企业审计流程及规范

企业内部审计流程及规范一、引言内部审计作为企业内部控制体系的重要组成部分，通过系统化、规范化的方法评价和改善风险管理、控制及治理过程，帮助企业实现目标、提升运营效率、防范合规风险。为规范内部审计工作流程，保证审计质量，特制定本流程及规范，适用于企业内部审计部门及相关业务部门的审计配合工作。二、适用范围本规范适用于企业内部审计部门组织开展的各类审计活动，包括但不限于：财务收支审计、经营绩效审计、内部控制审计、合规审计、专项审计（如采购审计、销售审计、工程项目审计等）。企业各业务部门在接受审计检查、提供资料、落实整改时，均需参照执行。三、核心流程步骤（一）审计准备阶段审计准备阶段是保证审计工作顺利开展的基础，重点明确审计目标、范围及资源安排，具体步骤审计立项与计划编制内部审计部门根据企业年度经营目标、风险评估结果及管理层要求，于每年年初编制《年度审计计划》，明确审计项目、时间安排、资源配置等，报总经理办公会审批。对于临时性或专项审计需求，由相关业务部门提出申请，内部审计部门评估后编制《专项审计任务书》，按审批流程立项。组建审计组与明确分工根据审计项目类型，确定审计组长（由审计部门负责人或资深审计人员担任*）及审计组成员，保证团队具备专业胜任能力（如财务审计需具备会计中级以上职称，合规审计需熟悉相关法律法规）。审计组内部明确分工：组长统筹审计工作，负责方案审定、报告签发；主审负责制定审计方案、协调现场实施、撰写审计报告；组员负责资料收集、现场检查、工作底稿编制等。制定审计实施方案审计组在实施审计前3个工作日内，编制《审计实施方案》，内容需包括：审计目标、审计范围（如涉及的时间段、业务部门、子公司等）、审计重点（如关键风险点、控制流程）、审计方法（如检查、观察、询问、函证、重新计算等）、时间进度及人员分工。《审计实施方案》需经审计组长审核，报审计部门负责人批准后执行。重大审计项目需提交总经理办公会备案。下发审计通知与资料预审审计组在实施审计前5个工作日，向被审计单位（部门）下发《审计通知书》，明确审计时间、审计组成员、审计内容及需准备的资料清单（如财务报表、合同、会议纪要、内控制度文件等）。被审计单位收到通知后，按要求准备资料并提交审计组；审计组对资料进行预审，初步知晓被审计单位基本情况及潜在风险点，为现场审计做好准备。（二）审计实施阶段审计实施阶段是审计工作的核心环节，通过现场检查获取充分、适当的审计证据，形成审计结论，具体步骤召开审计进点会议审计组进驻被审计单位后，由审计组长主持召开审计进点会，参会人员包括被审计单位负责人、财务负责人、相关业务部门负责人及关键岗位人员。会议内容：审计组长宣读《审计通知书》，说明审计目的、范围及要求；被审计单位负责人介绍基本情况及需重点关注的事项；双方明确沟通机制及配合要求。现场检查与证据收集审计组根据《审计实施方案》，通过以下方法获取审计证据：检查：查阅财务凭证、会计账簿、合同、审批单等书面资料，核实业务真实性、合规性；观察：实地查看业务流程执行情况（如仓库物资管理、生产现场操作），评估控制措施是否有效；询问：与被审计单位相关人员进行访谈（如采购经理、仓库管理员、财务人员），知晓业务流程及潜在问题，访谈需形成《访谈记录》并由被访谈人签字确认；函证：对重要往来款项、银行存款等外部事项发函询证，保证账实相符；重新计算：对财务数据、指标进行重新计算，验证准确性（如成本核算、税费计提）。审计证据需注明来源、获取时间及取证人员，保证客观、相关、充分。记录审计发觉问题审计组对检查中发觉的违规行为、控制缺陷、管理漏洞等问题，及时记录在《审计工作底稿》中，问题描述需清晰、具体，包括事实经过、涉及金额、潜在影响等，并附相关证据材料（如复印件、照片、截图等）。对于发觉的重大问题，审计组需第一时间向审计组长及被审计单位负责人通报，督促其采取临时控制措施。沟通确认初步结论现场审计工作完成后，审计组汇总审计发觉，形成《审计发觉问题汇总表》，与被审计单位进行初步沟通，就问题事实、定性依据等达成一致意见。被审计单位对问题有异议的，需在3个工作日内提出书面意见，审计组复核后调整或维持原结论，保证问题认定客观公正。