企業(yè)內(nèi)部審計制度執(zhí)行手冊第一章總則1.1目的與依據(jù)為規(guī)范公司內(nèi)部審計工作，明確審計職責，提升審計效率與質(zhì)量，確保公司內(nèi)部控制有效運行、資產(chǎn)安全完整、經(jīng)營活動合規(guī)合法，促進公司治理水平和經(jīng)營效益的提高，依據(jù)國家相關(guān)法律法規(guī)、行業(yè)準則及公司章程，特制定本手冊。本手冊旨在為公司內(nèi)部審計人員提供系統(tǒng)性的工作指引，確保審計工作的標準化、規(guī)范化和制度化，保障審計結(jié)果的客觀、公正與權(quán)威。1.2定義與范圍本手冊所稱內(nèi)部審計，是指公司內(nèi)部審計機構(gòu)及審計人員依據(jù)國家法律法規(guī)、公司內(nèi)部規(guī)章制度和本手冊規(guī)定，對公司及所屬單位（部門）的財務收支、經(jīng)濟活動、內(nèi)部控制、風險管理、信息系統(tǒng)等的真實性、合法性、合規(guī)性、效益性進行獨立、客觀的監(jiān)督、評價和建議的活動。本手冊適用于公司總部及所有下屬單位（包括分公司、子公司等）的內(nèi)部審計活動及其相關(guān)管理工作。1.3審計原則內(nèi)部審計工作應遵循以下基本原則：1.獨立性原則：審計機構(gòu)和審計人員應保持組織上、經(jīng)濟上和工作上的獨立性，不受其他部門或個人的干預，以確保審計結(jié)果的客觀公正。2.客觀性原則：審計人員應基于事實，以證據(jù)為依據(jù)，公正地發(fā)表審計意見，不受個人情感、偏見或外部壓力的影響。3.專業(yè)性原則：審計人員應具備必要的專業(yè)勝任能力，包括專業(yè)知識、技能和經(jīng)驗，并持續(xù)保持專業(yè)素養(yǎng)的提升。4.保密性原則：審計人員應對在審計過程中知悉的公司商業(yè)秘密、敏感信息及審計工作內(nèi)容予以嚴格保密，不得隨意泄露。5.審慎性原則：審計工作應保持應有的職業(yè)謹慎，充分考慮審計風險，確保審計程序的充分性和審計證據(jù)的適當性。6.建設性原則：審計工作不僅要發(fā)現(xiàn)問題，更要分析問題產(chǎn)生的原因，并提出具有針對性和可操作性的改進建議，以促進公司管理水平的提升。第二章審計機構(gòu)與人員2.1審計機構(gòu)設置與職責公司設立獨立的內(nèi)部審計部門（以下簡稱“審計部”），作為公司內(nèi)部審計工作的歸口管理部門。審計部在公司主要負責人（或董事會下設的審計委員會）的直接領導下開展工作，向其負責并報告工作。審計部的主要職責包括：1.組織制定和完善公司內(nèi)部審計制度、審計標準和操作流程。2.編制年度審計工作計劃，并組織實施。3.對公司及所屬單位的財務收支、預算執(zhí)行情況進行審計監(jiān)督。4.對公司及所屬單位的內(nèi)部控制制度的健全性、有效性進行審計評價。5.對公司及所屬單位的風險管理狀況進行審計評估。6.對公司及所屬單位的經(jīng)營活動、投資項目、重大經(jīng)濟合同等的效益性、合規(guī)性進行審計。7.對公司內(nèi)部發(fā)生的各類違紀違規(guī)行為、舞弊行為進行專項審計調(diào)查。8.對公司重要崗位人員的經(jīng)濟責任履行情況進行審計。9.跟蹤檢查審計發(fā)現(xiàn)問題的整改落實情況。10.配合外部審計機構(gòu)的工作，協(xié)調(diào)公司與外部審計的關(guān)系。11.組織開展審計人員的專業(yè)培訓和職業(yè)道德教育，提升審計團隊整體素質(zhì)。2.2審計人員資質(zhì)與職業(yè)道德審計人員應具備以下基本條件：1.熟悉國家有關(guān)財經(jīng)法律法規(guī)、審計準則及公司內(nèi)部規(guī)章制度。2.