內(nèi)部審計(jì)流程標(biāo)準(zhǔn)化手冊(cè)一、手冊(cè)概述與適用范圍本手冊(cè)旨在規(guī)范組織內(nèi)部審計(jì)工作的全流程操作，保證審計(jì)活動(dòng)獨(dú)立、客觀、系統(tǒng)，有效識(shí)別風(fēng)險(xiǎn)、評(píng)價(jià)控制、促進(jìn)整改，為組織治理和目標(biāo)實(shí)現(xiàn)提供保障。適用于各類企業(yè)、事業(yè)單位及社會(huì)組織的內(nèi)部審計(jì)部門，涵蓋財(cái)務(wù)審計(jì)、運(yùn)營(yíng)審計(jì)、合規(guī)審計(jì)、信息系統(tǒng)審計(jì)等不同類型審計(jì)項(xiàng)目。二、審計(jì)準(zhǔn)備階段：夯實(shí)基礎(chǔ)，明確方向（一）年度審計(jì)計(jì)劃制定需求收集與分析9月起，審計(jì)部向管理層、各業(yè)務(wù)部門、風(fēng)險(xiǎn)管理部門收集下一年度審計(jì)需求，重點(diǎn)關(guān)注戰(zhàn)略目標(biāo)落地、高風(fēng)險(xiǎn)領(lǐng)域（如資金管理、供應(yīng)鏈、數(shù)據(jù)安全）、監(jiān)管合規(guī)要求等。結(jié)合年度風(fēng)險(xiǎn)評(píng)估結(jié)果（可采用問(wèn)卷調(diào)查、訪談、風(fēng)險(xiǎn)矩陣法），對(duì)需求進(jìn)行優(yōu)先級(jí)排序，識(shí)別高頻、高影響風(fēng)險(xiǎn)領(lǐng)域。計(jì)劃編制與審批審計(jì)經(jīng)理*牽頭編制《年度審計(jì)計(jì)劃》，明確審計(jì)項(xiàng)目名稱、目標(biāo)、范圍、時(shí)間安排、資源配置（人員、預(yù)算）、預(yù)期成果。計(jì)劃需經(jīng)審計(jì)委員會(huì)（或類似治理機(jī)構(gòu)）審議，總經(jīng)理/負(fù)責(zé)人審批后執(zhí)行。如需調(diào)整，需履行重新審批程序。（二）審計(jì)項(xiàng)目啟動(dòng)與團(tuán)隊(duì)組建項(xiàng)目立項(xiàng)通知審計(jì)部向被審計(jì)部門發(fā)出《審計(jì)立項(xiàng)通知書》，明確審計(jì)項(xiàng)目、依據(jù)、范圍、時(shí)間及需配合事項(xiàng)（如提供資料、安排訪談），提前5個(gè)工作日送達(dá)。審計(jì)團(tuán)隊(duì)配置根據(jù)審計(jì)類型（如財(cái)務(wù)審計(jì)需財(cái)務(wù)專業(yè)人員，IT審計(jì)需IT技術(shù)人員）組建審計(jì)小組，明確組長(zhǎng)（負(fù)責(zé)項(xiàng)目統(tǒng)籌）、主審（負(fù)責(zé)現(xiàn)場(chǎng)實(shí)施）、成員（負(fù)責(zé)具體檢查）。審計(jì)組長(zhǎng)需具備3年以上相關(guān)審計(jì)經(jīng)驗(yàn)，熟悉被審計(jì)業(yè)務(wù)流程；成員需與被審計(jì)部門無(wú)直接利益沖突（如近2年曾在該部門工作需回避）。（三）審前資料收集與調(diào)研資料清單與獲取向被審計(jì)部門索取資料清單，包括：組織架構(gòu)、崗位職責(zé)、業(yè)務(wù)流程文件、財(cái)務(wù)報(bào)表、重要合同、內(nèi)控制度、previous審計(jì)報(bào)告、風(fēng)險(xiǎn)清單等。資料需加蓋部門公章，保證真實(shí)、完整；審計(jì)部對(duì)資料進(jìn)行初步分析，識(shí)別異常領(lǐng)域（如財(cái)務(wù)數(shù)據(jù)波動(dòng)、流程漏洞）?