企業(yè)內(nèi)部審計(jì)流程及風(fēng)險(xiǎn)管控手冊(cè)前言內(nèi)部審計(jì)作為企業(yè)治理的關(guān)鍵環(huán)節(jié)，是提升運(yùn)營(yíng)效率、強(qiáng)化風(fēng)險(xiǎn)防范、保障合規(guī)經(jīng)營(yíng)的重要手段。本手冊(cè)旨在系統(tǒng)梳理內(nèi)部審計(jì)的標(biāo)準(zhǔn)流程，明確各環(huán)節(jié)核心要點(diǎn)，并結(jié)合風(fēng)險(xiǎn)管控的實(shí)踐要求，為企業(yè)內(nèi)部審計(jì)工作提供操作性強(qiáng)的指導(dǎo)框架，助力審計(jì)部門(mén)及人員高效、規(guī)范地開(kāi)展工作，促進(jìn)企業(yè)可持續(xù)健康發(fā)展。第一章內(nèi)部審計(jì)概述1.1內(nèi)部審計(jì)的定義與目標(biāo)內(nèi)部審計(jì)是獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，通過(guò)運(yùn)用系統(tǒng)、規(guī)范的方法，審查和評(píng)價(jià)企業(yè)的業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管理的適當(dāng)性和有效性，以促進(jìn)企業(yè)實(shí)現(xiàn)目標(biāo)。其核心目標(biāo)包括：確認(rèn)財(cái)務(wù)信息的真實(shí)性與可靠性、評(píng)估內(nèi)部控制的健全性與有效性、檢查經(jīng)營(yíng)活動(dòng)的合規(guī)性與效益性、識(shí)別并預(yù)警潛在風(fēng)險(xiǎn)。1.2內(nèi)部審計(jì)的原則內(nèi)部審計(jì)工作應(yīng)嚴(yán)格遵循獨(dú)立性、客觀性、專(zhuān)業(yè)性、保密性原則。審計(jì)人員需保持獨(dú)立的立場(chǎng)和態(tài)度，不受任何外來(lái)因素或個(gè)人情感干擾；以事實(shí)為依據(jù)，客觀公正地反映審計(jì)發(fā)現(xiàn)；具備必要的專(zhuān)業(yè)知識(shí)、技能和經(jīng)驗(yàn)，確保審計(jì)工作質(zhì)量；對(duì)審計(jì)過(guò)程中接觸的企業(yè)敏感信息嚴(yán)格保密。1.3內(nèi)部審計(jì)在企業(yè)治理中的定位內(nèi)部審計(jì)是企業(yè)董事會(huì)、監(jiān)事會(huì)及高級(jí)管理層實(shí)施有效治理的“第三道防線”，通過(guò)與風(fēng)險(xiǎn)管理、合規(guī)管理等職能協(xié)同運(yùn)作，共同構(gòu)建企業(yè)風(fēng)險(xiǎn)防控體系。審計(jì)部門(mén)應(yīng)直接向董事會(huì)或其下設(shè)的審計(jì)委員會(huì)報(bào)告工作，確保其獨(dú)立性和權(quán)威性。第二章內(nèi)部審計(jì)標(biāo)準(zhǔn)流程2.1審計(jì)項(xiàng)目立項(xiàng)與計(jì)劃階段2.1.1審計(jì)需求識(shí)別審計(jì)部門(mén)應(yīng)結(jié)合企業(yè)戰(zhàn)略目標(biāo)、年度經(jīng)營(yíng)計(jì)劃、風(fēng)險(xiǎn)管理重點(diǎn)以及以往審計(jì)結(jié)果，通過(guò)與管理層溝通、分析內(nèi)外部環(huán)境變化等方式，廣泛收集審計(jì)需求信息。關(guān)注高風(fēng)險(xiǎn)領(lǐng)域、關(guān)鍵業(yè)務(wù)流程、重大投資項(xiàng)目以及法律法規(guī)變化可能帶來(lái)的影響，初步確定潛在審計(jì)項(xiàng)目。2.1.2審計(jì)項(xiàng)目評(píng)估與篩選對(duì)潛在審計(jì)項(xiàng)目進(jìn)行綜合評(píng)估，主要考慮以下因素：項(xiàng)目的風(fēng)險(xiǎn)水平、對(duì)企業(yè)目標(biāo)的影響程度、管理層的關(guān)注重點(diǎn)、審計(jì)資源的可獲得性。