企業(yè)內(nèi)部審計(jì)流程及常見問題一、引言內(nèi)部審計(jì)是企業(yè)治理的重要組成部分，根據(jù)國際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）的定義，其核心是“一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加價(jià)值和改善組織的運(yùn)營”。通過系統(tǒng)、規(guī)范的流程，內(nèi)部審計(jì)幫助企業(yè)識(shí)別風(fēng)險(xiǎn)、優(yōu)化流程、提升效率，并確保合規(guī)性。在當(dāng)前復(fù)雜的商業(yè)環(huán)境下，有效的內(nèi)部審計(jì)已成為企業(yè)防范風(fēng)險(xiǎn)、實(shí)現(xiàn)戰(zhàn)略目標(biāo)的關(guān)鍵工具。二、企業(yè)內(nèi)部審計(jì)核心流程內(nèi)部審計(jì)流程需遵循風(fēng)險(xiǎn)導(dǎo)向原則，以企業(yè)戰(zhàn)略目標(biāo)為指引，覆蓋“計(jì)劃-準(zhǔn)備-實(shí)施-報(bào)告-跟蹤”全生命周期。以下是具體環(huán)節(jié)的詳細(xì)拆解：（一）審計(jì)計(jì)劃階段：基于風(fēng)險(xiǎn)的優(yōu)先級(jí)排序核心目標(biāo)：明確審計(jì)方向，確保審計(jì)資源聚焦于高風(fēng)險(xiǎn)領(lǐng)域。關(guān)鍵步驟：1.戰(zhàn)略對(duì)齊：結(jié)合企業(yè)戰(zhàn)略目標(biāo)（如拓展海外市場(chǎng)、數(shù)字化轉(zhuǎn)型），識(shí)別戰(zhàn)略實(shí)施中的關(guān)鍵風(fēng)險(xiǎn)（如合規(guī)風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)）。2.風(fēng)險(xiǎn)評(píng)估：通過風(fēng)險(xiǎn)矩陣（likelihood×impact）對(duì)各業(yè)務(wù)單元、流程或項(xiàng)目進(jìn)行風(fēng)險(xiǎn)評(píng)級(jí)，確定審計(jì)優(yōu)先級(jí)（高風(fēng)險(xiǎn)領(lǐng)域優(yōu)先列入計(jì)劃）。3.資源分配：根據(jù)審計(jì)范圍（如覆蓋哪些部門、流程）和時(shí)間要求，分配審計(jì)人員（需考慮專業(yè)勝任能力，如財(cái)務(wù)審計(jì)需具備會(huì)計(jì)知識(shí)，IT審計(jì)需具備信息技術(shù)知識(shí)）。4.計(jì)劃審批：審計(jì)計(jì)劃需提交審計(jì)委員會(huì)或董事會(huì)審批，確保與企業(yè)戰(zhàn)略一致。（二）審計(jì)準(zhǔn)備階段：精準(zhǔn)定位審計(jì)重點(diǎn)核心目標(biāo)：為現(xiàn)場(chǎng)審計(jì)奠定基礎(chǔ)，提高審計(jì)效率。關(guān)鍵步驟：1.收集背景資料：獲取被審計(jì)單位的基本信息（如章程、組織架構(gòu)、業(yè)務(wù)流程）、以往審計(jì)報(bào)告（了解歷史問題）、財(cái)務(wù)數(shù)據(jù)（如資產(chǎn)負(fù)債表、利潤表）、內(nèi)部控制制度（如審批流程、風(fēng)險(xiǎn)管理制度）。2.制定審計(jì)方案：明確審計(jì)目標(biāo)（如評(píng)估內(nèi)部控制有效性、驗(yàn)證財(cái)務(wù)數(shù)據(jù)真實(shí)性）、審計(jì)范圍（如某部門的采購流程、某項(xiàng)目的成本控制）、審計(jì)方法（如控制測(cè)試、實(shí)質(zhì)性測(cè)試）、時(shí)間安排（如現(xiàn)場(chǎng)審計(jì)時(shí)間、報(bào)告提交時(shí)間）、團(tuán)隊(duì)分工（如組長(zhǎng)、主審、助理審計(jì)人員的職責(zé)）。3.組建審計(jì)團(tuán)隊(duì)：根據(jù)審計(jì)項(xiàng)目的需求，選擇具備相應(yīng)專業(yè)能力（如財(cái)務(wù)、IT、合規(guī)）和獨(dú)立性（如未參與被審計(jì)單位的日常運(yùn)營）的審計(jì)人員。