企业内部审计操作规范

企业内部审计操作规范第一章总则第一条目的与依据为规范企业内部审计工作，明确审计职责，保证审计质量，提高审计效率，充分发挥内部审计在强化内部控制、改善经营管理、防范风险、促进企业目标实现中的作用，依据国家相关法律法规、内部审计准则及企业章程，结合本企业实际情况，制定本规范。第二条定义本规范所称内部审计，是指企业内部审计机构及审计人员依据国家法律法规、企业内部规章制度和相关标准，独立、客观地对企业经营活动、内部控制、风险管理的适当性、合法性和有效性进行监督、评价和建议，以促进企业完善治理、提升价值的活动。第三条适用范围本规范适用于企业及所属各级全资、控股子企业（以下统称“企业”）的内部审计工作。企业内部审计机构、审计人员及被审计单位在审计活动中均应遵守本规范。第四条审计原则内部审计工作应遵循以下原则：（一）独立性原则：审计机构和审计人员应保持组织上、经济上和工作上的独立性，不受其他部门、个人的干涉，客观公正地开展审计工作。（二）客观性原则：审计人员应基于事实，以充分、可靠的审计证据为依据，公正地发表审计意见。（三）审慎性原则：审计人员在审计过程中应保持职业谨慎，充分关注可能存在的风险和问题。（四）保密性原则：审计人员应对在审计过程中知悉的企业商业秘密、工作秘密及个人隐私予以严格保密，不得泄露。（五）合规性原则：审计工作的开展及审计行为本身应符合国家法律法规及企业内部规章制度的要求。第二章审计组织与人员第五条审计机构设置企业应根据自身规模、业务特点及管理需求，设置独立的内部审计机构或配备专职审计人员。审计机构的设置应保证其在企业内部具有相对的独立性和权威性。第六条审计人员资质与职业道德（一）审计人员应具备与从事审计工作相适应的专业知识、技能和经验，包括但不限于财务、会计、法律、管理、信息技术等方面的知识。（二）审计人员应恪守职业道德，做到忠诚勤勉、廉洁奉公、坚持原则、客观公正、实事求是。（三）审计人员应不断学习和更新知识，保持专业胜任能力。（四）审计人员与被审计单位或审计事项存在利害关系的，应主动申请回避。第三章审计计划第七条年度审计计划内部审计机构应根据企业发展战略、年度经营目标、风险管理状况以及上级主管部门的要求，于每年年初编制年度审计计划。年度审计计划应明确审计项目、审计目标、审计范围、审计时间安排、审计资源配置等内容。第八条计划的审批与调整年度审计计划应报请企业主要负责人或其授权的分管负责人审批。经批准的年度审计计划是组织全年审计工作的依据。如遇重大情况需要调整审计计划的，应按原审批程序报批。第九条临时审计任务对于企业领导交办、上级审计机构部署或突发重大风险事件等情况，内部审计机构应及时组织实施临时审计任务，并将其纳入审计工作计划管理。第四章审计准备第十条审计项目立项根据批准的审计计划或临时审计任务，内部审计机构应正式立项，确定审计项目名称、审计目标和审计范围。第十一条成立审计组内部审计机构应根据审计项目的规模和复杂程度，选派合适的审计人员组成审计组，并指定审计组长。审计组长负责审计项目的组织实施和审计团队的管理。第十二条审前调查审计组在实施审计前，应进行审前调查。通过查阅被审计单位的基本情况资料、财务报表、内部控制制度、以往审计报告等，了解被审计单位的业务流程、经营状况、内部控制环境及可能存在的风险点，为编制审计方案奠定基础。第十三条编制审计方案审计组应在审前调查的基础上，编制详细的审计方案。审计方案应包括审计目标、审计范围、审计内容与重点、审计方法与程序、审计人员分工、审计时间进度安排、预计审计风险等。审计方案需经内部审计机构负责人批准后实施。第十四条发送审计通知书审计组应在实施审计前，向被审计单位送达审计通知书。审计通知书应明确审计项目名称、审计依据、审计范围、审计时间、审计组成员、被审计单位应配合的事项及提供的资料清单等。