通過(guò)風(fēng)險(xiǎn)矩陣等工具對(duì)項(xiàng)目進(jìn)行排序，優(yōu)先選擇風(fēng)險(xiǎn)較高、重要性較強(qiáng)的項(xiàng)目納入年度審計(jì)計(jì)劃。2.1.3年度審計(jì)計(jì)劃制定與審批根據(jù)評(píng)估結(jié)果，編制年度審計(jì)計(jì)劃，明確審計(jì)項(xiàng)目名稱、審計(jì)目標(biāo)、審計(jì)范圍、審計(jì)時(shí)間安排、審計(jì)團(tuán)隊(duì)組成及資源預(yù)算等內(nèi)容。年度審計(jì)計(jì)劃需提交審計(jì)委員會(huì)或董事會(huì)審批，審批通過(guò)后作為年度審計(jì)工作的指導(dǎo)性文件。計(jì)劃執(zhí)行過(guò)程中，若遇重大情況變化，應(yīng)按規(guī)定程序進(jìn)行調(diào)整和報(bào)批。2.2審計(jì)準(zhǔn)備階段2.2.1組建審計(jì)團(tuán)隊(duì)根據(jù)審計(jì)項(xiàng)目的性質(zhì)、復(fù)雜程度和專(zhuān)業(yè)要求，選派具備相應(yīng)專(zhuān)業(yè)背景和經(jīng)驗(yàn)的審計(jì)人員組成審計(jì)團(tuán)隊(duì)，明確團(tuán)隊(duì)負(fù)責(zé)人及成員職責(zé)分工。必要時(shí)，可聘請(qǐng)外部專(zhuān)家參與審計(jì)工作。2.2.2開(kāi)展審前調(diào)查審計(jì)團(tuán)隊(duì)通過(guò)查閱被審計(jì)單位的規(guī)章制度、業(yè)務(wù)流程文件、財(cái)務(wù)報(bào)表、以往審計(jì)報(bào)告、會(huì)議紀(jì)要等資料，初步了解被審計(jì)單位的基本情況、組織架構(gòu)、業(yè)務(wù)特點(diǎn)、經(jīng)營(yíng)狀況及可能存在的風(fēng)險(xiǎn)點(diǎn)。同時(shí)，與被審計(jì)單位管理層及相關(guān)人員進(jìn)行初步溝通，獲取更多背景信息。2.2.3編制審計(jì)方案在審前調(diào)查基礎(chǔ)上，制定詳細(xì)的審計(jì)方案。審計(jì)方案應(yīng)明確審計(jì)目標(biāo)、具體審計(jì)范圍（包括涉及的部門(mén)、業(yè)務(wù)、期間等）、審計(jì)程序和方法（如訪談、檢查、觀察、分析性復(fù)核等）、重要性水平的確定及審計(jì)風(fēng)險(xiǎn)評(píng)估、時(shí)間進(jìn)度安排和人員分工。審計(jì)方案需經(jīng)審計(jì)部門(mén)負(fù)責(zé)人審批后執(zhí)行。2.2.4下達(dá)審計(jì)通知書(shū)審計(jì)實(shí)施前，向被審計(jì)單位下達(dá)正式的審計(jì)通知書(shū)，明確審計(jì)目的、審計(jì)范圍、審計(jì)時(shí)間、審計(jì)組成員、被審計(jì)單位應(yīng)提供的資料及配合事項(xiàng)等。特殊情況下，如實(shí)施突擊審計(jì)，可在進(jìn)入現(xiàn)場(chǎng)時(shí)下達(dá)。2.3審計(jì)實(shí)施階段2.3.1召開(kāi)審計(jì)進(jìn)點(diǎn)會(huì)審計(jì)團(tuán)隊(duì)進(jìn)駐被審計(jì)單位后，召開(kāi)審計(jì)進(jìn)點(diǎn)會(huì)。向被審計(jì)單位管理層及相關(guān)人員介紹審計(jì)方案、工作安排和紀(jì)律要求，聽(tīng)取被審計(jì)單位關(guān)于業(yè)務(wù)開(kāi)展情況、內(nèi)部控制建設(shè)及執(zhí)行情況的匯報(bào)，解答相關(guān)疑問(wèn)，建立良好的審計(jì)溝通機(jī)制。