企業(yè)內部審計執(zhí)行與記錄標準化工具手冊引言內部審計作為企業(yè)內部治理的關鍵環(huán)節(jié)，通過系統(tǒng)化、規(guī)范化的審計方法，幫助企業(yè)識別風險、優(yōu)化流程、強化合規(guī)，為管理層決策提供可靠依據(jù)。為統(tǒng)一內部審計執(zhí)行標準、規(guī)范審計記錄格式、提升審計工作效率，本手冊結合企業(yè)常見審計場景，梳理標準化操作流程、設計核心記錄模板，并明確執(zhí)行風險控制要點，為企業(yè)內部審計人員提供全流程工具化指引。一、適用場景與核心目標（一）常規(guī)年度審計場景描述：適用于企業(yè)每年末對整體經營管理活動的全面審計，覆蓋財務收支、業(yè)務流程、內控執(zhí)行、資產安全等核心領域。核心目標：評估年度經營目標的完成情況，檢查財務數(shù)據(jù)的真實性與準確性，識別業(yè)務流程中的內控缺陷，為下一年度經營計劃提供改進建議。（二）專項業(yè)務審計場景描述：針對特定業(yè)務模塊（如采購管理、銷售回款、費用報銷、研發(fā)項目管理等）開展的深入審計，通常由觸發(fā)特定事件（如業(yè)務異常、流程變更、風險提示）啟動。核心目標：聚焦業(yè)務模塊的合規(guī)性與有效性，查找流程漏洞、執(zhí)行偏差及潛在風險，推動業(yè)務流程優(yōu)化與風險防控措施落地。（三）離任經濟責任審計場景描述：對部門負責人、關鍵崗位人員離任或任期屆滿時開展的經濟責任審計，重點核查其任職期間的經營業(yè)績、資產保值增值、內控執(zhí)行等情況。核心目標：界定離任人員的經濟責任，評價其履職情況，為干部任免、績效考核提供依據(jù)，同時促進崗位交接的規(guī)范性與完整性。（四）臨時專項調查場景描述：針對突發(fā)性事件（如suspected舞弊、資產損失投訴、重大違規(guī)舉報等）開展的應急審計，具有時間緊、目標聚焦的特點。核心目標：快速核實事件真相，收集相關證據(jù)，明確責任主體，提出處置建議，降低企業(yè)潛在損失與聲譽風險。二、標準化操作流程內部審計執(zhí)行需遵循“準備-實施-報告-整改”四階段閉環(huán)管理，各階段操作步驟、工具及輸出成果（一）審計準備階段：明確目標與資源保障操作步驟1：制定審計計劃操作內容：根據(jù)年度審計重點、管理層需求或觸發(fā)事件，明確審計項目名稱、審計目標（如“評估采購流程中供應商選擇的合規(guī)性”）、審計范圍（如“2023年1月-12月所有采購訂單”）、審計時間（進場時間、現(xiàn)場審計時長、報告出具時間）、審計組長及成員（審計組長工，審計員工、*工）。工具輸出：《審計計劃表》（詳見本章模板1），需經審計負責人審批后生效。關鍵要求：審計范圍需具體可執(zhí)行，避免“模糊化描述”（如“近期采購業(yè)務”）；審計時間需預留資料收集、溝通協(xié)調的緩沖期。操作步驟2：組建審計組并明確分工操作內容：根據(jù)審計專業(yè)需求配置審計人員（如財務審計需具備會計專業(yè)背景，業(yè)務審計需熟悉行業(yè)流程），明確審計組長（全面負責審計項目，協(xié)調資源、審核報告）與審計員（執(zhí)行具體審計程序、編制工作底稿）的職責分工。關鍵要求：審計組成員需與被審計部門無直接利益關聯(lián)，保證審計獨立性；復雜項目可邀請外部專家（如IT審計、稅務審計）參與。操作步驟3：收集基礎資料與知曉背景操作內容：向被審計部門收集與審計范圍相關的資料，包括但不限于：制度文件（如《采購管理辦法》《費用報銷制度》）、業(yè)務臺賬（采購訂單、銷售合同、費用報銷單）、財務數(shù)據(jù)（總賬、明細賬、憑證）、歷史審計報告及整改記錄等。