企業(yè)內(nèi)部審計制度制定與執(zhí)行引言內(nèi)部審計是企業(yè)風(fēng)險防控、合規(guī)管理與價值增值的核心工具之一。根據(jù)《中華人民共和國審計法》《內(nèi)部審計基本準(zhǔn)則》（中國內(nèi)部審計協(xié)會）及COSO《內(nèi)部控制整合框架》等規(guī)范要求，完善的內(nèi)部審計制度是保障審計工作獨立性、規(guī)范性和有效性的基礎(chǔ)。然而，實踐中部分企業(yè)存在“制度空轉(zhuǎn)”“執(zhí)行偏差”等問題，根源在于制度設(shè)計缺乏系統(tǒng)性或執(zhí)行機(jī)制不完善。本文結(jié)合監(jiān)管要求與實務(wù)經(jīng)驗，從制度制定與執(zhí)行落地兩大維度，構(gòu)建內(nèi)部審計制度的全生命周期管理體系，為企業(yè)提供可操作的實踐指南。一、企業(yè)內(nèi)部審計制度的制定：框架設(shè)計與關(guān)鍵要點內(nèi)部審計制度的制定需以“戰(zhàn)略適配、風(fēng)險導(dǎo)向、流程閉環(huán)”為核心邏輯，覆蓋“機(jī)構(gòu)-人員-程序-質(zhì)量-結(jié)果”全鏈條，確保制度既符合監(jiān)管要求，又貼合企業(yè)實際。（一）制度制定的基本原則1.合法性：嚴(yán)格遵循《審計法》《公司法》《企業(yè)內(nèi)部控制基本規(guī)范》等法律法規(guī)，以及中國內(nèi)部審計協(xié)會（CIIA）的《內(nèi)部審計準(zhǔn)則》，確保制度合規(guī)性。2.全面性：覆蓋內(nèi)部審計的全流程（計劃、實施、報告、整改）、全主體（審計機(jī)構(gòu)、被審計單位、管理層）、全類型（財務(wù)審計、運營審計、合規(guī)審計、專項審計等）。3.適應(yīng)性：結(jié)合企業(yè)規(guī)模、行業(yè)特性、戰(zhàn)略目標(biāo)與管理成熟度，避免“一刀切”。例如，制造業(yè)企業(yè)需強(qiáng)化生產(chǎn)流程審計，金融企業(yè)需重點關(guān)注合規(guī)與風(fēng)險審計。4.制衡性：明確審計機(jī)構(gòu)與其他部門的職責(zé)邊界，確保審計獨立性。例如，審計部應(yīng)直接向董事會或?qū)徲嬑瘑T會匯報，避免受管理層干預(yù)。5.可操作性：制度條款需具體、明確，避免模糊表述。例如，“審計工作底稿應(yīng)記錄審計程序、證據(jù)與結(jié)論”優(yōu)于“審計工作底稿需規(guī)范”。（二）制度的核心內(nèi)容框架企業(yè)內(nèi)部審計制度需涵蓋以下關(guān)鍵模塊（以《XX企業(yè)內(nèi)部審計管理制度》為例）：**模塊****核心內(nèi)容****總則**明確制度目的（如“規(guī)范內(nèi)部審計行為，提升內(nèi)部控制有效性”）、適用范圍（全公司及下屬單位）、審計定義與原則。**機(jī)構(gòu)與人員**1.審計機(jī)構(gòu)設(shè)置：如“設(shè)立審計委員會（董事會下屬），審計部為執(zhí)行機(jī)構(gòu)”；

2.審計人員資質(zhì)：如“需具備會計、審計或相關(guān)專業(yè)背景，3年以上工作經(jīng)驗”；

3.獨立性要求：如“審計人員不得參與被審計單位的日常管理”。**審計范圍與類型**1.范圍：涵蓋財務(wù)收支、內(nèi)部控制、風(fēng)險管理、戰(zhàn)略執(zhí)行、專項事項（如并購、重大投資）；

2.類型：常規(guī)審計（年度/季度）、專項審計（如舞弊調(diào)查）、后續(xù)審計（整改跟蹤）。**審計程序**1.計劃階段：年度審計計劃的編制（依據(jù)風(fēng)險評估、戰(zhàn)略重點）、審批流程（審計委員會審核）；

2.準(zhǔn)備階段：組建審計組、收集資料（如被審計單位流程手冊、財務(wù)數(shù)據(jù)）、制定審計方案；

3.實施階段：現(xiàn)場檢查（訪談、抽樣、核對）、編制工作底稿；

4.報告階段：出具審計報告（包括問題描述、原因分析、建議）、反饋與溝通；

5.整改階段：被審計單位制定整改計劃、審計部跟蹤驗證。**質(zhì)量控制**1.工作底稿審核：審計組長審核工作底稿，確保證據(jù)充分；

2.質(zhì)量評估：定期開展內(nèi)部審計質(zhì)量檢查（如每年一次），或委托外部機(jī)構(gòu)評估；

3.責(zé)任追究：審計人員違規(guī)（如泄露機(jī)密）的處罰措施。**結(jié)果運用**1.整改要求：被審計單位需在收到報告后30日內(nèi)提交整改計劃，60日內(nèi)完成整改；

