企业内部审计程序与操作手册.docxVIP

企业内部审计程序与操作手册

引言

内部审计作为企业治理结构中不可或缺的关键环节，旨在通过独立、客观的确认与咨询活动，改善企业运营，强化风险管理，确保内部控制的有效性，促进企业目标的实现。本手册旨在规范内部审计工作的基本程序与操作要点，为内部审计人员提供系统性的工作指引，确保审计工作的质量与效率，提升审计成果的价值。本手册适用于企业内部审计部门及所有从事内部审计活动的人员，并应根据企业实际情况及外部环境变化进行动态修订与完善。

一、审计计划阶段

审计计划是审计工作的起点，良好的计划是审计成功的一半。此阶段的核心在于明确审计目标、范围、资源和时间安排，确保审计工作有的放矢。

1.1审前准备与初步业务活动

在正式启动审计项目前，审计部门应根据年度审计计划（或临时审计需求），指定审计项目负责人。项目负责人首先需进行初步的业务活动，包括但不限于：与审计委托方（如董事会审计委员会或最高管理层）沟通，明确审计的背景、目的和期望；初步了解被审计单位或业务领域的基本情况，如组织架构、主要业务流程、近期重大事项等；评估审计项目的可行性及潜在风险，包括审计资源的可获得性、审计权限的保障等。

1.2审前调查与风险评估

深入的审前调查是制定有效审计方案的基础。审计团队应通过多种方式收集信息，例如：查阅被审计单位的规章制度、业务手册、前期审计报告、财务资料、会议纪要等；与被审计单位的管理层及关键岗位人员进行非正式访谈；观察被审计单位的经营场所及业务流程。

基于所收集的信息，审计团队需进行风险评估，识别和分析被审计领域的关键风险点。这包括评估固有风险、考虑现有控制措施的设计与执行情况，从而确定审计的重点和优先次序。风险评估的结果将直接影响审计范围的界定和审计程序的设计。

1.3审计方案的制定与审批

根据审前调查和风险评估的结果，审计项目负责人应组织编写详细的审计方案。审计方案应明确：审计目标、审计范围（包括涉及的部门、业务流程、时间跨度等）、审计小组成员及分工、具体审计程序与方法、时间进度安排、重要性水平的初步判断以及审计资源的配置。

审计方案需提交审计部门负责人审核，并根据需要报请审计委员会或相应管理层批准。批准后的审计方案是指导审计实施工作的正式文件，审计过程中如遇重大情况需要调整方案，应履行相应的审批程序。

二、审计实施阶段

审计实施是审计程序的核心环节，旨在通过系统、规范的方法获取充分、适当的审计证据，以支持审计结论和建议。

2.1审计通知与现场沟通

审计方案批准后，审计部门应在实施现场审计前，向被审计单位发出正式的审计通知书。通知书应载明审计目的、审计范围、审计时间、审计组成员、被审计单位应提供的资料及配合事项等。特殊情况下（如突击审计），审计通知可在实施审计时当场送达。

进入现场后，审计项目负责人应与被审计单位管理层召开进点沟通会，进一步明确审计安排、双方职责，并争取被审计单位的理解与配合。同时，应听取被审计单位对自身业务、管理及内部控制的介绍。

2.2内部控制的了解与测试

审计人员需对被审计单位的内部控制进行全面了解，包括控制环境、风险评估过程、信息系统与沟通、控制活动以及对控制的监督等要素。了解的方法通常包括问卷调查、流程图绘制、文字描述等。

在了解的基础上，对于关键控制点，审计人员应实施控制测试，以评估控制设计的合理性和运行的有效性。控制测试可通过检查、观察、询问、穿行测试等方式进行。若测试结果表明内部控制有效，可适当减少实质性测试的范围和工作量；反之，则需扩大实质性测试的范围。

2.3审计证据的收集与评价

审计证据是形成审计结论的基石。审计人员应根据审计方案确定的审计程序，运用检查、观察、询问、函证、重新计算、重新执行、分析程序等方法，系统地收集与审计目标相关的审计证据。

所收集的审计证据应具备充分性（数量足以支持结论）和适当性（与审计目标相关且可靠）。审计人员应对获取的证据进行审慎评价，判断其相关性、可靠性和证明力。对于重要的审计证据，应通过书面记录、复印、拍照、录音录像等方式予以固定，并由相关人员签字确认。

2.4审计发现的初步确认与沟通

在审计实施过程中，审计人员应及时记录审计工作底稿，将审计程序的执行情况、发现的问题、获取的证据等详细记录下来。工作底稿应清晰、完整、逻辑严密，便于复核。

对于初步发现的问题或疑点，审计人员应与被审计单位相关人员进行及时、充分的沟通，核实情况，听取解释。沟通应保持客观、专业的态度，避免过早下结论。对于达成共识的审计发现，应予以记录；对于存在争议的问题，应进一步收集证据或向上级汇报。

三、审计报告阶段

审计报告是审计工作成果的集中体现，是向审计委托方和被审计单位传递审计发现、结论和建议的正式文件。

3.1审计报告的起草与复核

审计项目负责人在完成现场审计和审计工作底稿复核的基础上，应组