберите сведения ограниченного доступа, использование которых для этой цели не разрешено. Включите границы проверки и выявленные факты, а не только тему вроде «аудит закупок», которая не раскрывает сути. Такой запрос сохраняет различия из вымышленного примера:
Создай презентацию результатов аудита из шести слайдов на основе вымышленного случая. Одно подразделение, период с 1 января по 31 марта, 40 целенаправленно отобранных записей о закупках; выборка не случайная. На дату среза не найдено подтверждение согласования по 8 записям и подтверждение проверки поставщика по 5; 3 записи входят в обе группы, поэтому хотя бы один пробел есть в 10 разных записях. Позднее предоставлены подтверждения согласования по двум записям; шесть пробелов в согласованиях остаются неустранёнными. Отсутствие документов не доказывает отсутствие согласования, мошенничество или убытки. Причина и оценка серьёзности не подтверждены. Раздели устранение существующих пробелов, предложение изменить процесс и будущую последующую проверку. Сохрани различие между предложенным и согласованным. Не придумывай ответственных, даты, оценки, убытки или уже выполненные меры.
Сверьте структуру с отчётом до выбора оформления. Особенно внимательно проверьте слова, меняющие вывод: когда «не найдено подтверждение» превращается в «не согласовано», «отобранные записи» — во «все закупки», а «предложено» — в «выполнено». Задача презентации — упростить обсуждение выявленного факта, не придав ему большей определённости, чем позволяют доказательства.
