企业内审流程及操作指引手册

企业内审流程及操作指引手册前言本手册旨在规范企业内部审计工作，明确审计流程与操作标准，保证审计活动独立、客观、高效开展，助力企业风险管控与合规管理。手册依据《内部审计基本准则》《企业内部控制基本规范》及公司相关制度制定，适用于企业各层级、各类型内部审计工作。一、手册适用范围与情境本手册适用于企业开展的各类内部审计活动，具体包括但不限于以下场景：常规内审：对企业年度财务收支、经营活动、内部控制执行情况的全面审计；专项内审：针对特定领域（如采购管理、销售回款、安全生产、信息系统等）的专题审计；专项调查：对举报事项、异常业务、管理漏洞等问题的专项核查；新增/重组机构审计：对新设立部门、并购重组后子公司的合规性与运营效率审计；离任审计：对中层及以上管理人员任职期间的经济责任履行情况审计。二、内审全流程操作指引（一）审计准备阶段目标：明确审计范围、制定审计方案、组建审计团队，为现场审计奠定基础。步骤1：确定审计需求与立项操作说明：审计委员会或管理层根据年度审计计划、临时需求（如风险事件、领导批示）确定审计项目；审计部门填写《内部审计立项表》（见表1），明确审计目标、范围、时间、预期成果，报总经理或审计委员会主任审批。输出成果：《内部审计立项表》（审批通过）。步骤2：组建审计组操作说明：审计部门根据审计项目性质，选配具备财务、法律、业务等专业知识的人员组建审计组；指定审计组长（某），明确主审（某），确定组员分工（如资料组、现场检查组、沟通组）；审计组成员需与被审计单位无直接利益关联，保证独立性。输出成果：审计组成员名单及分工表。步骤3：制定审计方案操作说明：审计组结合立项要求、风险评估结果，编制《内部审计方案》（见表2），内容包括：审计目标与范围；审计重点关注事项（如内控缺陷、合规风险、资产安全）；审计方法（如抽样方法、穿行测试、数据分析）；时间安排（进场时间、现场工作时长、报告提交节点）；人员分工与职责；应对审计风险的措施。审计方案需经审计部门负责人审核、总经理审批，重大审计项目需提交审计委员会审议。输出成果：《内部审计方案》（审批通过）。步骤4：下发审计通知操作说明：审计组至少提前3个工作日向被审计单位下发《内部审计通知书》（见表3），内容包括：审计项目名称、依据；审计范围、内容及时间；审计组成员及联系方式；被审计单位需配合的事项（如提供资料、安排人员访谈、准备场地）；审计纪律要求。特殊情况下（如突击审计），可提前1个工作日通知或进场后通知。输出成果：《内部审计通知书》（送达被审计单位并签收）。（二）审计实施阶段目标：通过现场检查、资料核查、访谈等方式，收集审计证据，识别问题与风险。步骤1：召开首次会议操作说明：进场当日，审计组组织被审计单位负责人、财务负责人、相关业务部门负责人及关键岗位人员召开首次会议；会议议程：审计组长宣读审计通知书，说明审计目标、范围及工作安排；明确双方职责与配合要求；被审计单位负责人表态配合审计工作；答疑环节。输出成果：《首次会议纪要》（双方签字确认）。步骤2：收集与审阅资料操作说明：被审计单位根据审计通知要求，在规定时间内提供以下资料（加盖公章，保证真实、完整）：财务报表、会计凭证、账簿及相关附注；业务合同、审批单、会议纪要等过程性文件；内部制度、流程文件及执行记录；前期审计整改报告、监管检查意见等；审计组要求的其他资料。审计组对资料进行初步审阅，判断资料完整性、相关性，对缺失资料要求被审计单位补充。输出成果：《资料交接清单》（双方签字确认）。步骤3：现场检查与证据收集操作说明：方法选择：根据审计目标采用适当方法，如：抽样检查：按随机或分层原则抽取样本（如凭证、合同），检查其合规性、准确性；穿行测试：选取典型业务流程，跟踪从发生到结束的全过程，验证内控设计有效性；数据分析：通过ERP、财务系统等提取数据，分析异常波动（如大额交易、频繁往来）；现场观察：对资产保管、业务操作等进行实地查看，确认账实、账证是否一致。证据记录：对发觉的问题及支持证据详细记录，填写《审计工作底稿》（见表4），要求：事实清晰、数据准确；注明资料来源（如凭证号、文件名称）；附相关证据复印件（如截图、照片、合同节选）；底稿需经审计组长复核签字。输出成果：《审计工作底稿》（含相关证据材料）。步骤4：沟通与确认问题操作说明：现场检查结束后，审计组与被审计单位就发觉的问题进行初步沟通，解释审计依据；被审计单位对问题有异议的，可在3个工作日内提供书面说明及相关证据，审计组复核后调整或维持原结论；双方确认问题后，由被审计单位负责人在《审计问题确认单》（见表5）签字。输出成果：《审计问题确认单》（双方签字确认）。（三）审计报告阶段目标：总结审计发觉，编制审计报告，提出整改建议，报送管理层审批。步骤1：整理审计工作底稿操作说明：审计组汇总现场检查阶段的所有《审计工作底稿》，按问题性质分类（如财务类、合规类、内控类）；对底稿进行交叉复核，保证问题描述准确、证据充分、定性客观。输出成果：分类整理后的审计工作底稿。