企业内审流程规范化操作手册.docVIP

企业内审流程规范化操作手册

一、前言

企业内部审计是公司治理的重要组成部分，是风险管理的第三道防线。本手册旨在规范企业内部审计全流程操作，保证审计工作独立、客观、有效开展，提升审计质量与效率，为企业战略目标实现提供保障。本手册适用于企业内部审计部门开展各类常规审计、专项审计及后续跟踪审计工作。

二、内审工作适用范围

本手册适用于企业内部审计部门组织实施的以下审计活动：

财务收支审计：对企业财务收支真实性、合规性、效益性进行审计监督。

内部控制审计：对企业内部控制体系设计的健全性及执行的有效性进行评价。

经营管理审计：对企业经营活动、管理流程的效率性、效果性进行审计评估。

专项审计：根据管理层要求或风险导向原则，针对特定领域、特定事项开展的审计。

合规审计：对企业遵守法律法规、监管要求及内部规章制度情况进行审计。

舞弊审计：对举报或发觉的舞弊行为进行专项调查审计。

后续跟踪审计：对前期审计发觉问题的整改落实情况进行跟踪验证。

三、内审工作核心流程与操作指引

（一）审计计划阶段

1.年度审计计划制定

操作步骤：

风险评估：审计部于每年第四季度组织风险评估，识别企业面临的主要风险领域，形成《风险评估报告》。

需求调研：向管理层、各业务部门征集审计需求，收集重点关注事项。

资源评估：评估审计团队专业能力、时间资源及外部专家支持情况。

计划编制：审计部经理根据风险评估结果、管理层需求及资源状况，编制《年度审计计划（草案）》，明确审计项目名称、类型、时间安排、资源分配等。

计划审批：将《年度审计计划（草案）》提交审计委员会审议，经批准后正式发布。

核心工具：年度审计计划表

审计项目编号

审计项目名称

审计类型

审计范围

计划时间

审计组长

预计工时

风险等级

优先级

审计目标

IA2024-001

财务收支审计

常规审计

总部及各分公司财务部

2024.03-04

320

高

A

验证财务信息真实性、完整性、合规性

IA2024-002

采购流程内控审计

内控审计

采购部、物流中心

2024.05-06

280

中高

B

评价采购内控设计及执行有效性

IA2024-003

信息安全专项审计

专项审计

IT部、各业务部门

2024.07-08

200

高

A

评估信息安全防护措施有效性

IA2024-004

工程项目审计

经营审计

工程管理部

2024.09-10

350

中

C

审查工程成本控制与项目管理效率

2.审计项目立项

操作步骤：

项目启动：根据年度审计计划或专项需求，审计部经理指定审计组长，正式启动审计项目。

资料收集：审计组长收集被审计单位背景资料、相关制度、前期审计报告等。

初步调查：通过访谈、文件审阅等方式，知晓被审计单位基本情况及潜在风险。

立项审批：审计组长编制《审计项目立项申请表》，明确审计目标、范围、方法及资源需求，报审计部经理审批。

核心工具：审计项目立项申请表

项目编号

项目名称

立项依据

审计目标

审计范围

审计方法

预计时间

审计组长

团队成员

经费预算

审批意见

IA2024-002

采购流程内控审计

年度审计计划

评价采购内控设计及执行有效性

采购部2023年1月-2024年6月采购业务

穿行测试、控制测试、数据分析

2024.05.06-2024.06.30

、

15,000

同意立项

（二）审计准备阶段

1.审计方案编制

操作步骤：

风险评估细化：审计组长基于初步调查结果，细化被审计领域风险评估，识别关键控制点。

程序设计：针对高风险领域及关键控制点，设计具体审计程序，明确审计方法、抽样标准及证据要求。

资源分配：根据审计程序复杂程度，合理分配审计人员职责与任务。

方案审批：编制《审计实施方案》，报审计部经理审批。

核心工具：审计实施方案

审计领域

审计目标

风险评估

审计程序

抽样方法

样本量

执行人员

时间安排

预期证据

供应商管理

评估供应商准入及评价机制有效性

高风险：供应商资质审核不严

1.检查供应商准入制度2.抽查新供应商资质审核记录3.访谈采购主管

随机抽样

30家新供应商

2024.05.10-15

制度文件、审核记录、访谈记录

采购执行

验证采购订单审批合规性

中风险：越权审批

1.获取采购订单审批流程2.抽查大额订单审批记录3.比对审批权限表

金额分层抽样

50笔订单

2024.05.16-25

采购订单、审批记录、权限表

验收入库

检查验收流程执行情况

中风险：验收流于形式

1.观察验收过程2.抽查验收单与实物一致性3.检查验收标准执行

判断抽样

20批次货物

2024.05.26-06.05

验收单、观察记录、照片

2.审计通知书发出

操作步骤：

通知编制：审计组长根据审计方案，编制《审计通知书》，明确审计目的、范围、时间、要求及联系人。

内部审批：