[内部审计程序]内部审计程序的流程图
企业内部审计工作流程图
企业内部审计工作流程图
审计阶段
审计负责人
是否参与
审计项目组
结果呈现
准备阶段
审计立项
→
审前调查初步评估审计风险及工作重点
项目审计计划
↓
审计项目计划
→
制订审计项目计划或审计方案
审计方案
↓
审计通知
审计通知书
实施阶段
进场会
→
审计进场会
会议资料及记录
↓
讨论重大审计发现
→
执行审计程序
审计工作底稿
复核审计底稿
↓
→
审计离场会
会议记录
↓
报告阶段
复核审计报告
→
起草审计报告或管理意见
报告征求意见书
↓
修订审计报告
报告定稿
↓
定稿并呈报报告
→
下达审计报告或审计处理处罚决定或管理建议书
领导签发意见报告
后续审计阶段
↓
复核跟踪报告并上报
→
跟踪落实审计报告
跟踪落实报告
↓
定稿并呈报后续报告
→
实施后续审计
后续审计报告
↓
主导审计项目复盘
→
审计项目复盘
审计经验教训总结
审计流程图
↓
核定满意度调查报告
审计满意度（审与被审）调查（含上级领导对审计结果评价）
满意度调查报告
↓
审计结束
归档
审计项目档案
审计业务流程图
1、控制测 试
2、实质性 程序
货币资金循环 内控测试
生产与仓储 循环内控测试
销售与收款循 环内控测试
采购与付款循 环内控测试
筹资与投资内 控测试
工薪与人事循 环内控测试
固定资产内控 测试
利用其他 会计师工 作
针对控制测 试发现的问 题按调整后 的进一步审 计程序实施 实质性测试
不需要调整进一步审计程 序，按原计划程序实施
8、归档办 理交接手 续
质量监管部核准（含 项目质量控制复核人）
打印装订、送达。
编制档案目录、整理 工作底稿
电子档案存档和纸质 档案存档
计业务流程
按照总体审计策略 制定的进一步审计 程序
按照修订后的总 体审计策略修订 进一步审计程序
持续经营
分析程序(用 作风险评估)
了解固定资 产循环内部 控制
主要 审计 工作
一 、 初 步 业 务 活 动 阶 段
1、与客户 初步会谈
2、初步风 险评估
3、与前任 注册会计 师沟通
4、独立性 检查
审计业务流程
首次接受委托
连续接受 委托
与客户会谈、了解客户 情况
与前任注册会计师沟通
客户基本情况表
专业胜任能力初步评 价
与客户会谈、了解客户 情况
5、专业胜 任能力初
四 、 审 计 完 成 阶 段
1、总体分 析性复核
2、审计完 成工作核 对
对调整后会计报表进行分析,判 断总体合理性,如还有风险点进 行补充审计程序
审计完成阶段的分析 性程序
审计完成工作核对表
按总体审计策略和进一步审计程序 确定的审计程序进行核对,如有没有 执行计划的程序分析对报表的影响 确定实施计划还是调整计划
内部审计的基本流程
29
5.6.2 内部审计报告的编制 5.6.2.1 内部审计报告的编报步骤
整理记录，提出意见
整理归档，集中管理
编报步骤
拟定意见，起草报告
报出报告，督促改进
征求意见，修改报告
30
5.6.2.2 内部审计报告的编制原则
• 客观性（以证据为依据） • 完整性（要素齐全，内容完整） • 清晰性（突出重点，简明扼要） • 及时性（及时编制和送达） • 实用性（对组织有用） • 建设性（着眼未来，提出建议） • 重要性（严重缺陷和高风险领域作重点详细说明）
审计对象指的是审计内容或审计内容在范围上 的 限定，即内部审计人员在被审计单位所要 进行检查和评价的内容，是审计的客体。
4
5.2.2 选择内部审计对象的基本步骤
为内部审 计工作指 明方向和 路径
1.制定审计战略
4.确定审计对象
考虑特殊性，最 终确定审计对象
2.对审计对象适当划分
将可审计事项进行识 别和分类
16
5.3.4 具体审计作业方案
具体审计作业方案是对具体审计项目的审计程序及其 时间等所作出的详细安排，指导内部审计人员具体审 计行动的计划。
具体审计作业方案一般由审计项目执行人制定。
具体审计方案是根据项目审计计划对审计各项作业所 作的具体安排，用以检查和控制审计项目的进度和质 量，对整个审计项目起直接指导和控制的作用。
审计工作程序和流程图
审计工作程序和流程图（试 行）为了进一步规范审计工作程序，控制审计工作质量，根据《审计署关于内部审计工作的规定》、《中央企业内部审计管理暂行办法》及集团公司审计工作有关规定，特制定本审计工作程序和流程图。
审 计 工 作 程 序一、审计计划年度审计计划依据集团公司经营目标和工作重点制定，经公司领导批准后执行。
对公司经营管理、经济效益产生重大影响的核心业务、重点项目和关键控制环节应作为审计工作重点。
年度计划包括计划的编制说明和计划项目表，计划项目表包括项目名称、组织单位、实施单位、执行单位、审计对象、实施时间、审计内容、工作目标及措施要求。
二、审计准备（一）收集有关资料。
根据批准的年度审计项目计划和时间安排，收集被审计单位有关资料，如企业（单位）基本情况、财务报表、计划、合同、目标考核完成情况等，初步了解被审计单位有关情况，必要时可以到被审计单位进行审计前调查研究。
（二）拟定审计方案。
经研究被审计单位基本情况后，拟定审计项目实施方案（作业计划），经审计部门负责人审查和批准后实施，重大审计项目实施方案应报经集团公司主管领导批准。
审计项目实施方案主要包括以下内容：1. 审计项目名称；2. 审计目标、范围、内容、重点、实施步骤；3. 审计方式（现场审计、送达审计、委托审计）；4. 人员分组分工；5. 工作时间；6. 其他应准备的事项。
（三）下达审计通知书。
审计通知书包括项目审计通知书和审计调查通知书。
一般项目审计应在审计实施5日前以电传或邮寄方式通知被审计单位，并同时通知所在区域分公司；特殊要求的项目审计和经济案件的核查，可以不事先通知被查单位。
审计通知书主要内容包括：1. 被审计单位名称；2. 审计项目名称，审计范围、内容和时间；3. 要求提供的资料及被审计单位对资料真实性的承诺；4. 对被审计单位配合审计工作的要求；5. 审计组的其他工作要求；6. 审计组组长及其他成员。
审计部门认为需要被审计单位自查并提供自查报告的，应当在审计通知书中写明自查的内容和报告要求、期限。
企业内部审计工作流程图