4.溝通通知：向被審計(jì)單位發(fā)送審計(jì)通知書，說明審計(jì)目的、范圍、時(shí)間安排和需要配合的事項(xiàng)（如提供資料、安排訪談）。（三）審計(jì)實(shí)施階段：規(guī)范執(zhí)行審計(jì)程序核心目標(biāo)：獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)，支持審計(jì)結(jié)論。關(guān)鍵步驟：1.現(xiàn)場(chǎng)訪談：與被審計(jì)單位的管理層、員工進(jìn)行訪談，了解業(yè)務(wù)流程、內(nèi)部控制執(zhí)行情況（如“采購審批流程是怎樣的？”“有沒有遇到過審批不及時(shí)的情況？”）。訪談需記錄要點(diǎn)，作為審計(jì)證據(jù)的一部分。2.資料審查：收集并審查相關(guān)資料（如憑證、合同、報(bào)表、審批記錄），驗(yàn)證其真實(shí)性、完整性（如核對(duì)采購合同與付款憑證是否一致，檢查審批簽字是否齊全）。3.控制測(cè)試：評(píng)估內(nèi)部控制的有效性（如測(cè)試采購審批流程是否符合制度要求，是否存在未經(jīng)過審批的采購）?？刂茰y(cè)試的樣本量需根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果確定（高風(fēng)險(xiǎn)領(lǐng)域樣本量較大）。4.實(shí)質(zhì)性測(cè)試：驗(yàn)證交易或余額的真實(shí)性、準(zhǔn)確性（如抽查銷售憑證，核對(duì)收入確認(rèn)的時(shí)間和金額是否符合會(huì)計(jì)準(zhǔn)則；盤點(diǎn)存貨，核對(duì)賬實(shí)是否一致）。5.記錄工作底稿：工作底稿是審計(jì)證據(jù)的載體，需完整、準(zhǔn)確、可追溯（如記錄審計(jì)程序、審計(jì)證據(jù)、審計(jì)結(jié)論，注明資料來源和審計(jì)人員）。工作底稿需符合審計(jì)標(biāo)準(zhǔn)（如IIA的《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》）的要求。（四）審計(jì)報(bào)告階段：客觀反映問題并提出建議核心目標(biāo)：向利益相關(guān)者（如董事會(huì)、管理層、被審計(jì)單位）傳達(dá)審計(jì)結(jié)果，推動(dòng)問題解決。關(guān)鍵步驟：1.整理審計(jì)發(fā)現(xiàn)：對(duì)實(shí)施階段收集的證據(jù)進(jìn)行分析，識(shí)別存在的問題（如內(nèi)部控制缺陷、合規(guī)風(fēng)險(xiǎn)、效率低下）。問題描述需具體（如“某部門2023年有5筆采購合同未經(jīng)過總經(jīng)理審批，涉及金額XX，違反了《采購管理辦法》第3條”），并分析問題的原因（如“審批流程繁瑣，導(dǎo)致員工繞過審批”）和影響（如“增加了采購成本，存在fraud風(fēng)險(xiǎn)”）。2.撰寫審計(jì)報(bào)告：報(bào)告結(jié)構(gòu)需清晰，通常包括：引言：審計(jì)目的、范圍、方法。審計(jì)發(fā)現(xiàn)：?jiǎn)栴}描述、原因、影響。審計(jì)建議：針對(duì)問題提出可行的改進(jìn)措施（如“簡(jiǎn)化采購審批流程，將金額低于XX的采購授權(quán)給部門經(jīng)理審批”）。結(jié)論：對(duì)被審計(jì)單位內(nèi)部控制或運(yùn)營情況的總體評(píng)價(jià)。3.溝通反饋：在報(bào)告發(fā)布前，與被審計(jì)單位溝通審計(jì)發(fā)現(xiàn)，確認(rèn)問題的準(zhǔn)確性（如“你們對(duì)這個(gè)問題有什么看法？”），避免誤解。4.發(fā)布報(bào)告：將審計(jì)報(bào)告提交給董事會(huì)、審計(jì)委員會(huì)、管理層和被審計(jì)單位，確保相關(guān)方及時(shí)了解審計(jì)結(jié)果。（五）后續(xù)跟蹤階段：確保問題整改到位核心目標(biāo)：監(jiān)督被審計(jì)單位落實(shí)整改措施，消除風(fēng)險(xiǎn)。關(guān)鍵步驟：1.