企业内部审计管理规范手册

企业内部审计管理规范手册前言本手册旨在规范企业内部审计工作，明确审计职责、流程与标准，提升审计工作质量与效率，充分发挥内部审计在企业治理、风险管理和内部控制中的监督与服务作用，保障企业健康、持续、稳健发展。本手册适用于企业内部所有涉及审计活动的部门及人员，并作为内部审计工作开展的基本遵循。第一章总则1.1定义与目标内部审计是企业内部设立的独立机构和人员，依据国家相关法律法规、企业内部规章制度及本手册规定，对企业经营管理活动的真实性、合法性、合规性、效益性以及内部控制的健全性、有效性进行的独立监督和评价活动。内部审计的目标在于促进企业完善治理结构，强化风险管理，改善内部控制，提升资源使用效益，保障企业资产安全，为企业战略目标的实现提供支持。1.2审计原则内部审计工作应遵循以下基本原则：独立性原则：审计机构和审计人员应保持组织上、经济上和工作上的独立性，不受其他部门或个人的不当干预，客观公正地开展审计工作。客观性原则：审计人员应基于事实和证据，以公正的态度进行审计评价和报告，避免主观臆断和偏见。专业性原则：审计人员应具备必要的专业胜任能力，运用恰当的审计程序和方法，确保审计工作的质量。保密性原则：审计人员应对在审计过程中知悉的企业商业秘密、敏感信息予以严格保密，不得泄露或用于与审计工作无关的目的。系统性原则：审计工作应统筹规划，全面覆盖，突出重点，形成系统性的审计监督网络。1.3适用范围本手册适用于企业总部及各下属单位的内部审计活动。企业所属的具有独立法人资格的子公司，可参照本手册结合自身实际情况制定相应的内部审计管理规范，并报企业审计部门备案。第二章内部审计组织与职责2.1审计机构设置企业应设立独立的内部审计部门，作为内部审计工作的归口管理机构。审计部门的设置应保证其在组织架构中的独立性和权威性，以确保审计工作的有效开展。审计部门的负责人应具备相应的专业背景和管理经验，并按规定程序任免。2.2审计部门职责审计部门主要履行以下职责：制定和完善企业内部审计规章制度及操作规范。编制年度及专项审计工作计划，并组织实施。对企业及所属单位的财务收支、经济活动、经营管理进行审计监督。对企业内部控制制度的健全性、有效性进行检查和评价。对企业各项经营目标的实现情况、资源使用效益进行审计评价。对企业重大投资项目、重大经济合同等进行审计监督。对审计发现的问题提出改进建议，并跟踪整改情况。开展专项审计调查，为企业管理决策提供信息支持。配合外部审计机构的工作，协调企业与外部审计的关系。组织审计人员的业务培训和职业道德教育，提升审计队伍素质。2.3审计人员审计人员应具备与其从事审计工作相适应的专业知识、业务能力和职业道德水平。审计人员在执行审计任务时，应严格遵守本手册及相关规定，忠于职守，廉洁自律。企业应为审计人员提供必要的职业发展支持和保障。第三章内部审计工作流程3.1审计计划审计部门应根据企业发展战略、年度经营目标、风险管理状况以及上级主管部门的要求，结合以往审计情况，于每年年初制定年度审计工作计划。计划应明确审计项目、审计目标、审计范围、审计时间、审计组成员及分工等。年度审计计划需报企业相关决策层审批后实施。对于临时交办的审计任务，应及时纳入审计工作计划或单独制定专项审计方案。3.2审计准备审计项目实施前，审计组应进行充分的准备工作，包括：了解被审计单位的基本情况、业务流程、内部控制制度及相关法律法规。收集与审计项目相关的资料，如财务报表、规章制度、会议纪要等。进行初步风险评估和控制测试，确定审计的重点领域和重要性水平。编制详细的审计方案，明确审计步骤、审计方法、审计程序和预期成果。向被审计单位送达审计通知书，明确审计目的、范围、时间及需配合的事项。特殊情况下，经批准可在实施审计时送达。3.3审计实施审计实施是审计工作的核心环节，审计人员应依据审计方案开展工作：通过访谈、查阅资料、实地观察、检查、函证、重新计算、分析性复核等方法，收集充分、适当的审计证据。