审计程序与审计计划

审计程序与审计计划从法规依据到全流程实施的系统化实务指南Contents目录审计工作全流程指引——从法规基础到整改闭环的四大核心模块01审计法规基础与制度框架02审计计划编制与策略制定03审计程序实施与证据收集04审计报告与整改跟踪闭环CHAPTER01审计法规基础与制度框架从《审计法》核心条款到国家审计监督体系的全面解读立法演进·LEGISLATIVEEVOLUTION《审计法》立法宗旨与演进历程《中华人民共和国审计法》自1994年颁布以来历经两次修正，其核心宗旨始终围绕加强国家审计监督、维护财政经济秩序、促进廉政建设三大目标展开，2021年最新修正进一步确立了"集中统一、全面覆盖、权威高效"的审计监督体系方向。1994200620211994初次颁布第八届全国人大常委会第九次会议通过，确立国家审计监督基本法律框架，为审计机关依法履职提供根本法律保障。基本框架确立2006第一次修正完善审计机关权限和程序规定，强化对财政收支和国有资产的监督力度，适应市场经济体制改革需要。此次修正进一步明确了审计机关的职责边界，规范了审计程序，提升了审计工作的法治化水平。权限程序完善2021第二次修正明确"坚持中国共产党对审计工作的领导"，构建集中统一、全面覆盖、权威高效的审计监督体系，标志审计制度进入新时代。新时代监督体系ORGANIZATIONALSTRUCTURE国家审计监督体系组织架构我国实行国务院和县级以上地方人民政府分级设立审计机关的组织体制，审计监督范围覆盖各级政府财政收支、国有金融机构及企业事业组织财务收支，形成了纵向到底、横向到边的全面覆盖监督网络。中华人民共和国审计署中央国务院设立审计署作为最高国家审计机关，在国务院总理领导下主管全国审计工作，对中央预算执行和其他财政收支进行审计监督地方县级以上地方各级人民政府设立审计机关，在本级政府行政首长和上一级审计机关双重领导下，负责本行政区域内的审计工作范围审计监督范围涵盖国务院各部门和地方各级政府的财政收支，以及国有金融机构、企业事业组织的财务收支，实现对公共资金和国有资产的全覆盖监督法律框架《审计法》七章结构与核心内容《审计法》以七章体例构建了完整的审计法律框架，从基本原则、机构设置、职责权限到程序规范和法律责任层层递进，形成了'制度设计—权力赋予—程序约束—责任追究'的闭环法律逻辑体系。《中华人民共和国审计法》章节结构章节名称核心内容第一章总则确立审计监督制度基本原则，明确党对审计工作的领导第二章审计机关和审计人员规定审计机关设置、领导体制和审计人员任职要求第三章审计机关职责明确审计机关的法定审计事项和监督范围第四章审计机关权限赋予审计机关检查、调查、建议等法定权力第五章审计程序规定审计实施、报告出具等法定程序流程第六章法律责任明确被审计单位和审计人员的法律责任第七章附则补充规定和施行日期《审计法》七章结构完整覆盖了审计制度的法律框架，从制度设计到责任追究形成闭环INTERNALAUDIT·TYPES内部审计类型全景图内部审计已形成覆盖运营效率、合规检查、信息系统、舞弊调查、内控评价、风险评估等多维度的类型体系，共同构成企业治理的"第三道防线"。业务与合规审计运营审计评估采购、生产、销售等业务流程的效率与经济性，发现管理瓶颈合规审计检查企业是否遵守法律法规与内部政策，防范法律风险绩效审计评估项目是否达到预定目标，衡量资源投入产出比专项调查审计舞弊审计针对贪污、挪用资产、虚假报销等行为进行专项调查取证信息技术审计评估系统安全性、稳定性、可靠性及数据完整性专项审计针对并购尽调、重大合同等进行定向审查体系与评估审计内部控制审计评价内控体系设计合理性与运行有效性，识别缺陷风险管理审计识别核心风险并评估应对措施的有效性跟踪审计对以往审计发现问题的整改落实进行后续检查，确保闭环AUDITWORKFLOW审计工作三大核心阶段总览审计工作遵循"计划—实施—报告"三阶段闭环流程，三阶段相互衔接、层层递进，确保审计目标的完整实现。