企業(yè)內(nèi)部審計操作規(guī)范手冊前言為規(guī)范企業(yè)內(nèi)部審計行為，提高審計質(zhì)量和效率，保障企業(yè)資產(chǎn)安全、運營合規(guī)及戰(zhàn)略目標(biāo)實現(xiàn)，根據(jù)《中華人民共和國審計法》《內(nèi)部審計基本準(zhǔn)則》（中國內(nèi)部審計協(xié)會）《企業(yè)內(nèi)部控制基本規(guī)范》等法律法規(guī)及準(zhǔn)則要求，結(jié)合企業(yè)實際情況，制定本手冊。本手冊是企業(yè)內(nèi)部審計活動的指導(dǎo)性文件，適用于企業(yè)及下屬全資、控股單位的內(nèi)部審計工作，旨在明確審計流程、規(guī)范操作標(biāo)準(zhǔn)、強化質(zhì)量控制，為內(nèi)部審計人員提供可遵循的操作指南。第一章適用范圍與依據(jù)1.1適用范圍本手冊適用于企業(yè)總部及下屬各單位（以下統(tǒng)稱“被審計單位”）的內(nèi)部審計活動，包括但不限于財務(wù)審計、運營審計、合規(guī)審計、IT審計等類型。1.2制定依據(jù)《中華人民共和國審計法》及實施條例；《內(nèi)部審計基本準(zhǔn)則》《內(nèi)部審計具體準(zhǔn)則》（中國內(nèi)部審計協(xié)會）；《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引；企業(yè)章程、內(nèi)部管理制度（如財務(wù)管理制度、運營流程規(guī)范）。第二章內(nèi)部審計流程規(guī)范內(nèi)部審計流程分為審計計劃、審計準(zhǔn)備、現(xiàn)場實施、審計報告、整改跟蹤五大階段，各階段操作規(guī)范如下：2.1審計計劃階段2.1.1計劃制定依據(jù)內(nèi)部審計部門應(yīng)結(jié)合以下因素制定年度審計計劃：企業(yè)戰(zhàn)略目標(biāo)與年度經(jīng)營計劃；風(fēng)險評估結(jié)果（如財務(wù)風(fēng)險、運營風(fēng)險、合規(guī)風(fēng)險）；管理層關(guān)注的重點領(lǐng)域（如重大投資項目、新業(yè)務(wù)板塊）；以往審計發(fā)現(xiàn)的未整改問題；內(nèi)部審計資源（人員、時間、預(yù)算）。2.1.2計劃內(nèi)容與審批年度審計計劃應(yīng)包括：審計項目清單（名稱、類型、優(yōu)先級）；各項目時間安排（啟動/結(jié)束時間）；人員配備（審計組組長、組員及專業(yè)背景要求）；預(yù)算安排（差旅費、資料費等）。計劃需經(jīng)內(nèi)部審計部門負責(zé)人審核后，提交企業(yè)審計委員會審批，審批通過后下達至各被審計單位及相關(guān)部門。2.2審計準(zhǔn)備階段2.2.1組建審計組根據(jù)審計項目類型配備具備相應(yīng)專業(yè)能力的人員（如財務(wù)審計需會計/審計專業(yè)人員，IT審計需信息系統(tǒng)專業(yè)人員）；明確審計組組長職責(zé)（統(tǒng)籌項目實施、審核工作底稿、協(xié)調(diào)溝通）；對審計人員進行培訓(xùn)（如學(xué)習(xí)被審計單位業(yè)務(wù)流程、相關(guān)制度）。2.2.2收集資料審計組需收集以下資料：被審計單位基本情況（組織架構(gòu)、業(yè)務(wù)范圍、年度目標(biāo)）；財務(wù)資料（財務(wù)報表、總賬、明細賬、會計憑證）；內(nèi)部制度（財務(wù)管理制度、運營流程規(guī)范、合規(guī)手冊）；以往審計報告及整改情況；外部資料（行業(yè)數(shù)據(jù)、法律法規(guī)更新情況）。