企業(yè)內部審計程序與操作指南一、適用范圍與典型應用場景本指南適用于企業(yè)內部審計部門及審計人員開展的各類審計工作，旨在規(guī)范審計流程、提升審計效率與質量。典型應用場景包括但不限于：常規(guī)審計：年度財務收支審計、經營管理合規(guī)性審計、經濟責任審計等；專項審計：采購與付款流程審計、銷售與收款循環(huán)審計、固定資產管理審計、信息系統(tǒng)安全審計等；臨時審計：針對特定事項（如重大投資決策、舞弊舉報、異常業(yè)務）開展的專項檢查；后續(xù)審計：對已發(fā)覺問題的整改落實情況進行跟蹤驗證。二、內部審計全流程操作步驟（一）審計準備階段目標：明確審計目標、范圍及資源，制定可執(zhí)行的審計方案。1.確定審計需求與目標輸入：年度審計計劃、管理層臨時要求、風險導向評估結果、業(yè)務部門需求申請等；操作：（1）審計部門負責人組織召開審計立項會議，結合企業(yè)戰(zhàn)略目標、年度重點風險領域及過往審計問題，確定本次審計項目；（2）明確審計目標（如“評估采購流程的合規(guī)性”“核實固定資產賬實一致性”）、審計范圍（如“2023年1-12月采購業(yè)務”“分公司固定資產”）。2.組建審計團隊輸入：審計項目性質、復雜程度、所需專業(yè)技能；操作：（1）根據審計目標，配備具備財務、法律、信息技術、業(yè)務流程等背景的審計人員，指定審計項目負責人（審計組長）；（2）明確團隊分工（如資料組負責收集憑證、現場組負責實地核查、報告組負責撰寫初稿），保證職責清晰；（3）若審計對象涉及審計人員親屬或利益關聯，需執(zhí)行回避制度。3.制定審計方案輸入：審計目標、范圍、團隊分工；操作：（1）審計組長牽頭編制《審計方案》，內容需包括：審計依據（如《企業(yè)內部審計準則》《公司采購管理辦法》）；審計目標與范圍；審重點關注領域（如采購審批權限、付款審批流程、資產盤點記錄）；審計方法（如檢查法、觀察法、詢問法、重新計算法）；時間安排（進點時間、現場審計時間、報告提交時間）；人員分工及職責；風險評估及應對措施。（2）《審計方案》需經審計部門負責人審批，必要時提交企業(yè)管理層備案。4.收集與審閱資料輸入：審計方案、被審計部門歷史數據、相關制度文件；操作：（1）提前3-5個工作日向被審計部門發(fā)出《審計資料提供清單》（見模板1），明確需提供的資料名稱、時間范圍、份數及要求（如“需加蓋公章的采購合同復印件”“近12個月固定資產盤點表”）；（2）收到資料后，由資料組對資料的完整性、合規(guī)性進行初步審閱，重點關注異常數據（如采購價格波動大、費用超預算），形成《資料審閱記錄》；（3）對審閱中發(fā)覺的資料缺失或疑問，及時與被審計部門溝通補充，必要時啟動臨時資料調取程序。（二）審計實施階段目標：通過現場檢查獲取充分、適當的審計證據，驗證審計目標的實現程度。1.進點會議輸入：已審批的《審計方案》、被審計部門負責人及對接人員名單；操作：（1）審計團隊與被審計部門召開進點會議，參會人員包括審計部門負責人、審計組長、審計人員、被審計部門負責人（部門經理）、關鍵崗位員工；（2）會議內容：宣讀審計依據、目標、范圍及時間安排；明確雙方職責（被審計部門需配合提供資料、安排人員訪談）；確定溝通聯絡人（一般為被審計部門綜合崗）；解答被審計部門疑問，說明審計工作紀律（如保密要求、廉潔規(guī)定）。2.現場檢查與證據收集輸入：《審計方案》《資料審閱記錄》；操作：（1）穿行測試：選取1-2筆典型業(yè)務，追蹤從發(fā)起至完成的全流程，驗證業(yè)務流程與制度規(guī)定的一致性（如“采購申請→審批→訂單→驗收→付款”各環(huán)節(jié)是否簽字齊全、權限合規(guī)）；（2）實質性測試：檢查法：抽查會計憑證、合同、審批單、盤點表等書面或電子資料，核對數據準確性（如“發(fā)票金額與合同金額是否一致”“驗收單與入庫單日期是否匹配”）；觀察法：到業(yè)務現場實地查看（如倉庫盤點、生產流程操作），確認資產是否存在、流程是否執(zhí)行；詢問法：與被審計部門負責人、經辦人、財務人員等進行訪談（見模板2），形成《訪談記錄》，并由被訪談人簽字確認；重新計算/重新執(zhí)行：對關鍵數據進行重新計算（如折舊費用、稅費計提），或重新執(zhí)行某項控制程序（如模擬審批流程），驗證結果準確性。（3）證據記錄：所有審計證據需及時記錄在《審計工作底稿》（見模板3）中，注明證據來源、獲取時間及索引號，保證“一事一稿、證據支撐”。