企业内部审计工作流程图企业内部审计工作流程图1. 概述1.1 目的与范围1.2 审计目标1.3 审计范围2. 准备阶段2.1 制定审计计划2.1.1 确定审计目标和范围2.1.2 确定审计时间表2.1.3 分配审计资源2.1.4 制定审计方法和程序2.2 收集资料和准备工作文件2.2.1 收集审计对象资料2.2.2 准备审计程序与工作文件3. 进行阶段3.1 开展初步调查3.1.1 初步了解审计对象3.1.2 确定审计重点与风险点3.1.3 分析审计对象的内部控制体系 3.1.4 进行内部数据分析3.2 设计并执行审计测试3.2.1 制定审计程序3.2.2 进行审计测试3.2.3 验证审计对象合规性3.3 发现异常与问题3.3.1 记录和报告审计异常3.3.2 追踪问题的根本原因3.3.3 提出审计建议4. 终审阶段4.1 编写审计报告4.1.1 概述审计发现与建议4.1.2 提出审计结论4.1.3 给出审计建议4.2 与管理层讨论审计结果4.2.1 解释审计发现与建议4.2.2 探讨改进措施4.3 审查并最终确认审计报告4.3.1 确保审计报告准确无误4.3.2 审查报告内容的机密性4.3.3 审查并确认报告的格式与规范5. 后续阶段5.1 监督并评估改进措施5.1.1 跟踪和监督改进措施的执行 5.1.2 评估改进措施的有效性5.2 与审计对象进行后续沟通5.2.1 沟通审计结果与建议5.2.2 解答审计对象的疑问5.2.3 提供进一步支持和协助附件：1. 审计计划范本2. 审计程序范本3. 审计报告模板法律名词及注释：1. 内部控制体系：指企业为达到业务目标而建立的系统，包括组织结构、控制责任、工作程序、信息与沟通、监督反馈和自我评估等方面的要素。
2. 审计异常：指审计过程中发现的与正常运营相悖的活动、错误行为或违规操作。
3. 审计建议：指根据审计发现和分析结果向管理层提出的改进措施和建议，旨在提高企业内部控制和运营效率。
内部审计 流程
内部审计流程
内部审计流程主要包括以下几个步骤：
1. 审计立项与授权：确定具体的内部审计项目，即被审计的对象。
审计对象包括集团下属的各子公司，集团内部的各职能部门、各项经营活动或项目、系统等。
对于已立项的审计项目，审计部应在审计实施前以正式报告的形式报集团总裁审核、批准与授权。
2. 审计准备：在确定审计事项后，审计人员开始审计准备工作，制订审计计划。
审计准备工作包括初步确定具体审计目标和审计范围，例如资产的护卫情况。
审计人员应根据具体的审计任务确定具体的审计范围以确保审计目标的实现。
3. 审计实施：根据审计计划进行现场审计，收集证据，记录有关问题。
在这一过程中，会涉及到一些具体审计方法的运用，如审查、盘点、询问和函证等。
4. 编制审计报告：对收集到的证据进行整理和分析，形成审计结论和建议，并编写审计报告。
审计报告应该清晰、准确地反映审计发现的问题，并提出适当的建议以帮助组织改进。
5. 后续审计：为了确保审计建议得到执行，需要定期进行后续审计。
后续审计是整个审计流程中非常重要的一环，它可以帮助组织巩固和加强在审计过程中取得的改进成果。
审计流程图
审计实务审计流程图计划阶段审计过程（要求及期望的审计操作）计划阶段承接新客户及延续上年客户1、承接新客户或决定来年继续担任原客户审计师之前应考虑一下问题：-对承接新客户的风险进行评估,包括考虑客户的诚信情况执行与前任注册会计师的沟通程序。
—考虑对事务所的独立性要求,包括有无潜在的利益冲突—有无足够人员及是否存在妨碍审计工作顺利进行的事宜，确定项目负责合伙人及负责经理。
如有重大疑难问题或争议事项应执行适当咨询程序2、按审计控制系统应用说明的要求确定复核合伙人。
3、获得反映相关条件或条款的已签字的业务约定书并每年重新发布或书面确认已存在的条款仍然有效。
项目组预备会4、进行全组动员，人员包括项目合伙人,及所有主要项目人员、计划RACE、CEF、RAC相关工作。
风险评估与控制环境5、了解被审计单位及其环境是一个连续动态地收集、更新与分析信息的过程,贯穿于整个审计过程.应运用职业判断确定需要了解的程度。
了解被审单位及其环境6、客户走访与了解索取/更新被审计单位相关经营业务、行业信息及公司、组织结构资料以及相关的经营风险与审计风险。
—询问被审计单位管理层和内部其他相关人员-分析近期的财务及非财务方面的信息。
控制及其文件的运用承接新客户及延续上年客户1 通过填写客户评价表来评价是否承接新客户或继续接受客户记录与前任注册会计师的沟通2 按事务所客户承接管理批准程序要求签署客户评价表。
3 签署业务约定书4 记录并保存相关会议结果5 根据预备会结果，使用模板，开展风险评估6 记录并保存相关的会议结果，其主要事项应被包括在审计策略备忘录中。
7—8 使用模板，记录了解被审计单位及其环境，包括内部控制整体层面.9 使用模板，记录对CEF及RAC的了解10 评估重大错报风险。
确定对进一步审计程序的影响.完成RACE、CEF、RAC。
并将风险评估结果的对策在审计策略备忘录中予以确认。
11 形成项目组讨论纪要12 完成审计策略备忘录13 审计程序是审计策略的结果对标准审计程序进行裁剪以获得完善的审计程序14 使用时间表15-17完成详细的任务预算,细化到每一项工作及每一名组员16 使用预算与分工的角色和职责模板18 在计划会议阶段进行讨论，并保存会议记录19 记录并保存审计计划会议记录20 记录并保存与客户沟通会议结果-查阅被审计单位文件、内部控制手册：其所使用的会计、审计及相关法规等。
(完整版)内部审计工作流程图
阶段阶段董事会审计部审计小组被审计单位（二）审计部审计作业流程图审批年度审计计划成立审计小组审计调查和了解审前协助、提供资料审计准备临时指令 ------ ►项目审计计划审批二＞ ------------►项目审计方案（初步）----------- 审计方案沟通审批项目审计方案（修改）审计实施审计测试/分析/评价编制审计工作底稿鉴证审计工作底稿现场复核审计报告审计发现问题汇总审计报告/快报审计意见交换审核审核审核落实审计报告审计报告项目审计工作总结■审定后上报u■审计报告（初稿）审计报告（正稿）征求意见/意见反馈审核审计委员会重大事项/重要问题审计督查明确督查事项/要求审计督查通知整理/印发会议纪要审计督查制定审计督查方案r i按督查通知实施整改k________________ __________________ JL1r汇报落实__整改情况审计部长审计小组被审计单位、内部审计工作流程图（一）一般财务收支审计工作流程图审批下发审计通知书审批-►完善项目审计方案小组初步确定审计重点 分工和时间计划和评价审计风险------------------------1 1 ---------------的合法性和合规性收集审计证据编制 检查内部控制的健审计工作底稿全性和执行有效性益性和风险性现场复核开展外勤审计工彳作审批审计汇总/发现问题总结——►审计结果交换意见书接收审计通知书审前调查和了解要求提供审前协助签署《承诺书》提供资料和审前协助审查会计报表反映 的真实性和完整性审查财务收支账目 流程 记录影像沟通评价经营行为的效 审计工作底稿鉴证报表 账簿凭证 座谈 实物分析追加审计程序或替代审计程序复核r -对审计结果予以确认No厂弋二 外勤审计终结 YesYes复核追加审计程序征求意见反馈编制审计报告山正式审计报告编制审计报告（初稿）整理审计工作底稿NoYes（正稿）征求意见----------------审批Yes董事会审计部部长审计小组离任人及其原所在单位（二）离任审计工作流程图离任审计指令 成立审计小组 下发审计通知 离任审计立项拟定项目审计方案离任人岗位说明离任人绩效考核审计调查和了解要 求提供审前协助离任性质任职期间审计档案任职期间财务资料审批完善项目审计方案其他资料接受审计通知书签署《承诺书》 提供资料和审前协助开展外勤审计工彳作--------收集审计证据提供相关资料编制审计工作底稿---------------------给予审计协助小组分工和时间计划yes1完善审计工作底稿丄 ----- ■审计工作底稿鉴证 —►*• 」对审计结果予以确认外勤审计终结追加审计程序审计发现问题汇总 .