内审流程及质量管理规范2024

内审流程及质量管理规范2024一、引言与总则1.1目的与依据为规范内部审计（以下简称“内审”）活动，提升内审工作的系统性、规范性和有效性，确保组织经营管理活动的合规性、效益性及风险控制能力，依据国家相关法律法规及组织内部管理要求，结合当前管理实践与发展需求，特制定本规范。本规范旨在为组织内审工作提供清晰指引，同时作为内审质量管理的基准，促进内审价值的持续提升。1.2适用范围本规范适用于组织内部所有常规及专项内审活动，涵盖对组织各层级、各业务单元及各项经营管理活动的审计。组织内所有涉及内审策划、实施、报告及后续改进的相关部门与人员均应遵循本规范。1.3基本原则内审工作及质量管理应遵循以下原则：*独立性原则：内审活动应保持组织上的独立性和精神上的客观性，内审人员不受任何可能影响其独立判断的因素干扰。*客观性原则：内审结论应以充分、适当的审计证据为基础，实事求是，不偏不倚。*系统性原则：内审流程应结构化、程序化，确保审计覆盖的全面性与深度。*合规性原则：内审工作本身应符合国家法律法规、行业准则及组织内部规定。*增值性原则：内审不仅是监督检查，更应通过识别问题、提出改进建议，为组织创造价值，促进管理提升。*保密性原则：内审人员应对在审计过程中获取的所有信息严格保密。二、内审流程2.1内审策划与准备2.1.1年度内审计划内审部门应根据组织战略目标、年度经营计划、风险评估结果及以往审计情况，于每年初制定年度内审计划。计划应明确年度审计重点、审计项目、时间安排、资源配置及预期目标。年度内审计划需提交组织适当管理层审批。2.1.2专项内审的发起除年度计划内项目外，当出现重大风险预警、管理层特殊要求、发生重大质量或安全事故等情况时，可临时发起专项内审。2.1.3组建内审组与任务分配根据审计项目的性质、范围和复杂程度，选派具备相应资质和能力的内审员组建内审组，明确组长及成员职责。内审组应确保其独立性，与被审计单位或事项不存在直接利害关系。2.1.4制定内审实施计划内审组组长负责组织制定详细的内审实施计划，内容包括：审计目的、范围、依据、审计组成员及分工、审计时间安排、主要审计步骤和方法、沟通方式等。实施计划需经内审部门负责人批准。2.1.5收集背景资料与编制检查表内审组收集被审计单位的相关文件、记录、制度、以往审计报告等背景资料，进行初步分析。根据审计准则、相关法规及被审计单位的质量管理体系文件，结合初步分析结果，编制详细的审计检查表，作为现场审计的重要工具。2.1.6通知被审计单位在现场审计实施前，内审组应提前向被审计单位发出内审通知，明确审计目的、范围、时间、审计组成员及需配合的事项。2.2内审实施2.2.1首次会议审计开始时，内审组与被审计单位管理层及相关人员召开首次会议。会议由内审组长主持，主要内容包括：重申审计目的、范围、依据、计划安排，介绍审计方法和程序，明确沟通协调机制，听取被审计单位简要情况介绍及需说明的事项。2.2.2现场审核与证据收集内审员依据检查表及审计计划，通过面谈、查阅文件和记录、现场观察、数据抽样和分析等方法，客观、公正地收集审计证据。证据应具有相关性、客观性、充分性和合法性。对发现的问题和线索，应进行深入查证。2.2.3审核发现的记录与初步确认内审员应对审计过程中发现的符合项（特别是良好实践）和不符合项进行详细记录，形成书面的审核发现。不符合项描述应清晰、准确，包含不符合的事实、相关文件条款及判定依据。对于发现的不符合项，应与被审计单位相关负责人进行初步沟通和确认。2.2.4问题沟通与澄清在现场审计过程中，内审组应与被审计单位保持持续、有效的沟通，对发现的问题和疑点及时进行澄清，确保信息的准确性。2.2.5末次会议现场审计结束后，内审组召开末次会议，向被审计单位通报审计情况、主要审计发现（包括符合项和不符合项）、初步的审计结论和改进建议。听取被审计单位的意见和申辩，并对有争议的问题进行核实和确认。2.3内审报告与沟通2.3.1编制内审报告初稿内审组根据现场审计收集的证据、审核发现及末次会议的沟通结果，在规定时间内编制内审报告初稿。报告应客观、准确、清晰、简洁，内容通常包括：审计概况（目的、范围、依据、时间、过程）、审计发现（符合项、不符合项）、审计结论、改进建议等。2.3.2内审报告的审核与批准内审报告初稿经内审组组长审核后，提交内审部门负责人进行评审。必要时，可征求组织相关管理部门的意见。