2.2.3制定審計方案審計方案是審計實施的具體指南，應(yīng)包括：審計目標(biāo)（如驗證財務(wù)報表真實性、評估運營流程效率）；審計范圍（時間范圍：如XX年度；業(yè)務(wù)范圍：如采購流程、銷售環(huán)節(jié)）；審計程序（具體操作步驟，如“抽查XX筆大額采購憑證，檢查審批流程是否符合制度要求”）；時間安排（現(xiàn)場實施起止時間、關(guān)鍵節(jié)點）；人員分工（明確組員負責(zé)的審計事項）。審計方案需經(jīng)內(nèi)部審計部門負責(zé)人審批后執(zhí)行。2.3現(xiàn)場實施階段2.3.1進點會審計組組長主持，被審計單位負責(zé)人、相關(guān)部門負責(zé)人參加；說明審計目的、范圍、時間安排及要求；被審計單位負責(zé)人介紹單位基本情況、年度工作進展及存在的問題；確認溝通機制（如每周召開一次進度會議）。2.3.2現(xiàn)場審計方法審計人員應(yīng)根據(jù)審計目標(biāo)選擇適當(dāng)?shù)姆椒?，常見方法包括：訪談法：與被審計單位員工（如財務(wù)人員、業(yè)務(wù)人員）溝通，了解流程執(zhí)行情況，做好訪談記錄（需被訪談人簽字確認）；檢查法：查閱會計憑證、合同、會議紀(jì)要等資料，核實信息真實性（復(fù)印件需注明“與原件一致”并由提供人簽字）；觀察法：現(xiàn)場觀察業(yè)務(wù)流程執(zhí)行情況（如倉庫盤點、生產(chǎn)車間操作），記錄觀察結(jié)果；分析程序：對財務(wù)數(shù)據(jù)或運營指標(biāo)進行趨勢分析、比率分析（如本期與上期收入對比、成本費用占比分析），識別異常波動。2.3.3審計證據(jù)收集相關(guān)性：證據(jù)應(yīng)與審計目標(biāo)直接相關(guān)（如驗證資產(chǎn)存在性需收集盤點記錄）；可靠性：優(yōu)先收集原始憑證（如發(fā)票、合同），復(fù)印件需核對原件；充分性：證據(jù)數(shù)量足以支持審計結(jié)論（如抽查大額憑證比例不低于XX%）。2.3.4工作底稿編制工作底稿應(yīng)編號（如“審字[XX]第XX號”），內(nèi)容包括：審計事項、審計程序、審計證據(jù)、審計結(jié)論；工作底稿需由審計人員簽字，審計組組長復(fù)核（復(fù)核內(nèi)容：證據(jù)完整性、結(jié)論合理性）；工作底稿應(yīng)及時歸檔，避免遺漏。2.4審計報告階段2.4.1報告內(nèi)容審計報告應(yīng)客觀、準(zhǔn)確、清晰，包括以下部分：引言：審計依據(jù)（如“根據(jù)《年度審計計劃》”）、審計范圍、審計時間、被審計單位配合情況；審計發(fā)現(xiàn)：問題描述（如“XX部門未按制度要求審批大額采購”）、違反的規(guī)定（如“《采購管理制度》第XX條”）、影響（如“可能導(dǎo)致資產(chǎn)流失”）；審計結(jié)論：對被審計單位財務(wù)狀況、運營效率、合規(guī)性的整體評價（如“財務(wù)報表真實反映了XX年度經(jīng)營成果，但存在部分流程合規(guī)性問題”）；審計建議：具體、可行的改進措施（如“完善采購審批流程，增加總經(jīng)理審批環(huán)節(jié)”）。