■ 审计结果交换意见书■审核工作 底稿复核追加审计程序.■或替代审计程序整理审计工作复核yes复核yes底稿编制审计报告（初稿）yes正式审计报告审批 编制审计报告■征求意见（正稿）发布审计报告征求意见反馈yes（三）工程审计流程图董事会审计部中介机构被审计单位施工单位审批同意立项工程立项申请纳入年度预算的工程项目工程审计立项审批审批制定项目审计方案是否需要委托中介机构协助审定后上报成立审计小组制定工程实施或指派审计专员方案和时间计划联合审计监督审前调查/ 了解要求提供协助自行审计监督组织项目的受邀投标制定受托工程邀请/招标/评标项目审计方案实施跟踪审计/参与项目实施过程施工结束提交初审工程竣工资料施工工程结算审计提供资料和必要协助对初审资料■ ■ ■ «■■ S No .实施审计4------------ YesYes跟踪结算审计出具工程结算审计报告出具工程结算核定书工程项目审计总结确定中标单位发布中标通知——►接收中标通知签订工程施工合1甲供材采购/提供施工现场监督管理—►——七组织开展工程项目的施工等各项事宜按结算核定书结算付款三、审计督查流程图。
(完整版)内部审计工作流程图
No 征求意见反馈
yes
3
（三）工程审计流程图
董事会
审计部
审批
中介机构
同意立项
审批 制定项目审计方案
是否需要委托 中介机构协助
工程审计立项 成立审计小组 或指派审计专员
审前调查/了解 要求提供协助
自行审计监督 联合审计监督
实施跟踪审计 /参与项目实施过程
制定受托工程 项目审计方案
审批
审定后上报
对初审资料 实施审计
Yes
No Yes
施工工程结算审计
跟踪结算审计
出具工程结算 核定书
出具工程 结算审计报告
工程项目审计总结
被审计单位 工程立项申请
施工单位
纳入年度预算 的工程项目
制定工程实施 方案和时间计划
提供资料 和必要协助
组织项目的 邀请/招标/评标
受邀投标
确定中标单位 发布中标通知
甲供材采购/提供 施工现场监督管理
审核工作
No
底稿复核
yes
审计发现问题汇总
No 复核
yes 复核
No
yes 审批
追加审计程序 或替代审计程序
整理审计工作 底稿
编制审计报告 （初稿）
编制审计报告 （正稿）
正式审计报告
完善审计工作底稿
审计工作底稿鉴证
审计结果交换意见书
No 外勤审计终结
对审计结果予以确认 yes
追加审计程序 征求意见
发布审计报告
提议召开 审计委员会会议
整改/签发会议纪要
审批
适当后续审计检查 通报后续审计结果
按会议决议制定 审计督查方案/下发 审计督查通知
落实审计报告内容
公司内部审计制度及审计流程图
公司内部审计制度第一章总那么第一条为了增强本公司的内部审计工作，依照?中华人民共和国审计法?、?中华人民共和国内部审计条例?、?中华人民共和国内部审计准那么?、?内部审计实务指南?等相关法律法规，结合本公司实际情形，特制定本制度。
第二条本制度所称被审计对象，特指本公司各部门、各子公司及上述机构的相关责任人员。
第三条本制度所称内部审计，包括监视被审计对象的内部操纵制度运行情形，检查被审计对象会计账目及其相关资产，监视被审计对象预决算执行和财务收支，评判重大经济活动的效益等行为。
第四条公司所属各部门、各子公司均应依照本制度规定，经受内部审计监视。
第二章内部审计目的、工作职责及范围第五条内部审计的目的。
内部审计工作是在本公司内部成立的一种独立评判职能。
通过内部审计，评判内操纵度是不是健全、有效，以抵达查错防弊，改良治理，提高经济效益；协助公司领导层有效的履行职责，标准公司运作行为，降低运营风险，完成公公司经营目标。
第六条内部审计的职责一、制定内部审计工作制度，编制审计工作方案报董事长审批。
二、召开部门会议，围绕工作方案制订审计工程方案，依照方案实施审计工作。
3、负责搜集审计证据，编制审计草稿。
4、编制审计报告，提出审计意见及合理化建议。
五、监视检查审计决定的执行及落实情形。
六、成立健全审计档案。
第七条工作范围：一、财务审计。
对被审计对象资产的平安性、完整性，财务收支的合法性、真实性和其他有关的经济活动进展审计。
二、内部操纵审计。
审查公司及子公司用于保证完成经营目标而制定的政策、方案、程序和规定等所组成的内部操纵系统是不是完善，是不是取得的有效遵守及执行。
3、工程预决算审计。
对各子公司工程预算、结算、签证、决算等资料的完整性、真实性，数据的真实性、准确性进展审计。
4、经济责任审计。
对全资、控股子公司和投资工程的经济目标、经营责任和经济效益进展审计。
五、交接、离任审计。
核实债权债务，监视资产交接；对离任负责人在任职期间履行职责情形、经济责任进展审计，对其经营业绩进展评判。
内部审计培训课件PPT(共 101张)
四、制定审计方案
审计方案在计划审计工作时由审计 负责人初步制定，并在审计工作实际进 行中根据需要进行修改和调整。
在被审计单位背景资料不全或实施 突击性检查等情况下，审计人员也可以 在审计过程中制订和完善审计方案。
审计实施方案
编制人： XX
项目负责人： XX
部门负责人： XX XX XX年XX 月XX 日
据。审计二处负责编制经济责任综合审计报告，并于
200×年×月底前上报集团公司董事会、总裁和人力资源 部。
（三）经营和管理审计
某商贸有限责任公司200×年度经营情况审计、 某酒店有限公司和集团公司营销部200×年度绩效审 计，分别由审计一处和审计三处负责实施。……
（四）内部控制评审
某零售有限责任公司、集团公司企划部和营销 部的内部控制评审，分别由审计一处、二处和三处 负责实施。内部控制评审的重点是控制执行是否有 效，……
1、年度计划范例
某集团公司审计部200×年度审计计划
为了做好200×年度内部审计工作，更好地发挥内 部审计在公司经营管理活动中的作用，根据《内部 审计具体准则第1号——审计计划》规定，制定本计 划。
一、年度审计目标
