内部审计流程（推荐）.docxVIP

内部审计流程（推荐）

内部审计流程是一个系统性的过程，它涵盖了从审计计划的制定到审计结果的最终处理等一系列环节，旨在确保组织的运营活动合法、合规、有效，为组织的战略目标实现提供保障。以下将详细阐述内部审计的各个流程步骤。

审计计划阶段

审计计划阶段是内部审计流程的起始点，这一阶段的工作质量直接影响到后续审计工作的方向和效率。

确定审计目标和范围

内部审计部门首先需要与组织的管理层进行沟通，了解组织的战略目标、业务重点和面临的风险。基于这些信息，明确本次审计的具体目标，例如评估财务报表的真实性、检查内部控制的有效性、审查项目的成本效益等。同时，确定审计所涵盖的业务领域、时间范围和具体业务流程。

例如，对于一家制造企业，审计目标可能是审查生产成本的控制情况，范围则包括原材料采购、生产过程中的人工和制造费用等相关环节，时间跨度可以设定为过去一年。

初步调查与风险评估

在明确审计目标和范围后，审计人员要开展初步调查工作。通过查阅资料、与相关人员访谈等方式，了解被审计单位的基本情况，包括其组织架构、业务流程、内部控制制度等。

在这个过程中，重点进行风险评估。识别可能影响组织目标实现的各类风险，如市场风险、信用风险、操作风险等。可以采用风险矩阵等工具，对风险发生的可能性和影响程度进行量化评估，确定高风险领域。对于高风险领域，在后续审计中应重点关注。

例如，在调查一家金融机构时，发现其信贷业务的审批流程存在漏洞，大量贷款发放给信用评级较低的客户，那么信贷业务的信用风险就属于高风险领域。

制定审计计划

根据审计目标、初步调查和风险评估的结果，制定详细的审计计划。审计计划应包括审计的具体内容、方法、人员安排、时间进度等。

具体内容方面，明确要审查的每一项业务流程和控制点；方法上，确定是采用抽样审计还是详细审计等；人员安排要根据审计任务的复杂程度和审计人员的专业能力进行合理分配；时间进度要合理安排各个审计环节的起止时间，确保审计工作能够按时完成。

审计实施阶段

审计实施阶段是内部审计的核心环节，主要包括收集审计证据、执行审计程序和评估内部控制等工作。

收集审计证据

审计人员要运用各种方法收集充分、适当的审计证据，以支持审计结论。收集审计证据的方法主要有以下几种：

1.文件检查：审查与被审计事项相关的各种文件，如会计凭证、合同、会议记录等。例如，在审查财务报表时，仔细核对每一张原始凭证的真实性和合法性，检查会计分录是否正确。

2.观察：实地观察被审计单位的业务活动和操作流程，以验证其是否按照规定执行。比如，观察仓库的货物收发情况，看是否存在货物丢失、损坏或收发记录不及时等问题。

3.询问：与被审计单位的相关人员进行面谈，了解业务情况和内部控制执行情况。在询问过程中，要注意提问的技巧和方式，确保获取真实、有用的信息。

4.函证：对于一些重要的事项，如应收账款、银行存款等，可以通过向第三方发函进行确认。例如，向客户发函确认应收账款的余额，以验证其真实性。

5.重新计算：对一些数据进行重新计算，如成本核算、折旧计算等，以检查计算的准确性。

执行审计程序

根据审计计划，执行各种审计程序，主要包括符合性测试和实质性测试。

1.符合性测试：主要是检查内部控制制度的执行情况，确定其是否有效。例如，对于企业的采购流程，检查是否按照规定的审批权限进行采购，采购合同的签订是否符合要求等。通过抽取一定数量的样本进行测试，评估内部控制的有效性。如果发现内部控制存在缺陷，要及时记录并分析其影响程度。

2.实质性测试：对交易和账户余额进行详细审查，以发现潜在的错误和舞弊。实质性测试可以采用细节测试和分析性程序相结合的方法。细节测试是对具体的交易和事项进行逐一审查，如对每一笔销售业务进行核对；分析性程序则是通过对财务数据和非财务数据的分析，发现异常波动和趋势。

评估内部控制

在执行审计程序的过程中，要对被审计单位的内部控制制度进行全面评估。评估内容包括内部控制的设计是否合理、执行是否有效等方面。

对于内部控制存在的缺陷，要进行深入分析，确定其是设计缺陷还是执行缺陷。设计缺陷可能是由于内部控制制度本身存在漏洞，而执行缺陷则可能是由于员工操作不当或缺乏监督导致的。对于发现的内部控制缺陷，要提出具体的改进建议。

记录审计工作

审计人员在实施审计过程中，要及时、准确地记录审计工作的过程和结果。审计工作记录包括审计计划、审计程序的执行情况、发现的问题、获取的审计证据等。这些记录不仅是审计工作的重要依据，也是后续审计报告的重要组成部分。

审计报告阶段

审计报告阶段是对审计实施阶段工作的总结和归纳，为组织管理层提供审计结果和建议。

整理审计证据和发现的问题

审计人员要对实施阶段收集的审计证据进行整理和分析，将发现的问题进行分类和归纳。对于每一个问题，要明确其性质、影响程度和产生