企业审计流程及执行规范手册

企业内部审计流程及执行规范手册前言本手册旨在规范企业内部审计工作的全流程操作，明确审计职责分工，保证审计工作的独立性、客观性与有效性，助力企业风险防控、管理提升及目标达成。手册适用于企业各层级审计人员、被审计部门及相关管理人员，是开展内部审计工作的核心指导文件。一、适用范围与核心应用场景（一）适用范围本手册适用于企业集团及下属各单位（含子公司、分支机构）的内部审计工作，涵盖财务收支审计、合规审计、运营审计、专项审计（如采购审计、销售审计、信息系统审计等）及领导干部经济责任审计等各类审计类型。（二）核心应用场景常规周期审计：按年度审计计划开展的财务收支、合规性等常规审计，用于验证财务信息真实性和经营活动合规性；专项问题审计：针对特定风险事件、管理漏洞或领导批示开展的专项调查，如重大资产处置审计、舞弊嫌疑审计等；新增业务审计：企业拓展新业务、新项目前对其可行性方案、内控设计及执行风险评估的专项审计；整改跟踪审计：对历史审计发觉问题的整改落实情况进行验证，保证整改闭环；配合外部审计：为配合外部审计机构（如会计师事务所、监管机构）工作，提供内部审计支持及资料衔接。二、审计全流程操作规范（一）审计立项与计划编制需求收集审计部于每年10月启动下一年度审计计划编制，通过下发《年度审计需求征集表》，向管理层、各业务部门收集审计需求；需求内容需明确审计目标、范围、重点关注领域（如成本控制、合同管理等）及期望完成时间。立项评估审计部汇总需求后，结合企业战略目标、风险评估结果（如年度风险评估报告）、审计资源（人员、时间、预算），对审计项目的必要性、优先级进行评估；形成《年度审计计划（草案）》，注明项目名称、类型、审计期间、预计时间、负责人及主要审计内容。计划审批与下达《年度审计计划（草案）》经审计部负责人审核后，报总经理办公会或董事会审计委员会审批；审批通过后，正式下达年度审计计划，并抄送管理层及各相关部门。（二）审计准备阶段组建审计组根据审计项目性质，确定审计组组长（由具备相应资质的审计人员担任，如*）及审计组成员，成员需具备专业胜任能力（如财务、法律、IT等背景）；审计组明确分工，如主审负责方案制定与报告撰写、成员负责资料收集与现场核查等。制定审计方案审计组收集被审计部门的基本情况（如组织架构、业务流程、近期经营数据），梳理风险点；依据审计目标及风险评估结果，制定《审计方案》，内容包括：审计目的与范围；被审计部门/项目基本信息；审计内容及重点（如财务审计需重点关注收入确认、成本结转等）；审计方法（如抽样方法、穿行测试、数据分析等）；时间安排（含进场时间、现场审计时间、报告提交时间）；人员分工及职责；其他需说明事项。《审计方案》经审计组组长审核后，报审计部负责人审批。下发审计通知与资料预审审计组在进场前3个工作日，向被审计部门发出《审计通知书》，内容包括：审计依据、目的、范围及时间；审计组成员及联系方式；被审计部门需配合的事项（如提供资料、安排人员访谈、准备必要的工作条件等）；审计纪律要求（如保密原则、廉洁规定）。被审计部门收到《审计通知书》后，按要求准备资料（如财务报表、合同、会议纪要、内控制度等），并在进场前2个工作日提交至审计组；审计组对提交的资料进行初步审核，判断资料完整性、准确性，对缺失或存疑资料及时要求被审计部门补充。（三）现场审计实施阶段进场沟通会审计组进场当日，召开进场沟通会，参会人员包括审计组全体成员、被审计部门负责人（如*）、财务负责人及相关业务骨干；会议内容：审计组组长宣读《审计通知书》，明确审计目标、范围及要求；被审计部门负责人介绍部门基本情况及近期经营状况；双方沟通审计配合事项及时间安排。内部控制测试审计组通过查阅制度文件、穿行测试、实地观察等方式，测试被审计部门内部控制的健全性及有效性；例如：测试采购流程时，追踪从需求申请、供应商选择、合同签订到付款审批的全流程，检查各环节控制点是否执行到位。