1. 我的公司需要财务报表审计吗?

私营医疗保健公司可能需要进行财务报表审计，以确定是否符合第三方债务契约, 运营协议, 国家规定, 私人股本需求和许多其他原因. 考虑向你的法律顾问或高管询问是否有任何要求适用于你的公司. 如适用，确保各方确认并理解相关的时间要求(如.e. 公司会计年度结束后90或120天).

2. 财务报表审计的结果是什么?

审计结束时, 该公司的财务报表将包括一份独立审计员的报告. 一份干净的审计意见被称为“未经修改”的审计意见，它表明财务报表是公平呈现的, 在所有物质方面, 根据公认会计原则.

治理函也将在审计结束时提供给管理层，作为沟通额外信息的一种手段. 治理信函可能包括向管理层提出的关于流程或政策可以在何处改进的建议, 特别是在涉及内部控制环境和其他可能对财务报告产生影响的领域时. 这些建议除了审计人员对财务报表的报告外，还为公司提供了进一步的价值.

审计小组还应在审计结束时向公司董事会或审计委员会提交经审计的财务报表和治理函, 如果需要的话.

3. 我们应该如何确定一家公司来协助我们进行财务报表审计?

寻找最适合你的伴侣的关键品质:

• 他们的经历是什么?? 在审计业务中应利用广泛的专家, 有医疗保健行业知识者优先.
• 他们信誉良好吗?? 及时、协调地提供专业、熟练的服务应成为标准. 考虑向考虑中的每家公司要求一份资格声明(SOQ). SOQ会给你提供额外的信息，关于该公司的专业知识和其他合作公司的参考资料.
• 这家公司是否以顾问的身份提供服务? 一个管理良好的审计团队应该具有咨询能力, 了解新的或即将到来的会计文献变化, 了解行业的变化，以帮助公司实现并最大化他们的长期目标.

基于一般的看法，许多人看到“审计”这个词，并将其与负面含义联系在一起. 财务报表审计是否被会计团队视为一种必要的罪恶, 审计师的主要目标是帮助明升体育app下载客户确保他们的财务报表在本质上是准确的，并为财务主管做出明智的公司和管理决策提供必要的数据和运营见解.

私人财政年度审计的最后期限即将结束, 我们采访了两位完成了第一次审计的LBMC客户，询问他们会给其他人提供什么建议，以帮助他们在第一年的审计准备工作. 而审计意见是最终的交付成果, 我们总是希望找到一个解决方案，使完成过程尽可能高效和有效.

管理PBC请求列表和信息

在业务开始时，LBMC向公司管理层提供PBC列表(“由客户准备”). 虽然在第一年的审计中并不完全全面, 这通常提供了我们开始审计所需的初始信息的详细清单，并按财务报表审计领域进行组织. 为审计做准备, 我们提出问题，以确定解决风险和确定的关键审计领域所需的请求类型.

中国人民银行的建议包括:

1. 以电子方式维护信息，方便上传到审计共享站点

虽然大多数公司正在转向维护电子财务记录，而不是纸质记录, 由于缺乏资源，较小的初创公司可能没有正式的对账和文件保留流程. 因为贵公司正在为初次审计做准备, 考虑以电子方式扫描信息或在可用的情况下转移到电子记录，以提供更顺畅的过渡.

2. 直接与审核员一起审核PBC清单

与审计员一起审查PBC列表，以确定不是由现有公司对账/分析驱动的项目，并首先开始处理这些项目，因为它们通常需要更多的准备时间.

3. 当请求的目的不明时，要求进一步澄清.

另外, 考虑对不明确的要求向审计师提出后续问题, 因为可能有一种更简单的方法来提供所请求的信息，或者基于公司通常如何审查某个指标的替代方法. 与您的审核员进行这样的讨论不仅可以减少您的准备时间，还可以帮助审核员了解您的业务和对管理很重要的指标.

在合作的第一年解决任何问题或问题，将有助于使PBC清单更适合你的公司，并在未来几年更容易解决.

初步分析

客户还表示，在审计之前进行分析, 类似于审计师如何执行他们的独立分析, 是有益的.

针对医疗保健客户, 这些围绕应收账款和收入确认的初步分析将是有利的, 不仅是公司，还有审计师. 这些信息将帮助客户为审计过程中可能出现的问题做好准备.

另外, 在审计期间将客户准备的分析作为参考，可以减少发送回客户进行进一步研究的问题数量, 因为工作已经完成了!

审计员也倾向于从不同的角度分析财务结果，为管理层提供不同的观点. 然而, 如果已经进行了内部初步分析, 这将更容易将审计师的分析与内部分析进行比较，并及时回答问题.

无论是对应收账款的深入审查，还是对损益表变化趋势的分析, 在审计师到来之前的初步内部分析将有助于为在财务报表审计期间出现的后续问题做准备.

