企业内部审计操作规程标准

企业内部审计操作规程标准第一章总则1.1目的与依据为规范公司内部审计工作，明确审计作业流程，保证审计工作质量，提高审计工作效率，明确审计责任，充分发挥内部审计在强化内部控制、改善经营管理、防范经营风险、提升公司价值方面的作用，依据国家相关法律法规及公司内部管理制度，特制定本规程。1.2适用范围本规程适用于公司及所属各单位、各部门的内部审计活动，以及所有参与内部审计工作的人员。1.3基本原则内部审计工作应遵循以下基本原则：*独立性原则：审计机构和审计人员应保持组织上、经济上和工作上的独立性，不受其他部门、个人的干涉，以确保审计结果的客观公正。*客观性原则：审计人员应基于事实，以充分、可靠的审计证据为依据，实事求是地形成审计结论和意见。*公正性原则：审计人员应公平正直地对待被审计对象和审计事项，不偏袒任何一方。*保密性原则：审计人员应对在审计过程中知悉的公司商业秘密、工作秘密及个人隐私予以严格保密，不得泄露。*审慎性原则：审计人员在审计过程中应保持应有的职业谨慎，充分关注可能存在的风险和问题。*重要性原则：审计工作应重点关注对公司经营管理、财务状况和风险控制有重大影响的事项。*成本效益原则：在保证审计质量的前提下，力求以合理的审计成本实现最佳的审计效果。第二章审计组织与职责2.1审计机构公司内部审计机构（以下简称“审计部”）是负责组织实施内部审计工作的专职部门，在公司董事会（或其下设的审计委员会）的领导下开展工作，对董事会（或审计委员会）负责并报告工作。2.2审计人员审计人员应具备与其从事的审计工作相适应的专业知识、职业技能和实践经验，并持续保持专业胜任能力。审计人员应恪守职业道德，廉洁自律，忠于职守。审计人员办理审计事项时，与被审计单位或审计事项有利害关系的，应当回避。第三章审计流程3.1审计计划阶段3.1.1年度审计计划的制定审计部应根据公司发展战略、年度经营目标、风险管理状况以及董事会（或审计委员会）的要求，结合以往审计发现和管理需求，于每年年初编制年度内部审计工作计划，报董事会（或审计委员会）批准后实施。年度审计计划应明确审计项目、审计目标、审计范围、审计时间、审计资源配置等。3.1.2项目审计方案的制定对于纳入年度审计计划的项目，或根据临时指令开展的专项审计，审计部应指定审计项目负责人，组成审计组。审计项目负责人应组织审计组成员进行审前调查，了解被审计单位的基本情况、业务流程、内部控制等，并在此基础上编制详细的项目审计方案。审计方案应包括审计目标、审计范围、审计内容与重点、审计程序与方法、审计组成员分工、审计时间安排、预计审计风险等。审计方案需经审计部负责人批准。3.1.3审计通知书的送达审计组应在实施审计前向被审计单位送达审计通知书，特殊情况下可在实施审计时送达。审计通知书应载明审计项目名称、审计依据、审计目的、审计范围、审计时间、审计组成员、被审计单位应提供的资料及配合事项、被审计单位的权利与义务等。3.2审计实施阶段3.2.1进点会议审计组进驻被审计单位后，可召开进点会议，向被审计单位负责人及相关人员说明审计目的、范围、内容、程序、时间安排以及需要配合的事项，听取被审计单位的情况介绍。3.2.2现场审计与证据收集审计人员应根据审计方案确定的审计程序，运用检查、观察、询问、函证、重新计算、重新执行、分析程序等方法，对被审计事项进行审查。审计人员应当对获取的审计证据的真实性、相关性、充分性和适当性负责。审计证据包括书面证据、实物证据、电子数据证据、口头证据、环境证据等。3.2.3审计工作底稿的编制审计人员应将审计过程中实施的审计程序、获取的审计证据、形成的审计结论和意见等，及时、准确、完整地记录于审计工作底稿。审计工作底稿应要素齐全、记录清晰、结论明确，并由审计人员签名。审计工作底稿应进行分级复核。3.2.4审计过程沟通审计组在审计实施过程中，应与被审计单位相关人员保持必要的沟通，及时了解情况，澄清疑问。对于审计发现的重大问题或敏感事项，应及时向审计部负责人报告。