企業(yè)內(nèi)審流程及質(zhì)量控制指南前言企業(yè)內(nèi)部審計(jì)是規(guī)范管理、防范風(fēng)險(xiǎn)、提升運(yùn)營效率的重要手段。本指南旨在為企業(yè)內(nèi)審工作提供標(biāo)準(zhǔn)化流程與質(zhì)量控制要點(diǎn)，保證內(nèi)審活動(dòng)規(guī)范、高效、客觀開展，助力企業(yè)實(shí)現(xiàn)管理目標(biāo)。一、適用范圍與應(yīng)用場(chǎng)景（一）適用范圍本指南適用于企業(yè)內(nèi)部各部門、各分支機(jī)構(gòu)的常規(guī)內(nèi)審、專項(xiàng)內(nèi)審及管理評(píng)審活動(dòng)，涵蓋財(cái)務(wù)、運(yùn)營、合規(guī)、信息安全等各領(lǐng)域?qū)徲?jì)工作。（二）典型應(yīng)用場(chǎng)景年度常規(guī)內(nèi)審：每年末對(duì)全年管理體系運(yùn)行情況進(jìn)行全面審計(jì)，評(píng)估制度執(zhí)行效果與目標(biāo)達(dá)成度。專項(xiàng)問題審計(jì)：針對(duì)特定風(fēng)險(xiǎn)領(lǐng)域（如采購流程、資金管理、數(shù)據(jù)安全等）開展深度審計(jì)，定位問題根源。新體系/制度落地審計(jì)：新管理體系（如ISO體系、內(nèi)控制度）推行后3-6個(gè)月內(nèi)，驗(yàn)證執(zhí)行有效性與符合性。管理層需求審計(jì)：根據(jù)企業(yè)戰(zhàn)略調(diào)整或管理需求，對(duì)重點(diǎn)業(yè)務(wù)單元（如新設(shè)子公司、重大項(xiàng)目）開展針對(duì)性審計(jì)。二、內(nèi)審全流程操作指引（一）前期準(zhǔn)備階段目標(biāo)：明確審計(jì)范圍、組建專業(yè)團(tuán)隊(duì)、制定詳細(xì)計(jì)劃，保證審計(jì)工作有序啟動(dòng)。步驟1：明確審計(jì)目標(biāo)與范圍輸入：企業(yè)年度審計(jì)計(jì)劃、管理層臨時(shí)需求、風(fēng)險(xiǎn)評(píng)估結(jié)果。操作：由審計(jì)委員會(huì)或管理者代表*明確定本次審計(jì)的核心目標(biāo)（如“評(píng)估采購流程合規(guī)性”“檢查費(fèi)用報(bào)銷真實(shí)性”）。界定審計(jì)范圍，包括涉及的部門（如采購部、財(cái)務(wù)部）、業(yè)務(wù)流程（如供應(yīng)商選擇、合同簽訂、付款審批）、時(shí)間周期（如2024年1月-6月）。輸出：《審計(jì)任務(wù)書》（明確目標(biāo)、范圍、時(shí)間節(jié)點(diǎn)、責(zé)任人）。步驟2：組建內(nèi)審組輸入：《審計(jì)任務(wù)書》、內(nèi)審員資質(zhì)庫。操作：根據(jù)審計(jì)領(lǐng)域匹配內(nèi)審員，保證具備專業(yè)知識(shí)（如財(cái)務(wù)審計(jì)需注冊(cè)會(huì)計(jì)師，IT審計(jì)需信息安全工程師）。指定內(nèi)審組長（如*華，5年以上審計(jì)經(jīng)驗(yàn)），負(fù)責(zé)統(tǒng)籌協(xié)調(diào)、報(bào)告審核及爭(zhēng)議解決。若涉及跨部門審計(jì)，可邀請(qǐng)相關(guān)部門人員作為觀察員（如法務(wù)部參與合規(guī)性審計(jì)）。輸出：《內(nèi)審組成員名單》（含職責(zé)分工）。