200×年度内部审计工作将以科学发展观为指导， 认真贯彻200×年度公司经营管理方针，在公司董事 会及其审计委员会的领导下，……突出审计重点， 积极探索经营审计和管理审计，进一步完善内部控 制评审，积极稳妥地开展部门和分公司经理的经济 责任审计，继续规范财务报表审计，……以促进健 全内部控制、强化公司治理、实现价值增值。
审计组长：李胜 主审：张克 组员：张明 吴艳 唐方明 陈俊 郑丽 王义 陈
子亮 赵霞 周添 严文
2009年3月7日
信息科技内部审计工作流程图
实施现场审计
制定详细审计计划
执行审计程序，收集证 据
01
02
03
与被审计单位沟通并获 取必要支持
04
对审计发现进行记录和 整理
04 审计报告与结果应用
编写审计报告
收集审计证据
整理和分析在审计过程中收集到的各 种证据，包括数据、文件、访谈记录 等。
编写审计发现
根据审计证据，详细描述在审计过程 中发现的问题、风险或不合规行为。
信息科技内部审计工作流程图
目 录
• 引言 • 审计前准备 • 审计实施 • 审计报告与结果应用 • 审计质量控制与改进 • 未来展望与建议
01 引言
目的和背景
提高组织对潜在风险的识别和应 对能力
评估和优化信息科技内部控制体 系
确保信息科技系统的合规性和安 全性
01
03 02
汇报范围
审计计划、程序和实施情 况
关注审计行业的发展动态，学习并引入新的审计技术和方法 。
优化现有审计流程
针对自查和外部评估中发现的问题，对现有审计流程进行优 化，提高审计效率和质量。
鼓励审计人员提出改进建议
建立激励机制，鼓励审计人员积极提出改进审计流程和方法 的建议。
提高审计人员素质和能力
要点一
完善审计人员选拔机 制
确保选拔具有专业背景和实际经验的 审计人员，从源头上保证审计质量。
强化审计团队建设
企业应重视信息科技内部审计团队的建设，包括 人员选拔、培训、考核等方面，提高审计团队的 整体素质和能力。
提高信息科技内部审计工作的效率和效果
引入先进的审计技术和工具
企业应积极引入先进的审计技术和工具，如大数据分析、人工智能等，提高审计工作的效率和准 确性。
审计步骤流程图
审计流程一、审计流程的意义（一)概述：审计流程是指审计人员在具体的审计过程中采取的行动和步骤.广义的审计流程是指审计人员从接受审计项目开始，到审计工作结束的全部过程，一般可划分为三个阶段:审计准备、审计实施和审计终结阶段，各阶段又包括许多具体内容。
狭义的审计流程指审计流程指审计人员在取得审计证据完成审计目标的过程中所采取得步骤和方法。
（二）制度基础审计的流程1、确定审计的目标2、了解内部控制制度，并予以描述3、内部控制制度的初步评价4、符合性测试5、符合性测试结果的评价6、实质性测试7、实质性测试结果的评价8、撰写审计报告优点：一方面当大大减少审计工作中取得审计证据的工作量，从而节约人力时间、降低成本；另外能较好的避免失误,保证审计工作质量。
缺点：过分依赖对内部控制的审计.二、准备阶段(审计业务约定书是指审计机构与委托人共同签署的，据以确认审计业务的委托和受托关系，明确委托目的、审计范围及双方应负责任与义务等事项的书面合同。
具有法定约束力。
⑴签约双方的名称;⑵委托目的；⑶审计范围；应明确所审会计报表的名称及其反映的日期或期间⑷会计责任与审计责任⑸签约双方的义务;委托人应当履行的主要义务包括：①及时提供审计人员所要求的全部资料;②为审计人员的审计提供必要的条件及合作；③按照约定条件即使足额支付审计费用。
会计师事务所应当履行的主要义务包括:①按照约定的时间完成审计业务,出具审计报告；②对执行业务过程中知悉的商业秘密保密。
⑹审计报告的使用责任；审计报告使用不当而造成的后果,与审计人员无关。
⑺审计收费;⑻违约责任；⑼应当约定的其他事项。
(三）初步评价被审计单位的内部控制制度初步评价内部控制的有效性目的在于判断被审计单位的内部控制制度能否作为在实质性测试的时候进行抽样的基础，并对那些准备信赖的内部控制决定其测试的时间、性质、范围。
（四）确定重要性重要性,是指被审计单位会计报表中错报或漏报的严重程度，这一程序在特定环境下可能影响会计报表使用者的判断或决策。
内部审计 程序
内部审计程序一般包括以下步骤：
1.审计准备：制定审计计划，明确审计目标和审计范围，确定审计
方法和时间表。
2.初步调查：了解被审计单位的基本情况、业务范围和经营特点，
收集相关政策和法规，对审计风险进行初步评估。
3.制定详细审计方案：根据初步调查结果，确定审计重点和难点，
明确审计方法和步骤，制定详细的审计方案。
4.审计实施：按照审计方案进行现场审计，收集审计证据，记录审
计工作底稿，对被审计单位提出的问题和建议进行沟通和反馈。
5.审计报告编写：根据审计结果和审计证据，编写审计报告，对审
计发现的问题进行总结和分析，提出改进建议和措施。
6.审计报告审核：由内部审计机构负责人对审计报告进行审核和批
准，确保审计报告的质量和准确性。
7.审计结果沟通：与被审计单位进行沟通，将审计结果和建议进行
传达，并就改进措施达成共识。
8.跟踪审计：对被审计单位采取的改进措施进行跟踪和监督，确保
问题得到有效解决。
9.内部审计档案：整理和归档内部审计过程中形成的文件和资料，
以备后续查阅和分析。
内部审计的程序和方法
内部审计的程序和方法内部审计是组织确定和达成其目标的重要工具。
通过评估和改进风险管理、控制和治理过程，内部审计有助于组织有效运营并提供价值。
内部审计程序内部审计程序是指一系列有组织的步骤和活动，用于评估组织的风险和控制，并提供建议和改进建议。
下面是内部审计的一般程序：1. 确定审计的范围和目的：确定需要审计的业务领域和审计的目标。
2. 规划审核：制定详细的内部审计计划，包括资源分配、时间表和预期的成果。
3. 数据收集和分析：收集组织的数据和信息，并进行分析，以评估其风险和控制。
4. 测试控制：评估组织的控制措施，确保其有效性和合规性。
5. 发现和报告：发现潜在的风险和改进建议，并向管理层报告。
6. 跟踪审计结果：确保管理层采取适当的行动来改善内部控制和风险管理。
内部审计方法内部审计可以使用多种方法和技术来评估组织的风险和控制。
以下是常见的内部审计方法：1. 文件检查：检查组织的文件和记录，以评估其合规性和准确性。
2. 实地考察：对组织的运营进行实地考察，确认实际情况是否符合预期。
3. 口头询问：与组织的管理层和员工进行访谈，了解他们的看法和意见。
4. 数据分析：使用数据分析工具和技术，评估组织的风险和控制情况。
5. 对比和基准：将组织与行业标准或最佳实践进行比较，评估其业务表现和控制措施。
6. 跟踪测试：对过去建议的改进措施进行跟踪测试，确保其有效性。
内部审计的程序和方法应根据组织的需求和特定情况进行定制。
重要的是确保审计过程独立、客观和透明，以提供有价值的结果和建议。
内部审计工作流程
