企業(yè)集團內(nèi)部審計操作手冊版本號：V1.0發(fā)布日期：2024年X月X日編制部門：[集團審計委員會/集團內(nèi)部審計部]前言1.1目的為規(guī)范企業(yè)集團內(nèi)部審計工作流程，提升內(nèi)部審計質(zhì)量與效率，明確內(nèi)部審計職責權限，防范集團經(jīng)營風險，促進集團戰(zhàn)略目標實現(xiàn)，根據(jù)《中華人民共和國審計法》《內(nèi)部審計基本準則》（中國內(nèi)部審計協(xié)會）及集團相關制度，制定本手冊。1.2適用范圍本手冊適用于集團總部及下屬各企業(yè)（包括全資子公司、控股子公司、分公司等）的內(nèi)部審計機構及審計人員開展內(nèi)部審計工作。1.3編制依據(jù)1.《中華人民共和國審計法》及其實施條例；2.《內(nèi)部審計基本準則》《內(nèi)部審計具體準則》（中國內(nèi)部審計協(xié)會）；3.《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引；4.集團《內(nèi)部審計管理制度》《風險管理制度》等相關制度。第一章內(nèi)部審計概述1.1內(nèi)部審計定義根據(jù)國際內(nèi)部審計師協(xié)會（IIA）2021年修訂的《內(nèi)部審計定義》，內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織運營。它通過應用系統(tǒng)、規(guī)范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標。1.2企業(yè)集團內(nèi)部審計特點1.層級化管理：形成“總部-下屬企業(yè)”兩級審計架構（總部審計部、下屬企業(yè)審計室/專職人員），統(tǒng)籌集團審計資源；2.業(yè)務多元化：覆蓋多行業(yè)、多業(yè)態(tài)（如制造業(yè)、服務業(yè)、金融業(yè)），需適應不同業(yè)務類型的審計需求；3.風險協(xié)同性：關注跨企業(yè)、跨部門的風險傳遞（如下屬企業(yè)財務風險可能影響集團資金鏈）；4.管控導向性：服務于集團管控目標（戰(zhàn)略執(zhí)行、財務規(guī)范、運營效率），為管理層提供決策支持。1.3內(nèi)部審計目標1.合規(guī)目標：確保遵守法律法規(guī)、內(nèi)部制度及行業(yè)規(guī)范；2.效益目標：提升運營效率與經(jīng)濟效益；3.風險目標：識別、評估重大風險并提出應對建議；4.戰(zhàn)略目標：驗證戰(zhàn)略執(zhí)行情況，促進戰(zhàn)略目標實現(xiàn)。1.4內(nèi)部審計職責與權限1.4.1審計委員會職責審批年度審計計劃；審議審計報告；監(jiān)督審計質(zhì)量；保障審計獨立性。1.4.2內(nèi)部審計部門職責制定審計制度與流程；實施審計項目；編制審計報告并跟蹤整改；開展審計人員培訓；參與集團風險評估。1.4.3審計人員職責遵守職業(yè)道德（保密、客觀、公正）；執(zhí)行審計項目并編制工作底稿；提出審計建議；參與后續(xù)審計。1.4.4內(nèi)部審計權限查閱資料（財務、業(yè)務、制度等）；訪談人員（管理層、員工）；檢查實物資產(chǎn)與信息系統(tǒng)；調(diào)查異常情況；提出改進建議；報告重大問題。第二章內(nèi)部審計流程內(nèi)部審計流程形成“計劃-執(zhí)行-反饋-改進”閉環(huán)，分為審計計劃、審計準備、審計實施、審計報告、后續(xù)審計五個階段。2.1審計計劃階段2.1.1年度審計計劃制定1.風險評估：采用風險矩陣法（可能性×影響程度）識別集團及下屬企業(yè)重大風險；2.項目篩選：按風險優(yōu)先級確定審計項目（高風險項目優(yōu)先，如連續(xù)虧損企業(yè)的財務審計）；3.資源分配：根據(jù)項目規(guī)模、復雜度分配人員、時間與預算；4.審批發(fā)布：經(jīng)審計委員會審批后，發(fā)布至集團及下屬企業(yè)。