审计团队讨论工作计划01审计计划阶段基于风险评估结果编制年度审计项目计划，确定审计优先级与资源分配编制审计工作方案，明确审计目标、范围、内容、重点及时间安排风险评估·资源分配审计人员查阅财务凭证02审计实施阶段组建审计组并下发审计通知书，在实施审计3日前送达被审计单位调查了解被审计单位情况，评估重要问题可能性，实施审计获取充分证据充分证据·系统程序审计报告文件签字盖章03审计报告阶段审计组起草报告并征求被审计单位意见，被审计单位10日内提出书面意见经复核、审理、审定后由审计机关负责人签发，形成最终审计结论复核签发·审计结论CHAPTER02审计计划编制与策略制定从总体审计策略到具体审计计划的系统化编制方法AUDITPLANNING审计计划的含义与双层架构审计计划由总体审计策略和具体审计计划两个层次构成，二者上下衔接，且应在审计全过程中根据实际情况动态调整。01总体审计策略对审计预期范围和实施方式所做的综合规划，涵盖从接受审计委托到出具审计报告整个过程的基本工作内容。02具体审计计划依据总体审计策略制定，比总体策略更加详细，对实施审计程序的性质、时间和范围做出详细规划和说明。03全过程动态调整审计计划应贯穿审计全过程，在整个过程中均应按照计划执行业务，必要时可对总体策略和具体计划进行更新修改。AuditPlanning充分计划审计工作的六大核心价值充分的审计计划是审计质量的基石，它通过聚焦重要领域、预判潜在问题、优化资源配置、强化团队管理、规范复核监督以及协调多方合作六大维度，确保审计业务以高效、有序、可控的方式推进，有效降低审计风险并提升整体工作质量。风险聚焦与问题预判有助于适当关注重要的审计领域，将有限资源优先投入高风险环节有助于及时发现和解决潜在问题，避免在实施阶段陷入被动应对高风险聚焦组织管理与团队建设有助于恰当地组织和管理审计业务，以有效的方式执行审计程序有助于选择具备必要专业素质和胜任能力的项目组成员，合理分派工作高效执行质量监督与多方协调有助于指导和监督项目组成员并复核其工作，确保审计质量达标在适用情况下有助于协调组成部分注册会计师和专家的工作配合质量达标AUDITSTRATEGY总体审计策略的三大核心制定要素总体审计策略旨在确定审计工作的范围、时间安排和方向，其制定围绕三大核心事项展开：界定审计范围、规划时间安排与沟通需求、确定指导项目组工作方向的重要因素。这三大要素共同构成了审计项目的顶层设计框架，为具体审计计划的编制提供了明确指引。SCOPE界定审计范围分析被审计单位行业状况、法律环境、组织架构和财务报告框架，明确审计覆盖的业务单元和报表项目。•行业特征与监管要求分析•组织架构与关联方识别•财务报告编制基础确认TIMING规划时间安排确定报告类型、提交时限和沟通需求，倒推审计各阶段的时间节点和关键里程碑。•报告截止日期与沟通时点•期中审计与期末审计衔接•管理层沟通与治理层汇报DIRECTION确定指导方向初步评估重要性水平、识别高风险领域、考虑以往审计经验，为项目组资源配置提供决策依据。•重要性水平与风险评估•重大错报风险领域识别•审计资源与专家配置规划AUDITMETHODOLOGY风险导向的审计规划方法论现代审计以"风险导向"为核心理念，要求在制定审计计划前先完成系统性风险评估，通过管理层访谈、行业风险分析和历史问题复盘识别年度核心风险，并据此确定审计项目优先级，同时预先明确审计标准以避免主观判断偏差，确保审计资源的精准投放。