企业内审流程与操作指导书.docVIP

企业内审流程与操作指导书

一、适用范围与启动条件

本指导书适用于企业内部开展的各类审计活动，涵盖常规年度审计、专项领域审计（如财务收支、内控合规、项目管理等）、新制度/流程实施后验证审计等场景。当满足以下任一条件时，应启动内审程序：

企业年度审计计划已明确审计任务；

管理层因风险管控需要提出专项审计需求；

新业务/部门运行满6个月，需验证内控有效性；

发生重大异常事项（如流程漏洞、资源浪费等），需追溯原因并整改；

外部监管要求或第三方审计前需开展预审。

二、内审全流程操作步骤

（一）审计准备阶段：明确目标与方案

目标：保证审计工作方向清晰、资源到位、风险可控。

操作步骤：

确定审计需求与目标

由审计委员会/管理层发起审计任务，明确审计核心目标（如“评估采购流程内控有效性”“核查项目成本真实性”）。

输出：《审计任务立项单》（含审计类型、目标、范围、时间要求、发起人签字）。

组建审计组与分工

根据审计内容选配审计人员，保证具备专业能力（如财务审计需会计背景，流程审计需熟悉业务）。

指定审计组组长（*经理），明确组员职责（如资料收集组、现场检查组、报告撰写组）。

输出：《审计组成员及职责表》。

制定审计实施方案

审计组结合目标，细化审计范围（如“2023年1月-12月采购业务”）、审计内容（如供应商准入、合同签订、付款审批等关键环节）、审计方法（如文件审阅、穿行测试、访谈抽样、数据比对）。

明确时间节点（如准备阶段3天、现场实施7天、报告阶段5天）、资源需求（如需财务部提供数据、需IT部支持系统查询）。

输出：《审计实施方案》，经审计委员会/总经理审批后执行。

下发审计通知

提前3-5个工作日向被审计部门下发《审计通知书》，明确审计时间、人员、需准备的资料清单（如财务凭证、制度文件、业务流程记录、会议纪要等）及配合要求。

通知需抄送被审计部门负责人及上级主管，保证对方知晓并协调资源。

（二）审计实施阶段：现场检查与证据收集

目标：通过系统性检查，获取充分、适当的审计证据，识别问题与风险。

操作步骤：

召开审计进点会

审计组与被审计部门负责人、关键岗位人员参会，由审计组组长说明审计目标、范围、流程及保密要求。

被审计部门汇报业务概况、内控执行情况及自查发觉的问题，双方确认沟通机制（如每日例会反馈疑问）。

收集与审阅资料

资料收集组按清单接收被审计部门提供的资料，核对完整性、及时性，对缺失资料要求补充并记录原因。

对资料进行初步筛选，标记重点审计领域（如金额异常、流程未签字的凭证），形成《资料审阅记录表》。

现场检查与测试

穿行测试：选取1-2笔典型业务，从发起至结束全流程跟踪，验证流程设计是否与制度一致，执行是否存在偏差（如采购申请是否经部门负责人审批、合同是否经法务审核）。

细节测试：对关键控制点进行抽样检查（如抽查10笔大额付款，核查审批手续是否完整、发票与合同是否匹配）。

实地观察：到业务现场查看实际操作（如仓库盘点流程、生产领料记录），与制度要求比对。

人员访谈：与被审计部门员工、关联部门（如财务、人力）人员沟通，知晓流程执行难点、潜在风险（如访谈采购员：“供应商准入是否均按《供应商管理办法》执行？”）。

记录审计发觉

审计组每日召开小结会，汇总当日检查结果，对发觉的问题初步定性（如“流程未执行”“数据不准确”“制度缺失”）。

填写《审计工作底稿》，详细记录审计程序、发觉问题描述、支持证据（如凭证编号、文件名称、访谈记录编号），保证问题可追溯。

（三）审计报告阶段：问题汇总与沟通确认

目标：客观反映审计结果，提出整改建议，保证问题被准确理解。

操作步骤：

整理审计发觉

报告撰写组汇总所有审计工作底稿，按问题性质分类（如内控缺陷、违规操作、效率低下），梳理问题根源（如制度不完善、执行不到位、监督缺失）。

撰写审计报告初稿

报告结构包括：审计概况（目标、范围、时间）、审计发觉（问题描述、影响范围、原因分析）、审计建议（具体、可操作，如“修订《供应商准入制度》，增加实地考察环节”）、附件（问题清单、证据索引）。

语言需客观、准确，避免主观表述（如“未执行审批”而非“审批不认真”）。

沟通与征求意见

将审计报告初稿提交被审计部门，听取其反馈，确认问题事实是否准确、原因分析是否客观。

对被审计部门提出的异议，审计组需复核证据，必要时补充检查，最终达成一致（如确属误解，修改问题描述；确属执行问题，保留原表述并说明沟通结果）。

出具正式审计报告

根据沟通意见修改报告，经审计组组长审核、审计委员会/总经理审批后，正式出具《审计报告》，发送至被审计部门及其上级主管，抄送审计委员会成员。

（四）整改跟踪阶段：闭环管理与效果验证

目标：保证审计发觉问题整改到位，消除风险，完善管理。

操作步骤：

制定整改计划

被审计部门收到报告后10个工作日内，提