企業(yè)內(nèi)審流程及標(biāo)準(zhǔn)流程工具內(nèi)審程序及風(fēng)險(xiǎn)控制指導(dǎo)版前言本指導(dǎo)版旨在規(guī)范企業(yè)內(nèi)部審計(jì)（以下簡(jiǎn)稱“內(nèi)審”）工作流程，明確內(nèi)審操作標(biāo)準(zhǔn)，強(qiáng)化風(fēng)險(xiǎn)控制意識(shí)，保證內(nèi)審工作獨(dú)立、客觀、高效開展。本文件適用于企業(yè)各層級(jí)、各業(yè)務(wù)領(lǐng)域的常規(guī)內(nèi)審項(xiàng)目，為內(nèi)審人員提供標(biāo)準(zhǔn)化操作指引，助力企業(yè)提升治理水平、防范經(jīng)營(yíng)風(fēng)險(xiǎn)。一、適用范圍與場(chǎng)景（一）適用主體本文件適用于企業(yè)總部及下屬各分支機(jī)構(gòu)、子公司（以下簡(jiǎn)稱“被審計(jì)單位”）的內(nèi)審工作，涵蓋財(cái)務(wù)、運(yùn)營(yíng)、合規(guī)、信息系統(tǒng)等各業(yè)務(wù)領(lǐng)域。（二）適用場(chǎng)景常規(guī)年度審計(jì)：對(duì)企業(yè)年度財(cái)務(wù)收支、經(jīng)營(yíng)活動(dòng)、內(nèi)控執(zhí)行情況的全面審計(jì)；專項(xiàng)審計(jì)：針對(duì)特定業(yè)務(wù)（如采購(gòu)、銷售、項(xiàng)目管理）或特定風(fēng)險(xiǎn)（如數(shù)據(jù)安全、反舞弊）的深入審計(jì)；離任審計(jì)：對(duì)中層及以上管理人員任職期間履職情況、經(jīng)濟(jì)責(zé)任的審計(jì)；整改跟蹤審計(jì)：對(duì)歷史審計(jì)發(fā)覺問題整改情況的驗(yàn)證審計(jì)；新增業(yè)務(wù)/流程審計(jì)：對(duì)企業(yè)新設(shè)業(yè)務(wù)板塊、重要管理流程的合規(guī)性與有效性審計(jì)。二、內(nèi)審標(biāo)準(zhǔn)化操作流程內(nèi)審工作分為準(zhǔn)備階段—實(shí)施階段—報(bào)告階段—整改跟蹤階段四個(gè)核心環(huán)節(jié)，各環(huán)節(jié)需嚴(yán)格遵循以下操作規(guī)范：（一）準(zhǔn)備階段：明確目標(biāo)與方案1.審前調(diào)查與風(fēng)險(xiǎn)評(píng)估操作內(nèi)容：（1）收集被審計(jì)單位背景資料，包括組織架構(gòu)、業(yè)務(wù)流程、歷史審計(jì)報(bào)告、年度經(jīng)營(yíng)目標(biāo)等；（2）訪談被審計(jì)單位負(fù)責(zé)人及相關(guān)崗位人員（如經(jīng)理、主管），知曉業(yè)務(wù)痛點(diǎn)與風(fēng)險(xiǎn)點(diǎn)；（3）梳理被審計(jì)單位關(guān)鍵流程（如費(fèi)用報(bào)銷、合同簽訂），識(shí)別潛在風(fēng)險(xiǎn)（如審批漏洞、合規(guī)缺失），形成《風(fēng)險(xiǎn)評(píng)估表》。輸出物：《審前調(diào)查記錄》《風(fēng)險(xiǎn)評(píng)估表》。2.制定審計(jì)計(jì)劃操作內(nèi)容：（1）明確審計(jì)目標(biāo)（如“評(píng)價(jià)采購(gòu)流程內(nèi)控有效性”）、審計(jì)范圍（如“2023年1-6月采購(gòu)業(yè)務(wù)”）、審計(jì)時(shí)間（如“2023年7月1日-7月15日”）；（2）根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，確定審計(jì)重點(diǎn)（如“供應(yīng)商準(zhǔn)入環(huán)節(jié)”“合同審批環(huán)節(jié)”）；（3）配置審計(jì)資源，明確審計(jì)組長(zhǎng)（工）、主審（工）、審計(jì)成員（*工）及職責(zé)分工。