企业内部审计执行标准操作程序.docxVIP

企业内部审计执行标准操作程序

一、引言

企业内部审计作为现代公司治理结构中不可或缺的关键环节，其核心使命在于通过独立、客观的确认与咨询活动，改善组织运营，增加组织价值。为确保内部审计工作的系统性、规范性与有效性，统一审计方法与质量标准，特制定本《企业内部审计执行标准操作程序》（以下简称“本程序”）。本程序旨在为内部审计人员提供清晰的工作指引，确保审计过程合规、审计证据充分、审计结论可靠，从而有效支持企业实现战略目标与风险管控。

二、审计准备阶段

审计准备阶段是整个审计工作的基石，其充分与否直接影响审计实施的效率与效果。

（一）审计任务承接与立项

1.审计需求识别：审计部门应根据年度审计计划、管理层临时交办、风险评估结果或合规要求等，识别具体的审计需求。

2.初步评估与立项申请：对潜在审计项目进行初步评估，包括审计的必要性、可行性、预期效益及资源需求。评估通过后，提交正式的审计立项申请，明确审计项目名称、大致范围及立项依据。

3.审批与授权：审计立项申请需按规定权限报请相关管理层审批。审批通过后，审计部门正式获得审计授权。

（二）组建审计项目组与明确职责

1.项目负责人选派：根据审计项目的性质、复杂程度及重要性，选派具备相应专业能力和经验的审计人员担任项目负责人。

2.审计团队组建：项目负责人协助审计部门负责人组建审计团队，团队成员应具备与审计项目相关的专业知识、技能及必要的独立性。

3.职责分工：明确项目负责人及各团队成员的具体职责，包括但不限于资料收集、现场访谈、证据取证、底稿编制、报告撰写等。

（三）初步了解被审计单位/领域情况

1.收集背景资料：通过查阅被审计单位的组织架构、管理制度、年度报告、过往审计报告、行业资料等，初步了解其业务特点、经营状况、内部控制环境及潜在风险领域。

2.初步风险评估：基于所收集的资料，对被审计单位/领域进行初步的风险评估，识别关键风险点，为后续审计方案的制定提供依据。

3.建立初步沟通：与被审计单位管理层进行初步沟通，了解其对审计工作的期望与顾虑，为审计工作的顺利开展奠定良好基础。

（四）制定审计方案

审计方案是审计实施的行动指南，应具有针对性和可操作性。

1.确定审计目标：明确审计项目希望达成的具体目标，确保审计工作有的放矢。

2.界定审计范围：清晰界定审计所涉及的业务活动、时间跨度、部门及人员等。

3.识别审计重点：基于初步风险评估结果，确定审计的重点领域和关键环节。

4.选择审计方法与程序：根据审计目标和重点，选择适当的审计方法（如检查、观察、询问、函证、重新计算、重新执行、分析程序等），并设计具体的审计步骤。

5.编制审计时间表：合理规划审计各阶段的时间安排，明确重要节点。

6.资源配置计划：明确审计过程中所需的人力、物力及财力资源。

7.审计方案审批：审计方案需经审计部门负责人审核，必要时报请更高层级管理层审批。

（五）发出审计通知书

1.通知内容：在审计实施前，向被审计单位发出正式的审计通知书。通知书应载明审计项目名称、审计目标、审计范围、审计时间、审计组成员、被审计单位需提供的资料及配合事项等。

2.送达与确认：确保审计通知书及时送达被审计单位，并取得其确认。

（六）审前培训与资料初步分析

1.审前培训：项目负责人可根据需要组织审计团队进行审前培训，内容包括审计方案解读、相关业务知识、审计技巧、法律法规及公司制度等。

2.资料初步分析：要求被审计单位在审计进驻前提供部分基础资料，并进行初步分析，以便进一步聚焦审计重点，优化审计程序。

三、审计实施阶段

审计实施阶段是审计程序的核心环节，旨在通过系统的审计程序获取充分、适当的审计证据，以支持审计结论。

（一）审计进驻与沟通会议

1.现场进驻：审计团队按照审计通知书确定的时间进驻被审计单位。

2.召开进场沟通会：与被审计单位管理层及相关部门负责人召开进场沟通会，重申审计目标、范围、程序及时间安排，明确双方联系人及沟通机制，听取被审计单位的简要情况介绍。

（二）内部控制的了解与测试（如适用）

1.了解内部控制：通过查阅制度文件、流程图、访谈等方式，全面了解被审计单位在审计范围内的内部控制设计情况，包括控制环境、风险评估过程、信息系统与沟通、控制活动及对控制的监督。

2.评估控制设计有效性：基于了解的情况，评估内部控制设计是否能够有效防范和控制相关风险。

3.测试控制运行有效性：对于拟依赖的内部控制，通过检查、观察、询问、重新执行等方法，测试其在实际运行中的有效性。根据测试结果，评估是否需要调整实质性审计程序的性质、时间和范围。

（三）实质性审计程序的执行

实质性审计程序包括对各类交易、账户余额和披露的细节测试以及实质性分析程序。

1.