，F(xiàn)場(chǎng)調(diào)研與流程梳理審計(jì)組長(zhǎng)帶隊(duì)赴被審計(jì)部門開(kāi)展調(diào)研，訪談部門負(fù)責(zé)人*及關(guān)鍵崗位人員（如財(cái)務(wù)經(jīng)理、業(yè)務(wù)主管），知曉業(yè)務(wù)運(yùn)作模式、控制措施執(zhí)行情況、現(xiàn)存問(wèn)題。繪制核心業(yè)務(wù)流程圖（如“采購(gòu)付款流程”“費(fèi)用報(bào)銷流程”），標(biāo)注關(guān)鍵控制點(diǎn)（KCP），為后續(xù)現(xiàn)場(chǎng)檢查提供依據(jù)。（四）審計(jì)方案編制與審批方案核心內(nèi)容《審計(jì)實(shí)施方案》需明確：審計(jì)目標(biāo)（如“評(píng)價(jià)采購(gòu)流程合規(guī)性，識(shí)別舞弊風(fēng)險(xiǎn)”）、審計(jì)范圍（如“2023年1-6月采購(gòu)業(yè)務(wù)”）、審計(jì)重點(diǎn)（如“供應(yīng)商準(zhǔn)入、合同審批、付款審批”）、審計(jì)方法（如文件檢查、穿行測(cè)試、抽樣審計(jì)）、時(shí)間安排（進(jìn)場(chǎng)、實(shí)施、報(bào)告各階段節(jié)點(diǎn)）、人員分工。方案審核與交底方案經(jīng)審計(jì)小組內(nèi)部討論后，報(bào)審計(jì)經(jīng)理*審核；重大項(xiàng)目（如涉及金額超500萬(wàn)元或重大風(fēng)險(xiǎn)）需提交審計(jì)委員會(huì)審批。審計(jì)進(jìn)場(chǎng)前，召開(kāi)方案交底會(huì)，向?qū)徲?jì)團(tuán)隊(duì)明確工作要求、風(fēng)險(xiǎn)提示及溝通機(jī)制。三、審計(jì)實(shí)施階段：嚴(yán)謹(jǐn)檢查，獲取證據(jù)（一）進(jìn)場(chǎng)會(huì)議會(huì)議議程被審計(jì)部門負(fù)責(zé)人*、關(guān)鍵崗位人員、審計(jì)團(tuán)隊(duì)參會(huì)，由審計(jì)組長(zhǎng)主持，內(nèi)容包括：宣讀審計(jì)依據(jù)（如《內(nèi)部審計(jì)準(zhǔn)則》）、說(shuō)明審計(jì)目標(biāo)與范圍、明確雙方職責(zé)（被審計(jì)部門需提供資料、安排人員配合，審計(jì)部需保密）、溝通時(shí)間安排（如每日17:00召開(kāi)進(jìn)度會(huì)）。資料交接與確認(rèn)雙方簽署《資料交接清單》，明確交接資料的名稱、數(shù)量、日期；審計(jì)部對(duì)資料進(jìn)行編號(hào)管理，防止遺失或泄露。（二）現(xiàn)場(chǎng)檢查與證據(jù)收集審計(jì)方法運(yùn)用文件檢查：抽查憑證、合同、報(bào)表等，核對(duì)真實(shí)性、完整性（如采購(gòu)合同與訂單、入庫(kù)單是否一致，發(fā)票是否合規(guī)）。穿行測(cè)試：選取1-2筆典型業(yè)務(wù)，跟蹤從發(fā)起至結(jié)束的全流程，驗(yàn)證控制措施是否有效執(zhí)行（如“采購(gòu)申請(qǐng)→部門審批→財(cái)務(wù)審核→付款”是否按制度執(zhí)行）。抽樣審計(jì)：根據(jù)風(fēng)險(xiǎn)導(dǎo)向確定樣本量（如高風(fēng)險(xiǎn)業(yè)務(wù)100%檢查，中低風(fēng)險(xiǎn)業(yè)務(wù)隨機(jī)抽取20%-30%樣本），采用隨機(jī)抽樣或分層抽樣方法。