企業(yè)內(nèi)審流程操作指南（風(fēng)險(xiǎn)管理版）一、適用場(chǎng)景與目標(biāo)定位本指南適用于企業(yè)內(nèi)部審計(jì)部門(mén)開(kāi)展各類(lèi)風(fēng)險(xiǎn)管理相關(guān)的審計(jì)工作，包括但不限于：年度常規(guī)審計(jì)中的風(fēng)險(xiǎn)控制有效性評(píng)估、專(zhuān)項(xiàng)業(yè)務(wù)（如采購(gòu)銷(xiāo)售、資金管理、信息系統(tǒng)等）的風(fēng)險(xiǎn)審計(jì)、新業(yè)務(wù)/新項(xiàng)目上線(xiàn)前的風(fēng)險(xiǎn)評(píng)估審計(jì)、重大風(fēng)險(xiǎn)事件后的專(zhuān)項(xiàng)調(diào)查等。核心目標(biāo)是通過(guò)標(biāo)準(zhǔn)化流程，規(guī)范內(nèi)審人員在風(fēng)險(xiǎn)識(shí)別、評(píng)估、應(yīng)對(duì)及整改跟蹤等環(huán)節(jié)的操作，保證審計(jì)工作覆蓋關(guān)鍵風(fēng)險(xiǎn)領(lǐng)域，提升審計(jì)結(jié)論的客觀(guān)性與準(zhǔn)確性，推動(dòng)企業(yè)風(fēng)險(xiǎn)管理體系持續(xù)優(yōu)化。二、全流程操作步驟詳解（一）審計(jì)準(zhǔn)備階段：明確目標(biāo)與范圍立項(xiàng)與任務(wù)下達(dá)內(nèi)審部門(mén)根據(jù)年度審計(jì)計(jì)劃或管理層臨時(shí)需求，確定審計(jì)項(xiàng)目（如“2024年度采購(gòu)業(yè)務(wù)風(fēng)險(xiǎn)管理審計(jì)”），明確審計(jì)目標(biāo)（如“評(píng)估采購(gòu)流程中供應(yīng)商管理、合同履約、付款審批等環(huán)節(jié)的風(fēng)險(xiǎn)控制有效性”）。由*總監(jiān)簽發(fā)《審計(jì)任務(wù)通知書(shū)》，抄送被審計(jì)部門(mén)（如采購(gòu)部、財(cái)務(wù)部），明確審計(jì)范圍、時(shí)間安排及配合要求。組建審計(jì)團(tuán)隊(duì)根據(jù)審計(jì)項(xiàng)目專(zhuān)業(yè)需求，配備具備風(fēng)險(xiǎn)管理、財(cái)務(wù)、業(yè)務(wù)、法律等背景的審計(jì)人員，由*經(jīng)理?yè)?dān)任審計(jì)組長(zhǎng)，明確成員分工（如風(fēng)險(xiǎn)識(shí)別崗、穿行測(cè)試崗、訪(fǎng)談溝通崗等）。收集基礎(chǔ)資料被審計(jì)部門(mén)需提供：業(yè)務(wù)流程文檔（如采購(gòu)管理流程、審批權(quán)限表）、風(fēng)險(xiǎn)評(píng)估報(bào)告、內(nèi)控手冊(cè)、近一年相關(guān)業(yè)務(wù)數(shù)據(jù)（如供應(yīng)商名錄、合同臺(tái)賬、付款記錄）、審計(jì)整改歷史記錄等。審計(jì)團(tuán)隊(duì)收集外部資料：行業(yè)監(jiān)管政策、同業(yè)風(fēng)險(xiǎn)案例、企業(yè)風(fēng)險(xiǎn)管理制度等。制定審計(jì)方案審計(jì)組長(zhǎng)組織團(tuán)隊(duì)分析資料，識(shí)別關(guān)鍵風(fēng)險(xiǎn)點(diǎn)（如“供應(yīng)商準(zhǔn)入審核不嚴(yán)可能導(dǎo)致資質(zhì)風(fēng)險(xiǎn)”“合同條款缺失可能導(dǎo)致法律糾紛風(fēng)險(xiǎn)”）。確定審計(jì)方法：文件審閱、穿行測(cè)試、數(shù)據(jù)抽樣分析、訪(fǎng)談（對(duì)象包括被審計(jì)部門(mén)負(fù)責(zé)人、關(guān)鍵崗位人員、相關(guān)業(yè)務(wù)協(xié)作部門(mén)*）、現(xiàn)場(chǎng)觀(guān)察等。