对收集的审计证据进行整理、分析和判断，形成审计工作底稿。审计工作底稿应记录审计过程、审计发现、证据来源及审计人员的专业判断。与被审计单位相关人员就审计发现的问题进行沟通和确认，听取其解释和说明。对审计过程中发现的重大问题或疑点，应及时向审计部门负责人汇报，并根据指示采取进一步审计程序。3.4审计报告审计实施结束后，审计组应根据审计工作底稿及相关证据，撰写审计报告初稿。审计报告应包括以下主要内容：审计概况：审计项目名称、审计目标、审计范围、审计时间、审计方法等。被审计单位基本情况。审计发现：详细描述审计过程中发现的问题，包括事实、性质、影响及相关证据。审计评价：依据审计证据和相关标准，对被审计事项的真实性、合法性、合规性及效益性进行客观评价。审计建议：针对审计发现的问题，提出具有建设性和可操作性的改进建议。审计报告初稿应征求被审计单位的意见。被审计单位应在规定期限内反馈书面意见，审计组应对反馈意见进行研究和核实，必要时对审计报告进行修改。修改后的审计报告经审计部门负责人审核后，报企业相关决策层审批。3.5后续跟踪审计报告经批准后，审计部门应及时将审计结果和整改要求送达被审计单位。被审计单位应在规定期限内制定整改方案，落实整改措施，并将整改情况书面报告审计部门。审计部门应对整改情况进行跟踪检查，评估整改效果。对于未按要求整改的问题，应及时向企业相关决策层报告。第四章内部审计质量控制4.1质量控制目标内部审计质量控制旨在保证审计工作符合本手册及相关专业标准的要求，确保审计结果的客观、公正和可靠，提升审计工作的公信力和影响力。4.2质量控制措施审计部门应建立健全内部审计质量控制制度，采取以下措施保障审计质量：建立审计项目复核制度，对审计工作底稿、审计证据和审计报告进行分级复核。规范审计工作底稿的编制、审核、归档和保管流程。定期对已完成的审计项目进行质量检查和自我评价，总结经验教训，持续改进审计工作。加强对审计人员的专业培训和职业道德教育，提升其专业胜任能力和职业素养。鼓励审计人员运用先进的审计技术和方法，提高审计工作效率和质量。第五章内部审计成果运用5.1审计成果的形式内部审计成果主要包括审计报告、审计决定书（如适用）、审计意见书、管理建议书、审计信息、审计工作总结等。5.2审计成果的应用企业应重视内部审计成果的运用，将其作为改进管理、完善制度、防范风险、考核评价的重要依据：相关管理部门应根据审计报告中的审计建议，及时组织落实整改，完善相关制度和流程。企业决策层应利用审计成果，优化资源配置，改善经营管理，提升决策水平。人力资源部门可将审计结果作为对被审计单位及相关人员绩效考核、奖惩任免的参考依据。审计部门应建立审计成果共享机制，促进审计信息在企业内部的有效传递和利用。第六章内部审计人员职业道德与行为规范6.1职业道德内部审计人员应恪守以下职业道德：诚信正直：实事求是，不隐瞒、不歪曲事实，不弄虚作假。客观公正：以事实为依据，不受个人情感、偏见或外部压力的影响。专业胜任：保持和提升专业技能，具备执行审计工作所需的知识、技能和经验。保守秘密：对在审计工作中知悉的企业秘密和商业信息严格保密，不得用于与审计工作无关的目的。廉洁自律：遵守廉洁从业规定，不得利用职务之便谋取私利。6.2行为规范内部审计人员在执行审计业务时，还应遵守以下行为规范：严格遵守国家法律法规和企业内部规章制度。保持应有的职业谨慎，勤勉尽责地履行审计职责。与被审计单位及相关人员保持良好的沟通与合作，但不得丧失独立性和客观性。不得参与可能影响其独立判断的活动。对于审计工作中发现的违法违规行为，应按规定程序报告。第七章审计档案管理审计档案是指审计部门在审计活动中形成的，具有保存价值的各种文字、图表、声像等不同形式的历史记录。审计部门应建立健全审计档案管理制度，对审计档案进行规范管理，确保档案的真实、完整、安全和