步驟3：編制內(nèi)審計(jì)劃輸入：《審計(jì)任務(wù)書》《內(nèi)審組成員名單》。操作：內(nèi)審組長牽頭制定《內(nèi)審計(jì)劃》，內(nèi)容需包括：審計(jì)目的、范圍、依據(jù)（如《企業(yè)內(nèi)部控制基本規(guī)范》《公司采購管理制度》）；審計(jì)時(shí)間安排（如2024年9月10日-9月15日，含首次會(huì)議、現(xiàn)場(chǎng)審核、末次會(huì)議）；內(nèi)審員分工（如華負(fù)責(zé)采購流程，芳負(fù)責(zé)財(cái)務(wù)數(shù)據(jù)核對(duì)）；受審核方對(duì)接人（如采購部經(jīng)理*剛）。計(jì)劃需經(jīng)管理者代表*明審批后，提前3個(gè)工作日發(fā)送至受審核部門。輸出：《年度/專項(xiàng)內(nèi)審計(jì)劃》（審批版）。步驟4：準(zhǔn)備審核文件與工具輸入：《內(nèi)審計(jì)劃》、相關(guān)制度文件、歷史審計(jì)報(bào)告。操作：收集審計(jì)依據(jù)文件（如流程制度、法律法規(guī)、行業(yè)標(biāo)準(zhǔn)），整理成《審計(jì)依據(jù)清單》。編制《內(nèi)審檢查表》，明確每個(gè)審計(jì)要點(diǎn)的“審核內(nèi)容”“審核方法”“判定標(biāo)準(zhǔn)”（示例見表1）。準(zhǔn)備審計(jì)工具（如訪談提綱、數(shù)據(jù)采集軟件、抽樣底稿、記錄表格、錄音設(shè)備（需提前告知被訪者））。輸出：《審計(jì)依據(jù)清單》《內(nèi)審檢查表》（含電子版與紙質(zhì)版）。（二）現(xiàn)場(chǎng)實(shí)施階段目標(biāo)：通過系統(tǒng)化方法收集客觀證據(jù)，驗(yàn)證管理體系的符合性與有效性。步驟1：首次會(huì)議輸入：《內(nèi)審計(jì)劃》、受審核部門負(fù)責(zé)人名單。操作：內(nèi)審組長主持首次會(huì)議，參會(huì)人員包括：內(nèi)審組成員、受審核部門負(fù)責(zé)人及相關(guān)接口人、管理者代表（如需）。會(huì)議議程：介紹內(nèi)審組成員及職責(zé)；明確審計(jì)目標(biāo)、范圍、計(jì)劃及時(shí)間安排；說明審計(jì)方法（抽樣、訪談、查閱文件等）及保密原則；確認(rèn)溝通機(jī)制（如每日例會(huì)反饋問題）；受審核部門負(fù)責(zé)人表態(tài)配合（如*剛：“將全力配合審計(jì)工作，提供所需資料”）。輸出：《首次會(huì)議簽到表》《會(huì)議紀(jì)要》（經(jīng)雙方簽字確認(rèn)）。步驟2：現(xiàn)場(chǎng)證據(jù)收集輸入：《內(nèi)審檢查表》、審計(jì)工具。操作（結(jié)合“抽樣+訪談+查閱”三種方法）：抽樣審核：確定抽樣方法（隨機(jī)抽樣、分層抽樣、重點(diǎn)抽樣），如“抽查2024年1-6月采購合同30份，覆蓋高、中、低金額合同”。記錄抽樣信息（樣本名稱、編號(hào)、數(shù)量），填寫《抽樣記錄表》，保證樣本具有代表性。訪談驗(yàn)證：提前制定《訪談提綱》，明確訪談對(duì)象（如采購專員、倉庫管理員、財(cái)務(wù)審核崗）、核心問題（如“供應(yīng)商選擇是否經(jīng)過3家比價(jià)？”“合同審批是否完整？”）。訪談時(shí)注意：全程錄音（需征得同意）、雙人在場(chǎng)（1人主問、1人記錄）、避免引導(dǎo)性問題（如“你是否覺得付款流程太慢？”