企业内部审计工作计划及执行办法

企业内部审计工作计划及执行办法一、引言内部审计作为企业治理的关键环节，是提升运营效率、强化风险管理、确保合规经营的重要保障。为使内部审计工作系统化、规范化、常态化，并切实发挥其监督、评价与服务职能，特制定本计划及执行办法。本文件旨在明确企业年度内部审计工作的目标、范围、程序与要求，为审计活动的有效开展提供指引，助力企业实现战略目标与可持续发展。二、审计工作计划的制定（一）计划制定的依据与原则审计工作计划的制定并非凭空而来，需紧密结合企业实际。首要依据包括国家相关法律法规、行业监管要求、企业发展战略、年度经营目标、风险管理状况以及董事会或审计委员会的工作部署。同时，应充分考虑以往审计发现的问题及整改情况，确保计划的针对性和延续性。在制定计划过程中，应秉持以下原则：1.独立性与客观性原则：审计计划的制定与执行应不受任何不当干预，确保审计结论的客观公正。2.风险导向原则：以风险评估为基础，优先选择高风险领域和关键控制环节进行审计，合理配置审计资源。3.重要性原则：关注对企业经营目标实现有重大影响的事项，突出审计重点。4.系统性与全面性原则：兼顾企业各业务板块和管理领域，形成覆盖主要风险点的审计布局。5.可行性与效益性原则：充分考虑审计资源的可获得性，确保计划在既定时间和资源条件下能够完成，并力求以合理的审计成本获取最大的审计价值。（二）计划的主要内容年度审计工作计划应至少包含以下核心要素：1.年度审计目标：明确本年度审计工作希望达成的总体目标，如提升内部控制有效性、降低运营风险、促进合规管理、改善资源使用效益等。2.审计对象与范围：确定本年度拟审计的业务单元、职能部门、特定项目或管理流程。范围的界定需清晰具体，避免模糊。3.审计项目安排：*常规审计：对企业日常经营管理活动中具有周期性和重复性的关键流程进行审计，如财务核算、采购管理、销售与收款、人力资源管理等。*专项审计：针对特定风险领域、重大经营决策、重要项目或特定事项开展的审计，如投资项目审计、信息系统安全审计、舞弊专项调查等。*离任审计：根据管理需要，对重要岗位人员任期内履行职责情况进行的审计。*后续审计：对以往审计发现问题的整改落实情况进行跟踪检查。4.审计资源配置：根据审计项目的性质、规模和复杂程度，合理调配审计人员，明确各项目负责人及团队成员。同时，考虑审计人员的专业胜任能力，必要时进行专项培训或借助外部专家力量。5.时间安排：初步确定各审计项目的起始时间、关键节点和预计完成期限，形成年度审计工作时间表。6.审计方法与程序：针对不同类型的审计项目，初步规划拟采用的审计方法和主要审计程序，如访谈、检查、观察、函证、分析性复核等。（三）计划的编制与审批流程1.初步调研与风险评估：审计部门应于年末或年初，通过收集资料、与管理层及各业务部门沟通、分析内外部环境等方式，对企业面临的主要风险进行评估，识别潜在的审计关注点。2.拟定计划草案：基于风险评估结果和上述原则，审计部门拟定年度审计工作计划草案，明确各项审计项目及其优先级。3.征求意见：将计划草案征求企业管理层、相关业务部门及董事会审计委员会（或类似机构）的意见，根据反馈进行调整和完善。4.审批与下达：年度审计工作计划最终需报请董事会审计委员会（或最高管理层）审批。审批通过后，正式下达执行。三、审计工作的执行办法（一）审计项目的启动与准备1.成立审计项目组：根据批准的审计计划，审计部门负责人指定项目负责人，并组建审计项目组。明确项目组成员的分工和职责。2.制定审计方案：项目负责人组织编写详细的审计实施方案，包括审计目标、范围、重点、具体审计程序、时间进度、人员分工、预计风险及应对措施等。审计方案需经审计部门负责人批准。3.发送审计通知书：在实施审计前，向被审计单位（或部门）送达审计通知书，明确审计目的、范围、时间、审计组成员及需要被审计单位配合的事项，如提供相关资料、安排必要的工作条件等。特殊情况下（如突击审计或舞弊调查），可在实施审计时送达。4.审前培训与资料收集：项目组进行审前培训，熟悉被审计单位的业务流程、相关制度及前期审计情况。