企业内部审计流程标准范文

企业内部审计流程标准范文一、引言本标准旨在规范企业内部审计活动，明确审计工作的基本流程、职责分工及质量要求，确保审计工作的独立性、客观性与有效性。通过系统化、规范化的审计流程，旨在提升企业内部控制水平，防范经营风险，改善经营管理，促进企业战略目标的实现。本流程适用于企业内部审计部门及所有纳入内部审计范围的业务单元与管理活动。二、审计准备阶段（一）审计立项与审批1.年度审计计划制定：审计部门应根据企业战略目标、年度经营计划、风险管理状况及上级单位要求，结合对业务活动的初步风险评估，于每年年初制定年度内部审计计划。计划应明确审计项目名称、审计对象、审计目标、预计时间及资源分配。2.临时审计任务承接：对于董事会、审计委员会或高级管理层临时交办的专项审计任务，审计部门应评估其必要性与可行性，纳入审计工作计划。3.立项审批：年度审计计划及临时重大审计项目需报请审计委员会（或其授权人）审批。审批通过后，正式立项。（二）审计团队组建与任务分配1.审计组长任命：根据审计项目的性质、复杂程度及风险水平，审计部门负责人指定合适的审计组长。审计组长应具备相应的专业胜任能力和项目管理经验。2.审计组成员选派：审计组长协助审计部门负责人挑选具备必要专业知识、技能和经验的审计人员组成审计组，确保团队整体能力与审计任务相匹配。必要时，可聘请外部专家参与。3.任务分工：审计组长根据审计目标和计划，明确审计组成员的具体职责、工作范围和时间要求。（三）初步调查与审计方案制定1.初步调查：审计组通过查阅被审计单位的背景资料、业务流程文件、财务报表、以往审计报告、内部控制手册等，以及与被审计单位相关人员进行非正式访谈，了解其基本情况、业务特点、组织架构、内部控制现状及潜在风险领域。2.审计方案编制：在初步调查基础上，审计组编制详细的审计方案。审计方案应包括：*审计目标与范围；*审计依据（法律法规、公司制度等）；*重要性水平的确定及审计风险评估；*拟实施的审计程序与方法（包括对内部控制的了解、测试及实质性程序）；*审计时间进度安排；*审计组成员分工；*预期审计成果及报告形式。3.审计方案审批：审计方案需经审计部门负责人审批。对于重大或复杂的审计项目，可报请审计委员会（或其授权人）审批。（四）审计通知书送达1.审计通知书编制：审计方案批准后，审计部门向被审计单位发出审计通知书。通知书应明确审计项目名称、审计依据、审计范围、审计时间、审计组成员、被审计单位应提供的资料及配合事项等。2.送达与确认：审计通知书一般应在实施审计前送达被审计单位，特殊情况下（如突击审计）可在实施审计时当场送达。被审计单位应签收确认。三、审计实施阶段（一）审计见面会审计组进驻被审计单位后，应召开审计见面会。参会人员包括审计组全体成员、被审计单位负责人及相关职能部门负责人。会议旨在：*向被审计单位说明审计目的、范围、程序、时间安排及双方的权利与义务；*听取被审计单位关于其业务经营、内部控制、风险管理等情况的介绍；*协调审计组与被审计单位的工作配合，明确资料提供、人员协助等具体事宜。（二）数据与资料收集审计组根据审计方案的要求，向被审计单位收集相关的文件资料，包括但不限于：财务会计资料、业务经营数据、管理制度、会议纪要、合同协议、工作计划与总结、以前年度审计报告及整改情况等。被审计单位应积极配合，及时、完整地提供所需资料。（三）内部控制测试与风险评估1.内部控制了解与描述：审计人员通过询问、观察、检查等方法，进一步了解被审计单位内部控制的设计与运行情况，并采用文字说明、流程图、调查表等方式进行记录。2.