现代内部审计理论与实务

INTERNALAUDIT现代内部审计理论与实务理论·准则·内控·实务·数智·趋势年度2026年课程导览01理论基石内部审计核心概念与治理定位02准则体系中国内部审计准则三层架构03内控框架COSO五要素与审计关联04实务作业审计项目全流程操作要点05数智转型数字化与AI驱动的审计变革06趋势展望行业动态与人才能力演进CHAPTER理论基石独立客观，增加价值从概念界定到治理定位，筑牢内部审计的理论根基01内部审计的本质定位内部审计是一项

独立、客观的确认和咨询活动独立性不受干扰与限制服务性服务于组织治理层与管理层内向性面向组织内部而非外部信息使用者其最终目的是增加组织价值、改善组织运营，而非简单的查错纠弊三大审计类型的关系审计类型核心目标服务对象法律地位内部审计增加组织价值组织内部治理层与管理层依据组织章程国家审计财政监督国家与公众法定强制社会审计服务外部信息使用者投资者与公众法定鉴证三者目标、服务对象、法律地位各有差异，实践中相互补充，共同构成多层次审计监督体系内部审计的职能定位鉴确认（鉴证）职能独立评价对业务活动、内部控制、风险管理的适当性与有效性进行独立评价客观保证回答"现状是否符合预期与标准"，为治理层提供客观保证询咨询（建议）职能改进建议基于风险视角提供改进建议，协助管理层完善治理与控制辅助定位咨询是辅助职能，不能替代独立评估这一核心定位内部审计的治理定位内部审计的最佳汇报关系与独立性保障机制职能上向董事会或其审计委员会汇报，行政上向总经理汇报独立性保障确保审计视野与范围不受管理层单方限制维护独立性与权威性不受干扰确定审计范围时实施审计时报告结果时，均不应受到干扰与限制三道防线中的审计角色内部审计在三道防线治理模型中的最终防线角色内部审计是风险治理的最终防线01第一道防线业务部门与管理层对日常运营风险负直接管理责任02第二道防线风险、合规、财务等职能提供监督与专业支持03第三道防线内部审计独立、客观地确认前两道防线的有效性内部审计不替代管理层职责，而是为治理层提供独立确信理论基础的演进脉络第一阶段传统查错纠弊阶段聚焦财务合规以事后核查为主第二阶段制度基础阶段转向对内控的评价内部控制评价第三阶段风险基础阶段以风险为导向配置审计资源第四阶段价值增值阶段从"发现问题的警察"转变为"价值增值的顾问"价值增值的顾问全覆盖的深层要求全覆盖形式与内容、数量与质量的辩证统一政策背景3项研讨主题2026年中内协理论研讨：新形势下如何进一步纵深推进内部审计全覆盖核心要求消除监督盲区与死角，做到应审尽审、凡审必严、严肃问责现实难点审计资源有限，须在"广覆盖"与"深聚焦"之间取得平衡CHAPTER准则体系有章可循，有据可依三层架构层层递进，构建内部审计执业规范02准则体系的整体架构层级名称约束力第一层内部审计基本准则最高权威第二层内部审计具体准则法定约束第三层内部审计实务指南参照执行基本准则是总纲，是制定具体准则与实务指南的

