企业内部审计执行操作标准化工具

企业内部审计执行操作标准化工具指南引言内部审计作为企业内部控制体系的重要组成部分，其执行质量直接关系到风险防范、管理提升及合规经营的有效性。为规范内部审计操作流程，统一审计标准，提升审计工作效率与成果质量，特制定本标准化工具指南。本指南整合审计全流程关键环节，通过场景化说明、步骤化指引、模板化工具及风险提示，为企业内部审计人员提供一套系统、可操作的工作框架，助力审计工作从“经验驱动”向“标准驱动”转型，实现审计价值的最大化。一、适用场景与价值定位（一）核心应用场景本标准化工具适用于各类企业（尤其是中大型企业、集团化企业）内部审计部门开展的常规审计与专项审计工作，具体包括但不限于：常规审计：年度财务收支审计、经营管理合规审计、内部控制有效性审计等周期性审计项目；专项审计：采购与付款流程审计、销售与收款流程审计、费用报销审计、资产管理审计、信息系统审计等针对特定业务或风险领域的审计项目；专项调查：针对舞弊嫌疑、重大管理漏洞、投诉举报等开展的独立调查工作；审计整改跟踪：对已出具审计报告问题的整改落实情况进行复核与评估。（二）核心价值体现统一标准：通过规范审计流程、工具与方法，避免因人员经验差异导致的审计质量波动；提升效率：标准化模板与步骤减少重复性工作，聚焦关键风险点，缩短审计周期；强化控制：明确各环节职责分工与质量控制节点，降低审计遗漏与操作风险；支撑决策：结构化的审计发觉与建议，为企业管理层提供直观、可落地的改进依据。二、标准化操作流程详解内部审计执行操作遵循“准备-实施-报告-跟进”的闭环管理流程，各阶段环环相扣，保证审计工作系统、深入、有效。（一）审计准备阶段：精准定位，夯实基础目标：明确审计目标与范围，制定科学合理的审计方案，为现场实施奠定基础。步骤1：审计立项与需求对接操作说明：来源识别：审计立项依据包括年度审计计划、董事会/审计委员会要求、管理层临时交办、风险评估结果或重大风险预警事件（如异常业务数据、监管提示等）；需求沟通：与审计委托方（如董事长、总经理、审计委员会）充分沟通，明确审计核心目标（如“核实采购流程合规性”“评估费用报销控制有效性”）、重点关注领域及期望成果；立项审批：填写《审计立项审批表》（见表1），说明立项依据、审计目标、范围、时间安排、资源需求等，经审计负责人审批后正式启动。步骤2：组建审计团队与分工操作说明：团队配置：根据审计类型与复杂程度，配备具备财务、业务、IT、法律等背景的审计人员，明确审计组长（经理）与组员（专员、*助理）职责；职责划分：审计组长统筹项目推进，负责方案审核、沟通协调及报告审定；审计专员负责具体审计程序执行、证据收集与分析；审计助理协助资料整理、数据核对等辅助工作；独立性确认：保证审计团队与被审计单位无直接利益冲突（如近三年未在被审计部门任职、无亲属关键岗位任职等）。步骤3：制定审计实施方案操作说明：风险评估：通过资料审阅（如上年度审计报告、财务数据、业务流程文档）及访谈初步识别被审计单位的主要风险点（如采购价格虚高、费用报销虚假、资产账实不符等）；方案设计：明确审计目标、范围（如“2023年1-12月采购业务，涵盖供应商准入、合同签订、付款审批全流程”）、审计期间、重要性水平（如金额10万元以上或占成本总额5%以上的事项）、审计方法（如穿行测试、抽样审计、数据分析等）及时间节点；方案审批：审计实施方案需经审计部门负责人审批，重大审计项目（如涉及重大风险或高管层）需提交审计委员会审议。步骤4：资料收集与前置准备操作说明：资料清单：向被审计单位发出《审计资料提供清单》（见表2），要求提供与审计范围相关的制度文件、财务凭证、业务合同、会议纪要、数据报表等资料；资料审阅：审计团队提前审阅资料，梳理业务流程、控制点及潜在问题，制定详细的审计程序表；工具准备：根据审计需求准备审计软件（如ACL、Excel数据分析工具）、审计工作底稿模板、访谈提纲、检查清单等。