财务内控制度审计流程

PAGE财务内控制度审计流程一、总则（一）目的本财务内控制度审计流程旨在规范公司财务内部控制审计工作，确保公司财务内部控制制度的有效执行，防范财务风险，保障公司资产安全，提高财务管理水平，促进公司健康稳定发展。（二）适用范围本流程适用于公司及所属各部门、各子公司的财务内控制度审计工作。（三）依据本流程依据《中华人民共和国会计法》、《企业内部控制基本规范》、《企业内部控制应用指引》等相关法律法规及行业标准制定。（四）基本原则1.独立性原则：审计人员应独立于被审计部门和岗位，不受其他部门和个人的干扰，确保审计工作的公正性和客观性。2.全面性原则：审计工作应涵盖公司财务内部控制的各个方面，包括财务管理制度、会计核算、资金管理、资产管理、成本费用控制等，不留审计死角。3.重要性原则：根据公司财务内部控制的风险程度和影响范围，确定审计重点，关注重要业务流程和关键控制点，合理分配审计资源。4.风险导向原则：以识别、评估和应对财务内部控制风险为导向，重点关注可能导致财务报表重大错报、资产损失或其他重大风险的内部控制缺陷。5.及时性原则：审计工作应及时开展，发现问题及时反馈，确保财务内部控制问题得到及时解决，避免问题积累和扩大。二、审计计划（一）年度审计计划1.审计部门应于每年年末制定下一年度财务内控制度审计计划，报公司管理层批准后实施。2.年度审计计划应根据公司战略目标、经营计划、财务状况、内部控制状况以及风险管理要求等因素确定审计范围、审计重点、审计频率和审计时间安排等。3.年度审计计划应涵盖公司主要财务业务流程和关键内部控制环节，包括但不限于预算管理、收入确认、成本核算、费用报销、资金收付、资产管理等。（二）项目审计计划1.根据年度审计计划，审计部门应针对每个具体审计项目制定项目审计计划，明确审计目标、审计范围、审计方法、审计步骤、审计人员分工以及审计时间安排等。2.项目审计计划应在审计项目实施前编制完成，并报审计部门负责人批准。在审计过程中，如因特殊情况需要调整审计计划，应报审计部门负责人批准，并及时通知相关部门和人员。（三）审计计划的调整1.在审计计划执行过程中，如发现原审计计划存在不合理之处或因公司内外部环境变化需要调整审计计划，审计部门应及时提出调整建议，报公司管理层批准后进行调整。2.审计计划调整应遵循必要性、合理性和可行性原则，确保审计工作能够有效覆盖公司财务内部控制的重点领域和关键环节，实现审计目标。三、审计准备（一）组成审计小组1.根据审计项目的性质、规模和复杂程度，审计部门应选派具有相应专业知识和技能的审计人员组成审计小组，并指定审计小组组长。2.审计小组组长应具备丰富的审计经验和较强的组织协调能力，负责审计项目的整体规划、组织实施和质量控制等工作。3.审计人员应熟悉公司财务内部控制制度、财务核算流程和相关法律法规，具备良好的职业道德和专业素养。（二）了解被审计单位情况1.审计小组应在实施审计前，通过查阅公司相关文件资料、与被审计单位管理层及相关人员沟通交流等方式，了解被审计单位的基本情况、财务状况、经营成果、内部控制状况以及面临的风险等。2.了解被审计单位情况的内容包括但不限于公司组织架构、业务范围、经营模式、财务管理制度、会计核算方法、财务报表编制基础、内部控制制度设计及执行情况、重大财务决策、重要业务流程及关键控制点等。（三）收集审计资料1.根据审计项目的需要，审计小组应收集与审计事项相关的资料，包括但不限于财务报表、会计凭证、账簿、合同协议、内部控制手册、管理制度、业务流程文档、审计报告、监管文件等。2.审计小组应要求被审计单位提供真实、完整、准确的审计资料，并对所提供资料的真实性、完整性和准确性进行初步审查。如发现资料存在问题，应及时要求被审计单位补充或更正。（四）制定审计方案1.审计小组应根据了解到的被审计单位情况和收集到的审计资料，结合审计目标和审计重点，制定具体的审计方案。2.审计方案应明确审计目标、审计范围、审计内容、审计方法、审计步骤、审计人员分工以及审计时间安排等，确保审计工作具有针对性和可操作性。3.审计方案应报审计部门负责人批准后实施。在审计过程中，如因实际情况发生变化需要调整审计方案，应报审计部门负责人批准，并及时通知相关部门和人员。四、审计实施（一）内部控制制度测试1.审计小组应通过询问、观察、检查、穿行测试等方法，对被审计单位财务内部控制制度的设计和执行情况进行测试，以评估内部控制制度的有效性。2.内部控制制度测试的内容包括但不限于财务管理制度的健全性和有效性、会计核算流程的合规性和准确性、资金管理的安全性和规范性、资产管理的完整性和有效性、成本费用控制的合理性和有效性等。3.