2023年企业内部审计流程与检查手册.docxVIP

2023年企业内部审计流程与检查手册

前言

本手册旨在规范企业内部审计工作的基本流程与检查标准，确保审计工作的独立性、客观性和专业性，提升审计效率与质量，为企业治理、风险管理及内部控制的有效性提供合理保证。本手册适用于企业内部审计部门及所有参与内部审计活动的人员，并根据国家相关法律法规及企业实际情况进行动态调整。

第一章审计计划与准备阶段

1.1审计立项

审计部门应根据企业发展战略、年度经营目标、风险管理状况以及上级单位要求等，结合以往审计结果与管理需求，于每年年初制定年度审计计划。对于临时出现的重大风险事项或管理层关注的重点问题，可追加专项审计立项。审计立项需明确审计项目名称、审计对象、审计目标及大致审计范围。

1.2审前调查

在正式实施审计前，审计组应开展充分的审前调查。通过查阅被审计单位的规章制度、经营报告、财务数据、以往审计资料等，初步了解其业务流程、组织架构、内部控制体系及潜在风险领域。必要时，可与被审计单位相关负责人进行非正式沟通，以获取更直观的信息。审前调查的目的是为了识别关键控制点和高风险环节，为制定审计方案奠定基础。

1.3审计方案制定

根据审前调查结果，审计组负责人组织制定详细的审计方案。审计方案应包括以下核心内容：

*审计目标：明确本次审计希望达成的具体成果。

*审计范围：界定审计涉及的业务领域、时间跨度及人员范围。

*审计内容与重点：根据风险评估结果，确定各审计事项的具体检查内容和关注重点。

*审计方法与程序：针对不同审计内容，选择适当的审计方法（如访谈、检查、观察、函证、重新计算、分析性复核等）和具体的审计程序。

*审计组成员及分工：明确审计组各成员的职责与任务分配。

*审计时间安排：制定详细的审计工作时间表，包括各阶段的起止时间。

*审计资源需求：预估审计过程中所需的人力、物力及技术支持。

审计方案需经过审计部门负责人审批后方可执行。

1.4审计通知与资料准备

审计方案批准后，审计组应在实施审计前向被审计单位发出正式的审计通知书。审计通知书应载明审计依据、审计目的、审计范围、审计时间、审计组成员及被审计单位需配合的事项（如准备相关文件资料、安排访谈人员、提供必要的工作条件等）。

被审计单位应按要求及时、完整地提供审计所需资料，并对所提供资料的真实性、合法性和完整性负责。审计组应对接收的资料进行登记和管理。

第二章审计实施阶段

2.1进点会议

审计组进驻被审计单位后，应召开进点会议。会议由审计组负责人主持，被审计单位主要负责人及相关职能部门负责人参加。会议内容包括：说明审计目的、范围、依据、程序及时间安排；强调审计纪律；听取被审计单位关于业务概况、内部控制建设及执行情况的简要介绍；明确双方联络人及沟通机制。

2.2内部控制测试与风险评估

审计人员应首先对被审计单位的内部控制设计与运行有效性进行了解和测试。通过询问、观察、检查文件记录、穿行测试等方法，评估内部控制在防止或发现并纠正错报、舞弊以及应对风险方面的有效性。根据测试结果，评估风险水平，并据此调整审计程序的性质、时间和范围。对于控制薄弱环节，应予以重点关注。

2.3证据收集与检查

这是审计实施阶段的核心工作。审计人员应围绕审计目标和审计方案确定的重点内容，运用适当的审计方法，系统地收集充分、适当的审计证据。

*访谈：与被审计单位相关人员进行正式或非正式访谈，获取口头证据，并做好访谈记录，必要时由被访谈人签字确认。

*文件审阅：对财务报表、会计凭证、合同协议、会议纪要、规章制度、业务档案等各类文件资料进行仔细审阅，检查其合规性、真实性和完整性。

*数据分析：运用数据分析工具对相关业务数据和财务数据进行比对、趋势分析、异常波动分析等，识别潜在风险和审计线索。

*现场观察：实地查看被审计单位的经营场所、生产流程、实物资产等，以印证文件资料的描述，了解实际操作情况。

*穿行测试与抽样检查：选取一定样本量的业务事项，从头到尾追踪其处理过程，以验证内部控制的实际执行情况和业务处理的合规性。

*函证：对重要的往来款项、外部交易等，可向第三方发函询证，以获取外部证据。

审计证据应具备客观性、相关性、充分性和适当性，并以书面形式记录于审计工作底稿。

2.4审计工作底稿编制

审计人员应及时、准确、完整地编制审计工作底稿。工作底稿是审计过程和结果的书面记录，应清晰反映审计人员的工作轨迹、审计证据的来源和审计结论的形成过程。工作底稿内容应包括：审计事项、审计过程记录、审计发现、审计证据索引、审计人员意见等。工作底稿应层次分明、条理清晰、字迹工整（或电子文档规范），并由审计人员签名及注明日期。

2.5审计沟通

审计过程中，审计人员应与被审计单位保持持续、有效的沟通。对于审计