某集团内部审计手册

1、阿内部审计手册搬 澳 奥 办 柏 凹 袄 隘 唉 版 颁 昂 袄Version瓣 瓣1.0班 拔 百 拌 伴20扒*蔼年1月1日目 录TOC o 1-2 h z u HYPERLINK l _Toc251569862 哎1.笆佰导论袄 PAGEREF _Toc251569862 h 芭- 3 - HYPERLINK l _Toc251569863 扮2.碍蔼内部审计组织办 PAGEREF _Toc251569863 h 柏- 4 - HYPERLINK l _Toc251569864 哀2.1.啊肮内部审计组织架把构芭 PAGEREF _Toc251569864 h 跋- 4 - HYPERL

2、INK l _Toc251569865 懊2.2.柏鞍职位说明耙 PAGEREF _Toc251569865 h 蔼- 5 - HYPERLINK l _Toc251569866 吧2.3.白办培训和发展敖 PAGEREF _Toc251569866 h 半- 6 - HYPERLINK l _Toc251569867 靶2.4.吧敖道德规范标准佰 PAGEREF _Toc251569867 h 阿- 6 - HYPERLINK l _Toc251569868 盎3.颁鞍制定年度审计计胺划以及向审计委氨员会的汇报碍 PAGEREF _Toc251569868 h 巴- 8 - HYPERLIN

3、K l _Toc251569869 肮3.1.埃皑以风险为基础制懊定年度审计计划鞍 PAGEREF _Toc251569869 h 白- 9 - HYPERLINK l _Toc251569870 耙3.2.扮哀年度审计计划流肮程图芭 PAGEREF _Toc251569870 h 挨- 9 - HYPERLINK l _Toc251569871 吧3.3.扒斑向审计委员会汇伴报隘 PAGEREF _Toc251569871 h 澳- 10 - HYPERLINK l _Toc251569872 氨4.白疤开展内部审计业扳务稗 PAGEREF _Toc251569872 h 挨- 11 - H

4、YPERLINK l _Toc251569873 傲4.1.肮埃内部审计过程概胺述霸 PAGEREF _Toc251569873 h 拜- 12 - HYPERLINK l _Toc251569874 半4.2.斑俺发起审计业务搬 PAGEREF _Toc251569874 h 埃- 15 - HYPERLINK l _Toc251569875 安4.3.伴哎审计计划阶段伴盎外勤调查暗 PAGEREF _Toc251569875 h 啊- 17 - HYPERLINK l _Toc251569876 哎4.4.摆颁审计实施阶段瓣 PAGEREF _Toc251569876 h 鞍- 19 -

5、HYPERLINK l _Toc251569877 拜4.5.摆熬审计报告阶段坝 PAGEREF _Toc251569877 h 奥- 22 - HYPERLINK l _Toc251569878 安4.6.吧矮审计的后续跟踪叭阶段唉 PAGEREF _Toc251569878 h 碍- 24 - HYPERLINK l _Toc251569879 碍5.啊埃审计工作底稿熬 PAGEREF _Toc251569879 h 盎- 25 - HYPERLINK l _Toc251569880 俺5.1.罢袄审计工作底稿的哀概述挨 PAGEREF _Toc251569880 h 拌- 25 - HY

6、PERLINK l _Toc251569881 板5.2.邦靶审计工作底稿的艾分类和索引笆 PAGEREF _Toc251569881 h 伴- 25 - HYPERLINK l _Toc251569882 靶5.3.埃敖编制审计工作底败稿敖 PAGEREF _Toc251569882 h 靶- 26 - HYPERLINK l _Toc251569883 罢5.4.岸白复核审计工作底瓣稿袄 PAGEREF _Toc251569883 h 板- 27 - HYPERLINK l _Toc251569884 背5.5.埃扒保存审计工作底班稿胺 PAGEREF _Toc251569884 h 碍-

7、 27 - HYPERLINK l _Toc251569885 胺6.唉拌管理审计项目埃 PAGEREF _Toc251569885 h 八- 29 - HYPERLINK l _Toc251569886 百6.1.隘翱制定单个项目预盎算和日程表稗 PAGEREF _Toc251569886 h 版- 29 - HYPERLINK l _Toc251569887 氨6.2.爱爱提供进度报告拔 PAGEREF _Toc251569887 h 颁- 29 - HYPERLINK l _Toc251569888 肮6.3.板败预算执行总结稗 PAGEREF _Toc251569888 h 拌- 30

8、 - HYPERLINK l _Toc251569889 安7.安把审计质量控制碍 PAGEREF _Toc251569889 h 稗- 31 - HYPERLINK l _Toc251569890 奥8.翱俺附件傲 PAGEREF _Toc251569890 h 稗- 33 - HYPERLINK l _Toc251569891 办附件唉1艾：审计通知书扒 PAGEREF _Toc251569891 h 奥- 34 - HYPERLINK l _Toc251569892 拔附件板2唉：调查备忘录八 PAGEREF _Toc251569892 h 绊- 35 - HYPERLINK l _To

9、c251569893 哀附件爸3爸：风险评估小结氨 PAGEREF _Toc251569893 h 白- 36 - HYPERLINK l _Toc251569894 翱附件办4叭：项目审计计划癌 PAGEREF _Toc251569894 h 癌- 37 - HYPERLINK l _Toc251569895 败附件白5爱：项目审计方案佰 PAGEREF _Toc251569895 h 埃- 38 - HYPERLINK l _Toc251569896 癌附件唉6般：审计执行底稿胺 PAGEREF _Toc251569896 h 板- 39 - HYPERLINK l _Toc2515698

10、97 案附件败7啊：审计发现记录癌 PAGEREF _Toc251569897 h 敖- 40 - HYPERLINK l _Toc251569898 敖附件俺8氨：审计发现汇总皑清单懊 PAGEREF _Toc251569898 h 敖- 41 - HYPERLINK l _Toc251569899 拔附件把9胺：审计报告版 PAGEREF _Toc251569899 h 柏- 42 - HYPERLINK l _Toc251569900 伴附件爸10蔼：审计项目执行矮总结半 PAGEREF _Toc251569900 h 捌- 43 - HYPERLINK l _Toc251569901

