企业内部审计流程及基本方法——以x公司为例

企业内部审计的流程及基本方法一、X公司内部常规审计的流程目前X公司审计部实施的常规审计项目可以划分为五个环节，依次审计计划的制定、审计通知的下达、现场审计的实施、审计报告的撰写和审计整改的跟踪。

（一）审计计划的制定审计计划是实施项目审计的起点，也是实施审计的主要指导方针。

审计计划环节的主要工作内容包括确定审计项目、成立审计小组、开展审计前的调查、确定审计的范围、重点和目标、研究制定具体的现场审计方案，确定项目审计时间安排。

（1）确定审计项目公司所有的工厂、平台和事业部每年均需开展一次常规审计，具体的审计项目则通过部门月度工作计划进行确定和安排，审计小组依次对各单位进行常规审计。

（2）成立审计小组项目审计小组由一位审计组长，一位或多位组员组成，尽可能避免一个人实施审计，审计小组有利于审计工作的分工以及共同探讨审计问题。

（3）开展审计前调查开展审计前的调查工作主要包括查阅被审计单位以前年度的审计报告，了解被审计单位上一年度的经营状况以及可能会存在的问题点，也可以通过其他同事了解被审计单位的经营管理情况，了解被审计单位的组织结构和各部门主要负责人，从而提高审计的关注度。

（4）确定审计的范围、重点和目标常规审计属于全面性的审计，审计范围包括经营业绩及各项业务内部控制情况，例如工厂审计的范围就包括了行政人资、财务、固定资产、存货、物流、采购、生产、品质等各方面管理情况，但是常规审计也属于风险导向审计，需要根据被审计单位的实际情况偏向于关注风险性较高的内部控制环节，比如物资采购环节的规范性、废品销售环节的规范性等。

审计目的包括核查被审计单位经营效益，即经营预算完成情况和主要原因，核查财务会计信息和资料的准确性、完整性和可靠性，核查资产管理情况，核查内部控制程序的有效性（各项内部管理制度的执行情况），以及核查被审计单位对相关法律法规政策的遵守情况。

（5）制定现场审计方案现场审计方案主要是对审计工作安排的分解，包括了审计范围、目标、总体工作安排、具体工作安排、审计方式等。

具体工作安排则针对每一个审查项目，列明审计要点、列明需要核查的资料、列明需要被审计单位配合的部门和具体负责人，例如对于工厂行政人资管理的审计，审计要点包括公车维修与加油管理、食堂采购管理、泔水处理、员工招聘和培训、员工考勤和工资计算、劳务外包工资计算、工伤事故处理和处罚、后勤维修和工程验收、废旧物资销售等，需要查阅的资料包括分权手册、各类管理规章制度、车辆维修及加油记录、派车记录、食堂收支记录、食材盘点及台账、送货验收单、公司人员名册、员工考勤记录、工资计算表、人员招聘计划及完成情况表、员工培训记录、工伤报告、后勤工程维修申请及验收记录表、废旧物资外卖收据和磅单等，需要配合的部门主要是人资行政部，同时也可以听取其他人员对相关情况确认或解释。

通过制定具体的审计方案，使得现场审计时快速的找到相应的资料和人员，提高审计工作的效率。

（6）确定审计时间常规审计项目的时间安排通常为一个星期至两个星期左右，可以根据现场审计的进度进行调整，但是要兼顾成本效益的原则。

（二）审计通知的下达审计通知是审计前准备工作的最后一步，主要的工作内容包括起草审计通知，并附加审计材料提供清单，并通过公司内部的邮件系统向被审计单位的负责人等发送审计通知，审计通知书载明：审计的范围及内容；审计的时间安排；需要背审计单位提供的资料清单和其他必要的协助事项；审计组成员名单；审计通知应当于审计开始前1-3天发送到被审计单位，下达审计通知后，与被审计单位相关人员联系，要求其提前准备好相关的审计资料，并确定审计人员到达的时间、具体路线、需要其协助安排审计期间的食宿、提供必要的工作条件等问题，以保障审计工作的顺利开展。

