企業(yè)內(nèi)部審計(jì)流程及檢查清單一、企業(yè)內(nèi)部審計(jì)概述（一）內(nèi)部審計(jì)的定義與目標(biāo)根據(jù)國際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）的定義，內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加價(jià)值和改善組織的運(yùn)營。其核心目標(biāo)包括：1.評估內(nèi)部控制的有效性、效率及合規(guī)性；2.識(shí)別并防范組織面臨的風(fēng)險(xiǎn)（如財(cái)務(wù)風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)）；3.為管理層提供改進(jìn)運(yùn)營的建議，促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。（二）內(nèi)部審計(jì)的基本原則內(nèi)部審計(jì)需遵循獨(dú)立性（獨(dú)立于被審計(jì)部門）、客觀性（避免利益沖突）、專業(yè)性（采用規(guī)范的審計(jì)方法）及保密性（保護(hù)組織信息）四大原則。二、企業(yè)內(nèi)部審計(jì)全流程內(nèi)部審計(jì)流程通常分為五個(gè)階段，每個(gè)階段需完成特定任務(wù)，確保審計(jì)工作的系統(tǒng)性和有效性。（一）階段1：審計(jì)計(jì)劃（AuditPlanning）目標(biāo)：確定審計(jì)范圍、重點(diǎn)及資源分配，確保審計(jì)工作與組織戰(zhàn)略目標(biāo)一致。關(guān)鍵步驟：1.風(fēng)險(xiǎn)評估：收集組織戰(zhàn)略、業(yè)務(wù)流程、財(cái)務(wù)數(shù)據(jù)及過往審計(jì)報(bào)告等信息；采用風(fēng)險(xiǎn)矩陣（likelihood×impact）評估各部門/流程的風(fēng)險(xiǎn)等級（如高、中、低）；優(yōu)先選擇風(fēng)險(xiǎn)等級高的領(lǐng)域作為審計(jì)重點(diǎn)（如應(yīng)收賬款管理、成本控制、合規(guī)性）。2.制定審計(jì)計(jì)劃：明確審計(jì)目標(biāo)（如“評估應(yīng)收賬款內(nèi)部控制的有效性”）、范圍（如“202X年度銷售與收款流程”）、時(shí)間安排（如“202X年Q3實(shí)施”）；組建審計(jì)團(tuán)隊(duì)（需考慮成員的專業(yè)背景，如財(cái)務(wù)、運(yùn)營、IT）；與被審計(jì)部門溝通，確認(rèn)審計(jì)計(jì)劃的可行性。（二）階段2：審計(jì)準(zhǔn)備（AuditPreparation）目標(biāo)：為現(xiàn)場審計(jì)實(shí)施做好充分準(zhǔn)備，確保審計(jì)工作的順利進(jìn)行。關(guān)鍵步驟：1.收集資料：被審計(jì)部門的組織結(jié)構(gòu)、崗位職責(zé)、業(yè)務(wù)流程文檔（如SOP）；財(cái)務(wù)報(bào)表、會(huì)計(jì)憑證、合同、會(huì)議記錄等原始資料；過往審計(jì)報(bào)告、內(nèi)部控制自我評價(jià)報(bào)告（若有）。2.設(shè)計(jì)審計(jì)程序：根據(jù)審計(jì)目標(biāo)，選擇適當(dāng)?shù)膶徲?jì)方法（如控制測試、實(shí)質(zhì)性測試）；制定詳細(xì)的審計(jì)方案（如“測試銷售合同的審批流程”“函證應(yīng)收賬款余額”）。3.召開審計(jì)啟動(dòng)會(huì)：向被審計(jì)部門介紹審計(jì)目的、范圍、時(shí)間安排及所需配合事項(xiàng)；解答被審計(jì)部門的疑問，明確溝通機(jī)制（如每周例會(huì)）。