企业内部审计实施细则

企业内部审计实施细则第一章总则第一条制定依据与目的为规范企业内部审计工作，明确审计职责，提升审计质量与效率，确保审计工作的独立性、客观性和公正性，依据国家相关法律法规及企业章程，结合本企业实际情况，特制定本细则。本细则旨在通过系统化、规范化的内部审计活动，促进企业完善内部控制、强化风险管理、提升运营效益、保障资产安全，为企业战略目标的实现提供坚实保障。第二条适用范围本细则适用于企业及所属各子公司、分公司、控股企业（以下统称“各单位”）的内部审计工作。企业内部审计部门（或类似职能机构，下同）及审计人员在执行各项审计业务时，均须遵守本细则的规定。第三条审计定义本细则所称内部审计，是指企业内部审计部门及审计人员依据国家法律法规、企业内部规章制度和相关标准，独立、客观地对企业及各单位的经营管理活动、内部控制的有效性、风险管理的充分性以及信息的真实性、合法性和效益性进行检查、监督、评价和建议，以促进企业目标实现的一种独立的经济监督活动。第四条审计原则内部审计工作应遵循以下基本原则：（一）独立性原则：审计机构和审计人员应独立于被审计单位及审计事项，不受其他部门或个人的非法干涉，确保审计结论的客观公正。（二）客观性原则：审计人员应基于事实，以充分、适当的审计证据为依据，实事求是地进行审计评价和报告。（三）公正性原则：审计人员应秉持公平正直的态度，不偏袒任何一方，以法律法规和规章制度为准绳。（四）保密性原则：审计人员应对在审计过程中知悉的企业商业秘密、敏感信息予以严格保密，不得泄露或用于与审计工作无关的目的。（五）效益性原则：审计工作应兼顾成本与效益，力求以合理的审计资源投入，获取最佳的审计效果。第二章审计组织与职责第五条审计领导机制企业应建立健全内部审计领导机制，明确董事会（或类似决策机构）及最高管理层对内部审计工作的领导责任。内部审计部门通常直接隶属于董事会或最高管理层，以确保其独立性和权威性。第六条内部审计部门职责内部审计部门是企业内部专职履行审计监督职责的机构，主要职责包括：（一）依据国家法律法规和企业章程，制定和完善企业内部审计规章制度和操作流程。（二）编制企业年度内部审计工作计划，并组织实施。（三）对企业及各单位的财务收支、经营管理活动的真实性、合法性和效益性进行审计监督。（四）对企业及各单位内部控制的健全性、有效性进行审计评价，并提出改进建议。（五）对企业及各单位的风险管理状况进行审计评估，识别风险点，提出风险应对建议。（六）对企业重要的投资项目、重大经营决策、重大合同等进行专项审计或跟踪审计。（七）对企业内部发生的各类经济责任进行审计（如离任审计、任期经济责任审计等）。（八）受理并按规定程序处理有关审计举报事项。（九）配合外部审计机构的工作，协调企业与外部审计的关系。（十）负责审计成果的运用与跟踪，督促审计发现问题的整改落实。（十一）组织开展审计人员的业务培训和职业道德教育，提升审计队伍素质。第七条审计人员职责与权限（一）审计人员职责1.严格遵守国家法律法规及企业内部审计规章制度，恪守审计职业道德。2.按照审计计划和审计方案的要求，认真执行审计程序，收集审计证据，编制审计工作底稿。3.客观公正地进行审计评价，形成审计意见，撰写审计报告。4.参与审计发现问题的整改跟踪，检查整改落实情况。5.保守审计工作中知悉的企业秘密和商业信息。6.不断学习和掌握新的审计知识、技能和方法，提升专业胜任能力。（二）审计人员权限为保证审计工作的顺利开展，审计人员在执行审计任务时，有权：1.要求被审计单位按照规定时限提供与审计事项相关的各类文件资料，包括但不限于财务会计资料、业务经营资料、管理制度、会议纪要、合同协议等，并对所提供资料的真实性、完整性作出书面承诺。2.检查被审计单位的会计凭证、账簿、报表、实物资产、电子数据及其它相关资料。3.就审计事项向被审计单位的有关负责人、经办人员及其他相关人员进行询问、调查，并取得相关证明材料。4.参加或列席被审计单位与审计事项相关的会议。5.对与审计事项有关的计算机系统及其电子数据进行检查和测试。6.对审计过程中发现的可能转移、隐匿、篡改、毁弃会计凭证、账簿、报表及其他有关资料的行为，有权予以制止，并及时向内部审计部门负责人或企业领导报告。7.对审计发现的违规违纪行为及管理中存在的薄弱环节，有权提出纠正、处理意见和改进管理的建议。