企業(yè)內(nèi)部控制審計檢查清單模板前言本檢查清單旨在為企業(yè)內(nèi)部審計人員或外部審計師提供一個系統(tǒng)性的框架，用于評估企業(yè)內(nèi)部控制的設(shè)計與運(yùn)行有效性。它并非一成不變的教條，企業(yè)應(yīng)根據(jù)自身行業(yè)特點(diǎn)、規(guī)模、業(yè)務(wù)復(fù)雜性及風(fēng)險狀況進(jìn)行適當(dāng)調(diào)整和細(xì)化。使用時，需結(jié)合專業(yè)判斷，關(guān)注關(guān)鍵控制點(diǎn)，并考慮成本效益原則。一、控制環(huán)境控制環(huán)境是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，支配著員工的控制意識。序號評價要點(diǎn)檢查方法提示:---:-------------------------------------------:-----------------------------------------------1.1**治理結(jié)構(gòu)**1.1.1董事會及下設(shè)專門委員會（如審計委員會）的設(shè)立、獨(dú)立性及履職情況。查閱公司章程、董事會會議紀(jì)要、專門委員會議事規(guī)則；訪談董事、高管。1.1.2管理層（經(jīng)理層）的經(jīng)營理念、風(fēng)險偏好及對內(nèi)部控制的重視程度。訪談高級管理層；觀察其日常決策及對內(nèi)控缺陷的態(tài)度。1.2**機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配**1.2.1組織結(jié)構(gòu)是否清晰，部門設(shè)置是否合理，是否存在職責(zé)交叉或空白。查閱組織結(jié)構(gòu)圖、部門職責(zé)說明書。1.2.2各崗位職責(zé)、權(quán)限是否明確，并得到適當(dāng)溝通。查閱崗位說明書；訪談不同層級員工，了解其職責(zé)權(quán)限。1.3**內(nèi)部審計**1.3.1內(nèi)部審計部門的獨(dú)立性、權(quán)威性及資源保障。查閱內(nèi)部審計章程；了解內(nèi)部審計部門的匯報路徑、人員配備。1.3.2內(nèi)部審計計劃的制定與執(zhí)行，審計結(jié)果的整改情況。查閱內(nèi)部審計計劃、審計報告、整改跟蹤記錄。1.4**人力資源政策與實(shí)務(wù)**1.4.1員工招聘、培訓(xùn)、辭退、考核、薪酬、晉升等政策的健全性與執(zhí)行情況。查閱人力資源管理制度；抽樣檢查員工檔案、培訓(xùn)記錄、績效考評結(jié)果。1.4.2關(guān)鍵崗位員工的勝任能力及輪崗情況。訪談關(guān)鍵崗位員工；查閱崗位技能要求與員工資質(zhì)證明。1.5**企業(yè)文化**1.5.1企業(yè)是否培育積極向上的價值觀和社會責(zé)任感。訪談員工；查閱企業(yè)文化建設(shè)相關(guān)文件、宣傳資料。1.5.2是否建立反舞弊機(jī)制，包括舉報投訴渠道及調(diào)查處理程序。查閱反舞弊政策；測試舉報渠道的暢通性。二、風(fēng)險評估風(fēng)險評估是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，并合理確定風(fēng)險應(yīng)對策略。序號評價要點(diǎn)檢查方法提示:---:-------------------------------------------:-----------------------------------------------2.1**目標(biāo)設(shè)定**2.1.1企業(yè)是否設(shè)定了明確、可衡量的戰(zhàn)略目標(biāo)及與之相關(guān)的經(jīng)營目標(biāo)、財務(wù)報告目標(biāo)和合規(guī)目標(biāo)。查閱企業(yè)戰(zhàn)略規(guī)劃、年度經(jīng)營計劃、預(yù)算文件。2.2**風(fēng)險識別**2.2.1企業(yè)是否建立了風(fēng)險識別機(jī)制，定期識別內(nèi)外部風(fēng)險因素（如市場、信用、操作、法律、聲譽(yù)等）。