实质性程序执行根据审计方案及内控测试结果，实施实质性审计程序，获取充分、适当的审计证据：财务数据核查：核对总账、明细账与原始凭证，检查收入、成本、费用等项目的真实性、准确性（如抽查大额费用报销单，审批手续是否齐全）；业务流程检查：抽查关键业务合同（如销售合同、采购合同），检查条款合规性、执行情况（如合同签订方与实际收款/付款方是否一致）；数据分析：利用数据分析工具（如Excel、审计软件），对被审计数据进行趋势分析、结构分析，识别异常波动（如应收账款账龄异常延长、库存周转率大幅下降）；访谈与函证：对关键岗位人员进行访谈（如仓库管理员、销售经理），并就重要事项发函询证（如银行存款、往来款项）。审计证据需注明来源、获取时间及执行人，并由被审计人员签字确认（如《审计工作底稿》中需附访谈记录、函证回函等）。审计问题初步沟通现场审计过程中，审计组对发觉的重大问题或需进一步核实的事项，及时与被审计部门沟通，听取其解释说明；沟通时需保持客观态度，避免主观臆断，对被审计部门提出的异议，应补充证据或调整审计程序。（四）审计报告编制与审核审计发觉汇总与分类审计组现场工作结束后，汇总审计过程中发觉的所有问题，按问题性质分类（如财务核算不规范、内控执行不到位、违反公司制度等），并评估问题的影响程度（重大、重要、一般）。撰写审计报告（征求意见稿）审计报告需客观、清晰、简洁地反映审计情况，内容包括：标题（如“关于部门202X年度财务收支审计的报告”）；收件人（如“总经理办公会”“部门负责人”）；引言（审计依据、范围、时间及方法）；被审计部门基本情况；审计发觉的问题（问题描述、涉及金额、原因分析、依据制度）；审计建议（针对问题提出具体、可操作的改进建议）；审计评价（对被审计部门财务收支真实性、内控有效性等的总体评价）；附件（如审计发觉问题汇总表、重要证据复印件）。审计报告初稿完成后，经审计组内部讨论修改，形成《审计报告（征求意见稿）》。征求被审计部门意见审计组将《审计报告（征求意见稿）》及《审计发觉问题确认函》发送至被审计部门，要求其在5个工作日内书面反馈意见；被审计部门对无异议的问题需签字确认；对有异议的问题，需说明理由并提供补充证据，审计组需复核证据并调整报告内容。审计报告定稿与审批审计组根据被审计部门反馈意见，修改审计报告并形成《审计报告（定稿）》；《审计报告（定稿）》经审计组组长、审计部负责人审核后，按管理层权限报批（如总经理、董事会审计委员会）。（五）审计整改跟踪阶段下发审计整改通知书审计报告批准后3个工作日内，审计部向被审计部门下发《审计整改通知书》，明确：整改问题清单；整改要求（包括整改措施、整改时限、责任部门/人员）；整改反馈要求（需提交整改报告及相关证明材料）。整改进展跟踪审计部建立《审计整改跟踪台账》，记录各问题的整改进度；对整改期限较长（如超过3个月）的问题，审计组需定期（每月）与被审计部门沟通，知晓整改进展，必要时进行现场核查；对未按期整改或整改不到位的问题，审计部及时向管理层汇报，并提出处理建议。整改验收与闭环被审计部门完成整改后，向审计部提交《审计整改报告》，附整改证明材料（如制度修订文件、付款凭证、培训记录等）；审计组对整改结果进行验证，检查整改措施是否有效解决问题、是否达到预期目标；验收合格后，在《审计整改跟踪台账》中标注“整改完成”，实现问题闭环管理；对整改不彻底或反复出现的问题，纳入下一轮审计重点。（六）审计档案归档阶段资料整理与分类审计项目结束后，审计组将审计过程中形成的所有资料整理归档，包括：审计计划类（年度审计计划、审计立项审批表、审计方案）；审计实施类（审计通知书、审计工作底稿、审计证据、访谈记录、会议纪要）；审计报告类（审计报告征求意见稿、被审计部门反馈意见、审计报告定稿、整改通知书）；整改跟踪类（整改报告、整改证明材料、整改验收记录）；其他类（与审计相关的请示、批复、沟通函等）。档案编制与移交审计组对归档资料进行编号、编制目录，填写《审计档案移交清单》，注明档案名称、数量、密级及保管期限；档案移交至企业档案管理部门时，双方需在移交清单上签字确认，保证档案完整、安全。档案保管与利用审计档案由档案管理部门统一保管，保管期限按企业档案管理规定执行（如年度审计档案保管期限不少于10年，重大专项审计档案不少于15年）；查阅审计档案需经审计部负责人批准，并办理借阅手续，档案原则上不得外借，确需外出的，需由专人负责归还。