第三章审计计划管理第八条审计计划的制定内部审计部门应根据企业发展战略、年度经营目标、风险管理重点以及董事会或最高管理层的要求，结合以往审计情况和被审计单位的实际状况，于每年年初（或规定时间）编制年度内部审计工作计划。第九条审计计划的主要内容年度内部审计工作计划应包括以下主要内容：（一）年度审计工作的指导思想和总体目标。（二）计划审计的项目名称、审计对象、审计目标、主要审计内容、预计审计时间和审计资源分配。（三）计划采取的审计方法和程序。（四）审计工作的预期成果和报告要求。（五）计划执行过程中的风险评估及应对措施。第十条审计计划的审批与调整年度内部审计工作计划编制完成后，应按规定程序报请企业董事会或最高管理层审批。经批准的审计计划是内部审计部门组织开展年度审计工作的依据。在计划执行过程中，如遇企业经营环境重大变化、重大风险事件发生或董事会、最高管理层有新的指示等情况，内部审计部门可根据实际需要对审计计划进行适当调整，并按原审批程序报请审批。第四章审计实施过程第十一条审计项目立项根据批准的年度审计工作计划或临时审计任务，内部审计部门应及时进行审计项目立项。对于专项审计项目，还应明确审计的立项依据、审计范围和审计目标。第十二条审计组的组建内部审计部门应根据审计项目的性质、复杂程度和工作量，选派具有相应专业胜任能力的审计人员组成审计组，并指定审计项目负责人（审计组长）。审计组实行审计组长负责制。第十三条审计方案的制定审计组在实施审计前，应深入了解被审计单位的基本情况、业务流程、内部控制、财务状况及可能存在的风险点，在此基础上制定详细的审计实施方案。审计实施方案主要包括以下内容：（一）审计项目名称、审计依据、审计对象和审计期间。（二）审计目标和主要审计内容。（三）审计范围和重点审计领域。（四）审计方法、审计程序和具体审计步骤。（五）审计组成员分工及职责。（六）预计审计工作起止时间和各阶段时间安排。（七）审计工作的具体要求和注意事项。审计实施方案需经内部审计部门负责人批准后执行。第十四条审计通知书审计组应在实施现场审计前若干工作日，向被审计单位下达《审计通知书》。特殊情况下，经内部审计部门负责人批准，可在实施审计时当场送达。《审计通知书》应包括以下内容：（一）被审计单位名称。（二）审计依据、审计目的、审计范围、审计内容和审计期间。（三）审计组组长及审计组成员名单。（四）审计工作起始时间。（五）被审计单位应提供的资料清单、配合事项及对所提供资料真实性、完整性的承诺要求。（六）内部审计部门的联系方式。第十五条现场审计实施审计组抵达被审计单位后，应首先召开审计进点会，向被审计单位负责人及相关人员说明审计目的、范围、内容、程序、时间安排以及被审计单位的权利和义务，听取被审计单位的情况介绍。现场审计实施是审计工作的核心环节，主要包括以下工作：（一）收集与审计事项相关的资料：根据审计通知书要求和审计方案的安排，收集被审计单位的财务资料、业务资料、管理制度、会议记录、合同协议、电子数据等，并对资料进行初步整理和分析。（二）实施审计程序：审计人员应根据审计方案确定的审计方法和程序，运用检查、观察、询问、函证、重新计算、重新执行、分析性复核等多种审计方法，对审计事项进行深入审查。1.检查：对被审计单位的会计凭证、账簿、报表、合同、文件等书面资料和实物资产进行审阅和核对。2.观察：实地察看被审计单位的经营场所、实物资产和有关业务活动及其内部控制的执行情况。3.询问：以书面或口头方式向被审计单位内部或外部的有关人员获取信息，并对答复进行评价。4.函证：为获取影响审计事项的信息，通过直接来自第三方的对有关信息和现存状况的声明，获取和评价审计证据的过程。5.重新计算：对被审计单位的会计数据或其他数据进行的准确性验算。6.重新执行：审计人员独立执行原本由被审计单位内部控制所规定的程序或控制。7.分析性复核：通过对被审计单位财务数据和非财务数据之间、以及本期数据与历史数据、预算数据之间的关系进行比较分析，识别异常波动和潜在风险。（三）审计证据的获取与鉴定：审计人员应围绕审计目标，有针对性地获取充分、适当的审计证据。审计证据应具备客观性、相关性、充分性和合法性。对获取的审计证据，审计人员应进行分析、判断和鉴定，确保其可靠性。（四）编制审计工作底稿：审计人员应将审计过程中实施的审计程序、获取的审计证据、形成的审计判断和得出的审计结论，清晰、准确、完整地记录于审计工作底稿。审计工作底稿应要素齐全、格式规范、标识一致、记录清晰、结论明确，并由审计人员签名。