（三）现场审计的实施现场审计的实施是内部审计最重要的环节，是最考验审计人员发现问题和确定问题的能力的一环，需要审计人员不断的总结经验和加强学习。

具体的工作流程大致可以划分为以下几个阶段：（1）审计访谈、现场观察和收集材料审计人员到达被审计单位后，根据实际情况可以召集审计单位负责人、财务负责人、人资行政负责人、生产管理负责人、物资管理等其他相关负责人召开审计座谈会，了解被审计单位运营、管理的基本情况，了解相关人员反映的存在问题，并说明此次审计的范围、目标、以及审计中需要被审计单位提供的资料和需要协助的事项等。

或者联系相关负责人进行一对一的访谈，避免其在群体性座谈会中因为各种顾虑不敢真实的反映存在的问题，减少审计人员发现问题的成本。

审计座谈或访谈务必对谈话内容进行记录，形成审计日志。

做好审计工作的一个重要前提是要对被审计单位的业务流程、生产流程和管理流程等有所了解，因此初审的另一个重要环节是现场走访观察，审计人员到达被审工厂后，可以先到车间、仓库、饭堂等进行走访观察，了解工厂的总体情况，具体的生产过程，对被审计单位的业务活动有一个感性的认知，留意是否存在可疑或者异常的地方，并做好记录等待下一步进行深入的核查。

到达被审计单位后，尽快督促相关部门收集好需要提供完整的资料，重点关注缺失、篡改和无法及时提交的资料。

（2）初步汇总审计关注重点问题经过2-3天的全面初审，结合审计前拟定的关注要点，整理评估出进一步需要关注的审计要点，列入审计工作底稿，并整理每一个问题下一步的审计思路，对于明显没有问题的要点，则可适当的放弃核查。

在财务管理方面，需要重点关注收入、营业外收支、资产减值、现金收付与结存、银行收付往来与账龄、个人借支等科目，这些是财务最容易出现问题的点。

在生产管理方面，需要重点关注柴油领用管理、计件工资统计、不良率、出材率（材料损耗）、叉车管理、PBC考核项目和产量数据等。

在仓库管理方面，需要重点关注限额领料执行情况、物料的收发手续、存货账实盘点、成品入库、呆滞物料管理、成品发货管理等。

在采购管理方面，需要重点关注采购程序合规性、合同约定的合理性、采购比价及定价管理、供应商的报备、供应商的考核评价和退出、工程维修项目等验收与付款等。

在品质管理方面，需要重点关注各类物料的检测标准、工厂检测程序、不合格品的处理、让步接收程序、成品入库检测、次品统计和原因分析、产品客户投诉等。

在行政人资方面，需要重点关注食堂的采购及管理，车辆的加油及维修管理、工伤的处理、计件工资的计算、外协劳务的管理、培训及消防安全管理等。

（3）审计问题的深挖与延伸在汇集好审计重点后，需要对每一个问题产生的深层次原因进行调查和挖掘，找到对应的直接责任人，分析该问题对公司造成的直接损失、间接损失或者带来的风险及影响，对于任何一个问题，一定要不断的问为什么，直到把事情的前因后果理得清清楚楚。

例如对于违规行为，首先明确其违反的是公司的哪条规定，其次要追查为什么会违规，是因为不知道公司的规定还是知道规定而不遵守，如果不知道公司的规定，是因为工厂没有相应培训还是总部没有下发规定，而工厂没有培训的原因又是怎么？如果是知道规定而不遵守，是因为规定不合理还是无法遵守，而规定为什么不合理？如果通过调查发现培训存在问题，那么可以继续顺着培训管理的问题继续延伸，继续调查培训的实施情况，是否存在弄虚作假、流于形式的情况，是否有相应培训记录和考核等。