實(shí)地觀察：到業(yè)務(wù)現(xiàn)場(chǎng)（如倉(cāng)庫(kù)、生產(chǎn)車間）觀察實(shí)物管理情況，核對(duì)賬實(shí)是否一致。證據(jù)收集規(guī)范審計(jì)證據(jù)需滿足“充分性、適當(dāng)性”要求，包括書面證據(jù)（復(fù)印件需注明“與原件核對(duì)無(wú)誤”并由被審計(jì)人簽字）、電子證據(jù)（截圖需注明來(lái)源、時(shí)間并加蓋審計(jì)章）、口頭證據(jù)（需形成《訪談?dòng)涗洝罚稍L談對(duì)象簽字確認(rèn)）。發(fā)覺(jué)問(wèn)題及時(shí)記錄《審計(jì)工作底稿》，記錄問(wèn)題事實(shí)、涉及人員、資料依據(jù)，做到“一事一稿，底稿支撐證據(jù)”。（三）溝通與問(wèn)題確認(rèn)現(xiàn)場(chǎng)溝通每日進(jìn)度會(huì)匯總檢查情況，對(duì)發(fā)覺(jué)的疑點(diǎn)及時(shí)與被審計(jì)部門溝通（如“某筆付款缺少審批手續(xù)”），聽(tīng)取對(duì)方解釋并記錄。對(duì)復(fù)雜問(wèn)題，可召開(kāi)專題會(huì)議，邀請(qǐng)被審計(jì)部門負(fù)責(zé)人、相關(guān)業(yè)務(wù)專家共同討論，明確問(wèn)題性質(zhì)。問(wèn)題清單確認(rèn)現(xiàn)場(chǎng)檢查結(jié)束前，審計(jì)組向被審計(jì)部門出具《審計(jì)發(fā)覺(jué)問(wèn)題初步清單》，列明問(wèn)題描述、違反制度依據(jù)、潛在風(fēng)險(xiǎn)；被審計(jì)部門需在3個(gè)工作日內(nèi)對(duì)問(wèn)題進(jìn)行書面確認(rèn)，如有異議需提供說(shuō)明材料。四、審計(jì)報(bào)告階段：客觀呈現(xiàn)，推動(dòng)整改（一）審計(jì)報(bào)告編制報(bào)告結(jié)構(gòu)摘要：簡(jiǎn)明扼要說(shuō)明審計(jì)概況、核心發(fā)覺(jué)、重要建議及整改要求（篇幅控制在1頁(yè)內(nèi)，供管理層快速閱讀）。包括審計(jì)背景（依據(jù)、范圍、時(shí)間）、審計(jì)發(fā)覺(jué)（問(wèn)題分類：合規(guī)性、財(cái)務(wù)、運(yùn)營(yíng)、內(nèi)控，每類問(wèn)題描述事實(shí)、影響、原因）、審計(jì)結(jié)論（對(duì)被審計(jì)區(qū)域/業(yè)務(wù)整體評(píng)價(jià)）、審計(jì)建議（針對(duì)問(wèn)題提出具體、可操作的整改措施）。附件：審計(jì)工作底稿摘要、問(wèn)題確認(rèn)函、相關(guān)證據(jù)材料索引。編制要求語(yǔ)言客觀、準(zhǔn)確，避免主觀表述（如“存在嚴(yán)重違規(guī)”改為“未按《制度》第X條規(guī)定執(zhí)行”）；問(wèn)題與建議一一對(duì)應(yīng)，保證建議具有針對(duì)性（如“流程漏洞”對(duì)應(yīng)“優(yōu)化流程并加強(qiáng)培訓(xùn)”）。（二）報(bào)告審核與溝通三級(jí)審核流程一級(jí)審核：主審?fù)瓿沙醺搴螅圆閳?bào)告邏輯、數(shù)據(jù)準(zhǔn)確性、問(wèn)題描述是否客觀。二級(jí)審核：審計(jì)經(jīng)理*審核報(bào)告重點(diǎn)問(wèn)題、建議可行性，必要時(shí)補(bǔ)充審計(jì)證據(jù)。三級(jí)審核：審計(jì)委員會(huì)（或分管領(lǐng)導(dǎo)）審核報(bào)告結(jié)論、重大問(wèn)題處理意見(jiàn)（如是否需移送紀(jì)檢部門）。