改為“請(qǐng)描述當(dāng)前付款流程的步驟”）。填寫《訪談?dòng)涗洷怼罚杀辉L者簽字確認(rèn)（如訪談采購專員*麗，記錄需經(jīng)其簽字）。文件查閱：按檢查表要求查閱制度文件、會(huì)議紀(jì)要、財(cái)務(wù)憑證、系統(tǒng)日志等，重點(diǎn)關(guān)注“版本有效性”“審批完整性”“記錄一致性”。對(duì)關(guān)鍵證據(jù)進(jìn)行復(fù)印或截圖（需注明“與原件一致”并由受審核方經(jīng)辦人簽字），附在《審計(jì)工作底稿》中。輸出：《抽樣記錄表》《訪談?dòng)涗洷怼贰秾徲?jì)工作底稿》（含證據(jù)材料）。步驟3：不符合項(xiàng)判定與溝通輸入：《審計(jì)工作底稿》《內(nèi)審檢查表》判定標(biāo)準(zhǔn)。操作：內(nèi)審組每日召開內(nèi)部會(huì)議，匯總當(dāng)日證據(jù)，對(duì)照判定標(biāo)準(zhǔn)識(shí)別“不符合項(xiàng)”（分為“嚴(yán)重不符合”“一般不符合”）。嚴(yán)重不符合：體系失效、違規(guī)操作導(dǎo)致重大損失/風(fēng)險(xiǎn)（如“未對(duì)供應(yīng)商進(jìn)行資質(zhì)審核，導(dǎo)致采購不合格產(chǎn)品，損失50萬元”）；一般不符合：偶發(fā)性執(zhí)行偏差（如“3份合同缺少法務(wù)部簽字，但已補(bǔ)簽”）。內(nèi)審組長與受審核部門負(fù)責(zé)人溝通不符合項(xiàng)，確認(rèn)問題描述準(zhǔn)確、事實(shí)清楚（如*剛確認(rèn)：“確實(shí)存在部分合同漏簽法務(wù)意見，已整改”）。輸出：《不符合項(xiàng)報(bào)告》（含問題描述、不符合條款、責(zé)任部門/人）。步驟4：末次會(huì)議輸入：《不符合項(xiàng)報(bào)告》、審計(jì)證據(jù)匯總表。操作：內(nèi)審組長主持末次會(huì)議，參會(huì)人員同首次會(huì)議。會(huì)議議程：總結(jié)審計(jì)過程（覆蓋范圍、方法、樣本量）；通報(bào)審計(jì)發(fā)覺（符合項(xiàng)與不符合項(xiàng)，重點(diǎn)說明風(fēng)險(xiǎn)點(diǎn)）；明確整改要求（責(zé)任部門、整改措施、完成時(shí)限）；受審核部門反饋意見（如*剛：“對(duì)不符合項(xiàng)無異議，將按時(shí)提交整改計(jì)劃”）。輸出：《末次會(huì)議紀(jì)要》（經(jīng)雙方簽字確認(rèn)）、《審計(jì)資料交接清單》（確認(rèn)資料歸還情況）。（三）報(bào)告編制階段目標(biāo)：客觀呈現(xiàn)審計(jì)結(jié)果，提出改進(jìn)建議，為管理層決策提供依據(jù)。步驟1：整理審計(jì)數(shù)據(jù)輸入：《審計(jì)工作底稿》《不符合項(xiàng)報(bào)告》《訪談?dòng)涗洷怼?。操作：?nèi)審組匯總所有證據(jù)，按“審計(jì)領(lǐng)域”（如采購、財(cái)務(wù)、人力資源）分類整理。對(duì)不符合項(xiàng)進(jìn)行統(tǒng)計(jì)分析，計(jì)算“不符合率”（如“合同管理領(lǐng)域不符合率10%，共3項(xiàng)”），識(shí)別高頻問題。輸出：《審計(jì)發(fā)覺匯總表》。步驟2：編制內(nèi)審報(bào)告輸入：《審計(jì)發(fā)覺匯總表》《內(nèi)審計(jì)劃》。