2.3.2內(nèi)部控制測(cè)試與評(píng)估通過(guò)訪談、檢查制度文件、觀察實(shí)際操作、穿行測(cè)試等方法，對(duì)被審計(jì)單位的內(nèi)部控制設(shè)計(jì)的健全性和執(zhí)行的有效性進(jìn)行測(cè)試。重點(diǎn)關(guān)注關(guān)鍵控制點(diǎn)的設(shè)置是否合理、控制措施是否得到有效執(zhí)行。根據(jù)測(cè)試結(jié)果，評(píng)估內(nèi)部控制的風(fēng)險(xiǎn)水平，據(jù)此調(diào)整實(shí)質(zhì)性測(cè)試的范圍和重點(diǎn)。2.3.3實(shí)質(zhì)性程序執(zhí)行根據(jù)審計(jì)方案和內(nèi)部控制測(cè)試結(jié)果，實(shí)施實(shí)質(zhì)性審計(jì)程序，以獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)。實(shí)質(zhì)性程序包括細(xì)節(jié)測(cè)試和分析性程序。細(xì)節(jié)測(cè)試主要是對(duì)交易和余額進(jìn)行檢查、函證、重新計(jì)算等；分析性程序則通過(guò)對(duì)數(shù)據(jù)之間的關(guān)系進(jìn)行分析，識(shí)別異常波動(dòng)和潛在風(fēng)險(xiǎn)。審計(jì)人員應(yīng)規(guī)范記錄審計(jì)工作底稿，確保審計(jì)證據(jù)的客觀性、相關(guān)性、充分性和合法性。2.3.4審計(jì)發(fā)現(xiàn)匯總與初步溝通審計(jì)實(shí)施過(guò)程中，審計(jì)人員應(yīng)對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行及時(shí)記錄和整理，形成初步的審計(jì)發(fā)現(xiàn)。對(duì)于重要或復(fù)雜的審計(jì)發(fā)現(xiàn)，應(yīng)與被審計(jì)單位相關(guān)人員進(jìn)行初步溝通，核實(shí)情況，聽(tīng)取解釋?zhuān)_保審計(jì)發(fā)現(xiàn)的準(zhǔn)確性。2.4審計(jì)報(bào)告階段2.4.1撰寫(xiě)審計(jì)報(bào)告初稿審計(jì)實(shí)施結(jié)束后，審計(jì)團(tuán)隊(duì)根據(jù)審計(jì)工作底稿和初步溝通結(jié)果，撰寫(xiě)審計(jì)報(bào)告初稿。審計(jì)報(bào)告應(yīng)包括以下主要內(nèi)容：審計(jì)概況（審計(jì)目的、范圍、方法、依據(jù)等）、審計(jì)發(fā)現(xiàn)（問(wèn)題描述、產(chǎn)生原因分析）、審計(jì)結(jié)論（對(duì)被審計(jì)事項(xiàng)的總體評(píng)價(jià)）以及審計(jì)建議（針對(duì)發(fā)現(xiàn)的問(wèn)題提出具有可操作性的改進(jìn)建議）。報(bào)告內(nèi)容應(yīng)客觀、準(zhǔn)確、清晰、簡(jiǎn)潔。2.4.2征求被審計(jì)單位意見(jiàn)將審計(jì)報(bào)告初稿送達(dá)被審計(jì)單位，征求其對(duì)審計(jì)發(fā)現(xiàn)、結(jié)論和建議的意見(jiàn)。被審計(jì)單位應(yīng)在規(guī)定期限內(nèi)反饋書(shū)面意見(jiàn)，審計(jì)團(tuán)隊(duì)對(duì)反饋意見(jiàn)進(jìn)行認(rèn)真研究和核實(shí)，對(duì)于合理的意見(jiàn)應(yīng)予以采納，對(duì)報(bào)告進(jìn)行修改和完善；對(duì)于存在分歧的意見(jiàn)，應(yīng)進(jìn)一步溝通或提供補(bǔ)充證據(jù)說(shuō)明。2.4.3審計(jì)報(bào)告復(fù)核與審批修改后的審計(jì)報(bào)告需經(jīng)過(guò)審計(jì)部門(mén)內(nèi)部復(fù)核（如團(tuán)隊(duì)負(fù)責(zé)人復(fù)核、部門(mén)負(fù)責(zé)人復(fù)核），確保報(bào)告質(zhì)量。