（二）现场实施阶段：聚焦风险，深入核查目标：通过执行审计程序，获取充分、适当的审计证据，识别控制缺陷与问题，形成初步审计发觉。步骤1：进点沟通与宣导操作说明：进点会：由审计组长组织召开审计进点会，参会人员包括被审计单位负责人（总监）、财务负责人（经理)、相关业务部门接口人等，明确审计目标、范围、时间安排、工作纪律及双方配合要求；资料交接：被审计单位确认收到《审计资料提供清单》，并指定专人（*专员）负责资料对接与补充；办公安排：协调审计现场办公场所，保证审计团队能独立开展工作。步骤2：执行穿行测试与流程梳理操作说明：流程选择：选取关键业务流程（如“采购付款流程”“费用报销流程”）作为测试对象；测试执行：跟随业务人员实际操作1-2笔典型业务，从流程起点（如采购申请）至终点（如付款完成），完整记录各环节控制点（如审批人、审批权限、系统控制等）、单据流转路径及时间节点；流程绘制：使用Visio等工具绘制业务流程图，标注控制点与潜在风险环节（如“合同审批未执行三级审批”“发票无验收入库单”）。步骤3：细节测试与数据分析操作说明：抽样方法：根据重要性水平及风险程度，采用随机抽样、分层抽样或余额抽样等方法确定样本量（如“抽取金额前50名的采购合同”“抽取所有报销金额超1万元的凭证”）；凭证检查：对样本凭证的完整性（如附件齐全）、合规性（如审批手续完备）、准确性（如金额、日期、客户信息无误）进行检查，记录发觉的问题（如“无验收单即付款”“招待费超标且无说明”）；数据分析：利用Excel或审计软件对被审计单位数据进行分析，识别异常波动（如“某供应商月度采购金额突增300%”）、趋势异常（如“差旅费连续三个月环比增长50%”）或逻辑矛盾（如“入库单日期晚于发票日期”），作为重点核查线索。步骤4：访谈与实地查验操作说明：访谈对象：根据审计需求访谈被审计单位负责人、财务人员、业务骨干、仓库管理员等，访谈前制定《访谈提纲》（见表3），明确访谈目的、核心问题及记录要求；访谈技巧：采用开放式问题（如“请介绍采购价格审批的具体流程”）与封闭式问题（如“是否所有合同均需法务审核？”）结合，注意倾听追问，避免引导性提问；实地查验：对资产、存货等实物进行监盘，核对账面数量与实际库存，关注资产存放状态、标识管理及保管责任落实情况。步骤5：问题汇总与初步沟通操作说明：问题记录：审计人员将现场发觉的问题详细记录在《审计工作底稿》（见表4）中，注明问题描述、涉及金额、依据制度（如“《公司采购管理办法》第5.3条规定：单笔采购金额超5万元需总经理审批”）、初步定性；每日汇总：审计组长每日召开团队会议，汇总各审计人员发觉的问题，讨论问题性质（合规性/财务/内控）、风险等级（高/中/低）及是否需补充审计程序；初步沟通：对已确认的明显问题（如“费用报销缺少部门负责人签字”），及时与被审计单位接口人沟通，核对事实，避免误解。（三）报告编制阶段：客观呈现，支撑决策目标：将审计发觉梳理、分析、提炼，形成结构清晰、论据充分、建议可行的审计报告，为管理层提供决策依据。步骤1：审计发觉分级与定性操作说明：问题分级：根据问题影响程度分为三级：高风险问题：可能导致重大损失、违规处罚或声誉损害（如“虚构采购套取资金”）；中风险问题：影响运营效率或存在潜在合规风险（如“审批流程超时”）；低风险问题：操作不规范但影响较小（如“凭证附件顺序混乱”）；定性依据：对照国家法律法规（如《会计法》《企业内部控制基本规范》）、公司内部制度（如《财务管理制度》《合同管理办法》）、行业准则等进行问题定性，保证依据充分。步骤2：审计报告撰写操作说明：报告结构：审计报告包括标题、收件人（如“公司总经理”“审计委员会”）、引言（审计背景、范围、依据）、审计概况（被审计单位基本情况、审计方法）、审计发觉（问题描述、定性、影响、原因分析）、审计建议（针对问题提出的改进措施）、整改要求（整改时限、责任部门）、附件（如重要证据复印件）等；撰写要求：问题描述客观准确（避免“可能”“大概”等模糊表述），数据真实可靠，建议具有可操作性（如“建议修订采购价格审批流程，增加市场比价环节”）；三级复核：审计助理自核→审计专员复核→审计组长审定，保证报告内容完整、逻辑清晰、定性准确。