审计人员如何应对程序不对但结果ok的审计事项？

先来做个选择题：

某内部审计师在进行审计时发现，某部门的业务程序没有按照公司章程中的规定予以实施，但是此程序能够提高效率，缩短处理时间，也没有对内部控制造成缺陷。此时审计人员，应该怎么办？

A.认定为一项内部控制缺陷，将这一错误报告给管理层。

B.因为并没有影响到正常的生产经营，在报告中可以不予提及。

C.将这一变动报告给管理层，并建议将这种程序的变动文件化。

D.重新绘制流程图进行审计，认可这种程序。

这是我最近在做的一道CIA考试题，正确答案是C。

但如果，我把题目改一下，去掉“也没有对内部控制造成缺陷”这句话，那么这一题答案还能选C吗？我想结果就不一定了吧。

我们在日常的业务活动中，这种情况还是比较常见的。比如：有的供应商导入，没有完成全部的审核；有些紧急采购，可能相应的手续流程没有办结；有些必要的流程，经过领导特批，就跳过某些环节，等等。虽然这些业务没有按照制度执行，但是业务本身并没有产生负面影响，甚至还给公司产生了积极的作用——保证了正常生产经营，提高了工作效率。

那么遇到这种情况，审计师应该如何应对？

首先，需要做的就是区分该业务有没有造成内部控制的缺陷。

如果如题目中所述，未造成内控缺陷。那么，我们需要重新审视制度，看看是不是制度设计过于繁冗，造成实际业务执行效率低下，或者不适应实际业务活动。如果证明是制度设计不合理，那么我们需要将这一情况报告管理层，提请对原制度流程进行修改。

如果该活动造成内部控制缺陷，造成业务管理漏洞。比如，某公司出纳既收付款又记账，虽然未给公司造成损害，在某种程度上还提高了工作效率。但是这种不遵从制度规定的业务活动，应视为内部控制缺陷，审计师应指出该错误，提醒被审计单位整改。防止被别有用心的人利用，进而滋生出风险。

其次，仔细分析未按照制度执行的原因和影响，并提出合理化建议。

如果是原制度设计不合理，审计人员可以提请公司修改制度流程。

如果是内部控制缺陷，审计人员就需要确认背后的真实原因，评价该原因是否合理，是否站得住脚，是否存在一些主观故意的因素；同时评估这一行为造成的影响，评估绕过规定程序是否必要，会造成哪些潜在影响，假如按照程序来做，会造成多少损失或影响，等等。

分析行为背后的原因和影响，目的不仅是促成被审计单位在程序上面改进，也要让管理层重视到这个问题，防范风险。

审计人员应根据所了解的情况，提出合理化建议，彻底杜绝此类问题再度发生，或者增加一些预防控制，以控制这种例外情况所导致的风险。