查找相关文档

审计中要求的第一批PBC项目与公司的成立和经营文件有关, 重要的合同, 租赁协议, 购买/出售协议, 以及相关的修正案. 因为这些文件中的大多数不是每天都要用到的, 找到它们有时会被证明是具有挑战性的. 如果财务报表审计是在你的公司的未来, 现在努力将这些文档定位并保存在一个易于访问的位置，可以在您进行审计时节省时间.

记录公司的政策和程序

作为一家私人公司财务报表审计的一部分, 审计人员必须了解公司的内部控制环境. 作为这些程序的一部分, 我们通常要求提供公司重要政策和程序的书面文件. 特别是对于医疗保健公司, 最重要的领域将包括收入和应收账款周期以及第三方结算(如果适用)。. 虽然最初需要大量的工作, 花时间正式记录公司收入确认模式的相关政策, 合同津贴和坏账准备方法, 围绕应收账款和第三方结算账户的对账程序不仅可以减少实际审计所需的工作量，还可以帮助识别公司内部控制环境中的任何故障或弱点, 再次确保公司为审计做好准备. 另外, 如果全面起草, 文档可以包括公司的重要关键指标, payor-specific信息, 重要的方言, 等. 同时也是内部员工的便捷资源.

虽然第一年的审计将需要比会计部门先前预期的更多的时间和人力资源, 希望, 这些来自刚完成第一年审计的其他医疗保健公司的建议将帮助您和您的公司在时机成熟时更接近审计准备. 了解更多关于新的收入确认标准和你需要知道的.

5. 明升体育app下载应收账款和收入确认政策将如何测试?

应收账款估值通常是医疗保健公司财务报表审计中最大、最重要的部分之一. 应收账款和收入确认通常在计划和最后的实地工作期间进行测试. 审计员将要求提供有关收入和计费周期的流程说明，以便制定适当的审计程序.

6. 包含PHI的信息如何在我们公司和审核员之间共享?

PHI数据在黑市上很有价值，因为它是非常私人的静态数据，黑客可以很容易地窃取某人的身份. 确保您选择的公司使用安全软件，如Smartsheet™和Sharefile™进行机密文件传输.

明升体育app下载信息安全团队推荐以下五件事来保护PHI数据:

• 使用多因素身份验证，甚至是基于令牌的身份验证. 这对于减少远程访问中存在的漏洞尤其重要.
• 使用更好的加密. 而更强的加密是保护数据的重要方式, 只有配合仔细的密钥管理，它才有效. 关键在于细节，执行严格的密钥管理是必要的，否则加密将变得无用.
• 改进反网络钓鱼控制. 这是小偷最容易进入的地方. 花时间实施培训计划是非常值得的. 最有效的方法是利用内部设置的程序来模拟网络钓鱼攻击. 这已被证明是非常有效的提高意识，如何 发现网络钓鱼攻击并培训员工 如何避免它们.
• 制定网络分段. 这是公司可以使用的另一种方法，可以将更敏感的数据隐藏在更严格的安全控制之下，并结合多因素身份验证.
• 添加监控系统. 通过实施监控系统，您可以更快地检测和响应攻击. 更快的MTTD(平均检测时间)转化为更快的MTTR(平均响应时间)，并允许您隔离和最小化损害.

7. 审计通常需要多长时间?

审计的持续时间可能因公司而异. 通常, 审计时间表应包括在审计服务建议书中，并在审计业务开始前由管理层和审计事务所商定. 一般来说，审计过程分为三个阶段:

• 规划: 计划阶段通常包括花时间与管理层和会计团队在一起，以了解业务运作, 主要风险因素和一般管理控制. 这段时间也可能包含流程和交易流的文档, 某些控制的测试, 对年度内的重大交易进行测试，对财务报表的重要领域进行中期复核. 计划通常在公司财政年度结束前几个月进行.
• 实地考察: 现场工作阶段通常在现场完成，持续时间取决于公司的规模. 管理人员应该预计至少一到两周的现场实地考察. 在此期间, 审计员对财务报表的账目和结余执行最终审计现场工作和实质性审计程序. 实地考察通常发生在公司财政年度结束后的几个月内.
• 总结: 总结阶段主要包括协助和/或审查公司的财务报表以及审计文件编制步骤.

8. 谁将参与现场规划和最后的实地考察?

这取决于公司, 我们通常包括CFO, 首席执行官, 控制器, 会计部经理, 合规官, 人力资源代表、职员和高级会计师, 是适用的, 在审核过程中的各种讨论中.

9. 谁编制公司的财务报表? 公司或公司?

事务所应该乐于协助公司编制财务报表. 然而, 公司的管理层对财务报表和任何附带资料负责. 像这样, 管理层必须承担与财务报表和相关附注有关的一切责任.

10. 事务所是否会协助新会计公告的实施和/或提供技术会计支持?

是的, 该公司的医疗保健行业专家应该可以协助咨询有关新的和即将到来的会计公告以及其他技术会计问题. 然而, 与财务报表编制一样, 管理层必须对所达成的所有决定承担责任.

Laura McGregor是LBMC审计和咨询业务的高级经理. 可以联系到她 lmcgregor@sepon-boutique-resort.com.