企业内审全流程检查与整改手册.docxVIP

企业内审全流程检查与整改手册

引言

企业内部审计（以下简称“内审”）作为现代企业治理结构中不可或缺的关键环节，旨在通过独立、客观的确认与咨询活动，系统地、规范地评价企业的经营活动、内部控制和风险管理的有效性，以促进企业完善治理、提升价值、实现目标。本手册旨在梳理企业内审工作的完整流程，从审计准备、实施、报告到后续整改，提供一套专业、严谨且具操作性的指引，助力内审人员高效、高质量地完成审计任务，并推动审计发现问题得到切实解决，最终服务于企业的持续健康发展。

一、内审准备阶段

内审准备阶段是整个审计项目的基础，其充分与否直接关系到审计工作的效率与质量。

（一）审计立项与审批

1.需求来源：审计立项通常来源于多个渠道，包括年度审计计划、管理层临时交办、风险评估结果、合规要求、以及以往审计发现问题的跟踪等。

2.初步评估：内审部门对潜在审计项目进行初步评估，包括项目的重要性、风险水平、资源可获得性以及与其他审计项目的协调性。

3.立项申请与审批：根据评估结果，内审部门编制审计立项申请，明确审计项目名称、立项依据、审计目标初步设想等，按规定程序报请管理层或审计委员会审批。

（二）组建审计团队

1.人员配置：根据审计项目的性质、复杂程度和工作量，选派具备相应专业知识、技能和经验的审计人员组成审计团队，指定审计项目负责人。必要时，可考虑聘请外部专家参与。

2.明确分工：项目负责人根据团队成员的特长进行合理分工，明确各自的职责范围和工作要求。

（三）制定审计方案

审计方案是审计工作的行动指南，应在充分调研的基础上制定。

1.审计目标：明确审计项目期望达成的具体目标，例如评价某业务流程的内部控制有效性、检查某项政策的执行情况、识别潜在风险等。

2.审计范围：界定审计工作的具体界限，包括涉及的部门、业务领域、时间跨度、以及重点关注的事项。

3.审计依据：列出审计工作所依据的法律法规、公司内部规章制度、政策文件、行业标准、以及审计准则等。

4.审计方法与程序：针对审计目标和范围，设计适当的审计程序和方法，如文件审阅、数据分析、访谈、观察、穿行测试、抽样检查等。

5.时间安排：制定详细的审计工作时间表，明确各阶段任务的起止时间。

6.人员分工：进一步细化各审计人员的具体任务和职责。

7.资源需求：预估审计过程中可能需要的人力、物力、财力等资源。

8.风险评估：评估审计过程中可能面临的风险，如信息不完整、被审计单位不配合、审计范围受限等，并制定应对措施。

（四）下发审计通知书

审计通知书是内审部门正式通知被审计单位审计工作即将开始的书面文件，一般应在审计实施前提前送达。

1.主要内容：包括审计项目名称、审计依据、审计目标、审计范围、审计时间、审计组成员、被审计单位需配合的事项（如提供必要的资料、安排必要的工作条件、指定联络人等）以及审计纪律要求等。

2.送达方式：确保审计通知书及时、准确送达被审计单位负责人。

（五）审计前调研与资料收集

1.初步调研：通过与被审计单位相关人员进行初步沟通、查阅公开信息、了解行业动态等方式，对被审计单位的基本情况、组织架构、业务流程、经营状况、内部控制环境等有一个初步的认识。

2.资料收集清单：根据审计方案和初步调研情况，制定详细的资料收集清单，要求被审计单位在规定时间内提供相关的制度文件、业务数据、会议纪要、合同协议等资料。

3.资料分析：对收集到的资料进行初步分析，识别潜在的风险领域和审计重点，为现场审计实施做准备。

二、内审实施阶段

实施阶段是审计工作的核心环节，通过运用各种审计方法和程序，获取充分、适当的审计证据，以支持审计结论。

（一）召开审计进点会

1.参会人员：审计组全体成员、被审计单位负责人及相关部门负责人、必要时可邀请公司管理层或审计委员会代表参加。

2.会议内容：审计组长说明审计目的、范围、依据、程序、时间安排以及审计纪律；被审计单位负责人介绍本单位基本情况、经营管理状况及需要说明的事项；双方就审计配合事项进行沟通和确认。

（二）现场检查与取证

1.执行审计程序：审计人员根据审计方案确定的审计方法和程序，开展现场检查工作。常见的审计程序包括：

*文件审阅：对制度、流程、合同、凭证、报表等进行细致审查。

*数据分析：运用审计软件或Excel等工具对业务数据进行分析，查找异常波动或疑点。

*访谈：与被审计单位的管理层、业务人员、财务人员等进行正式或非正式的访谈，获取口头证据和信息。访谈应做好记录，并尽可能让被访谈人签字确认。

*观察：实地观察被审计单位的经营场所、业务流程操作、资产状况等。

*穿行测试：选取一笔或多笔具有代表性的业务，从头到尾追踪其处理过程，以验证内部控制的实际执行情况。

*