同時通過查閱資料、訪談被審計部門負責人，知曉業(yè)務流程、關鍵控制點及近期變化。工具輸出：《資料清單》（列明資料名稱、提供部門、提供時限、接收人簽字）；《背景信息匯總表》（記錄業(yè)務流程、關鍵風險點、歷史問題等）。（二）審計實施階段：現(xiàn)場取證與問題識別操作步驟1：進場溝通與審計方案確認操作內容：召開進場會議，參會人員包括審計組、被審計部門負責人及相關崗位人員（如財務部經理、采購部主管）。會議內容包括：說明審計目的、范圍、時間安排及審計紀律，確認被審計部門需配合的事項（如提供資料、安排訪談時間），解答被審計部門疑問。工具輸出：《進場會議紀要》（記錄會議時間、地點、參會人員、討論內容及決議），需經雙方簽字確認。操作步驟2：執(zhí)行穿行測試與流程梳理操作內容：選取1-2筆典型業(yè)務樣本（如“某原材料采購全流程”），從業(yè)務發(fā)起至最終入賬（如“采購申請-供應商選擇-合同簽訂-訂單下達-到貨驗收-付款審批-財務入賬”），完整跟蹤業(yè)務執(zhí)行過程，驗證實際操作與制度規(guī)定的一致性，識別流程中的控制缺失或執(zhí)行偏差。工具輸出：《穿行測試工作底稿》（詳見本章模板2），需記錄樣本選取依據(jù)、測試過程、步驟描述、差異點及初步結論。操作步驟3：執(zhí)行細節(jié)測試與數(shù)據(jù)驗證操作內容：根據(jù)審計目標，采用抽樣方法（如隨機抽樣、分層抽樣）選取樣本，對關鍵控制點進行測試：財務數(shù)據(jù)測試：核對憑證、賬簿、報表的一致性，檢查大額、異常交易的合理性（如“抽查12月費用報銷單，核對發(fā)票抬頭、金額與報銷單是否一致，審批流程是否完整”）；業(yè)務數(shù)據(jù)測試：驗證業(yè)務臺賬的真實性（如“采購訂單與入庫單數(shù)量、型號是否匹配，銷售合同與出庫記錄、收入確認是否一致”）；合規(guī)性測試：檢查業(yè)務執(zhí)行是否符合國家法規(guī)及企業(yè)制度（如“采購供應商是否通過招標程序，費用報銷是否超標準”）。工具輸出：《細節(jié)測試工作底稿》（詳見本章模板2），需注明樣本編號、測試內容、測試方法、測試結果（“符合/不符合”）、索引號（指向原始憑證或資料）。操作步驟4：訪談與溝通操作內容：針對穿行測試和細節(jié)測試中發(fā)覺的疑點，或需深入知曉的業(yè)務環(huán)節(jié)，與被審計部門相關崗位人員（如采購專員、會計、業(yè)務員）進行訪談。訪談前需準備訪談提綱（明確訪談主題、核心問題），訪談時注意保持中立態(tài)度，鼓勵被訪談人員如實反映情況，關鍵問題需追問細節(jié)并確認。工具輸出：《訪談記錄表》（詳見本章模板3），需記錄訪談時間、地點、對象、職務、參與人、訪談主題、主要內容（逐字或摘要記錄），并由被訪談人簽字確認；若被訪談人拒絕簽字，需注明原因并由審計員說明情況。（三）審計報告階段：匯總問題與出具意見操作步驟1：匯總審計發(fā)覺與分類定級操作內容：整理審計工作底稿、訪談記錄等資料，匯總所有審計發(fā)覺問題，按問題性質分類（如財務核算錯誤、流程執(zhí)行偏差、內控缺失、合規(guī)風險等），并根據(jù)影響程度和發(fā)生頻率對問題進行風險等級劃分（高、中、低）：高風險：可能導致重大損失、違規(guī)處罰或聲譽損害（如“未經審批對外付款50萬元”）；中風險：可能影響經營效率或導致一般損失（如“采購合同未約定違約金條款”）；低風險：對經營影響較小，需改進的細節(jié)問題（如“部分費用報銷單附件不完整”）。