企业内部审计操作流程手册.docxVIP

企业内部审计操作流程手册

前言

本手册旨在规范企业内部审计工作的操作流程，确保审计工作的独立性、客观性、专业性和有效性。它为内部审计人员提供了一套系统的工作指引，旨在提升审计质量，降低审计风险，并最终促进企业治理水平、风险管理能力及内部控制效率的持续优化。本手册适用于企业内部审计部门及所有参与内部审计活动的人员。

第一章审计准备阶段

审计准备阶段是整个审计工作的基础，其充分与否直接影响审计实施的效率和效果。

1.1审计立项与审批

审计立项通常源于多个方面：年度审计计划、管理层临时交办任务、风险评估结果、内部控制缺陷报告或其他特定需求。审计部门应根据企业战略目标、经营重点及风险状况，对审计需求进行初步评估，明确审计项目的必要性与可行性。立项申请应包括审计项目名称、审计目标、审计范围、预计审计时间及资源需求等要素，并按规定程序报请企业相应管理层审批。

1.2组建审计团队

根据审计项目的性质、复杂程度及重要性，审计部门负责人应选派合适的审计人员组建审计团队。团队成员的选择应考虑其专业背景、业务经验、职业道德及独立性。必要时，可聘请外部专家参与特定领域的审计工作。明确审计项目负责人，负责审计项目的整体规划、组织协调与质量控制。

1.3制定审计方案

审计项目负责人应组织团队成员深入研究被审计单位或业务领域的基本情况，初步识别潜在风险点，在此基础上制定详细的审计方案。审计方案是指导审计实施的行动纲领，应包含以下核心内容：

*审计目标：明确审计希望达成的具体成果和期望。

*审计范围：界定审计活动所涉及的业务领域、时间跨度及相关主体。

*审计重点：根据初步风险评估结果，确定审计关注的关键环节和高风险领域。

*审计程序：为实现审计目标而计划采用的具体审计步骤和方法。

*审计资源与时间预算：预计投入的人力、物力及时间安排。

*审计风险评估：对审计过程中可能存在的风险进行预判。

审计方案需经审计部门负责人审批后方可执行。

1.4下发审计通知书

审计方案批准后，审计部门应在实施审计前，向被审计单位下发正式的审计通知书。审计通知书应明确告知审计项目名称、审计目标、审计范围、审计时间、审计组成员、被审计单位应提供的资料及配合事项等。特殊情况下，经审批后可在实施审计时当场送达。

1.5初步了解与资料收集

审计团队应在进驻被审计单位前，通过查阅被审计单位的规章制度、经营报告、财务数据、以往审计报告等资料，初步了解其组织架构、业务流程、内部控制体系及经营管理状况。同时，要求被审计单位按审计通知书的要求，提前准备并提供相关文件资料，为现场审计工作的顺利开展奠定基础。

1.6审计前沟通

审计项目负责人应在审计实施前与被审计单位负责人及相关人员进行沟通，进一步明确审计目的、范围和时间安排，听取被审计单位的初步意见，争取其理解与配合，营造良好的审计氛围。

第二章审计实施阶段

审计实施阶段是审计工作的核心环节，通过执行审计程序，获取充分、适当的审计证据，以支持审计结论。

2.1召开审计进点会

审计团队进驻被审计单位后，应适时召开审计进点会。会议通常由审计项目负责人主持，被审计单位管理层及相关部门负责人参加。会上，审计组介绍审计目的、范围、程序、纪律及工作安排；被审计单位负责人介绍本单位基本情况、经营管理状况及需要说明的事项，并对配合审计工作作出承诺。

2.2执行审计程序与获取审计证据

审计人员应根据审计方案确定的审计程序，运用检查、观察、询问、函证、重新计算、重新执行、分析性复核等方法，对被审计单位的业务活动和内部控制进行测试。

*检查：对被审计单位的会计记录、文件、合同、凭证等资料进行审阅和核对。

*观察：实地查看被审计单位的经营场所、业务流程和内部控制的执行情况。

*询问：以口头或书面方式向被审计单位相关人员了解情况，获取信息。

*函证：直接向第三方发函，核实与被审计单位相关的信息和余额。

*重新计算：对被审计单位的计算过程和结果进行独立复核。

*重新执行：模拟被审计单位的内部控制程序，独立执行相关操作。

*分析性复核：通过对数据之间的关系、趋势进行分析，识别异常波动和潜在风险。

在执行过程中，审计人员应保持职业怀疑态度，确保所获取的审计证据具备充分性（数量足够）和适当性（质量可靠，与审计目标相关）。

2.3编制审计工作底稿

审计人员应将审计过程中实施的审计程序、获取的审计证据、形成的审计发现以及得出的初步结论，及时、准确、完整地记录于审计工作底稿。审计工作底稿应内容详实、条理清晰、标识一致、记录规范，并由审计人员签名确认。工作底稿是支撑审计报告的基础，也是审计质量控制与监督的依据。

2.4审计过程中的沟通与协调

审计实施过程中，审计人员应与被审计单位相关人员保持持