（三）階段3：審計(jì)實(shí)施（AuditExecution）目標(biāo)：通過現(xiàn)場測試，收集審計(jì)證據(jù)，識(shí)別內(nèi)部控制缺陷或違規(guī)行為。關(guān)鍵步驟：1.控制測試（TestofControls）：目的：評估內(nèi)部控制設(shè)計(jì)的合理性及執(zhí)行的有效性；方法：詢問（如向銷售人員了解合同審批流程）；觀察（如現(xiàn)場觀察存貨盤點(diǎn)流程）；檢查（如核對銷售合同與審批記錄）；重新執(zhí)行（如模擬審批流程，驗(yàn)證是否符合規(guī)定）。示例：測試“采購審批”控制時(shí)，需檢查采購合同是否有授權(quán)人員的簽字，簽字權(quán)限是否與公司章程一致。2.實(shí)質(zhì)性測試（SubstantiveTesting）：目的：驗(yàn)證財(cái)務(wù)數(shù)據(jù)的真實(shí)性、準(zhǔn)確性及完整性；方法：細(xì)節(jié)測試（如抽查應(yīng)收賬款明細(xì)賬，核對原始憑證）；分析程序（如比較本期與上期的銷售增長率，識(shí)別異常波動(dòng)）。示例：對“存貨”進(jìn)行實(shí)質(zhì)性測試時(shí)，需實(shí)施監(jiān)盤（現(xiàn)場清點(diǎn)存貨數(shù)量），并核對存貨明細(xì)賬與實(shí)物數(shù)量。3.記錄審計(jì)證據(jù)：采用審計(jì)工作底稿（Workpaper）記錄審計(jì)過程及結(jié)果；工作底稿需包括：審計(jì)目標(biāo)、測試方法、樣本量、測試結(jié)果、發(fā)現(xiàn)的問題及證據(jù)（如復(fù)印件、截圖）。（四）階段4：審計(jì)報(bào)告（AuditReporting）目標(biāo)：向管理層及相關(guān)方匯報(bào)審計(jì)結(jié)果，提出改進(jìn)建議。關(guān)鍵步驟：1.整理審計(jì)發(fā)現(xiàn)：將審計(jì)中發(fā)現(xiàn)的問題分類（如內(nèi)部控制缺陷、合規(guī)性問題、財(cái)務(wù)錯(cuò)報(bào)）；評估問題的嚴(yán)重程度（如重大缺陷、重要缺陷、一般缺陷）：重大缺陷：可能導(dǎo)致組織遭受重大損失（如財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)）；重要缺陷：可能影響內(nèi)部控制的有效性，但未達(dá)到重大缺陷程度；一般缺陷：輕微的控制缺陷，不影響整體內(nèi)部控制。2.撰寫審計(jì)報(bào)告：報(bào)告結(jié)構(gòu)（參考IIA標(biāo)準(zhǔn)）：引言：審計(jì)目的、范圍、方法；審計(jì)結(jié)果：發(fā)現(xiàn)的問題及嚴(yán)重程度；建議：針對問題提出改進(jìn)措施（如完善審批流程、加強(qiáng)培訓(xùn)）；結(jié)論：對內(nèi)部控制有效性的整體評價(jià)。注意事項(xiàng)：報(bào)告需客觀、清晰，避免主觀判斷；需包含被審計(jì)部門的反饋意見（如對問題的解釋）。3.提交審計(jì)報(bào)告：向管理層（如CEO、CFO）及審計(jì)委員會(huì)提交報(bào)告；召開報(bào)告會(huì)議，解釋審計(jì)結(jié)果，解答疑問。（五）階段5：后續(xù)跟蹤（Follow-up）目標(biāo)：確保被審計(jì)部門落實(shí)審計(jì)建議，整改存在的問題。關(guān)鍵步驟：1.制定整改計(jì)劃：被審計(jì)部門需根據(jù)審計(jì)建議，制定整改時(shí)間表（如“3個(gè)月內(nèi)完善采購審批流程”）及責(zé)任人員；整改計(jì)劃需提交審計(jì)部門審核。2.跟蹤整改進(jìn)度：審計(jì)部門定期檢查整改情況（如每月跟進(jìn)）；對未按時(shí)整改的問題，需向管理層匯報(bào)并分析原因（如資源不足、流程復(fù)雜）。