步骤2：撰写审计报告征求意见稿操作说明：审计主审根据底稿内容，撰写《审计报告（征求意见稿）》，结构包括：引言（审计依据、范围、时间）；被审计单位基本情况；审计发觉的主要问题（分点列示，每点含问题描述、影响、依据）；审计评价（正面肯定与不足）；审计建议（针对问题提出具体、可操作的整改措施）；附件（问题清单、证据索引）。审计组长审核报告内容，保证逻辑清晰、重点突出、建议可行。输出成果：《审计报告（征求意见稿）》。步骤3：征求被审计单位意见操作说明：审计组将《审计报告（征求意见稿）》及《审计问题确认单》一并送达被审计单位，要求其在5个工作日内反馈书面意见；被审计单位对报告内容无异议的，在《审计意见反馈表》（见表6）签字确认；有异议的，需说明理由并提供新证据，审计组复核后修改报告。输出成果：《审计意见反馈表》（双方签字确认）。步骤4：定稿与报送审计报告操作说明：审计组根据被审计单位反馈意见修改报告，形成《审计报告（定稿）》，经审计部门负责人、总经理审批后签发；重大审计报告需提交审计委员会审议；审计报告报送管理层、审计委员会，并抄送被审计单位。输出成果：《审计报告（定稿）》（签发版）。（四）审计整改跟踪阶段目标：监督被审计单位落实整改措施，验证整改效果，形成审计闭环管理。步骤1：下发审计整改通知书操作说明：审计报告签发后5个工作日内，审计组向被审计单位下发《审计整改通知书》（见表7），明确：整改问题清单；整改要求（如整改目标、措施、时限）；整改责任人（被审计单位负责人为第一责任人）；整改材料报送要求（含佐证资料）。输出成果：《审计整改通知书》（送达被审计单位并签收）。步骤2：整改进度跟踪操作说明：被审计单位在整改期限内（一般不超过30天，重大问题可延长至60天），每周向审计组报送整改进展；审计组通过电话、邮件或现场检查跟踪进度，对整改不力的单位进行督促提醒。输出成果：《审计整改进度跟踪表》（动态更新）。步骤3：整改效果验证操作说明：整改期限届满后10个工作日内，审计组对整改情况进行现场验证，重点检查：问题是否彻底解决（如违规费用是否追回、制度是否修订）；整改措施是否有效（如同类问题是否重复发生）；佐证资料是否真实、完整（如付款凭证、制度文件）。填写《整改效果验证表》（见表8），对未整改或整改不到位的问题，要求被审计单位重新制定整改方案。输出成果：《整改效果验证表》（双方签字确认）。步骤4：审计资料归档操作说明：审计项目结束后15个工作日内，审计组整理所有审计资料（含立项表、方案、通知、底稿、报告、整改材料等），按“一事一档”原则归档；档案资料包括纸质版（需签字盖章）和电子版，保存期限不少于5年，重大审计项目保存期限不少于10年。输出成果：审计档案（整理归档完成）。三、内审常用工具表单表1：内部审计立项表项目名称审计类型（常规/专项/调查/离任）审计目标审计范围计划审计时间审计部门审计组长预期成果立理由来审计委员会意见负责人签字：日期：总经理审批负责人签字：日期：表2：内部审计方案审计项目名称审计目标审计范围审计重点审计方法时间安排进场时间：；现场工作时长：天人员分工组长：；主审：；组员：风险应对措施审计部门审核负责人签字：日期：总经理审批负责人签字：日期：表3：内部审计通知书被审计单位审计项目名称审计依据审计范围审计时间年月日至年月日审计组成员需配合事项1.提供资料清单；2.安排人员访谈；3.提供办公场地审计纪律要求1.廉自律；2.保密义务；3.独立性原则审计组联系人联系方式：审计部门（盖章）年月日表4：审计工作底稿底稿编号审计项目名称被审计单位审计事项审计方法审计发觉问题描述：；证据材料：问题定性依据：；影响：审计人员日期：复核人（组长）意见：；日期：表5：审计问题确认单序号问题描述审计依据被审计单位意见确认签字12审计组意见负责人签字：日期：被审计单位意见负责人签字：（盖章）日期：表6：审计意见反馈表审计报告名称反馈意见1.无异议，确认报告内容；2.有异议，说明理由及依据：附件（如有）反馈单位（盖章）负责人签字：日期：审计组处理意见负责人签字：日期：表7：审计整改通知书被审计单位审计报告文号整改问题清单1.问题1；2.问题2；…整改要求整改目标：；整改措施：；整改时限：年月日前整改责任人被审计单位负责人：报送要求整改报告及佐证材料于整改期限后5个工作日内报送审计组审计组联系人联系方式：审计部门（盖章）年月日表8：整改效果验证表序号整改问题整改措施整改时限验证方式验证结果（有效/部分有效/无效）佐证材料未整改原因（如适用）12审计组意见负责人签字：日期：被审计单位确认负责人签字：（盖章）日期：四、内审工作关键提示（一）独立性原则审计组成员不得参与被审计单位的业务决策、资产管理等可能影响独立性的活动；审计与被审计单位存在亲属关系、直接利益关系的成员，应主动申明并回避。（二）证据充分性审计证据需具备适当性（相关、可靠）和充分性（支持审计结论）；证据类型包括书面证据、实物证据、电子证据、口头证据（需形成书面记录并签字确认）。（三）沟通技巧与被审计单位沟通