2.1.2臨時審計計劃制定針對管理層交辦的臨時任務（如重大資產(chǎn)損失、舉報事項），制定臨時計劃（明確目標、范圍、時間），經(jīng)審計委員會審批后實施。2.2審計準備階段2.2.1成立審計組根據(jù)項目特點配備人員（如財務審計需財務人員，IT審計需IT人員），明確組長（統(tǒng)籌）與組員（具體執(zhí)行）職責。2.2.2收集背景資料企業(yè)基本情況（行業(yè)、業(yè)務、組織架構）；財務資料（報表、憑證、分析報告）；業(yè)務資料（流程手冊、合同臺賬、生產(chǎn)數(shù)據(jù)）；風險資料（風險評估報告、內(nèi)控自我評價報告）；歷史審計資料（以前年度審計報告、整改情況）。2.2.3制定審計方案審計方案是項目指導性文件，內(nèi)容包括：審計目標（如驗證財務報表真實性）；審計范圍（時間、空間、業(yè)務范圍）；審計內(nèi)容（具體事項，如收入確認、成本核算）；審計方法（訪談、檢查、分析性復核）；時間安排（準備、實施、報告階段的時間節(jié)點）；人員分工（組長、組員的具體職責）。2.2.4發(fā)送審計通知書審計實施前3個工作日，向被審計單位發(fā)送《審計通知書》，內(nèi)容包括：審計項目名稱；目標、范圍、時間；審計組人員；被審計單位需準備的資料與配合要求。2.3審計實施階段2.3.1召開進點會審計組介紹審計目的、范圍與安排；被審計單位介紹基本情況與經(jīng)營狀況；明確溝通機制（如每周進展會議）與配合要求。2.3.2現(xiàn)場審計1.訪談：對象：根據(jù)審計內(nèi)容選擇（如財務審計訪談財務經(jīng)理）；準備：制定訪談提綱（如“收入確認的政策是什么？”）；記錄：需被訪談人簽字確認。2.查閱資料：類型：財務（憑證、報表）、業(yè)務（合同、發(fā)貨單）、制度（報銷辦法、合同管理辦法）；方法：抽樣查閱（如抽取10%的收入憑證）、重點查閱（如金額較大或異常的憑證）。3.測試：控制測試：測試內(nèi)控有效性（如財務報銷流程的審批環(huán)節(jié)）；實質(zhì)性測試：測試數(shù)據(jù)真實性（如應收賬款函證）。2.3.3編制審計工作底稿內(nèi)容要求：包括審計項目名稱、人員、日期、內(nèi)容、證據(jù)（訪談記錄、資料復印件）、結(jié)論；編號要求：采用“項目編號-事項編號-底稿編號”（如“____”）；簽字要求：審計人員簽字，組長復核簽字；歸檔要求：及時歸檔，保持整潔完整。2.4審計報告階段2.4.1編制審計初稿內(nèi)容包括：引言：審計背景、目標、范圍、方法；被審計單位基本情況：行業(yè)、業(yè)務、經(jīng)營狀況；審計發(fā)現(xiàn)：問題的現(xiàn)狀、原因、影響（如“提前確認收入1000萬元，導致利潤虛增10%”）；審計結(jié)論：對被審計單位的整體評價（如“財務報表存在重大錯報”）；審計建議：可行的改進措施（如“修訂收入確認政策，加強審核”）。2.4.2征求意見發(fā)送初稿給被審計單位，5個工作日內(nèi)反饋意見；審計組核實反饋意見（如對異議的費用報銷問題重新檢查），修改報告。2.4.3定稿發(fā)布經(jīng)審計委員會審批后，發(fā)布給管理層、被審計單位及相關部門；形式：紙質(zhì)版（加蓋公章）、電子版（內(nèi)部系統(tǒng)發(fā)送）。2.5后續(xù)審計階段2.5.1跟蹤整改情況要求被審計單位在3個月內(nèi)提交整改報告（如“修訂了收入確認政策”）；跟蹤整改進度（如定期發(fā)送提醒函）。2.5.2驗證整改效果檢查整改措施的執(zhí)行情況（如修訂后的收入確認政策是否符合準則）；抽查數(shù)據(jù)（如2024年1-3月的收入憑證是否附齊發(fā)貨單）；訪談相關人員（如銷售部門負責人，了解考核指標調(diào)整的效果）。2.5.3報告整改結(jié)果將整改情況與驗證結(jié)果報告給審計委員會；對未完成整改的問題，督促加快整改。第三章內(nèi)部審計方法與工具3.1常用審計方法3.1.1訪談法適用場景：了解內(nèi)控流程、業(yè)務操作情況；注意事項：保持客觀，記錄需簽字確認。3.1.2觀察法適用場景：檢查生產(chǎn)流程效率、倉庫管理規(guī)范性；注意事項：結(jié)果需與其他證據(jù)印證（如觀察到存貨混亂，需查閱倉庫管理辦法）。