11、芭附件昂11白：审计质量反馈袄意见啊 PAGEREF _Toc251569901 h 胺- 45 - HYPERLINK l _Toc251569902 啊附件白12爸：员工工作汇报皑 PAGEREF _Toc251569902 h 肮- 46 - HYPERLINK l _Toc251569903 瓣附件氨13跋：每周进展报告安 PAGEREF _Toc251569903 h 拜48 HYPERLINK l _Toc251569904 百附件胺14 啊工作底稿复核记爸录摆 PAGEREF _Toc251569904 h 熬49导论蔼为建立健全集团柏内部审计制度，罢规范内部审计行巴为和提高内部

12、审蔼计质量，有效发斑挥内部审计在企邦业管理中的监督挨和服务作用。结靶合集团具体情况敖，特制定本手册背。巴内部审计手册的坝主要内容是为指罢导懊ABC傲的内审人员在审巴计计划、审计执疤行以及审计报告敖过程中如何开展埃有效地审计活动唉。稗本手册的使用的巴基本前提是氨ABC拜内审人员具备基稗础盎的审计专业知识哎以及职业判断的邦能力。本手册没盎有涵盖所有与内柏部审计相关的知蔼识，只是提供了翱内审人员在审计澳计划、执行以及般报告阶段应该关哀注的主要问题邦。内部审计组织安IIA内部审柏计专业实务标准白的相关规定：拜1210吧案熟练性：内部审稗计师应具备履行般他们各自的职责搬所需要的知识、埃技能与其他能力班。

13、开展内部审计摆活动的全体人员把应具有或获得履凹行其职责所需要艾的知识、技巧及爱其他能力奥2000罢跋管理内部审计活跋动：审计执行主拜管应有效地管理胺内部审计活动，阿确保内部审计活按动为机构增加价搬值。斑2030邦碍资源管理:审计暗执行主管应确保案内部审计资源的稗适当性、充分性霸及有效利用，以白完成所通过的计俺划。癌1230芭耙继续职业发展:奥内部审计师应通芭过继续职业发展澳来增长知识、提佰高技能及他方面摆的能力。凹内部审计组织架霸构拔ABC八内审部在业务上白向审计委员会直疤接汇报，在行政颁上向集团组织的肮CEO报告。鞍目前内审部的机吧构组织图如下所绊示：审计总监运营及财务审计经理工程造价审计经

14、理行政助理审计人员审计人员职位说明阿审计部各职位的胺职责分别是：审计总监绊为审计活动制定罢正确的审计制度伴和败方法疤体系，不断提高癌审计工作质量和皑内部管理邦负责制定并组织板实施全面的年度霸审计计划稗，包括资金预算叭、日程安排和人办员安排凹检查、评估被审肮计单位资源利用拜以及政策遵循的巴有效性盎协调被审计单位鞍的工作关系，针癌对审计发现的缺背陷情况，和被审爸计单位巴沟通审计意见，凹组织设计改善方俺案，半并霸检查管理层的纠扳正翱行为扳。绊审核、批准审计败报告坝向审计委员会和稗管理层汇报审计柏部门的工作情况绊全面负责内控审叭计团队的建设，百包括人员内外部拌培训、日常业务耙考核审计经理碍在内审总监的

15、领扒导下：巴合理规划每一审邦计项目，确保审霸计项目处于良好拔的控制、组织状艾态澳开展前期调查和班风险评估，白确定每一审计项把目的工作方向和岸核心，明确审计稗目标、范围和审蔼计方法隘现场督导鞍内部审计师，检板查在审计实施过艾程中是否遵循的敖专业的准则碍获取、分析和评白价审计资料，并阿以此为基础碍，开展相应的调败查，确认导致缺板陷的因素，对用罢来纠正该缺陷的俺方法提出建议班维护、保持和被叭审计单位的良好盎工作关系，傲向管理层提出口昂头或书面的陈述坝，讨论所存在的傲缺陷，矮以及瓣纠正缺陷的审计氨建议柏审查和编制审计罢报告审计师癌在审计经理的领拔导下：瓣协助审计经理，昂完成前期的调查版准备工作扒积极参

16、与制定审傲计方案，并根据按审计方案，在碍规定的时间内，哎完成现场审计工摆作案在收集、记录、岸解释、分析审计笆信息过程中柏，遵循专业准则拜和职业道德邦适时向审计经理袄汇报潜在的、重耙大的审计发现培训和发展邦内部审计师应具颁有或获得履行其坝职责所需要的知鞍识、技巧及其他敖能力，而且，还扳应随时了解审计绊领域的最新发展疤动态百ABC熬内审部懊采取多种方式，斑鼓励、伴支持内审人员的笆培训和绊发展，如定期举懊办员工讨论会议搬，举办内部培训八项目，参加后续斑教育培训，参加蔼专业组织举办的靶专项课题研讨会叭等。氨同时，我们也鼓凹励内审人员通过颁参加各种职业资蔼格考试，不断提翱高自己的职业知敖识和技能。癌此外

17、，内审部门搬建立系统的业绩癌评估体系，用来百评估内部审计人蔼员的业绩表现。哎评估体系分成两癌部分：艾每一项目完成后瓣的评估：每一项鞍目结束后，审计巴经理要对参与该艾项目的审计人员巴进行评估，并将矮结果就是反馈给稗审计师。其目的柏是提醒表现不好佰的审计师注意其唉工作白状况，知道自己白的优点、缺点和败进步，不断促使败审计师改进自己佰对部门的贡献。拔年度检查评估伴：年度检查由内懊审部门总监负责跋，同时将评估意八见和审计师面谈拔，以讨论和促进哀审计师的未来发吧展。道德规范标准拜内部审计部门的皑员工有责任来保八证其诚实正直、败公正客观、保密袄性以及专业胜任岸能力。内部审计肮人员的职业行为板须遵照道德规范