操作：內(nèi)審組長牽頭撰寫《內(nèi)審報(bào)告》，內(nèi)容需包含：基本信息：報(bào)告編號(hào)、審計(jì)名稱、審計(jì)時(shí)間、范圍、依據(jù)；審計(jì)概況：內(nèi)審組成員、受審核部門、審計(jì)過程簡(jiǎn)述；審計(jì)發(fā)覺：符合項(xiàng)（說明亮點(diǎn)，如“采購流程審批完整率達(dá)95%”）；不符合項(xiàng)（按嚴(yán)重程度分類，每項(xiàng)描述“事實(shí)、違反條款、風(fēng)險(xiǎn)影響”）；改進(jìn)機(jī)會(huì)（非不符合但可優(yōu)化的環(huán)節(jié)，如“建議引入電子化合同審批系統(tǒng)，提升效率”）。審計(jì)結(jié)論：整體評(píng)價(jià)管理體系運(yùn)行有效性（如“采購管理體系總體有效，但合同管理需加強(qiáng)”）；建議措施：針對(duì)不符合項(xiàng)，提出具體、可落地的整改建議（如“采購部需在1個(gè)月內(nèi)完成所有合同法務(wù)審批補(bǔ)簽，并建立合同臺(tái)賬動(dòng)態(tài)跟蹤”）；附件：《不符合項(xiàng)報(bào)告》《審計(jì)工作底稿索引》。報(bào)稿完成后，經(jīng)內(nèi)審組長華審核、管理者代表明批準(zhǔn)后發(fā)布。輸出：《內(nèi)審報(bào)告》（審批版，發(fā)送至管理層、受審核部門及審計(jì)委員會(huì)）。（四）整改跟蹤階段目標(biāo)：保證不符合項(xiàng)有效整改，實(shí)現(xiàn)問題閉環(huán)管理。步驟1：制定整改計(jì)劃輸入：《內(nèi)審報(bào)告》中的“不符合項(xiàng)及建議措施”。操作：受審核部門收到報(bào)告后5個(gè)工作日內(nèi)，提交《整改計(jì)劃表》，內(nèi)容需包括：不符合項(xiàng)描述；根本原因分析（如“合同漏簽法務(wù)意見：法務(wù)人員不足，審批流程未明確”）；糾正措施（立即整改，如補(bǔ)簽合同）；糾正預(yù)防措施（長期改進(jìn)，如“修訂《合同管理制度》，明確法務(wù)審批時(shí)限為2個(gè)工作日”）；責(zé)任人、完成時(shí)限（如“采購部*剛，2024年10月15日前完成整改”）。內(nèi)審組審核整改計(jì)劃的“可行性”“有效性”（如“糾正預(yù)防措施需與風(fēng)險(xiǎn)等級(jí)匹配”），經(jīng)管理者代表批準(zhǔn)后執(zhí)行。輸出：《整改計(jì)劃表》（審批版）。步驟2：整改實(shí)施與驗(yàn)證輸入：《整改計(jì)劃表》。操作：受審核部門按計(jì)劃實(shí)施整改，保留整改證據(jù)（如補(bǔ)簽的合同、修訂的制度文件、培訓(xùn)記錄）。內(nèi)審組在整改到期后3個(gè)工作日內(nèi)，采取“現(xiàn)場(chǎng)復(fù)核+資料審查”方式驗(yàn)證：糾正措施是否完成（如“所有漏簽合同已補(bǔ)簽”）；糾正預(yù)防措施是否有效（如“新制度執(zhí)行后，1個(gè)月內(nèi)無合同漏簽”）；是否引入新風(fēng)險(xiǎn)（如“增加法務(wù)審批環(huán)節(jié)是否導(dǎo)致流程延誤”）。填寫《整改驗(yàn)證記錄表》，由雙方簽字確認(rèn)。輸出：《整改驗(yàn)證記錄表》。步驟3：關(guān)閉不符合項(xiàng)輸入：《整改驗(yàn)證記錄表》。操作：整改驗(yàn)證通過后，內(nèi)審組長在《不符合項(xiàng)跟蹤臺(tái)賬》中標(biāo)記“已關(guān)閉”。