企业内审流程梳理与风险评估指南.docVIP

企业内审流程梳理与风险评估指南

一、适用范围与启动时机

本指南适用于企业内部审计部门、合规管理部门及各业务单元，用于规范内部审计工作的全流程操作，并系统性识别、评估与应对经营管理中的潜在风险。具体启动时机包括：

企业首次建立或优化内部审计体系时；

年度/半年度内审计划制定前；

业务流程、组织架构或监管政策发生重大调整后；

发生重大风险事件（如合规处罚、资产损失）后，需全面排查风险漏洞时；

外部审计（如年度财务报表审计）前，需预审内控有效性时。

二、内审流程操作步骤

（一）准备阶段：明确目标与资源筹备

组建审计团队

根据审计对象（如财务、采购、人力资源等）确定审计组长*经理及组员，保证成员具备专业能力（如财务、法律、业务经验）；

明确分工：组长统筹协调，组员负责资料收集、现场检查、访谈记录等。

制定审计方案

确定审计目标（如评估采购流程合规性、检查费用报销真实性）；

划定审计范围（如某部门2023年1-6月采购业务）；

制定时间计划（如资料收集3个工作日，现场检查5个工作日）；

分配审计资源（如查阅系统权限、访谈对象名单）。

收集基础资料

收集被审计对象的制度文件（如《采购管理办法》《费用报销细则》）、业务数据（如采购合同、报销凭证）、历史审计报告及整改记录等；

资料需加盖被审计单位公章或负责人签字确认，保证真实性。

（二）实施阶段：现场检查与证据获取

流程穿行测试

选取典型业务样本（如一笔采购订单从申请到付款的全流程），跟踪实际操作与制度规定的一致性；

记录流程节点（如申请、审批、合同签订、验收、付款），标注差异点（如未按权限审批、验收单缺失）。

文件与数据核查

抽查凭证：按风险高低抽取样本（如大额采购合同、高频报销费用），核对原件与系统记录的一致性；

数据分析：通过ERP、财务系统等工具，分析数据异常（如采购价格偏离市场均价、报销金额集中度异常）。

人员访谈

访谈对象包括被审计部门负责人*主管、关键岗位人员（如采购专员、会计）及关联部门人员（如仓库管理员）；

提前准备访谈提纲（如“采购审批环节如何执行？”“大额费用报销需提供哪些材料？”），记录访谈要点并签字确认。

（三）报告阶段：问题汇总与结果沟通

编制审计发觉清单

梳理审计中发觉的问题，明确问题描述（如“2023年3月采购订单未附供应商比价记录”）、违反制度条款（如《采购管理办法》第5.2条）、风险等级（高/中/低）；

量化问题影响（如“可能导致采购成本虚增约5万元”）。

撰写审计报告

报告结构：审计概况（目标、范围、时间）、主要发觉（问题、原因、风险）、整改建议（具体措施、责任部门、完成时限）；

语言需客观、准确，避免主观表述（如“可能存在舞弊风险”改为“未执行比价程序，不符合内控要求，存在采购成本超支风险”）。

审核与沟通

审计报告初稿经审计组长审核后，提交被审计单位反馈意见（如问题是否属实、整改建议是否可行）；

双方召开沟通会，确认问题清单及整改要求，形成会议纪要并由双方负责人签字。

（四）整改阶段：跟踪验证与闭环管理

制定整改计划

被审计单位根据审计报告，制定整改计划，明确整改措施（如“补充2023年3月采购订单比价记录”）、责任人（采购专员*）、完成时限（如15个工作日内）；

整改计划需报审计部门备案。

跟踪整改进度

审计部门通过定期检查（如每周更新整改进展）、现场复核（如抽查整改凭证）等方式跟踪落实情况；

对未按计划整改的单位，发出《整改通知单》，要求说明原因并调整时限。

整改验证与归档

整改完成后，被审计单位提交整改证明材料（如补充的比价记录、修订的制度文件）；

审计部门验证整改有效性（如“比价记录已补充，流程符合制度要求”），形成《整改验证报告》；

所有审计资料（方案、工作底稿、报告、整改记录）整理归档，保存期限不少于3年。

三、风险评估操作步骤

（一）风险识别：全面梳理潜在风险点

确定风险领域

结合企业战略与业务流程，划分关键风险领域（如财务报告、合规经营、资产安全、运营效率、信息系统安全）。

识别风险点

通过流程梳理、历史数据分析、员工访谈等方式，识别各领域的具体风险点；

示例：

财务报告领域：收入确认提前、费用归集不准确；

合规经营领域：未遵守行业监管要求（如环保、数据安全）；

资产安全领域：存货盘点不及时、固定资产台账缺失。

编制风险清单

风险清单需包含风险名称、所属领域、触发条件（如“未执行客户信用审批即签订销售合同”）、潜在影响（如“坏账损失、财务报表失真”）。

（二）风险分析：评估可能性与影响程度

确定评估标准

可能性：分为高（预计1年内发生）、中（预计1-3年发生）、低（预计3年以上发生）；

影响程度：分为重大（导致重大损失、监管处罚、声誉受损）、较大（导致一定损失、业务中断）、一般（影响局部效率）、较小（影响轻微）。

分析风险维度

对每个