18、艾准则暗，做到败：般本着公正、客观癌和勤勉的原则来熬履行义务和职责般；暗保持忠诚，拒绝柏参与不利于公司败或违法的行为；搬避免参与影响内案部审计独立性，俺或是影响其客观稗履行职责的行为败；笆不接受被审计单岸位的任何礼品及笆业务招待，不参坝与被审计单位或靶个人安排的任何拌可能影响审计独隘立性及公正判断吧的活动；瓣拒绝参与任何影隘响或可能影响其般专业判断的行为案；班谨慎使用在工作佰中所获得的信息叭，严禁将任何保袄密信息用于为任板何个人牟利，或瓣是有害于公司利奥益的用途；白应当尽职地获取盎足够和确凿的证般据来支持审计报扳告中的结论。应俺当在审计报告中傲完整披露所获取拜的重要事实，特哀别是那些会歪曲懊审

19、计报告结论的芭事实以及隐藏的靶违法行为；澳只能参与知识，澳技能和经验方面盎均能胜任的审计矮项目；爸持续致力于提高袄内部审计服务的白熟练度和有效性坝。巴制定年度审计计暗划俺以及向审计委员败会的汇报鞍IIA内部审背计专业实务标准芭的相关规定：白2010懊挨计划：审计执行按主管应该以风险颁为基础制度计划扳、以确定与组织扳目标相一致的内傲部审计活动重点爱。般2010百靶A1：内部审计鞍部门的计划必须奥建立在有记录的柏风险评估基础上袄，并至少每年制鞍定一次。在计划矮制定过程中，必皑须考虑高级管理唉层和董事会的意凹见。扳2120风险背管理：内部审计爱活动必须评估风胺险管理过程的有邦效性，并对其改扒善做出贡

20、献。哀2120A1绊：内部审计部门扮必须评估下列与凹组织治理、运营拔及信息系统相关邦的风险：搬财务和运营信息按的可靠性和完整拔性；阿运营的效率与效啊果；资产的安全；皑对法律、法规及懊合同的遵循情况捌。敖2130控制扒：内部审计部门暗必须评估控制的靶效果和效率，并拔促进控制持续改皑进，从而协助组败织维持有效的控拌制。啊2060向高皑级管理层和董事澳会汇报：凹审计执行主管必板须定期向高级管哎理层和董事会报奥告内部审计活动颁的宗旨、权利、霸职责及其与计划八有关的工作开展懊情况，报告中海爸必须包括重大风敖险披露和控制事胺项，其中包括舞板弊风险、治理及熬其高级管理层和扳董事会需要或要笆求的其他事项。柏以

21、风险为基础制拔定半年度巴审计计划埃ABC阿审计部门把每年要组织一次敖全面的企业芭风险评估翱，在此巴基础上，氨根据风险发生的斑可能性和对企业癌单个或者整体控笆制目标造成的影吧响程度，制定年挨度审计计划耙。以风险为基础凹，制定年度审计佰计划的目的是拔将审计重点关注柏在扮对企业发展有着摆重要半作用的把业务单元，碍减少风险对企业摆的影响傲。坝年度傲审计计划挨流程图扳流程翱工作概要确定审计单元对审计单元进行风险评估风险评估报告年度审计计划初稿审计单元风险排序年度审计计划送审稿稿内部讨论、管理层意见审计委员会审批同意挨 A笆 稗（转下页）哎审计部确定集团柏组织内可以进行巴审计挨的领域伴，包括与授权、摆组织

22、职能、巴内部部门摆、瓣资产资源阿、唉以及伴流程把、程序和系统岸有关的凹所有俺领域案。挨对审计单元进行暗风险评估拌，考虑下列因素吧，对风险发生的板可能性和影响程版度对风险进行估坝值。懊- 集团发展目扒标和工作重点搬- 内部控制的坝质量班- 重大法规、拜政策、计划和合哎同的调整哎- 经营活动的爱复杂性及其近期搬变化岸- 人员的能力扳、品质以及岗位肮的近期变动情况白- 其他因素袄根据风险估值的笆高低，优先将审鞍计资源安排到高阿风险的审计单元拌，形成初步年度艾计划初稿。肮年度计划包括：氨各审计项目的审哎计目标和范围，暗需要的审计资源皑以及审计的时间癌安排。翱计划初稿经内审暗部内部讨论、并霸征求管理层意

23、见碍后，形成内部审佰计年度计划送审拜稿。佰年度审计计划报摆送到审计委员会颁进行审批，审批疤同意后，则内审佰部按照审计计划伴开展全年审计巩爱固工作。如果审绊计委员会不同意按审计计划，则内岸审部应根据审计隘委员会提出的意斑见，修改年度审肮计计划，再次报邦批。懊流程熬工作概要A叭（接上页）下发年度审计计划，并执行年度审计计划正式稿执行中出现影响审计计划的事项是否重大熬 昂 颁 绊否，不调整翱 瓣 板是调整年度审计计划并报审计委员会批准唉在执行过程中，背如果出现重大事佰项，必须调整年把度审计计划时，跋内审部应上报审爱计委员会批准。柏 靶向审计委员会汇扒报疤内审部办在每个季度向审奥计委员会进行工爸作汇报

24、，包括计柏划的执行状态、霸每个审计项目的奥重大审计发现、扳原因分析、审计稗建议以及管理层八的行动计划。邦内审部每年向审瓣计委员会提交般年度总结搬报告，包括懊审计部门对机构哀组织的内部控制蔼总体状况、管理哀和经营状况的分扳析评价。凹开展内部审计业氨务按IIA内部审鞍计专业实务标准翱的相关规定：安IIA1200按昂熟练性与应有的扮职业审慎性：内跋部审计师应以熟艾练性与应有的职癌业审慎性开展审挨计业务。把1220斑应有的职业审慎蔼性：内部审计师傲应在工作中应用板人们期望的谨慎皑、有能力的内部安审计师所应具备般的审慎与技能。搬应有的职业审慎埃性并不意味着永绊不出错。安1220.A1靶瓣内部审计师应考扒

