企业内部审计制度及操作流程范本

企业内部审计制度及操作流程范本第一章总则第一条制定目的与依据为规范企业内部审计工作，健全内部监督机制，提升企业管理水平与风险防范能力，保障企业经营活动的合法合规及资产安全，依据国家相关法律法规及企业章程，结合本企业实际情况，特制定本制度。第二条定义与适用范围本制度所称内部审计，是指企业内部审计机构及审计人员依据国家法律法规、企业内部规章制度，对企业及所属单位的财务收支、经济活动、内部控制、风险管理的真实性、合法性、效益性进行独立监督和评价的活动。本制度适用于企业及所属各级全资、控股子公司和分公司（以下统称“各单位”）。第三条审计原则内部审计工作遵循以下原则：（一）独立性原则：审计机构和审计人员在组织上、工作上应保持相对独立，不受其他部门或个人的非法干预，客观公正地开展审计工作。（二）客观性原则：审计工作应以事实为依据，以法律法规和制度为准绳，实事求是，不偏不倚。（三）公正性原则：审计人员应秉持公正立场，公平对待被审计单位和相关人员。（四）保密性原则：审计人员应对在审计过程中知悉的企业商业秘密、敏感信息予以严格保密。（五）效益性原则：审计工作应注重提升企业经济效益和管理效率，促进资源的有效利用。第四条组织领导与职责分工企业设立内部审计部门（或指定专门机构/人员，下同），作为内部审计工作的归口管理部门，直接向企业董事会（或其下设的审计委员会，若无则向企业主要负责人）负责并报告工作。内部审计部门依法独立行使审计监督权，不受其他部门、个人的非法干涉。第二章审计范围与内容第五条审计范围内部审计范围包括企业及所属各单位的各项经营管理活动，具体涵盖：（一）财务收支及相关经济活动；（二）经营管理活动及绩效；（三）内部控制的健全性、有效性；（四）风险管理状况；（五）法律法规、行业准则及企业内部规章制度的遵循情况；（六）企业重大决策的执行情况；（七）重要经济合同的签订与履行情况；（八）其他需要审计监督的事项。第六条审计内容根据审计范围，内部审计内容主要包括但不限于：（一）财务审计：对会计凭证、账簿、报表等会计资料的真实性、准确性、完整性进行审计，检查财务收支的合规性。（二）经营审计：对业务流程、资源利用效率、经营目标实现程度等进行审计评价，提出改进建议。（三）合规审计：对遵守国家法律法规、行业监管要求及企业内部规章制度的情况进行审计。（四）舞弊审计：对可能存在的舞弊行为进行专项审计调查。（五）内部控制审计：对内部控制体系的设计与运行有效性进行审计。（六）风险管理审计：对企业识别、评估、应对风险的过程和效果进行审计。（七）专项审计调查：针对特定事项或问题进行的专题审计。第三章审计权限第七条审计部门权限内部审计部门在履行职责时，享有以下权限：（一）要求被审计单位按照规定提供预算、决算、财务收支计划、会计报表、合同、会议纪要等相关文件资料及电子数据；（二）检查被审计单位的会计凭证、账簿、报表、资金、财产，查阅有关文件和资料；（三）参加或列席被审计单位与审计事项相关的会议；（四）对审计涉及的有关事项，向有关单位和个人进行调查取证，并取得证明材料；（五）对正在进行的严重违反财经纪律或造成重大损失浪费的行为，有权予以制止并及时报告企业领导；（六）对可能转移、隐匿、篡改、毁弃的会计凭证、会计账簿、会计报表以及与经济活动有关的资料，经企业批准，有权予以暂时封存；（七）对审计发现的问题，向被审计单位提出改进管理、完善制度、提高效益的建议；对模范遵守财经纪律、效益显著的单位和个人，可向企业提出表彰建议。第八条审计人员权限审计人员依法执行审计任务时，受法律保护，任何单位和个人不得打击报复。审计人员有权拒绝参与与审计工作独立性相悖的活动。第四章审计程序第九条审计计划内部审计部门应根据企业发展战略、年度经营目标和风险管理需要，结合上级审计机构的要求，编制年度审计工作计划，报企业董事会（或主要负责人）批准后实施。第十条审计准备（一）根据批准的审计计划或临时审计任务，确定审计项目，成立审计小组，指定审计组长。