企业内部审计工作底稿

企业内部审计工作底稿通用工具模板一、适用场景与核心价值企业内部审计工作底稿是审计过程中记录审计程序、获取审计证据、形成审计结论的系统性文件，适用于各类内部审计场景，包括但不限于：常规审计：年度财务收支审计、经营目标完成情况审计等；专项审计：采购流程合规性审计、费用报销真实性审计、信息系统安全性审计等；离任审计：部门负责人或关键岗位人员履职情况审计；合规审计：反商业贿赂、数据安全、环保政策等专项合规检查。其核心价值在于：保证审计工作规范可追溯、为审计报告提供支撑、明确审计责任、便于后续复盘与质量改进，同时也是应对外部监管检查的重要依据。二、标准化操作流程（一）审计准备阶段：明确目标与资源调配审计立项与目标确认根据年度审计计划或管理层临时需求，确定审计项目名称、审计目标（如“评估采购流程合规性”）、审计范围（如“2023年1-6月采购业务”）、审计时间及重点关注领域。由审计部门负责人签署《审计立项审批表》，明确审计资源投入（人员、预算、时间节点）。组建审计组与分工根据审计项目性质，配备具备相关专业知识（如财务、法务、IT）的审计人员，指定项目负责人（组长），明确成员职责（如资料收集、访谈、底稿编制等）。召开审计启动会，传达审计目标、范围及要求，同步发放《审计通知书》（含被审计单位、时间、配合要求等）。资料收集与风险评估向被审计单位索取相关资料，如财务报表、业务流程文件、会议纪要、合同协议、previous审计报告等，编制《资料交接清单》并由双方签字确认。基于收集的资料，识别潜在审计风险（如采购舞弊风险、费用报销虚假风险），形成《风险评估矩阵》，明确高风险领域及重点关注程序。（二）审计实施阶段：程序执行与证据收集制定审计方案项目负责人根据审计目标和风险评估结果，编制《审计实施方案》，明确具体审计程序（如检查、观察、询问、重新计算、分析程序）、执行人、时间安排及预期成果。方案需经审计部门负责人审批，必要时征求被审计单位意见（如涉及跨部门协作）。执行审计程序与记录过程审计人员按照实施方案开展现场工作，通过以下方式获取审计证据：检查：抽查会计凭证、合同、审批单等原始资料，核对金额、签字、流程合规性；观察：实地走访业务现场（如仓库、生产车间），观察操作流程与制度是否一致；询问：与被审计单位人员（如采购经理、财务会计*）进行访谈，记录《访谈纪要》并由被访谈人签字确认；重新计算/分析：对关键数据进行复算（如费用分摊计算），或通过趋势分析、比率分析发觉异常波动。所有审计过程需在工作底稿中详细记录，包括执行时间、地点、方法、发觉的问题及初步判断。编制审计工作底稿初稿按照“一事一稿”原则编制底稿，每份底稿需包含：底稿编号（如“采-2023-001”，代表“采购类-2023年-第1号”）；审计项目名称、底稿标题（如“采购合同审批流程检查底稿”）；编制人、编制日期、复核人、复核日期；审计程序执行记录（含索引号，指向对应的审计证据）；审计发觉（问题描述、原因分析、影响程度）；结论（如“符合制度规定”或“存在违规情形，需整改”）。底稿需附相关审计证据（如复印件、照片、截图等），证据上注明“与原件核对一致”及取证日期，并由被取证单位人员签字或盖章确认。（三）审计报告阶段：结论形成与沟通确认汇总审计发觉与撰写报告项目负责人汇总各审计人员提交的底稿，梳理共性问题与重大风险，形成《审计发觉汇总表》，明确问题性质（一般/重要/重大）、涉及金额、责任部门等。依据审计发觉撰写《审计报告初稿》，内容包括审计概况、审计发觉、审计结论、整改建议等，报告需客观、公正，避免主观臆断。沟通与反馈与被审计单位负责人及相关人员召开审计沟通会，通报审计发觉，听取其意见和解释，对争议问题进行核实，达成一致意见后形成《审计沟通纪要》，双方签字确认。