The Assessment ReportWhether or not

The Assessment Report

Whether or not there are any audit findings, an audit will conclude with an assessment report. This is the formal opinion of the auditor with respect to the topic of the management concern driving the audit objective. The audit objective will be stated, the audit methodology will be briefly described, and there will be a statement with respect to the auditor's professional opinion on whether the management concern is adequately addressed. Where there are findings, these will be listed. The report may also include recommendations for management activity that would reduce the impact of the findings. In cases where auditors are permanent employees of the organization, or on retainer to monitor recurring management concerns (such as financial statement generation), they may request formal management commitment to a specific plan designed to eliminate the finding. This remediation activity is often formally tracked to completion. The audit is often considered to remain "open" until the remediation activity is complete.


An IT manager whose work is within the scope of an audit has a responsibility to cooperate with the auditor's quest to validate a management concern. The audit should precede smoothly to the extent that the accountable IT manager has a complete understanding of the source of the management concern, is satisfied with translation of that concern into an audit objective, agrees that the scope maps directly to the objective, maintains evidence that control objectives are met, and fully understands the auditor's reasoning with respect to findings. Where there is disagreement with the auditor on any of these key aspects of the audit, the issue should be escalated through the IT management chain. This internal IT management communication may or may not have any effect on the audit process, but it will serve to demonstrate that the auditee fully understands the audit process, and is willing to open discuss and informed debate on audit issues.

ผลลัพธ์ (ไทย) 1:

รายงานผลการประเมินหรือไม่มีการตรวจสอบพบ การตรวจสอบจะสรุปกับการรายงานผลการประเมิน นี้เป็นความเห็นของผู้ตรวจสอบเกี่ยวกับหัวข้อของปัญหาจัดการขับรถตรวจสอบวัตถุประสงค์ได้ จะระบุวัตถุประสงค์การตรวจสอบ วิธีการตรวจสอบจะสามารถอธิบายสั้น ๆ และจะมีคำสั่งเกี่ยวกับของผู้สอบบัญชีมืออาชีพความเห็นบนว่ากังวลจัดการอย่างเพียงพอจะส่ง มีการค้นพบ เหล่านี้จะแสดงขึ้น รายงานอาจรวมถึงคำแนะนำสำหรับกิจกรรมการจัดการที่จะช่วยลดผลกระทบของผลการวิจัย ในกรณีที่ผู้สอบบัญชีเป็นลูกจ้างประจำ ขององค์กร หรือระยะเวลาในการตรวจสอบจัดการความกังวลที่เกิด (เช่นการสร้างงบการเงิน), พวกเขาอาจขอมุ่งมั่นจัดการศึกษาแผนเฉพาะที่ออกแบบมาเพื่อกำจัดการค้นหา อย่างเป็นกิจจะลักษณะมักจะมีติดตามเพื่อกิจกรรมนี้ให้เสร็จสมบูรณ์ มักจะมีพิจารณาการตรวจสอบการ "เปิด" จนกว่ากิจกรรมที่ดำเนินการแก้ไขเสร็จสมบูรณ์การจัดการที่มีอยู่ภายในขอบเขตของการตรวจสอบมีความรับผิดชอบจะร่วมมือกับเควสของผู้สอบบัญชีเพื่อตรวจสอบปัญหาการจัดการ การตรวจสอบควรนำหน้าราบการที่จัดการรับผิดชอบมีความเข้าใจมาของความกังวลจัดการ จะพอใจกับคำแปลที่เกี่ยวข้องเข้าตรวจสอบวัตถุประสงค์ ตกลงว่า ขอบเขตแผนที่โดยตรงกับวัตถุประสงค์ รักษาหลักฐานที่ประสงค์ควบคุมตรง และเข้าใจเหตุผลของผู้สอบบัญชีเกี่ยวกับผลการวิจัยทั้งหมด มีกันกับสอบบนด้านคีย์เหล่านี้จากการตรวจสอบ ปัญหาควรเลื่อนผ่านห่วงโซ่การจัดการ IT สื่อสารการจัดการไอทีภายในนี้อาจ หรืออาจไม่มีผลใด ๆ ในการตรวจสอบ แต่มันจะทำหน้าที่แสดงว่า auditee ที่เข้าใจกระบวนการตรวจสอบ เต็ม และยินดีที่จะเปิดสนทนา และอภิปรายข่าวสารในการตรวจสอบปัญหา

ผลลัพธ์ (ไทย) 2:

