企业内部审计流程标准与规范

企业内部审计流程标准与规范前言为规范企业内部审计工作，明确审计流程，保证审计质量，提高审计效率，充分发挥内部审计在强化内部控制、改善风险管理、促进合规经营、提升运营效益中的作用，依据国家相关法律法规及企业内部管理制度，特制定本标准与规范。本标准适用于企业内部审计部门及所有内部审计活动。1.审计准备阶段1.1审计项目立项与计划内部审计部门应根据企业发展战略、年度经营目标、风险管理状况以及上级单位和管理层的要求，结合以往审计结果与发现，于每年初制定年度审计工作计划。年度审计计划需明确审计项目名称、审计对象、审计目标、审计范围、预计审计时间及主要审计内容等要素，并履行相应的审批程序。对于临时性、突发性审计需求，可按规定程序追加或调整审计项目。1.2审计组组建与任务分配审计项目立项后，内部审计部门负责人应根据审计项目的性质、复杂程度和工作量，选派具备相应专业胜任能力、独立性和客观性的审计人员组建审计组。审计组设组长一名，负责审计项目的全面组织与协调。审计组长需根据审计目标和范围，合理分配审计任务，明确各成员的职责分工。1.3审前调查与资料收集审计组在进驻被审计单位前，应开展充分的审前调查。通过查阅被审计单位的组织架构、管理制度、业务流程、历史审计报告、财务报表、会议纪要等相关资料，初步了解其经营状况、内部控制体系、潜在风险领域及上次审计发现问题的整改情况。审前调查可采用访谈、问卷、数据分析等多种方式进行。1.4审计方案制定基于审前调查结果，审计组应编制详细的审计方案。审计方案应包括审计目标、审计范围、审计重点、审计程序与方法、审计时间安排、审计组成员分工、预计的审计风险及应对措施等。审计方案需经内部审计部门负责人审批后方可实施。如遇重大情况变化，应及时调整审计方案并重新履行审批程序。1.5审计通知书下达审计方案批准后，内部审计部门应在实施审计前向被审计单位下达审计通知书。审计通知书应载明审计依据、审计目的、审计范围、审计时间、审计组成员、被审计单位应提供的资料及配合事项等。特殊情况下，如实施突击审计，可在进驻时当场下达。2.审计实施阶段2.1召开审计进点会审计组进驻被审计单位后，应适时召开审计进点会。参会人员包括审计组全体成员、被审计单位主要负责人及相关职能部门负责人。会议旨在说明审计目的、范围、程序、时间安排及纪律要求，听取被审计单位关于其业务概况、内部控制建设及运行情况的介绍，并就审计配合事项进行沟通。2.2内部控制测试与风险评估审计人员应首先对被审计单位与审计事项相关的内部控制设计的合理性和运行的有效性进行测试。通过询问、观察、检查、穿行测试等方法，评估内部控制的薄弱环节，据此调整审计程序的性质、时间和范围，将审计风险控制在可接受水平。2.3审计证据收集与记录审计人员应围绕审计目标和审计方案确定的审计内容，运用检查、监盘、观察、询问、函证、重新计算、重新执行、分析程序等审计方法，系统地收集充分、适当的审计证据。审计证据应具备客观性、相关性、充分性和合法性。同时，审计人员应及时、准确、完整地编制审计工作底稿，记录审计程序的执行过程、获取的审计证据、形成的审计结论及初步发现的问题。审计工作底稿应要素齐全、记录清晰、标识一致、责任明确，并由相关人员签字确认。2.4审计沟通与核实在审计实施过程中，审计人员对于发现的疑点和初步判断，应及时与被审计单位相关人员进行沟通核实。沟通应保持客观、公正的态度，充分听取对方的陈述和解释，并对沟通情况进行记录。对于重大或复杂的问题，应形成书面沟通材料。3.审计报告阶段3.1审计发现汇总与初步评价审计实施阶段结束后，审计组应召开内部会议，对审计工作底稿进行汇总、复核，梳理审计发现的问题。对审计发现的问题，应从问题的性质、金额、影响程度等方面进行分析和初步评价，确定问题的重要性水平。3.2撰写审计报告初稿根据审计发现和初步评价结果，审计组长组织审计组成员撰写审计报告初稿。审计报告应包括以下主要内容：审计概况（审计目的、范围、依据、程序等）、被审计单位基本情况、审计发现的问题、审计评价（对被审计单位相关业务活动及内部控制的总体评价）、审计建议（针对发现的问题提出具有建设性和可操作性的改进建议）。审计报告应力求事实清楚、数据准确、定性恰当、依据充分、结论客观、建议可行。3.3征求被审计单位意见审计报告初稿完成后，应发送被审计单位征求意见。被审计单位应在规定期限内对审计报告初稿中的事实、数据、结论等提出书面反馈意见。审计组应对被审计单位的反馈意见进行认真研究和核实，对于合理的意见应予以采纳，对审计报告进行修改和完善；对于不予采纳的意见，应说明理由。3.4审计报告复核与审定修改后的审计报告（征求意见稿）应提交内部审计部门负责人进行复核。复核内容包括报告的格式是否规范、内容是否完整、事实是否清楚、证据是否充分、定性是否准确、建议是否合理等。复核通过后，按照规定的审批程序报请企业相关领导审定。3.5审计报告正式出具与分发审计报告经审定后，由内部审计部门正式出具，并按规定范围分发至企业管理层、被审计单位及其他相关部门。被审计单位应根据审计报告的要求，认真落实整改工作。4.审计整改与跟踪阶段4.1整改方案制定与报送被审计单位收到正式审计报告后，应在规定期限内针对审计发现的问题制定详细的整改方案，明确整改目标、整改措施、责任部门、责任人员和整改期限，并报送内部审计部门备案。4.2整改情况跟踪检查内部审计部门应建立审计整改跟踪机制，对被审计单位整改方案的落实情况进行持续跟踪和检查。跟踪检查可采取现场检查、书面汇报、电话询问等多种方式，确保整改工作落到实处。4.3整改结果评价与报告内部审计部门根据跟踪检查情况，对被审计单位的整改效果进行评价。对于已完成整改的问题，确认其整改到位；对于未按期完成整改或整改不到位的问题，应分析原因，督促其继续整改，并将整改情况及评价结果向企业管理层报告。5.审计归档与总结阶段5.1审计资料整理与归档审计项目完成后，审计组应按照企业档案管理规定，将审计过程中形成的所有文件资料（包括审计计划、审计方案、审计通知书、审计工作底稿、审计证据、审计报告及其征求意见稿和反馈意见、会议纪要、整改报告等）进行系统整理、分类、编号、装订，形成完整的审计档案，并及时移交企业档案管理部门或内部审计部门档案管理人员归档保存。审计档案的保管期限应符合相关规定。5.2审计项目总结与复盘审计组应对审计项目的执行情况进行总结，包括审计目标的实现程度、审计方案的执行情况、审计方法的有