01每年初通过管理层访谈、行业风险分析和历史问题复盘三条路径，系统性识别企业年度核心风险，为审计计划提供风险画像02基于风险评估结果确定审计项目和优先级，将高风险领域、关键业务流程和管理层关注事项纳入优先审计范围03提前确定判断"问题"的审计标准和依据，包括法律法规要求、内部制度规定和行业最佳实践，避免审计时出现主观判断偏差风险概率影响矩阵影响概率极高高高中极高低极低低中高极高审计流程·第一阶段审计准备阶段四步工作法审计准备阶段以"明确目标与范围"为核心任务，通过确定审计项目、组建审计团队、制定详细方案和收集背景资料四个步骤，为后续审计实施奠定坚实基础。01确定审计项目结合企业风险评估结果和管理层需求确定本次审计主题，确保审计工作服务于组织核心关切风险评估驱动02组建审计团队根据项目需求配备具备相应专业能力的内审员，明确人员分工与职责边界专业能力匹配03制定审计方案明确审计目标、范围、时间节点、方法步骤和资源需求，形成可执行的行动计划可执行行动计划04收集背景资料获取与审计对象相关的制度文件、业务数据和历史记录，初步了解业务现状和潜在风险点制度与数据AUDITPROGRAM审计方案（AuditProgram）核心要素审计方案（AuditProgram）是具体审计计划的操作化载体，它将总体审计策略转化为可执行的工作指引，涵盖审计范围、目标、步骤、时间表和人员分工五大核心要素。一份高质量的审计方案应做到目标清晰、步骤具体、时间可控、责任明确，是现场审计工作的'作战手册'。SECTION01范围与目标审计范围明确覆盖的业务单元、部门、时间区间和报表项目，划定审计边界审计目标具体阐述需要回答的核心问题和预期达成的审计结论边界·结论SECTION02步骤与时间审计步骤详细列出各项审计程序的执行顺序、具体方法和技术手段时间表明确各阶段里程碑节点，包括进场、取证、分析和报告出具时间程序·里程碑SECTION03分工与资源人员分工明确每位审计人员的职责范围和交付成果要求资源配置涵盖信息系统访问权限、外部专家支持和差旅安排等后勤保障职责·保障CHAPTER03审计程序实施与证据收集从进场沟通到证据固定的全流程操作规范与实务方法审计实施·进场阶段审计进场：通知书送达与启动会召开审计实施阶段的开局至关重要，法定程序要求审计通知书在实施审计3日前送达被审计单位，进场后通过启动会明确审计目的与范围、建立沟通机制，既确保程序合规，又为后续审计工作的顺利推进营造良好合作氛围。审计通知书送达审计通知书须在实施审计3日前送达被审计单位，确保法定程序合规；特殊情况下经本级政府批准可直接持通知书审计。送达方式包括直接送达、邮寄送达或电子送达，需留存送达回证作为程序合规依据。3日前送达进场启动会召开召开进场启动会，向被审计部门说明审计目的、范围、流程和配合要求，减少抵触情绪，建立良性沟通基础。启动会需明确双方职责、资料提供时限及保密义务，为审计工作奠定协作基调。沟通机制审计组团队组建审计组组长由审计机关确定，选派具备相应专业能力的审计人员组成审计组，确保团队胜任力匹配审计任务需求。根据项目特点配置财务、工程、IT等复合型人才，必要时聘请外部专家参与。胜任力匹配审计实施阶段审计证据收集六大核心方法审计证据收集是审计实施阶段的核心环节，审计人员需综合运用访谈、检查、观察、抽样、分析性程序和重新执行六大方法，根据审计目标和被审计事项的特点灵活组合，确保获取充分、相关、可靠的审计证据，为审计结论提供坚实的事实基础。沟通与观察类方法01访谈：与部门负责人和一线员工沟通了解实际操作流程，获取第一手信息02观察：实地观察业务操作流程，验证实际操作是否与制度规定一致访谈·观察检查与验证类方法03检查：抽样查看凭证、合同、系统记录等书面证据，验证控制执行情况04重新执行：独立执行一遍控制流程，验证内部控制设计的合理性检查·重新执行分析与抽样类方法05分析性程序：对比数据、分析趋势，发现异常波动或可疑交易线索06抽样：采用随机抽样或分层抽样，从总体中选取代表性样本进行审查分析·抽样AuditMethodology穿行测试与科学抽样方法穿行测试通过完整追踪一笔交易的全流程来验证内部控制的有效性，是审计人员快速建立业务认知的关键手段；科学抽样则在审计范围较大时通过随机或分层方法确保样本代表性，两者相辅相成，共同支撑审计证据的充分性与适当性。