查閱風(fēng)險評估報告、相關(guān)會議紀(jì)要；訪談風(fēng)險管理人員。2.3**風(fēng)險分析與排序**2.3.1對識別的風(fēng)險是否進(jìn)行定性及定量分析，評估其發(fā)生的可能性和影響程度，并進(jìn)行排序。查閱風(fēng)險評估矩陣、風(fēng)險清單及分析過程記錄。2.4**風(fēng)險應(yīng)對**2.4.1是否根據(jù)風(fēng)險分析結(jié)果，選擇合適的風(fēng)險應(yīng)對策略（規(guī)避、降低、分擔(dān)、承受）。查閱風(fēng)險應(yīng)對方案；檢查針對重大風(fēng)險采取的控制措施。三、控制活動控制活動是企業(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。序號評價要點(diǎn)檢查方法提示:---:-------------------------------------------:-----------------------------------------------3.1**不相容職務(wù)分離控制**3.1.1關(guān)鍵崗位（如授權(quán)、批準(zhǔn)、執(zhí)行、記錄、監(jiān)督）是否實(shí)現(xiàn)職責(zé)分離。查閱崗位職責(zé)說明書；觀察實(shí)際操作流程。3.2**授權(quán)審批控制**3.2.1是否建立明確的授權(quán)審批體系，包括授權(quán)范圍、權(quán)限、程序和責(zé)任。查閱授權(quán)審批制度；抽樣檢查業(yè)務(wù)單據(jù)的審批流程。3.2.2特別授權(quán)和常規(guī)授權(quán)的劃分是否清晰，執(zhí)行是否到位。檢查特殊業(yè)務(wù)的授權(quán)審批記錄。3.3**會計系統(tǒng)控制**3.3.1會計核算制度是否符合國家統(tǒng)一的會計準(zhǔn)則制度，會計科目設(shè)置是否合理。查閱會計制度、會計科目表；檢查賬務(wù)處理的合規(guī)性。3.3.2會計憑證、會計賬簿、財務(wù)會計報告的處理程序是否規(guī)范。抽樣檢查會計憑證的填制、審核、傳遞；檢查賬證、賬賬、賬實(shí)核對情況。3.4**財產(chǎn)保護(hù)控制**3.4.1對貨幣資金、存貨、固定資產(chǎn)等重要資產(chǎn)是否采取了必要的保護(hù)措施（如限制接觸、定期盤點(diǎn)、財產(chǎn)保險等）。實(shí)地觀察資產(chǎn)保管情況；查閱盤點(diǎn)記錄、出入庫單據(jù)、保險單。3.5**預(yù)算控制**3.5.1預(yù)算編制、審批、執(zhí)行、分析、考核等環(huán)節(jié)是否有明確規(guī)定并有效執(zhí)行。查閱預(yù)算管理制度、預(yù)算方案、預(yù)算執(zhí)行分析報告。3.6**運(yùn)營分析控制**3.6.1管理層是否定期開展運(yùn)營情況分析，包括財務(wù)、經(jīng)營等數(shù)據(jù)，以發(fā)現(xiàn)問題并采取措施。查閱運(yùn)營分析報告、管理層會議紀(jì)要。3.7**績效考評控制**3.7.1是否建立與內(nèi)部控制目標(biāo)相掛鉤的績效考評制度，并據(jù)此實(shí)施獎懲。查閱績效考評制度、考評結(jié)果及獎懲記錄。3.8**信息技術(shù)控制**3.8.1信息系統(tǒng)開發(fā)、變更、運(yùn)行和維護(hù)是否有規(guī)范的控制流程。查閱IT治理制度、系統(tǒng)開發(fā)文檔、權(quán)限設(shè)置表。3.8.2數(shù)據(jù)備份與恢復(fù)機(jī)制、網(wǎng)絡(luò)安全、訪問控制是否有效。測試數(shù)據(jù)備份恢復(fù)流程；檢查用戶權(quán)限分配及密碼策略。3.9**業(yè)務(wù)流程控制**(根據(jù)企業(yè)實(shí)際業(yè)務(wù)流程增刪，如采購、銷售、生產(chǎn)等)3.9.1**采購與付款循環(huán)**：請購、審批、采購、驗(yàn)收、付款等環(huán)節(jié)控制。抽樣檢查采購訂單、驗(yàn)收單、供應(yīng)商發(fā)票、付款憑證的匹配性。