具備與審計工作相適應的專業(yè)知識，如會計學、財務管理、經(jīng)濟學、法律、信息技術(shù)等。3.具有一定的審計或相關(guān)工作經(jīng)驗，掌握必要的審計方法與技巧。4.具備良好的溝通協(xié)調(diào)能力、邏輯思維能力、分析判斷能力和文字表達能力。5.能夠熟練運用計算機及審計軟件等工具。審計人員應恪守以下職業(yè)道德：1.誠信正直：實事求是，不隱瞞、不歪曲事實，不做假賬，不提供虛假信息。2.保持客觀：以事實為依據(jù)，不受個人好惡或他人意志左右，客觀公正地作出審計判斷和評價。3.恪守秘密：對在審計工作中獲取的所有信息，未經(jīng)授權(quán)不得向任何第三方泄露，不得用于與審計工作無關(guān)的目的。4.廉潔自律：不得利用審計職權(quán)謀取私利，不得接受被審計單位的饋贈或不當利益，保持清正廉潔。5.勤勉盡責：以高度的責任感和敬業(yè)精神投入工作，認真履行審計職責，保證審計工作質(zhì)量。2.3審計人員的權(quán)利與義務審計人員的權(quán)利：1.有權(quán)要求被審計單位按照審計要求提供所有相關(guān)的文件、資料、記錄、電子數(shù)據(jù)等，并對其真實性、完整性負責。2.有權(quán)參加被審計單位與審計事項相關(guān)的會議。3.有權(quán)就審計事項向有關(guān)單位和個人進行詢問、調(diào)查，并取得證明材料。4.有權(quán)檢查被審計單位的會計憑證、賬簿、報表、實物資產(chǎn)及信息系統(tǒng)等。5.對審計過程中發(fā)現(xiàn)的可能存在的重大問題，有權(quán)及時向?qū)徲嫴控撠熑思肮绢I導匯報。6.有權(quán)對被審計單位提出改進管理、完善制度、提高效益的建議。審計人員的義務：1.嚴格遵守國家法律法規(guī)、審計準則和公司內(nèi)部審計制度的規(guī)定。2.按照審計計劃和審計方案的要求，認真完成各項審計任務。3.確保審計證據(jù)的充分性、適當性，審計工作底稿的規(guī)范完整。4.保守在審計過程中知悉的公司商業(yè)秘密和工作秘密。5.尊重被審計單位的正常生產(chǎn)經(jīng)營活動，與被審計單位保持良好溝通。6.接受后續(xù)教育，不斷更新知識，提升專業(yè)勝任能力。7.對審計工作的質(zhì)量和審計結(jié)果負責。第三章審計工作程序3.1審計立項與計劃年度審計計劃的制定：審計部應根據(jù)公司發(fā)展戰(zhàn)略、年度經(jīng)營目標、風險管理重點以及上級領導的要求，結(jié)合以往審計情況，于每年年初編制年度審計工作計劃，報公司主要負責人（或?qū)徲嬑瘑T會）批準后執(zhí)行。年度審計計劃應明確審計項目名稱、審計目標、審計范圍、審計時間安排、審計組成員及預算等。審計項目立項：對于年度計劃內(nèi)的項目，直接納入實施流程。對于臨時性、突發(fā)性或特定要求的審計事項，由審計部根據(jù)公司領導指示或相關(guān)部門申請，進行立項評估，形成立項申請報告，報公司主要負責人（或?qū)徲嬑瘑T會）審批后立項。審計方案的制定：審計項目立項后，審計部應成立審計組，指定審計組長。審計組應在充分了解被審計單位基本情況、業(yè)務特點及可能存在的風險的基礎上，制定詳細的審計實施方案。審計實施方案應包括：審計目標、審計范圍、審計內(nèi)容與重點、審計方法與程序、審計時間進度、審計組成員分工、預計的審計風險及應對措施等。審計實施方案需經(jīng)審計部負責人批準。3.2審計實施審計通知：審計組應在實施審計前，向被審計單位送達《審計通知書》，明確審計目的、審計范圍、審計時間、審計組成員、被審計單位需提供的資料及配合事項等。特殊情況下，如突擊審計，可在實施審計時送達。初步調(diào)查與內(nèi)部控制了解：審計人員進駐被審計單位后，首先進行初步調(diào)查，通過座談、查閱資料等方式，了解被審計單位的組織架構(gòu)、業(yè)務流程、管理制度、財務狀況、經(jīng)營成果及以前年度審計發(fā)現(xiàn)問題等。