同时，要求被审计单位按要求准备并提供相关文件资料，项目组对所获资料进行初步分析。（二）现场审计的实施1.召开进点会议：审计组进驻被审计单位后，可召开进点会议，向被审计单位负责人及相关人员说明审计目的、范围、程序和要求，听取被审计单位的情况介绍，建立良好的沟通机制。2.执行审计程序：审计人员根据审计方案确定的审计程序，采用适当的审计方法，获取充分、适当的审计证据。*访谈：与被审计单位的管理人员、业务人员及其他相关人员进行访谈，了解业务流程、控制措施的设计与执行情况。*检查：对财务报表、会计凭证、合同协议、会议纪要、规章制度、业务档案等书面资料进行检查。*观察：实地观察被审计单位的经营场所、业务流程和内部控制的实际运行情况。*函证：对重要的往来款项、交易事项等，向第三方进行函证核实。*分析性复核：对相关数据进行比较分析、趋势分析、比率分析等，识别异常波动和潜在风险。*穿行测试与控制测试：针对关键控制点，通过穿行测试了解控制流程，并选取样本测试控制的有效性。3.审计证据的收集与整理：审计人员对在审计过程中获取的各种证据进行记录、分类、整理和评价，确保审计证据的客观性、相关性、充分性和适当性。审计工作底稿应规范编制，做到事实清楚、证据确凿、结论明确、手续完备。（三）审计发现的沟通与确认1.初步沟通：在现场审计过程中或现场审计结束后，审计组就发现的问题与被审计单位相关负责人进行初步沟通，听取其解释和说明，核实相关情况，确保审计发现的准确性。2.形成审计发现清单：对经过核实的审计发现，整理形成审计发现清单，明确问题描述、产生原因、潜在影响及初步的整改建议。（四）审计报告的撰写与提交1.撰写审计报告初稿：项目负责人根据审计工作底稿、审计发现清单及与被审计单位的沟通情况，组织撰写审计报告初稿。审计报告应包括审计概况、审计发现、审计结论、整改建议等内容。报告应做到事实清楚、依据充分、定性准确、建议可行。2.征求被审计单位意见：将审计报告初稿送达被审计单位，征求其对审计发现、结论和建议的意见。被审计单位应在规定期限内反馈书面意见。3.修改与定稿：审计组对被审计单位的反馈意见进行认真研究，对合理的意见予以采纳，对审计报告进行修改和完善。如有重大分歧，应及时向审计部门负责人汇报并协调解决。审计报告最终由审计部门负责人审核，并按规定程序报请审批。4.提交审计报告：将审批通过的正式审计报告提交给董事会审计委员会（或最高管理层），并抄送被审计单位及其他相关部门。（五）审计整改的跟踪与检查1.落实整改责任：被审计单位接到审计报告后，应在规定期限内制定整改方案，明确整改责任人、整改措施和完成时限，并将整改方案报送审计部门备案。2.跟踪整改进度：审计部门负责跟踪、督促被审计单位的整改工作，定期了解整改进展情况。3.开展后续审计：根据整改方案和重要性原则，审计部门在适当时间对被审计单位的整改落实情况进行后续审计，评估整改效果。对未按要求完成整改的事项，应查明原因，并向董事会审计委员会（或最高管理层）报告。四、审计工作的保障措施（一）组织保障明确内部审计机构在企业中的独立性地位，确保其能够不受干扰地开展工作。审计部门负责人的任免程序应符合独立性要求。（二）人员保障建立一支高素质、专业化的审计队伍，加强审计人员的职业道德教育和业务培训，提升其专业胜任能力和综合素养。（三）技术与方法保障积极运用信息化审计手段，如数据分析工具、审计软件等，提高审计工作效率和质量。鼓励审计方法创新，推广应用风险导向审计、流程导向审计等先进理念和技术。（四）质量控制保障建立健全审计项目质量控制制度，对审计计划的制定、审计方案的执行、审计证据的获取、审计报告的撰写等各个环节进行质量控制，确保审计工作的质量。（五）沟通与协调机制加强与企业董事会、监事会、管理层及各业务部门的沟通与协调，争取理解与支持，营造良好的审计工作环境。建立定期的审计结果通报机制。五、计划与执行的持续改进内部审计部门应定期对年度审计工作计划的执行情况进行总结评估，分析计划执行过程中存在的问题和不足。同时，关注内外部环境的变化，如企业战略调整、新法规政策出台、市场竞争格局