企业内部审计工作手册

企业内部审计工作手册第一章总则1.1目的规范企业内部审计行为，强化风险管理与内部控制，保障企业合规运营，通过揭示问题、优化流程、防范风险，最终实现企业价值增值。1.2依据依据《中华人民共和国审计法》《中国内部审计准则》，结合企业章程、内部管理制度及业务实际制定本手册。1.3适用范围适用于企业及下属分子公司、控股企业的内部审计活动（含常规审计、专项审计、离任审计、风控审计等）。1.4审计原则独立性：审计部门独立于被审计对象，人员保持客观立场，不受行政干预或利益干扰。客观性：以事实为依据，审计证据真实可靠，评价与结论公正无偏。保密性：对审计中获取的商业秘密、敏感数据（如客户信息、薪酬体系）严格保密。增值性：通过审计发现管理漏洞、提出优化建议，助力企业降本增效、提升运营质量。第二章审计组织与职责2.1审计部门设置企业应设立独立的内部审计部门（或专职审计岗位），直属董事会（或审计委员会）领导，确保审计工作的独立性与权威性。规模较小的企业可委托第三方审计机构开展专项审计。2.2审计人员职责审计负责人：统筹审计计划编制、方案审批、资源协调，审核审计报告，推动问题整改与长效机制建设。审计专员：执行审计程序、收集证据、撰写工作底稿，参与报告编制，跟踪整改落实，提出优化建议。2.3审计权限调查权：查阅财务账册、业务合同、电子数据等资料，实地盘点资产，询问相关人员并要求提供说明。建议权：对违规行为提出处理建议，对管理漏洞提出优化方案，对低效流程提出改进方向。列席权：列席被审计单位的经营会议、决策会议，了解业务背景与决策逻辑。第三章审计工作流程3.1审计准备阶段3.1.1审计立项结合企业战略（如扩张期关注投资合规性）、风险评估（如高负债企业关注资金链）、管理层需求（如并购前关注标的内控），确定审计项目，形成《审计项目立项表》。3.1.2审计方案制定明确审计目标（如“核查采购流程合规性”）、范围（如“2023年1-6月原材料采购”）、重点（如“供应商准入、比价环节”）、方法（如“抽样+穿行测试”）、时间安排，经审计负责人审批后实施。3.1.3审计通知审计前3-5个工作日向被审计单位发送《审计通知书》，说明审计目的、范围、时间及需配合事项（如提供合同台账、财务凭证）。突击审计（如舞弊调查）可临时通知。3.2审计实施阶段3.2.1现场审计进点会：介绍审计目的与流程，听取被审计单位业务汇报，明确资料提供、人员访谈等配合要求。资料审查：查阅会计凭证、合同文本、制度文件，检查内控执行痕迹（如审批签字、验收记录）。证据获取：通过函证（如向供应商函证交易金额）、盘点（如库存现金、固定资产）、观察（如生产流程合规性）、询问（如员工对制度的理解）等方式收集证据，记录于《审计工作底稿》。3.2.2审计沟通及时与被审计单位沟通初步发现的问题，核实细节、听取解释（如“某笔付款无审批单，是否为紧急采购？”），避免因信息偏差导致误判。3.3审计报告阶段3.3.1报告编制整理工作底稿，分析问题本质（如“采购比价缺失→供应商选择失控→采购成本虚高”），形成《审计报告（征求意见稿）》。内容包括：审计概况（目标、范围、方法）；发现问题（如“2023年3笔采购未执行三家比价，涉及金额XX”）；原因分析（如“比价制度未细化，经办人风险意识不足”）；整改建议（如“修订比价制度，要求单笔超XX的采购必须三家比价并留存记录”）；审计结论（如“采购流程存在合规风险，需限期整改”）。3.3.2意见征求向被审计单位及相关部门征求意见，对方应在5个工作日内反馈书面意见。对异议部分，审计组需复核验证（如补充函证、重新抽样），必要时补充审计。3.3.3报告审批与发布修改后的报告经审计负责人审核，报董事会（或审计委员会）审批后，正式发布给被审计单位、管理层及相关部门。3.4整改跟踪阶段3.4.1整改要求被审计单位应在收到报告后10个工作日内提交《整改方案》，明确整改措施（如“3个月内修订比价制度”）、责任人、完成时间。3.4.2跟踪检查审计部门定期跟踪整改进度，通过现场复查（如核对新采购项目的比价记录）、资料核对（如检查制度修订文件）验证整改效果。