单位内控审计工作实施标准课件

壹内部控制·审计实务单位内控审计工作实施标准制度·流程·证据·整改汇报时间：2026内控审计实施标准课程导览单位内控审计工作实施标准课件02/30壹审计依据

与制度框架建立法规与标准坐标贰审计准备

与计划目标范围、团队与风险评估叁审计实施

与证据收集现场测试、抽样取证与底稿肆缺陷认定

与分级设计运行双类与定量定性伍报告沟通

与整改跟踪出具报告、反馈与闭环整改审计依据与制度框架先立标准，再谈执行01内控审计实施标准内控审计评价的是控制本身“对象不是资产，是控制机制。”核心确认控制措施能否合理保证三项目标资产资金安全信息真实可靠运营合法合规与报表审计的边界报表审计直接评价资产资金本身的安全状态内控审计评价的是那套控制机制能否守住这些目标审计内容覆盖五大要素壹控制环境贰风险评估叁控制活动肆信息与沟通伍内部监督落脚点识别控制缺陷分析成因提出改进意见单位内控审计工作实施标准课件04/30内控审计实施标准全面审计与专项审计两形式全面审计覆盖全部重要业务流程与关键控制点适用于年度常规监督或整体内控评价专项审计聚焦单一高风险领域——采购付款、合同管理、信息系统控制等适用于特定问题或监管关注点范围确定的依据单位规模与业务复杂程度行业特征与内控成熟度规模小、业务简单聚焦关键控制点规模大、业务复杂覆盖全部流程避免边界模糊与资源盲目投放单位内控审计工作实施标准课件05/30制度坐标·双轨依据行政事业单位以规范与评价办法为双轨壹《行政事业单位内部控制规范（试行）》制度主轴发布日期2012年11月29日施行日期2014年1月1日要求通过制度、措施、程序对经济活动风险进行防范管控。贰《行政事业单位内部控制评价办法》财会〔2025〕24号于2025年10月27日印发，确立五项评价原则：五项评价原则1全面性2重要性3客观性4可操作性5持续性评价重点指向权力集中、资金密集、资源富集的领域和关键岗位。规范同时明确：单位负责人对本单位内控的建立健全和有效实施承担主体责任。单位内控审计工作实施标准课件06/30内控审计实施标准企业依据以基本规范与审计指引为框架制度核心《企业内部控制基本规范》由财政部等五部委颁布；2010

年出台配套指引及《企业内部控制审计指引》。2008年颁布《企业内部控制基本规范》实施时间线适用主体执行起点境内外同时上市公司2011年A股主板上市公司2012年内控审计要求分阶段推开，先行覆盖上市公司主体2026年修订要点2026年1月29日修订《企业内部控制审计指引实施意见》明确业务承接前提业务约定书签订风险导向审计计划等要求“审计依据的合法性、权威性，直接决定审计结论的专业性与可追溯性。单位内控审计工作实施标准课件07/30内控审计实施标准内控从软建议升级为硬约束2024年法律地位跃迁新修订《会计法》首次将内控制度写入法律条文，内控从管理建议升格为法定义务。2026年新规落地节点9月24日国务院发布《审计法实施条例》（国令第847号），自2026年12月1日起施行，进一步规范审计监督行为。行政事业单位三重强制壹会计法建立内部会计监督制度贰预算法构建预算执行内控机制叁财政部规范所有单位必须实施内控问责压力前置2025年财政部已启动内控评价试点，未达标单位面临预算缩减与问责升级风险。单位内控审计工作实施标准课件08/30审计准备与计划准备充分，实施才稳02内控审计实施标准先明确审计目标再圈定范围壹目标先行，方向才不偏审计目标通常落在三类：贰范围圈定，边界要清晰目标确定后，须明确纳入审计的业务单元、流程与具体控制活动。叁共同确认，而非单方拍板目标与范围应与审计委托方充分沟通后共同确认，不由审计组单方面决定。肆宽窄之间，兼顾覆盖与聚焦过宽造成资源浪费与重点失焦过窄漏掉关键风险界定须兼顾覆盖性与针对性，为现场工作划出明确边界。单位内控审计工作实施标准课件10/30评估特定业务流程的内控有效性验证财务报告相关内控的健全性针对特定风险领域开展专项审计组建审计项目组组建团队必须守住独立性壹能力匹配项目专业结构覆盖财务会计审计法律信息技术IT内控专项要求涉及IT内控时，必须有信息技术审计人员参与关键岗位资格关键审计岗位宜持有

