企业内部控制审计检查清单模板

企业内部控制审计检查清单模板前言本检查清单旨在为企业内部审计人员或外部审计师提供一个系统性的框架，用于评估企业内部控制的设计与运行有效性。它并非一成不变的教条，企业应根据自身行业特点、规模、业务复杂性及风险状况进行适当调整和细化。使用时，需结合专业判断，关注关键控制点，并考虑成本效益原则。一、控制环境控制环境是企业实施内部控制的基础，支配着员工的控制意识。序号评价要点检查方法提示:---:-------------------------------------------:-----------------------------------------------1.1**治理结构**1.1.1董事会及下设专门委员会（如审计委员会）的设立、独立性及履职情况。查阅公司章程、董事会会议纪要、专门委员会议事规则；访谈董事、高管。1.1.2管理层（经理层）的经营理念、风险偏好及对内部控制的重视程度。访谈高级管理层；观察其日常决策及对内控缺陷的态度。1.2**机构设置与权责分配**1.2.1组织结构是否清晰，部门设置是否合理，是否存在职责交叉或空白。查阅组织结构图、部门职责说明书。1.2.2各岗位职责、权限是否明确，并得到适当沟通。查阅岗位说明书；访谈不同层级员工，了解其职责权限。1.3**内部审计**1.3.1内部审计部门的独立性、权威性及资源保障。查阅内部审计章程；了解内部审计部门的汇报路径、人员配备。1.3.2内部审计计划的制定与执行，审计结果的整改情况。查阅内部审计计划、审计报告、整改跟踪记录。1.4**人力资源政策与实务**1.4.1员工招聘、培训、辞退、考核、薪酬、晋升等政策的健全性与执行情况。查阅人力资源管理制度；抽样检查员工档案、培训记录、绩效考评结果。1.4.2关键岗位员工的胜任能力及轮岗情况。访谈关键岗位员工；查阅岗位技能要求与员工资质证明。1.5**企业文化**1.5.1企业是否培育积极向上的价值观和社会责任感。访谈员工；查阅企业文化建设相关文件、宣传资料。1.5.2是否建立反舞弊机制，包括举报投诉渠道及调查处理程序。查阅反舞弊政策；测试举报渠道的畅通性。二、风险评估风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。序号评价要点检查方法提示:---:-------------------------------------------:-----------------------------------------------2.1**目标设定**2.1.1企业是否设定了明确、可衡量的战略目标及与之相关的经营目标、财务报告目标和合规目标。查阅企业战略规划、年度经营计划、预算文件。2.2**风险识别**2.2.1企业是否建立了风险识别机制，定期识别内外部风险因素（如市场、信用、操作、法律、声誉等）。查阅风险评估报告、相关会议纪要；访谈风险管理人员。2.3**风险分析与排序**2.3.1对识别的风险是否进行定性及定量分析，评估其发生的可能性和影响程度，并进行排序。查阅风险评估矩阵、风险清单及分析过程记录。2.4**风险应对**2.4.1是否根据风险分析结果，选择合适的风险应对策略（规避、降低、分担、承受）。查阅风险应对方案；检查针对重大风险采取的控制措施。三、控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。序号评价要点检查方法提示:---:-------------------------------------------:-----------------------------------------------3.1**不相容职务分离控制**3.1.1关键岗位（如授权、批准、执行、记录、监督）是否实现职责分离。查阅岗位职责说明书；观察实际操作流程。3.2**授权审批控制**3.2.1是否建立明确的授权审批体系，包括授权范围、权限、程序和责任。查阅授权审批制度；抽样检查业务单据的审批流程。3.2.2特别授权和常规授权的划分是否清晰，执行是否到位。检查特殊业务的授权审批记录。3.3**会计系统控制**3.3.1会计核算制度是否符合国家统一的会计准则制度，会计科目设置是否合理。查阅会计制度、会计科目表；检查账务处理的合规性。3.3.2会计凭证、会计账簿、财务会计报告的处理程序是否规范。抽样检查会计凭证的填制、审核、传递；检查账证、账账、账实核对情况。