企业内审流程及标准文档.docVIP

企业内审流程及标准

一、适用范围与核心应用场景

核心应用场景：

年度常规审计：对企业年度经营管理目标、财务状况、内控执行情况进行全面审计；

专项审计：针对特定业务领域（如采购流程、销售管理、资产管理等）或风险点（如数据安全、合同管理）开展的定向审计；

新制度/新流程落地审计：对企业新颁布的管理制度、业务流程实施效果进行验证性审计；

离任审计：对部门负责人、关键岗位人员任职期间的履职情况、资产责任进行审计。

二、内审全流程操作步骤详解

（一）审计准备阶段

明确审计目标与范围

根据企业年度审计计划、管理层需求或风险导向，确定本次审计的核心目标（如验证采购流程合规性、评估费用报销控制有效性等）；

明确审计范围（涵盖的部门、业务期间、涉及的流程及资料），避免审计范围过泛或遗漏关键领域。

组建审计组

根据审计专业需求配置审计组成员，至少包含1名审计组长（由具备审计经验的管理人员担任）、1-2名审计专员（熟悉财务、业务或内控专业）；

审计组成员需与被审计部门无直接利益关联，保证审计独立性。

编制审计方案

审计组长牵头编制《内部审计方案》，内容应包括：审计目标、范围、时间安排（如现场审计周期为5个工作日）、审计内容及方法（如文件审阅、穿行测试、抽样检查、访谈等）、人员分工、风险提示等；

审计方案需报请企业审计负责人（如审计总监或分管副总）审批，审批通过后正式实施。

通知被审计部门

提前3-5个工作日向被审计部门发送《审计通知书》，明确审计时间、审计组成员、需准备的资料清单（如财务凭证、业务合同、管理制度、会议纪要等）及对接人；

特殊情况下（如突击审计），可简化通知流程或直接进场。

（二）审计实施阶段

召开首次会议

审计组与被审计部门负责人及相关人员召开首次会议，介绍审计目的、范围、流程及工作要求；

明确双方沟通机制（如每日进度反馈会、问题临时沟通渠道），确认被审计部门资料准备情况及配合需求。

收集与审阅资料

被审计部门按《审计通知书》要求提交资料，审计组对资料的完整性、真实性进行初步核查；

审阅资料时重点关注：制度文件是否现行有效、业务流程是否与制度一致、财务数据与业务数据是否勾稽匹配、关键风险点是否有控制措施（如采购审批权限、费用报销签批流程）。

现场检查与取证

文件检查：随机抽取样本（如抽取近3个月的采购订单、入库单、发票，按10%-20%比例抽样），核对单据一致性（如订单数量与入库单数量、发票金额与付款金额是否一致）；

穿行测试：选取1-2笔典型业务，全程跟踪从发起至结束的流程执行情况，验证控制措施是否有效执行（如采购申请是否经部门负责人审批、合同签订是否经过法务审核）；

现场访谈：与被审计部门关键岗位人员（如采购专员、财务报销岗）进行访谈，记录访谈内容并要求被访谈人签字确认，访谈内容需与书面资料相互印证；

问题记录：对检查中发觉的不符合项（如流程未按制度执行、资料缺失、数据异常），详细记录问题描述、发生期间、涉及金额（如适用）、初步判断原因等，形成《审计工作底稿》。

沟通审计发觉

现场审计过程中，对发觉的简单问题可及时与被审计部门沟通，确认事实；

现场审计结束后，审计组向被审计部门初步反馈审计发觉，听取被审计部门的解释说明，避免误解。

（三）审计报告阶段

整理审计发觉

审计组汇总《审计工作底稿》，对问题进行分类（如流程缺陷、执行不到位、制度缺失等）、分级（如重大风险、一般风险、提示性风险），并依据相关制度（如《企业内部控制基本规范》《企业采购管理办法》）判断问题性质。

编制审计报告

审计报告需客观、清晰、简洁，包含以下内容：审计概况（审计目标、范围、时间）、审计发觉（问题描述、依据、影响）、审计结论（对被审计部门内控有效性、合规性的总体评价）、审计建议（针对问题提出的可操作改进措施）；

报告初稿完成后，经审计组内部讨论、审计负责人审核，保证问题描述准确、建议可行。

征求反馈与定稿

将审计报告初稿发送被审计部门，要求在3个工作日内书面反馈意见（如对问题描述有异议或需补充说明）；

审计组对被审计部门的反馈意见进行研究，必要时补充核查，调整报告内容；

双方确认无异议后，由审计组长、审计负责人签字，正式出具《内部审计报告》，报送企业管理层（如总经理、董事会）。

（四）整改跟踪阶段

制定整改计划

被审计部门根据审计报告中提出的问题，制定《整改计划》，明确整改措施、责任人员、完成时限（如重大问题需在30日内整改完毕，一般问题60日内完成）；

《整改计划》需报审计组备案。

实施整改与验证

被审计部门按计划落实整改措施（如修订制度、优化流程、补充缺失资料、对相关人员进行培训）；

整改期限届满后，审计组对整改情况进行验证：检查整改措施是否有效执行（如新制度是否发布并培训、流程是否优化到位）、问题是否已解决（如资料是否补齐、数据是否调整）；

验证结果记