步骤3：报告征求意见与定稿操作说明：意见征求：将审计报告（征求意见稿）发送被审计单位，要求在3-5个工作日内反馈书面意见，说明对问题及建议的异议；沟通核实：对被审计单位提出的异议，审计团队需逐项核实，如异议成立则调整报告，如异议不充分则向被审计单位说明依据；正式印发：征求意见完成后，经审计部门负责人审批、审计委员会审议（重大报告）后，正式印发审计报告。（四）整改跟踪阶段：闭环管理，保证实效目标：推动审计发觉问题的整改落实，验证整改效果，形成“审计-整改-提升”的闭环管理。步骤1：整改方案确认操作说明：方案提交：被审计单位收到审计报告后10个工作日内，提交《审计整改计划表》（见表5），明确整改措施、责任部门、责任人、整改时限（高风险问题原则上不超过30天，中风险问题不超过60天，低风险问题不超过90天）；方案审核：审计团队审核整改方案的可行性，重点关注措施是否针对问题根源、时限是否合理，如方案不充分则要求补充完善。步骤2：整改过程跟踪操作说明：定期沟通：审计组长每月与被审计单位接口人沟通整改进展，知晓整改执行中的困难，提供必要支持；现场复核：对高风险问题或整改难度较大的问题，审计团队可进行现场复核，检查整改措施落实情况（如“新增采购比价记录”“修订后的审批流程文件”）。步骤3：整改效果评估操作说明：评估标准：整改效果分为“完全整改”（问题已解决，控制措施有效运行）、“部分整改”（问题部分解决，需持续改进）、“未整改”（问题未解决或整改措施无效）；评估方法：通过检查整改证据（如新制度文件、审批记录、培训记录）、访谈相关人员、重新执行控制测试等方式验证整改效果；结果反馈：编制《审计整改跟踪报告》，上报审计委员会及管理层，对未整改或整改不充分的问题说明原因，并提出下一步处理建议（如纳入绩效考核、启动问责程序）。三、核心工具模板与填写指南（一）审计立项审批表表1：审计立项审批表项目名称2023年度采购与付款流程专项审计立项依据年度审计计划（审字〔2023〕5号）；近期采购成本异常增长预警审计目标评估采购流程合规性、内部控制有效性，识别潜在风险并提出改进建议审计范围2023年1月1日-2023年12月31日所有采购业务，涵盖供应商管理、合同签订、订单下达、入库验收、付款审批全流程审计期间2024年3月1日-2024年3月20日（现场实施）所需资源审计组长1名（经理）、审计专员2名（专员、*助理）、预算费用1.5万元审计部门意见经评估，本项目符合公司审计计划，风险可控，建议立项。审计负责人签字：*2024年2月20日管理层意见同意立项。总经理签字：*2024年2月25日填写指南：“项目名称”需明确审计类型与核心领域，如“分公司费用报销合规审计”；“立项依据”需注明具体文件编号或事件背景，保证立项有据可依；“审计范围”需清晰界定业务范围、时间范围及涉及部门，避免模糊表述。（二）审计资料提供清单表2：审计资料提供清单被审计单位：采购部审计期间：2023年1月1日-2023年12月31日序号资料名称资料类型提供时限备注（如要求）12023年度采购管理制度及流程文件纸质版/电子版审计进点时提供需包含供应商准入、价格审批等规定22023年所有采购合同台账Excel电子表格审计进点时提供按月份分类，含合同编号、供应商、金额、签订日期32023年采购订单、入库单、发票纸质版复印件审计进点后3日内金额前100名的业务凭证（按金额降序排列）4供应商档案（含准入审批表、资质证明）纸质版/电子版审计进点后5日内重点提供年度合作金额前20名供应商5采购付款审批单及银行付款凭证纸质版复印件审计进点后3日内与采购合同、入库单匹配的业务填写指南：“资料类型”需明确是纸质版还是电子版，电子版需注明存储路径或发送邮箱（企业内部邮箱）；“提供时限”需与被审计单位协商确定，保证审计团队提前开展资料审阅；“备注”可注明特殊要求，如“需加盖公章”“需包含完整审批流程”。