内部审计工作流程一、一般项目审计工作流程图二、结算/部门审计工作流程图三、工作要点说明〔一〕审计立项审计立项是指确定具体的内部审计项目,即审计对象.审计对象包括公司下属的各分子公司,各职能部门、各项经营活动或项目、系统等.审计立项需报分管领导审批通过后方可实施,立项依据包括但不限于以下三个方面：1、审计部通过对公司的经营活动进展系统地分析风险来制定年度内部审计工作计划表,经批准后逐项实施；2、由公司董事长、董事会〔审计委员会〕下达的计划外的专项审计任务；3、由被审计单位提出审计要求,经批准实施审计业务.〔二〕审计准备1、确定具体项目审计工作目标与X围.审计的X围、内容包括但不限于：〔1〕公司内部控制系统的恰当性、有效性,通常涵盖公司经营活动中与财务报告和信息披露事务相关的所有业务环节,包括但不限于：销售与收款、采购与付款、存货管理、固定资产管理、资金管理、投资与融资管理、人力资源管理、信息系统管理和信息披露事务管理等〔2〕财务会计信息、资料的准确性、完整性、可靠性,具体内容包括货币资金审计、债权债务审计、本钱费用审计、个人借款专项审计、固定资产审计、存货审计、财务报表审计等〔3〕经营活动的效率和效果〔4〕对经营过程中遵守相关法规、政策、流程、计划、预算、决算、程序、合同协议等遵循、执行情况〔5〕专项审计2、收集、研究审计对象的背景资料〔1〕被审计单位的性质、规模、经营X围、股权结构和资产负债等根本概况〔2〕组织架构、人员编制、业务构成等资料〔3〕财务报表、预算资料、银行账户与其他有关的财务资料〔4〕与审计事项有关的内部控制制度、业务流程和职责分工〔5〕公司章程、重要经济合同、协议、会议纪要等日常运营资料和有关的政策法规等〔6〕以前承受审计情况〔7〕当审计对象为某一项目、系统时,背景资料主要指其立项资料、预算资料、合同与相关责任人资料等3、确定项目审计人员不同的审计项目要求审计人员具备不同的知识和技能,应根据实际业务的需要,安排适当的审计人员,成立审计小组,指定审计项目负责人,初步确定审计时间,并对审计工作进展具体的安排.〔三〕编写审计方案审计项目实施前,一般应编制审计方案.审计组应根据审计项目的要求和被审计单位具体情况,确定审计目标和审计重点,编制审计方案.在被审计单位背景资料不全或实施突击性检查等情况下,审计人员也可以在审计过程中制订和完善审计方案.特殊情况,可直接开展审计工作.审计方案是对从审前调查、组成审计组到出具审计报告整个过程中根本工作内容的综合规划,在发出审计通知书之前召开审计小组会议讨论通过审计方案,并应由审计部负责人审核批准；实施联合审计的,各模块的审计内容由相应的协同部门负责人审核,重要审计事项报经审计局部管领导批准后实施.内部审计人员应在考虑组织风险、管理需要与审计资源根底上,制定审计方案,对审计工作做出合理安排.应包括以下内容：〔1〕被审计单位和审计项目名称〔2〕审计依据、审计目的、审计X围与审计期间〔3〕重点审计目标和重点内容与审计程序〔4〕预计的审计工作进度、时间〔5〕审计组人员构成与分工和审计须知事项〔6〕被审计单位配合事项〔7〕其他有关的内容〔四〕下发审计通知书对于已立项的审计项目,审计部应在审计实施前获得公司董事长/总经理审核、批准与授权.审计人员应在审计进场前3个工作日下达《审计通知书》,与《审计所需资料清单》,正式通知被审计对象〔被审单位负责人、财务负责人〕.在经授权实施突击审计的情况下,审计部门可不预先通知被审计单位.《审计通知书》内容包括：〔1〕通知书文号、被审计单位〔2〕抄送对象、通知书主题〔3〕项目名称、审计时间、内容与X围〔4〕审计组成员〔5〕被审计单位主要配合事项〔6〕审计资料清单〔7〕其他有关的内容〔五〕现场审计实施1、审计进场〔沟通〕会现场审计开始前,审计组应根据实际情况组织召开首次沟通会,与被审计单位负责人、财务负责人与其他相关人员进展沟通、对接.了解被审计单位的根本情况、运营特点、说明审计的目的、X围以与审计中需提供的各种资料和需要协助的事项,相互指定具体业务的联络人等.2、实地观察审计人员应实地观察被审计单位的经营活动性质、地点、工作环境、设备、职员与业务情况,对被审计单位的业务活动获得感性认识.3、现场访谈与被审计单位负责人、各部门负责人与业务人员就其负责的事项、风险管控、业务开展等情况进展沟通.了解公司经营和管控信息,确定关键控制点,评估重要性.访谈一般应由两名以上审计人员在场,并做好访谈记录.4、实施检查审计组成员应按照审计方案与项目经理的分工安排,可运用详查、抽样、分析性复核等方法,依据规定的程序实施现场审计,收集审计证据.被审计单位在以前年度经过审计的,审计人员应注意利用原有的审计档案资料,并可利用经核实后的外部审计组织的审计成果.审计人员应根据职业判断来选取适宜的方法提高工作效率.主要的审计方法有：〔1〕分析性程序,主要是运用比拟、比率和趋势分析方法更好地分析被审计单位的经营情况,审计人员根据财务报表和有关业务〔项目〕数据之间勾稽关系,通过比拟和分析各项指标〔实际与预算、年度内各月份数据、年度间数据、账户间关系、财务和经营比率与前期、同类经营机构的比拟、趋势分析等〕所发现的异常情况,应引起充分关注,从而有针对性地采取更详细的审计程序来审查重点领域.〔2〕审计人员应在认真研究、分析被审计单位现有内部控制系统的相关制度、规定等文件的情况下,对内部控制系统设计的恰当性进展评价.通过符合性测试来描述和分析内部控制设计与执行的合理性、符合性、有效性.主要方法有：绘制流程图、文字说明、内控调查表或询问相关人员等方式获得内部控制执行情况的相关信息.〔3〕信息系统的内部控制涉与到被审计活动的信息收集、处理、传递和保管各个环节.尤其是公司各下属单位和部门的信息系统控制的有效性、恰当性直接影响其资金、资产安全与财务等信息的准确、完整性.审计人员应对被审计单位信息系统的内控制度进展研究与分析,并根据实际情况进展相关的测试.〔4〕通过对内部控制系统进展描述和测试后,审计人员应对被审计单位的内部控制情况进展分析并作出初步评价,分析重大风险领域,确定控制薄弱环节以与审计的重点,提出审计改良建议或意见.〔5〕了解各施工工序之间的衔接关系,分析材料、设备在各工序之间的验收、入库、出库、转移、登记等流程是否完善,监察流程在实际工作中是否遵守执行,并作出初步评价,评估风险,确定控制薄弱环节,并提出审计改良建议或意见.〔6〕实质性测试是在对内部控制的初步评价根底上,为取得直接证据〔包括文件、函证、笔录、复算、询问等〕而运用适当的审计技术详细审查、评价被审计单位的经营活动,主要是对财务报表的性和财务收支的合法性进展审查,以得出审计结论的过程.一般的审计方法有审核、监盘、观察、查询与函证、计算、分析性复核等.1〕在审计对外投资事项时,应重点关注以下内容：a.对外投资是否按照有关规定履行审批程序；b.是否按照审批内容订立合同,合同是否正常履行；c.