（二）审计小组进行审前调查，了解被审计单位的基本情况、业务流程、内部控制等。（三）根据审前调查结果，制定详细的审计方案，明确审计目标、范围、内容、方法、步骤、时间安排和人员分工。审计方案报内部审计部门负责人批准。（四）在实施审计前，向被审计单位送达审计通知书，特殊情况下可在实施审计时送达。第十一条审计实施（一）审计小组按照审计方案开展现场审计工作，通过检查、观察、询问、函证、重新计算、分析性复核等方法收集审计证据。（二）审计人员应对收集的审计证据进行整理、分析和鉴定，确保证据的客观性、相关性、充分性和合法性。（三）审计过程中，审计小组应与被审计单位相关人员保持沟通，及时交换意见。对发现的重大问题，应及时向内部审计部门负责人和企业领导汇报。第十二条审计报告（一）审计实施结束后，审计小组应根据审计证据和审计工作底稿，撰写审计报告初稿。（二）审计报告初稿应征求被审计单位的意见。被审计单位应在规定期限内提出书面反馈意见，逾期未反馈视为无异议。（三）审计小组对被审计单位的反馈意见进行研究、核实，必要时修改审计报告，形成正式审计报告，连同被审计单位的反馈意见一并报送内部审计部门负责人审核。（四）内部审计部门负责人审核后，将正式审计报告报企业董事会（或主要负责人）审批。第十三条后续审计（一）被审计单位应根据审计报告中的审计意见和建议，制定整改措施，明确整改责任人及完成时限，并将整改计划报内部审计部门备案。（二）内部审计部门负责对审计整改情况进行跟踪检查和核实，评估整改效果。（三）后续审计结果应向企业董事会（或主要负责人）报告。第五章审计报告与成果运用第十四条审计报告的内容审计报告应包括以下主要内容：（一）审计项目名称、审计期间、审计范围、审计依据、审计方法；（二）被审计单位基本情况；（三）审计发现的主要问题及事实依据；（四）审计评价意见；（五）针对问题提出的审计建议；（六）被审计单位的反馈意见（如适用）。第十五条审计成果运用企业应重视审计成果的运用，将审计结果作为考核、奖惩、任免被审计单位负责人的重要参考依据之一。对审计发现的重大违纪违规问题，应追究相关责任人的责任。内部审计部门应建立审计成果共享机制，促进审计信息在企业内部的有效利用。第六章审计纪律与责任第十六条审计人员纪律审计人员在执行审计任务时，应遵守以下纪律：（一）严格遵守国家法律法规和企业内部规章制度，恪守审计职业道德，保持客观公正；（二）廉洁自律，不得利用职权谋取私利；（三）保守审计工作中知悉的国家秘密和企业商业秘密；（四）与被审计单位或审计事项有利害关系的，应主动申请回避；（五）不得滥用职权、徇私舞弊、玩忽职守。第十七条被审计单位责任被审计单位应积极配合审计工作，如实提供相关资料，不得拒绝、阻碍审计人员依法执行职务，不得转移、隐匿、篡改、毁弃有关资料，不得打击报复审计人员。对审计发现的问题，应按要求及时整改。第十八条责任追究对违反本制度规定，造成不良后果或损失的单位和个人，企业将视情节轻重，按照有关规定追究其责任；构成犯罪的，移交司法机关处理。第七章内部审计操作流程第十九条审计项目立项与计划1.需求收集与初步评估：内部审计部门根据年度审计计划、管理层要求、风险评估结果或其他触发因素，识别潜在的审计项目。2.项目筛选与优先级排序：综合考虑风险水平、重要性、管理需求、资源可获得性等因素，对潜在审计项目进行筛选和排序。3.编制项目建议书：对选定的审计项目，编制项目建议书，内容包括项目背景、审计目标、审计范围初步设想、预计风险、所需资源、时间估算等。4.审批立项：项目建议书报内部审计部门负责人审核，重大项目需报企业董事会（或主要负责人）批准立项。5.纳入年度/季度审计计划：立项后的审计项目纳入年度或季度审计执行计划。第二十条审计准备阶段1.组建审计团队：根据审计项目的性质、复杂程度和工作量，选派合适的审计人员组成审计小组，明确审计组长和成员职责。2.开展审前调查：*收集被审计单位的背景资料，如组织架构、业务流程、财务状况、内部控制制度、历史审计情况等。