CIA

或

CPA

等公认资格，并接受后续教育贰独立性不可逾越1内部审计机构直接对董事会及其审计委员会负责2不得置于财务、采购、运营等被监督部门领导之下3存在利害关系时，审计人员应主动申请回避4被审计单位同样有权申请回避独立是审计结论可信的前提单位内控审计工作实施标准课件11/30“计划编制与风险导向以风险导向思路编制审计计划壹计划编制每年第四季度启动，结合战略目标、风险评估结果、监管要求及上年度整改情况。贰策略分层总体审计策略定业务特征、报告目标与时间安排；具体审计计划落实测试程序。叁风险识别锁定固有风险与控制风险，判断内控薄弱环节，据此确定审计重点与资源配置。风险导向，重点先行审计计划编制原则单位内控审计工作实施标准课件12/30“审计准备阶段·程序要求审前调查与下达审计通知书壹审前调查查阅基本情况、业务流程文件、历史审计报告及行业规范，初步掌握业务特点、内控现状与潜在风险。贰方案制定与审批审计方案涵盖目标、范围、重点、程序、方法、时间进度与人员分工；经审计部门负责人审批，重大项目报管理层或审计委员会备案。叁通知书下达实施审计前向被审计单位下达审计通知书，明确项目名称、依据、目的、范围、时间、审计组成员与资料清单。肆企业专项要求会计师事务所须与被审计单位另行签订内部控制审计业务约定书。单位内控审计工作实施标准课件13/30审计实施与证据收集证据说话，底稿留痕03内控审计实施标准·现场实施进场先开启动会摸清家底壹启动会定协作口径贰摸底只圈方向，不定结论查阅制度文件访谈关键岗位观察业务流程初步评估内控设计合理性——判断哪些控制环节设计完整、哪些可能存在缺口，为控制测试圈出重点。单位内控审计工作实施标准课件15/30参会审计组、被审计单位负责人、相关业务部门负责人审计组说明目的、范围、程序、配合要求被审计单位介绍经营状况、内控建设与执行情况双方确认联络机制、资料提供安排1234内控审计实施标准控制测试判断控制能否落地壹测什么锚定重要交易与高风险环节的关键控制，不随意抽查。贰怎么判样本测试回答两个问题——设计是否落地、运行是否一贯。叁结果反作用方案控制有效测试结论通过实质性测试范围相应收窄控制失效或走样测试结论不通过扩大实质性测试、追加审计程序控制测试不是走过场，测试结论必须反向校准审计方案，让资源向真正风险点倾斜。单位内控审计工作实施标准课件16/30“缺陷影响量化用样本偏差率测算影响金额抽样测试：执行性缺陷识别的起点每期间制定测试计划，对关键控制点抽取样本并复核，汇总结果、锁定与预设控制点不一致的例外事项。偏差率推算：把例外事项转化为影响金额壹同向累计并全年化样本不符合项对应财务科目同向累计金额，折算全年化贰计算样本总体金额汇总样本对应的总体金额口径，作为推算基准叁得出缺陷影响金额样本偏差率