溝通反饋報(bào)告定稿前，與被審計(jì)部門就問(wèn)題定性、整改建議進(jìn)行溝通，聽(tīng)取意見(jiàn)并合理采納；被審計(jì)部門需簽署《審計(jì)報(bào)告溝通確認(rèn)書》，確認(rèn)無(wú)異議或說(shuō)明保留意見(jiàn)。（三）報(bào)告分發(fā)與歸檔分發(fā)范圍審計(jì)報(bào)告經(jīng)審批后，分發(fā)給：審計(jì)委員會(huì)、總經(jīng)理/負(fù)責(zé)人、被審計(jì)部門負(fù)責(zé)人、相關(guān)職能部門（如財(cái)務(wù)部、風(fēng)控部）；涉密報(bào)告需標(biāo)注“保密”字樣，嚴(yán)格控制知悉范圍。資料歸檔審計(jì)項(xiàng)目結(jié)束后15個(gè)工作日內(nèi)，審計(jì)組整理所有資料（審計(jì)計(jì)劃、方案、底稿、報(bào)告、溝通記錄等），按“一事一檔”原則歸檔，電子文檔備份至指定服務(wù)器，保存期限不少于5年。五、后續(xù)跟蹤階段：閉環(huán)管理，保證實(shí)效（一）整改計(jì)劃制定整改要求被審計(jì)部門收到審計(jì)報(bào)告后10個(gè)工作日內(nèi)，制定《審計(jì)整改計(jì)劃》，明確：整改措施（具體步驟）、責(zé)任部門/責(zé)任人、完成時(shí)限（一般問(wèn)題不超過(guò)30天，重大問(wèn)題不超過(guò)90天）、整改目標(biāo)（如“流程覆蓋率100%”“違規(guī)金額追回率100%”）。計(jì)劃審核審計(jì)部對(duì)整改計(jì)劃進(jìn)行審核，重點(diǎn)關(guān)注措施可行性、時(shí)限合理性；對(duì)整改不充分的，要求被審計(jì)部門重新修訂。（二）整改過(guò)程跟蹤跟蹤方式定期跟蹤：被審計(jì)部門每月提交《整改進(jìn)展報(bào)告》，說(shuō)明已完成工作、未完成原因及下一步計(jì)劃；審計(jì)部通過(guò)電話、郵件知曉進(jìn)度?，F(xiàn)場(chǎng)抽查：對(duì)整改難度大、風(fēng)險(xiǎn)高的問(wèn)題（如系統(tǒng)漏洞、流程缺陷），審計(jì)組赴現(xiàn)場(chǎng)檢查整改措施落實(shí)情況（如“新流程是否已執(zhí)行，人員是否已培訓(xùn)”）。問(wèn)題升級(jí)對(duì)未按計(jì)劃整改或整改不力的，審計(jì)部向分管領(lǐng)導(dǎo)匯報(bào)，由管理層約談被審計(jì)部門負(fù)責(zé)人*，督促推進(jìn)整改。（三）整改結(jié)果評(píng)估與閉環(huán)評(píng)估標(biāo)準(zhǔn)整改結(jié)果需滿足：?jiǎn)栴}已解決（如違規(guī)流程已修訂并執(zhí)行）、風(fēng)險(xiǎn)已消除（如資金漏洞已補(bǔ)防）、長(zhǎng)效機(jī)制已建立（如新增內(nèi)控制度、系統(tǒng)控制）。閉環(huán)管理整改完成后，被審計(jì)部門提交《整改結(jié)果報(bào)告》及相關(guān)證明材料（如新制度文件、培訓(xùn)記錄、系統(tǒng)截圖）；審計(jì)部進(jìn)行復(fù)核，確認(rèn)整改達(dá)標(biāo)后，標(biāo)注“已完成”并歸檔。對(duì)未完成整改的，持續(xù)跟蹤直至問(wèn)題解決，重大問(wèn)題納入下一年度審計(jì)計(jì)劃重點(diǎn)復(fù)查。