編制《審計(jì)方案》，明確審計(jì)時(shí)間表、人員分工、重點(diǎn)關(guān)注風(fēng)險(xiǎn)領(lǐng)域及資源需求，報(bào)*總監(jiān)審批后執(zhí)行。（二）審計(jì)實(shí)施階段：風(fēng)險(xiǎn)識(shí)別與評(píng)估流程梳理與風(fēng)險(xiǎn)識(shí)別通過(guò)文件審閱和現(xiàn)場(chǎng)觀(guān)察，繪制業(yè)務(wù)流程圖（如“供應(yīng)商選擇→合同簽訂→訂單下達(dá)→驗(yàn)收→付款”流程），標(biāo)注關(guān)鍵控制節(jié)點(diǎn)（如“供應(yīng)商資質(zhì)評(píng)審”“合同法律審核”“驗(yàn)收雙人簽字”）。采用“頭腦風(fēng)暴法”“訪(fǎng)談法”識(shí)別各環(huán)節(jié)潛在風(fēng)險(xiǎn)，填寫(xiě)《風(fēng)險(xiǎn)識(shí)別清單》（模板見(jiàn)第三部分），記錄風(fēng)險(xiǎn)描述、涉及環(huán)節(jié)、初步判斷風(fēng)險(xiǎn)等級(jí)（高/中/低）。風(fēng)險(xiǎn)評(píng)估與分級(jí)對(duì)識(shí)別出的風(fēng)險(xiǎn)，從“可能性”（高/中/低，如“高”指預(yù)計(jì)1年內(nèi)發(fā)生概率≥30%，“中”為10%-30%，“低”為<10%）和“影響程度”（重大/較大/一般，如“重大”指可能導(dǎo)致企業(yè)直接損失≥500萬(wàn)元或聲譽(yù)嚴(yán)重受損）兩個(gè)維度進(jìn)行評(píng)估。對(duì)照《風(fēng)險(xiǎn)等級(jí)評(píng)估矩陣》（可能性×影響程度），確定風(fēng)險(xiǎn)等級(jí)（重大風(fēng)險(xiǎn)、較大風(fēng)險(xiǎn)、一般風(fēng)險(xiǎn)），重點(diǎn)關(guān)注“重大風(fēng)險(xiǎn)”和“較大風(fēng)險(xiǎn)”。穿行測(cè)試與證據(jù)收集選取典型業(yè)務(wù)樣本（如某筆采購(gòu)合同從立項(xiàng)到付款的全流程），執(zhí)行穿行測(cè)試，驗(yàn)證控制措施是否有效執(zhí)行（如“供應(yīng)商資質(zhì)是否經(jīng)采購(gòu)部和財(cái)務(wù)部雙人審核”“合同是否經(jīng)法務(wù)部*審核并留存書(shū)面記錄”）。通過(guò)抽樣檢查（如抽取20份合同檢查審批完整性）、數(shù)據(jù)分析（如分析供應(yīng)商付款逾期率）等方式收集審計(jì)證據(jù)，記錄證據(jù)來(lái)源（如“合同編號(hào)”“財(cái)務(wù)憑證號(hào)”）及結(jié)論。訪(fǎng)談溝通與問(wèn)題確認(rèn)與被審計(jì)部門(mén)負(fù)責(zé)人、關(guān)鍵崗位人員進(jìn)行訪(fǎng)談（提前發(fā)送訪(fǎng)談提綱），知曉風(fēng)險(xiǎn)控制執(zhí)行情況及存在的問(wèn)題，填寫(xiě)《訪(fǎng)談?dòng)涗洷怼罚０逡?jiàn)第三部分），由被訪(fǎng)談人簽字確認(rèn)。對(duì)審計(jì)中發(fā)覺(jué)的問(wèn)題，及時(shí)與被審計(jì)部門(mén)溝通初步結(jié)論，避免理解偏差，保證事實(shí)準(zhǔn)確。（三）審計(jì)報(bào)告階段：結(jié)論輸出與溝通匯總審計(jì)發(fā)覺(jué)審計(jì)團(tuán)隊(duì)匯總風(fēng)險(xiǎn)識(shí)別、評(píng)估及測(cè)試結(jié)果，分類(lèi)整理問(wèn)題（如“控制設(shè)計(jì)缺陷”“執(zhí)行不到位”“歷史整改未閉環(huán)”），明確問(wèn)題描述、風(fēng)險(xiǎn)等級(jí)、產(chǎn)生原因及潛在影響。