企业内部审计制度建设与执行手册

企业内部审计制度建设与执行手册前言在现代企业治理结构中，内部审计扮演着至关重要的角色，它是企业自我约束、自我完善、防范风险、提升价值的重要保障。一套健全、有效的内部审计制度，不仅是内部审计工作规范运作的基石，更是企业实现战略目标、维护资产安全、确保信息真实、促进合规经营的关键。本手册旨在为企业内部审计制度的建设与执行提供系统性的指导，力求内容专业严谨，兼具理论高度与实践操作性，助力企业构建科学、高效的内部审计体系。一、内部审计制度建设的基石（一）明确内部审计的定位与目标内部审计的定位应立足于企业整体治理框架，作为独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。其核心目标包括：评价并改善企业风险管理、控制和治理过程的有效性；帮助企业实现其目标；确保法律法规、政策程序的遵循；保护企业资产的安全完整；提升信息披露的真实性和可靠性。企业应在公司章程或相关文件中明确内部审计的组织地位、职责权限，确保其独立性和权威性得到制度保障。（二）确立内部审计的组织架构与职责内部审计部门的组织架构设计应确保其独立性和客观性。通常，内部审计部门应直接隶属于董事会（或其下设的审计委员会），或在企业主要负责人的领导下开展工作，以保证其在组织上的独立性。内部审计部门的主要职责应包括：制定年度审计计划；实施各类常规审计、专项审计、舞弊审计、离任审计等；对内部控制的健全性和有效性进行评估；对风险管理过程进行监督和评价；跟踪审计发现问题的整改情况；提供与企业治理、风险管理和控制相关的咨询服务等。（三）规范内部审计人员的专业胜任能力与职业道德内部审计工作的质量在很大程度上取决于审计人员的专业素养。企业应建立内部审计人员的准入标准、培训机制、业绩评价与晋升通道。审计人员应具备必要的专业知识、技能和经验，如财务、会计、法律、信息技术、工程、管理等，并持续学习以保持专业胜任能力。同时，必须恪守独立、客观、公正、保密的职业道德准则，这是内部审计工作的生命线。审计人员与被审计单位或审计事项存在利害关系时，应主动申明并回避。（四）设定内部审计的基本原则与工作边界内部审计工作应遵循以下基本原则：独立性原则，审计活动不受任何不当干预；客观性原则，以事实为依据，公正评价；系统性原则，采用规范的方法和程序；审慎性原则，保持应有的职业谨慎；保密性原则，对审计过程中获取的信息严格保密。同时，应明确内部审计的工作边界，它不直接参与企业的经营管理活动，不承担经营决策和业务执行的责任，其主要职能是监督、评价与咨询。二、内部审计制度体系的构建（一）内部审计章程内部审计章程是内部审计部门的“根本大法”，是确立内部审计地位、职责、权限和工作范围的正式文件。其主要内容应包括：内部审计的定义、目标与宗旨；内部审计部门的组织架构、隶属关系；内部审计的职责与权限（如检查权、调查权、报告权、建议权等）；内部审计的工作范围；审计人员的职业道德要求；章程的批准与修订程序等。章程应提交董事会或其下设的审计委员会审议批准，并向企业内部公布。（二）内部审计基本制度内部审计基本制度是对内部审计工作的总体规范，是制定其他具体审计制度和操作流程的依据。其内容应涵盖：内部审计工作的组织管理、审计计划管理、审计项目实施流程、审计报告与沟通、审计结果运用与整改跟踪、审计质量控制、审计档案管理、审计人员管理等方面的基本要求和原则性规定。（三）内部审计具体程序与方法规范为确保审计工作的规范化和标准化，应制定一系列具体的程序与方法规范，例如：1.审计计划管理办法：规定审计计划的编制依据、流程、审批权限、调整机制等。2.审计项目操作规程：详细规定从审计立项、审计准备（包括审前调查、编制审计方案）、审计实施（包括收集审计证据、编制审计工作底稿）、审计报告（包括报告初稿撰写、征求意见、定稿报送）到后续跟踪的完整流程和操作要求。3.审计证据与工作底稿管理办法：明确审计证据的收集要求、充分性与适当性标准，审计工作底稿的编制、复核、归档规则。4.内部控制审计评价指南：规定内部控制审计的范围、程序、评价标准和方法。5.风险管理审计指南：指导如何对企业风险管理体系的健全性和有效性进行审计评价。6.专项审计（如采购审计、销售审计、工程项目审计、信息系统审计等）操作指南：针对不同类型的专项审计，制定具体的审计重点、程序和方法。7.舞弊审计程序：规定发现、调查和报告舞弊行为的特殊程序和保密要求。（四）内部审计质量控制与监督制度为保证审计工作质量，防范审计风险，必须建立健全内部审计质量控制与监督制度。