2.4.2報告審批與分發(fā)審計組編制報告初稿，征求被審計單位意見（被審計單位需在XX日內(nèi)反饋，逾期視為無意見）；審計組根據(jù)反饋意見修改報告，提交內(nèi)部審計部門負責(zé)人審核；審核通過后，提交審計委員會審批；審批后的報告分發(fā)至：被審計單位、企業(yè)管理層、審計委員會、相關(guān)職能部門（如財務(wù)部門、運營部門）。2.5整改跟蹤階段2.5.1整改方案制定被審計單位收到審計報告后，需在XX日內(nèi)制定整改方案，內(nèi)容包括：整改責(zé)任人（部門負責(zé)人或具體經(jīng)辦人）；整改措施（如修訂制度、補充審批手續(xù)）；整改期限（如“XX月XX日前完成”）。2.5.2整改跟蹤與驗證內(nèi)部審計部門定期跟蹤整改進展（如每月檢查一次），記錄整改情況；整改期限到期后，審計人員需驗證整改結(jié)果（如檢查修訂后的制度、補充的審批憑證）；對未按期整改或整改不到位的，需向?qū)徲嬑瘑T會報告，并要求被審計單位說明原因。2.5.3整改情況報告內(nèi)部審計部門應(yīng)將整改情況匯總，形成《審計整改情況報告》，提交審計委員會及管理層，作為績效考核的參考依據(jù)。第三章具體審計類型操作規(guī)范3.1財務(wù)審計3.1.1審計目標(biāo)驗證財務(wù)報表的真實性、準(zhǔn)確性，確認資產(chǎn)負債的存在性、完整性，檢查收入成本核算的合規(guī)性。3.1.2審計重點資產(chǎn)類：現(xiàn)金盤點（確保賬實相符）、應(yīng)收賬款函證（確認債權(quán)真實性）、固定資產(chǎn)盤點（核實資產(chǎn)存在性）；負債類：應(yīng)付賬款函證（確認債務(wù)完整性）、預(yù)提費用計提（是否符合權(quán)責(zé)發(fā)生制）；收入類：收入確認時點（是否符合會計準(zhǔn)則）、收入金額（是否與合同一致）；成本費用類：成本核算方法（是否一貫性）、費用報銷（是否符合制度要求）。3.1.3審計程序核對財務(wù)報表與總賬、明細賬的一致性；抽查大額會計憑證（如收入、成本、費用），檢查原始憑證的真實性；對資產(chǎn)進行實地盤點（如現(xiàn)金、存貨、固定資產(chǎn)），編制盤點表；對往來款項進行函證（如銀行存款、應(yīng)收賬款、應(yīng)付賬款）。3.2運營審計3.2.1審計目標(biāo)評估業(yè)務(wù)流程的效率、效果及有效性，識別流程中的瓶頸與風(fēng)險，提出改進建議。3.2.2審計重點流程效率：如采購流程耗時（從申請到入庫的時間）、銷售流程成本（營銷費用占比）；流程效果：如采購成本下降率（與預(yù)算對比）、銷售目標(biāo)完成率（與年度目標(biāo)對比）；流程有效性：如審批流程是否執(zhí)行（是否有越權(quán)審批）、風(fēng)險控制措施是否到位（如信用評估是否規(guī)范）。3.2.3審計程序梳理業(yè)務(wù)流程（如繪制采購流程流程圖）；分析績效指標(biāo)（如計算采購成本下降率、銷售增長率）；現(xiàn)場觀察流程執(zhí)行情況（如觀察采購審批環(huán)節(jié)）；訪談員工（如業(yè)務(wù)人員、管理人員），了解流程存在的問題。3.3合規(guī)審計3.3.1審計目標(biāo)檢查被審計單位是否遵守法律法規(guī)、內(nèi)部制度及合同約定，識別合規(guī)風(fēng)險。