3.溝通與確認問題輸入：初步發(fā)覺的審計問題、相關證據；操作：（1）審計團隊每日召開內部會議，匯總當日檢查結果，梳理問題線索，區(qū)分“缺陷”（未執(zhí)行制度但未造成損失）、“一般問題”（執(zhí)行偏差造成minor損失）、“重大問題”（違規(guī)操作造成重大損失或風險）；（2）對初步認定的問題，與被審計部門進行溝通，聽取其解釋說明，補充必要證據；（3）雙方對問題事實無異議后，由被審計部門負責人在《審計發(fā)覺問題確認單》（見模板4）上簽字確認；若有異議，可提交書面說明，審計團隊需復核并記錄復核意見。（三）審計報告階段目標：客觀、準確反映審計結果，提出可操作的整改建議，為管理層決策提供依據。1.整理與分析審計發(fā)覺輸入：《審計工作底稿》《審計發(fā)覺問題確認單》；操作：（1）報告組對審計發(fā)覺進行分類匯總，按“問題描述、原因分析、影響金額、風險等級”等維度整理，形成《審計發(fā)覺問題匯總表》（見模板5）；（2）分析問題根源（如制度缺失、執(zhí)行不到位、人員能力不足），避免僅描述表面現象。2.撰寫審計報告初稿輸入：《審計發(fā)覺問題匯總表》；操作：（1）審計報告需包含以下核心內容（見模板6）：如“關于公司2023年度采購流程的審計報告”；收件人：企業(yè)管理層、審計委員會、被審計部門；引言：審計依據、目標、范圍、時間及審計方法；被審計部門基本情況：簡要說明部門職責、業(yè)務范圍；審計發(fā)覺：分“合規(guī)性、財務真實性、運營效率”等類別描述問題，附具體案例及數據支撐；審計建議：針對問題提出具體、可落地的整改建議（如“修訂《采購管理辦法》，明確單一來源采購審批權限”“組織采購人員開展合規(guī)培訓”）；審計評價：對被審計部門內部控制的有效性進行總體評價；附件：《審計發(fā)覺問題匯總表》《重要證據索引》等。（2）語言需簡潔、客觀，避免主觀臆斷，數據需準確無誤，引用需注明出處。3.復核與審批審計報告輸入：審計報告初稿；操作：（1）審計報告初稿經項目組內部交叉復核，重點檢查“問題描述是否清晰、數據是否準確、建議是否可行”；（2）復核通過后，提交審計部門負責人審核，必要時征求法律部門或相關業(yè)務部門意見；（3）最終版本報請企業(yè)管理層或審計委員會審批，審批通過后出具正式報告。4.出具與分發(fā)審計報告輸入：已審批的審計報告；操作：（1）向被審計部門出具正式審計報告，同步抄送管理層、審計委員會及相關職能部門；（2）在報告中明確整改要求（如“重大問題需在30日內提交整改方案，一般問題在60日內完成整改”）；（3）對涉及敏感信息的內容，需脫敏處理（如隱去客戶名稱、具體金額），遵守保密規(guī)定。（四）后續(xù)跟蹤階段目標：保證審計發(fā)覺的問題得到有效整改，驗證整改措施的實際效果。1.整改方案審核輸入：被審計部門提交的《審計整改方案》；操作：（1）收到整改方案后，審計團隊重點審核“整改措施是否針對問題根源、完成時限是否合理、責任人是否明確”；（2）對整改方案不完善的部分，提出修改意見，要求被審計部門補充調整。2.整改過程跟蹤輸入：《審計整改方案》、整改時限要求；操作：（1）建立《審計整改跟蹤表》（見模板7），記錄整改進展，定期（如每月）與被審計部門溝通，知曉整改執(zhí)行情況；（2）對整改難度大、需跨部門協調的問題，及時上報管理層協調解決。3.整改效果驗證輸入：整改完成證明材料（如修訂后的制度文件、付款憑證、盤點表）；操作：（1）在整改時限到期后15個工作日內，審計團隊通過現場檢查、資料審閱等方式驗證整改效果；（2）對整改不到位的問題，出具《整改通知書》，要求重新制定整改方案并延長整改期限；（3）驗證完成后，形成《后續(xù)審計報告》，報送管理層備案，并將整改結果納入被審計部門年度績效考核。4.審計資料歸檔輸入：審計全過程資料（審計方案、工作底稿、報告、整改記錄等）；操作：（1）審計團隊按“項目-時間-類型”對資料進行分類整理，編制《審計資料歸檔清單》；（2）資料交由審計部門檔案管理員統(tǒng)一歸檔，保存期限不少于5年（重大審計項目保存期限不少于10年）。