01穿行测试从头到尾跟踪一笔交易的完整生命周期，逐步验证每个控制节点的设计合理性和运行有效性，建立对业务流程的全景认知全流程追踪02随机抽样确保每个样本被选中的概率均等，适用于总体特征相对均匀的场景；分层抽样按特征分层后分别抽样，适用于总体异质性较高的场景随机·分层03抽样规模应基于风险评估结果和可接受误差水平确定，高风险领域应扩大样本量，确保不因样本不足而遗漏关键问题风险驱动WorkingPapers审计工作底稿记录规范与证据管理审计工作底稿是审计证据的法定载体，其质量直接决定审计结论的可靠性和可追溯性。规范的底稿管理要求"证据要铁"——所有审计发现必须有书面证据支撑，标注来源、日期和收集人，形成完整的证据链条，确保每一个审计结论都经得起复核、质疑和法律检验。01书面证据优先原则所有审计发现必须有书面证据支撑，严禁仅凭"口头陈述"形成审计结论，确保证据的真实性和可追溯性。02交叉引用机制审计证据须标注来源、日期和收集人，将发现的问题与相关凭证编号、访谈记录进行交叉引用，形成完整证据链。03完整记录体系工作底稿应包含审计目标、实施程序、获取证据、分析过程和审计结论的完整记录，便于后续复核和质量控制。DATA-DRIVENAUDIT数据分析驱动的审计技术升级数据分析技术正在推动审计从传统抽样审计向全量数据审计演进，审计人员借助专业分析工具对大规模业务数据进行快速比对和异常检测，显著提升了审计效率和发现问题的能力，使'用数据说话'成为现代审计的核心竞争力。全量扫描与比对利用数据分析软件对大规模业务数据进行全量扫描和比对，发现人工审查难以察觉的异常趋势和可疑交易模式。全量扫描异常指标识别通过历史数据对比、行业基准比较和关联关系分析，识别偏离正常范围的异常指标，为深入审计提供精准线索。精准线索全量数据覆盖数据分析使审计从依赖抽样推断转向全量数据覆盖，大幅提升审计发现问题的概率和审计结论的可靠性。全量覆盖ProfessionalCompetence审计人员核心素养：职业怀疑与专业判断审计人员的职业素养以"保持职业怀疑，以风险为导向，用证据说话"为核心准则。职业怀疑要求审计人员对获取的信息和证据保持审慎态度，不轻信管理层的声明；专业判断则要求基于经验和知识对问题的重要性和风险程度做出合理评估，两者共同保障审计质量。职业怀疑对获取的证据保持审慎态度，不因管理层声明而降低验证标准，对异常信号始终保持敏感和追问意识审慎验证专业判断基于经验积累和知识储备，对发现的问题评估其重要性水平和风险程度，决定是否需要进一步深入调查风险评估保持独立性作为职业怀疑和专业判断的前提，应避免利益冲突和偏见干扰，确保审计结论的客观性和公正性客观公正CHAPTER04审计报告与整改跟踪闭环从审计报告撰写到问题整改落实的全流程质量管理AUDITREPORT审计报告撰写规范与结构要求审计报告遵循"概况—问题—建议—结论"四段式结构，核心标准是问题客观具体、建议可操作可落地。审计概况说明审计目标、范围、方法和时间，为报告使用者提供背景和信任基础。基础发现问题按重要性排序，每个问题须含事实、标准、原因、影响四要素。四要素整改建议提出具体、可操作、有明确责任人和时限要求的改进方案。可落地结论对被审计事项整体评价，综合反映总体情况和风险等级判断。总评价AUDITPROCEDURE审计报告征求意见与沟通确认流程审计报告出具前的征求意见环节是确保审计结论客观准确的关键程序。