復(fù)核重點(diǎn)包括事實(shí)是否清楚、證據(jù)是否充分、定性是否準(zhǔn)確、建議是否可行、格式是否規(guī)范等。復(fù)核通過(guò)后，提交審計(jì)委員會(huì)或董事會(huì)審批。2.4.4審計(jì)報(bào)告分發(fā)與歸檔審計(jì)報(bào)告經(jīng)審批后，按照規(guī)定范圍進(jìn)行分發(fā)，主要發(fā)送給被審計(jì)單位、企業(yè)管理層、審計(jì)委員會(huì)及董事會(huì)等相關(guān)部門(mén)和人員。同時(shí)，將審計(jì)過(guò)程中形成的全部審計(jì)工作底稿、審計(jì)報(bào)告及相關(guān)資料整理歸檔，確保檔案的完整性和安全性，以備后續(xù)查閱和追溯。2.5審計(jì)整改跟蹤階段2.5.1整改方案制定被審計(jì)單位應(yīng)根據(jù)審計(jì)報(bào)告中的審計(jì)建議，結(jié)合自身實(shí)際情況，制定詳細(xì)的整改方案，明確整改目標(biāo)、整改措施、責(zé)任部門(mén)、責(zé)任人員和整改期限，并報(bào)送審計(jì)部門(mén)備案。2.5.2整改情況跟蹤檢查審計(jì)部門(mén)負(fù)責(zé)對(duì)被審計(jì)單位的整改情況進(jìn)行跟蹤檢查，定期了解整改進(jìn)度，評(píng)估整改措施的落實(shí)效果?？赏ㄟ^(guò)現(xiàn)場(chǎng)檢查、資料審閱、訪談等方式進(jìn)行跟蹤，對(duì)未按計(jì)劃完成整改的事項(xiàng)，應(yīng)及時(shí)向管理層報(bào)告，并督促其加快整改。2.5.3整改效果評(píng)估與反饋整改期限結(jié)束后，審計(jì)部門(mén)對(duì)整改效果進(jìn)行評(píng)估，確認(rèn)問(wèn)題是否得到有效解決，內(nèi)部控制是否得到加強(qiáng)，風(fēng)險(xiǎn)是否得到控制。評(píng)估結(jié)果應(yīng)及時(shí)反饋給被審計(jì)單位和管理層。對(duì)整改不力或未整改的，應(yīng)分析原因，并建議采取進(jìn)一步的處理措施。第三章內(nèi)部審計(jì)在風(fēng)險(xiǎn)管控中的實(shí)踐3.1風(fēng)險(xiǎn)識(shí)別與評(píng)估內(nèi)部審計(jì)應(yīng)將風(fēng)險(xiǎn)導(dǎo)向貫穿于審計(jì)全過(guò)程。在審計(jì)項(xiàng)目立項(xiàng)階段，通過(guò)風(fēng)險(xiǎn)評(píng)估確定審計(jì)重點(diǎn)；在審計(jì)實(shí)施階段，關(guān)注業(yè)務(wù)流程中的關(guān)鍵風(fēng)險(xiǎn)點(diǎn)，識(shí)別控制缺陷可能導(dǎo)致的風(fēng)險(xiǎn)。審計(jì)人員可運(yùn)用風(fēng)險(xiǎn)清單法、流程圖法、SWOT分析法等工具，系統(tǒng)梳理和評(píng)估被審計(jì)單位面臨的各類(lèi)風(fēng)險(xiǎn)，包括戰(zhàn)略風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)等。3.2內(nèi)部控制審計(jì)內(nèi)部控制是風(fēng)險(xiǎn)管控的核心手段，內(nèi)部審計(jì)應(yīng)對(duì)企業(yè)內(nèi)部控制的設(shè)計(jì)有效性和運(yùn)行有效性進(jìn)行審計(jì)。重點(diǎn)關(guān)注內(nèi)部控制五要素（控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督）的健全性和執(zhí)行情況，檢查是否存在控制缺失、控制過(guò)度或控制失效等問(wèn)題，提出完善內(nèi)部控制體系的建議，以提升企業(yè)風(fēng)險(xiǎn)抵御能力。