*与被审计单位管理层和相关人员进行初步沟通。*对被审计单位的业务活动和内部控制进行初步了解和风险评估。3.制定审计方案：审计小组根据审前调查结果，详细制定审计方案，明确审计目标、具体审计范围、审计内容与重点、审计程序与方法、时间进度安排、人员分工、预计审计发现等。审计方案需经内部审计部门负责人批准。4.下发审计通知书：在实施审计前，向被审计单位送达《审计通知书》，明确审计项目名称、审计目的、审计范围、审计时间、审计组成员、被审计单位需提供的资料及配合事项等。第二十一条审计实施阶段1.现场审计启动会议：审计小组进驻被审计单位后，可召开审计启动会议，向被审计单位管理层和相关人员介绍审计目的、范围、程序、时间安排及工作要求，听取被审计单位的情况介绍。2.内部控制测试与风险评估：对被审计单位的内部控制设计与运行有效性进行测试，评估控制风险，根据测试结果调整审计程序。3.收集审计证据：*依据审计方案确定的审计程序，采用检查、观察、询问、函证、重新计算、分析程序等方法收集充分、适当的审计证据。*对收集的审计证据进行记录，形成审计工作底稿。审计工作底稿应内容完整、记录清晰、结论明确，并由审计人员签名。4.审计发现与沟通：*审计人员对发现的问题进行初步整理、分析和汇总，形成审计发现。*在审计过程中，就发现的问题与被审计单位相关负责人进行及时、充分的沟通，听取其解释和说明，核实情况。5.编制审计工作底稿：审计人员应将审计过程、收集的证据、形成的结论和意见详细记录于审计工作底稿。审计工作底稿需经过复核。第二十二条审计报告阶段1.撰写审计报告初稿：审计小组在完成现场审计和证据收集、整理、复核后，根据审计工作底稿和与被审计单位的沟通情况，撰写审计报告初稿。报告应客观、准确、清晰地反映审计发现、审计结论和审计建议。2.征求被审计单位意见：将审计报告初稿送达被审计单位，征求其对审计发现、结论和建议的意见。被审计单位应在规定期限内（通常为收到报告初稿后[较短天数]个工作日内）书面反馈意见。3.修改与定稿：审计小组对被审计单位的反馈意见进行认真研究和核实。对于合理的意见应予以采纳，对审计报告进行修改；对于有异议的部分，应进一步查证。修改后的审计报告报内部审计部门负责人审核。4.审核与报送：内部审计部门负责人对审计报告的质量、准确性、合规性进行审核。审核通过后，按照规定程序报送企业董事会（或主要负责人）审批。第二十三条后续审计与整改跟踪1.整改计划制定：被审计单位根据审批后的审计报告，针对审计发现的问题，制定详细的整改计划和措施，明确整改责任人、整改时限和预期目标，并报送内部审计部门。2.整改跟踪：内部审计部门负责对被审计单位的整改进展情况进行跟踪检查，定期或不定期了解整改措施的落实情况。3.整改效果评估：在整改期限到期后，内部审计部门对整改完成情况及效果进行评估和验证，判断问题是否得到实质性解决，整改措施是否有效。4.后续审计报告：根据整改跟踪和效果评估结果，内部审计部门可形成后续审计报告，报送企业董事会（或主要负责人），说明整改情况、未整改原因及处理建议。第二十四条审计档案管理1.档案归集：审计项目完成后，审计小组应将审计过程中形成的所有文件资料，包括审计计划、审计方案、审计通知书、审计工作底稿、审计证据、审计报告（含初稿、征求意见稿、定稿）、被审计单位反馈意见、整改报告、后续审计资料等，进行系统整理、分类、编号。2.归档保存：整理好的审计档案应按照企业档案管理规定和内部审计档案管理要求，及时移交企业档案管理部门或内部审计部门指定专人统一保管。审计档案的保存期限应符合相关规定。3.查阅管理：审计档案的查阅、复制、借出应履行相应的审批手续，严格遵守保密制度。第八章附则第二十五条制度解释本制度由企业内部审计部门负责解释。第二十六条制度修订本制度根据国家法律法规变化和企业实际情况需要进行修订，修订程序同制定程序。第二十七条生效日期本制度自发布之日起施行。原有相