企业内部审计流程及检查清单

企业内部审计流程及检查清单一、企业内部审计概述（一）内部审计的定义与目标根据国际内部审计师协会（IIA）的定义，内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。其核心目标包括：1.评估内部控制的有效性、效率及合规性；2.识别并防范组织面临的风险（如财务风险、运营风险、合规风险）；3.为管理层提供改进运营的建议，促进组织目标的实现。（二）内部审计的基本原则内部审计需遵循独立性（独立于被审计部门）、客观性（避免利益冲突）、专业性（采用规范的审计方法）及保密性（保护组织信息）四大原则。二、企业内部审计全流程内部审计流程通常分为五个阶段，每个阶段需完成特定任务，确保审计工作的系统性和有效性。（一）阶段1：审计计划（AuditPlanning）目标：确定审计范围、重点及资源分配，确保审计工作与组织战略目标一致。关键步骤：1.风险评估：收集组织战略、业务流程、财务数据及过往审计报告等信息；采用风险矩阵（likelihood×impact）评估各部门/流程的风险等级（如高、中、低）；优先选择风险等级高的领域作为审计重点（如应收账款管理、成本控制、合规性）。2.制定审计计划：明确审计目标（如“评估应收账款内部控制的有效性”）、范围（如“202X年度销售与收款流程”）、时间安排（如“202X年Q3实施”）；组建审计团队（需考虑成员的专业背景，如财务、运营、IT）；与被审计部门沟通，确认审计计划的可行性。（二）阶段2：审计准备（AuditPreparation）目标：为现场审计实施做好充分准备，确保审计工作的顺利进行。关键步骤：1.收集资料：被审计部门的组织结构、岗位职责、业务流程文档（如SOP）；财务报表、会计凭证、合同、会议记录等原始资料；过往审计报告、内部控制自我评价报告（若有）。2.设计审计程序：根据审计目标，选择适当的审计方法（如控制测试、实质性测试）；制定详细的审计方案（如“测试销售合同的审批流程”“函证应收账款余额”）。3.召开审计启动会：向被审计部门介绍审计目的、范围、时间安排及所需配合事项；解答被审计部门的疑问，明确沟通机制（如每周例会）。（三）阶段3：审计实施（AuditExecution）目标：通过现场测试，收集审计证据，识别内部控制缺陷或违规行为。关键步骤：1.控制测试（TestofControls）：目的：评估内部控制设计的合理性及执行的有效性；方法：询问（如向销售人员了解合同审批流程）；观察（如现场观察存货盘点流程）；检查（如核对销售合同与审批记录）；重新执行（如模拟审批流程，验证是否符合规定）。示例：测试“采购审批”控制时，需检查采购合同是否有授权人员的签字，签字权限是否与公司章程一致。2.实质性测试（SubstantiveTesting）：目的：验证财务数据的真实性、准确性及完整性；方法：细节测试（如抽查应收账款明细账，核对原始凭证）；分析程序（如比较本期与上期的销售增长率，识别异常波动）。示例：对“存货”进行实质性测试时，需实施监盘（现场清点存货数量），并核对存货明细账与实物数量。3.记录审计证据：采用审计工作底稿（Workpaper）记录审计过程及结果；工作底稿需包括：审计目标、测试方法、样本量、测试结果、发现的问题及证据（如复印件、截图）。（四）阶段4：审计报告（AuditReporting）目标：向管理层及相关方汇报审计结果，提出改进建议。关键步骤：1.整理审计发现：将审计中发现的问题分类（如内部控制缺陷、合规性问题、财务错报）；评估问题的严重程度（如重大缺陷、重要缺陷、一般缺陷）：重大缺陷：可能导致组织遭受重大损失（如财务报表重大错报）；重要缺陷：可能影响内部控制的有效性，但未达到重大缺陷程度；一般缺陷：轻微的控制缺陷，不影响整体内部控制。2.撰写审计报告：报告结构（参考IIA标准）：引言：审计目的、范围、方法；审计结果：发现的问题及严重程度；建议：针对问题提出改进措施（如完善审批流程、加强培训）；结论：对内部控制有效性的整体评价。注意事项：报告需客观、清晰，避免主观判断；需包含被审计部门的反馈意见（如对问题的解释）。3.提交审计报告：向管理层（如CEO、CFO）及审计委员会提交报告；召开报告会议，解释审计结果，解答疑问。（五）阶段5：后续跟踪（Follow-up）目标：确保被审计部门落实审计建议，整改存在的问题。关键步骤：1.制定整改计划：被审计部门需根据审计建议，制定整改时间表（如“3个月内完善采购审批流程”）及责任人员；整改计划需提交审计部门审核。2.跟踪整改进度：审计部门定期检查整改情况（如每月跟进）；对未按时整改的问题，需向管理层汇报并分析原因（如资源不足、流程复杂）。3.