編制審計(jì)報(bào)告報(bào)告結(jié)構(gòu)包括：審計(jì)概況（目標(biāo)、范圍、時(shí)間）、審計(jì)發(fā)覺(jué)（分風(fēng)險(xiǎn)等級(jí)列示問(wèn)題及證據(jù)）、審計(jì)結(jié)論（總體風(fēng)險(xiǎn)評(píng)價(jià)、內(nèi)控有效性意見(jiàn)）、整改建議（針對(duì)問(wèn)題提出具體、可落地的改進(jìn)措施）。審計(jì)組長(zhǎng)初核報(bào)告，保證問(wèn)題描述客觀(guān)、數(shù)據(jù)準(zhǔn)確、建議可行，避免主觀(guān)表述。報(bào)告溝通與定稿組織審計(jì)報(bào)告溝通會(huì)，參會(huì)人員包括內(nèi)審部門(mén)總監(jiān)、被審計(jì)部門(mén)負(fù)責(zé)人、相關(guān)管理層人員，逐項(xiàng)反饋審計(jì)發(fā)覺(jué)，聽(tīng)取被審計(jì)部門(mén)意見(jiàn)，對(duì)爭(zhēng)議問(wèn)題進(jìn)行記錄和核實(shí)。根據(jù)溝通結(jié)果修改報(bào)告，經(jīng)*總監(jiān)終審后簽發(fā)正式《審計(jì)報(bào)告》，抄送企業(yè)管理層、董事會(huì)審計(jì)委員會(huì)及被審計(jì)部門(mén)。（四）整改跟蹤階段：風(fēng)險(xiǎn)閉環(huán)管理制定整改計(jì)劃被審計(jì)部門(mén)收到報(bào)告后10個(gè)工作日內(nèi)，制定《審計(jì)整改計(jì)劃》（模板見(jiàn)第三部分），明確整改措施、責(zé)任人（如“供應(yīng)商資質(zhì)審核流程優(yōu)化由采購(gòu)部*負(fù)責(zé)”）、完成時(shí)限（如“重大風(fēng)險(xiǎn)問(wèn)題30日內(nèi)整改完成，較大風(fēng)險(xiǎn)問(wèn)題60日內(nèi)完成”）。整改過(guò)程監(jiān)控審計(jì)團(tuán)隊(duì)通過(guò)定期跟蹤（如每周檢查整改進(jìn)展）、現(xiàn)場(chǎng)復(fù)核等方式，監(jiān)督整改措施落實(shí)情況，記錄整改證據(jù)（如更新后的《供應(yīng)商管理流程文件》、整改培訓(xùn)簽到表）。整改驗(yàn)收與閉環(huán)整改期限屆滿(mǎn)后，審計(jì)部門(mén)組織整改驗(yàn)收，檢查問(wèn)題是否徹底解決、風(fēng)險(xiǎn)是否有效控制（如“重新抽取合同樣本，確認(rèn)供應(yīng)商資質(zhì)審核已執(zhí)行雙人簽批”）。填寫(xiě)《整改驗(yàn)收確認(rèn)表》，由審計(jì)組長(zhǎng)和被審計(jì)部門(mén)負(fù)責(zé)人共同簽字確認(rèn)。對(duì)未按期完成或整改不到位的，要求重新制定計(jì)劃并跟蹤，直至問(wèn)題閉環(huán)。總結(jié)與持續(xù)改進(jìn)審計(jì)項(xiàng)目結(jié)束后，團(tuán)隊(duì)總結(jié)經(jīng)驗(yàn)教訓(xùn)，更新《風(fēng)險(xiǎn)管理審計(jì)操作指引》，優(yōu)化風(fēng)險(xiǎn)識(shí)別庫(kù)和評(píng)估標(biāo)準(zhǔn)，為后續(xù)審計(jì)提供參考。