根据沟通结果修改审计报告，出具正式《审计报告》，经审计部门负责人及分管领导审批后送达被审计单位。（四）审计整改与归档阶段：跟踪落实与资料留存整改跟踪与验证被审计单位需在收到审计报告后规定期限内（如15个工作日）提交《整改计划》，明确整改措施、责任人和完成时限。审计组对整改情况进行跟踪，通过复查资料、现场检查等方式验证整改效果，编制《整改验收报告》，对未完成整改的单位，上报管理层并督促持续跟进。工作底稿归档审计项目结束后，项目负责人对底稿进行整理，检查底稿的完整性（覆盖所有审计程序）、逻辑性（证据与结论关联）、规范性（编号连续、签字齐全），形成《底稿归档清单》。底稿按“审计项目-阶段-底稿编号”顺序装订，纸质版存入审计档案室（保存期限不少于10年），电子版备份至审计管理系统，保证安全、可查阅。三、核心模板表格设计（一）审计计划表项目名称审计目标审计范围审计时间项目负责人审计组成员所需资源（预算/设备）2023年采购流程审计评估采购流程合规性与效率2023年1-6月采购业务2023年7月10-20日组长审计员A、审计员B5000元/笔记本电脑2台（二）工作底稿索引表底稿编号底稿标题编制人编制日期页码索引号（关联证据）复核人复核日期采-2023-001采购合同审批流程检查底稿审计员A2023-07-121-5Z01-Z05（合同复印件）组长2023-07-13采-2023-002供应商准入管理审计底稿审计员B2023-07-146-10Z06-Z10（供应商名录）组长2023-07-15（三）审计发觉及整改跟踪表底稿编号问题描述问题性质涉及金额责任部门整改措施完成时限整改状态（未整改/已完成/延期）验证结果采-2023-0013笔采购合同未经部门经理审批一般违规-采购部补充审批手续，加强流程培训2023-07-25已完成复查审批单，手续齐全采-2023-0022家供应商未按要求进行资质年审重要风险120万元采购部暂停合作，督促年审，更新名录2023-08-10延期2023-08-12完成，年审报告归档（四）审计证据清单证据编号证据类型（合同/凭证/访谈纪要等）证据来源内容描述关联底稿编号取证人取证日期被取证单位签字Z01采购合同复印件被审计单位提供2023年3月采购合同（无审批签字）采-2023-001审计员A2023-07-12采购经理Z02访谈纪要现场访谈记录与财务会计沟通费用报销流程费-2023-003审计员B2023-07-13财务会计四、关键风险点与注意事项（一）合规性风险：保证底稿符合审计准则严格执行《内部审计基本准则》《内部审计具体准则》等规定，底稿需记录“谁执行、何时执行、如何执行、发觉什么”，避免程序缺失（如未执行必要的函证程序）。审计结论需有充分、适当的证据支持，不得凭主观判断下结论（如“存在舞弊风险”需附具体线索，如异常交易记录、矛盾陈述等）。（二）准确性风险：数据与事实核对无误审计证据需真实、可靠，原始资料复印件需注明“与原件核对一致”并由被取证方签字，电子证据（如邮件截图）需保证来源可追溯（如打印系统日志）。数据计算（如费用分摊、毛利率分析）需经复核，避免arithmetic错误，关键数据（如涉及金额）需与被审计单位核对并签字确认。（三）完整性风险：覆盖审计目标全流程底稿需覆盖审计方案中的所有程序，避免“选择性记录”（如只记录问题不记录符合项），对未执行程序需说明原因（如“因资料未提供，未执行程序”）。审计发觉需全面，包括问题性质、影响范围、责任主体，不得遗漏重大风险（如涉及金额50万元以上的违规事项）。（四）保密性风险：严守审计信息管理底稿中涉及被审计单位商业秘密（如成本数据、客户信息）需加密存储，仅限审计组内部查阅，严禁外泄；对外提供审计资料需经被审计单位同意及管理层审批。（五）可追溯性风险：规范编号与签字流程底稿编号需唯一且连续，按“项目类型-年份-序号”规则编制（如“费