×

样本总体金额→缺陷影响金额示例：应付账款控制点抽取样本发现例外事项后，将例外样本对应金额与偏差率结合，评估该控制缺陷对相关报表科目的影响程度，为后续缺陷分级提供量化依据。单位内控审计工作实施标准课件17/30内控审计实施标准多渠道收集并固化审计证据取证方法检查观察询问函证重新计算重新执行六类方法综合运用，形成相互印证的证据链。证据标准充分数量足以支撑判断适当相关且可靠口头说明不足以单独支撑结论问题记录四要素事项发生的时间环节涉及人员影响金额逐项记录，并留存原始凭证、授权记录或系统截图。可复核性取证过程同步考虑可复核性。确保后续审计人员能依据底稿还原结论推导过程。取证不扎实，结论站不住单位内控审计工作实施标准课件18/30“”内控审计实施标准底稿要能还原每一步判断底稿是判断的完整载体壹为什么这么判断贰依据是什么叁影响有多大程序、证据来源、分析过程、初步结论缺一不可。同步记录，拒绝事后补记底稿编制与现场工作同步推进，避免信息失真或遗漏例外事项处理意见、与被审计单位沟通情况一并纳入记录留痕决定后续环节能否经得起复核文档记录与归档不是形式动作，而是审计质量责任追溯的依据，直接支撑缺陷认定、报告撰写与整改验收。单位内控审计工作实施标准课件19/30缺陷认定与分级标准清晰，定性有据04内控审计实施标准先分清设计缺陷还是运行缺陷壹设计缺陷缺少实现控制目标所必需的控制，或现有控制设计不适当——即使正常运行也难以实现目标。认定路径贰运行缺陷控制设计合理适当，但未按设计方式运行、运行时间频率不当、未一贯执行，或执行人员缺乏必要授权与胜任能力。认定路径❝实务中，两类缺陷的认定并非绝对割裂。单位内控审计工作实施标准课件21/30目标认定风险识别评估控制识别缺陷认定制定测试计划执行测试结果分析缺陷认定12341234内控缺陷认定按严重程度分为三个等级壹重大缺陷控制缺陷组合可能导致单位严重偏离控制目标，评价报告应作出内控无效结论。贰重要缺陷严重程度低于重大缺陷，仍可能导致偏离控制目标，应引起董事会和管理层充分关注。叁一般缺陷除前两类之外的其他控制缺陷。重大缺陷典型迹象董事、高管舞弊并造成重大不利影响已公告财务报告存在重大会计差错注册会计师发现重大错报而内控未能发现审计委员会及内审部门对内控监督失效单位内控审计工作实施标准课件22/30内控审计实施标准定量标准看错报占重要性水平比重缺陷影响金额÷财务报表重要性水平=错报占比重要性水平基数一般取

总资产、净资产、主营业务收入、利润总额或净利润

之一，得出错报占比后再落入对应区间。指标一般缺陷重要缺陷重大缺陷资产总额错报小于资产总额的

1%资产总额的1%至3%大于等于资产总额的3%净利润错报小于当年度净利润的

5%净利润的5%至10%大于等于净利润的10%“同一主体内多指标并存时，优先选取与本单位业务特征最匹配的基数口径。单位内控审计工作实施标准课件23/30内控审计实施标准定性标准锁定舞弊与违规情形并非所有缺陷都能用金额衡量，定性标准同样关键。重大缺陷迹象MAJOR违反决策程序，导致重大决策失误严重违法违规，受到行政处罚或交易所公开谴责重要业务缺乏制度或流程控制制度流程体系整体失效造成重大安全责任事故重要缺陷迹象NOTABLE一般决策失误重要业务制度存在缺陷受到省级以上部门处罚或交易所通报批评关键岗位人员流失严重“定性认定须结合舞弊、违规、失控等事实判断；定性与定量结合，才能对缺陷严重程度作出稳妥结论。单位内控审计工作实施标准课件24/30123451234内控审计实施标准认定难点在于标准统一与持续整改壹量化缺尺设计缺陷难以用金额直接度量，只能依靠定性判断。贰尺度难统不同行业、规模与风险偏好的单位认定标准差异明显，不能简单套用。叁整改难验整改后控制是否长期有效，难以即时验证。数据警示37%截至2024年，重大缺陷导致企业股价异常波动的概率增加

37%。监管动态2026年以来，已有多家上市公司因内控缺陷引发信息披露违规被立案调查。单位内控审计工作实施标准课件25/30报告沟通与整改跟踪报告落地，整改闭环05审计报告编制报告要说清范围依据结论与整改报告五要素依据测试所依据的内控标准、覆盖的业务流程与控制点结论对整体内控有效性的总体结论，措辞客观、避免模糊证据基于工作底稿中的充分证据，结论清晰复核编制完成后按规定完成复核，重大项目结论须经适当层级审定重大缺陷如实披露，并提出整改方向与责任归属建议。