2023年度企业内部审计流程手册

2023年度企业内部审计流程手册第一章总则1.1目的与依据本手册旨在规范企业内部审计工作流程，明确审计职责，保证审计质量，提高审计效率，促进企业完善治理、强化内部控制、防范风险、提升价值。本手册依据国家相关法律法规、行业准则及本企业内部规章制度制定。1.2适用范围本手册适用于企业内部审计部门及所有参与内部审计活动的人员，对企业各层级、各业务单元及各项经营管理活动的审计工作均应遵循本手册规定。1.3基本原则内部审计工作应遵循独立性、客观性、公正性、专业性、保密性原则。审计人员应保持独立的精神状态和职业判断，以事实为依据，客观公正地发表审计意见，运用专业的知识和技能开展工作，并对审计过程中知悉的企业秘密予以保密。1.4审计职责内部审计部门负责对企业的经营活动、内部控制、风险管理、财务信息真实性与合规性等进行独立的监督和评价，提出改进建议，促进企业目标的实现。第二章审计准备阶段2.1审计计划制定审计部门应根据企业发展战略、年度经营目标、风险评估结果以及管理层关注重点，结合审计资源状况，于每年年初制定年度审计计划。年度审计计划需经适当层级审批后执行。计划执行过程中，可根据实际情况进行动态调整。2.2审计立项与授权根据批准的年度审计计划或临时审计需求，审计部门负责人确定具体审计项目，签发审计任务书，明确审计项目名称、审计对象、审计目的、审计期间及审计组成员。审计组实行组长负责制。2.3审前调研与风险评估审计组在实施审计前，应通过查阅资料、访谈相关人员、分析历史数据等方式，对被审计单位/事项的基本情况、业务流程、内部控制、潜在风险等进行充分调研。基于调研结果，进行风险评估，识别关键风险领域和控制点，为制定审计方案提供依据。2.4审计方案编制审计组根据审前调研和风险评估结果，编制详细的审计方案。审计方案应明确审计目标、审计范围、审计内容与重点、审计程序与方法、审计时间安排、审计组成员分工等。审计方案需经审计部门负责人批准。2.5审计通知书送达审计组应在实施审计前，向被审计单位送达审计通知书，明确审计目的、范围、时间、审计组成员及被审计单位需配合的事项，包括提供必要的资料、安排相关人员访谈等。特殊情况下，经批准可在实施审计时当场送达。第三章审计实施阶段3.1审计进点会议审计组进驻被审计单位后，应召开审计进点会议。会议由审计组长主持，被审计单位相关负责人及关键岗位人员参加。会议主要内容包括：说明审计目的、范围、依据、程序及时间安排，强调审计纪律，听取被审计单位情况介绍，协调审计配合事宜。3.2内部控制了解与测试审计人员通过询问、观察、检查、穿行测试等方法，深入了解被审计单位相关业务流程的内部控制设计情况。在此基础上，选取适当样本对内部控制的执行有效性进行测试，评估控制风险，确定实质性测试的范围和重点。3.3审计证据收集与记录审计人员应围绕审计目标，采用检查、监盘、观察、询问、函证、重新计算、重新执行、分析程序等方法，系统地收集充分、适当的审计证据。审计证据应具备客观性、相关性、充分性和合法性。同时，审计人员应及时、准确、完整地编制审计工作底稿，记录审计过程、审计发现、获取的证据及专业判断。审计工作底稿应要素齐全、格式规范、标识清晰、记录详实，并由相关人员签字确认。3.4审计发现初步确认与沟通审计人员对收集到的审计证据进行整理、分析和判断，形成初步的审计发现。对于重要的审计发现，应及时与被审计单位相关负责人进行沟通，核实事实，听取解释和说明，确保审计发现的准确性。沟通应保持客观、专业的态度。第四章审计报告阶段4.1审计报告起草审计实施阶段结束后，审计组应根据审计工作底稿及初步确认的审计发现，撰写审计报告初稿。审计报告应包括以下主要内容：审计概况（审计目的、范围、依据、实施情况）、审计发现（对被审计事项的总体评价，存在的主要问题及具体表现）、审计结论（对被审计单位经营活动、内部控制的整体评价）、审计建议（针对发现的问题提出具有建设性、可操作性的改进建议）。报告语言应简洁明了、事实清楚、依据充分、定性准确。4.2审计报告复核审计报告初稿完成后，应按照规定的复核程序进行复核。复核内容包括：审计目标是否实现，审计范围是否完整，审计程序是否合规，审计证据是否充分适当，审计发现是否准确，审计结论是否合理，审计建议是否可行，报告格式是否规范，文字表达是否清晰等。复核人员应提出复核意见，审计组根据复核意见进行修改完善。4.3与被审计单位意见沟通审计报告经内部复核后，审计组应将审计报告征求意见稿送达被审计单位，就审计发现、结论和建议征求其意见。被审计单位应在规定期限内反馈书面意见。审计组对被审计单位的反馈意见进行认真研究、核实，必要时调整审计报告。如双方存在重大分歧，应如实向审计部门负责人汇报。4.4审计报告审定与签发审计报告最终稿经审计部门负责人审核后，按企业规定的审批程序报请相关管理层审定。审定通过的审计报告，由审计部门正式签发，并送达被审计单位、企业管理层及其他相关部门。第五章审计整改与跟踪阶段5.1整改方案制定与落实被审计单位收到正式审计报告后，应根据审计意见和建议，结合自身实际情况，制定详细的整改方案，明确整改目标、整改措施、责任部门、责任人员和整改期限，并组织落实整改工作。5.2审计整改跟踪检查审计部门负责对被审计单位的整改情况进行跟踪检查。跟踪检查可采取现场检查、书面报告、电话询问等方式，了解整改进度、整改措施落实情况及整改效果。对于未按期整改或整改不到位的问题，应查明原因，督促其加快整改。5.3整改效果评价与闭环管理审计部门对被审计单位的整改结果进行评价，确认问题是否得到有效解决，内部控制是否得到加强，管理水平是否得到提升。对于已完成整改的事项，予以闭环；对于整改不力或屡审屡犯的问题，应及时向企业管理层报告，并视情况采取进一步措施。审计整改情况应作为后续审计或绩效评价的考虑因素。第六章审计质量控制与管理6.1审计工作底稿管理审计工作底稿是审计过程的原始记录，是支撑审计报告的基础。审计组应指定专人负责审计工作底稿的收集、整理、复核和归档。工作底稿应做到内容完整、标识一致、记录清晰、结论明确，并符合企业档案管理规定。6.2审计档案归档审计项目完成后，审计组应按照规定及时将审计过程中形成的各类文件资料，包括审计计划、审计方案、审计通知书、工作底稿、审计证据、审计报告（各版本）、被审计单位反馈意见、整改报告等整理成册，移交档案管理部门归档保存。审计档案的保管、借阅、销毁等应遵守企业档案管理相关制度。6.3审计质量评估与改进审计部门应建立审计质量评估机制，定期或不定期对已完成的审计项目进行质量检查和评估，总结经验教训，识别审计过程中存在的问题和不足，持续改进审计流程、方法和技术，提升审计工作质量和专业水平。第七章附则7.1