特殊情况下，经企业领导批准，审计通知书可在实施审计时当场送达。第五章审计实施第十五条进点会谈审计组进驻被审计单位后，应召开进点会谈。向被审计单位负责人及相关人员说明审计目的、审计范围、审计程序、工作安排以及需要配合的事项，听取被审计单位的情况介绍。第十六条搜集审计证据审计人员应根据审计方案确定的审计内容和重点，采取检查、监盘、观察、询问、函证、计算、分析性复核等方法，搜集充分、适当的审计证据。审计证据应具备客观性、相关性、充分性和合法性。第十七条编制审计工作底稿审计人员应将审计过程中获取的审计证据、形成的审计结论和意见，以及与审计事项相关的重要管理事项等，清晰、准确、完整地记录于审计工作底稿。审计工作底稿应做到一事一稿，内容真实，要素齐全，手续完备，并由审计人员签名。第十八条审计证据的核实与确认对审计过程中发现的重要问题和取得的关键证据，审计人员应与被审计单位相关人员进行核实。必要时，可要求被审计单位相关人员在审计工作底稿或相关证据材料上签字确认。第十九条审计组内部沟通审计组长应定期组织审计组成员进行内部沟通，及时掌握审计进展情况，研究解决审计中发现的问题，确保审计工作按计划顺利进行。第二十条重大问题报告审计过程中如发现重大违规违纪、重大损失浪费、重大风险隐患等情况，审计组应及时向内部审计机构负责人和企业领导报告。第六章审计报告第二十一条审计报告初稿的撰写审计实施阶段结束后，审计组应根据审计工作底稿及相关资料，在综合分析、判断和归纳的基础上，撰写审计报告初稿。审计报告初稿应包括审计概况、审计发现、审计评价、审计意见和建议等内容。报告内容应客观、公正、准确、清晰，重点突出。第二十二条征求意见审计报告初稿完成后，应征求被审计单位的意见。被审计单位应在收到审计报告初稿之日起规定期限内（一般为十个工作日）书面反馈意见。逾期未反馈的，视为无异议。第二十三条审计报告的修改与复核审计组应对被审计单位反馈的意见进行认真研究。如认为意见合理，应修改审计报告；如认为意见不合理，应在审计报告中说明理由。修改后的审计报告应提交内部审计机构负责人进行复核。复核的重点包括审计程序的合规性、审计证据的充分性与适当性、审计结论的准确性、审计意见和建议的可行性等。第二十四条审计报告的审定与分发经复核后的审计报告，应报请企业主要负责人或其授权的分管负责人审定。审定后的审计报告为正式审计报告，应按规定程序分发给被审计单位、企业相关领导及有关职能部门。第七章后续审计与成果运用第二十五条整改要求被审计单位收到正式审计报告后，应对审计发现的问题和提出的审计建议制定整改方案，明确整改责任人、整改措施和整改期限，并将整改方案报送内部审计机构备案。第二十六条后续审计内部审计机构应在审计报告规定的整改期限到期后，及时组织后续审计，检查被审计单位对审计发现问题的整改情况和审计建议的采纳情况。后续审计应评价整改措施的有效性。第二十七条整改不力的处理对未按要求进行整改或整改不力的单位和个人，内部审计机构应向企业领导报告，并建议追究相关责任人的责任。第二十八条审计成果运用企业应重视审计成果的运用，将审计结果作为考核评价被审计单位经营业绩、进行干部任免奖惩、完善内部控制、改进经营管理的重要依据。内部审计机构应定期对审计成果运用情况进行分析和总结。第八章审计档案管理第二十九条审计档案的构成审计档案是指审计项目实施过程中形成的，具有保存价值的各种文字、图表、声像等不同形式的历史记录。主要包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告（含征求意见稿和正式稿）、被审计单位反馈意见、整改报告等。第三十条档案整理与归档审计项目结束后，审计组应按照档案管理的有关规定，及时对审计资料进行整理、装订，形成审计档案，并移交内部审计机构档案管理人员统一保管。审