3.3.2審計重點法律法規(guī)：如《會計法》（會計核算合規(guī)性）、《稅法》（納稅申報準(zhǔn)確性）、《勞動合同法》（員工權(quán)益保護）；內(nèi)部制度：如《財務(wù)管理制度》（費用報銷規(guī)范）、《采購管理制度》（審批流程）、《合規(guī)手冊》（反舞弊規(guī)定）；合同約定：如與客戶、供應(yīng)商的合同履行情況（是否按時交貨、付款）。3.3.3審計程序梳理適用的法律法規(guī)與內(nèi)部制度（形成合規(guī)清單）；制定合規(guī)性測試計劃（如測試XX筆費用報銷是否符合制度要求）；抽查相關(guān)資料（如合同、憑證、記錄），核實合規(guī)情況；訪談合規(guī)管理人員，了解合規(guī)管理流程。3.4IT審計3.4.1審計目標(biāo)評估信息系統(tǒng)的安全性、可靠性及有效性，確保系統(tǒng)支持業(yè)務(wù)目標(biāo)實現(xiàn)。3.4.2審計重點安全性：系統(tǒng)訪問控制（用戶權(quán)限是否合理）、數(shù)據(jù)加密（敏感數(shù)據(jù)是否加密存儲）、防火墻設(shè)置（是否防止非法訪問）；可靠性：系統(tǒng)穩(wěn)定性（是否頻繁崩潰）、數(shù)據(jù)完整性（是否有數(shù)據(jù)丟失）、備份與恢復(fù)（是否定期備份、災(zāi)難恢復(fù)計劃是否有效）；有效性：系統(tǒng)功能是否滿足業(yè)務(wù)需求（如ERP系統(tǒng)是否支持財務(wù)核算）、系統(tǒng)效率（如報表生成時間是否合理）。3.4.3審計程序測試系統(tǒng)訪問控制（如嘗試用普通用戶賬號登錄管理員界面）；檢查數(shù)據(jù)備份情況（如查看備份日志、恢復(fù)測試）；訪談IT人員（如系統(tǒng)管理員、開發(fā)人員），了解系統(tǒng)運行情況；分析系統(tǒng)性能指標(biāo)（如服務(wù)器負載、響應(yīng)時間）。第四章內(nèi)部審計質(zhì)量控制4.1項目質(zhì)量控制審計組內(nèi)部復(fù)核：審計組組長需復(fù)核工作底稿的真實性、完整性，審計結(jié)論的合理性；部門級復(fù)核：內(nèi)部審計部門負責(zé)人需復(fù)核審計報告的內(nèi)容完整性、表述準(zhǔn)確性、建議可行性；審計委員會復(fù)核：審計委員會需對重大審計項目的報告進行復(fù)核，確保審計結(jié)論符合企業(yè)戰(zhàn)略目標(biāo)。4.2質(zhì)量評估內(nèi)部質(zhì)量檢查：內(nèi)部審計部門每年度對審計項目進行自查，重點檢查工作底稿、審計報告的質(zhì)量；外部質(zhì)量評估：每兩年邀請外部審計機構(gòu)或行業(yè)專家對內(nèi)部審計質(zhì)量進行評估，出具質(zhì)量評估報告；持續(xù)改進：根據(jù)質(zhì)量檢查與評估結(jié)果，制定改進措施（如優(yōu)化審計流程、加強人員培訓(xùn)）。4.3人員資質(zhì)與培訓(xùn)資質(zhì)要求：內(nèi)部審計人員需具備會計、審計、管理、IT等相關(guān)專業(yè)背景，優(yōu)先錄用持有CIA（內(nèi)部審計師）、CPA（注冊會計師）、CISA（信息系統(tǒng)審計師）等證書的人員；繼續(xù)教育：內(nèi)部審計人員每年需參加不少于XX小時的培訓(xùn)，內(nèi)容包括新準(zhǔn)則、法律法規(guī)、審計方法等（如參加中國內(nèi)部審計協(xié)會的培訓(xùn)課程）。