2.績效掛鉤：審計結(jié)果納入部門績效考核（如整改率低于80%，扣減部門負(fù)責(zé)人績效）；

3.信息披露：重大審計問題需向董事會報告，必要時向股東披露。**附則**制度的修訂（如每2年評審一次）、解釋權(quán)（審計部）、生效日期。（三）制度制定的流程1.需求調(diào)研：收集企業(yè)戰(zhàn)略目標(biāo)（如“未來3年實現(xiàn)數(shù)字化轉(zhuǎn)型”）、現(xiàn)有流程（如財務(wù)報銷流程、生產(chǎn)流程）、風(fēng)險點（如應(yīng)收賬款逾期率高、合規(guī)投訴多）；訪談各部門負(fù)責(zé)人（如財務(wù)部、運營部），了解其對內(nèi)部審計的需求（如“希望審計部關(guān)注成本管控”）；梳理監(jiān)管要求（如最新的《內(nèi)部審計準(zhǔn)則》），確保制度符合規(guī)范。2.草案編制：依據(jù)調(diào)研結(jié)果，搭建制度框架（如上述核心模塊）；撰寫具體條款，確保表述清晰、可操作（如“審計工作底稿需記錄審計時間、地點、參與人員、審計方法及結(jié)論”）；征求法律部門意見，避免條款違法（如“審計人員有權(quán)查閱被審計單位的所有資料”需符合《民法典》關(guān)于隱私保護(hù)的規(guī)定）。3.征求意見：將草案發(fā)送至各部門（如財務(wù)部、人力資源部、業(yè)務(wù)部門），收集反饋意見；針對爭議條款（如“審計部是否有權(quán)直接調(diào)整被審計單位的流程”），組織專題會議討論，達(dá)成共識。4.審議審批：草案經(jīng)審計部修訂后，提交審計委員會審議；審計委員會審核通過后，報董事會批準(zhǔn)；大型企業(yè)可邀請外部專家（如注冊會計師、律師）參與審議，提升制度專業(yè)性。5.發(fā)布實施：以正式文件發(fā)布制度（如“XX〔2023〕12號”），通過企業(yè)內(nèi)網(wǎng)、培訓(xùn)等方式告知全體員工；配套發(fā)布《內(nèi)部審計操作指南》（如《審計工作底稿編制規(guī)范》《審計報告模板》），細(xì)化制度執(zhí)行要求。二、內(nèi)部審計制度的執(zhí)行：落地實踐與優(yōu)化制度的生命力在于執(zhí)行。企業(yè)需通過流程化管理、資源保障與文化培育，確保制度從“文本”轉(zhuǎn)化為“行動”。（一）執(zhí)行前的準(zhǔn)備：培訓(xùn)與資源保障1.培訓(xùn)宣貫：針對審計人員：開展制度培訓(xùn)（如《內(nèi)部審計程序》《審計方法》），提升專業(yè)能力；針對被審計單位：講解制度要求（如“審計范圍、流程、整改義務(wù)”），減少抵觸情緒（如“審計不是‘挑刺’，而是幫助改進(jìn)”）；針對管理層：強(qiáng)調(diào)審計的戰(zhàn)略價值（如“審計可以幫助企業(yè)降低風(fēng)險，提升效益”），獲得管理層支持。2.資源保障：人員：配備足夠的審計人員（如大型企業(yè)按員工總數(shù)的1%-2%配備，中小企業(yè)可外聘兼職審計人員）；工具：引入審計信息化系統(tǒng)（如ACL、IDEA），提升審計效率（如自動分析財務(wù)數(shù)據(jù)，識別異常交易）；權(quán)限：明確審計部的權(quán)限（如查閱資料、訪談人員、現(xiàn)場檢查），避免被審計單位拒絕配合。（二）執(zhí)行中的關(guān)鍵環(huán)節(jié)控制1.計劃管理：以風(fēng)險為導(dǎo)向年度審計計劃的編制需基于風(fēng)險評估（如采用風(fēng)險矩陣法，評估風(fēng)險發(fā)生概率與影響程度）；例如，某制造企業(yè)通過風(fēng)險評估發(fā)現(xiàn)“原材料采購成本過高”（風(fēng)險概率高、影響大），將“采購流程審計”納入年度計劃；計劃需經(jīng)審計委員會審批，確保與企業(yè)戰(zhàn)略對齊（如“數(shù)字化轉(zhuǎn)型”戰(zhàn)略下，增加“IT系統(tǒng)內(nèi)部控制審計”）。2.現(xiàn)場實施：確保審計質(zhì)量審計方法：結(jié)合企業(yè)特點選擇合適的方法（如制造業(yè)采用“流程穿越法”，驗證生產(chǎn)流程的合規(guī)性；金融企業(yè)采用“數(shù)據(jù)分析法”，識別異常交易）；證據(jù)收集：審計證據(jù)需具備“相關(guān)性、可靠性、充分性”（如檢查銷售合同原件，而非復(fù)印件；訪談時記錄被訪談人的姓名、職位、時間）；工作底稿：按照“誰審計、誰記錄”的原則，編制工作底稿（如《應(yīng)收賬款審計工作底稿》需記錄抽樣方法、樣本量、檢查結(jié)果）；溝通反饋：審計過程中及時與被審計單位溝通（如發(fā)現(xiàn)“某筆報銷未附發(fā)票”，需向財務(wù)部確認(rèn)原因），避免誤解。3.報告與整改：閉環(huán)管理審計報告：內(nèi)容需客觀、具體（如“2023年上半年，銷售部門應(yīng)收賬款逾期率為15%，較去年同期上升5%，主要原因是客戶信用評估流程不完善”），避免模糊表述（如“應(yīng)收賬款管理存在問題”）；整改跟蹤：被審計單位需在收到報告后10日內(nèi)提交《整改計劃》（包括整改措施、責(zé)任人和完成時間）；審計部定期跟蹤整改進(jìn)度（如每月檢查一次），并出具《后續(xù)審計報告》（如“截至2023年9月，銷售部門已完善客戶信用評估流程，逾期率降至10%”）；對未按期整改的單位（如“整改率低于60%”），審計部需向管理層匯報，建議采取處罰措施（如扣減績效、調(diào)整負(fù)責(zé)人）。（三）執(zhí)行中的常見問題與解決策略**常見問題****解決策略**被審計單位抵觸（如“審計影響工作效率”）1.提前溝通：審計前向被審計單位說明審計目的（如“幫助改進(jìn)流程”）；