基本依据基本准则的核心要点第1101号准则确立内部审计以风险为基础的业务组织方式，并明确三大核心原则第

1101号《内部审计基本准则》确立内部审计以风险为基础组织实施业务独立客观保持独立性与客观性，不得负责被审计单位业务活动、内控与风险管理的决策与执行独立客观专业审慎保持职业谨慎、具备专业胜任能力，并履行保密义务审慎专业准则编号体系全景编号体系为准则落地提供统一坐标，五大板块构成完整规范框架基本准则1项第1101号·内部审计基本准则职业道德规范1项第1201号·内部审计人员职业道德规范管理类具体准则9项第2301—2309号机构管理质量控制外包管理业务类具体准则105项第2101—2205号审计计划审计证据审计报告后续审计内部控制审计绩效审计实务指南1项第3101号·审计报告审计计划的规范要点第2101号准则要求：计划编制须考虑组织的目标、风险状况与资源约束审计计划须基于风险评估制定，确保资源聚焦高风险领域风险评估导向风险评估基于风险评估制定计划编制以风险评估为前提确保资源聚焦高风险领域资源分配向高风险倾斜重点与分工重点范围合理确定审计重点聚焦关键环节确定审计范围与人员分工明确职责边界避免平均用力集中资源于重点事项动态调整机制动态调整计划保持动态调整持续响应内外部变化随风险变化适时优化计划与风险同步迭代审计证据与底稿规范证据质量页：审计证据与工作底稿的编制要求取证与记录并重，支撑高质量审计结论证据充分适当，底稿完整规范审计证据（第2103号）充分性与适当性证据应具备充分性与适当性衡量维度充分性衡量数量，适当性衡量相关性与可靠性取证方法综合运用检查、观察、询问、分析等多种方法审计工作底稿（第2104号）记录内容记录审计过程、证据来源与专业判断结论编制要求要素完整、编制规范，经复核后归档审计报告与后续审计从报告到整改，形成完整审计闭环审计报告（第2106、3101号）应客观、清晰、完整地反映审计发现与建议结果沟通（第2105号）报告前与被审计单位充分沟通，确保事实认定准确后续审计（第2107号）追踪整改落实情况，评价纠正措施的有效性整改闭环审计成果转化为管理改进的关键环节职业道德的核心要求职业道德是内部审计公信力的基石职业道德是内部审计公信力的基石诚信实事求是，不歪曲事实，不隐瞒真实发现客观避免利益冲突，保持独立判断保密对执业中获取的信息保密，不得滥用胜任持续学习，保持并提升专业能力质量控制与机构管理三大关键抓手筑牢内部审计质量防线质量控制（第2306号）内部复核保障审计质量外部评估保障审计质量持续改进机构管理（第2301号）明确机构职责机构管理要求人员配备与能力建设要求机构管理要求与董事会关系（第2302号）建立直接汇报通道强化独立性保障强化独立性保障最新《内部审计质量评估团体标准（2024年修订版）》已发布实施准则落地的最新实践深圳美丽生态2026年8月修订内部审计制度，将准则要求转化为可执行的治理安排审计监察中心对董事会负责，向董事会审计委员会报告工作制度依据依据《审计法》《审计署关于内部审计工作的规定》《中国内部审计准则》等文件修订汇报关系对董事会负责，向董事会审计委员会报告工作发现问题立即向审计委员会和董事长直接报告落地价值体现准则关于独立性、汇报关系、章程明确等要求的规范化落地CHAPTER内控框架控制为基，风险导向五要素协同作用，支撑审计评价与风险管控03COSO框架的起源1985联合发起5个专业组织发起美国管理会计师协会、美国注册会计师协会、内部审计师协会等共同发起成立COSO1992发布框架五要素·三类目标《内部控制整合框架》正式发布至今全球公认标准模型被公认为内部控制领域的标准模型三类目标与五要素经营的效率与效果涵盖绩效、利润目标及资源安全财务报告的可靠性涉及可靠的财务报表及其他财务信息法律法规的合规性强调遵守法规以维护信誉1控制环境2风险评估3控制活动4信息与沟通5监控活动协同联动控制环境：框架基石控制环境是其他四要素的基础，为整个内控体系提供纪律约束与架构控制环境是其他四要素的基石，为整个内控体系提供纪律约束与架构支撑主要构成3项诚信与道德价值观营造诚信氛围，奠定行为底线员工胜任能力确保岗位能力匹配职责要求董事会与审计委员会监督强化治理层监督与制衡机制主要构成3项管理层经营理念与风格管理层态度塑造控制基调组织结构与权责分配明确权责边界与汇报路径人力资源政策把守选育用留的关键入口▶审计视角控制环境薄弱是系统性风险的根源信号控制环境薄弱，往往是系统性风险的根源信号风险评估与控制活动识别风险，控制应对——要素联动保障内控有效风险评估识别并分析影响目标实现的相关风险综合考量

影响程度

×

发生可能性，形成风险地图兼顾财务、声誉、合规、运营等多维度控制活动将风险评估结果转化为具体控制措施常见措施：审批、授权、确认、建议、绩效考核、资产安全、职责分离信息沟通与持续监控信息流转与监控活动，保障控制持续有效信息与沟通从内部与外部获取、确定并传递相关信息形成从职责指示到管理发现的完整信息流监控活动持续评估内控体系的表现，结合实时与独立评估内部审计工作是监控活动的重要组成部分COSO框架的演进升级演进启示内部审计的价值边界正从

