企业内审流程及执行标准手册.docVIP

企业内审流程及执行标准手册

前言

本手册旨在规范企业内部审计工作，明确审计流程、执行标准及操作要求，保证审计工作的独立性、客观性和有效性，助力企业风险防控与管理提升。手册适用于企业各层级、各类型内部审计活动，审计人员及被审计单位应严格遵照执行。

一、适用范围与触发时机

（一）适用范围

本手册涵盖企业内部审计全流程，包括但不限于：财务收支审计、合规性审计、运营效率审计、内部控制审计、专项审计（如采购、销售、资产管理等）及管理层要求的临时审计项目。

（二）触发时机

常规审计：每年年初制定年度审计计划，按季度/月度开展常规审计，覆盖企业主要业务流程及高风险领域；

专项审计：新制度/流程实施后3个月内、重大业务活动开展前、发觉异常情况（如数据波动、流程偏差）时；

临时审计：管理层根据工作需要临时指定，如任期经济责任审计、问题整改复查等。

二、内审全流程操作说明

（一）审前准备阶段

目标：明确审计目标、范围及资源，为现场实施奠定基础。

1.确定审计需求与目标

输入：年度审计计划、管理层临时指令、风险评估结果、被审计单位历史问题清单；

操作：

审计委员会/管理层召开会议，明确本次审计的核心目标（如“评估采购流程合规性”“检查固定资产管理有效性”）；

界定审计范围（如“2023年1月-12月采购业务”“下属A公司全部资产”）；

列出审计重点关注事项（如“供应商准入流程执行情况”“采购价格公允性”）。

2.组建审计组

输入：审计目标、审计范围、审计复杂度；

操作：

根据审计类型配备专业人员（如财务审计需注册会计师，合规审计需法务人员）；

指定审计组长，明确组长职责（统筹协调、报告审核、资源调配）；

审计组成员需与被审计单位无直接利益关联，保证独立性（如近3年未在被审计部门任职、无亲属关系）。

3.制定审计方案

输入：审计目标、范围、重点关注事项；

操作：

审计组长组织编制《审计方案》，内容需包括：

审计依据（如《企业内部控制基本规范》《公司审计管理办法》）；

审计目标、范围、时间安排（如现场审计周期为5个工作日）；

人员分工（如某负责供应商资质检查，某负责合同台账核对）；

审计方法（如抽样方法：随机抽样10%的采购合同；检查方法：穿行测试、文件审阅、现场盘点）；

风险评估（如“供应商资质造假风险”“采购价格虚高风险”及应对措施）。

《审计方案》需经审计委员会/管理层审批，审批通过后正式生效。

4.收集资料与下发通知

输入：审计方案、被审计单位基本信息；

操作：

提前向被审计单位索取资料清单（如近1年财务报表、采购合同、固定资产台账、会议纪要、内控制度文件等），明确提交时限（如审计前3个工作日）；

审计组提前5个工作日向被审计单位下发《审计通知书》，内容需包括：

审计名称、目的、范围；

审计组成员及联系方式；

现场审计时间及地点；

被审计单位需配合的事项（如安排对接人员、提供资料、准备场地）。

（二）现场实施阶段

目标：通过现场检查获取充分、适当的审计证据，形成审计发觉。

1.进场见面会

输入：《审计通知书》、被审计单位对接人员名单；

操作：

审计组长与被审计单位负责人（如部门经理、子公司总经理）及对接人员召开见面会；

明确审计目标、流程及双方职责，强调审计纪律（如保密要求、廉洁规定）；

确认资料提交情况及现场审计期间的工作安排（如每日沟通时间、检查场地协调）。

2.现场检查与证据收集

输入：审计方案、被审计单位提供的资料；

操作：

审阅文件：检查资料的完整性、真实性、合规性（如核对采购合同与订单是否一致、发票与入库单是否匹配）；

现场测试：通过穿行测试跟进业务流程全环节（如从采购申请到付款的审批步骤是否完整），或实地盘点资产（如固定资产是否存在、账实是否相符）；

访谈人员：根据需要访谈被审计单位相关人员（如采购专员、仓库管理员、财务人员），访谈前准备提纲，访谈时做好记录（《访谈记录》需经被访谈人签字确认）；

证据记录：对检查过程及发觉详细记录《审计工作底稿》，注明证据来源（如“见合同编号X”“盘点日期2024年X月X日”），保证可追溯。

3.沟通与初步确认

输入：《审计工作底稿》、初步审计发觉；

操作：

审计组每日召开内部会议，汇总当日检查情况，梳理潜在问题；

对发觉的重大问题（如“无合同付款”“资产盘亏”），及时与被审计单位负责人沟通，听取其解释说明；

现场审计结束前，向被审计单位初步反馈审计发觉，确认事实准确性（《审计发觉确认单》需由双方签字确认，如存在分歧需记录在案）。

（三）报告编制阶段

目标：客观、准确反映审计结果，提出整改建议，为管理层决策提供依据。

1.整理审计证据与发觉

输入：《审计工作底稿》、《审计发觉确认单》；

操作：

审计组对审计证据进行分类、排序，剔除无效证据（如未经签字的记录）；

将审计发觉按问题性质