工具輸出：《審計發(fā)覺問題匯總表》（詳見本章模板4），需包含問題編號、所屬流程、問題描述、產生原因、風險等級、責任部門、整改建議等字段。操作步驟2：編制審計報告并征求意見操作內容：根據(jù)審計發(fā)覺問題，編制《審計報告》（詳見本章模板5），報告結構包括：審計概況：審計目的、范圍、時間、方法及總體評價；審計發(fā)覺：按風險等級分類描述問題（每個問題需包含“問題描述-產生原因-影響分析-整改建議”）；審計意見：對被審計部門經營管理情況的總體評價，及需管理層關注的事項；整改要求：明確問題整改的責任部門、整改措施及時限。報告初稿完成后，需征求被審計部門意見，被審計部門可在5個工作日內提出書面異議，審計組需對異議進行核實并調整報告（若異議成立）。操作步驟3：審定報告與分發(fā)操作內容：審計報告經審計組長審核、審計負責人審批后正式出具，分發(fā)至被審計部門、管理層及相關部門（如財務部、人力資源部），并抄送審計委員會。（四）整改跟蹤階段：閉環(huán)管理與成效評估操作步驟1：下發(fā)審計整改通知書操作內容：正式出具《審計報告》后3個工作日內，向被審計部門下發(fā)《審計整改通知書》（詳見本章模板6附件），明確每個問題的整改要求、整改時限（高風險問題不超過30天，中風險問題不超過60天，低風險問題不超過90天）及驗證標準。關鍵要求：整改需“定責任人、定措施、定時限、定驗證人”，避免“口號式整改”。操作步驟2：跟蹤整改進度與協(xié)調資源操作內容：審計組指定專人負責整改跟蹤，通過定期（每周/每月）收集整改進展報告、現(xiàn)場檢查、電話溝通等方式，掌握問題整改進度；對整改中遇到的困難（如需跨部門協(xié)調資源），及時協(xié)助解決，保證整改按時推進。工具輸出：《整改跟蹤表》（詳見本章模板6），實時記錄問題編號、責任部門、整改措施、計劃完成時間、實際完成時間、整改結果描述、驗證人等信息。操作步驟3：驗收整改結果與閉環(huán)管理操作內容：整改到期后，審計組根據(jù)整改通知書中的驗證標準，對整改結果進行驗收：整改合格：問題已徹底解決，且措施有效（如“修訂《采購管理辦法》，新增供應商準入評審流程，并已完成2023年所有供應商的重新評審”），在《整改跟蹤表》中標注“驗收通過”；整改不合格：問題未解決或措施未落實（如“高風險問題‘未經審批付款’僅補充了審批手續(xù)，未建立事前控制機制”），需重新制定整改方案并延長整改時限，再次驗收。所有問題驗收通過后，形成《整改驗收報告》，報審計委員會備案，實現(xiàn)“審計-整改-驗證-閉環(huán)”的完整管理。三、核心記錄模板模板1：審計計劃表字段名稱填寫說明示例審計項目名稱明確審計主題，需簡潔具體“2023年度采購管理專項審計”審計目標說明審計需達成的目的，可量化或可驗證“評估2023年采購流程中供應商選擇、合同簽訂、付款審批的合規(guī)性，識別內控缺陷”審計范圍明確審計的時間、業(yè)務、部門范圍“時間范圍：2023年1月1日-2023年12月31日；業(yè)務范圍：所有原材料采購業(yè)務；部門范圍：采購部、財務部”審計時間進場時間、現(xiàn)場審計時長、報告出具時間“進場時間：2024年1月5日；現(xiàn)場審計：10天；報告出具：2024年1月25日”審計組長審計組負責人姓名，用*號代替“*工”審計組成員審計員名單，用號代替，注明分工（如“資料收集：工，訪談：*工”）“工（負責流程測試）、工（負責數(shù)據(jù)驗證）、*工（負責訪談記錄）”主要審計程序列出關鍵審計步驟（如“穿行測試、細節(jié)測試、訪談”）“1.穿行測試采購全流程；2.抽查50筆采購訂單的審批與付款記錄；3.