- 内部审计流程

-内部审计流程一、总则（一）适用范围。本流程适用于公司所有部门及子公司的内部审计工作，涵盖财务收支、经济活动、风险管理等领域的审计监督。（二）基本原则。独立性、客观性、公正性、保密性、权威性。（三）组织架构。内部审计部门直接向董事会审计委员会报告，业务上接受总经理指导，审计人员实行双重领导。（四）职责分工。审计部门负责制定审计计划、实施审计程序、出具审计报告；被审计单位负责配合审计工作、落实审计建议。（五）工作依据。国家法律法规、行业准则、公司制度、内部控制规范。（六）流程时效。常规审计项目自启动至报告出具时限不超过60个工作日，特殊情况经批准可延长30%。二、审计计划管理（一）年度计划编制。每年11月30日前，审计部门根据公司战略目标、风险状况、管理需求编制下年度审计计划，报审计委员会审批。（二）专项计划调整。遇重大风险事件、政策调整时，可启动临时审计项目，需附详细立项说明及审批记录。（三）计划执行监控。每季度末向审计委员会汇报计划完成率，偏差超过20%的需说明原因及补救措施。（四）资源调配机制。审计人员配置需满足审计工作量要求，关键审计项目实行A/B角制度。（五）计划变更程序。计划调整需经审计部门负责人、分管领导、审计委员会三级审批，并更新至审计管理系统。三、审计准备阶段（一）资料收集。1.被审计单位需提供近三年财务报表、业务流程图、组织架构表、内控制度汇编。2.审计部门提前一周通知审计内容，被审计单位需指定联络人。3.关键数据需提供电子版及纸质备份，格式统一为Excel或CSV。（二）风险评估。1.采用德尔菲法对被审计单位进行风险评分，权重分配为：财务风险40%、运营风险30%、合规风险20%、管理风险10%。2.风险等级划分：高风险（评分≥75）、中风险（50-74）、低风险（＜50）。3.高风险单位优先安排审计。（三）审计方案制定。1.明确审计目标、范围、方法、时间表。2.细化审计程序：检查凭证占比不低于30%，访谈关键岗位人员不少于5名。3.编制审计风险应对预案，包括异常情况处理流程。（四）审计组组建。1.根据审计项目复杂程度配备审计人员，主审需具备3年以上相关经验。2.审计组内部进行分工，明确责任清单。3.每月开展审计方法培训，更新审计工具手册。四、审计实施阶段（一）现场审计程序。1.审计组抵达后24小时内提交进驻报告，内容包括人员分工、工作计划、沟通机制。2.每日填写审计工作日志，记录审计轨迹。3.重要发现需在3个工作日内与被审计单位沟通确认。（二）审计取证要求。1.重大问题需形成2份以上证据链，包括原始凭证、访谈记录、系统截图。2.证据材料需双人签字确认，电子证据需进行哈希值校验。3.审计底稿按审计事项分类归档，纸质材料需双面打印。（三）审计访谈规范。1.访谈前准备问题清单，控制单次访谈时长不超过60分钟。2.记录需逐条核对，敏感问题需经审计部门负责人批准。3.访谈结果需与被审计单位负责人签字确认。（四）审计调整程序。1.对账项差异需编制《审计调整表》，列明原值、调整后值、差异原因。2.调整表需经被审计单位财务负责人审核，重大调整需审计委员会备案。3.调整事项需在审计报告前完成确认。五、审计报告管理（一）报告框架规范。1.标题：被审计单位+审计期间+审计类型。2.正文结构：审计概况、审计发现、问题定性、管理建议。3.附件清单：审计底稿、取证材料、调整表。（二）问题定性标准。1.财务差错：金额占账面总额1%以上或连续两年发生。2.违规行为：违反法律法规或公司制度。3.效率低下：流程冗余或资源浪费。4.风险隐患：可能引发重大损失。（三）报告审批流程。1.初稿经审计部门负责人复核，重大问题需集体讨论。2.被审计单位收到报告后10个工作日内提出书面意见，逾期视为无异议。3.审计委员会最终审定，重大报告需提交董事会审议。（四）报告分发管理。1.正式报告分发给：审计委员会、总经理、被审计单位主要负责人。2.建议事项需抄送相关部门负责人。3.报告存档需符合档案管理要求，电子版需加密存储。六、审计整改跟踪（一）整改责任划分。1.被审计单位主要负责人是整改第一责任人。2.审计部门负责跟踪落实，每季度出具《整改监控报告》。3.相关部门需配合提供整改资源。（二）整改期限设定。1.一般问题需在3个月内完成整改，特殊情况经批准可延长至6个月。2.重大问题需制定专项整改方案，报审计委员会备案。3.整改效果需通过现场复核确认。（三）整改验收标准。1.财务调整事项需通过重述测试，确保数据准确。2.制度完善事项需提供修订后的制度文本。3.行为改进事项需收集相关证据材料。（四）后续审计要求。1.对整改不到位的单位，次年审计优先安排同类事项。2.整改效果不达标的，需启动专项审计调查。3.审计部门需将整改情况纳入年度考核指标。七、质量控制体系（一）审计质量标准。1.审计计划完成率≥90%。2.审计发现重大问题比例≥15%。3.审计报告按时提交率100%。4.整改落实率≥85%。（二）内部复核机制。1.审计部门设立复核岗，对底稿、报告进行全流程检查。2.每月开展案例讨论会，分析典型问题。3.复核意见需经审计总监确认。（三）外部评估机制。每年引入第三方机构对审计质量进行评估，重点考核独立性、专业胜任能力。（四）持续改进措施。1.每半年更新审计方法手册，增加风险评估工具。2.对审计人员实施分级认证，高级审计师需通过外部考试。3.建立审计案例库，定期组织培训。八、附则（一）保密条款。审计人员需签署保密协议，离职后3年内不得从事