是否指派专人或成立专门机构负责研究和评估重大投资项目的可行性、投资风险和投资收益,并跟踪监视重大投资项目的进展情况；d.涉与委托理财事项的,关注公司是否将委托理财审批权力授予公司董事个人或经营管理层行使,受托方诚信记录、经营情况和财务状况是否良好,是否指派专人跟踪监视委托理财的进展情况；e.涉与证券投资事项的,关注公司是否针对证券投资行为建立专门内部控制制度,投资规模是否影响公司正常经营,资金来源是否为自有资金,投资风险是否超出公司可承受X围,是否使用他人账户或向他人提供资金进展证券投资,独立董事和保荐人〔包括保荐机构和保荐代表人,下同〕是否发表意见〔如适用〕.2> 在审计购置和出售资产事项时,应重点关注以下内容：a.购置和出售资产是否按照有关规定履行审批程序；b.是否按照审批内容订立合同,合同是否正常履行；c.购入资产的运营状况是否与预期一致；d.购入资产有无设定担保、抵押、质押与其他限制转让的情况,是否涉与诉讼、仲裁与其他重大争议事项.3> 在审计对外担保事项时,应重点关注以下内容：a.对外担保是否按照有关规定履行审批程序；b.担保风险是否超出公司可承受X围,被担保方的诚信记录、经营情况和财务状况是否良好；c.被担保方是否提供反担保,反担保是否具有可实施性；d.独立董事和保荐人是否发表意见〔如适用〕；e.是否指派专人持续关注被担保方的经营情况和财务状况.4> 在审计关联交易事项时,应重点关注以下内容：a.是否确定关联方,并与时予以更新；b.关联交易是否按照有关规定履行审批程序,审议关联交易时关联股东或关联董事是否回避表决；c.独立董事是否事前认可并发表独立意见,保荐人是否发表意见〔如适用〕；d.关联交易是否签订书面协议,交易双方的权利义务与法律责任是否明确；e.交易标的有无设定担保、抵押、质押与其他限制转让的情况,是否涉与诉讼、仲裁与其他重大争议事项；f.交易对手方的诚信记录、经营情况和财务状况是否良好；g.关联交易定价是否公允,是否已按照有关规定对交易标的进展审计或评估,关联交易是否会侵占上市公司利益.5> 在审计募集资金存放使用情况时,应重点关注以下内容：a.募集资金是否存放于董事会决定的专项账户集中管理,公司是否与存放募集资金的商业银行、保荐人签订三方监管协议；b.是否按照发行申请文件中承诺的募集资金投资计划使用募集资金,募集资金项目投资进度是否符合计划进度,投资收益是否与预期相符；c.是否将募集资金用于质押、委托贷款或其他变相改变募集资金用途的投资,募集资金是否存在被占用或挪用现象；d.发生以募集资金置换预先已投入募集资金项目的自有资金、用闲置募集资金暂时补充流动资金、变更募集资金投向等事项时,是否按照有关规定履行审批程序和信息披露义务,独立董事、监事会和保荐人是否按照有关规定发表意见〔如适用〕.6> 在审计业绩快报时,应重点关注以下内容：a.是否遵守《企业会计准如此》与相关规定；b.会计政策与会计估计是否合理,是否发生变更；c.是否存在重大异常事项；d.是否满足持续经营假设；e.与财务报告相关的内部控制是否存在重大缺陷或重大风险.7〕在审计信息披露事务管理时,应重点关注以下内容：a.公司是否已按照有关规定制定信息披露事务管理制度与相关制度,包括各内部机构、控股子公司以与具有重大影响的参股公司的信息披露事务管理和报告制度；b.是否明确规定重大信息的X围和内容,以与重大信息的传递、审核、披露流程；c.是否制定未公开重大信息的某某措施,明确信息知的X围和某某责任；d.是否明确规定公司与其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务中的权利和义务；e.公司、控股股东与实际控制人存在公开承诺事项的,公司是否指派专人跟踪承诺的履行情况；f.信息披露事务管理制度与相关制度是否得到有效实施.8〕一般财务审计应包括以下内容：a.加总相关明细账户余额与总账余额比拟核对二者是否一致；b.运用统计抽样,抽查会计记录,从凭证到账户；c.抽查清点库存物品等账面存货,确定存货的保管情况以与存货资产的存在性、完整性与计价的准确性；e.清查固定资产,确定资产的管理、使用情况以与增减值情况；f.盘点现金,核对银行存款余额,确定货币资金的安全性与账实核对情况；g.函证主要往来账户余额,选取无法函证或未取得回函的重要账户实行替代程序,确定往来结算的准确性；h.审核收费系统的收入日报表、销售日报表、现金收入日报表,交叉核对并与系统核对一致；i.审核各类经济合同,对重要合同签订的招、投标与执行情况进展审查与评价；j.审查工程的预、决算资料,复算工程量,确定工程支出的合理性、准确性；k.检查采购计划、采购合同与、入库单、付款支票是否一致；l.采用分析性复核程序,审查本钱计算的准确性、折旧计提的正确性等；m.检查涉税项目,确定被审计单位是否遵守国家税收法律、法规与其他规定,是否按时、足额缴纳税款；n.审核费用的发生情况、审批手续,确定其性、合法性、合理性.9〕工程联系单、结算书审核应关注以下内容：a.联系单中应完整的表述事实经过、涉与的X围以与可计取的费用计算点,并要有完整的工程量或可计量的相关数据,需附现场签证单；如施工X围签证的,除确认面积、方量等工程量以外还需附签证的施工X围图.关注联系单的时效性：项目部联系单上报公司,应3天内完成审核与计费并送建设单位；b.结算书的编制依据与计价口径；c.结算书的计量过程与计量方式；d.结算资料的完整性与可计费性；e.结算拟审价的准确性；f.项目总本钱与总收入与评审数据的相关分析〔内含预计总本钱与实际本钱偏离的原因、预计总收入与实际拟收入偏差的原因、毛利偏差、亏损的问题所在〕.5、审计内部沟通〔1〕根据与被审计单位的沟通、实地观察、资料的查阅、研究与现场实施情况,项目经理应组织召开项目组会议,进展审计方案的补充与小组人员的安排.〔2〕在审计实施过程中,项目组成员应经常交流、讨论,直至审计项目完毕. 〔六〕编制并汇总审计工作底稿审计人员实施审计时,应对审计工作进展记录,编制审计工作底稿,经项目经理复核后,交被审计单位签字确认.审计底稿分为纸质底稿和电子文档底稿.汇总审计底稿,归纳审计发现,底稿与证据、完整、清晰.审计发现与确认要清晰、准确,审计结论恰当,审计建议具有可操作性.1〕审计人员应在审计工作底稿记录证明材料的名称、来源和时间等,对审计工作底稿的性负责.2〕审计工作底稿应由审计人员根据审计方案确定的内容编制,可形成综合工作底稿或一事一稿.3〕审计工作底稿应包括以下主要内容：①被审计单位名称；②审计项目名称与实施时间；③审计过程记录；④审计人员对审计事项的评价、初步处理意见与建议；⑤编制者某某与编制日期；⑥复核者某某与复核日期；⑦其他应说明的事项.