（三）访谈提纲表3：采购流程访谈提纲访谈对象采购部经理*经理访谈时间2024年3月5日14:00-15:00访谈地点公司3楼会议室访谈人审计专员*专员记录人审计助理*助理访谈目的知晓采购流程实际执行情况，识别控制缺陷序号核心问题问题类型1请简要介绍采购从需求申请到付款完成的全流程，各环节的审批权限是如何划分的？流程梳理2供应商准入需要提交哪些资料？准入审批由哪个部门负责？是否定期对供应商进行评价？供应商管理3采购价格的确定方式有哪些？对于大额采购（如超50万元），是否需要执行市场比价程序？价格控制4在2023年采购业务中，是否发生过因合同条款不清晰导致的纠纷？如有，请举例说明。合同管理5您认为当前采购流程中存在的主要风险点是什么？已采取哪些改进措施？风险识别与改进填写指南：“核心问题”需围绕审计目标设计，由浅入深，避免敏感或引导性问题；“问题类型”便于后续分类整理审计发觉；访谈需全程记录，关键内容需经被访谈人签字确认。（四）审计工作底稿表4：审计工作底稿（示例）被审计单位采购部审计期间2023年1月-12月审计事项采购付款审批索引号CG-01审计人员*专员审计日期2024年3月8日复核人*经理复核日期2024年3月9日一、审计目标：检查采购付款审批是否符合公司制度规定，防范未经审批付款风险。二、审计程序：从采购合同台账中随机抽取20笔付款业务，金额覆盖大、中、小；检查付款审批单是否附采购合同、入库单、发票等完整附件；核对审批权限是否符合《采购管理办法》规定（如金额超10万元需财务总监审批）。三、审计发觉：问题描述：2023年8月，向A供应商支付货款15万元，付款审批单仅附采购合同，未验收入库单（经查，该笔业务入库日期为2023年8月20日，付款日期为8月15日）；定性依据：《公司采购管理办法》第6.2条规定：“付款需凭入库单、发票及合同原件，经相关负责人审批后办理”；影响：可能导致虚假付款或资产账实不符风险，涉及金额15万元；原因分析：采购部未严格执行“入库后付款”规定，财务部对附件完整性审核不到位。四、审计证据：付款审批单复印件（编号：FK202308001）；采购合同复印件（编号：CG202308005）；入库单复印件（日期：2023年8月20日）。五、处理意见：要求采购部及财务部立即整改，加强付款审批环节审核，今后付款必须保证入库单日期早于或等于付款日期。六、后续整改要求：采购部于2024年3月20日前完成2023年所有未合规付款业务的排查与整改；财务部修订《付款审核操作指引》，明确附件审核标准，组织全员培训。填写指南：“索引号”需按审计事项分类编制，便于查阅与归档；“审计发觉”需包含问题描述、定性依据、影响及原因分析，要素齐全；“审计证据”需注明来源（如“原件复印件”“系统截图”）及编号，保证可追溯。（五）审计整改计划表表5：审计整改计划表被审计单位采购部审计报告编号审字〔2024〕3号整改问题2023年8月向A供应商付款15万元时未附入库单整改责任人采购部经理*经理整改目标建立健全付款审批控制流程，保证所有付款符合“入库后付款”原则，杜绝类似问题再次发生整改措施责任部门责任人计划完成时间验证方式1.排查2023年所有未合规付款业务，补充完善审批手续采购部采购专员*工2024年3月20日检查整改后的付款审批单及附件2.修订《采购付款管理办法》，明确“入库后付款”及附件审核要求采购部、财务部财务经理*经理2024年4月10日检查新制度文件及审批流程3.组织采购、财务人员开展付款流程培训，强化风险意识人力资源部、采购部培训专员*助理2024年4月20日检查培训记录及签到表填写指南：“整改措施”需具体、可操作，避免“加强管理”“提高意识”等笼统表述；“计划完成时间”需根据问题风险等级合理设定，高风险问题优先整改；“验证方式”需明确整改效果