同時，對被審計單位與審計事項相關(guān)的內(nèi)部控制制度進行了解和描述，評估其設計的健全性。內(nèi)部控制測試與風險評估：在了解內(nèi)部控制的基礎上，審計人員可根據(jù)需要對內(nèi)部控制的執(zhí)行有效性進行測試。通過抽樣檢查、穿行測試等方法，判斷內(nèi)部控制是否得到有效執(zhí)行，并據(jù)此評估審計風險，確定實質(zhì)性測試的重點和范圍。審計證據(jù)的收集與核實：審計人員應采用檢查、觀察、詢問、函證、重新計算、重新執(zhí)行、分析程序等方法，收集與審計目標相關(guān)的審計證據(jù)。審計證據(jù)應具備充分性、適當性、相關(guān)性和可靠性。對收集到的審計證據(jù)，應進行核實和鑒定，確保其真實可靠。審計工作底稿的編制：審計人員應將審計過程中實施的審計程序、獲取的審計證據(jù)、形成的審計結(jié)論和意見，清晰、準確、完整地記錄于審計工作底稿。審計工作底稿應要素齊全、格式規(guī)范、標識一致、記錄清晰，并由審計人員簽名。審計溝通：在審計實施過程中，審計組應與被審計單位保持持續(xù)、有效的溝通。對于發(fā)現(xiàn)的問題，應及時與被審計單位相關(guān)負責人進行初步溝通，聽取其解釋和說明，核實情況。重大問題應及時向?qū)徲嫴控撠熑藚R報。3.3審計報告與溝通審計報告的撰寫：審計實施階段結(jié)束后，審計組應根據(jù)審計工作底稿及相關(guān)資料，撰寫審計報告初稿。審計報告應包括以下主要內(nèi)容：審計概況（審計目的、范圍、依據(jù)、方法、時間）、被審計單位基本情況、審計發(fā)現(xiàn)的主要問題（問題描述、性質(zhì)、影響）、審計評價（對被審計事項的總體評價）、審計建議（針對問題提出的改進措施和建議）。審計報告應力求事實清楚、數(shù)據(jù)準確、定性準確、依據(jù)充分、建議可行。審計報告的復核：審計報告初稿完成后，應提交審計部負責人進行復核。復核的重點包括：審計程序是否合規(guī)、審計證據(jù)是否充分適當、問題定性是否準確、審計評價是否客觀、審計建議是否合理可行、報告格式和文字表達是否規(guī)范等。根據(jù)復核意見，審計組對報告進行修改完善。與被審計單位的溝通：審計報告（征求意見稿）應送達被審計單位，就審計發(fā)現(xiàn)的問題、結(jié)論和建議征求其意見。被審計單位應在規(guī)定期限內(nèi)書面反饋意見。審計組對反饋意見進行認真研究，如認為合理，應修改審計報告；如存在分歧，應進一步核實，并將分歧情況及審計組的意見一并上報公司領導審定。審計報告的審定與分發(fā)：審計報告經(jīng)公司主要負責人（或?qū)徲嬑瘑T會）審定后，正式簽發(fā)。審計部應將正式審計報告分發(fā)給被審計單位、公司相關(guān)領導及有關(guān)職能部門。3.4審計整改與跟蹤整改要求的下達：被審計單位接到正式審計報告后，應根據(jù)審計報告中提出的問題和建議，制定詳細的整改方案，明確整改責任人、整改措施、整改期限，并將整改方案報送審計部備案。整改情況的跟蹤：審計部負責對被審計單位的整改情況進行跟蹤檢查。跟蹤檢查可以采取現(xiàn)場檢查、資料審查、電話詢問等方式。重點關(guān)注整改措施的落實情況、問題的解決程度以及長效機制的建立情況。整改結(jié)果的驗證與評價：被審計單位完成整改后，應向?qū)徲嫴刻峤徽膱蟾?，說明整改完成情況。審計部對整改報告及相關(guān)證明材料進行核實，評價整改效果。對于未按要求完成整改的單位或事項，審計部應及時向公司領導匯報，并督促其限期完成。整改情況的報告：審計部應定期（如季度或半年）匯總審計整改情況，向公司主要負責人（或?qū)徲嬑瘑T會）報告。