企業(yè)內(nèi)部審計實務工作手冊前言本手冊旨在為企業(yè)內(nèi)部審計人員提供一套系統(tǒng)、務實的工作指引，助力審計工作的規(guī)范化、專業(yè)化開展，以期更好地發(fā)揮內(nèi)部審計在企業(yè)治理、風險控制和價值提升中的關鍵作用。手冊內(nèi)容基于當前內(nèi)部審計實踐的普遍認知與最佳實踐，并力求結合企業(yè)實際運營特點，強調(diào)可操作性與實用性。內(nèi)部審計人員在執(zhí)行具體審計任務時，應結合本企業(yè)的具體情況、審計項目的特性以及相關法規(guī)準則的要求，靈活運用本手冊的指導原則與方法。第一章內(nèi)部審計的基本概念與原則1.1內(nèi)部審計的定義與定位內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統(tǒng)的、規(guī)范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標。在企業(yè)治理結構中，內(nèi)部審計作為獨立的監(jiān)督與評價機制，連接董事會（審計委員會）、高級管理層與各業(yè)務單元，是企業(yè)風險管理的第三道防線。1.2內(nèi)部審計的基本原則內(nèi)部審計工作應嚴格遵循以下基本原則：*獨立性：審計機構組織上應獨立于被審計部門，審計人員應保持精神上的獨立，不受任何可能影響其客觀判斷的因素干擾。*客觀性：審計工作的計劃、實施、報告均應以事實為依據(jù)，不偏不倚，實事求是。審計證據(jù)的獲取與評價應客觀公正。*專業(yè)勝任能力：審計人員應具備必要的專業(yè)知識、技能和經(jīng)驗，能夠運用恰當?shù)膶徲嫵绦蛲瓿蓪徲嬋蝿铡３掷m(xù)學習以保持和提升專業(yè)勝任能力是審計人員的責任。*保密性：審計人員應對在審計過程中獲取的所有信息保密，不得用于與審計工作無關的目的，除非法律法規(guī)另有規(guī)定或得到適當授權。*職業(yè)審慎性：審計人員在執(zhí)行審計工作時，應保持合理的職業(yè)謹慎，充分考慮可能存在的重大錯誤、舞弊或不合規(guī)行為。第二章內(nèi)部審計工作流程2.1審計計劃階段審計計劃是內(nèi)部審計工作的起點，良好的計劃是審計成功的一半。*風險評估與審計立項：審計部門應定期對企業(yè)各業(yè)務單元、流程及關鍵領域進行風險評估，識別潛在的重大風險?；陲L險評估結果、企業(yè)戰(zhàn)略目標、年度重點工作以及董事會/審計委員會的要求，確定年度審計重點和審計項目，形成年度審計計劃草案，報請審批。*制定項目審計計劃：對于列入年度計劃的審計項目，審計負責人應組織制定詳細的項目審計計劃。明確審計目標、審計范圍、審計內(nèi)容與重點、審計方法與程序、審計時間安排、審計團隊組成及分工等。*組建審計團隊與初步調(diào)研：根據(jù)審計項目的性質(zhì)和復雜程度，選派具備相應專業(yè)勝任能力的審計人員組成審計組，并指定審計項目負責人。審計組應對被審計單位/領域進行初步調(diào)研，收集相關背景資料，如業(yè)務流程文件、規(guī)章制度、歷史審計報告等，為后續(xù)審計實施奠定基礎。*下發(fā)審計通知書：在審計實施前，應向被審計單位下發(fā)審計通知書，明確審計目的、范圍、時間、審計組成員及需要被審計單位配合的事項。特殊情況下，如實施突擊審計，可在審計組進點時當場送達。2.2審計實施階段審計實施是審計工作的核心環(huán)節(jié)，旨在獲取充分、適當?shù)膶徲嬜C據(jù)，以支持審計結論和建議。*進點會議：審計組進駐被審計單位后，應召開進點會議。向被審計單位管理層及相關人員介紹審計目的、范圍、程序、時間安排以及審計紀律，聽取被審計單位關于業(yè)務概況、內(nèi)部控制、經(jīng)營管理等情況的介紹，并就配合事項進行溝通。*內(nèi)部控制了解與測試：審計人員應通過查閱制度文件、訪談、觀察等方式，全面了解被審計單位的內(nèi)部控制設計情況。在此基礎上，選取適當樣本對內(nèi)部控制的執(zhí)行有效性進行測試，評估控制風險。