企业内部审计工作规程与标准.docxVIP

企业内部审计工作规程与标准

一、总则

（一）目的与依据

为规范企业内部审计工作，明确审计职责，提升审计质量与效率，充分发挥内部审计在强化内部控制、改善风险管理、促进合规经营及提升企业价值方面的作用，依据国家相关法律法规、行业准则及本企业章程，特制定本规程与标准。

（二）适用范围

本规程与标准适用于企业及所属各单位、各部门的内部审计活动。企业内部审计机构（或履行内部审计职责的部门）及审计人员在执行各项审计任务时，均须遵循本规程。

（三）基本原则

内部审计工作应遵循以下基本原则：

1.独立性原则：审计机构和审计人员应保持组织上、经济上和工作上的独立性，不受其他部门或个人的不当干预，客观公正地开展审计工作。

2.客观性原则：审计人员应以事实为依据，以法律法规和规章制度为准绳，实事求是地反映审计发现，作出客观的审计评价。

3.系统性原则：审计工作应统筹规划，系统组织，确保审计范围的全面性和审计程序的完整性。

4.审慎性原则：审计人员在审计过程中应保持职业谨慎，充分关注可能存在的风险和重大错报漏报。

5.保密性原则：审计人员应对在审计过程中知悉的企业商业秘密、敏感信息予以严格保密，不得泄露。

（四）定义

1.内部审计：是指企业内部审计机构或人员依据国家法律法规、企业内部规章制度，对企业及所属单位的经营活动、内部控制、风险管理的真实性、合法性、有效性进行独立的监督和评价，以促进企业目标实现的活动。

2.审计项目：是指为实现特定审计目标，依据审计计划而组织实施的一项独立的审计任务。

3.审计证据：是指审计人员在审计过程中收集的，用以证明审计事项真相并作为审计结论基础的各种凭据。

4.审计工作底稿：是指审计人员在审计过程中形成的，记录审计程序执行情况、审计证据收集与分析结果、审计发现与结论的书面或电子文档。

5.审计报告：是指审计组完成审计实施后，根据审计工作底稿及相关资料，向授权或委托机构提交的，反映审计结果、提出审计意见和建议的正式书面文件。

二、审计计划管理

（一）年度审计计划的制定

审计部门应根据企业发展战略、年度经营目标、风险管理状况以及上级主管部门的要求，在充分调研的基础上，于每年年初制定年度审计计划。年度审计计划应明确审计项目名称、审计目标、审计范围、审计时间、审计组组成及预算等。

（二）审计计划的审批与调整

年度审计计划需报请企业主要负责人或审计委员会审批。经批准的审计计划应严格执行。如因内外部环境发生重大变化或出现突发重大风险事件，确需调整审计计划的，应按原审批程序报批。

（三）项目审计方案的制定

对于纳入年度审计计划的项目，审计部门应在实施审计前组织制定详细的项目审计方案。项目审计方案是对审计计划的细化，应明确具体的审计步骤、审计方法、审计重点、所需审计资源及时间进度安排等，经审计部门负责人批准后执行。

三、审计实施流程

（一）审计准备阶段

1.组建审计组：根据审计项目的规模和复杂程度，选派具备相应专业胜任能力的审计人员组成审计组，并明确审计组长及成员分工。

2.初步调查了解：审计组通过查阅被审计单位的规章制度、经营报告、财务数据、以往审计报告等资料，以及与被审计单位相关人员进行初步沟通，了解其基本情况、业务流程、内部控制现状及潜在风险。

3.风险评估与重点确定：在初步调查基础上，对被审计单位的固有风险和控制风险进行初步评估，识别关键风险领域，确定审计重点。

4.制定审计方案：根据初步调查和风险评估结果，进一步完善项目审计方案。

5.下达审计通知书：审计组应在实施审计前，向被审计单位送达审计通知书，明确审计目的、范围、时间、审计组成员及被审计单位需配合的事项。特殊情况下，经批准可在实施审计时当场送达。

（二）审计实施阶段

1.召开进点会议：审计组进驻被审计单位后，可召开进点会议，向被审计单位负责人及相关人员说明审计目的、范围、程序、纪律要求以及被审计单位的权利和义务，听取被审计单位的情况介绍。

2.收集审计证据：审计人员应根据审计方案确定的审计方法和步骤，通过检查、观察、询问、函证、重新计算、重新执行、分析性复核等方法，全面、系统地收集与审计目标相关的审计证据。审计证据应具备充分性、适当性和可靠性。

3.编制审计工作底稿：审计人员应将审计过程中实施的审计程序、获取的审计证据、形成的审计发现和初步判断，及时、准确、完整地记录于审计工作底稿。审计工作底稿应要素齐全、记录清晰、逻辑严密，并由审计人员签名。

4.审计沟通：审计组在审计实施过程中，对于发现的重大问题或疑点，应及时与被审计单位相关负责人进行沟通核实，听取其解释和说明，并做好沟通记录。

（三）审计报告阶段

1.撰写审计报告初稿：审计实施结束后，审计组应根据审计工作底稿及相关资料，汇总审计发现