3.1.3檢查法適用場景：驗證數(shù)據(jù)真實性、合同合規(guī)性；注意事項：資料需具有相關性（如審計收入時檢查發(fā)貨單）。3.1.4分析性復核法方法：趨勢分析（本期與上期比較）、比率分析（毛利率、應收賬款周轉(zhuǎn)率）、比較分析（不同部門/企業(yè)比較）；適用場景：識別異常情況（如收入增長但成本未相應增長）。3.1.5抽樣法統(tǒng)計抽樣：隨機抽取樣本（如使用隨機數(shù)表），推斷總體誤差率；非統(tǒng)計抽樣：根據(jù)判斷抽取樣本（如金額較大或異常的憑證）；適用場景：總體資料數(shù)量較大（如____張收入憑證）。3.2常用審計工具3.2.1審計軟件ACL：數(shù)據(jù)采集與分析（如從ERP系統(tǒng)采集財務數(shù)據(jù)）；IDEA：數(shù)據(jù)挖掘與frauddetection（如發(fā)現(xiàn)重復報銷）；審計管理系統(tǒng)（AMS）：審計計劃、項目、檔案管理。3.2.2ERP系統(tǒng)審計工具SAPAuditManagement：SAP系統(tǒng)審計（如檢查財務數(shù)據(jù)準確性）；OracleAuditVault：Oracle系統(tǒng)審計（如監(jiān)控數(shù)據(jù)修改記錄）。3.2.3數(shù)據(jù)analytics工具SQL：查詢數(shù)據(jù)庫數(shù)據(jù)（如從ERP系統(tǒng)查詢收入數(shù)據(jù)）；Python：數(shù)據(jù)清洗與分析（如清洗財務數(shù)據(jù)中的重復值）；PowerBI：數(shù)據(jù)可視化（如制作收入趨勢折線圖）。3.3風險導向?qū)徲嫹椒鞒蹋猴L險評估（識別重大風險）→風險應對（確定審計程序）→風險跟蹤（調(diào)整審計程序）→風險報告（反映風險情況）；適用場景：集團多行業(yè)、多業(yè)態(tài)的復雜風險環(huán)境。第四章主要審計領域操作指南4.1財務審計4.1.1審計目標驗證財務報表的真實性、完整性、準確性，符合《企業(yè)會計準則》要求。4.1.2審計重點1.收入確認：內(nèi)容：檢查收入確認政策（如是否符合“商品所有權轉(zhuǎn)移”條件）、真實性（如是否有發(fā)貨單、客戶驗收單）、完整性（如是否有未入賬收入）；常見問題：提前確認收入、虛增收入、未確認收入。2.成本核算：內(nèi)容：檢查成本核算政策（如存貨計價方法）、準確性（如原材料成本是否計入正確產(chǎn)品）、完整性（如是否有未計入成本）；常見問題：成本核算錯誤、制造費用分攤不合理。3.費用報銷：內(nèi)容：檢查合規(guī)性（如是否有審批簽字）、真實性（如是否有發(fā)票）、合理性（如費用金額是否符合市場水平）；常見問題：報銷不合規(guī)、虛構費用、費用不合理。4.2運營審計4.2.1審計目標提升運營效率、降低成本、優(yōu)化流程。4.2.2審計重點1.生產(chǎn)流程審計：內(nèi)容：檢查生產(chǎn)效率（如生產(chǎn)周期、產(chǎn)能利用率）、質(zhì)量（如產(chǎn)品合格率）、成本（如單位產(chǎn)品成本）；常見問題：生產(chǎn)流程瓶頸、產(chǎn)品質(zhì)量差、生產(chǎn)成高。2.銷售流程審計：內(nèi)容：檢查銷售效率（如訂單處理時間）、效果（如客戶滿意度）、成本（如銷售費用率）；常見問題：銷售流程效率低、市場份額下降。4.3合規(guī)審計4.3.1審計目標確保遵守法律法規(guī)、內(nèi)部制度及行業(yè)規(guī)范。4.3.2審計重點1.合同管理審計：內(nèi)容：檢查合同簽訂合規(guī)性（如是否有雙方簽字）、履行情況（如是否按合同發(fā)貨）、歸檔情況（如是否統(tǒng)一歸檔）；常見問題：合同簽訂不合規(guī)、履行違約、歸檔混亂。2.稅務合規(guī)審計：內(nèi)容：檢查稅務申報合規(guī)性（如是否按時申報）、計算準確性（如增值稅銷項稅額是否正確）、優(yōu)惠享受情況（如是否符合小型微利企業(yè)條件）；常見問題：申報延誤、計算錯誤、未享受優(yōu)惠。