三、常用审计模板表格表1：年度审计计划（草案）序号项目名称审计类型被审计部门/单位审计期间预计时间审计组长主要审计内容审批状态1销售部202X年度财务收支审计财务收支审计销售部202X-01-01至202X-12-31202X-03-01至202X-03-15*收入确认、费用报销、应收账款管理待审批2采购流程合规性审计合规审计采购部202X全年202X-04-10至202X-04-25*供应商选择、合同签订、付款审批待审批表2：审计通知书公司审计部文件审〔202X〕X号关于开展部门202X年度财务收支审计的通知部门：为规范财务管理，提升经营效益，根据公司年度审计计划安排，我部决定对你部门202X年度财务收支情况进行审计。现将有关事项通知一、审计依据：《公司内部审计制度》《202X年度审计计划》二、审计目的：验证财务收支真实性、合规性，识别管理风险，提出改进建议三、审计范围：你部门202X年1月1日至202年12月31日的财务收支活动及相关内控执行情况四、审计时间：202X年3月1日至202X年3月15日（如遇调整将另行通知）五、审计组成员：组长，组员、*（联系方式：审计部X分机）六、你部门需配合事项：提供202X年度财务报表、总账、明细账、原始凭证等资料；安排财务负责人、业务骨干配合访谈；提供采购合同、销售合同、会议纪要等业务资料。请于202X年2月25日前将上述资料准备完毕，并指定专人对接审计工作。特此通知。公司审计部（盖章）202X年2月20日表3：审计工作底稿（示例）审计项目：部门202X年度财务收支审计底稿编号：SC-202X-01被审计事项：销售费用报销编制人：*审计期间：202X年1-12月编制日期：202X-03-10审计目标：检查销售费用报销合规性复核人：*审计程序：抽查大额费用报销单（金额≥5万元）复核日期：202X-03-11审计发觉：202X年8月，销售部员工报销业务招待费8万元，附发票10张，但未注明招待客户单位及人数，且部门负责人未签字审批，违反《公司费用报销管理办法》第5条规定。审计证据：费用报销单（编号：XY-202X-0805），金额8万元，无部门负责人签字；发票10张（号码：-至-），抬头为公司，内容为“餐费”；《公司费用报销管理办法》（发〔202X〕10号）第5条：“业务招待费需注明招待客户单位、人数及参与人员，并经部门负责人审批”。处理意见：责令销售部对报销流程进行整改，对违规报销费用由员工退回，并对部门负责人进行批评教育。表4：审计整改跟踪台账序号审计报告编号问题描述整改措施整改时限责任部门/人员整改状态整证明材料验收结果验收人验收日期1审〔202X〕5号销售费用报销未注明客户单位修订《费用报销操作指引》，明确招待费填写要求202X-04-30销售部/*已完成《操作修订版》（202X-04-25）合格*202X-05-062审〔202X〕5号应收账款账龄分析不准确安排财务专员*对202X年12月应收账款进行全面核对202X-04-15财务部/*进行中应收账款核对表（部分）---四、关键风险控制与注意事项（一）审计人员行为规范独立性原则：审计人员不得参与被审计部门的业务决策或执行工作，与被审计部门存在直接利益关系的（如亲属关系、经济往来）需主动申明并回避；保密原则：不得泄露审计过程中获取的商业秘密、财务数据及未公开的审计信息，不得将审计资料用于非工作用途；客观公正：审计取证需基于事实，避免主观臆断，对审计发觉的问题需与被审计部门充分沟通，保证描述准确；廉洁自律：不得接受被审计部门的宴请、礼品或礼金，不得利用审计谋取私利，严格遵守审计“八不准”纪律。（二）被审计部门配合要求资料真实性：提供的资料需真实、完整、准确，不得隐瞒、篡改或销毁相关资料；人员配合：按要求安排相关人员配合审计工作，不得拒绝、拖延访谈或提供虚假信息；整改落实：对审计报告提出的问题，需制定切实可行的整改计划，按期完成整改，并反馈整改结果。（三）审计质量控制三级复核制度：审计工作底稿需经编制人自核、主审复核、审计部负责人终核，保证审计证据充分、审计程序适当、审计结论准确；专家评审机制：对涉及复杂专业问题（如税务、IT）的审计项目，可邀请内部或外部专家参与评审，提升审计专业性；审计结果公开：经审批的审计报告可按权限向管理层及被审计部门公开，涉及敏感信息的需做好脱密处理。（四）特殊情况处理审计中发觉重大舞弊线索：立即向审