รายงานการประเมินหรือไม่ว่าจะมีผลการตรวจสอบใด ๆ การตรวจสอบจะสรุปกับรายงานการประเมิน นี่คือความเห็นอย่างเป็นทางการของผู้สอบบัญชีที่เกี่ยวกับเรื่องของความกังวลการจัดการที่ผลักดันเป้าหมายการตรวจสอบ วัตถุประสงค์การตรวจสอบจะได้รับการระบุวิธีการตรวจประเมินจะอธิบายสั้น ๆ และจะมีคำสั่งที่เกี่ยวกับความเป็นมืออาชีพของผู้สอบบัญชีในการจัดการความกังวลว่าจะถูกส่งอย่างเพียงพอ ในกรณีที่มีการค้นพบเหล่านี้จะได้รับการจดทะเบียน นอกจากนี้รายงานยังอาจรวมถึงคำแนะนำสำหรับกิจกรรมการจัดการที่จะลดผลกระทบของการค้นพบ ในกรณีที่ผู้สอบบัญชีเป็นลูกจ้างประจำขององค์กรหรือยึดเพื่อตรวจสอบการจัดการความกังวลที่เกิดขึ้น (เช่นการสร้างงบการเงิน) พวกเขาสามารถร้องขอความมุ่งมั่นอย่างเป็นทางการเพื่อการจัดการแผนเฉพาะที่ออกแบบมาเพื่อกำจัดการค้นพบ อภิมหากิจกรรมนี้มักจะติดตามอย่างเป็นทางการจะเสร็จสมบูรณ์ การตรวจสอบมักจะคิดว่ายังคงอยู่ "เปิด" จนกิจกรรมการแก้ไขเสร็จสมบูรณ์ผู้จัดการฝ่ายไอทีที่มีผลงานอยู่ในขอบเขตของการตรวจสอบมีความรับผิดชอบที่จะให้ความร่วมมือกับการแสวงหาของผู้สอบบัญชีในการตรวจสอบความกังวลการจัดการ การตรวจสอบควรจะนำหน้าได้อย่างราบรื่นเท่าที่ผู้จัดการฝ่ายไอทีรับผิดชอบมีความเข้าใจที่สมบูรณ์ของแหล่งที่มาของความกังวลการจัดการ, มีความพึงพอใจกับการแปลของความกังวลในวัตถุประสงค์การตรวจสอบที่มีความเห็นว่าขอบเขตแผนที่โดยตรงกับวัตถุประสงค์รักษาหลักฐานที่แสดงว่า วัตถุประสงค์การควบคุมจะพบและเข้าใจเหตุผลของผู้สอบบัญชีที่เกี่ยวกับการค้นพบ ที่มีความขัดแย้งกับผู้สอบบัญชีในทุกแง่มุมที่สำคัญเหล่านี้ของการตรวจสอบปัญหาที่ควรจะเพิ่มขึ้นผ่านห่วงโซ่การจัดการไอที นี้การสื่อสารการจัดการไอทีภายในอาจหรือไม่อาจมีผลกระทบต่อกระบวนการตรวจสอบใด ๆ แต่จะให้บริการเพื่อแสดงให้เห็นว่าตรวจประเมินเข้าใจกระบวนการตรวจสอบและยินดีที่จะเปิดหารือและแจ้งการอภิปรายในประเด็นการตรวจสอบ

ผลลัพธ์ (ไทย) 3:

รายงานการประเมิน

หรือไม่มีการตรวจสอบ ผลการตรวจสอบจะสรุปกับการประเมินรายงาน นี่คือความเห็นอย่างเป็นทางการของผู้สอบบัญชีเกี่ยวกับเรื่องของการจัดการเกี่ยวกับการขับขี่เพื่อตรวจสอบ วัตถุประสงค์การตรวจสอบจะระบุ วิธีการตรวจสอบจะสั้น ๆอธิบายและจะมีการแถลงเกี่ยวกับความเห็นของผู้สอบบัญชีว่าการจัดการปัญหาจะยิ่งให้ความสนใจ ซึ่งมีข้อมูลเหล่านี้จะแสดง รายงานยังอาจรวมถึงคำแนะนำสำหรับการจัดกิจกรรมที่จะช่วยลดผลกระทบของการค้นพบ ในกรณีที่ผู้สอบบัญชีเป็นลูกจ้างถาวรขององค์กรหรือยึดเพื่อตรวจสอบซ้ำเกี่ยวกับการจัดการ ( เช่นสั่งรุ่นทางการเงิน ) , เขาอาจจะร้องขออย่างเป็นทางการต่อเฉพาะการจัดการวางแผนออกแบบมาเพื่อกำจัดหา กิจกรรมการฟื้นฟูนี้มักเป็นติดตามเพื่อความสมบูรณ์ การตรวจสอบถือว่ายังคงเป็น " เปิด " จนกว่าการฟื้นฟูกิจกรรมเสร็จสมบูรณ์

.ผู้จัดการมันเป็นใครทำงานอยู่ภายในขอบเขตของการตรวจสอบมีหน้าที่ให้ความร่วมมือกับการสอบบัญชีการตรวจสอบการจัดการที่เกี่ยวข้อง การตรวจสอบควรทําได้อย่างราบรื่นในขอบเขตที่รับผิดชอบ ผู้จัดการมีความเข้าใจที่สมบูรณ์ของแหล่งที่มาของการจัดการปัญหา คือ พอใจกับการแปลที่เกี่ยวข้องในการตรวจสอบวัตถุประสงค์เห็นด้วยว่าขอบเขตแผนที่โดยตรงกับวัตถุประสงค์ วัตถุประสงค์การควบคุมรักษาหลักฐานที่พบ และพร้อมเข้าใจเหตุผลของผู้สอบบัญชีเกี่ยวกับการค้นพบ ซึ่งมีความขัดแย้งกับบริษัทใด ๆ เหล่านี้ที่สำคัญในแง่ของการตรวจสอบ ปัญหาจะบานปลาย ผ่านการจัดการห่วงโซ่นี้ภายในการจัดการการสื่อสารมันอาจจะหรืออาจจะไม่ส่งผลกระทบใดๆ ต่อกระบวนการตรวจสอบ แต่จะใช้เพื่อแสดงให้เห็นว่า auditee เต็มที่เข้าใจกระบวนการตรวจสอบ และพร้อมที่จะเปิดอภิปรายและแจ้งการอภิปรายในประเด็นการตรวจสอบ