訪談采購經理、采購員、會計”附件清單列明審計計劃需附帶的資料（如《審計方案》《資料清單》）“1.2023年度采購業(yè)務數(shù)據(jù)臺賬；2.《采購管理辦法》制度文件”編制人/日期審計計劃編制人簽字及編制日期“編制人：*工；日期：2023年12月20日”審批人/日期審計負責人審批簽字及審批日期“審批人：*工；日期：2023年12月22日”模板2：審計工作底稿（穿行測試/細節(jié)測試通用）底稿編號審計項目名稱測試內容樣本描述測試過程測試結果索引號編制人日期CG-0012023年采購審計供應商選擇合規(guī)性2023年6月采購訂單001，供應商為“A公司”1.獲取采購訂單，核對《供應商準入審批表》，確認A公司是否通過準入評審；2.檢查是否采用招標或詢價比價方式選擇供應商，記錄比價過程不符合：A公司未辦理準入審批手續(xù)采購訂單-001*工2024-01-08XS-0022023年費用審計報銷審批完整性2023年11月費用報銷單015，金額5,000元1.獲取報銷單，核對審批流程：部門經理簽字→財務審核→總經理審批；2.檢查發(fā)票是否與報銷單內容一致，是否有附件（行程單、會議通知）符合：審批流程完整，附件齊全報銷單-015*工2024-01-10模板3：訪談記錄表訪談時間2024年1月10日14:00-15:30訪談地點公司3樓會議室訪談對象*工（采購部經理）職務部門經理參與人審計組工、工；采購部*主管記錄人*工訪談主題2023年供應商選擇流程執(zhí)行情況主要內容1.Q：請介紹供應商選擇的流程規(guī)定？A：根據(jù)《采購管理辦法》，年度供應商需通過“資料初審→現(xiàn)場考察→評審小組評審→總經理審批”的流程確定，新增供應商需執(zhí)行同樣的流程。2.Q：2023年是否有供應商未通過準入評審直接開展合作？原因是什么？A：有，比如A公司，因為6月緊急采購一批原材料，來不及走評審流程，經總經理口頭同意后先合作，事后補了審批手續(xù)（但訪談中未提供補簽審批記錄）。3.Q：如何保證供應商履約質量？A：每季度對供應商進行績效評估，評估結果分為優(yōu)秀、合格、不合格，不合格的供應商會暫停合作或清退。被訪談人簽字___________（*工）審計員簽字*工備注被訪談人表示緊急采購情況屬實，但補簽審批手續(xù)未提供，需進一步核實。模板4：審計發(fā)覺問題匯總表問題編號所屬流程問題描述產生原因風險等級責任部門整改建議整改時限CW-001付款審批2023年6月支付A公司貨款50萬元，未附《供應商準入審批表》，且無總經理書面審批記錄采購部為滿足生產緊急需求，未嚴格執(zhí)行供應商準入及審批流程高采購部、財務部1.立即補辦A公司的準入審批手續(xù)；2.修訂《采購管理辦法》，明確緊急采購的審批流程及補救措施，禁止“先付款后補審批”2024-02-05YW-002銷售回款2023年12月客戶B公司應收賬款逾期30萬元，未及時催收，也未計提壞賬準備銷售部未建立應收賬款臺賬跟蹤機制；財務部未按月提醒逾期賬款中銷售部、財務部1.銷售部立即制定B公司催款計劃，1月20日前收回款項；2.財務部建立應收賬款逾期臺賬，每月5日前向銷售部發(fā)送逾期提醒2024-01-31HG-003費用報銷3筆差旅費報銷單（2023年9月）未附會議通知或行程單，報銷金額合計8,000元員工報銷意識薄弱；財務部審核時未嚴格核對附件低行政部、財務部1.對相關員工進行報銷制度培訓；2.財務部加強報銷單附件審核，缺失附件的不予報銷2024-02-10模板5：審計報告（框架及核心內容示例）關于2023年度采購管理專項審計的報告致送：總經理、審計委員會、采購部一、審計概況審計目的：評估2023年采購流程的合規(guī)性與內控有效性，識別風險并提出改進建議。