其中,审计过程记录的内容包括：①实施审计具体程序的记录与资料；②审计测试评价记录；③审计方式与其调整变更情况记录；④审计人员的判断、评价、处理意见和建议；⑤审计组讨论记录和审计复核记录；⑥审计组核实与采纳被审计单位对审计报告反应意见的情况说明；⑦其他与审计事项有关的记录和证明资料.审计工作底稿附件包括：①与被审计单位财务收支有关的资料；②与被审计单位审计事项有关的法律文件、合同、协议、会议记录、往来函件、公证、鉴定等资料原件、复印件或摘录件；③其他有关的审计资料.4〕相关工作底稿之间,应保持清晰的勾稽关系.相互引用时,应交叉注明底稿名称与编号.对需要补充和修改的审计工作底稿,项目经理应要求审计人员进展补充和修改.5〕审计工作底稿未经审计部负责人批准,不得向外提供.审计工作底稿必须归类整理,纳入审计项目档案.〔七〕审计发现1、审计人员应用书面文字、相关图表等详细阐述相关的审计发现,审计人员成文的审计发现应有相关的审计证据来支持.2、召开审计结果沟通会,应就审计工作底稿内容与被审计单位交流,通报审计过程、审计结果与审计发现的问题,并讨论审计建议的可行性.审计沟通要以事实、制度为依据,并充分听取被审计单位意见,对争议事项可由被审计单位出具书面说明.根据会议的沟通结果,确认是否需要补充相关审计资料或重新开展审计调查,对重大异议应提请补充资料或追加审计.3、将审计发现问题汇总,经审批后下发至被审计单位,要求被审计单位就审计发现问题制定整改措施、完成时间与责任人,在审计发现通知书下发后5日内将整改落实计划表上报审计部.〔八〕撰写审计报告1、现场审计工作完毕后,项目经理应根据审计结果沟通会情况、审计底稿、审计分报告与相关资料,在综合分析、归类、整理、核对的根底上,于十日内出具审计报告征求意见稿.特殊情况下,出具审计报告的时间可适当延长.2、审计部对审计报告征求意见稿应内部集体讨论,形成统一意见后送交被审计单位征求意见；被审计单位应自收到审计报告征求意见稿之日起5日内,将书面意见与审计整改计划送交审计组.逾期不送,可视为对审计报告没有异议.3、审计组对被审计单位就审计报告提出异议的问题应进展核实、沟通,认为需要修改或调整审计报告的,可作必要的修改或调整.审计组可以对被审计单位提出的异议持保存意见但需将书面的异议文件与审计报告同时报送董事会<审计委员会>.4、审计部应将审核后的审计报告与被审计单位的反应意见交审计局部管领导审定.其中涉与金额巨大、情节严重的要提交公司董事会〔审计委员会〕审定.5、审计报告应用简捷、扼要的文字阐述审计目标、审计X围、审计人员执行的审计程序以与审计结论,并适当地明确审计人员的意见,做到语言简练,表达确切,观点鲜明.被审计单位对审计结论和建议的看法,也可根据需要包括在审计报告中.报告内容应包括：1〕审计依据、审计X围、审计时间2〕被审计单位根本情况<包括企业性质、财务隶属关系、企业规模、经营成果等>3〕与审计事项有关的事实,包括主要业绩和发现的问题4〕对审计事项的评价.概述已审计项目内容,对已审事项的性、合法性、风险性、效益性与内控制度等进展评价5〕依据有关法律、法规、规章和具有普遍约束力的决定、规定和命令,对审计中发现的问题进展责任界定,提出纠正、改善意见或建议；对违规违纪行为提出处理、处罚的意见或建议6〕报告日期6、审计报告中对如下事项不作评价：1〕审计过程中未涉与的具体事项；2〕证据不足、评价依据和标准不明确的事项.〔九〕审计报告报批、执行1、审计部将正式审计报告定稿、被审计单位的不同意见〔如有〕、审计决定书〔如有〕报经董事长/总经理审批通过后,由审计部将审计报告正式下达被审计单位和有关部门.主送被审单位主要负责人、财务经理〔会计〕,抄送xx董、xx 总、审计委员会成员、主管部门副总〔高管〕,被审计单位对审计报告中的审计建议必须严格遵照执行〔需有关部门配合执行的,有关部门应予以配合〕.2、被审计单位应在审计报告或审计发现事项通知书发送之日起5个工作日内回执审计部审计发现事项行动计划表.3、审计决定书报经董事长批准后,由公司董事会根据情节轻重给予行政处分、经济处罚,并由董事会进展执行处理.审计决定书适用于公司各职能部门与分、子公司违反《内部审计管理制度》中第42条规定的有关行为.审计决定书主要内容包括：1〕审计报告认定的被审计单位违规违纪的行为事实2〕对违规违纪行为的定性,作出处理、处罚决定与其依据3〕需要进展整改的事项4〕处理、处罚决定执行的期限和要求4、审计报告、审计决定书下发后,审计部应进展日常跟踪监视审计报告处理意见执行情况.并根据被审计单位对审计发现事项行动推进的力度与进展遇到的困难,有选择地实施必要的后续审计程序,确保审计效果.被审计单位未按规定期限和要求执行处理意见或审计决定的,审计部应责令其执行；仍不执行的,提请公司作出处分.〔十〕审计资料归档1、审计项目完毕后1个月内,审计人员应对审计资料进展整理、装订、编号,形成内部审计档案.2、应将记录和反映审计部门在履行审计职能活动中直接形成的具有保存价值的各种文字、图表、声像等不同形式的记录资料与审计通知书、审计方案、审计报告、审计行动计划表、审计决定书、审计工作底稿与附件归入审计档案.3、审计工作底稿是记录审计过程与审计发现的书面证据,审计工作底稿按统一格式填写,完整的工作底稿需有填写人与复核人签名,工作底稿附件含各类审计证据、审计事项的请示、回复与被审计单位经营管理资料等.4、审计档案由审计部专人负责保管,审计档案保管期限分为永久、长期〔10 年〕和短期〔5年〕三种,立卷存档时应标明保存期限.审计档案销毁必须经董事长批准后方可进展.5、审计档案的借阅,一般应限定在审计部门内部.凡需将审计档案借出审计部或要求出具审计结论证明的,应由审计局部管领导批准.四、附表：1、审计通知书2、审计需提供资料清单3、结算审计需提供资料清单4、审计发现事项行动计划表5、审计工作底稿6、审计报告封面正文式样7、审计决定书式样表样1审计通知书股份审〔〕号被审计单位名称：根据年度审计工作计划,公司审计部拟于年月日至日对贵单位例行审计,请接到此审计通知书后,通知相关人员作好准备并与时提供所需资料〔如附件所示〕,。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
[内部审计程序]内部审计程序的流程图内部审计
一、内部审计的含义
内部审计是指组织内部的一种独立客观的监督和评价活动，它通
过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。
二、职能
1、进行价值管理。
内部审计人员从经济性(最低的成本)、效率(资源的最好利用)、
效果(最佳的结果)三方面关注公司的资源使用情况。
2、企业信息系统的审计。
通过内部审计判定公司信息系统是否为报表编制提供可靠的信息，是否有有效的内控制度降低错报、漏报的风险。
3、开展项目审计
内部审计对具体特定项目进行审计，例如建立新的信息系统、开设新的生产加工区等。