3.3專(zhuān)項(xiàng)風(fēng)險(xiǎn)審計(jì)針對(duì)企業(yè)面臨的重大風(fēng)險(xiǎn)領(lǐng)域或特定風(fēng)險(xiǎn)事件，內(nèi)部審計(jì)可開(kāi)展專(zhuān)項(xiàng)風(fēng)險(xiǎn)審計(jì)。如對(duì)重大投資項(xiàng)目的風(fēng)險(xiǎn)審計(jì)、對(duì)新興業(yè)務(wù)領(lǐng)域的風(fēng)險(xiǎn)審計(jì)、對(duì)信息系統(tǒng)安全風(fēng)險(xiǎn)的審計(jì)等。專(zhuān)項(xiàng)風(fēng)險(xiǎn)審計(jì)應(yīng)深入分析風(fēng)險(xiǎn)成因，評(píng)估現(xiàn)有風(fēng)險(xiǎn)控制措施的充分性和有效性，提出針對(duì)性的風(fēng)險(xiǎn)應(yīng)對(duì)策略和控制改進(jìn)建議。3.4風(fēng)險(xiǎn)管控的持續(xù)改進(jìn)內(nèi)部審計(jì)通過(guò)對(duì)審計(jì)發(fā)現(xiàn)問(wèn)題的整改跟蹤，推動(dòng)被審計(jì)單位完善制度、優(yōu)化流程、強(qiáng)化管理，從而促進(jìn)企業(yè)風(fēng)險(xiǎn)管控水平的持續(xù)提升。同時(shí)，審計(jì)部門(mén)應(yīng)定期對(duì)內(nèi)部審計(jì)工作本身進(jìn)行總結(jié)和反思，評(píng)估審計(jì)方法、流程和工具的適用性，不斷改進(jìn)審計(jì)工作，以更好地適應(yīng)企業(yè)風(fēng)險(xiǎn)管控的新要求。第四章內(nèi)部審計(jì)工作的保障與質(zhì)量控制4.1審計(jì)人員能力與職業(yè)道德建設(shè)企業(yè)應(yīng)建立健全審計(jì)人員聘用、培訓(xùn)、考核和激勵(lì)機(jī)制，確保審計(jì)人員具備必要的專(zhuān)業(yè)勝任能力，包括財(cái)務(wù)、審計(jì)、法律、信息技術(shù)等方面的知識(shí)和技能。同時(shí)，加強(qiáng)審計(jì)人員職業(yè)道德教育，要求審計(jì)人員嚴(yán)格遵守獨(dú)立性、客觀性、保密性等職業(yè)道德準(zhǔn)則，保持職業(yè)謹(jǐn)慎和職業(yè)懷疑態(tài)度。4.2審計(jì)質(zhì)量控制體系建立完善的審計(jì)質(zhì)量控制體系，對(duì)審計(jì)項(xiàng)目從立項(xiàng)到整改跟蹤的全過(guò)程進(jìn)行質(zhì)量控制。明確各環(huán)節(jié)的質(zhì)量控制標(biāo)準(zhǔn)和責(zé)任，通過(guò)審計(jì)方案審批、審計(jì)工作底稿復(fù)核、審計(jì)報(bào)告三級(jí)復(fù)核等制度，確保審計(jì)工作質(zhì)量。定期開(kāi)展審計(jì)質(zhì)量檢查和自我評(píng)價(jià)，不斷提升審計(jì)工作規(guī)范化水平。4.3審計(jì)信息化建設(shè)積極推進(jìn)審計(jì)信息化建設(shè)，利用審計(jì)軟件、數(shù)據(jù)分析工具等技術(shù)手段，提高審計(jì)工作效率和質(zhì)量。通過(guò)信息化平臺(tái)實(shí)現(xiàn)審計(jì)項(xiàng)目管理、審計(jì)底稿電子化、審計(jì)數(shù)據(jù)集中分析等，便于對(duì)審計(jì)過(guò)程進(jìn)行實(shí)時(shí)監(jiān)控和管理，同時(shí)也有助于從海量數(shù)據(jù)中快速識(shí)別風(fēng)險(xiǎn)點(diǎn)和異常情況。4.4與其他職能部門(mén)的協(xié)同內(nèi)部審計(jì)應(yīng)加強(qiáng)與風(fēng)險(xiǎn)管理部門(mén)、合規(guī)管理部門(mén)、法務(wù)部門(mén)、財(cái)務(wù)部門(mén)等相關(guān)職能部門(mén)的溝通與協(xié)作，建立信息共享機(jī)制，形成風(fēng)險(xiǎn)管控合力。在審計(jì)計(jì)劃制定、風(fēng)險(xiǎn)評(píng)估、整