企業(yè)內(nèi)部審計及內(nèi)控操作指南一、適用場景與目標定位本指南適用于各類企業(yè)開展內(nèi)部審計及內(nèi)部控制（以下簡稱“內(nèi)控”）管理工作，旨在規(guī)范審計流程、提升內(nèi)控有效性，具體場景包括：合規(guī)性審查：滿足《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引等監(jiān)管要求，保證經(jīng)營活動符合法律法規(guī)及內(nèi)部制度；風(fēng)險防控：識別、評估經(jīng)營管理中的風(fēng)險點（如資金安全、采購流程、財務(wù)報告真實性等），推動風(fēng)險預(yù)警與應(yīng)對；流程優(yōu)化：通過審計發(fā)覺流程漏洞，推動業(yè)務(wù)流程標準化、規(guī)范化，提升運營效率；責(zé)任界定：明確各崗位職責(zé)與權(quán)限，為績效考核、責(zé)任追究提供依據(jù)，防范舞弊行為。核心目標是通過“審計-整改-優(yōu)化”閉環(huán)管理，保障企業(yè)資產(chǎn)安全、財務(wù)信息真實完整，促進戰(zhàn)略目標實現(xiàn)。二、操作流程與實施步驟（一）審計準備階段明確審計目標與范圍根據(jù)企業(yè)年度審計計劃或管理層臨時需求，確定審計主題（如“采購內(nèi)控專項審計”“費用報銷合規(guī)性審計”）；定義審計范圍（如涵蓋哪些部門、業(yè)務(wù)周期、財務(wù)報表項目），避免范圍過泛或過窄。制定審計方案內(nèi)容包括審計目標、范圍、時間安排、人員分工、審計方法（如訪談、穿行測試、抽樣檢查等）及重點關(guān)注風(fēng)險領(lǐng)域；方案需經(jīng)審計負責(zé)人審批，必要時征求被審計部門意見，保證可行性。組建審計團隊團隊成員需具備專業(yè)能力（如審計、財務(wù)、法律等），且與被審計部門無直接利益關(guān)聯(lián)；指定主審人員，明確分工（如資料組、現(xiàn)場組、報告組），保證責(zé)任到人。收集資料與前置溝通向被審計部門發(fā)出《審計通知書》（含審計時間、需準備的資料清單，如制度文件、財務(wù)憑證、業(yè)務(wù)合同等）；召開審計啟動會，說明審計目的、流程及配合要求，消除被審計部門疑慮。（二）審計實施階段知曉內(nèi)控體系通過查閱制度文件、組織架構(gòu)圖，梳理被審計部門的關(guān)鍵控制流程（如“采購申請-審批-執(zhí)行-驗收-付款”流程）；識別控制點（如“采購需經(jīng)3人以上審批”“驗收需雙人簽字”），評估其設(shè)計合理性。測試內(nèi)控有效性穿行測試：選取1-2筆典型業(yè)務(wù)，跟蹤從發(fā)生到結(jié)束的全流程，驗證控制點是否執(zhí)行；抽樣測試：根據(jù)業(yè)務(wù)量隨機抽取樣本（如抽取20筆采購合同），檢查控制點執(zhí)行痕跡（如審批簽字、附件完整性）；訪談驗證：與關(guān)鍵崗位人員（如采購經(jīng)理、財務(wù)審核崗）訪談，確認控制執(zhí)行的實際操作及問題。記錄審計發(fā)覺使用《審計工作底稿》記錄測試過程、發(fā)覺的問題（如“采購未經(jīng)招標，違反《采購管理辦法》第5條”）、問題產(chǎn)生原因（如制度未明確招標金額標準、執(zhí)行不到位）及潛在風(fēng)險（如資金損失、合規(guī)處罰）；底稿需注明索引號、日期、執(zhí)行人，保證可追溯。（三）審計報告階段匯總與復(fù)核審計發(fā)覺主審人員匯總各小組審計底稿，分類整理問題（如按“流程缺陷”“執(zhí)行偏差”“制度缺失”分類）；審計負責(zé)人復(fù)核問題定性是否準確、證據(jù)是否充分，避免誤判。編制審計報告報告結(jié)構(gòu)：摘要（核心問題及整改建議）、（問題詳情、原因分析、風(fēng)險影響）、整改建議（具體、可操作）、附件（審計底稿索引）；語言需客觀、簡潔，避免主觀表述（如“財務(wù)審核不嚴格”改為“抽查的10筆報銷中，3筆未附驗收單，占比30%”）。