内部审计负责鉴定项目的目标是否能实现，项目是否按计划有效的运行，并从运行项目失败教训中总结经验等。
4、进行内部财务审计。
这是内部审计部门传统上的主要工作领域，例行性的检查编制财务报表的财务记录与支持文件，以减少错误与舞弊事件的发生；对财务数据进行趋势分析等。
5、开展经营审计。
内部审计部门可以对采购、市场营销、人力资源等经营部门开展经营审计，检查与复核内部控制的有效性，提出可以进一步提高业绩与改善管理的建议与对策等。
三、作用
（一）总归纳
1、防护性
2、建设性
（二）具体
1、监控作用
2、咨询作用
3、风险预警作用
4、信息鉴证作用
四、技术方法——可借鉴CPA的方法
1、询问法
2、审核法
3、观察法
4、函证法
5、监盘法
6、分析性复核
五、审计程序
（一）审计准备阶段
1、主要任务
（1）选择审计项目
（2）编制项目审计计划
（3）制订审计实施方案
2、选择审计项目
（1）一般以下事项可确认被审计项目
①政策、程序和惯例。
②成本中心、利润中心和投资中心。
③合同、项目。
④生产或服务部门或流水线。
⑤管理职能部门。
⑥业务交易系统。
⑦财务报表及信息系统。
（2）常见的风险因素
①职工的道德水平及管理目标形成的压力。
②管理人员的能力、胜任程度和正直程度。
③资产的规模、流动性或营业额。
④财务及经济状况。
⑤竞争的情况。
⑥经营活动的复杂性或不稳定性。
⑦客户、供应商及政府法规的影响。
⑧信息电算化的程度。
⑨业务的地域分散化程度。
⑩内部控制的健全性及有效性。
11)机构、经营、技术或经济的变化。
12)管理人员的判断及会计估计。
3、编制项目审计计划
（1）查阅被审计单位以往的审计档案
①任务、宗旨、目标及计划。
②被审计单位的，包括职员数量和姓名、重要管理人员、工作说明、政策和程序手册以及该单位最近一些变化的详细情况，包括重大的组织系统的变化。
③被审计事项的预算资料，经营成果及财务数据。
④以前的审计工作底稿。
⑤其他审计工作的成果，包括已完成的或正在进行的外部审计师的工作。
⑥被审计单位与外部的往来资料，用以确定可能出现的重大问题。
⑦被审计事项有关的技术性文件。
（2）与被审计单位管理层进行沟通
①审计项目的目的和审计范围。
②审计工作的时间安排。
③本次审计工作的主审人员。
④整个审计过程的沟通程序，包括方法、时间安排、联络人。
⑤被审计单位的经营活动和情况，包括目前管理层和主要制度的改变。
⑥管理层关心或要求了解的事项。
⑦内部审计机构感兴趣或关心的事项。
⑧内部审计机构的报告程序和后续审计方法的说明。
（3）初步调查
调查可采用的形式：
①与被审计单位有关人员进行讨论。
②访问与被审计事项有关人员，如产品用户。
③现场视察。
④审核管理层的工作报告。
⑤分析性复核。
⑥绘制流程图。
⑦对被审计事项进行全程跟踪式的测试。
⑧书面记录主要的控制活动。
调查结束后，应编写调查报告。
调查应确定：
①被审计单位存在的重要问题及对其进行深入调查的理由。
②调查过程中得到的有关资料。
③审计目的、审计程序及审计方法，如计算机技术的使用。
④关键控制点、潜在控制不足及过分控制。
⑤对时间和其他资源需求的初步估计。
⑥开始编写与完成审计报告的日期。
⑦需要时，说明中止审计程序的理由。
（4）编制项目审计计划
①被审计单位的基本情况。
②审计目的和审计范围及审计策略。
③重要性和审计风险的评估。
④审计组的构成和审计时间的分配及预算安排。
⑤对专家和外部审计工作结果的利用。
⑥其他有关内容。
4、编制项目审计方案，向被审计者发出审计通知书
（1）制定审计实施方案时应当考虑
①被审计事项的工作目标及其控制的方法。
②被审计事项存在的重要风险，占有的资源，作用的机制以及风险潜在的影响如何保持在可接受的水平上。
③被审计事项的风险管理和控制系统是否适当和有效。
④对被审计事项的风险管理和控制系统做出显著改善的可能性。
（2）审计实施方案的基本内容：
①审计目标。
②审计内容、方法和程序。
③执行人及执行日期。
④审计工作底稿的索引号。
⑤其他有关内容。
（3）通知书的内容
①审计的依据、范围、内容、方式和时间（一般只写起始日期，必要时可写明预计终结日期）。
②审计组组长和其他成员名单。
③对被审计对象接受审计、配合工作的要求。
（二）审计实施阶段
1、调查和内部控制测试
（1）调查与测试内部控制系统
调查的基本方法是实施实地考察和现场考察，而前期的审计规划阶段主要是文字资料的收集和。
①描述内部控制系统。
（流程图、标准问卷、文字叙述）
②实地考察与测试。
——对被审计事项内部控制可能存在潜在风险的重要控制点应进行复核性测试。
（2）内部控制系统评估——矩阵法
2、扩大测试和审计结果
（1）扩大测试的范围
①被审计单位财务和营运的不真实。
②被审计单位的、计划、程序及法令未受遵循。
③被审计的资产受到损失。
④被审计单位的资源没有得到经济有效的使用。
⑤被审计单位的营运目标不能实现等。
（2）审计结果的基本要素
①评判标准：内部审计师做出评价或确认时所依据的准则、措施或期望达到的水平。
②事实：内部审计师所发现的证据。
③原因：实际存在事实与期望的水平存在差异。
④影响：由于评判标准不一可能给被审计单位带来的风险。
(三)审计终结阶段
1、审计报告的类型
（1）按审计的对象和报告的内容特点划分
①财务审计报告——主要内容是审计会计核算和财务报表方面的审计报告。
②营运审计报告——主要内容是营运的效率和效益方面的审计报告。
③信息系统审计报告——主要内容是信息系统的性和控制的有效性的审计。
④风险的审计报告——主要内容是风险管理系统的有效性的审计报告。
⑤公司治理审计报告——主要内容是公司治理方面的情况的审计报告。
⑥其他——包括环保审计报告、舞弊审计报告等其他专项审计报告。
（2）按审计报告是否正式和完整程度的不同划分
①口头报告。
②中期报告和非正式报告。
③问题式报告。
④正式审计报告。
⑤总结式审计报告。
（3）内部审计报告的内容
基本要素：标题、收件人、正文、附件、签章和报告日期
主要内容：
①审计概况：说明审计立项依据、审计目的和范围、审计重点和审计标准等内容。
②审计依据：应声明内部审计时按照内部审计准则的规定实施，若存在未遵循该准则的情形，应对其做出解释和说明。
③审计结论：根据已查明的事实，对被审计单位经营活动和内部控制所作的评价。
④审计决定：针对审计发现的主要问题提出的处理、处罚意见。
⑤审计建议：针对审计发现额主要问题提出改善经营活动和内部控制的建议。
（四）后续审计
主要步骤：
1、认真分析被审计单位的反馈。
2、对反馈不充分及没有反馈的问题与被审计单位进行探讨。
3、对重大的审计结果进行现场追踪审计和。
4、针对已采取的各项措施进行评估，对控制风险重新进行评估。
5、提交后续审计报告。
内容仅供参考。