輸出物：《內(nèi)審計(jì)劃》（需經(jīng)審計(jì)負(fù)責(zé)人*總審批）。3.下達(dá)審計(jì)通知操作內(nèi)容：（1）提前3-5個(gè)工作日向被審計(jì)單位下達(dá)《審計(jì)通知書》，明確審計(jì)目的、范圍、時(shí)間、人員及配合要求；（2）要求被審計(jì)單位在審計(jì)開始前提交相關(guān)資料（如財(cái)務(wù)報(bào)表、制度文件、業(yè)務(wù)臺(tái)賬），并指定對(duì)接人（如*專員）。輸出物：《審計(jì)通知書》《資料交接清單》。（二）實(shí)施階段：現(xiàn)場(chǎng)檢查與證據(jù)收集1.首次會(huì)議操作內(nèi)容：（1）審計(jì)組長(zhǎng)主持，參會(huì)人員包括審計(jì)團(tuán)隊(duì)、被審計(jì)單位負(fù)責(zé)人（經(jīng)理）、財(cái)務(wù)及業(yè)務(wù)骨干（主管、*專員）；（2）說明審計(jì)目標(biāo)、流程、紀(jì)律及保密要求；（3）被審計(jì)單位負(fù)責(zé)人配合承諾，明確資料提供與人員安排。輸出物：《首次會(huì)議紀(jì)要》（雙方簽字確認(rèn)）。2.現(xiàn)場(chǎng)檢查與證據(jù)收集操作內(nèi)容：（1）穿行測(cè)試：選取1-2筆典型業(yè)務(wù)，從頭至尾跟蹤流程執(zhí)行情況（如從采購(gòu)申請(qǐng)到付款），驗(yàn)證流程與制度的一致性；（2）抽樣檢查：根據(jù)業(yè)務(wù)量隨機(jī)抽樣（如抽取20筆費(fèi)用報(bào)銷單），檢查審批手續(xù)、憑證完整性、合規(guī)性；（3）數(shù)據(jù)分析：通過ERP系統(tǒng)、財(cái)務(wù)軟件提取數(shù)據(jù)，分析異常波動(dòng)（如某供應(yīng)商采購(gòu)金額突增）；（4）訪談溝通：與關(guān)鍵崗位人員（如采購(gòu)員、會(huì)計(jì)）單獨(dú)訪談，記錄訪談內(nèi)容（《訪談?dòng)涗洝沸璞辉L談人簽字確認(rèn)）。證據(jù)要求：證據(jù)需客觀、充分、相關(guān)，包括書面憑證、電子數(shù)據(jù)、錄音錄像（需提前告知）、人員簽字記錄等。輸出物：《審計(jì)工作底稿》（含檢查記錄、證據(jù)索引、問題初步記錄）。3.溝通與確認(rèn)問題操作內(nèi)容：（1）每日審計(jì)結(jié)束后，審計(jì)組內(nèi)部匯總問題，核對(duì)證據(jù)充分性；（2）與被審計(jì)單位溝通初步發(fā)覺的問題，聽取解釋說明，避免主觀判斷；（3）對(duì)存在爭(zhēng)議的問題，補(bǔ)充證據(jù)或調(diào)整審計(jì)結(jié)論，雙方確認(rèn)后簽字。輸出物：《問題確認(rèn)單》（雙方簽字）。（三）報(bào)告階段：編制與審核審計(jì)結(jié)論1.撰寫審計(jì)報(bào)告操作內(nèi)容：（1）報(bào)告結(jié)構(gòu)：摘要（核心問題概述）、引言（審計(jì)背景與范圍）、審計(jì)發(fā)覺（問題描述、證據(jù)、風(fēng)險(xiǎn)等級(jí)）、審計(jì)結(jié)論（總體評(píng)價(jià)）、整改建議（具體可操作）；（2）問題描述需清晰（如“2023年5月，部門報(bào)銷差旅費(fèi)未附行程單，涉及金額1.2萬元”），風(fēng)險(xiǎn)等級(jí)分為高（可能導(dǎo)致重大損失/違規(guī)）、中（影響效率/存在潛在風(fēng)險(xiǎn)）、低（操作不規(guī)范但無實(shí)質(zhì)影響）；（3）整改建議需明確責(zé)任部門、整改措施及時(shí)限（如“部門需于2023年8月31日前完善差旅費(fèi)報(bào)銷制度，加強(qiáng)憑證審核”）。