3.驗(yàn)證整改效果：整改完成后，審計(jì)部門需實(shí)施后續(xù)審計(jì)（Follow-upAudit），驗(yàn)證整改措施的有效性（如重新測試采購審批流程）；向管理層提交后續(xù)審計(jì)報(bào)告，說明整改結(jié)果。三、企業(yè)內(nèi)部審計(jì)檢查清單（實(shí)用版）以下檢查清單基于COSO內(nèi)部控制框架（五要素：控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、監(jiān)督）設(shè)計(jì)，涵蓋企業(yè)常見的審計(jì)領(lǐng)域，可根據(jù)行業(yè)特點(diǎn)（如制造業(yè)、金融業(yè)）調(diào)整。（一）控制環(huán)境（ControlEnvironment）控制環(huán)境是內(nèi)部控制的基礎(chǔ)，反映組織的治理結(jié)構(gòu)、企業(yè)文化及員工意識(shí)。檢查項(xiàng)目檢查內(nèi)容檢查方法治理結(jié)構(gòu)董事會(huì)是否獨(dú)立（如獨(dú)立董事占比≥1/3）；是否設(shè)立審計(jì)委員會(huì)（或類似機(jī)構(gòu)）。查看公司章程、董事會(huì)成員名單、審計(jì)委員會(huì)章程。企業(yè)文化是否制定了核心價(jià)值觀（如誠信、合規(guī)）；是否通過培訓(xùn)、宣傳落實(shí)價(jià)值觀。查看企業(yè)文化手冊、培訓(xùn)記錄、員工問卷。人力資源政策招聘、培訓(xùn)、績效評估、離職流程是否規(guī)范；是否對關(guān)鍵崗位（如財(cái)務(wù)、采購）進(jìn)行背景調(diào)查。查看人力資源政策文檔、招聘記錄、培訓(xùn)簽到表、績效評估表。管理層承諾管理層是否重視內(nèi)部控制（如定期召開內(nèi)部控制會(huì)議）；是否以身作則遵守制度。查看會(huì)議記錄、管理層行為示例（如是否遵守審批流程）。（二）風(fēng)險(xiǎn)評估（RiskAssessment）風(fēng)險(xiǎn)評估是識(shí)別、分析組織面臨的風(fēng)險(xiǎn)，并制定應(yīng)對措施的過程。檢查項(xiàng)目檢查內(nèi)容檢查方法風(fēng)險(xiǎn)識(shí)別流程是否建立了風(fēng)險(xiǎn)識(shí)別機(jī)制（如每年開展風(fēng)險(xiǎn)評估）；是否覆蓋所有業(yè)務(wù)流程。查看風(fēng)險(xiǎn)評估報(bào)告、風(fēng)險(xiǎn)清單。風(fēng)險(xiǎn)分析方法是否采用定量（如風(fēng)險(xiǎn)矩陣）或定性方法分析風(fēng)險(xiǎn)；是否定期更新風(fēng)險(xiǎn)評估結(jié)果。查看風(fēng)險(xiǎn)評估文檔、風(fēng)險(xiǎn)分析工具（如Excel表格、軟件系統(tǒng)）。風(fēng)險(xiǎn)應(yīng)對措施是否針對高風(fēng)險(xiǎn)領(lǐng)域制定了應(yīng)對措施（如購買保險(xiǎn)、優(yōu)化流程）；措施是否有效。查看風(fēng)險(xiǎn)應(yīng)對計(jì)劃、實(shí)施記錄（如保險(xiǎn)合同、流程修改文檔）。（三）控制活動(dòng)（ControlActivities）控制活動(dòng)是確保管理層指令得以執(zhí)行的政策和程序，包括審批、授權(quán)、驗(yàn)證、核對等。檢查領(lǐng)域檢查項(xiàng)目檢查內(nèi)容檢查方法財(cái)務(wù)流程費(fèi)用報(bào)銷報(bào)銷憑證是否有原始單據(jù)（如發(fā)票、收據(jù)）；是否有授權(quán)人員審批（如部門經(jīng)理、財(cái)務(wù)總監(jiān)）。抽查費(fèi)用報(bào)銷憑證（如10-20筆），核對審批記錄與原始單據(jù)。