第五章責(zé)任追究5.1審計人員責(zé)任未履行審計職責(zé)（如遺漏重大問題）、出具虛假審計報告的，給予紀(jì)律處分（如警告、降薪）；情節(jié)嚴重的，追究法律責(zé)任；泄露企業(yè)機密（如審計中知悉的商業(yè)秘密）的，給予開除處分，并追究法律責(zé)任。5.2被審計單位責(zé)任提供虛假資料、拒絕配合審計（如隱瞞會計憑證）的，給予通報批評；情節(jié)嚴重的，追究單位負責(zé)人責(zé)任；未按期整改或整改不到位的，給予通報批評；情節(jié)嚴重的，扣減單位績效考核得分。5.3其他部門責(zé)任相關(guān)職能部門（如財務(wù)部門、運營部門）未配合審計工作（如拖延提供資料）的，給予通報批評；情節(jié)嚴重的，追究部門負責(zé)人責(zé)任。第六章附錄附錄1：年度審計計劃申請表（模板）項目名稱審計類型優(yōu)先級時間安排人員配備預(yù)算備注XX項目財務(wù)審計高XX月XX日-XX月XX日張三（組長）、李四XX萬元附錄2：審計方案模板（示例）審計項目名稱：XX單位XX年度財務(wù)審計審計目標(biāo)：驗證財務(wù)報表的真實性、準(zhǔn)確性，檢查財務(wù)核算合規(guī)性審計范圍：XX單位XX年度財務(wù)收支（資產(chǎn)負債表、利潤表、現(xiàn)金流量表）審計程序：1.核對財務(wù)報表與總賬、明細賬的一致性（張三負責(zé)）；2.抽查XX筆大額收入憑證（金額≥XX萬元），檢查收入確認時點（李四負責(zé)）；3.實地盤點現(xiàn)金、存貨（王五負責(zé)）；4.函證銀行存款、應(yīng)收賬款（趙六負責(zé)）。時間安排：XX月XX日-XX月XX日（現(xiàn)場實施）編制人：張三審批人：內(nèi)部審計部門負責(zé)人日期：XX年XX月XX日附錄3：審計工作底稿模板（示例）工作底稿編號：審字[XX]第XX號審計事項：應(yīng)收賬款真實性審計程序：對XX客戶的應(yīng)收賬款進行函證審計證據(jù)：函證回函（注明“與原件一致”，被函證單位蓋章）審計結(jié)論：應(yīng)收賬款余額真實，未發(fā)現(xiàn)異常編制人：李四復(fù)核人：張三日期：XX年XX月XX日附錄4：審計報告模板（示例）XX企業(yè)內(nèi)部審計報告審字[XX]第XX號被審計單位：XX單位審計項目：XX年度財務(wù)審計審計依據(jù)：《XX企業(yè)年度審計計劃》（XX〔XX〕XX號）審計范圍：XX單位XX年度財務(wù)收支（XX年XX月XX日-XX年XX月XX日）審計時間：XX年XX月XX日-XX年XX月XX日一、引言本次審計旨在驗證XX單位XX年度財務(wù)報表的真實性、準(zhǔn)確性，檢查財務(wù)核算合規(guī)性。審計組按照《內(nèi)部審計基本準(zhǔn)則》的要求，實施了核對賬表、抽查憑證、實地盤點、函證等程序，被審計單位積極配合，提供了必要的資料。二、審計發(fā)現(xiàn)1.應(yīng)收賬款未及時函證：XX單位XX年度應(yīng)收賬款余額XX萬元，其中XX客戶余額XX萬元未進行函證，違反了《財務(wù)管理制度》第XX條“年度終了應(yīng)對應(yīng)收賬款進行全面函證”的規(guī)定，可能導(dǎo)致應(yīng)收賬款真實性無法核實。2.費用報銷未附原始憑證：抽查XX筆費用報銷憑證（金額XX萬元），發(fā)現(xiàn)其中XX筆未附發(fā)票等原始憑證，違反了《費用報銷管理辦法》第XX條“報銷需提供合法有效的原始憑證”的規(guī)定，可能導(dǎo)致費用核算不準(zhǔn)確。三、審計結(jié)論XX單位XX年度財務(wù)報表真實反映了經(jīng)營