4.4IT審計4.4.1審計目標確保信息系統(tǒng)的安全性、可靠性、有效性。4.4.2審計重點1.信息系統(tǒng)安全審計：內(nèi)容：檢查訪問控制（如用戶權限是否合理）、數(shù)據(jù)安全（如數(shù)據(jù)是否加密）、漏洞管理（如是否定期掃描漏洞）；常見問題：用戶權限不合理、數(shù)據(jù)未加密、漏洞未修復。2.信息系統(tǒng)有效性審計：內(nèi)容：檢查功能是否符合業(yè)務需求（如ERP系統(tǒng)生產(chǎn)模塊是否滿足生產(chǎn)部門需求）、性能是否達標（如系統(tǒng)響應時間）；常見問題：功能不符合需求、性能不達標。4.5戰(zhàn)略審計4.5.1審計目標驗證戰(zhàn)略執(zhí)行情況，促進戰(zhàn)略目標實現(xiàn)。4.5.2審計重點1.戰(zhàn)略執(zhí)行審計：內(nèi)容：檢查戰(zhàn)略執(zhí)行進度（如是否按計劃完成項目）、效果（如是否實現(xiàn)戰(zhàn)略目標）、資源保障（如是否有足夠資金）；常見問題：執(zhí)行進度滯后、目標未實現(xiàn)、資源不足。第五章內(nèi)部審計質(zhì)量控制5.1審計項目質(zhì)量控制5.1.1審計方案審核審計組長：審核完整性（如是否包括目標、范圍）；部門經(jīng)理：審核合理性（如目標是否符合年度計劃）；總審計師：審核戰(zhàn)略性（如是否關注重大風險）。5.1.2工作底稿復核審計組員：復核自己的底稿，確保完整準確；審計組長：復核組員底稿，確保證據(jù)充分、結(jié)論正確；部門經(jīng)理：復核組長底稿，確保流程合規(guī)、質(zhì)量達標。5.1.3審計報告審批審計組：審批內(nèi)容完整性（如是否包括引言、發(fā)現(xiàn)、結(jié)論、建議）；部門經(jīng)理：審批準確性（如問題是否真實、建議是否可行）；審計委員會：審批戰(zhàn)略性（如是否符合集團管控目標）。5.2審計部門質(zhì)量控制5.2.1內(nèi)部質(zhì)量評估頻率：每年一次；內(nèi)容：審計流程合規(guī)性、審計質(zhì)量達標性、審計人員績效；結(jié)果：形成報告提交審計委員會。5.2.2外部質(zhì)量評估頻率：每三年一次；機構：獨立第三方（如會計師事務所、內(nèi)部審計協(xié)會）；內(nèi)容：審計部門獨立性、流程有效性、質(zhì)量可靠性；結(jié)果：向?qū)徲嬑瘑T會與管理層匯報。5.2.3審計人員培訓內(nèi)容：法律法規(guī)（如《審計法》更新）、審計方法（如風險導向?qū)徲嫞?、業(yè)務知識（如制造業(yè)生產(chǎn)流程）；方式：內(nèi)部培訓（講座）、外部培訓（協(xié)會培訓）、崗位練兵（傳幫帶）。5.3審計檔案管理5.3.1檔案分類永久保存：年度審計計劃、審計報告定稿、外部質(zhì)量評估報告；定期保存：審計工作底稿、訪談記錄（保存10年）；臨時保存：審計通知書、方案草稿（保存3年）。5.3.2查閱權限審計部人員：可查閱所有檔案；管理層：可查閱審計報告；被審計單位：可查閱本單位審計報告與整改報告；外部機構：需經(jīng)審計委員會批準。第六章內(nèi)部審計信息化建設6.1信息化目標提升效率：減少手工操作（如手工編制審計計劃）；降低風險：防止數(shù)據(jù)泄露、審計遺漏；支持決策：為管理層提供數(shù)據(jù)支持（如通過分析發(fā)現(xiàn)運營瓶頸）。6.2信息化架構6.2.1審計管理系統(tǒng)（AMS）功能：審計計劃、項目、檔案管理，人員績效評估。6.2.2數(shù)據(jù)采集與分析系統(tǒng)功能：從ERP、財務系統(tǒng)采集數(shù)據(jù)，清洗、分析數(shù)據(jù)，可視化展示。6.2.3遠程審計系統(tǒng)功能：遠程訪問下屬企業(yè)信息系統(tǒng)、實時監(jiān)控異常情況、在線溝通。6.3數(shù)據(jù)安全加密：對采集的數(shù)據(jù)進行加密（如數(shù)據(jù)庫加密）；權限