三、審計工作常用模板及填寫說明模板1：審計資料提供清單序號資料名稱時間范圍份數要求說明提供部門聯系人聯系電話12023年度采購合同臺賬2023.1.1-12.311份需加蓋部門公章，含電子版采購部2固定資產盤點表2023.12.312份需財務、倉庫雙簽字確認資產部3大額付款審批單（≥10萬元）2023.1.1-12.311份按時間順序裝訂，附憑證號財務部模板2：訪談記錄訪談對象部門/崗位訪談時間訪談地點訪談人記錄人趙六采購部經理2023.10.1514:00采購部會議室審計組長審計員A訪談內容摘要：問：“采購申請的審批流程是怎樣的？”答：“經辦人填寫《采購申請單》→部門經理審核→金額≥5萬元需分管副總審批，≥10萬元需總經理審批?！眴枺骸?023年第三季度有一筆采購單價明顯高于市場均價，原因是什么？”答：“該設備為進口定制件，因供應商獨家授權，價格無法協商，已附《特殊采購說明》。訪談對象簽字：|訪談人簽字：|

_______________|_______________|模板3：審計工作底稿（示例）底稿編號CZ-2023-001審計項目2023年度采購流程審計審計內容采購審批權限合規(guī)性檢查審計方法檢查法（抽查憑證）審計證據1.2023年5月憑證號#00856，采購金額12萬元，審批人為采購部經理趙六，未經分管副總審批；2.《采購管理辦法》第5條：“金額≥5萬元需分管副總審批”。問題說明采購部未嚴格執(zhí)行審批權限，12萬元采購業(yè)務缺少分管副總審批，存在合規(guī)風險。審計人員審計員A模板4：審計發(fā)覺問題確認單序號問題描述涉及金額問題等級責任部門確認意見（簽字/日期）12023年5月憑證#00856采購業(yè)務（12萬元）未按制度規(guī)定經分管副總審批12萬元一般問題采購部_______________2固定資產盤點顯示，A設備賬面數量10臺，實際盤點數量8臺，差異2臺未說明原因50萬元重大問題資產部_______________模板5：審計發(fā)覺問題匯總表問題類別序號問題描述原因分析整改建議完成時限制度執(zhí)行1采購審批權限不合規(guī)（案例：12萬元采購未經分管副總審批）制度執(zhí)行不到位，缺乏監(jiān)督加強審批流程培訓，財務部對超權限審批單退回并記錄2023.12.31資產管理2固定資產賬實不符（A設備短缺2臺）資產盤點流于形式，未及時處理盤虧立即開展全面盤點，對盤虧資產查明原因，追究責任人，完善資產出入庫登記2023.11.30模板6：審計報告（框架）關于公司2023年度采購流程的審計報告收件人：公司管理層、審計委員會、采購部一、引言根據《2023年度審計計劃》（審字〔2023〕5號），我部于2023年10月8日至10月20日對采購部2023年度采購流程進行了審計，旨在評估采購流程的合規(guī)性、效率及風險控制情況。本次審計重點關注了采購審批、合同管理、驗收付款等環(huán)節(jié)，抽查了100筆采購業(yè)務，涉及金額1500萬元。二、審計發(fā)覺（一）制度執(zhí)行方面：存在3筆采購業(yè)務未按審批流程執(zhí)行，涉及金額35萬元；（二）合同管理方面：5份合同未明確驗收標準，存在履約風險；（三）付款管理方面：2筆預付款超過合同約定比例，占壓資金20萬元。三、審計建議采購部需組織全員學習《采購管理辦法》，強化審批權限意識，財務部每月對審批流程進行抽查；法務部牽頭修訂合同模板，增加“驗收標準及違約責任”條款，所有合同需經法務審核后簽訂；財務部嚴格控制預付款比例，超過30%的部分需經總經理審批。四、審計評價采購部在采購效率方面表現較好，但在內控執(zhí)行上存在薄弱環(huán)節(jié)，需加強制度落地與過程監(jiān)督。公司內部審計部2023年10月25日模板7：審計整改跟蹤表序號問題描述整改措施責任部門責任人計劃完成時間實際完成時間整改狀態(tài)驗證意見1采購審批權限不合規(guī)開展采購流程培訓，財務部建立審批臺賬采購部趙六2023.12.312023.12.28已完成培訓記錄完整，審批臺賬已建立2固定資產賬實不符對A設備盤虧原因核查（丟失），追究保管員責任，補充出入庫登記資產部**2023.11.302023.12.05已完成盤虧報告、處罰決定、新登記臺賬齊全四、關鍵執(zhí)行要點與風險提示（一）獨立性原則審計人員需獨立于被審計業(yè)務，不得參與被審計部門的經營管理活動；審計團隊負責人不得同時負責被審計部門的直接或間接管理。（二）證據充分性與適當性審計證據需“來源可靠、內容相關、充分支持審計結論”，避免僅依賴單一證據（如僅憑口頭訪談結論認定問題），需交叉驗證書面、電子、實物證據。（三）保密要求審計過程中獲取的財務數據、商業(yè)信