財(cái)務(wù)流程應(yīng)收賬款管理是否定期核對應(yīng)收賬款明細(xì)賬與客戶對賬單；是否對逾期賬款采取催收措施（如發(fā)函、起訴）。查看應(yīng)收賬款對賬單、催收記錄、法律文書（如起訴狀）。運(yùn)營流程采購管理采購合同是否經(jīng)過審批（如采購部門、財(cái)務(wù)部門、管理層）；是否與供應(yīng)商簽訂正式合同。抽查采購合同（如10-20份），核對審批記錄、合同條款。運(yùn)營流程存貨管理是否定期進(jìn)行存貨盤點(diǎn)（如每月/季度）；盤點(diǎn)結(jié)果是否與明細(xì)賬核對一致；差異是否及時(shí)處理。查看存貨盤點(diǎn)報(bào)告、差異調(diào)整記錄、明細(xì)賬。IT流程系統(tǒng)訪問控制是否對系統(tǒng)用戶進(jìn)行權(quán)限管理（如分級授權(quán)：普通用戶、管理員）；是否定期review用戶權(quán)限。查看系統(tǒng)權(quán)限設(shè)置文檔、用戶權(quán)限清單、權(quán)限r(nóng)eview記錄。信息與溝通是確保組織內(nèi)部及外部信息及時(shí)傳遞和反饋的過程。檢查項(xiàng)目檢查內(nèi)容檢查方法信息系統(tǒng)是否建立了有效的信息系統(tǒng)（如ERP、財(cái)務(wù)軟件）；系統(tǒng)是否能準(zhǔn)確記錄業(yè)務(wù)數(shù)據(jù)。查看系統(tǒng)文檔、測試系統(tǒng)功能（如錄入一筆業(yè)務(wù)，核對數(shù)據(jù)準(zhǔn)確性）。內(nèi)部溝通各部門之間是否有有效的溝通機(jī)制（如每周例會(huì)、跨部門項(xiàng)目組）；是否及時(shí)傳遞重要信息（如政策變化）。查看會(huì)議記錄、溝通郵件、跨部門項(xiàng)目文檔。外部溝通是否與供應(yīng)商、客戶、監(jiān)管機(jī)構(gòu)有有效的溝通機(jī)制（如客戶投訴處理流程、監(jiān)管報(bào)告提交流程）。查看客戶投訴記錄、監(jiān)管報(bào)告、溝通函件。（五）監(jiān)督（Monitoring）監(jiān)督是對內(nèi)部控制的有效性進(jìn)行持續(xù)評估和改進(jìn)的過程。檢查項(xiàng)目檢查內(nèi)容檢查方法內(nèi)部審計(jì)職能是否設(shè)立獨(dú)立的內(nèi)部審計(jì)部門；審計(jì)人員是否具備專業(yè)資質(zhì)（如CIA、CPA）；是否定期開展審計(jì)工作。查看內(nèi)部審計(jì)部門章程、審計(jì)人員資質(zhì)證書、審計(jì)計(jì)劃及報(bào)告。內(nèi)部控制自我評價(jià)各部門是否定期開展內(nèi)部控制自我評價(jià)（如每年一次）；是否向管理層提交自我評價(jià)報(bào)告。查看自我評價(jià)報(bào)告、整改記錄。管理層監(jiān)督管理層是否定期review內(nèi)部控制情況（如季度會(huì)議）；是否對發(fā)現(xiàn)的問題及時(shí)采取措施。查看會(huì)議記錄、整改措施文檔。四、內(nèi)部審計(jì)實(shí)用技巧1.審計(jì)前溝通：與被審計(jì)部門建立良好的關(guān)系，了解其業(yè)務(wù)特點(diǎn)，避免對立情緒。2.抽樣方法：根據(jù)風(fēng)險(xiǎn)等級選擇抽樣方法（如隨機(jī)抽樣、分層抽樣），樣本量需足夠（如按10%的比例抽?。?。3.訪談技巧：訪談時(shí)需準(zhǔn)備問題清單，避免偏離主題；注意傾聽，觀察被訪談?wù)叩谋砬楹驼Z氣（如猶豫、回避）。4.證據(jù)留存：所有審計(jì)證據(jù)需留存原件或復(fù)印件，確?？勺匪荩ㄈ鐚l(fā)票復(fù)印件附在工作底稿后）。5.報(bào)告撰寫：用數(shù)據(jù)和事實(shí)支撐結(jié)論（如“202X年應(yīng)收賬款逾期率為15%，較去年上升5%”），避免模糊表述（如“應(yīng)