三、配套工具表單模板表1：風(fēng)險(xiǎn)識(shí)別清單風(fēng)險(xiǎn)編號(hào)風(fēng)險(xiǎn)描述（涉及環(huán)節(jié)+具體問(wèn)題）涉及部門(mén)初步風(fēng)險(xiǎn)等級(jí)（高/中/低）備注（如典型表現(xiàn)）CG-001供應(yīng)商準(zhǔn)入審核不嚴(yán)，可能導(dǎo)致不合格供應(yīng)商進(jìn)入采購(gòu)部、質(zhì)檢部高近1年有2家供應(yīng)商因資質(zhì)造假導(dǎo)致產(chǎn)品不合格CG-002合同付款條款未明確違約責(zé)任，可能導(dǎo)致回款風(fēng)險(xiǎn)財(cái)務(wù)部、法務(wù)部較大3份合同中未約定逾期付款違約金標(biāo)準(zhǔn)CG-003驗(yàn)收環(huán)節(jié)未核對(duì)送貨單與實(shí)際到貨數(shù)量，可能導(dǎo)致資產(chǎn)流失倉(cāng)儲(chǔ)部、采購(gòu)部中隨機(jī)抽查5次驗(yàn)收記錄，2次無(wú)數(shù)量核對(duì)簽字表2：訪(fǎng)談?dòng)涗洷碓L(fǎng)談時(shí)間訪(fǎng)談地點(diǎn)訪(fǎng)談人記錄人2024–14:00采購(gòu)部辦公室、*被訪(fǎng)談人部門(mén)/崗位聯(lián)系方式*采購(gòu)部經(jīng)理訪(fǎng)談主題供應(yīng)商管理流程風(fēng)險(xiǎn)控制情況訪(fǎng)談內(nèi)容摘要1.供應(yīng)商準(zhǔn)入由采購(gòu)專(zhuān)員初審，經(jīng)理終審，是否執(zhí)行雙人審核？2.如何對(duì)供應(yīng)商進(jìn)行動(dòng)態(tài)評(píng)估？3.近期是否發(fā)生過(guò)供應(yīng)商風(fēng)險(xiǎn)事件？如何處理？被訪(fǎng)談人確認(rèn)簽字審計(jì)人員簽字*、表3：審計(jì)整改計(jì)劃與跟蹤表審計(jì)發(fā)覺(jué)問(wèn)題編號(hào)問(wèn)題描述整改措施責(zé)任部門(mén)責(zé)任人計(jì)劃完成時(shí)間整改狀態(tài)（未開(kāi)始/進(jìn)行中/已完成/驗(yàn)收通過(guò)）整改證據(jù)（如文件編號(hào)、照片）驗(yàn)收結(jié)果CG-001供應(yīng)商準(zhǔn)入審核不嚴(yán)修訂《供應(yīng)商管理辦法》，增加“法務(wù)部對(duì)供應(yīng)商營(yíng)業(yè)執(zhí)照、資質(zhì)許可證進(jìn)行合規(guī)性復(fù)核”環(huán)節(jié)采購(gòu)部*2024–驗(yàn)收通過(guò)《供應(yīng)商管理辦法》V2.0（2024–發(fā)布）已執(zhí)行雙人審核，抽查10家新供應(yīng)商均通過(guò)復(fù)核四、關(guān)鍵操作要點(diǎn)與風(fēng)險(xiǎn)提示風(fēng)險(xiǎn)識(shí)別的全面性：需覆蓋業(yè)務(wù)全流程（從發(fā)起至結(jié)束）、各相關(guān)崗位（操作層、管理層、監(jiān)督層），避免遺漏隱性風(fēng)險(xiǎn)（如“系統(tǒng)權(quán)限設(shè)置不當(dāng)導(dǎo)致數(shù)據(jù)泄露風(fēng)險(xiǎn)”）。證據(jù)的充分性與適當(dāng)性：審計(jì)證據(jù)需來(lái)源可靠（如原始憑證、系統(tǒng)記錄、書(shū)面確認(rèn)）、與審計(jì)目標(biāo)相關(guān)，避免僅依賴(lài)口頭陳述。風(fēng)險(xiǎn)等級(jí)判斷的客觀(guān)性：嚴(yán)格按照《風(fēng)險(xiǎn)等級(jí)評(píng)估矩陣》標(biāo)準(zhǔn)，避免因個(gè)人主觀(guān)判斷導(dǎo)致等級(jí)偏差；對(duì)爭(zhēng)議風(fēng)險(xiǎn)，可組織跨部門(mén)評(píng)審確定。整改建議的可行性：整改措施需明確責(zé)任主體、時(shí)間節(jié)點(diǎn)和驗(yàn)收標(biāo)準(zhǔn)，避免“加強(qiáng)管理”“提高意識(shí)”等模糊表述，保證被審計(jì)部門(mén)可執(zhí)行、可驗(yàn)證。保密與溝通