對于控制薄弱環(huán)節(jié)，應作為審計重點予以關注，并適當調(diào)整實質(zhì)性測試的范圍和程序。*實質(zhì)性程序執(zhí)行：根據(jù)風險評估和控制測試的結果，實施必要的實質(zhì)性程序，以發(fā)現(xiàn)認定層次的重大錯報或舞弊。實質(zhì)性程序包括檢查、觀察、詢問、函證、重新計算、重新執(zhí)行、分析程序等。審計人員應根據(jù)審計目標和具體情況，選擇恰當?shù)膶徲嫵绦蚪M合。*審計證據(jù)收集與工作底稿編制：審計人員應圍繞審計目標，系統(tǒng)地收集能夠支持審計結論的審計證據(jù)。審計證據(jù)應具備充分性、適當性（相關性和可靠性）。同時，應及時、準確、完整地編制審計工作底稿，記錄審計程序的執(zhí)行過程、獲取的審計證據(jù)、發(fā)現(xiàn)的問題以及初步判斷和結論。工作底稿應層次清晰、要素齊全、記錄規(guī)范，并由相關人員簽字確認。2.3審計報告階段審計報告是審計工作成果的集中體現(xiàn)，是向?qū)徲嬍跈嗳?委托人傳遞審計信息、提出審計意見和建議的主要載體。*審計發(fā)現(xiàn)匯總與初步評價：審計實施階段結束后，審計組應召開內(nèi)部會議，對審計過程中發(fā)現(xiàn)的問題進行匯總、梳理和分析，對問題的性質(zhì)、原因、影響及責任進行初步評估和認定。*審計報告初稿撰寫：根據(jù)審計發(fā)現(xiàn)和初步評價結果，審計項目負責人組織撰寫審計報告初稿。報告應包括審計概況、審計發(fā)現(xiàn)的問題、審計意見、改進建議等核心內(nèi)容。報告語言應客觀、準確、清晰、簡潔，避免使用模糊或帶有情緒化的表述。*與被審計單位溝通：審計報告初稿完成后，應與被審計單位進行充分溝通，聽取其對審計發(fā)現(xiàn)和建議的意見。對于存在分歧的事項，審計組應進一步核實證據(jù)，必要時進行補充審計程序，力求達成共識。溝通情況應記錄于工作底稿。*審計報告復核與定稿：審計報告在提交正式審批前，需經(jīng)過審計部門內(nèi)部的多級復核（如項目負責人復核、部門負責人復核），以確保報告質(zhì)量。復核重點包括事實是否清楚、證據(jù)是否充分、定性是否準確、意見是否恰當、建議是否可行。根據(jù)復核意見修改完善后，形成正式審計報告，報請審計負責人或董事會/審計委員會審批簽發(fā)。2.4審計后續(xù)追蹤階段審計工作的最終目的是促進問題整改和管理改進，因此審計后續(xù)追蹤至關重要。*整改方案制定與跟蹤：被審計單位應在規(guī)定期限內(nèi)針對審計報告提出的問題和建議，制定整改方案，明確整改責任人、整改措施和整改時限，并報送審計部門。審計部門應定期對整改方案的落實情況進行跟蹤檢查。*整改情況核實與評估：整改期限屆滿后，審計部門應采取適當方式（如現(xiàn)場檢查、資料審閱、訪談等）對被審計單位的整改情況進行核實，評估整改效果。對于未按要求整改或整改不到位的，應查明原因，并向董事會/審計委員會報告。*持續(xù)關注與成果運用：對于一些復雜問題的整改，可能需要較長時間。審計部門應進行持續(xù)關注。同時，應積極推動審計成果的運用，如將審計發(fā)現(xiàn)的共性問題在企業(yè)范圍內(nèi)通報，促進相關制度的完善和管理水平的整體提升。第三章內(nèi)部審計常用方法與技術3.1審計方法體系內(nèi)部審計方法是實現(xiàn)審計目標的手段，應根據(jù)審計對象和審計目標的不同靈活選用。常用的審計方法包括：*檢查記錄或文件：對被審計單位的會計憑證、賬簿、報表以及其他相關文件資料進行審閱和核對，以獲取書面證據(jù)。*檢查有形資產(chǎn)：對被審計單位的存貨、固定資產(chǎn)等有形資產(chǎn)進行實地盤點和檢查，以驗證其存在性和狀況。*觀察：實地察看被審計單位的經(jīng)營活動、內(nèi)部控制的運行情況等。*詢問：以書面或口頭方式向被審計單位內(nèi)部或外部的知情人員獲取信息，并對答復進行評價。*函證：直接向第三方發(fā)函，以獲取關于某一事項的信息和現(xiàn)存狀況的審計證據(jù)。