制定整改計(jì)劃：與被審計(jì)單位協(xié)商，制定整改計(jì)劃，明確整改責(zé)任人、時(shí)間節(jié)點(diǎn)和整改措施（如“由采購經(jīng)理負(fù)責(zé)，在2024年3月前完善采購審批流程”）。2.跟蹤整改進(jìn)度：定期（如每月）檢查整改情況，了解整改是否按計(jì)劃進(jìn)行（如“采購審批流程是否已經(jīng)修訂？”“未審批的采購合同是否已經(jīng)補(bǔ)簽？”）。3.驗(yàn)證整改效果：對(duì)整改后的流程或事項(xiàng)進(jìn)行測(cè)試，驗(yàn)證整改是否有效（如“抽查2024年4月的采購合同，是否都經(jīng)過了審批？”）。4.報(bào)告整改情況：向董事會(huì)或?qū)徲?jì)委員會(huì)提交整改跟蹤報(bào)告，說明整改完成情況（如“某部門的采購審批問題已整改完成，整改率100%”）和未完成的原因（如“由于人員調(diào)整，整改時(shí)間延遲至2024年5月”）。三、企業(yè)內(nèi)部審計(jì)常見問題及解決對(duì)策盡管內(nèi)部審計(jì)流程已較為成熟，但在實(shí)際執(zhí)行中仍存在一些常見問題，影響審計(jì)效果。以下是主要問題及解決對(duì)策：（一）審計(jì)計(jì)劃缺乏戰(zhàn)略性：聚焦“日?！倍恰皯?zhàn)略”問題表現(xiàn)：審計(jì)計(jì)劃僅關(guān)注日常業(yè)務(wù)（如財(cái)務(wù)報(bào)銷、庫存管理），未結(jié)合企業(yè)戰(zhàn)略目標(biāo)（如拓展海外市場(chǎng)、數(shù)字化轉(zhuǎn)型），導(dǎo)致戰(zhàn)略風(fēng)險(xiǎn)未被及時(shí)識(shí)別（如海外子公司的合規(guī)風(fēng)險(xiǎn)、數(shù)字化系統(tǒng)的安全風(fēng)險(xiǎn)）。原因分析：審計(jì)部門未參與戰(zhàn)略制定，對(duì)企業(yè)戰(zhàn)略重點(diǎn)不了解；風(fēng)險(xiǎn)評(píng)估僅基于歷史數(shù)據(jù)，未考慮未來戰(zhàn)略變化。解決對(duì)策：建立戰(zhàn)略-審計(jì)聯(lián)動(dòng)機(jī)制：審計(jì)部門參與企業(yè)戰(zhàn)略會(huì)議，了解戰(zhàn)略目標(biāo)和戰(zhàn)略風(fēng)險(xiǎn)；定期（如每季度）更新風(fēng)險(xiǎn)評(píng)估，將戰(zhàn)略風(fēng)險(xiǎn)納入審計(jì)計(jì)劃。采用平衡計(jì)分卡等工具：從財(cái)務(wù)、客戶、內(nèi)部流程、學(xué)習(xí)與成長(zhǎng)四個(gè)維度，識(shí)別與戰(zhàn)略相關(guān)的審計(jì)領(lǐng)域（如客戶維度的客戶滿意度審計(jì)、內(nèi)部流程維度的數(shù)字化流程效率審計(jì)）。（二）審計(jì)獨(dú)立性與客觀性不足：受管理層干預(yù)問題表現(xiàn)：審計(jì)部門向總經(jīng)理匯報(bào)，總經(jīng)理為了掩蓋部門問題，干預(yù)審計(jì)結(jié)果（如要求刪除某部門的違規(guī)事項(xiàng)）；審計(jì)人員與被審計(jì)單位存在利益沖突（如審計(jì)人員的親屬在被審計(jì)單位任職）。原因分析：審計(jì)部門的匯報(bào)路線不合理；未建立獨(dú)立性保障機(jī)制。解決對(duì)策：調(diào)整匯報(bào)路線：審計(jì)部門向董事會(huì)或?qū)徲?jì)委員會(huì)匯報(bào)，確保審計(jì)結(jié)果不受管理層干預(yù)；審計(jì)委員會(huì)由獨(dú)立非執(zhí)行董事組成，負(fù)責(zé)監(jiān)督審計(jì)工作。制定獨(dú)立性政策：審計(jì)人員不得參與被審計(jì)單位的日常運(yùn)營（如兼任財(cái)務(wù)部門職務(wù)）；與被審計(jì)單位存在利益沖突的審計(jì)人員需回避（如親屬在被審計(jì)單位任職的審計(jì)人員不得參與該單位的審計(jì)）。（三）審計(jì)流程執(zhí)行不到位：程序不規(guī)范，證據(jù)不充分問題表現(xiàn)：審計(jì)人員在實(shí)施階段未做足夠的控制測(cè)試（如僅抽查1筆采購合同，未達(dá)到樣本量要求）；工作底稿不完整（如未記錄審計(jì)證據(jù)的來源，無法追溯）；審計(jì)結(jié)論缺乏證據(jù)支持（如“某部門內(nèi)部控制存在缺陷”，但未提供具體的證據(jù)）。