25、虑到以下几个因胺素，以应有的职耙业审慎性开展工般作：翱叭为实现审计目标柏而需要开展的审拔计工作的范围；跋拔所要保证事项的艾相对复杂性、重凹大性和重要性；皑疤风险管理、控制八与治理过程的充熬分性和有效性；把案严重错误、违规耙或不守法的概率笆；岸哀与潜在利益相对癌的审计成本。敖2200-拜审计业务计划：疤内部审计师在开哀展每项审计业务拔时都应制定并记哎录审计计划，包佰括范围、目标、跋时间和资源分配跋。罢2201邦计划制定过程中安应考虑的因素：耙在制定审计业务拜计划时，内部审把计师应考虑到：白跋被评估活动的目摆标及对活动的实八施进行控制的方败式。埃颁被评估活动存在昂的风险、目标、百资源与运营以及坝将

26、风险的潜在影岸响控制在可接受罢水平的方式。霸袄与相关的控制框隘架或模式相比较阿，该活动的风险疤管理与控制系统邦的充分性与有效岸性。伴霸对该活动的风险扳管理与控制系统耙进行重大改进的啊机会。安2210-熬审计业务目标：班每个审计业务都肮要建立目标。扮2210.A1败版内部审计师应该颁对被检查活动相癌关风险进行初步盎评估。审计业务伴工作的目标应该把反映风险评估的绊结果。办2220昂审计业务范围：靶划分的审计业务袄范围应足以实现笆审计业务目标。靶2240搬审计业务工作方斑案：内部审计师胺应制定实现审计哎业务目标的工作摆方案。应对这些摆工作方案予以记埃录。挨2240.Al胺版工作方案中应规胺定在审计过

27、程中班查找、分析、评扮价和记录信息的伴程序。工作方案埃应在工作开始之邦前得到批准，方巴案的任何调整都安应立即得到批准跋。癌2300傲开展审计业务：瓣内部审计师应收吧集、分析、评价傲并记录足够的信癌息，实现审计业罢务目标。爸2320白分析与评价：内哎部审计师应在适背当的分析和评价霸的基础上得出审蔼计结论和审计结斑果。跋2330吧记录信息：内部按审计师应记录相鞍关的信息，支持伴审计结论和审计班结果。稗2400白报告审计结果：埃内部审计师应及敖时报告审计结果傲。昂2420-吧报告的质量：报按告时要做到精确哀、客观、清晰、板简洁、完整、及办时、富有建设性搬。蔼 案内部审计过程概岸述板完整的内部审计矮过

28、程可划分为计氨划、实施、报告昂和后续四个阶段瓣:审计计划阶段审计实施阶段审计报告阶段阿后续跟踪审计阶白段安下图说明了如何瓣组织和开展内部捌审计的工作流程霸阶段笆步骤班简要步骤拜发坝 办起扮 绊阶颁 伴段通知被审计单位八 敖 捌 凹 俺 组建审计团队召开内部计划会议审计进场会议袄 版 捌 昂 傲 熬 蔼 啊 瓣 班 鞍 按 傲 外勤调查啊 实施审计收集证据编制底稿单项审计发现白 隘内审部起草审计安通知书，并传达坝到被审计单位颁审计通知书扮根据审计项目，班合理安排审计人挨员，以保证时间埃上、技术上满足皑该项目的需求。盎由审计负责人组八织参与该项目的捌审计人员进行审捌前计划会议。翱审计人员和被审埃计

29、单位管理层之皑间的审前交流会哀议。跋计板 艾划暗 拜阶颁 巴段半审计人员通过观扒察、访谈了解被跋审计单位的基本佰情况，并通过系拌统的风险评估结板果，确定审计重摆点，制定审计方芭案扳。矮前期初步调查备半忘录啊风险评估小结爱项目审计计划耙项目审计方案叭实 施 阶岸 段瓣审计人员按照项傲目审计方案，开拔展审计活动，搜笆集、评价审计证敖据。柏审计执行底稿百审计发现汇总 颁 清单A般（转下页）邦阶段摆步骤班简要步骤懊实 施 按 阶 疤 段A扒（承上页）汇总、分析审计发现，提出初步意见肮审计主管审核底坝稿，提出初步审埃计意见，并进行靶在审计团队内部敖进行讨论。隘审计发现记录和被审计单位讨论审计意见跋审计主

30、管就主要背的审计发现和被版审计单位交换意碍见，并讨论拟采拌取的纠正行动。哀报 告 办 阶 翱 段审计离场会议佰审计人员和被审袄计单位管理层之凹间的案现场结束前的最拜后颁交流会议。起草审计报告征求被审计单位意见同意否蔼项目主管起草审罢计报告初稿，并澳递交被审计单位巴，征求意见。靶审计报告初稿埃 啊 是审计正式报告伴 稗 啊 坝将审计报告递交吧给被审计单位负白责人、高级管理瓣层。霸正式审计报告结束审计项目佰计划阶段是有效百执行审计工作的哀准备阶段，是指案从确定审计项目坝开始，到制定出柏书面的审计方案熬为止的这一过程埃。计划阶段被认把为是整个审计过邦程的起点，其工蔼作的周密细致程敖度直接影响到项案目

31、审计工作的质吧量和效果。靶在般年度审计计划中背，已经界定了每坝个审计项目的总把体审计目标和范艾围。但是，这个氨审计业务的芭目标和版范围一般般而言，是芭比较广泛。扳在暗成本和时间的制芭约条件下，皑或者由于业务流扮程的改变，导致翱高风险领域有可拌能发生变化，因坝此在实施审计业蔼务之前，邦审计经理跋必须板对被检查活动相熬关风险傲重新进行检查摆评估，确定捌具体的傲审计目标和范围挨，从而确保有限瓣的审计资源运用艾到对被检查活动跋业绩和管理有重班大影响的领域。按在审计计划的最邦后阶段，审计经扮理应当明确审计稗什么败（审计范围）笆，为什么要审计懊（审计目标）皑以及八怎么去胺审计盎（审计程序）捌。发起审计业务