六、常用審計(jì)模板模板1：年度審計(jì)計(jì)劃表序號(hào)審計(jì)項(xiàng)目名稱審計(jì)目標(biāo)審計(jì)范圍時(shí)間安排負(fù)責(zé)人預(yù)算（元）12023年采購(gòu)流程審計(jì)評(píng)價(jià)采購(gòu)合規(guī)性，降低舞弊風(fēng)險(xiǎn)2023年1-10月采購(gòu)業(yè)務(wù)11月-12月張*50,0002費(fèi)用報(bào)銷專項(xiàng)審計(jì)檢查費(fèi)用真實(shí)性，杜絕違規(guī)報(bào)銷2023年Q3費(fèi)用報(bào)銷憑證10月中旬李*30,000模板2：審計(jì)工作底稿審計(jì)項(xiàng)目采購(gòu)流程審計(jì)底稿編號(hào)CG-2023-001審計(jì)事項(xiàng)供應(yīng)商準(zhǔn)入審批檢查日期2023-11-05檢查方法文件檢查、抽樣審計(jì)檢查人員王、趙問(wèn)題描述供應(yīng)商A（代碼X）準(zhǔn)入時(shí)未提供資質(zhì)原件，僅提交復(fù)印件，且未在系統(tǒng)中更新資質(zhì)有效期，存在資質(zhì)過(guò)期風(fēng)險(xiǎn)。依據(jù)文件《公司供應(yīng)商管理辦法》第5條規(guī)定：“供應(yīng)商準(zhǔn)入需提交原件核驗(yàn)，資質(zhì)有效期至少覆蓋合作期?！弊C據(jù)材料供應(yīng)商準(zhǔn)入申請(qǐng)表復(fù)印件（無(wú)原件核驗(yàn)記錄）、系統(tǒng)資質(zhì)截圖（顯示過(guò)期日期：2023-10-31）被審計(jì)人意見(jiàn)確認(rèn)情況屬實(shí)，因經(jīng)辦人疏忽導(dǎo)致，已要求補(bǔ)充原件并更新系統(tǒng)。簽字：劉*（采購(gòu)經(jīng)理）2023-11-06模板3：審計(jì)整改跟蹤表審計(jì)項(xiàng)目采購(gòu)流程審計(jì)問(wèn)題編號(hào)CG-2023-001問(wèn)題描述供應(yīng)商準(zhǔn)入審批不規(guī)范，存在資質(zhì)過(guò)期風(fēng)險(xiǎn)整改責(zé)任人劉*（采購(gòu)經(jīng)理）整改措施1.補(bǔ)充供應(yīng)商A資質(zhì)原件并更新系統(tǒng)；2.修訂《供應(yīng)商準(zhǔn)入操作指引》，增加“原件核驗(yàn)”和“資質(zhì)有效期預(yù)警”條款；3.對(duì)采購(gòu)人員開(kāi)展專項(xiàng)培訓(xùn)。計(jì)劃完成時(shí)間2023-11-20實(shí)際完成時(shí)間2023-11-18整改結(jié)果1.供應(yīng)商A資質(zhì)原件已歸檔，系統(tǒng)已更新；2.新《操作指引》已發(fā)布（文件編號(hào)：-ZY-2023-012）；3.培訓(xùn)記錄顯示20名采購(gòu)人員參與，考核通過(guò)。復(fù)核意見(jiàn)整改措施落實(shí)到位，風(fēng)險(xiǎn)已消除。復(fù)核人：王*（審計(jì)組長(zhǎng)）2023-11-21狀態(tài)□已完成□進(jìn)行中□未完成□已完成七、關(guān)鍵注意事項(xiàng)（一）審計(jì)獨(dú)立性保障審計(jì)人員不得參與被審計(jì)業(yè)務(wù)的決策、執(zhí)行或記錄工作，避免利益沖突；審計(jì)部門直接向?qū)徲?jì)委員會(huì)（或類似治理機(jī)構(gòu)）匯報(bào)，保證工作獨(dú)立性。（二）保密與信息安全管理審計(jì)過(guò)程中獲取的資料（財(cái)務(wù)數(shù)據(jù)、商業(yè)秘密等）需嚴(yán)格保密，不得向無(wú)關(guān)人員泄露；電子文檔需加密存儲(chǔ)，紙質(zhì)資料存入帶鎖檔案柜，銷毀時(shí)需履行審批手續(xù)。（三）風(fēng)險(xiǎn)導(dǎo)向原則審計(jì)資源優(yōu)先分配