审计组须以审计机关名义书面征求被审计单位意见，被审计单位10日内反馈，审计组据此进一步核实情况并修改报告，既保障被审计单位的陈述申辩权利，又确保审计发现的事实经得起检验。01书面征求意见审计报告初稿完成后，以审计机关名义书面征求被审计单位意见，被审计单位应当自接到报告之日起10日内提出书面意见。10日02核实与修改审计组针对被审计单位提出的书面意见进一步核实情况，对报告做必要修改，连同被审计单位意见一并报送审计机关。报送机关03沟通确认沟通确认环节应确保问题事实准确、证据充分，避免因信息误差导致争议，同时听取对方对整改建议的可行性意见。证据充分AuditQualityControl审计报告三级审核与签发机制审计报告实行"复核—审理—审定"三级审核机制，层层把关确保报告质量：业务部门复核确认证据完整性，审理机构独立审理保障程序合规性，审计业务会议集体审定维护结论权威性，最终由审计机关负责人签发，形成严谨的报告质量控制闭环。业务部门复核审计组所在部门对审计报告、审计证据材料进行全面复核，确认事实认定准确、证据链条完整。证据完整性审理机构审理审计机关专门审理机构对复核后的报告和审计决定书等材料进行独立审理，确保程序合规和法律适用正确。程序合规性集体审定签发审计报告原则上由审计业务会议集体审定，经审定后由审计机关负责人签发，特殊情况可由主要负责人授权审定。结论权威性审计闭环管理审计整改跟踪与管理闭环机制审计整改跟踪是实现审计价值的关键环节，通过定期了解整改进度、验证整改效果、评估整改有效性三个步骤，形成"发现—建议—整改—验证"的管理闭环。定期跟踪验证在整改期限内定期向被审计部门了解整改进度，收集整改证据材料，验证整改措施是否按要求落实。建立跟踪台账，记录每次沟通情况与证据获取状态。STEP01评估整改有效性整改到位的关闭问题，整改不力的分析原因并向管理层汇报，推动进一步解决。对整改效果进行量化评估，确保问题根源得到消除。STEP02纳入知识库将本次审计经验纳入企业内审知识库，总结审计方法和问题规律，持续优化后续审计计划和工作策略，实现审计经验的沉淀与复用。STEP03INTERACTIONSTRATEGY审计沟通技巧与利益相关方互动策略优秀的审计人员善于通过渐进式访谈降低防备、客观呈现事实避免争议、建设性对话推动整改共识，将沟通能力转化为核心竞争力。访谈技巧避免"审问式"提问，先从日常工作流程切入，再逐步深入敏感问题，降低受访者防备心理保持开放倾听态度，记录受访者原话，对矛盾信息进行交叉验证而非当面质疑渐进式访谈发现沟通与被审计部门沟通审计发现初稿，确认问题真实性，避免因信息误差导致争议问题描述采用客观具体的语言，附上证据编号，让被审计方可以自行核实客观呈现事实整改推动听取被审计单位对整改建议的可行性意见，共同制定切实可行的整改方案定期跟进整改进度时保持合作态度，将审计角色定位为改进推动者而非追诉者合作式整改AUDITWORKFLOW内部审计全流程工作要点总览内部审计遵循"计划—准备—实施—报告—整改"五阶段闭环流程，每个阶段都有明确的核心任务和关键产出。全流程管理的规范化执行是确保审计质量和实现审计价值的根本保障，任何一个环节的疏漏都可能影响最终审计成果的有效性。内部审计五阶段工作要点阶段核心任务关键产出注意事项审计计划风险评估与年度计划编制年度审计计划以风险为导向确定优先级审计准备组建团队与制定方案审计方案（AuditProgram）提前收集背景资料了解现状审计实施收集证据与发现问题审计工作底稿证据必须有书面支撑可追溯审计报告撰写报告与沟通确认正式审计报告问题客观具体、建议可操作整改跟踪验证整改与闭环管理整改验证报告整改不力需升级推动解决内部审计五阶段闭环流程的核心任务、关键产出和注意事项一览AUDITPRINCIPLES审计工作五大核心原则审计工作的专业性和有效性建立在五大核心原则之上：计划先行确保方向正确，风险导向确保资源精准