32、通知被审计单位翱通常，内部审计拜部门在年初就应蔼该将年度审计计盎划中确定的审计鞍项目传达给被审拔计单位。挨在审计实施案3矮天前绊，审计部门应该捌以按邮件、传真或直邦接送交的方式傲，将审计业务通按知书班送达摆给伴被审计单位的坝适当管理层翱。巴审计芭业务案通知书（敖见附件敖1斑）吧应该告知被审计背单位的管理层以埃下内容：板收件人：应该向跋被审计单位的适翱当管理层沟通。搬所谓的适当管理奥层是指对被审计案业务的直接负责扳人，如部门的总叭监或经理。在某跋些情况下，如果捌涉及到多个部门半，则应该通知所扒有相关部门的直百接负责人按审计目标和范围艾：应该清楚告诉敖被审计单位计划背内的审计目标及凹涉及的范围；蔼

33、审计预计开始日罢和计划持续时间奥：业务通知时应盎进可能让被审计颁单位了解审计的哎时间安排。矮负责执行审计的矮人员：让被审计袄单位的管理层知安晓审计主管人员靶；八前期准备工作的傲需要：在外勤调办查或去审计现场办之前，应该列出懊任何所需的要求敖。疤审计业务通知书柏由罢审计经理负责起埃草，审计总监负邦责审核签发。蔼在正式的审计通氨知书签发后，审奥计经理吧应及时坝以电话的方式和爱被审计单位及时班沟通，以确认被熬审计单位已经知案悉审计通知书的拌内容，同时落实扮审计进程会议的败时间。组建审计团队吧通常，内部审计懊部门在规划年度癌审计计划时，就叭需要考虑不同审八计项目所需要的扒人力资源及其知昂识结构。在准备

34、啊执行具体的审计搬项目时，选拔适澳当的审计人员仍耙是计划阶段必须懊予以考虑的重要翱问题。组建审计哎组没有固定的模爱式和标准，但是柏必须保证审计组皑成员的综合素质熬和能力能够最大板限度地完成审计扳任务，满足审计扳质量管理的要求案。在确定审计组俺的成员时，应考靶虑以下几个方面按：哎年度审计计划对班人力资源、时间佰预算和费用预算敖的要求；柏上一次审计对被耙审计单位内部控败制状况的评价；百企业管理当局对肮该审计项目的一艾些特殊要求；氨被审计单位的组碍织机构、人事、按方针等内部控制隘环境方面发生的凹重大变化；摆上一次审计的结挨果，尤其是对审澳计中发现的问题盎所采取的纠正行斑动及其效果；半某些特殊领域需伴

35、要外部专家提供般的服务和帮助。召开计划会议摆计划会议是在审奥计人员办公室里跋进行的项目审计蔼的初始会议。审瓣计组的全体成员盎都应该参加。计坝划会议的主要目斑的在于让审计组懊的成员知晓有关罢本次审计工作的百一些相关事宜，哎明确计划阶段应哎完成哪些方面的鞍准备工作，以保柏证整个审计工作蔼在有效率和效果颁的方式下进行。拔为此，在计划会暗议上，应说明与胺完成本次审计任摆务相关的所有重唉要事项，包括介伴绍被审计单位或捌活动的基本情况哀，上一次或过去凹审计的结果，以肮及企业管理当局唉的一些特殊要求哀等等；同时，还捌应该初步确定并稗说明总的审计目班标、范围和步骤叭；完成现场审计佰工作所需要的时跋间预算；内部

36、审摆计人员的责任分癌工；需要外部专叭家提供帮助的内扳容和方式，需要百被审计单位给予爱的帮助等。颁举行审计进场会绊议按进场会议，是在绊内审工作实施开癌始的时候召集被阿审单位相关负责百人、关键岗位人蔼员与审计组成员白就审计开展的相芭关事宜为内容的翱会议。版审计经理在进场氨会议中，应向被颁审计单位介绍：瓣 按审计团队的成员芭和各自的责任；邦审计的目标和范坝围；翱拟开展的审计活阿动和审计程序；哀被审计单位的责懊任和需配合的事白项；胺其他有利于被审埃计单位了解内部癌审计的信息资料癌如果被审计单位版对审计的目标和奥范围有任何疑问败，或者盎被审单位自认为扒可能存在的内部版控制缺陷或风险办，都可以在审计傲进邦

37、场懊会议予以讨论。把审计进捌场爸会议，审计人员版应该做较为详细败的跋会议记录跋，最好由相关文佰员整理会议纪要芭并由到会的被审皑单位半会议参加人员爱与审计组负责人背签名确认，以形啊成有效的审计证爱据。盎审计计划阶段-袄外勤调查捌审计进场会议结艾束后，审计人员拔开始进入到外勤澳调查。外勤调查芭对于确定审计工吧作的方向。详细懊范围以及程度起熬到至关重要的作啊用，这是开展审柏计的首要步骤。挨外勤调查使审计岸人员熟悉、了解扳被审计单位的基霸本情况，收集和凹掌握为确定重点案审计领域，编制奥系统的审计方案胺所必需的信息了解被审计单位懊审计人员需要了熬解被审计单位的耙组织结构和经营盎活动行为，包括佰管理风格、

38、企业安流程制度、内部埃外部环境等重要邦信息，比如：摆以前的审计结果皑： 比如以前的白审计工作底稿和柏审计报告啊机构的组织：如芭被审计单位的组背织结构图，机构皑的职能说明书，岸关键岗位负责人捌。按法规、手册和指矮令：如相关的法百律、法规，部门爱内部的工作程序吧、工作标准或指拜引，流程描述说跋明或图标蔼报告类资料：如唉预算、运营情况案、业绩报告、管哀理建议书，管理哀层会议纪要等蔼在描述内部程序敖时，建议审计人耙员编制流程图，啊因为流程图阐明八了系统或流程中案的复杂情况和主案要控制点。笆除了阅读审核财凹务或非财务信息癌外，内部审计人笆员还可以采取实绊地观察被审计单半位的正在从事的跋活动，或者和被蔼审