輸出物：《審計(jì)報(bào)告（初稿）》。2.報(bào)告審核與反饋操作內(nèi)容：（1）審計(jì)組長(zhǎng)審核報(bào)告內(nèi)容完整性與準(zhǔn)確性；（2）審計(jì)負(fù)責(zé)人（*總）對(duì)報(bào)告結(jié)論與建議進(jìn)行復(fù)核；（3）將審核后的報(bào)告征求被審計(jì)單位意見，被審計(jì)單位需在3個(gè)工作日內(nèi)反饋書面意見，如有異議需附說明材料。輸出物：《審計(jì)報(bào)告（終稿）》（雙方簽字確認(rèn)）、《審計(jì)意見反饋表》。3.報(bào)告報(bào)送與歸檔操作內(nèi)容：（1）終審報(bào)告報(bào)送企業(yè)管理層（如總經(jīng)理*總、董事會(huì)審計(jì)委員會(huì)）；（2）整理審計(jì)資料（計(jì)劃、底稿、報(bào)告、反饋意見等），按年度歸檔保存，保存期限不少于5年。輸出物：《審計(jì)資料歸檔清單》。（四）整改跟蹤階段：驗(yàn)證與閉環(huán)管理1.下發(fā)整改通知操作內(nèi)容：（1）根據(jù)審計(jì)報(bào)告，向被審計(jì)單位下發(fā)《整改通知書》，明確問題清單、整改要求及時(shí)限；（2）要求被審計(jì)單位制定《整改計(jì)劃》，明確責(zé)任人、整改措施、完成節(jié)點(diǎn)。輸出物：《整改通知書》《整改計(jì)劃》（被審計(jì)單位負(fù)責(zé)人簽字確認(rèn)）。2.整改過程跟蹤操作內(nèi)容：（1）審計(jì)組定期（如每周）跟蹤整改進(jìn)展，對(duì)整改難度大的問題（如系統(tǒng)流程優(yōu)化）提供指導(dǎo)；（2）對(duì)未按計(jì)劃整改的單位，發(fā)出《整改提醒函》，要求說明原因并調(diào)整時(shí)限。輸出物：《整改進(jìn)展跟蹤表》《整改提醒函》。3.整改結(jié)果驗(yàn)證操作內(nèi)容：（1）整改期限到期后，審計(jì)組通過資料檢查、現(xiàn)場(chǎng)測(cè)試等方式驗(yàn)證整改效果；（2）對(duì)整改不徹底的問題，要求重新制定整改計(jì)劃并延長(zhǎng)跟蹤期；（3）對(duì)整改到位的問題，確認(rèn)關(guān)閉并記錄《整改驗(yàn)證報(bào)告》。輸出物：《整改驗(yàn)證報(bào)告》《整改閉環(huán)清單》。三、內(nèi)審工具模板清單（一）審計(jì)計(jì)劃模板項(xiàng)目名稱公司2023年度財(cái)務(wù)收支審計(jì)審計(jì)類型常規(guī)年度審計(jì)審計(jì)目的評(píng)價(jià)財(cái)務(wù)收支真實(shí)性、合規(guī)性及內(nèi)控有效性審計(jì)范圍2023年1月1日-2023年12月31日財(cái)務(wù)數(shù)據(jù)及業(yè)務(wù)流程審計(jì)時(shí)間2024年1月10日-2024年1月25日審計(jì)組長(zhǎng)*工審計(jì)成員工（主審）、工、*工被審計(jì)單位總部財(cái)務(wù)部、各子公司主要審計(jì)程序1.檢查財(cái)務(wù)報(bào)表；2.抽樣憑證；3.測(cè)試內(nèi)控流程審批意見同意執(zhí)行。