3.9.2**銷售與收款循環(huán)**：客戶信用評估、銷售合同審批、發(fā)貨、收款等環(huán)節(jié)控制。查閱客戶信用檔案；檢查銷售合同、發(fā)貨單、收款記錄。3.9.3**生產(chǎn)與成本循環(huán)**：生產(chǎn)計劃、物料領(lǐng)用、成本核算等環(huán)節(jié)控制。檢查生產(chǎn)通知單、領(lǐng)料單、成本計算單。四、信息與溝通信息與溝通是企業(yè)及時、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。序號評價要點(diǎn)檢查方法提示:---:-------------------------------------------:-----------------------------------------------4.1**信息的獲取與處理**4.1.1是否建立有效的信息系統(tǒng)，能夠及時、準(zhǔn)確地提供經(jīng)營管理所需的各類信息。評估信息系統(tǒng)的功能與實(shí)際需求的匹配度；檢查信息的準(zhǔn)確性。4.2**信息的傳遞與共享**4.2.1內(nèi)部信息在不同層級、不同部門之間的傳遞是否順暢、及時。訪談不同部門員工；檢查重要信息的傳遞記錄。4.2.2與外部利益相關(guān)者（如投資者、客戶、供應(yīng)商、監(jiān)管機(jī)構(gòu)）的信息溝通是否恰當(dāng)。查閱對外信息披露文件、客戶投訴處理記錄、監(jiān)管溝通函件。4.3**反舞弊機(jī)制中的溝通**4.3.1反舞弊信息的舉報渠道是否暢通，舉報信息是否得到及時處理和反饋。測試舉報渠道；查閱舉報處理記錄。五、監(jiān)控監(jiān)控是企業(yè)對內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷并及時加以改進(jìn)。序號評價要點(diǎn)檢查方法提示:---:-------------------------------------------:-----------------------------------------------5.1**持續(xù)監(jiān)控**5.1.1日常經(jīng)營管理活動中是否嵌入了對內(nèi)部控制有效性的持續(xù)監(jiān)控。觀察管理層對業(yè)務(wù)異常的跟進(jìn)處理；檢查內(nèi)部報告。5.2**專項(xiàng)評價**(內(nèi)部審計)5.2.1內(nèi)部審計部門是否定期或不定期對內(nèi)部控制的特定方面或特定業(yè)務(wù)進(jìn)行專項(xiàng)審計評價。查閱內(nèi)部審計計劃、專項(xiàng)審計報告。5.3**缺陷的識別與報告**5.3.1是否建立內(nèi)部控制缺陷的識別、報告、整改和跟蹤機(jī)制。查閱內(nèi)部控制缺陷認(rèn)定標(biāo)準(zhǔn)、缺陷報告及整改跟蹤記錄。5.3.2重大缺陷是否及時向董事會及其審計委員會、監(jiān)事會報告。查閱相關(guān)會議紀(jì)要、報告文件。5.4**內(nèi)部控制自我評價**5.4.1企業(yè)是否定期開展內(nèi)部控制自我評價工作，并形成自我評價報告。查閱內(nèi)部控制自我評價報告、工作底稿。六、審計結(jié)論與建議6.1內(nèi)部控制整體評價基于上述檢查結(jié)果，對企業(yè)內(nèi)部控制的設(shè)計有效性和運(yùn)行有效性進(jìn)行總體評價。6.2主要缺陷匯總列出在審計過程中發(fā)現(xiàn)的主要內(nèi)部控制缺陷（包括設(shè)計缺陷和運(yùn)行缺陷），并對缺陷的嚴(yán)重程度進(jìn)行評估。6.3改進(jìn)建議針對發(fā)現(xiàn)的缺陷，提出具體、可操作的改進(jìn)建議，并明確責(zé)任部門和建議完成時限。6.4附件（可選）審計過程中獲取的重要證據(jù)復(fù)印件、訪談記錄摘要等。七、使用說明1.定制化：本清單為通用模板，企業(yè)必須結(jié)合自身實(shí)際情況進(jìn)行修改、增補(bǔ)和刪減，使其更具針對性和可操作性。2.職業(yè)判斷：審計人員在使用本清單時，應(yīng)充