39、计单位的负责安人、其他工作人绊员进行访谈，了罢解当前的实际的哀运营情况和已知疤的问题领域。隘外勤调查结束后班，主管审计师应袄该对所开展的工跋作以及从外勤调熬查中收集到的汇哀总资料都要记录八在审计工作底稿按中，形成扒书面皑的昂调查备忘录（见搬附件2）办，并和被审计单熬位的负责人进行背交流，以确认审澳计人员的理解是背正确无误的。风险评估哎风险评估过程就案是运用审计师的斑职业判断，对收伴集到的信息进行瓣分析评价的过程伴，从而把审计的版主要精力放在满摆足业务活动主要坝目标的重要事务芭上。隘风险评估的方法蔼是：半确定被审计单位邦的业务目标和标疤准胺；肮识别与实现该业颁务目标和标准相矮关的风险疤；埃衡量风

40、险发生的挨可能性和影响程搬度，并对风险进哎行排序爱；八根据管理层的声颁明和穿行测试结扮果，评估现有控矮制是否能预防、扳消除风险哎；唉根据风险重要性霸的顺序，指定审把计计划，将审计芭的目标和范围关哎注重大风险的控稗制测试上，以确艾定这些控制的适鞍当性和重要性。拜风险评估的过程罢和结果，请见附拔件哀3吧。审计计划稗在完成上述准备癌工作之后，内部颁审计人员根据所般掌握的基本情况白和风险评估的结扳果，就可以确定傲具体的审计目标阿和重点审计领域叭，编制项目审计疤计划澳。搬项目矮审计巴计划柏是开展审计的整氨体指导，是整个拌审计计划阶段的鞍最终成果。瓣审计吧计划澳，应包括以下内拌容：盎被审计单位的背哎景介绍

41、拌；昂简要描述被审计吧单位的目标、内扒部组织结构、最叭新的变化、重要埃的问题等；般被审计单位管理哎层关注的问题翱：在调查阶段，跋管理层关注的问安题；巴风险评估的结果矮：简要描述风险颁评估的方法、过矮程；埃审计目标和范围败；霸具体的审计坝方案哀；爸审计的时间安排案：具体每个审计傲阶段的时间安排安，比如现场审计班时间，审计发现瓣的交流时间，审耙计报告的编写和霸分发时间等败；柏审计的人员需求板和资金预算：暗说明需要的审计按人员和资金预算氨。邦审计计划啊由审计经理编制百，审计总监批准般后执行。如果在稗执行过埃程中，发现实际懊情况和外勤初步岸调查的信息有较氨大差异，需要对袄审计计划拌进行调整时，审班计经

42、理应该以书哎面的方式，报送氨审计总监批准。版审计般计划佰见附件翱4胺，审计懊方案傲见附件碍5安。审计实施阶段半内部审计的实施吧阶段又可称之为伴现场审计阶段，艾是指审计项目经暗过充分的准备之跋后，班针对高风险领域隘或显示可能存在伴重大问题的领域瓣进行审计的阶段伴，也是将审计方般案付诸实施，化皑作实际行动的阶袄段。芭在审计的实施过暗程中，内部审计邦人员要深入审计颁方案中规定的审笆计领域，采用适凹当的审计技术和胺方法，对现场调疤查中确定的缺陷搬或问题进行深入傲细致的分析研究爱，获取充分可靠敖的审计证据，揭办示审计发现的原扒因和结果，作出绊审计结论和意见搬，并提出有价值斑的审计建议或改笆进措施。从某种

43、哀意义上讲，审计懊的实施阶段是一氨个检查和评价信皑息的过程，即收哀集、分析和解释般与既定审计目标把相关的信息，并昂将其写入审计工翱作底稿，形成文懊件化记录，以证白实审计发现、结蔼论和建议。开展审计测试肮审计测试是对与埃被审计活动相关安的凭证、文件、奥记录、业务等进背行实质性的检查颁和评价活动。测佰试的目的在于收案集充分可靠的审氨计证据，确定真百实的审计发现，哎以达到审计目标颁。 坝在审计测试过程扳中，内部审计人板员应抽取适当规拜模的凭证、文件班等作为样本，按埃照其传递过程对艾其反映的交易事矮项的业务处理过肮程进行测试。测八试的重点应集中盎于主要控制系统巴的关键控制环节鞍，以及现场调查拜中确定的

44、高风险把领域或已经显示背存在控制缺陷和翱问题的领域。测袄试也意味着对所般抽取的样本按其扒特征进行深入细耙致的分析、鉴证啊。分析审计发现矮审计发现是指审八计过程中发现的扒问题和缺陷，审癌计发现以各种形唉式出现，如应执叭行而未执行的行肮动、被禁止的行敖为、不适当的行翱为，令人不满意敖的系统等。熬在内部审计师开扒展审计测试过程罢中，会有各种各白样的审计发现，坝审计师应该对审邦计发现进行因果芭分析。因果分析矮意味着对已经确叭认的审计发现进班行深入细致的调瓣查研究，以揭示班审计发现的原因皑和导致的不良后矮果。百在进行因果分析把时，内部审计人邦员通常应考虑以爸下几个方面： 熬原因和结果应是捌紧密相关的：这

45、爱意味着对原因的芭理解和认识能够把足以说明和解释绊所产生的结果；叭在可能的情况下瓣，尽可能将控制版缺陷导致的不良哀状况数量化，用扒数据来说明这种癌缺陷所造成的危暗害程度。 鞍如果因果分析表扮明存在一系列的肮问题，则可能暗爸示该领域或相关八领域的内部控制盎失败。这时，内鞍部审计人员就应叭该追踪检查，收懊集充分的证据，氨以证实这些领域懊内部控制失败的霸原因及其危害程岸度。 澳考虑原因来源于笆何处，有助于正坝确评估审计发现背的性质和重要性扮，有助于提出解柏决问题的建议和半措施。笆总结审计发现、袄结论和建议捌无论何时，内部俺审计人员发现潜爱在的审计缺陷，哎都要准备简要的啊情况小结，说明奥审计发现、结论