（三）审计报告阶段审计报告阶段是审计成果的体现，需清晰、准确反映审计情况，提出改进建议，具体步骤撰写审计报告审计组根据审计工作底稿及沟通结果，在审计结束后10个工作日内完成《审计报告》初稿，内容包括：审计概况：审计项目名称、时间范围、审计依据、方法及范围；被审计单位基本情况：业务范围、组织架构、财务状况等；审计发觉及问题：分问题描述、定性依据、整改要求三部分，问题按重要性排序（重大、重要、一般）；审计建议：针对问题提出具体、可操作的改进建议，明确责任部门及整改期限；审计结论：对被审计单位内部控制、财务收支、经营绩效等方面的总体评价。复核与审批《审计报告》初稿由主审自核后，提交审计组长进行业务复核，重点关注问题定性是否准确、证据是否充分、建议是否可行；复核通过后，报审计部门负责人审核，最终提交总经理办公会审批。重大审计报告需经董事会审计委员会审议。出具正式报告与送达《审计报告》经审批后，出具正式报告（加盖审计部门公章），送达被审计单位，并抄送管理层及相关部门。被审计单位反馈意见被审计单位收到《审计报告》后，如有异议，可在5个工作日内提出书面申诉，说明理由并提供新证据；审计组在收到申诉后7个工作日内核实，必要时调整审计结论，并书面反馈结果。（四）审计整改跟踪阶段审计整改是审计工作的最终目的，需保证问题有效解决，具体步骤制定整改计划被审计单位收到《审计报告》后，15个工作日内制定《审计整改计划》，明确整改措施、责任部门、责任人、完成时限及预期效果，报审计部门备案。整改过程跟踪审计组对整改情况进行跟踪监督，通过定期检查、现场复核等方式，确认整改进度及效果。对整改不力或拖延的单位，向管理层通报，督促落实。整改验收与评估整改期限届满后，被审计单位提交《审计整改报告》及相关证明材料（如整改后的凭证、新修订的制度文件等）；审计组进行验收，评估整改是否达标（问题是否解决、控制措施是否有效）。验收通过后，出具《审计整改验收确认单》；未通过验收的，责令继续整改并重新提交报告。审计资料归档审计项目结束后，审计组整理审计资料（包括审计计划、方案、通知书、工作底稿、报告、整改材料等），按照档案管理规定分类归档，保存期限不少于5年（重大审计项目保存期限不少于10年）。四、常用模板工具（一）年度审计计划表序号审计项目名称审计目标审计范围计划时间负责人备注12023年度财务收支审计评价财务收支真实性、合规性2023年1-12月财务数据2024年1-3月*重点核查费用报销2采购流程合规审计检查采购制度执行情况2023年采购合同及执行2024年4-6月*关注招投标环节（二）审计通知书关于开展[被审计单位名称][审计项目名称]的通知被审计单位：为规范企业经营管理，根据《年度审计计划》，我部门决定自[日期]起对你单位[审计项目名称]进行审计，现将有关事项通知审计时间：[起始日期]至[结束日期]审计组组长：，成员：、（联系方式：）审计范围：[具体范围，如2023年采购业务]需提供的资料：[资料清单，如采购合同、验收单、付款凭证等]请积极配合审计工作，指定专人负责联络，保证资料真实、完整。内部审计部门（盖章）[日期]（三）审计工作底稿审计工作底稿审计项目[项目名称]编制人*日期[日期]索引号[索引号，如CG-01]复核人*日期[日期]审计内容及发觉[问题描述]证据材料[附证据清单，如凭证编号、合同页码]定性依据[引用制度名称及条款，如《企业采购管理办法》第X条]（四）审计整改跟踪表审计项目[项目名称]问题描述整改措施责任部门责任人整改期限验收结果[编号][问题描述][具体措施][部门名称]*[日期][通过/未通过]五、关键注意事项（一）坚持独立性原则审计人员需独立开展审计工作，不得参与被审计单位的业务决策或经营管理，与被审计单位存在利益关系的（如亲属关系、经济往来），需主动申明并回避。（二）以风险为导向审计重点应聚焦企业重大风险领域（如资金管理、合同履约、税务合规等），优先关注可能造成重大损失或违规的问题，提高审计效率。（三）保证沟通顺畅审计组与被审计单位应建立定期沟通机制，及时反馈审计进展，避免信息不对称；对争议问题需以事实为依据，耐心沟通，达成共识。（四）严