原因分析：審計(jì)人員專業(yè)能力不足；未制定標(biāo)準(zhǔn)化的審計(jì)流程；質(zhì)量控制機(jī)制不完善。解決對(duì)策：制定審計(jì)流程手冊(cè)：明確每個(gè)階段的工作要求（如控制測(cè)試的樣本量、工作底稿的內(nèi)容），規(guī)范審計(jì)行為（如“控制測(cè)試的樣本量需達(dá)到該流程交易數(shù)量的10%，且不少于30筆”）。加強(qiáng)審計(jì)人員培訓(xùn)：定期開展審計(jì)標(biāo)準(zhǔn)（如IIA的《內(nèi)部審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》）、審計(jì)方法（如控制測(cè)試、實(shí)質(zhì)性測(cè)試）和專業(yè)知識(shí)（如財(cái)務(wù)、IT、合規(guī)）培訓(xùn)；通過案例分析，提高審計(jì)人員的問題識(shí)別能力。建立質(zhì)量控制機(jī)制：設(shè)置審計(jì)質(zhì)量檢查崗位，對(duì)審計(jì)工作底稿和審計(jì)報(bào)告進(jìn)行復(fù)核（如由審計(jì)經(jīng)理復(fù)核工作底稿，確保證據(jù)充分、準(zhǔn)確）；定期開展內(nèi)部審計(jì)質(zhì)量評(píng)估（如每年度對(duì)審計(jì)流程和審計(jì)結(jié)果進(jìn)行評(píng)估）。（四）審計(jì)報(bào)告質(zhì)量不高：描述模糊，建議不實(shí)用問題表現(xiàn)：審計(jì)報(bào)告中的問題描述模糊（如“某部門內(nèi)部控制存在缺陷”），未說明具體問題、原因和影響；建議不實(shí)用（如“加強(qiáng)內(nèi)部控制”），未給出具體的改進(jìn)措施。原因分析：審計(jì)人員未掌握?qǐng)?bào)告撰寫技巧；未與被審計(jì)單位充分溝通，不了解實(shí)際情況。解決對(duì)策：采用結(jié)構(gòu)化報(bào)告格式：按照“問題-原因-影響-建議”的邏輯撰寫審計(jì)發(fā)現(xiàn)（如“問題：某部門2023年有5筆采購合同未經(jīng)過總經(jīng)理審批；原因：審批流程繁瑣，員工為了提高效率繞過審批；影響：增加了采購成本，存在fraud風(fēng)險(xiǎn)；建議：簡(jiǎn)化采購審批流程，將金額低于XX的采購授權(quán)給部門經(jīng)理審批”）。加強(qiáng)報(bào)告溝通：在報(bào)告發(fā)布前，與被審計(jì)單位溝通建議的可行性（如“這個(gè)建議是否符合你們的實(shí)際情況？有沒有困難？”），確保建議實(shí)用、可操作。引入第三方評(píng)審：邀請(qǐng)外部專家（如注冊(cè)內(nèi)部審計(jì)師）評(píng)審審計(jì)報(bào)告，提高報(bào)告質(zhì)量。（五）整改落實(shí)難：“審計(jì)-整改”閉環(huán)未形成問題表現(xiàn)：被審計(jì)單位對(duì)整改不重視，拖延整改（如“整改時(shí)間節(jié)點(diǎn)已過，但未完成整改”）；整改不徹底（如“僅修訂了制度，但未執(zhí)行”）；審計(jì)部門未跟蹤整改情況（如“發(fā)布報(bào)告后，未檢查整改效果”）。原因分析：整改責(zé)任不明確；整改激勵(lì)機(jī)制缺失；審計(jì)跟蹤流程不完善。解決對(duì)策：建立整改跟蹤機(jī)制：制定整改臺(tái)賬，記錄問題、整改措施、責(zé)任人、時(shí)間節(jié)點(diǎn)和整改狀態(tài)（如“已整改”“正在整改”“未整改”）；定期（如每月）向董事會(huì)或?qū)徲?jì)委員會(huì)匯報(bào)整改情況。明確整改責(zé)任：被審計(jì)單位的負(fù)責(zé)人是整改第一責(zé)任人，需對(duì)整改結(jié)果負(fù)責(zé)；將整改完成率納入部門負(fù)責(zé)人的績(jī)效考核（如“整改完成率低于90%，扣減績(jī)效考核得分10%”）。驗(yàn)證整改效果：對(duì)整改后的流程或事項(xiàng)進(jìn)行測(cè)試（如“抽查整改后的采購合同，是否都經(jīng)過了審批？”），確保整改有效；對(duì)未完成整改的單