46、矮和建议。这种小挨结称为跋审计发现记录表挨。审计阿发现记录表所列柏示的缺陷并不必罢然成为最终报告懊的审计发现，但把是凡是在审计测绊试期间发现的审爸计缺陷事件，都瓣应记录下来。熬审计发现的要素傲应至少包括：败审计标准：指对百被审计活动的现佰状进行分析判断癌的依据，即捌“敖应该怎样澳”扒，例如，一般公氨认的会计原则，巴普遍采用的管理懊原则或实践，适胺用的政府法律和岸条例，企业内部碍的方针政策、程半序、计划、预算奥、工作标准等等搬情况描述：活动般的实际执行结果白，即吧“哎实际怎样般”百，内部审计师应耙提供足够的与审吧计发现事实相关坝的信息，该信息八必须是充分、可唉靠和相关的，能搬经得住任何质疑俺。笆

47、原因：即导致出邦现问题或缺陷的癌解释，即阿“挨为什么会出现审挨计发现袄”半影响：损害程度案，即案“爸如果不合理的现埃状继续下去，将拔会怎么样安“跋。内部审计师应笆该让管理层了解叭、信服其影响的癌严重程度，否则啊纠正行动被采纳盎的机会就会很小柏。奥建议：内部审计懊师应该提出纠正肮行动的措施供管拌理层参考，建议佰应该积极有效，版并有可能详尽，傲还应明确具体的傲执行人。爸审计发现敖记录表和审计发板现汇总清单见附伴件7和8安。昂与被审计单位讨挨论审计发现扒与被审计单位及埃时讨论交流审计背发现和审计建议艾，应贯穿于整个奥审计过程。在现哎场审计时，审计扒人员适时地将发八现的问题与被审俺计单位进行讨论摆，听

48、取他们的解坝释，征求他们的哀意见和看法，这懊样有利于。爸确保审计发现事鞍实真实可靠：任岸何关于事实的争爱议都应该在审计耙发现被报告前得邦到解决，内部审版计师必须保持疤“袄看问题准确的名般声阿”岸；俺为审计人员提供皑和被审计单位交癌流的机会，以便岸共同寻找解决问哀题的方法；瓣有效减少审计结袄束会议讨论时间哎和避免审计报告巴中出现的差错，埃因为在审计过程办中，所有审计发艾现和审计建议都拌已经得到被审计疤单位的认可，避颁免事后双方产生矮不必要的争议。伴被审计单位管理靶层对审计发现和澳审计建议应包括凹如下内容：哀同意审计发现和氨建议，并作出整碍改的许诺，以及半整改的时间表和岸执行人；或暗同意审计发现和

49、白建议，但是说明哎目前无法立刻整斑改的原因搬；捌或碍同意审计发现，哎但不同意审计建澳议：提供相应的班原因说明跋一旦获得管理层扒的回复建议时，艾审计经理应该仔啊细阅读，以确认隘其整改措施能够绊充分响应审计建熬议。审计经理应岸确认：扒整改计划能够解般决审计发现的问班题，并且成本上唉经济，结果有效矮；岸管理层有能力和哎权力去执行该计捌划；胺计划清楚了说明爸的责任人以及相百应的时间。啊如果管理层拒绝拌审计建议，那么癌审计经理应该向艾审计总监及时汇傲报。审计报告阶段岸虽然在审计过程熬中，审计人员就疤审计发现和建议矮已经和被审计单拌位的主要负责人叭进行了交流和讨跋论，但是最终内艾部审计人员必须版以审计报告

50、的形氨式督促被审计单扒位纠正存在的问哎题，完善内部控昂制，防止潜在的拜风险损失。岸审计报告阶段主矮要包括这些过程阿：向被审计单位敖汇报审计结果；稗起草审计报告；拜完成并分发审计靶报告。审计离场会议啊在离开审计现场霸前，审计人员应爱和负责被审计领矮域的管理者参加疤审计离场会议，奥并在会议上复核啊主要的审计发现肮和审计建议，其昂目的是再次确认耙：爸对审计报告需要傲反映的问题，被办审计单位都已清捌楚了解碍；熬审计事实不存在啊误解或歪解皑；氨被审计单位采取瓣整改行为的进展按情况。稗在审计结束会议耙中，审计人员还吧可以交流哪些其哀重要性不足以在澳审计报告中提及扮的问题缺陷。这叭些次要的审计发凹现可以以管

51、理建跋议书的形式进行盎。起草审计报告颁审计报告是根据傲审计工作底稿所阿包含的信息撰写盎的。在审计实施斑阶段与被审计单捌位讨论的基础上佰，便可以着手审啊计报告的起草工艾作。正式的最终佰书面审计报告应稗至少包括下列内皑容：绊被审计单位的背扮景情况；傲审计目标和范围哀；审计结论；爸具体的审计发现伴、建议和管理层颁回应。罢审计报告应突出哎重要的审计发现皑。也就是说，不笆是所有的审计发叭现和审计建议都绊需要在审计报告佰中予以说明，只胺有那些对被审计哎领域目标实现有氨着重大影响的审拜计发现才应该在背审计报告中予以拜反映。唉审计报告的格式俺见附件阿9。安完成并分发审计柏报告熬审计经理编写审白计报告初稿后，扒

52、交审计总监审核班。审核完毕后，拌审计经理应将审伴计报告初稿发送拔给被审计单位，八征求他们的意见敖，并根据讨论的爸结果恰当地修改岸初稿。败一旦审计部门和绊被审计单位就审俺计报告的内容达岸成一致意见后，绊审计总监应签发稗正式的审计报告暗。颁审计报告应及时爸地分发给相关的巴部门或人员，以昂引起企业管理当斑局和被审计单位板对审计结果的注扳意，以便针对存碍在的问题，及时靶采取纠正行动，捌达到报告的目的奥。结束审计项目鞍审计报告分发后翱，并且执行完毕拌下列工作，才能罢视为该审计项目般结束：俺审计工作底稿整拔理完毕奥审计主管完成对俺该项目的审计总昂结案审计主管完成人颁员考核班审计的后续跟踪暗阶段败作为完整审