*重新計算：對被審計單位的會計數(shù)據(jù)或其他數(shù)據(jù)進行重新計算，以驗證其準確性。*重新執(zhí)行：重新獨立執(zhí)行被審計單位內(nèi)部控制中某些程序或控制措施，以評估其有效性。*分析程序：通過研究不同財務數(shù)據(jù)之間以及財務數(shù)據(jù)與非財務數(shù)據(jù)之間的內(nèi)在關系，對財務信息作出評價。3.2抽樣技術在審計中的應用在大多數(shù)情況下，審計人員無法對所有業(yè)務和數(shù)據(jù)進行全面檢查，因此需要運用抽樣技術。抽樣審計應遵循隨機原則，合理確定樣本量，并對抽樣風險進行評估和控制。常用的抽樣方法包括統(tǒng)計抽樣和非統(tǒng)計抽樣。3.3信息技術在內(nèi)部審計中的應用隨著企業(yè)信息化程度的提高，信息技術已成為內(nèi)部審計不可或缺的工具。審計人員應掌握必要的計算機輔助審計技術（CAATs），如數(shù)據(jù)查詢、數(shù)據(jù)分析、審計軟件的使用等，以提高審計效率和質(zhì)量。同時，也應關注信息系統(tǒng)本身的安全性、可靠性和有效性。第四章審計溝通與人際關系4.1審計溝通的重要性與原則有效的審計溝通貫穿于審計全過程，是保證審計工作順利進行、提高審計效率、確保審計結果得到認可和落實的關鍵。審計溝通應遵循客觀、尊重、坦誠、建設性的原則。4.2不同階段的審計溝通*審計計劃階段：與被審計單位溝通審計初步安排，了解其需求和關注點。*審計實施階段：及時就發(fā)現(xiàn)的問題與被審計單位相關人員溝通，核實情況，聽取解釋。*審計報告階段：就審計報告初稿與被審計單位進行充分溝通，爭取理解和共識。*后續(xù)追蹤階段：就整改情況與被審計單位溝通，提供必要的咨詢和支持。4.3溝通技巧審計人員應具備良好的溝通技巧，包括傾聽、表達、提問、反饋等能力。要善于換位思考，理解被審計單位的立場和困難，以建設性的態(tài)度提出意見和建議，爭取被審計單位的積極配合。第五章內(nèi)部審計質(zhì)量控制5.1審計質(zhì)量控制的目標與要素內(nèi)部審計質(zhì)量控制旨在確保審計工作符合內(nèi)部審計準則和職業(yè)道德規(guī)范的要求，保證審計工作質(zhì)量，提高審計信譽。其要素包括審計計劃的科學性、審計程序的合規(guī)性、審計證據(jù)的充分適當性、工作底稿的規(guī)范性、審計報告的客觀性與準確性、審計人員的專業(yè)勝任能力等。5.2審計項目質(zhì)量控制審計項目負責人對項目質(zhì)量負主要責任，應在審計全過程實施質(zhì)量控制，包括指導、監(jiān)督和復核審計人員的工作。5.3內(nèi)部審計部門質(zhì)量控制審計部門負責人應建立和維護有效的部門質(zhì)量控制體系，包括制定內(nèi)部審計章程、審計手冊、質(zhì)量控制政策和程序，組織開展內(nèi)部審計質(zhì)量檢查與考核，加強審計人員的培訓與發(fā)展等。第六章內(nèi)部審計人員的職業(yè)道德與職業(yè)素養(yǎng)6.1職業(yè)道德基本要求內(nèi)部審計人員應恪守獨立、客觀、正直、勤勉、保密的職業(yè)道德準則。不得利用職務之便謀取私利，不得隱瞞或歪曲事實真相，不得泄露在審計過程中獲取的涉密信息。6.2職業(yè)素養(yǎng)提升內(nèi)部審計人員應具備扎實的專業(yè)知識（如會計、審計、法律、稅務、信息技術等）、豐富的實踐經(jīng)驗、較強的分析判斷能力、溝通協(xié)調(diào)能力、學習能力和解決問題的能力。應持續(xù)學習，不斷更新知識結構，提升專業(yè)勝任能力和職業(yè)判斷力。第七章結語內(nèi)部審計是企業(yè)治理的基石之一，在保障企業(yè)健康可持續(xù)發(fā)展中發(fā)揮著不可替代的作用。本手冊旨在為內(nèi)部審計人員提供實踐指導，但內(nèi)部審計工作的復雜性和動態(tài)性要求審計人員在實際工作中不斷探索、總結和創(chuàng)新。希望各位審計同仁能夠以高度的責任感和專業(yè)精神，認真履行職責，為提升企業(yè)管理水平和風險抵御