企业内审流程及风险控制工具集.docVIP

企业内审流程及风险控制工具集

一、适用工作情境

本工具集适用于企业内部审计部门开展各类审计工作时，规范流程、识别风险、提升审计质效，具体场景包括：

常规年度审计：对企业财务收支、经营活动、内部控制执行情况的全面审计；

专项领域审计：针对采购管理、销售业务、资产管理、费用报销等特定环节的深度审计；

新制度/流程落地审计：对企业新颁布的管理制度、业务流程的合规性与执行效果进行验证；

风险导向审计：结合企业战略目标与年度风险评估结果，对高风险领域（如投资决策、合规管理）开展重点审计；

并购/重组前尽职审计：对目标企业的财务状况、经营风险、内控有效性进行摸底，为决策提供依据。

二、标准化操作流程

内审工作需遵循“准备-实施-报告-整改”闭环管理，具体步骤

（一）审计准备阶段：明确目标与范围

立项与授权

审计部门根据年度审计计划或管理层临时需求，确定审计项目（如“2024年第二季度采购业务专项审计”），编制《审计立项表》，明确审计目标、范围、时间及资源需求，报请分管领导*明审批后启动。

若涉及跨部门或敏感领域（如高管履职），需提前获取总经理*华的书面授权，保证审计工作的权威性。

组建审计组

根据审计项目性质，配置审计人员（如财务审计需配备注册会计师婷，流程审计需配备业务专家强），明确组长（*明）与组员职责（如资料收集、现场检查、底稿编制）。

审计组需保持独立性，成员不得与被审计单位存在直接利益关联（如亲属关系、业务往来）。

制定审计方案

收集被审计单位背景资料（如组织架构、业务流程、previous审计报告），初步识别风险点（如采购流程中“供应商准入不合规”）。

编制《审计实施方案》，内容包括：审计目标、范围（如“2024年1-6月采购合同执行情况”）、审计依据（如《企业内部控制基本规范》）、时间节点（如7月1日进场，7月15日离场）、人员分工及方法（如穿行测试、抽样检查）。

前置沟通与资料预审

向被审计单位（如采购部负责人*华）发送《审计通知书》，明确审计时间、所需资料清单（如采购合同、供应商档案、付款凭证、验收记录）及配合要求。

提前审阅资料，标记异常项（如合同未审批、发票与验收单不符），为现场检查聚焦重点。

（二）审计实施阶段：现场检查与证据收集

进场会议

召开审计进场会，由审计组长明说明审计目的、范围及流程，宣读审计纪律（如保密要求）；被审计单位负责人华汇报工作开展情况及自查结果，双方确认沟通机制（如每日进度同步会）。

现场检查与测试

流程穿行测试：选取1-2笔典型业务（如“从供应商选择到付款的全流程”），跟踪单据流转路径，验证流程是否与制度一致（如“供应商审批是否经过3家比价”）。

抽样检查：根据业务量随机抽取样本（如抽取20份采购合同，样本量覆盖大额、小额及不同类型供应商），检查：

合规性：合同条款是否完整（如双方盖章、价格约定）、审批流程是否齐全（如部门负责人签字、法务审核）；

真实性：发票、验收单、入库单是否一致，付款依据是否充分；

风险点：是否存在“先付款后补手续”“关联方交易未披露”等问题。

访谈验证：与关键岗位人员（如采购专员磊、仓库管理员芳）单独访谈，记录访谈要点（如“供应商选择标准如何执行”“验收不合格如何处理”），访谈需有2名审计人员在场，保证记录客观。

问题记录与初步沟通

对发觉的问题，即时填写《审计工作底稿》，注明问题描述（如“2024年3月采购合同未附比价记录”）、依据（如《采购管理办法》第5条）、责任人（如采购经理*华）及初步判断的风险等级（高/中/低）。

每日召开审计组内部会议，汇总问题清单，与被审计单位进行初步沟通，确认事实无争议（如“您方确认此合同未比价，原因是？”），避免后续分歧。

（三）审计报告阶段：总结问题与提出建议

整理与分析

审计组汇总所有工作底稿，按问题性质分类（如“流程缺陷”“合规风险”“管理漏洞”），分析问题根源（如“制度未明确比价记录附件要求”“员工培训不足”）。

撰写审计报告

报告结构包括：

摘要：简述审计概况、核心问题及整改建议；

基本情况：被审计单位业务范围、审计范围及方法；

发觉问题：分问题描述、风险等级、涉及金额（如“违规付款金额5万元”）、整改建议（如“3个工作日内补充比价记录，修订采购制度”）；

管理建议：针对系统性问题提出优化方案（如“建立供应商动态评估机制”）。

报稿需经审计组内部交叉复核，保证数据准确、表述客观，避免主观臆断（如将“可能存在舞弊”改为“未执行不相容岗位分离，存在资金风险”）。

征求意见与定稿

将报告初稿发送被审计单位，要求3个工作日内反馈意见（如“问题描述有误”“建议补充整改期限”）；

对被审计单位的合理意见予以采纳，修改后报分管领导明、总经理华审批，出具正式《审计报告》。

（四）整改跟踪阶段：闭环管理与效果评估

整改方案审核

被审计单位收