若整改未通過，退回受審核部門重新制定計(jì)劃，明確延期時(shí)限（最長不超過30天）。輸出：《不符合項(xiàng)跟蹤臺(tái)賬》（更新版）。（五）資料歸檔階段目標(biāo)：保證審計(jì)資料完整、可追溯，符合檔案管理要求。步驟：整理歸檔輸入：審計(jì)全流程文件（計(jì)劃、檢查表、記錄、報(bào)告、整改資料等）。操作：內(nèi)審組按“審計(jì)項(xiàng)目”分類整理資料，填寫《審計(jì)資料歸檔清單》，內(nèi)容包括：文件名稱、編號(hào)、頁數(shù)、歸檔日期。資料歸檔要求：紙質(zhì)版：用檔案盒封裝，標(biāo)注“審計(jì)項(xiàng)目名稱+年度”（如“2024年采購流程內(nèi)審資料”）；電子版：刻錄光盤或加密存儲(chǔ)，備份至企業(yè)服務(wù)器，保存期不少于3年（重要項(xiàng)目不少于5年）。移交檔案管理部門，辦理交接手續(xù)（雙方簽字確認(rèn)）。輸出：《審計(jì)資料歸檔清單》《資料交接記錄》。三、內(nèi)審常用工具表格模板表1：內(nèi)審檢查表示例審計(jì)領(lǐng)域：采購管理審核依據(jù)：《公司采購管理制度》（V3.0）第5.2條序號(hào)審核內(nèi)容審核方法判定標(biāo)準(zhǔn)審核結(jié)果（符合/不符合）證據(jù)索引（如合同編號(hào)、訪談對(duì)象）1供應(yīng)商選擇是否經(jīng)過3家比價(jià)抽查2024年1-6月采購合同10份，查閱比價(jià)記錄合同中需附至少3家供應(yīng)商報(bào)價(jià)單符合合同號(hào)CG20240501-03，比價(jià)記錄P052合同審批是否完整查查合同審批流程，確認(rèn)是否經(jīng)采購部、財(cái)務(wù)部、法務(wù)部簽字審批流程需3個(gè)部門全部簽字不符合（合同CG20240504缺少法務(wù)簽字）合同號(hào)CG20240504，審批頁P(yáng)123付款是否與合同約定一致抽查5筆付款記錄，核對(duì)合同金額、付款節(jié)點(diǎn)付款金額、時(shí)間與合同條款一致符合付款憑證FK20240601-05表2：不符合項(xiàng)報(bào)告示例報(bào)告編號(hào)：AUD20240901-001審計(jì)項(xiàng)目：2024年度常規(guī)內(nèi)審受審核部門：采購部審核日期：2024年9月12日項(xiàng)目內(nèi)容不符合項(xiàng)描述合同編號(hào)CG20240504的采購合同缺少法務(wù)部審批簽字，違反《公司采購管理制度》（V3.0）第5.3條“金額超5萬元合同需經(jīng)法務(wù)部審核”的規(guī)定。不符合條款《公司采購管理制度》（V3.0）第5.3條嚴(yán)重程度一般不符合（偶發(fā)性執(zhí)行偏差，未造成實(shí)際損失）責(zé)任部門/人采購部/*剛（采購部經(jīng)理）原因分析1.法務(wù)部人員臨時(shí)出差，未及時(shí)參與審批；2.采購部未建立合同審批跟蹤臺(tái)賬。糾正措施立即補(bǔ)簽法務(wù)審批意見（2024年9月20日前完成）。糾正預(yù)防措施1.修訂《合同管理制度》，明確“法務(wù)部需在收到合同申請(qǐng)后2個(gè)工作日內(nèi)完成審批，特殊情況可授權(quán)他人代簽”；2.采購部建立合同審批臺(tái)賬，動(dòng)態(tài)跟蹤審批進(jìn)度。