第十六条审计过程沟通在审计实施过程中，审计组应就审计发现的问题、初步判断和处理意见，及时与被审计单位相关负责人进行沟通。沟通应本着客观、公正、尊重事实的原则，充分听取被审计单位的解释和说明。第五章审计报告与沟通第十七条审计报告的编制现场审计结束后，审计组应在规定时间内整理审计工作底稿，汇总审计发现，进行综合分析和评价，形成审计意见，撰写审计报告初稿。审计报告应客观、公正、清晰、准确地反映审计结果。审计报告的主要内容一般包括：（一）标题、编号、收件人（通常为董事会或最高管理层）。（二）审计概况：包括审计依据、审计对象、审计范围、审计内容、审计期间、审计方法、审计实施时间、被审计单位配合情况等。（三）被审计单位基本情况（如适用）。（四）审计发现：详细描述审计过程中发现的主要问题，包括问题发生的时间、地点、涉及的单位或人员、具体内容、性质、金额（如适用，注意规避大额数字）及相关证据。（五）审计评价：根据审计发现和相关标准，对被审计单位的经营管理、内部控制、风险管理等情况进行客观评价。评价应坚持全面性、客观性原则，既要指出问题，也要肯定成绩。（六）审计意见和建议：针对审计发现的问题，提出具有建设性、可操作性的处理意见和改进建议。意见和建议应具体、明确，符合企业实际。（七）审计组组长及审计组成员签名，内部审计部门盖章，报告日期。第十八条审计报告的复核审计报告初稿完成后，应提交内部审计部门负责人进行复核。复核的重点包括：审计程序是否合规、审计证据是否充分适当、审计发现是否准确、审计评价是否客观、审计意见和建议是否合理可行、报告格式和文字表达是否规范等。根据复核意见，审计组应对报告进行修改完善。第十九条征求被审计单位意见审计报告（征求意见稿）在报送企业董事会或最高管理层审批前，应书面征求被审计单位的意见。被审计单位应在收到审计报告（征求意见稿）后的规定时限内（通常为若干个工作日），对报告内容进行核实，并以书面形式反馈意见。逾期未反馈的，视为无异议。被审计单位对审计报告（征求意见稿）有异议的，审计组应认真研究其反馈意见，对合理的部分应予以采纳，对不合理的或有争议的部分，应进一步核实取证，并作出书面说明。必要时，审计组可与被审计单位进行再次沟通。第二十条审计报告的审定与报送审计组根据被审计单位的反馈意见对审计报告进行修改完善后，形成正式审计报告，报请企业董事会或最高管理层审定。经审定的审计报告，应按规定程序报送董事会、最高管理层及其他相关部门。第二十一条审计结果沟通内部审计部门应就审计报告的主要内容、审计发现的重大问题、处理意见和改进建议，与企业董事会、最高管理层及被审计单位进行有效沟通，确保审计结果得到正确理解和重视。第六章审计后续跟踪第二十二条后续跟踪的目的审计后续跟踪是指内部审计部门在审计报告发出后，对被审计单位针对审计发现问题和建议所采取的纠正措施及其效果进行的监督和检查活动。其目的是确保审计发现的问题得到及时整改，审计建议得到有效落实，以发挥审计的增值作用。第二十三条后续跟踪的责任被审计单位是落实审计整改工作的责任主体，其主要负责人对本单位的审计整改工作负总责。内部审计部门负责审计后续跟踪的组织实施，对整改情况进行监督检查。第二十四条后续跟踪的程序与要求（一）整改计划的提交：被审计单位应在收到正式审计报告后的规定时限内，根据审计报告提出的意见和建议，制定详细的整改计划，明确整改内容、整改措施、责任部门、责任人员、整改时限和预期目标，并报送内部审计部门备案。（二）跟踪检查：内部审计部门应根据审计项目的重要性和整改的难易程度，确定后续跟踪的时间、方式和范围。跟踪检查可以采取现场检查、书面检查、电话询问等多种方式。（三）整改情况的评估：内部审计部门应对被审计单位整改措施的落实情况、整改效果以及未整改原因进行评估。对已整改的问题，确认其是否彻底解决；对部分整改或未整改的问题，要查明原因，并督促其继续整改。（四）后续跟踪报告：内部审计部门应定期或根据需要，向企业董事会或最高管理层提交审计后续跟踪情况报告，反映被审计单位的整改落实情况、存在的问题及进一步的处理建议。第二十五条整改不力的处理对于被审计单位无正当理由拖延、敷衍整改或整改不力的，内部审计部门应及时向企业董事会或最高管理层报告，建议追究相关责任人的责任。第七章审计质量控制与责任第二十六条审计质量控制体系内部审计部门应建立健全审计质量控制体系，对审计项目从立项、计划、实施、报告到后续跟踪的全过程进行质量控制，确保审计工作的规范性和审计结果的可靠性。第二十七条审计工作底稿