企业内审流程及标准操作手册审计质量保障版.docVIP

企业内审流程及标准操作手册（审计质量保障版）

前言

本手册旨在规范企业内部审计工作流程，明确各环节操作标准，保障审计质量，提升审计效率，保证审计工作独立、客观、规范，为企业风险管理、内部控制优化及经营目标实现提供支持。手册适用于企业各层级内审人员、被审计部门及相关协同人员，涵盖常规审计、专项审计、离任审计等各类内审场景。

一、手册应用范围与适用场景

（一）适用企业类型

本手册适用于各类大中型企业，特别是已建立规范化管理体系、需通过内部审计强化风险管控的企业，包括但不限于国有企业、民营企业、集团化企业等。

（二）适用审计类型

常规审计：对企业年度财务收支、经营活动、内部控制执行情况的全面审计；

专项审计：针对特定领域（如采购管理、销售回款、安全生产、信息系统等）的深度审计；

离任审计：对部门负责人、关键岗位管理人员任期内的经济责任履行情况审计；

合规审计：对企业遵守国家法律法规、行业监管要求及内部制度情况的审计。

（三）适用人员范围

内审团队：审计部全体人员，包括审计组长、审计专员、审计助理；

被审计部门：接受审计的各部门、分支机构及子公司负责人及相关业务人员；

协同部门：财务部、人力资源部、法务部等需配合审计工作的部门人员。

二、内审全流程标准化操作指引

（一）审计立项：明确审计目标与范围

操作目标：根据企业年度审计计划及管理层需求，确定审计项目，明确审计目标、范围及时间安排。

操作步骤：

需求收集：

审计部于每年12月前向管理层、各业务部门收集下一年度审计需求（可通过《年度审计需求调查表》征集）；

需求内容应包括审计建议事项、审计目标、期望完成时间等。

立项评估：

审计部对收集的需求进行汇总分析，结合企业战略目标、风险评估结果（如从风险数据库中提取高风险领域），形成《年度审计计划（草案）》；

计划需明确审计项目名称、审计目标、被审计对象、审计类型、时间安排、资源配置等。

审批立项：

《年度审计计划（草案）》经审计负责人审核后，提交企业管理层（如总经理办公会、董事会审计委员会）审批；

审批通过后，形成正式《年度审计计划》，作为本年度审计工作依据。

输出成果：《年度审计计划（审批稿）》《年度审计需求调查表》《审计立项风险评估表》。

（二）审计准备：制定方案与组建团队

操作目标：为审计实施做好充分准备，保证审计工作有序、高效开展。

操作步骤：

组建审计组：

根据审计项目性质、复杂程度及专业需求，确定审计组成员（如财务审计需配备财务专员，IT审计需配备IT审计师）；

指定审计组长，明确组长职责（统筹审计工作、审核审计证据、沟通协调内外部关系等）；

审计组成员需与被审计部门无直接利益冲突，保证独立性。

审前调查：

审计组通过查阅被审计部门previous审计报告、管理制度、财务数据、业务流程文档，访谈被审计部门负责人及关键岗位人员等方式，知晓被审计部门基本情况、业务流程、风险点及内部控制现状；

填写《审前调查记录表》，梳理审计重点。

制定审计方案：

基于审前调查结果，编制《审计实施方案》，内容应包括：

审计目标与范围；

被审计部门基本情况；

审计内容及重点（如针对采购审计，重点审查供应商选择、合同签订、付款审批等环节）；

审计方法（如检查法、观察法、访谈法、分析法等）；

时间进度安排（明确各阶段起止时间）；

人员分工（将审计内容分解到具体人员）；

应对措施（如针对可能发觉的舞弊风险，制定突击盘点、函证等程序）。

《审计实施方案》经审计组长审核、审计负责人审批后，提前3个工作日送达被审计部门（特殊审计项目如舞弊调查除外）。

输出成果：《审计组组成及分工表》《审前调查记录表》《审计实施方案（审批稿）》。

（三）审计实施：现场取证与问题记录

操作目标：通过规范的审计程序，获取充分、适当的审计证据，识别内部控制缺陷及经营风险，记录审计发觉。

操作步骤：

进场沟通：

审计组进场时，召开审计进场会，参会人员包括审计组长、审计组成员、被审计部门负责人及相关业务人员；

会议内容：明确审计目标、范围、时间安排、工作要求（如资料提供配合要求）、沟通联络机制等，并发放《审计资料清单》（要求被审计部门在规定时间内提供相关资料，如财务凭证、合同、会议纪要、制度文件等）。

实施审计程序：

资料审阅：查阅被审计部门提供的资料，重点关注原始凭证的合规性、审批流程的完整性、数据准确性等；

现场观察：到业务现场（如生产车间、仓库、办公场所）观察实际操作流程是否与制度规定一致；

人员访谈：根据需要访谈被审计部门员工、客户、供应商等，访谈前需编制《访谈提纲》，访谈过程中做好《访谈记录》，并由被访谈人签字确认；

实物检查：对库存现金、存货、固定资产等进行盘点，核对账实是否一致；

数据分析：利用信息化审计工具（如ERP系统审计模块、数据分析软件）对财务数据、业务数据进行分析