内部控制测试：针对关键控制点，审计人员选取一定样本进行测试，以评估内部控制设计的合理性和运行的有效性。测试结果将影响实质性程序的性质、时间和范围。3.风险再评估：根据内部控制测试结果，审计组对初步风险评估进行修正，确定重点审计领域和高风险点。（四）实质性审计程序执行审计人员根据审计方案及风险评估结果，运用检查、观察、询问、函证、重新计算、重新执行、分析性复核等审计方法，对被审计单位的财务收支、经营活动、合规情况等进行实质性审查，以获取充分、适当的审计证据。（五）审计证据收集与记录1.审计证据要求：审计证据应具备充分性（数量足以支持审计结论）、适当性（与审计目标相关且可靠）。2.审计工作底稿编制：审计人员应将审计过程、方法、发现的问题、获取的证据以及专业判断等详细记录于审计工作底稿。工作底稿应内容完整、记录清晰、标识一致、结论明确，并由审计人员签名。3.交叉复核：审计组长或其指定的复核人员应对审计工作底稿进行及时复核，确保其质量。四、审计报告阶段（一）审计发现汇总与初步沟通1.审计发现整理：审计组对审计实施阶段收集的审计证据和工作底稿进行汇总、分析和评价，形成初步的审计发现。审计发现应包括问题描述、产生原因、影响程度及相关证据支持。2.与被审计单位初步沟通：审计组就初步审计发现与被审计单位负责人及相关人员进行沟通，听取其解释和说明，核实相关情况。对于存在争议的问题，应进一步收集证据或寻求专业意见。（二）审计报告初稿撰写在与被审计单位初步沟通基础上，审计组撰写审计报告初稿。审计报告应包括以下主要内容：*引言（审计目的、范围、依据、实施情况等）；*被审计单位基本情况；*审计发现（包括正面评价和存在的问题）；*审计结论（对被审计事项的总体评价）；*审计建议（针对发现的问题提出具有建设性、可操作性的改进建议）。（三）征求被审计单位意见审计报告初稿完成后，应送达被审计单位征求书面意见。被审计单位应在规定期限内（一般为收到报告初稿后数个工作日内）对报告内容进行核实，并反馈书面意见。如有异议，应提供相关证据。（四）审计报告复核与修订1.意见处理：审计组对被审计单位反馈的书面意见进行认真研究和核实。对于合理的意见，应予以采纳并修改报告；对于不予采纳的意见，应在报告中说明理由。2.内部复核：修改后的审计报告需经过审计部门内部的三级复核（审计人员自核、审计组长复核、审计部门负责人审核），必要时可提交审计委员会（或其授权人）审议。复核重点包括报告内容的真实性、准确性、完整性、合规性，以及建议的合理性和可操作性。3.报告定稿：经复核通过后，审计报告正式定稿。（五）正式审计报告分发审计报告经审批后，由审计部门按照规定的程序和范围分发。分发对象通常包括董事会、审计委员会、高级管理层及被审计单位。五、后续审计与整改跟踪阶段（一）整改计划制定与反馈被审计单位收到正式审计报告后，应针对报告中提出的问题和建议，在规定期限内制定整改计划，明确整改措施、责任部门、责任人及完成时限，并将整改计划报送审计部门。（二）整改情况跟踪检查审计部门负责对被审计单位的整改情况进行跟踪检查。跟踪方式包括但不限于：查阅整改报告、检查整改资料、现场回访、与相关人员访谈等。重点关注整改措施的落实情况、问题的解决程度以及整改效果。（三）整改效果评估与报告审计部门对被审计单位的整改效果进行评估，形成后续审计报告或整改情况汇总报告，报送董事会、审计委员会及高级管理层。对于未按要求整改或整改不力的单位，应提请管理层采取相应措施。六、审计质量控制与档案管理（一）审计质量控制审计部门应建立健全审计质量控制制度，对审计全过程进行质量监督和控制，确保审计工作符合内部审计准则和公司相关规定。（二）