企业内部审计计划与执行要点.docxVIP

企业内部审计计划与执行要点

在现代企业治理结构中，内部审计扮演着至关重要的“免疫系统”角色，它通过系统、规范的方法，评估并改善企业的风险管理、控制和治理过程的有效性，帮助组织实现其目标。内部审计工作的成效，很大程度上取决于计划的周密性与执行的严谨性。本文将从资深从业者的视角，阐述企业内部审计计划与执行的核心要点，以期为实务工作提供借鉴。

一、内部审计计划：运筹帷幄，有的放矢

审计计划是审计工作的“纲”，它为整个审计项目指明方向、划定范围、明确重点。一个科学合理的审计计划，是确保审计质量、提高审计效率、控制审计风险的前提。

（一）深刻理解组织战略与年度目标

审计计划并非空中楼阁，它必须紧密围绕企业的战略发展方向和年度经营目标。审计部门首先要做的，就是深入研读董事会和高级管理层的战略部署、年度工作报告、预算方案等关键文件，准确把握企业当前的核心任务、面临的主要挑战以及管理层关注的重点领域。只有将审计工作嵌入企业价值创造的链条，审计计划才能获得管理层的认同与支持，审计成果才能真正服务于企业发展。例如，若企业年度重点是拓展新市场，则审计计划应考虑对新市场拓展相关的风险控制、资源配置等方面予以关注。

（二）风险评估：审计立项的基石

风险导向是现代内部审计的核心理念。审计计划的制定必须以全面的风险评估为基础。这一过程涉及：

1.识别风险：通过访谈（董事会、高管、各业务部门负责人）、查阅资料（如管理层风险评估报告、内控缺陷报告、外部监管通报、行业研究报告等）、历史审计发现分析等多种方式，系统性识别企业在经营管理、财务报告、合规经营、信息系统、廉洁从业等方面存在的各类风险。

2.评估风险：对识别出的风险，从其发生的可能性（频率）和一旦发生可能造成的影响程度两个维度进行评估。评估时需结合企业实际情况和所处行业特点，避免主观臆断。可以采用定性（如高、中、低）与定量（如可量化的财务损失、声誉影响评分）相结合的方法。

3.确定审计优先级：根据风险评估结果，对风险进行排序，将高风险领域、重要业务流程以及管理层高度关注的事项优先纳入审计计划。同时，也需兼顾一定的审计覆盖面，对于一些低风险但发生频率高或涉及面广的基础控制，也应适当安排审计。

（三）审计资源的统筹与配置

审计计划的制定必须考虑审计资源的现实约束，包括审计人员数量、专业技能（如财务、IT、法律、工程等）、可支配时间以及预算。需要在风险优先级和资源可获得性之间进行平衡。对于一些超出内部审计部门专业能力的领域，应考虑聘请外部专家或与其他部门协作。同时，要对审计项目进行初步的时间和人力估算，确保计划的可行性。

（四）制定年度审计计划与项目方案

在上述工作基础上，形成年度审计计划草案，明确审计项目名称、审计目标、审计范围、预计时间、主要审计内容和责任人等。年度审计计划需提交审计委员会审议，并报董事会批准。

对于纳入年度计划的每个审计项目，在实施前还需制定更为详细的审计项目方案。项目方案是对年度计划的细化，应明确具体的审计程序、审计步骤、抽样方法、证据收集要求以及项目时间表等，确保审计实施过程有章可循。

二、内部审计执行：精雕细琢，执本道末

审计计划的落地，依赖于严格、规范的审计执行过程。这一阶段是审计目标实现的关键，需要审计人员具备扎实的专业功底、敏锐的洞察力和良好的沟通协调能力。

（一）审计准备与沟通：万事俱备，不打无准备之仗

1.组建审计团队：根据审计项目的性质、复杂程度和所需专业技能，组建合适的审计团队，并进行明确分工。

2.下发审计通知书：在审计实施前，向被审计单位发出正式的审计通知书，明确审计目的、范围、时间、审计组成员以及被审计单位需配合的事项（如提供资料、安排访谈等）。这既是审计程序的要求，也是争取被审计单位理解与配合的重要方式。

3.初步业务活动与内部控制了解：审计团队需进一步了解被审计单位的业务流程、组织架构、关键控制点、现有的制度文件等。可以通过查阅被审计单位的规章制度、业务手册、流程图，以及与被审计单位相关人员进行初步访谈等方式进行。这有助于审计人员设计更具针对性的审计程序。

4.审计方案的最终确认：基于初步了解，可能需要对原审计项目方案进行适当调整和完善，确保其与实际情况相符。

（二）审计证据的收集与评价：客观公正，铁证如山

审计证据是形成审计结论、支撑审计意见的基石。收集证据应遵循充分性、适当性（相关性和可靠性）的原则。

1.证据收集方法：常用的方法包括检查（文件、记录、实物）、观察（业务活动、控制执行过程）、询问（书面或口头）、函证（向第三方求证）、重新计算、重新执行、分析程序（趋势分析、比率分析、结构分析等）。审计人员应根据审计目标和具体情况选择适宜的方法。

2.证据的记录与整理：对收集到的审计证据，应及时、规范地记录于审计工作底稿。工