3.3审计报告阶段3.3.1审计报告初稿的撰写审计实施阶段结束后，审计项目负责人应组织审计组成员对审计工作底稿进行汇总、整理和分析，根据审计证据形成审计结论和意见，撰写审计报告初稿。审计报告应客观、公正地反映审计发现的问题、审计结论和改进建议。3.3.2审计报告的征求意见审计报告初稿完成后，应送达被审计单位征求意见。被审计单位应在规定期限内对审计报告初稿提出书面反馈意见。审计组应对被审计单位的反馈意见进行认真研究和核实，必要时修改审计报告。如双方存在重大分歧，应将分歧情况及审计组的意见一并上报审计部负责人审定。3.3.3审计报告的复核与签发审计报告（征求意见稿修改后）应经过审计部内部复核程序。审计部负责人对审计报告的真实性、准确性、合规性进行审核。审核通过后，按照公司规定的审批程序报请董事会（或审计委员会）批准。经批准的审计报告正式签发，并送达被审计单位、公司相关领导及有关部门。3.4审计整改与跟踪阶段3.4.1整改要求的落实被审计单位收到正式审计报告后，应在规定期限内针对审计发现的问题制定整改方案，明确整改责任人、整改措施和整改期限，并将整改方案报送审计部备案。3.4.2整改情况的跟踪检查审计部应建立审计整改跟踪机制，对被审计单位的整改情况进行跟踪检查。跟踪检查可以采取现场检查、书面核查、访谈等方式。审计组应根据跟踪检查结果，评价整改效果，形成审计整改跟踪报告。3.4.3整改结果的报告与运用对于未按要求完成整改或整改不力的单位和事项，审计部应及时向董事会（或审计委员会）报告，并建议相关部门对责任人进行问责。审计整改情况应作为对被审计单位绩效考核、评优评先等工作的参考依据。第四章审计档案管理4.1审计档案的归集审计项目结束后，审计项目负责人应组织审计组成员按照有关规定，将审计过程中形成的审计计划、审计方案、审计通知书、审计工作底稿、审计证据、审计报告（含征求意见稿及反馈意见）、被审计单位整改报告、审计整改跟踪报告等具有保存价值的文件材料进行系统整理、分类、编号、装订，形成审计档案。4.2审计档案的保管与借阅审计档案应指定专人负责保管，建立健全档案借阅制度。借阅审计档案需履行审批手续，并限期归还。审计档案的保管期限应符合国家及公司档案管理规定。4.3审计档案的保密审计档案属于公司秘密文件，保管人员和借阅人员均负有保密责任，不得泄露档案内容。第五章审计质量控制5.1审计全过程质量控制审计部应建立覆盖审计计划、审计实施、审计报告、审计整改等各个环节的质量控制制度，明确各环节的质量标准和控制措施。5.2分级复核制度审计工作底稿实行审计人员自校、项目负责人复核、审计部负责人审核的分级复核制度，确保审计证据的充分适当、审计结论的客观公正。5.3审计质量评估与改进审计部应定期对审计工作质量进行自我评估，或根据需要接受内部或外部的质量评估。针对评估中发现的问题，及时采取措施加以改进，不断提升审计工作质量和专业水平。第六章审计发现与处理6.1审计发现的分类审计发现应根据其性质、影响程度和风险水平进行分类，主要包括：合规性问题、内部控制缺陷、经营管理薄弱环节、风险隐患、损失浪费、舞弊线索等。6.2审计处理与处罚建议对于审计发现的问题，审计部应根据问题的性质和情节轻重，依据国家法律法规及公司内部规章制度，提出相应的处理、处罚建议或改进建议。6.3重大问题的报告审计过程中如发现重大违规违纪、重大资产损失、重大舞弊嫌疑等情况，审计人员应立即向审计项目负责人和审计部负责人报告，审计部负责人应及时向董事会（或审计委员会）汇报。第七章审计人员的权利与义务7.1审计人员的权利审计人员在执行审计任务时，有权要求被审计单位提供相关文件、资料、电子数据等；有权检查被审计单位的会计凭证、账簿、报表、合同、会议纪要等；有权就审计事项向有关单位和个人进行调查和询问，获取相关证明材料；有权对被审计单位正在进行的违规违纪行为予以制止，并及时报告。7.2审计人员的义务审计人员应严格遵守国家法律法规和公司内部规章制度，恪守审计职业道德和工作纪律；应客观公正地开展审计工作，保证审计结果的真实性和准确性；应保守在审