企业内部审计执行规范及案例

企业内部审计执行规范及案例引言在现代企业治理结构中，内部审计扮演着至关重要的角色，它是企业自我约束、自我完善的重要机制，通过系统、规范的方法，对企业各项经营管理活动的真实性、合法性、效益性进行独立监督和评价，以促进企业目标的实现。一套科学、严谨的内部审计执行规范，是保障审计工作质量、提升审计效率、防范审计风险的基础。本文将结合实践，阐述企业内部审计的执行规范，并辅以案例进行具体说明，以期为企业内部审计工作提供有益的参考。一、企业内部审计执行规范企业内部审计执行规范是指导审计人员开展审计工作的行为准则和操作指南，它贯穿于审计项目的整个生命周期，从审计计划的制定到审计报告的出具，再到后续的整改跟踪，每个环节都应有明确的规范要求。（一）审计计划阶段审计计划是审计工作的起点，其科学性和合理性直接影响审计工作的整体效果。1.审计立项与风险评估：内部审计部门应根据企业的战略目标、年度经营计划、以往审计结果以及内外部环境变化等因素，运用风险评估方法，识别和评估企业面临的各类风险，以此为基础确定审计重点和审计项目。风险评估应考虑风险发生的可能性及其潜在影响。2.年度审计计划制定：基于风险评估结果，内部审计部门应制定年度审计计划，明确审计项目、审计目标、审计范围、审计时间安排、审计资源配置等。年度审计计划需提交企业董事会或其下设的审计委员会审批。3.审计方案制定：对于具体的审计项目，审计组应在深入了解被审计单位或业务领域基本情况的基础上，制定详细的审计方案。审计方案应包括审计目标、审计范围、审计内容与重点、审计程序与方法、审计人员分工、审计时间预算、重要性水平的确定及审计风险的评估等。（二）审计准备阶段充分的审计准备是顺利开展审计工作的前提。1.审计团队组建与分工：根据审计项目的性质、复杂程度和工作量，选派具备相应专业胜任能力的审计人员组成审计组，并明确组长及各成员的职责分工。必要时，可聘请外部专家参与。2.审前调查：审计组应通过查阅资料、访谈、实地观察等方式，对被审计单位的组织架构、业务流程、内部控制制度、财务状况、经营成果、以往接受审计的情况以及与审计项目相关的法律法规、行业政策等进行充分了解，以识别潜在的审计风险点。3.审计工具与资料准备：准备必要的审计工具，如审计软件、抽样工具等。同时，向被审计单位发出审计通知书，明确审计目的、范围、时间、审计组组成人员以及需要被审计单位配合提供的资料清单和工作条件。审计通知书一般应在实施审计前送达被审计单位。（三）审计实施阶段审计实施是审计工作的核心环节，旨在获取充分、适当的审计证据。1.进点会谈：审计组进驻被审计单位后，应召开进点会，向被审计单位管理层及相关人员说明审计目的、范围、依据、程序、时间安排以及被审计单位的权利和义务，听取被审计单位的情况介绍，并就配合审计工作达成共识。2.内部控制测试与风险评估：审计人员应了解和测试被审计单位与审计项目相关的内部控制制度的设计有效性和运行有效性。根据测试结果，评估控制风险，并据此调整实质性测试的范围和程序。3.实质性测试：通过检查、观察、询问、函证、重新计算、重新执行、分析程序等审计方法，对被审计单位的财务数据、业务资料及其他相关信息进行检查和验证，以获取支持审计结论的审计证据。审计证据应具备充分性（数量足够）和适当性（质量可靠）。4.审计工作底稿编制：审计人员应将审计过程中实施的审计程序、获取的审计证据、形成的审计结论和意见等详细记录于审计工作底稿。审计工作底稿应内容完整、记录清晰、结论明确、标识一致、字迹工整，并由相关人员签名盖章。5.审计沟通：审计人员在审计实施过程中，应与被审计单位相关人员保持及时、有效的沟通，就发现的问题进行初步确认和交流，听取其解释和说明。（四）审计报告阶段审计报告是审计工作成果的集中体现。1.审计发现汇总与分析：审计组对审计实施过程中发现的问题进行汇总、梳理和分析，确认审计发现的事实、性质、原因及影响，并评估其重要性。2.审计报告初稿撰写：根据审计工作底稿和审计发现，审计组撰写审计报告初稿。审计报告应包括审计概况（审计目的、范围、依据、程序等）、审计发现（问题描述、影响分析）、审计结论（对被审计事项的总体评价）、审计建议（针对问题提出的改进措施）等内容。报告语言应简洁明了、客观公正、依据充分。3.征求意见：审计报告初稿完成后，应征求被审计单位的意见。被审计单位应在规定期限内对审计报告初稿提出书面反馈意见。审计组应对反馈意见进行认真研究，对合理的意见应予以采纳，对未采纳的意见应说明理由。4.审计报告定稿与报送：审计组根据被审计单位的反馈意见修改完善审计报告，形成正式审计报告，经内部审计部门负责人审核后，报送企业董事会或其下设的审计委员会，并抄送被审计单位及其他相关部门。（五）后续跟踪阶段审计的目的不仅在于发现问题，更在于促进问题的解决和改进。1.