通过如此不断的追问，由点及面，又表象及本质，从而对审计问题进行挖掘与延伸。

（4）审计问题的定性与沟通经过上一步的核查，基本理清了审计问题的事实情况即可对审计问题进行描述和定性，描述时力求结论正确客观、实事求是，不含糊不清，不掺杂个人臆断，审计问题的性质可以划分为违反法律法规的行为、徇私舞弊的行为、损害公司财产的行为、违反公司规章的行为、工作不作为的行为、工作不到位的行为、工作失误的行为、制度约定不明的行为、数据不实的行为等。

随之需要与对应的责任人进行沟通，说明审计发现，出示审计依据和证据，说明审计问题对公司造成的影响，若相关责任人还存在异议，则要求其进行解释并提供充分的证据，同时针对审计问题，结合被审计单位的实际情况提出解决建议，建议要具有明确性、可行性，可量化性和时限性。

（5）形成审计问题确认表实施现场审计的最后一步是汇总本次审计问题并予以最终的确认。

首先找到直接责任人对前述已经沟通好的事实予以确定，在纸质版的审计问题确认表上签名；其次则是找到对应的部门负责人对前述已经沟通好的事实予以确定并签名；最后是找到工厂厂长对工厂所有的审计问题予以确认并签名。

审计问题确认过程中相关责任人如果还有其他意见或建议，可以一并写到被审计单位回复一栏中，若相关责任人不对相应审计问题予以确认，则要求其提供合理的理由和充分的证据。

经签名确认后的审计问题确认表将作为撰写审计报告和对相关责任人进行处罚的主要依据。

（四）审计报告的撰写审计报告是整个审计工作的成果，也是提升公司内部控制有效性的依据。

公司最终的审计报告主要包括经营管理审计报告、审计整改通知和审计处罚通告。

（1）经营管理审计报告经营管理审计报告主要包括被审计报告摘要和正式审计报告两个部分。

其中审计报告摘要包括了被审计单位经营完成情况和审计提请关注重点两项内容，正式审计报告包括了被审计单位基本概况、经营完成情况和业务管理存在问题三项内容。

经营完成情况体现了被审计单位在审计范围期间内完成年度预算的情况，工厂的预算考核指标通常包括了销量、产量、主营业务收入、主营业务成本（包括单位材料成本、单位人工成本、单位变动成本和单位固定成本）、工厂管理费用、营业利润、净利润等。

在获得工厂的上述数据时，首先对收入、成本、费用、利润等数据进行复核，确保数据的可靠性和完整性；其次是通过预算跟实际完成数据进行对比，计算预算完成的比例，并将预算数据、实际数据和完成比例列示于报告中，同时要分析预算完成或未完成的主要原因。

审计提请关注重点问题主要是列示审计过程中发现的内部控制问题点或风险点，内容主要来源于审计问题确认表，整理保留问题点、问题描述和审计建议三项内容。

（2）审计整改通知书审计整改通知书是一项审计指令，是公司内部正式的红头文件，具有要求被审计单位对审计问题作出相应整改的强制作用。

公司的审计整改通知具有固定的格式，主要是传达公司审计要求整改的内容，附审计整改跟踪表一份。

审计整改跟踪表则来源于审计问题确认表，内容包括审计问题、是否重犯、责任人直接领导、整改建议、整改负责人、完成时间、监督人等项目。

（3）审计处罚通告审计处罚通告是面向公司全体员工发布的通告，是公司内部正式的红头文件，对公司各单位和员工具有警示教育的作用。

通告首先列举被审计单位存在的违反公司规章制度的审计问题，比如行政人资问题、生产管理问题等，审计问题的描述要直叙要点、能简则简，不需要描述该问题的细枝末节；其次通告需要直接指出对相应审计问题负有直接责任和管理责任的人员，以及依据《审计监察责任追究管理规定》应该给予的何种处罚。