3.4**财产保护控制**3.4.1对货币资金、存货、固定资产等重要资产是否采取了必要的保护措施（如限制接触、定期盘点、财产保险等）。实地观察资产保管情况；查阅盘点记录、出入库单据、保险单。3.5**预算控制**3.5.1预算编制、审批、执行、分析、考核等环节是否有明确规定并有效执行。查阅预算管理制度、预算方案、预算执行分析报告。3.6**运营分析控制**3.6.1管理层是否定期开展运营情况分析，包括财务、经营等数据，以发现问题并采取措施。查阅运营分析报告、管理层会议纪要。3.7**绩效考评控制**3.7.1是否建立与内部控制目标相挂钩的绩效考评制度，并据此实施奖惩。查阅绩效考评制度、考评结果及奖惩记录。3.8**信息技术控制**3.8.1信息系统开发、变更、运行和维护是否有规范的控制流程。查阅IT治理制度、系统开发文档、权限设置表。3.8.2数据备份与恢复机制、网络安全、访问控制是否有效。测试数据备份恢复流程；检查用户权限分配及密码策略。3.9**业务流程控制**(根据企业实际业务流程增删，如采购、销售、生产等)3.9.1**采购与付款循环**：请购、审批、采购、验收、付款等环节控制。抽样检查采购订单、验收单、供应商发票、付款凭证的匹配性。3.9.2**销售与收款循环**：客户信用评估、销售合同审批、发货、收款等环节控制。查阅客户信用档案；检查销售合同、发货单、收款记录。3.9.3**生产与成本循环**：生产计划、物料领用、成本核算等环节控制。检查生产通知单、领料单、成本计算单。四、信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。序号评价要点检查方法提示:---:-------------------------------------------:-----------------------------------------------4.1**信息的获取与处理**4.1.1是否建立有效的信息系统，能够及时、准确地提供经营管理所需的各类信息。评估信息系统的功能与实际需求的匹配度；检查信息的准确性。4.2**信息的传递与共享**4.2.1内部信息在不同层级、不同部门之间的传递是否顺畅、及时。访谈不同部门员工；检查重要信息的传递记录。4.2.2与外部利益相关者（如投资者、客户、供应商、监管机构）的信息沟通是否恰当。查阅对外信息披露文件、客户投诉处理记录、监管沟通函件。4.3**反舞弊机制中的沟通**4.3.1反舞弊信息的举报渠道是否畅通，举报信息是否得到及时处理和反馈。测试举报渠道；查阅举报处理记录。五、监控监控是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷并及时加以改进。序号评价要点检查方法提示:---:-------------------------------------------:-----------------------------------------------5.1**持续监控**5.1.1日常经营管理活动中是否嵌入了对内部控制有效性的持续监控。观察管理层对业务异常的跟进处理；检查内部报告。5.2**专项评价**(内部审计)5.2.1内部审计部门是否定期或不定期对内部控制的特定方面或特定业务进行专项审计评价。查阅内部审计计划、专项审计报告。5.3**缺陷的识别与报告**5.3.1是否建立内部控制缺陷的识别、报告、整改和跟踪机制。查阅内部控制缺陷认定标准、缺陷报告及整改跟踪记录。5.3.2重大缺陷是否及时向董事会及其审计委员会、监事会报告。查阅相关会议纪要、报告文件。5.4**内部控制自我评价**5.4.1企业是否定期开展内部控制自我评价工作，并形成自我评价报告。查阅内部控制自我评价报告、工作底稿。六、审计结论与建议6.1内部控制整体评价基于上述检查结果，对企业内部控制的设计有效性和运行有效性进行总体评价。6.2主要缺陷汇总列出在审计过程中发现的主要内部控制缺陷（包括设计缺陷和运行缺陷），并对缺陷的严重程度进行评估。6.3改进建议针对发现的缺陷，提出具体、可操作的改进建议，并明确责任部门和建议完成时限。6.4附件（可选）审计过程中获取的重要证据复印件、访谈记录摘要等。七、使用说明1.定制化：本清单为通用模板，企业必须结合自身实际情况进行修改、增补和删减，使其更具针对性和可操作性。2.职业判断：审计人员在使用本清单时，应充