完成時(shí)限2024年9月30日驗(yàn)證結(jié)果□通過□不通過（請(qǐng)勾選）驗(yàn)證人內(nèi)審員*華日期2024年9月28日表3：整改計(jì)劃表示例不符合項(xiàng)編號(hào)：AUD20240901-001責(zé)任部門：采購部不符合項(xiàng)描述根本原因分析糾正措施糾正預(yù)防措施責(zé)任人完成時(shí)限合同CG20240504缺少法務(wù)審批1.法務(wù)部人員出差未授權(quán)；2.采購部無審批跟蹤機(jī)制立即補(bǔ)簽法務(wù)審批意見1.修訂《合同管理制度》，明確法務(wù)審批時(shí)限及授權(quán)機(jī)制；2.建立合同審批臺(tái)賬，每周跟蹤進(jìn)度*剛2024-09-30表4：內(nèi)審報(bào)告框架（核心內(nèi)容節(jié)選）報(bào)告編號(hào)：AUD202409-001審計(jì)名稱：2024年度常規(guī)內(nèi)審審計(jì)時(shí)間：2024年9月10日-9月15日受審核范圍：采購部、財(cái)務(wù)部、生產(chǎn)部（一）審計(jì)發(fā)覺符合項(xiàng)：財(cái)務(wù)部費(fèi)用報(bào)銷審批流程完整，憑證附件齊全，符合《財(cái)務(wù)管理制度》要求；生產(chǎn)部設(shè)備維護(hù)記錄完整，故障響應(yīng)時(shí)間平均不超過24小時(shí)，運(yùn)行效率達(dá)標(biāo)。不符合項(xiàng)（共2項(xiàng)，一般不符合）：采購部：1份合同缺少法務(wù)審批（詳見AUD20240901-001）；生產(chǎn)部：設(shè)備保養(yǎng)記錄未按《設(shè)備管理規(guī)程》要求定期歸檔（詳見AUD20240901-002）。改進(jìn)機(jī)會(huì)：建議采購部引入電子化合同審批系統(tǒng)，實(shí)現(xiàn)流程線上化，減少人為疏漏；建議生產(chǎn)部建立設(shè)備保養(yǎng)電子臺(tái)賬，設(shè)置自動(dòng)提醒功能，保證記錄及時(shí)歸檔。（二）審計(jì)結(jié)論本次審計(jì)范圍內(nèi)，企業(yè)管理體系總體運(yùn)行有效，但合同管理及設(shè)備維護(hù)記錄環(huán)節(jié)需加強(qiáng)改進(jìn)。（三）建議措施采購部需于2024年9月30日前完成合同法務(wù)審批補(bǔ)簽，并修訂《合同管理制度》（詳見附件1）；生產(chǎn)部需于2024年10月15日前完成設(shè)備保養(yǎng)記錄歸檔，并上線電子臺(tái)賬系統(tǒng)（詳見附件2）。四、內(nèi)審實(shí)施關(guān)鍵注意事項(xiàng)與風(fēng)險(xiǎn)規(guī)避（一）內(nèi)審員能力與獨(dú)立性資質(zhì)要求：內(nèi)審員需通過專業(yè)培訓(xùn)（如內(nèi)審員資格認(rèn)證），熟悉審計(jì)領(lǐng)域業(yè)務(wù)流程與法規(guī)要求，避免“外行審內(nèi)行”。獨(dú)立性保障：內(nèi)審員不得審計(jì)其直接負(fù)責(zé)的業(yè)務(wù)或親屬所在部門，審計(jì)期間不得參與受審核部門的決策或執(zhí)行工作。（二）審核證據(jù)的客觀性與充分性證據(jù)可追溯：所有證據(jù)需注明來源（如“憑證號(hào)FK20240601”“訪談?dòng)涗浐炞猪揚(yáng)03”），保證“一事一證、證據(jù)鏈完整”。避免主觀臆斷：?jiǎn)栴}描述需