验证整改效果：整改完成后，审计部门需实施后续审计（Follow-upAudit），验证整改措施的有效性（如重新测试采购审批流程）；向管理层提交后续审计报告，说明整改结果。三、企业内部审计检查清单（实用版）以下检查清单基于COSO内部控制框架（五要素：控制环境、风险评估、控制活动、信息与沟通、监督）设计，涵盖企业常见的审计领域，可根据行业特点（如制造业、金融业）调整。（一）控制环境（ControlEnvironment）控制环境是内部控制的基础，反映组织的治理结构、企业文化及员工意识。检查项目检查内容检查方法治理结构董事会是否独立（如独立董事占比≥1/3）；是否设立审计委员会（或类似机构）。查看公司章程、董事会成员名单、审计委员会章程。企业文化是否制定了核心价值观（如诚信、合规）；是否通过培训、宣传落实价值观。查看企业文化手册、培训记录、员工问卷。人力资源政策招聘、培训、绩效评估、离职流程是否规范；是否对关键岗位（如财务、采购）进行背景调查。查看人力资源政策文档、招聘记录、培训签到表、绩效评估表。管理层承诺管理层是否重视内部控制（如定期召开内部控制会议）；是否以身作则遵守制度。查看会议记录、管理层行为示例（如是否遵守审批流程）。（二）风险评估（RiskAssessment）风险评估是识别、分析组织面临的风险，并制定应对措施的过程。检查项目检查内容检查方法风险识别流程是否建立了风险识别机制（如每年开展风险评估）；是否覆盖所有业务流程。查看风险评估报告、风险清单。风险分析方法是否采用定量（如风险矩阵）或定性方法分析风险；是否定期更新风险评估结果。查看风险评估文档、风险分析工具（如Excel表格、软件系统）。风险应对措施是否针对高风险领域制定了应对措施（如购买保险、优化流程）；措施是否有效。查看风险应对计划、实施记录（如保险合同、流程修改文档）。（三）控制活动（ControlActivities）控制活动是确保管理层指令得以执行的政策和程序，包括审批、授权、验证、核对等。检查领域检查项目检查内容检查方法财务流程费用报销报销凭证是否有原始单据（如发票、收据）；是否有授权人员审批（如部门经理、财务总监）。抽查费用报销凭证（如10-20笔），核对审批记录与原始单据。财务流程应收账款管理是否定期核对应收账款明细账与客户对账单；是否对逾期账款采取催收措施（如发函、起诉）。查看应收账款对账单、催收记录、法律文书（如起诉状）。运营流程采购管理采购合同是否经过审批（如采购部门、财务部门、管理层）；是否与供应商签订正式合同。抽查采购合同（如10-20份），核对审批记录、合同条款。运营流程存货管理是否定期进行存货盘点（如每月/季度）；盘点结果是否与明细账核对一致；差异是否及时处理。查看存货盘点报告、差异调整记录、明细账。IT流程系统访问控制是否对系统用户进行权限管理（如分级授权：普通用户、管理员）；是否定期review用户权限。查看系统权限设置文档、用户权限清单、权限review记录。信息与沟通是确保组织内部及外部信息及时传递和反馈的过程。检查项目检查内容检查方法信息系统是否建立了有效的信息系统（如ERP、财务软件）；系统是否能准确记录业务数据。查看系统文档、测试系统功能（如录入一笔业务，核对数据准确性）。内部沟通各部门之间是否有有效的沟通机制（如每周例会、跨部门项目组）；是否及时传递重要信息（如政策变化）。查看会议记录、沟通邮件、跨部门项目文档。外部沟通是否与供应商、客户、监管机构有有效的沟通机制（如客户投诉处理流程、监管报告提交流程）。查看客户投诉记录、监管报告、沟通函件。（五）监督（Monitoring）监督是对内部控制的有效性进行持续评估和改进的过程。检查项目检查内容检查方法内部审计职能是否设立独立的内部审计部门；审计人员是否具备专业资质（如CIA、CPA）；是否定期开展审计工作。查看内部审计部门章程、审计人员资质证书、审计计划及报告。内部控制自我评价各部门是否定期开展内部控制自我评价（如每年一次）；是否向管理层提交自我评价报告。查看自我评价报告、整改记录。管理层监督管理层是否定期review内部控制情况（如季度会议）；是否对发现的问题及时采取措施。查看会议记录、整改措施文档。四、内部审计实用技巧1.审计前沟通：与被审计部门建立良好的关系，了解其业务特点，避免对立情绪。2.抽样方法：根据风险等级选择抽样方法（如随机抽样、分层抽样），样本量需足够（如按10%的比例抽取）。3.访谈技巧：访谈时需准备问题清单，避免偏离主题；注意倾听，观察被访谈者的表情和语气（如犹豫、回避）。4.证据留存：所有审计证据需留存原件或复印件，确保可追溯（如将发票复印件附在工作底稿后）。5.报告撰写：用数据和事实支撑结论（如“202X年应收账款逾期率为15%，较去年上升5%”），避免模糊表述（如“应