审核通过后，按规定程序报批。2.3.3分发内审报告经批准的正式内审报告应按规定范围分发至被审计单位、组织管理层及其他相关部门。2.4纠正措施与跟踪验证2.4.1被审计单位制定并实施纠正措施被审计单位在收到内审报告后，应针对报告中提出的不符合项和改进建议，分析原因，在规定期限内制定并实施纠正措施计划，明确责任人和完成时限。2.4.2纠正措施的跟踪与验证内审组或指定的内审员负责对被审计单位纠正措施的制定和实施情况进行跟踪。在纠正措施计划完成后，内审员对纠正措施的有效性进行验证，确认不符合项是否已得到关闭。验证应形成记录。2.4.3内审后续活动的记录与报告纠正措施验证完成后，内审组应形成内审后续活动报告，说明不符合项的关闭情况及纠正措施的有效性，并上报内审部门。2.5内审资料的归档内审工作结束后，内审组应将内审计划、通知、检查表、会议纪要、审核证据、审核发现记录、内审报告、纠正措施及验证记录等所有相关文件和资料整理、编目，按组织规定进行归档保存，确保其完整性和可追溯性。三、质量管理规范3.1内审质量方针与目标组织应明确内审工作的质量方针，致力于提供独立、客观、专业、高效的内审服务。同时，应设定可测量的内审质量目标，如：审计计划完成率、报告及时率、纠正措施关闭率、客户满意度等，并定期对目标的达成情况进行考核。3.2内审员资质与管理3.2.1内审员资质要求内审员应具备与其承担的审计任务相适应的专业知识、技能和经验，熟悉相关的法律法规、标准和规范，掌握必要的审计方法和技巧。应通过规定的培训和考核，取得内审员资格证书。3.2.2内审员能力提升与保持组织应建立内审员培训体系，定期组织内审员参加内外部培训，学习新知识、新技能，不断提升其专业素养和审计能力。鼓励内审员参与实践交流，分享经验。3.2.3内审员行为规范与职业道德内审员应遵守职业道德规范，保持客观公正、廉洁自律、保守秘密的职业操守，不得利用职权谋取私利，不得泄露审计过程中知悉的组织机密信息。3.3内审计划的质量控制内审年度计划和专项审计计划的制定应基于风险评估和管理需求，确保审计资源的合理配置和审计重点的突出。计划的审批流程应规范，内容应完整、可行。3.4内审实施过程的质量控制3.4.1现场审核的规范性内审员应严格按照内审实施计划和检查表开展现场审核工作，确保审计程序的合规性和审计方法的适当性。内审组长应对审计过程进行监督和指导，确保审计工作质量。3.4.2审核证据的充分性与适当性强调获取高质量审计证据的重要性，确保证据能够支持审计发现和审计结论。内审组组长和内审部门应对审计证据的充分性和适当性进行复核。3.4.3审核发现与报告的准确性内审报告中的审核发现和结论应基于客观事实和充分证据，表述准确、清晰，避免主观臆断和模糊不清的表述。报告的编制应符合规范要求。3.5内审记录的质量管理内审记录是内审活动的客观见证，应真实、准确、完整、清晰。组织应建立内审记录的标识、收集、编目、归档、存储、保管和处置等管理规定，确保记录的安全性和可追溯性，并符合相关法律法规对记录保存期限的要求。3.6内审报告的质量要求内审报告应结构完整、逻辑清晰、语言简练、结论明确、建议可行。报告在正式发出前，需经过严格的内部审核和批准程序，确保其质量。3.7内审过程的监督与改进3.7.1内部监督内审部门负责人应定期或不定期对内审工作的全过程进行监督检查，评估内审活动是否符合本规范及相关要求，识别存在的问题并督促改进。3.7.2客户反馈通过问卷调查、座谈会等方式，定期收集被审计单位及其他相关方对内审工作质量、内审员专业能力和服务态度的反馈意见，作为改进内审工作的重要依据。3.7.3管理评审组织应将内审质量管理纳入管理评审的范围，定期对内审工作的适宜性、充分性和有效性进行评审，包括质量方针和目标的达成情况，识别改进机会。3.7.4持续改进机制针对监督检查、客户反馈、管理评审及其他渠道发现的内审质量问题，内审部门应分析原因，制定并实施改进措施，不断优化内审流程，提升内审质量管理水平。3.8不符合项管理的有效性确保被审计单位针对不符合项制定的纠正措施切实可行，并有效实施，以防止问题再次发生。对纠正措施的验证应严格、客观，确保不符合项得到彻底解决。四、附则4.1规范的解释与修订本规范由组织内审部门负责解释。随着组织内外部环境的变化和内审实践的发展，本规范应定期进行评审和修订，以保持其适宜性和有效性。4.2生效日期本规范自发布之日起施行。原有相关内审流程及质