控制合规

面向

战略风险管理

延伸1992年《内部控制整合框架》奠定全球标准确立五要素与三类目标2004年《企业风险管理整合框架》扩展至全面风险管理即COSO-ERM2017年ERM更新版发布应对变化的风险环境持续演进升级内控与内部审计的关系审计评价是内控闭环的"最后一公里"内部审计：既是组成部分，又是监督机制双重角色监督控制执行的独立机制内部审计既是内部控制体系的组成部分，又是监督控制执行的重要机制。持续改进评价驱动优化通过评估控制设计与运行的有效性，促进内部控制持续改进。不可替代独立评价不可替代自我评估体系不能替代内部审计，独立评价仍具不可替代性。内控体系落地的五步法验收标准每个控制点须对应制度出处、流程节点、数据字段、监控规则四要素第1环战略锚定战略锚定明确监管清单与高价值风险场景，限定范围。第2环风险评估风险评估以影响×可能性分层，绘制高、中、低风险地图。第3环控制设计控制设计将制度翻译为流程节点、权限、阈值与抽样规则。第4环系统固化系统固化在平台中配置规则、表单、路由与日志。第5环运行监督运行监督设KRI与KCI，滚动测试，形成季度评估报告。CHAPTER实务作业流程闭环，质量为本从计划到整改，掌握审计项目全流程操作04审计项目的完整流程每个阶段环环相扣，形成

风险识别—方案制定—现场实施—成果反馈

的完整闭环。项目管理应基于风险评估，确保审计重点覆盖关键领域。第1环审计计划审计计划基于风险评估确定审计重点与资源安排，明确范围与目标。第2环审前准备审前准备编制审计方案，下达审计通知书，收集与被审对象相关资料。第3环现场实施现场实施执行审计程序，收集审计证据，编制审计工作底稿。第4环报告编制报告编制汇总审计发现，形成审计报告并征求被审计单位意见。第5环后续整改后续整改跟踪督促问题整改落实，推动审计成果转化。审计计划与资源统筹01风险评估审计计划应基于风险评估，合理配置审计资源02聚焦重点聚焦重点领域、核心岗位与关键人员，避免平均用力01统一编制统一编制审计工作方案，强化上下联动02协同共享推动审计项目协同实施、资源与成果共享审计取证的五种方法大数据环境下的全量分析正逐步替代传统抽样检查审阅文件、记录与实物资产观察实地查看业务流程与环境询问通过访谈获取线索与信息外部调查向第三方核实相关事实重新计算与分析验证数据逻辑、识别异常波动内部审计的完整程序核心要求各阶段均应保持

风险导向

与

证据支撑阶段01审前阶段审前准备审前调查确定思路与重点编制审计实施方案阶段02审中阶段审计实施获取充分适当证据编制工作底稿识别并核实问题阶段03审后阶段成果输出结果沟通出具报告追踪整改落实审计报告的质量要求报告是审计价值的最终载体，结论质量直接决定成果影响力审计报告需做到客观、清晰、完整，准确反映审计发现与建议编制标准3项客观准确反映审计发现清晰表达简明易懂完整覆盖审计全貌沟通确认2项充分沟通与被审计单位交换意见事实认定确保结论准确可靠建议质量2项可操作建议落地可行直指根源针对问题本质整改闭环与成果运用整改跟踪后续审计追踪整改落实情况，评价纠正措施有效性整改台账明确时限与责任人，强化闭环管理成果运用干部考核推动审计结果作为任免奖惩的重要参考制度完善将典型问题提炼为管理改进建议价值转化审计价值通过整改与运用实现成果转化闭环机制发现问题—整改落实—成果运用闭环舞弊审计的应对要点发现舞弊迹象后的

处置流程不擅自向外部机构举报，不私下与涉事人员对质1步骤01评估风险第一步评估舞弊风险确定是否扩大审计程序2步骤02依规报告第二步遵循法律法规与组织既定报告程序首先向审计执行主管或审计委员会报告3步骤03专业调查第三步由具备专门技能的人员实施调查内部审计可参与，但不应越权审讯舞弊检查与报告规范查检查要点职业怀疑第2204号准则要求：审计中应保持职业怀疑，关注舞弊风险信号风险意识对可疑交易、异常波动、控制薄弱环节保持敏感性报报告要求客观描述报告应客观描述事实，避免主观臆断重大线索涉及重大舞弊线索时，须按程序及时、直接向治理层报告准准则要求检查与报告并举检查时保持职业怀疑，报告时客观直接治理层沟通重大舞弊线索须越级直达治理层经济责任审计要点核心导向：推动领导干部规范用权、廉洁履职责责任履行重大决策聚焦领导干部在重大决策中的责任履行情况执行监督关注执行环节的责任落实合合规与结果运用合规性重点关注政策落实、财政财务收支、内控与风险管理的合规性结果运用审计结果作为干部考核、任免、奖惩的重要参考绩效审计的核心理念绩效审计推动内部审计从合规审查走向价值创造经济性Economy资源是否以最低成本获取效率性Efficiency投入与产出的比例关系是否合理效果性Effectiveness目标实现程度是否达到预期信息系统审计要点信息系统审计在数智时代的实施重点“技术审计能力已成为内审人员的必备素养”技术审计能力已成为内审人员的必备素养安全性·可靠性·经济性关注信息系统的安全性、可靠性、经济性与业务目标一致性一般控制与应用控制对信息系统的一般控制与应用控制进行审查大数据分析技术结合大数据分析技术，提升审计覆盖面与精准度CHAPTER数智转型数据驱动，智能赋能技术重构审计模式，从抽样判断走向全量洞察05数智化转型的行业背景驱动因素驱动数据规模爆炸、业务在线化、监管要求趋严驱动传统抽样审计难以覆盖海量交易数据现状挑战挑战数智化水平不平衡，部分单位停留在流程自动化阶段挑战存在"数据挖掘与查证问题两张皮"现象智能审计平台的三层架构让数据贯穿审计全流程数据中台实现全量业务数据的实时归集与清洗全量归集算法模型建立覆盖财务舞弊、合规风险、运营异常等场景的风险模型库风险建模应用场景开发自助式审计分析工具，支撑一线作业一线赋能数据驱动的效率跃升62%→94%异常交易识别准确率识别能力显著增强，精准度大幅跃升缩短40%审计周期全流程提速，交付更高效提升60%供应链审计效率覆盖更广，作业更敏捷提升5倍合同审查效率单份审查耗时大幅压缩各应用场景审计效率提升对比实践证明：技术投入直接转化为审计效能与精准度工具矩阵与能力升级工具功能应用场景Tableau数据可视化风险看板与图形分析PowerBI实时监控异常指标预警SAPACL自动化测试审计规则批量验证能力升级：审计队伍的技术专家占比须从2024年的