对未按时整改或整改不到位的，向管理层报告并建议问责。3.4.3整改验收整改完成后，审计部门进行验收，出具《整改验收报告》，确认问题闭环（如“比价制度已修订，后续采购均执行三家比价”）。第四章审计方法与技术4.1常规方法4.1.1访谈法设计结构化问题（如“请描述费用报销的审批流程”），与不同层级人员（经办人、管理者、财务人员）访谈，了解流程执行的真实情况。访谈前需准备提纲，访谈后及时整理关键信息。4.1.2抽样法统计抽样：适用于大规模数据（如全年发票、付款凭证），通过样本（如随机抽取30%的凭证）推断总体风险。判断抽样：针对高风险领域（如大额合同、异常交易）选取样本（如单笔超XX的采购合同），重点核查。4.1.3穿行测试选取典型业务（如费用报销、销售收款），全程跟踪流程（如从申请→审批→付款→入账），检查制度执行的完整性与有效性（如是否存在“先付款后审批”的违规操作）。4.2数据分析技术4.2.1审计软件应用利用ERP系统、财务软件的查询功能，筛选异常数据（如“超预算支出”“同一供应商高频报销”），定位风险点。4.2.2数据可视化通过折线图（如“月度成本波动趋势”）、饼图（如“费用结构占比”）分析数据规律，识别异常点（如某部门费用突然激增）。4.2.3大数据审计对海量业务数据（如客户信息、物流记录）进行关联分析，发现潜在风险（如“关联方交易价格偏离市场价”“虚假物流单匹配虚假销售”）。第五章重点审计领域5.1财务审计5.1.1账务审计检查会计核算合规性（如收入确认是否遵循权责发生制）、科目使用准确性（如“在建工程”是否长期挂账未转固）、账务处理及时性（如费用是否跨期入账）。5.1.2资金审计审查资金收支合规性（如银行账户是否多头开户、资金拆借是否经审批）、现金管理规范性（如库存现金盘点是否账实相符）、资金效益性（如闲置资金是否及时理财）。5.2内部控制审计5.2.1流程审计评估采购（供应商准入、比价）、销售（合同签订、信用管理）、生产（领料、盘点）等流程的内控设计（如是否存在“一人多岗”漏洞）与执行有效性（如审批签字是否为事后补签）。5.2.2风险审计识别企业战略（如扩张风险）、运营（如供应链中断）、合规（如环保政策变化）风险，评估风控措施的有效性（如“是否建立应急预案”）。5.3专项审计5.3.1采购审计审查供应商管理（准入标准是否清晰、考核机制是否执行）、采购定价（是否高于市场价、是否存在“围标”）、合同执行（交货期、质量验收是否合规）。5.3.2工程项目审计关注工程招投标（是否串标、评标标准是否透明）、预算执行（超支原因是否合理）、竣工结算（工程量核算是否准确、变更签证是否合规）。5.3.3离任审计对离任高管的经济责任进行审计，评价任期内经营业绩（如利润目标完成情况）、合规情况（如有无重大违规）、资产保值增值情况（如固定资产是否流失）。第六章审计质量控制6.1工作底稿管理审计底稿应“一事一稿”，记录审计过程（如“2023年5月8日，抽查3笔采购合同，发现2笔无比价记录”）、证据（如合同复印件、访谈记录）、结论（如“采购流程存在合规缺陷”），由编制人、复核人签字确认。6.2审计复核一级复核：审计专员自查，确保底稿准确、证据充分。二级复核：审计负责人审核报告，检查问题定性、建议合理性（如“整改建议是否可落地”）。三级复核（如需）：董事会或外部专家复核重大审计项目（如并购审计）。6.3审计档案管理审计资料（底稿、报告、整改记录）分类归档，保存期限不少于10年。电子档案需定期备份，确保可追溯（如“2023年审计项目资料存储于XX服务器，密码加密”）。第七章常见问题与应对7.1被审计单位不配合原因：担心问题暴露、对审计目的误解（如认为“审计是挑错”）。应对：提前沟通，说明审计是“帮助优化管理”而非“追责”；必要时请管理层协调，强调配合义务。7.2审计证据不足原因：资料缺失（如合同丢失）、被审计单位隐瞒（如篡改凭证）。应对：扩大抽样范围，采用替代程序（如函证第三方、实地观察）；及时固定现有证据，记录取证障碍（如“某凭证被标注‘作废’，但无说明”）。7.3重大问题处理发现舞弊、重大违规（如挪用资金、偷税漏税）时，立即向审计负责人