審計范圍：2023年1月1日-2023年12月31日采購部、財務部的采購業(yè)務，包括供應商選擇、合同簽訂、訂單下達、到貨驗收、付款審批等環(huán)節(jié)。審計時間：2024年1月5日-2024年1月15日。審計方法：穿行測試、細節(jié)測試、訪談法?？傮w評價：采購部基本建立了采購管理制度，但在供應商準入、緊急采購管理等方面存在內控缺陷，需重點關注并整改。二、審計發(fā)覺（一）高風險問題供應商選擇不合規(guī)（問題描述、產生原因、影響分析、整改建議，詳見模板4問題編號CW-001）。（二）中風險問題應收賬款催收不及時（問題描述、產生原因、影響分析、整改建議，詳見模板4問題編號YW-002）。（三）低風險問題費用報銷附件不完整（問題描述、產生原因、影響分析、整改建議，詳見模板4問題編號HG-003）。三、審計意見建議采購部立即整改供應商選擇不合規(guī)問題，修訂《采購管理辦法》，強化流程剛性約束；建議銷售部與財務部建立應收賬款聯(lián)動管理機制，降低壞賬風險；建議行政部加強員工報銷培訓，財務部嚴格審核報銷附件。四、整改要求請采購部、銷售部、行政部、財務部于2024年2月15日前提交整改方案，審計組將跟蹤整改進度并驗收。編制人：*工（審計組長）審核人：*工（審計負責人）批準人：*工（總經理）日期：2024年1月20日模板6：整改跟蹤表問題編號責任部門問題描述（簡述）整改措施計劃完成時間實際完成時間整改結果描述驗證人驗證結果備注CW-001采購部供應商A未準入即付款1.補辦A公司準入審批手續(xù)；2.修訂《采購管理辦法》，明確緊急采購流程2024-02-052024-02-03已完成A公司準入審批，修訂后的《采購管理辦法》經總經理審批，新增“緊急采購需總經理書面批準，3個工作日內補辦手續(xù)”條款*工驗收通過無YW-002銷售部B公司應收賬款逾期30萬元1.1月15日與B公司溝通，達成2月底還款協(xié)議；2.建立應收賬款逾期臺賬，每月提醒2024-01-312024-01-31已與B公司簽訂還款協(xié)議，臺賬已建立，1月5日發(fā)送首次逾期提醒*工驗收通過無HG-003行政部差旅費報銷附件不完整1.1月25日組織員工培訓；2.財務部2月起嚴格審核附件，缺失的不予報銷2024-02-102024-02-08培訓完成，參與20人；財務部2月審核報銷單50筆，均完整附件*工驗收通過無四、執(zhí)行風險控制要點（一）審計獨立性保障風險風險表現(xiàn)：審計組成員與被審計部門存在直接業(yè)務關聯(lián)（如曾負責被審計部門的業(yè)務），或受管理層不當干預，導致審計結果客觀性不足?？刂拼胧航徲嬋藛T回避制度，審計組成員若與被審計部門有利害關系，需主動申明并更換；審計計劃及審計組組建需經審計委員會審批，保證審計工作不受管理層不當干預；審計過程中，審計組直接向審計委員會匯報重大問題，避免被審計部門的干擾。（二）審計證據(jù)充分性風險風險表現(xiàn)：審計證據(jù)收集不全面（如僅查閱電子文檔未核對原件）、證據(jù)證明力不足（如僅有口頭訪談無書面記錄），導致審計結論缺乏支撐?？刂拼胧簩徲嬜C據(jù)需滿足“相關性、可靠性、充分性”要求，原始憑證需核對原件（如發(fā)票、合同），復印件需注明“與原件一致”并由提供人簽字；關鍵審計證據(jù)需由兩人以上交叉驗證（如工與工共同核對采購訂單與入庫單）；訪談記錄需經被訪談人簽字確認，拒絕簽字的需注明原因并由審計員說明情況。（三）溝通有效性風險風險表現(xiàn)：進場溝通不充分導致被審計部