15%

提升至

30%，并增设数据科学岗位大模型驱动的范式重构审计智能中枢以语义理解为核心“审计从被动检查转向主动预防，从抽样判断转向全量洞察”范式转变维度一语义理解审计智能中枢以语义理解为核心范式转变维度二上下文推理审计逻辑从规则编码向上下文推理跃迁范式转变维度三多模态融合同步解析文本、表格、图像异构数据大模型的全流程渗透1审前阶段自动解析政策法规，结合历史数据动态生成审计方案2审中阶段自主抓取多系统数据，精准识别合同漏洞、财务异常、流程偏差3审后阶段自动生成结构化报告，模拟整改措施的连锁影响人机协同的新模式大模型时代审计人员角色的重新定位形成“人类指导模型、模型赋能人类”的良性循环大模型承担高频重复工作数据抓取、凭证核对、基础风险识别等高频重复工作解放审计人员将审计人员从繁琐事务中解放人类聚焦高价值判断复杂风险判断、战略层面洞察、整改效果评估角色升级角色从“数据搬运工”转向“策略指挥官”与“风险战略家”数据安全与可信审计大模型规模化应用面临的安全与可信挑战与解决方向大模型与隐私计算、区块链深度耦合，构建可信审计网络审计数据敏感，跨主体共享存隐患数据安全风险审计数据敏感，跨主体共享存隐患隐私计算区块链模型可解释性不足审计结论缺乏可追溯的逻辑依据隐私计算区块链标准碎片化各企业应用水平参差不齐，缺乏统一规范隐私计算区块链数智化的标杆实践2025年内部审计数智化转型的领航案例276篇推荐案例2025年中内协案例活动收到的推荐104篇入选案例最终入选的典型实践案例江苏银行「五位一体」构建数智化审计新生态南京医科大学构建Pro-A审计大模型：AI技术驱动内审数智转型南通市中医院建立多源异构数据集成平台，开展医院数智化审计CHAPTER趋势展望拥抱变革，持续进化把握政策动态与人才趋势，做变革的推动者06行业政策的密集出台地方政策2项北京市审计局印发《2026年内部审计工作的指导意见》河南省审计厅印发《2026年度内部审计工作指导意见》共性导向加强党对内部审计的全面领导，健全党组织直接领导机制推动审计结果作为干部考核任免奖惩的重要参考监督协同与体系建设西安实践协同机制制定《国资监督与审计监督协同办法》，推动监督贯通。协同核心协同机制共建共享监督成果整改共督、内审共促体系要求体系建设要求市属国企健全内部审计组织体系和制度体系配齐配强内审人员，加强人才队伍建设全覆盖的纵深推进实现路径目标：形成常态化、动态化、实质性震慑效应纵深推进审计全覆盖，实现形式与内容、数量与质量的辩证统一体制机制构建完善审计制度体系，健全领导与组织保障，夯实全覆盖的制度根基。审计资源统筹整合各级审计力量，优化资源配置，形成上下联动的工作格局。技术方法创新推广数字化审计手段，提升监督效能，以科技赋能精准发现。能力建设加强专业人才培养，锻造高素质队伍，为全覆盖提供人才支撑。市场需求的增长信号37%2026年上半年北京中小经营主体对内审、财务合规