2.優(yōu)化流程：采用“非現(xiàn)場審計”（如通過系統(tǒng)分析數(shù)據(jù)）減少現(xiàn)場檢查時間；

3.結(jié)果反饋：及時向被審計單位反饋審計成果（如“通過審計發(fā)現(xiàn)的成本節(jié)約建議，為部門節(jié)省了10萬元”）。審計人員專業(yè)能力不足1.招聘：優(yōu)先錄用具備注冊會計師（CPA）、國際注冊內(nèi)部審計師（CIA）資質(zhì)的人員；

2.培訓(xùn)：定期開展專業(yè)培訓(xùn)（如《新會計準(zhǔn)則》《審計方法》）；

3.輪崗：安排審計人員到業(yè)務(wù)部門輪崗（如銷售、生產(chǎn)），提升對業(yè)務(wù)的理解。制度過時（如“未覆蓋數(shù)字化轉(zhuǎn)型后的風(fēng)險”）1.定期評審：每2年對制度進(jìn)行一次全面評審，根據(jù)企業(yè)戰(zhàn)略變化（如數(shù)字化轉(zhuǎn)型）、監(jiān)管要求（如最新的《數(shù)據(jù)安全法》）修訂制度；

2.動態(tài)調(diào)整：建立“制度反饋機(jī)制”，鼓勵員工（如審計人員、被審計單位）提出制度改進(jìn)建議。三、內(nèi)部審計制度的價值體現(xiàn)：從“合規(guī)”到“增值”優(yōu)秀的內(nèi)部審計制度不僅能滿足合規(guī)要求（如應(yīng)對外部審計、監(jiān)管檢查），更能為企業(yè)創(chuàng)造價值：風(fēng)險防控：通過定期審計識別風(fēng)險（如“某分公司存在資金挪用風(fēng)險”），提前采取措施避免損失；流程優(yōu)化：通過審計發(fā)現(xiàn)流程中的低效環(huán)節(jié)（如“財務(wù)報銷流程需要5個環(huán)節(jié)，耗時3天”），建議簡化流程（如“將報銷流程改為線上審批，耗時1天”）；戰(zhàn)略支撐：通過審計評估戰(zhàn)略執(zhí)行情況（如“數(shù)字化轉(zhuǎn)型戰(zhàn)略的實施進(jìn)度是否符合計劃”），為管理層提供決策依據(jù)（如“調(diào)整轉(zhuǎn)型策略，優(yōu)先推進(jìn)核心業(yè)務(wù)系統(tǒng)的數(shù)字化”）。結(jié)論企業(yè)內(nèi)部審計制度的制定與執(zhí)行是一個持續(xù)優(yōu)化的過程。制定制度時，需結(jié)合企業(yè)實際，確保合法性、全面性與可操作性；執(zhí)行制度時，需通過培訓(xùn)、資源保障與閉環(huán)管理