審計(jì)負(fù)責(zé)人：*總（簽字）日期2024年1月5日（二）問題記錄表模板問題編號(hào)所屬流程問題描述涉及標(biāo)準(zhǔn)/制度風(fēng)險(xiǎn)等級(jí)證據(jù)索引整改責(zé)任人整改措施完成時(shí)限驗(yàn)證結(jié)果CW-2023-001費(fèi)用報(bào)銷2023年8月，銷售部*經(jīng)理報(bào)銷招待費(fèi)未附客戶名單，涉及金額0.8萬元《公司費(fèi)用報(bào)銷管理辦法》中憑證號(hào)FP20230815銷售部*經(jīng)理補(bǔ)充客戶名單，加強(qiáng)部門審核2023-09-30已驗(yàn)證通過CW-2023-002采購(gòu)流程2023年7月，采購(gòu)部從供應(yīng)商采購(gòu)設(shè)備未進(jìn)行比價(jià)，涉及金額5萬元《公司采購(gòu)管理制度》高合同號(hào)HT20230708采購(gòu)部*主管對(duì)該供應(yīng)商啟動(dòng)重新評(píng)估，嚴(yán)格執(zhí)行比價(jià)流程2023-10-15已驗(yàn)證通過（三）整改跟蹤表模板問題編號(hào)整改單位問題描述整改措施責(zé)任人計(jì)劃完成時(shí)限實(shí)際完成時(shí)間驗(yàn)證情況是否閉環(huán)CW-2023-001銷售部招待費(fèi)報(bào)銷未附客戶名單補(bǔ)充客戶名單，加強(qiáng)部門審核*經(jīng)理2023-09-302023-09-28抽查5筆報(bào)銷憑證，均附客戶名單是CW-2023-002采購(gòu)部采購(gòu)未比價(jià)重新評(píng)估供應(yīng)商，嚴(yán)格執(zhí)行比價(jià)*主管2023-10-152023-10-12新采購(gòu)項(xiàng)目已執(zhí)行3家比價(jià)是四、風(fēng)險(xiǎn)控制關(guān)鍵環(huán)節(jié)（一）事前風(fēng)險(xiǎn)防范獨(dú)立性保障：審計(jì)人員不得參與被審計(jì)單位的業(yè)務(wù)決策或執(zhí)行，與被審計(jì)單位存在直接利益關(guān)系的需主動(dòng)回避；計(jì)劃合理性：審計(jì)范圍需聚焦高風(fēng)險(xiǎn)領(lǐng)域，避免過度審計(jì)或遺漏關(guān)鍵環(huán)節(jié)；溝通充分性：提前與被審計(jì)單位溝通審計(jì)要求，減少抵觸情緒，保證資料及時(shí)提供。（二）事中風(fēng)險(xiǎn)應(yīng)對(duì)證據(jù)不足處理：若關(guān)鍵證據(jù)缺失，需通過補(bǔ)充抽樣、擴(kuò)大訪談范圍等方式獲取，不得主觀臆斷；突發(fā)情況應(yīng)對(duì)：如遇被審計(jì)單位不配合，需及時(shí)向?qū)徲?jì)負(fù)責(zé)人匯報(bào)，必要時(shí)由管理層協(xié)調(diào)；保密管理：審計(jì)過程中獲取的敏感信息（如財(cái)務(wù)數(shù)據(jù)、商業(yè)秘密）需嚴(yán)格保密，不得外泄。（三）事后風(fēng)險(xiǎn)跟蹤整改有效性：對(duì)高風(fēng)險(xiǎn)問題需“回頭看”，防止整改流于形式；責(zé)任追究：對(duì)拒不整改或整改不力的單位及個(gè)人，按公司規(guī)定追究責(zé)任；流程優(yōu)化：定期分析審計(jì)發(fā)覺共性問題，推動(dòng)管理制度與流程迭代升級(jí)。五、執(zhí)行要點(diǎn)與風(fēng)險(xiǎn)規(guī)避（一）核心執(zhí)行要點(diǎn)客觀公正：審計(jì)結(jié)論需基于充分證據(jù)，避免個(gè)人偏見，對(duì)事不對(duì)人；溝通技巧：與被審計(jì)單位溝通時(shí)需保持專業(yè)、禮貌，以“幫助改進(jìn)”為導(dǎo)向，避免對(duì)立情緒；專業(yè)能力：審計(jì)人員需持續(xù)學(xué)習(xí)審計(jì)準(zhǔn)則、業(yè)務(wù)知識(shí)及法律法規(guī)，提升專業(yè)判斷能力。（二）常見風(fēng)險(xiǎn)規(guī)避避免形式審計(jì)：不得僅憑