整改方案制定与落实：被审计单位应根据审计报告中的审计建议，制定整改方案，明确整改责任人、整改措施和整改期限，并组织实施。2.整改情况跟踪检查：内部审计部门应在规定期限内，对被审计单位整改方案的落实情况、整改措施的有效性以及审计建议的采纳情况进行跟踪检查。跟踪检查可采取现场检查、书面检查等方式。3.整改结果评价与报告：内部审计部门对整改结果进行评价，确认问题是否已得到有效解决，对未按要求整改的，应查明原因，并向企业董事会或其下设的审计委员会报告。（六）审计归档阶段审计档案是审计工作的重要历史资料，应妥善保管。审计项目结束后，审计组应按照档案管理的有关规定，将审计计划、审计方案、审计通知书、审计工作底稿、审计证据、审计报告（初稿、征求意见稿、定稿）、被审计单位反馈意见、整改报告等与审计项目相关的资料整理、装订成册，及时归档。审计档案的保管期限应符合相关规定。二、企业内部审计案例分析以下通过一个虚构的“某公司采购与付款循环审计案例”，来说明内部审计执行规范的具体应用。（一）案例背景某公司是一家制造型企业，内部审计部门根据年度审计计划，决定对其采购与付款循环进行专项审计。审计目标是评估采购与付款循环内部控制的有效性，检查采购业务的真实性、合规性和效益性，以及付款的准确性和及时性。（二）审计计划与准备1.审计立项：内部审计部门通过风险评估，认为采购与付款循环涉及资金量大，易发生舞弊和效率低下等风险，因此将其列为年度重点审计项目。2.审计方案：审计组制定了详细的审计方案，明确审计范围包括采购申请、供应商选择、采购合同签订、物资验收、发票审核、款项支付等环节。审计程序包括对内部控制进行了解和测试，并实施相应的实质性测试程序。3.审前调查：审计组通过查阅公司《采购管理制度》、访谈采购部、财务部负责人，了解了公司采购与付款的基本流程和控制点。初步了解到公司供应商准入有一定的审批流程，但近年来采购成本有所上升。（三）审计实施1.内部控制测试：*了解与描述：审计人员通过流程图、文字说明等方式，对采购与付款循环的内部控制进行了描述。*控制测试：审计人员选取了一定样本量的采购订单，检查其是否经过适当的审批；检查了供应商档案，看是否有完整的准入审批资料；对验收单与采购订单、发票的一致性进行了抽查。发现部分小额采购订单未经过采购部门经理审批，存在控制缺陷。2.实质性测试：*采购价格审计：审计人员选取了几种主要原材料，将其采购价格与市场平均价格、历史价格进行对比分析，发现某种原材料的采购价格连续多个季度高于市场平均价格约一成。*供应商审计：审计人员对该高价原材料的主要供应商A公司进行了背景调查，发现A公司成立时间较短，且其实际控制人与公司采购部某副经理存在关联关系，但该关联关系未在公司供应商档案中披露。*付款审计：审计人员抽查了支付给A公司的款项，发现存在几笔付款对应的采购发票后附的验收单日期晚于付款日期，即存在提前付款的情况。*审计证据获取：审计人员获取了采购订单、合同、验收单、发票、银行付款凭证、供应商资料、市场价格信息等审计证据，并编制了相应的审计工作底稿。3.审计沟通：审计组就发现的内部控制缺陷、采购价格异常、关联供应商未披露、提前付款等问题与采购部、财务部及相关人员进行了沟通。相关人员对部分事实予以认可，但对价格差异解释为“品质要求不同”。（四）审计报告审计组在汇总审计发现后，撰写了审计报告初稿。报告指出：1.内部控制缺陷：小额采购审批控制执行不到位，关联供应商管理存在漏洞。2.采购业务问题：部分原材料采购价格偏高，存在向未披露关联方采购的情况，且存在提前付款现象，可能存在利益输送风险，导致公司资金损失和采购成本增加。3.审计建议：*完善采购审批制度，确保所有采购订单均经过适当审批。*加强供应商管理，严格执行供应商准入、评估和退出机制，对关联供应商应进行特别披露和管理。*建立健全采购价格监控机制，定期进行市场询价和比价。*规范付款流程，确保款项支付依据充分、手续齐全，杜绝提前付款。审计报告初稿征求了被审计单位（主要是采购部和财务部）的意见。采购部对关联关系予以否认，但未能提供合理解释；对价格差异的解释未提供充分证据支持。审计组维持了原审计结论。（五）后续跟踪内部审计部门在审计报告出具后的规定期限内，对被审计单位的整改情况进行了跟踪。*公司修订了《采购管理制度》，强化了小额采购的审批流程。*对现有供应商进行了全面梳理和评估，解除了与A公司的部分采购合同，并将该关联关系上报公司管理层。*采购部开始定期收集主要原材料的市场价格信息，并尝试引入新的供应商进行比价采购。*财务部加强了付款审核，确保“三流一致”（物流、票流、资金流），未再发现提前付款情况。审计组对整改情况进行了评估，认为大部分审计建议已得到有效落实，内部控制得到加强，采购成本上升的趋势得到初步遏制。三、结语企业内部审计执行规范是内部审计工作的行动指南，它确保了审计工作的系统性、规