该制度应包括：审计项目三级复核制度（审计组长复核、部门负责人复核、总审计师或审计委员会复核）；审计质量考核评价办法；审计责任追究机制；定期开展内部审计质量自我评估或接受外部独立机构的质量评估；对审计发现问题的整改情况进行跟踪检查和效果评估。（五）内部审计职业道德与纪律规范除了在章程和基本制度中强调职业道德外，还可单独制定内部审计人员职业道德规范，明确审计人员在执业过程中应遵守的行为准则和禁止性行为，如不得利用职务之便谋取私利，不得泄露审计秘密，不得隐瞒或歪曲审计发现等。同时，应规定相应的奖惩措施，对恪守职业道德、业绩突出的审计人员给予表彰奖励，对违反职业道德和纪律的行为进行严肃处理。三、制度的执行与保障（一）审计计划的制定与执行内部审计部门应根据企业的战略目标、年度经营计划、风险评估结果以及上级主管部门的要求，科学合理地编制年度审计计划。审计计划应突出重点，兼顾全面，明确审计项目、审计对象、审计时间、审计人员和审计目标。计划制定后，需按程序报批，并严格执行。在执行过程中，如遇重大情况需要调整，应履行相应的审批手续。（二）审计资源的配置与管理企业应根据审计工作的需要，合理配置审计资源，包括人力、物力和财力。确保审计部门拥有足够数量和适当资质的专业人员，并根据审计项目的特点和要求，灵活调配审计团队。同时，应为审计工作提供必要的工作条件和经费保障，支持审计人员参加专业培训和考取职业资格证书，不断提升审计队伍的整体素质。（三）审计方法与技术的创新应用随着企业经营环境的复杂化和信息化程度的提高，内部审计应积极采用先进的审计方法和技术，如风险导向审计、数据分析、计算机辅助审计技术（CAATs）、持续审计等，以提高审计效率和效果。鼓励审计人员运用专业判断，创新审计思路和方法，关注新兴风险领域。（四）审计沟通与报告机制有效的沟通是审计工作顺利开展的关键。审计过程中，应与被审计单位保持良好的沟通，及时反馈审计进展和发现的问题，听取其解释和说明。审计报告是审计工作成果的集中体现，应做到事实清楚、证据确凿、定性准确、评价客观、建议可行。审计报告应按规定的程序报送董事会（审计委员会）和企业管理层，并及时向被审计单位下达审计意见和整改要求。建立审计结果通报制度，使相关部门和人员了解审计情况。（五）审计发现问题的整改跟踪与成果运用审计的最终目的是促进问题解决和管理改进。内部审计部门应对审计发现的问题建立台账，明确整改责任单位、责任人和整改期限，持续跟踪整改进展情况。对整改不力或未按要求整改的，应及时向董事会（审计委员会）和企业管理层报告，并建议采取相应的问责措施。同时，要高度重视审计成果的运用，将审计发现和建议作为企业改进内部控制、完善风险管理、优化资源配置、提升经营管理水平的重要依据。审计结果应与绩效考核、干部任免等挂钩，增强审计的权威性和威慑力。（六）内部审计的监督与评价为确保内部审计制度得到有效执行，内部审计部门自身也应接受监督与评价。董事会（审计委员会）负责对内部审计部门的工作进行监督和指导，定期听取内部审计工作汇报，评估内部审计工作的有效性。内部审计部门应定期开展自我评价，总结经验教训，不断改进工作。四、持续改进与发展（一）制度的定期评估与更新内部审计制度并非一成不变，应根据国家法律法规、监管政策的变化，企业战略调整、组织架构变革、业务模式创新以及内部审计实践的发展，定期对内部审计制度体系进行评估和修订完善，确保制度的适用性、先进性和有效性。修订后的制度应及时发布并组织学习。（二）内部审计能力的提升面对不断变化的内外部环境和日益复杂的风险挑战，内部审计部门必须持续提升自身能力。这包括加强审计人员的专业培训，引进复合型人才，鼓励知识共享和经验交流，建立学习型组织。同时，要关注行业动态和最佳实践，积极探索内部审计的新领域和新方法。（三）加强与各方的沟通协作内部审计部门应加强与企业内部其他职能部门（如财务、法务、人力资源、运营等）的沟通与协作，形成监督合力。主动与董事会（审计委员会）保持顺畅沟通，争取其对内部审计工作的理解和支持。必要时，可与外部审计师、监管机构进行沟通协调，提高审计工作的整体效率。五、内部审计文化的培育内部审计文化是企业文化的重要组成部分，其核心是独立、客观、公正、专业、勤勉、廉洁。企业应积极培育和弘扬健康的内部审计文化，通过宣传引导、制度保障、领导垂范等方式，使内部审计的理念深入人心，营造重视审计、理解审计、支持审计、配合审计的良好氛围。审计人员应以身作则，以实际行动践行内部审计文化。