企业内审流程操作手册内控制度执行与完善版.docVIP

企业内审流程操作手册内控制度执行与完善版

一、适用场景与启动条件

本手册适用于企业常规内部审计、专项内控审计、新制度落地后执行效果审计、重大风险领域针对性审计等场景。当出现以下情况时，需启动内审流程：

年度审计计划中明确安排的内审项目；

管理层因业务调整、风险预警等需求临时提出的内审要求；

部门/分支机构发生重大业务变动、岗位调整或出现内控异常信号时；

外部审计（如年报审计、监管检查）前需对内控有效性进行自查时；

企业并购、重组等重大事项需对目标单位内控体系进行评估时。

二、内审全流程操作指引

（一）内审准备阶段：明确目标与方案

步骤1：立项与任务下达

审计部门根据年度计划或管理层需求，编制《内审项目立项申请表》，明确审计目标（如“评估采购流程内控有效性”）、审计对象（如“采购部2023年1-6月业务”）、审计范围（如“供应商准入、合同签订、付款审批全流程”）及时间要求。

经审计负责人及分管管理层审批后，下达《内审任务通知书》至相关被审计单位，同步抄送管理层。

步骤2：组建内审组

根据审计项目性质，选配具备专业能力的内审人员，如财务审计需具备会计资质，流程审计需熟悉业务运营。

指定内审组组长（如组长），负责统筹协调内审工作，明确组员分工（如专员负责资料收集、专员负责现场检查、专员负责访谈沟通）。

内审组成员需与被审计单位无直接利益关系，保证独立性。

步骤3：制定审计方案

内审组结合审计目标，制定详细的《内审实施方案》，内容包括：

审计依据（如《企业内部控制基本规范》《公司采购管理制度》）；

审计方法（文件审阅、穿行测试、抽样检查、实地观察、访谈等）；

时间安排（如“9月1日-9月5日：资料收集；9月6日-9月10日：现场检查；9月11日-9月15日：报告编制”）；

重点关注风险领域（如“采购价格异常、合同条款缺失、付款审批越权”等）。

审计方案需经审计部门负责人审批后执行，重大审计项目需报管理层备案。

步骤4：收集基础资料

向被审计单位索取与审计范围相关的制度文件、流程文档、财务数据、业务记录等，包括：

内控制度（如《采购管理细则》《费用报销办法》）；

近1年业务台账（如采购订单、入库单、付款凭证）；

岗位职责说明书、权限审批表；

历年审计发觉问题整改报告。

资料收集需填写《资料交接清单》，由双方签字确认，保证资料完整性和保密性。

（二）内审实施阶段：现场检查与证据收集

步骤1：进场沟通会议

内审组与被审计单位负责人（如经理）、关键岗位人员召开进场会，说明审计目的、范围、时间安排及工作要求，明确双方沟通联络人（如被审计单位指定专员对接）。

确认审计资料已按要求准备，解答被审计单位疑问，避免误解。

步骤2：穿行测试与流程验证

选取1-2项核心业务流程（如“采购申请-审批-签约-执行-付款”），从业务起点至终点跟踪全流程，验证：

流程步骤是否符合制度规定；

岗位职责是否清晰，是否存在交叉或空白；

控制措施是否有效执行（如“采购金额超10万元是否需三级审批”）。

穿行测试需记录《流程测试工作底稿》，附流程图、单据样本及测试过程说明。

步骤3：抽样检查与数据核对

根据业务规模和风险程度，采用随机抽样或分层抽样方法，抽取样本进行检查：

财务类：抽查凭证、账簿、报表，核对数据真实性、准确性（如“发票抬头、税号是否与合同一致，付款审批手续是否齐全”）；

业务类：抽查合同、订单、验收单，核对业务合规性（如“供应商是否在合格名录内，验收标准是否符合合同约定”）；

管理类：抽查会议纪要、审批记录，核对决策流程规范性（如“重大事项是否经集体决策”）。

抽样样本量需满足统计学要求（如总体≤1000时样本量不少于50，总体＞1000时样本量不少于100），抽样过程记录《抽样检查工作底稿》。

步骤4：访谈与沟通

针对穿行测试和抽样检查中发觉的疑点，与被审计单位相关人员进行访谈：

访谈对象包括流程负责人、执行人员、监督人员（如采购经理、采购专员、财务审核岗）；

访谈前准备提纲，明确问题核心（如“请说明采购价格确定的流程”“超预算审批如何操作”）；

访谈时至少2名内审组成员在场，记录《访谈纪要》，由被访谈人签字确认，保证内容客观准确。

步骤5：问题初步确认

内审组汇总现场检查、访谈结果，对发觉的问题进行初步分类，包括：

制度设计缺陷（如“费用报销制度未明确差旅费标准”）；

执行偏差（如“采购合同未经法务审核即签署”）；

风险隐患（如“供应商准入未做背景调查，存在合作风险”）。

与被审计单位沟通初步问题清单，听取解释说明，避免误判。

（三）内审报告阶段：编制结论与建议

步骤1：整理审计证据

对审计过程中收集的工作底稿、访谈纪要、样本资料等进行分类整理，保证问题有充分证据支撑（如“未执行三级审批的付款凭证复印件”“缺失供应商资质的合同扫描件”）。

步骤2：撰写审