3.5審計檔案管理審計項目結(jié)束后，審計組應將審計過程中形成的所有文件資料，包括審計計劃、審計方案、審計通知書、審計工作底稿、審計證據(jù)、審計報告（各階段版本）、被審計單位反饋意見、整改報告等，按照檔案管理的要求進行整理、裝訂、編號、歸檔。審計檔案應做到齊全、規(guī)范、安全，并指定專人負責管理。審計檔案的保管期限按照公司檔案管理規(guī)定執(zhí)行。第四章審計內(nèi)容與范圍4.1財務收支審計對公司及所屬單位的各項收入、成本、費用、利潤、資產(chǎn)、負債、所有者權(quán)益等財務收支活動的真實性、合法性、合規(guī)性進行審計。重點關(guān)注財務核算的準確性、財務制度的執(zhí)行情況、有無截留、挪用、貪污、浪費等行為。4.2內(nèi)部控制審計對公司及所屬單位內(nèi)部控制制度的設計合理性、執(zhí)行有效性進行審計評價。包括對控制環(huán)境、風險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素的審查，識別內(nèi)部控制缺陷，提出改進建議，促進內(nèi)部控制的持續(xù)優(yōu)化。4.3風險管理審計對公司及所屬單位識別、評估、應對和監(jiān)控各類經(jīng)營風險（如市場風險、信用風險、操作風險、流動性風險等）的過程和效果進行審計。評價風險管理體系的健全性和有效性，揭示風險隱患，提出風險管理改進建議。4.4經(jīng)營活動審計對公司及所屬單位的各項經(jīng)營管理活動，如生產(chǎn)、銷售、采購、人力資源、研發(fā)等的效率性、效益性和合規(guī)性進行審計。重點關(guān)注資源配置是否合理、業(yè)務流程是否優(yōu)化、經(jīng)營目標是否實現(xiàn)、有無損失浪費等情況。4.5專項審計針對公司特定事項、特定領域或特定項目開展的審計，如工程項目審計、投資項目審計、采購與招標審計、重大合同審計、信息系統(tǒng)審計、舞弊審計、經(jīng)濟責任審計等。專項審計具有針對性強、重點突出的特點。第五章審計方法與技術(shù)5.1傳統(tǒng)審計方法包括檢查記錄或文件、檢查有形資產(chǎn)、觀察、詢問、函證、重新計算、重新執(zhí)行、分析程序等。這些方法是審計工作的基礎，在各類審計項目中廣泛應用。5.2計算機輔助審計技術(shù)（CAATs）隨著信息技術(shù)在企業(yè)管理中的廣泛應用，審計人員應積極運用計算機輔助審計技術(shù)，如審計軟件、數(shù)據(jù)分析工具等，對被審計單位的電子數(shù)據(jù)進行采集、轉(zhuǎn)換、分析和驗證，以提高審計效率和審計質(zhì)量，發(fā)現(xiàn)傳統(tǒng)方法難以發(fā)現(xiàn)的問題。5.3風險導向?qū)徲嫹椒ㄒ燥L險評估為基礎，識別和評估重大錯報風險，針對高風險領域設計和實施進一步的審計程序。風險導向?qū)徲嬕髮徲嬋藛T將審計資源集中于高風險領域，以合理保證審計目標的實現(xiàn)。第六章審計檔案管理審計檔案是審計工作的原始記錄，是審計質(zhì)量的重要體現(xiàn)，也是后續(xù)檢查、復核和歷史查詢的重要依據(jù)。審計部應建立健全審計檔案管理制度，明確檔案的收集、整理、裝訂、保管、查閱、借閱、銷毀等管理流程和要求。審計檔案管理應符合國家檔案管理規(guī)定和公司檔案管理辦法。第七章審計質(zhì)量控制審計質(zhì)量是內(nèi)部審計工作的生命線。審計部應建立完善的審計質(zhì)量控制體系，對審計項目的全過程進行質(zhì)量控制。包括：1.審計計劃控制：確保審計計劃的科學性、合理性和可行性。2.審計方案控制：確保審計方案的周密性和針對性。3.審計實施過程控制：規(guī)范審計程序的執(zhí)行，確保審計證據(jù)的質(zhì)量。4.審計報告控制：嚴格執(zhí)行審