在内部控制制度测试过程中，审计小组应关注关键控制点的设置和执行情况，检查是否存在内部控制缺陷或风险隐患。如发现内部控制缺陷，应及时记录并分析其产生的原因、可能导致的后果以及对财务报表的影响程度。（二）实质性程序1.根据内部控制制度测试的结果，审计小组应确定实质性程序的性质、时间和范围，对被审计单位财务报表项目进行实质性测试，以获取充分、适当的审计证据，支持审计结论。2.实质性程序的内容包括但不限于对财务报表项目的余额、发生额进行细节测试，对财务报表项目之间的勾稽关系进行分析性复核，对重要交易和事项进行实质性审查等。3.在实质性程序实施过程中，审计小组应运用适当的审计方法和技术，如抽样审计、函证、监盘、重新计算、分析程序等，获取审计证据。审计证据应具有充分性、适当性和相关性，能够支持审计结论。（三）审计工作记录1.审计小组应在审计过程中及时记录审计工作情况，包括审计程序的执行情况、获取的审计证据、发现的问题及处理情况等，形成审计工作底稿。2.审计工作底稿应内容完整、记录清晰、结论明确，能够反映审计工作的全过程和审计结论的形成过程。审计工作底稿应妥善保管，以备查阅和后续审计参考。3.审计小组组长应定期对审计工作底稿进行检查和审核，确保审计工作底稿的质量和规范性。如发现审计工作底稿存在问题，应及时要求审计人员进行补充或更正。（四）审计沟通与协调1.在审计过程中，审计小组应与被审计单位保持密切沟通，及时了解被审计单位的业务情况和内部控制状况，解答被审计单位提出的问题，获取必要的审计协助。2.审计小组应定期向审计部门负责人汇报审计工作进展情况，及时反馈审计过程中发现的重大问题和风险隐患，寻求指导和支持。3.审计部门应加强与公司其他部门的沟通与协调，建立健全审计工作协调机制，共同推进公司财务内部控制建设和风险管理工作。五、审计报告（一）审计报告初稿1.审计小组在完成审计实施工作后，应及时撰写审计报告初稿，对审计情况进行总结和评价，提出审计意见和建议。2.审计报告初稿应包括审计概况、审计依据、审计范围、审计方法、审计发现的问题、审计结论、审计建议等内容。审计报告初稿应语言简洁、逻辑清晰、内容准确，能够客观、公正地反映审计工作情况和审计结论。3.审计小组组长应组织审计人员对审计报告初稿进行讨论和修改，确保审计报告初稿的质量和准确性。（二）征求意见稿1.审计报告初稿完成后，审计部门应将其发送给被审计单位征求意见。被审计单位应在规定的时间内对审计报告初稿提出书面意见。2.审计部门应认真对待被审计单位提出的意见，对审计报告初稿进行进一步修改和完善。如被审计单位提出的意见合理，审计部门应予以采纳；如被审计单位提出的意见不合理，审计部门应与被审计单位进行沟通解释，说明理由。（三）正式审计报告1.审计部门在综合考虑被审计单位意见后，对审计报告初稿进行修改和完善，形成正式审计报告。正式审计报告应报审计部门负责人审核后，提交公司管理层审批。2.正式审计报告应包括审计概况、审计依据、审计范围、审计方法、审计发现的问题、审计结论、审计建议等内容。正式审计报告应语言严谨、格式规范、内容完整，能够客观、公正地反映审计工作情况和审计结论。3.正式审计报告经公司管理层审批后，应及时发送给被审计单位和公司相关部门，并按照规定进行存档和公开披露。六、后续跟踪（一）跟踪检查1.审计部门应建立后续跟踪检查机制，对审计报告中提出的审计意见和建议的落实情况进行跟踪检查，确保审计发现的问题得到及时整改，审计建议得到有效执行。2.跟踪检查的方式包括定期检查、不定期抽查、专项检查等。跟踪检查的内容包括但不限于被审计单位对审计报告的整改情况、内部控制制度的完善情况、财务风险管理水平的提升情况等。3.在跟踪检查过程中，审计部门应及时收集被审计单位的整改情况报告和相关资料，对整改情况进行评估和分析。如发现整改工作存在问题或未达到预期效果，应及时要求被审计单位采取措施加以改进，并向公司管理层汇报。（二）整改落实1.被审计单位应高度重视审计报告中提出的审计意见和建议，制定切实可行的整改方案，明确整改责任人和整改期限，确保整改工作按时、按质、按量完成。2.被审计单位应在整改期限届满后，向审计部门提交整改情况报告，报告整改工作的完成情况、取得的成效、存在的问题及下一步工作计划等。3.审计部门应对被审计单位提交的整改情况报告进行审核，如发现整改工作未达到要求，应要求被审计单位继续整改，直至达到整改目标。（三）结果运用1.公司管理层应将审计结果作为公司决策和管理的重要依据，充分发挥审计监督在公司治理中的作用。对审计发现的重大问题和风险隐患，应及时采取措施加以解决，防范财务风险，保障公司资产安全。2.公司应建立健全审计结果运用机制