溝通與反饋向被審計部門通報審計結(jié)果，聽取其對問題及建議的意見，形成《審計溝通記錄》；對爭議問題，由審計負責(zé)人協(xié)調(diào)管理層裁決，保證報告客觀公正。出具正式報告根據(jù)溝通結(jié)果修訂報告，經(jīng)審計負責(zé)人及總經(jīng)理審批后，正式出具《內(nèi)部審計報告》，發(fā)送至被審計部門及相關(guān)管理層。（四）整改跟蹤階段制定整改計劃被審計部門收到報告后，15個工作日內(nèi)提交《整改計劃表》，明確整改措施（如“修訂《采購管理辦法》，明確招標金額下限”）、責(zé)任人（如*經(jīng)理）、完成時限（如30日內(nèi)）及預(yù)期效果；審計部門審核整改計劃的可行性，避免“形式整改”（如僅“加強培訓(xùn)”未明確培訓(xùn)內(nèi)容、頻次）。跟蹤整改進度整改期內(nèi)，審計部門通過定期檢查（如每周查閱整改進展）、現(xiàn)場復(fù)核（如抽查整改后的業(yè)務(wù)流程）跟蹤落實情況；對未按計劃整改的，發(fā)出《整改預(yù)警通知》，要求說明原因并調(diào)整計劃。驗證整改效果整改期限屆滿后，審計部門開展整改驗收（如重新測試采購流程是否執(zhí)行招標規(guī)定）；編制《整改驗收報告》，確認整改是否達標（“達標”“部分達標”“未達標”），對未達標問題要求繼續(xù)整改。閉環(huán)管理將審計整改情況納入部門年度績效考核，對整改不力的責(zé)任人按制度問責(zé)；梳理共性問題，推動完善內(nèi)控制度（如修訂《企業(yè)內(nèi)部控制手冊》），形成“審計-整改-優(yōu)化”長效機制。三、常用工具與模板參考（一）《審計計劃表》審計項目名稱審計部門審計時間審計范圍審計目標主審人員配合部門2024年Q1采購內(nèi)控審計審計部2024.03.01-03.15采購部、財務(wù)部2023年10月-2024年2月采購業(yè)務(wù)檢查采購流程合規(guī)性，識別風(fēng)險*審計師采購部、財務(wù)部（二）《審計工作底稿》索引號：CG-001審計事項：采購合同審批流程測試測試期間：2024.01.01-2024.02.29樣本信息：合同編號CG202401001，金額50萬元，供應(yīng)商A公司測試過程：查閱該合同審批單，發(fā)覺僅采購經(jīng)理*簽字，未按《采購管理辦法》要求“金額超30萬元需部門負責(zé)人及分管副總雙簽”。問題定性：違反《采購管理辦法》第3.2條，審批流程缺失。風(fēng)險影響：可能導(dǎo)致合同條款不嚴謹，引發(fā)法律糾紛或資金損失。執(zhí)行人：*審計師日期：2024.03.05（三）《整改計劃表》審計報告編號問題描述整改措施責(zé)任人計劃完成時間預(yù)期效果整改狀態(tài)審字〔2024〕005號采購合同審批流程缺失修訂《采購管理辦法》，明確分級審批標準；組織采購部全員培訓(xùn)*經(jīng)理2024.04.10保證所有超30萬元合同雙簽審批進行中（四）《內(nèi)控自評表》（部門用）內(nèi)控流程名稱控制點描述設(shè)計有效性（是/否）執(zhí)行有效性（是/否）缺陷描述改進建議費用報銷流程報銷需附原始憑證及審批單是否5筆報銷缺少驗收單加強報銷單據(jù)審核培訓(xùn)四、關(guān)鍵注意事項與風(fēng)險提示保持審計獨立性審計團隊不得參與被審計部門的業(yè)務(wù)決策或執(zhí)行，避免“既當(dāng)裁判又當(dāng)運動員”；審計經(jīng)費、人員任免需由管理層直接負責(zé)，減少被審計部門干預(yù)。聚焦風(fēng)險導(dǎo)向優(yōu)先關(guān)注高風(fēng)險領(lǐng)域（如資金管理、關(guān)聯(lián)交易、重大投資），避免“眉毛胡子一把抓”；區(qū)分“一般缺陷”“重要缺陷”“重大缺陷”（如重大缺陷可能導(dǎo)致財務(wù)報告嚴重失實），針對性采取整改措施。規(guī)范文檔管理審計資料（底稿、報告、整改記錄等）需分類歸檔，保存期限不少于5年，滿足可追溯性要求；電子文檔需加密存儲，避免信息泄露。強化溝通協(xié)作審計過程中需與被審計部門保持充分溝通，避免“閉門造車”，保證問題定性準確；整改階段需提供專業(yè)支持（如協(xié)助修訂制