53、计过澳程的一个阶段，碍后续跟踪意味对扳报告中反映的问扮题进行跟踪检查叭，直到被审计单挨位采取了纠正行哀动，使内部审计跋人员感到满意为挨止。半是否需要对管理白层的纠正行动，案进行后续跟踪，巴以及后续跟踪的跋时间和方式，应傲根据审计发现的傲重要性判断，并疤由审计总监决定矮。审计工作底稿埃IIA内部审霸计专业实务标准挨的相关规定：耙2330吧伴记录信息:内部阿审计师应记录相胺关的信息，支持埃审计结论和审计捌结果。芭审计工作底稿的敖概述爸工作底稿是对审瓣计工作的记录，唉记录审计过程中佰所获得的信息以俺及对这些信息所扮作的分析。从内隘部审计师开始安安排审计工作，直哎至到结束审计，傲这个过程都要编岸制工作

54、底稿。暗审计工作底稿通碍常用于下述目的氨：摆记录审计过程中扳所获得的信息，爱是审计人员工作坝的证明；蔼为内部审计报告爸提供支持；安为评价内部审计凹部门的质量提供碍依据；啊促进第三方审查艾。哎审计工作底稿的癌分类和索引肮ABC绊的审计工作底稿捌按下列类别划分败：拔索引号靶工作底稿类别耙具体内容鞍附件隘说明把A笆审计报告和后续奥关注事项癌A-1 审计报瓣告捌9吧不同版本的审计绊报告以A-1-矮？表式，最后的拜终稿以A-1（拜F）表示。柏A-2 被审计颁单位对审计报告氨的交换意见瓣B拌审计发现案B-0 审计发挨现拌汇总半清单碍8艾B-？审计发现邦记录表癌7哎C扮背景资料碍C-？内容广泛罢，如组织机构

55、图爱，相关制度文件胺，调查问卷等一懊切和被审计单位肮背景调查相关资板料安D蔼审计计划瓣D-1 调查备艾忘录摆2蔼D-2 风险评阿估按3岸D-挨4斑 项目审计暗计划摆4般E搬审计程序坝E-0 项目败审计百方案白5扮E-？每个审计跋程序执行记录埃6坝F傲与被审计单位交岸流记录靶F氨-1 审计通知板书澳1颁F-2 审计进盎场会议记录般F-3 审计离班场会议记录耙F-4 访谈记哎录斑F-5 审计质跋量反馈意见绊11氨G版复核监督哎G-1 审计计伴划复核清单隘G-2 工作底扮稿复核记录癌14哎G-3 审计盎现场结束检查般清单坝G-白4靶 审计报告复核哎清单捌H哀行政管理鞍H-1 业务时暗间控制表板H-2

56、 审计项捌目总结吧10班H-3 每周进颁展报告吧13哀备注：？表示数笆字的顺序编号板编制审计工作底胺稿唉ABC罢采用格式化的审袄计工作底稿，鞍具体格式见附件敖6艾。板审计工作底稿的办要素昂内部审计人员编搬制的审计工作底绊稿应该包括以下蔼要素：稗每份审计工作底皑稿必须包括被审颁计单位的名称和霸项目名称（或项稗目编号）；肮每份审计工作底按稿必须包含索引办号；哀每份审计工作底氨稿必须确认审计拌环节，并描述工隘作底稿的内容和伴目的；把每份审计工作底皑稿必须有执行审暗计工作的内部审扒计师的签名和日般期记录；翱如果使用审计标板识或记号，则应矮对他们做出解释碍。班审计工作底稿的叭编制要求鞍所有的审计工作隘底

57、稿，必须在A癌4大小的纸张上捌编写。鼓励采用氨电子版工作底稿挨，但是内部审计啊师必须调整打印盎格式，以保证在坝A4纸范围内；邦审计工作底稿必扳须清晰易懂，使拔不了解情况的复八核人员也能清楚版地知道审计师打耙算做什么，已经皑做了什么，发现岸了什么，得出什斑么结论：邦如果该环节比较澳负责，工作底稿办应提供相应的背办景介绍跋每张底稿必须注扳明详细的审计目昂的澳每张底稿必须解白释审计的范围：搬如时间、地点范叭围，以及抽样的稗方法、样本量等柏信息半每张底稿应记录澳测试的结果和审芭计发现，测试结挨果仅限于事实，碍包括好的事实和翱坏的事实。摆每张底稿必须注哀明审计结论，表懊明审计目标是否皑达到，审计师是鞍否

58、满意。案审计工作底稿中拔记录的数据以及哀其他信息应清楚安地标明其来源：耙内部审计师应该翱采用交叉索引的巴办法，清楚地表胺明数据或信息地阿来源；凹审计工作底稿应疤该保持完整，不懊应有任何未解决扮的问题；阿复核审计工作底霸稿疤在离开现场前，翱负责该项目的审俺计主管应该对工奥作底稿进行复核疤，在每一张审计唉底稿上，留下复氨核记录：包括姓岸名和复核日期。埃审计主管复核时绊提出的所有问题摆，应该包含在单板独的吧工作底稿复核记版录耙中（耙见附件皑14傲），并及时返回跋给编制该底稿的半内部审计师。内版部审计师应该对凹复核记录中提出吧的每一个问题做熬出回答。只有当靶所有复核提出的柏问题，得到满意吧的答案时，才

59、能芭视为工作底稿已爱经复核完毕。把保存审计工作底办稿佰每个审计项目结稗束后，应该制作奥一份审计工作底搬稿目录，并按顺白序整理归档。凹审计底稿的所有捌权归公司，但是摆由内部审计部门跋妥善保管。挨公司内其他部门懊可以要求查阅审白计工作底稿，但瓣是必须经审计总吧监的批准。伴公司以外的机构阿要接触审计工作罢底稿时，审计总办监必须获得高级背管理层和法律部搬门的许可。管理审计项目白IIA内部审耙计专业实务标准爸的相关规定：班2030蔼矮资源管理：审计隘执行主管应确保碍内部审计资源的懊适当性、充分性暗及有效利用，以拌完成所通过的计邦划。罢一个控制和组织靶良好的内部审计扮项目盎更有利于瓣实现审计目标。皑ABC

60、澳内审部采取事前熬计划、事中控制翱以及事后总结三斑个方面案，将强审计项目扮的管理般。拜制定单个项目预拔算和日程表奥提供摆每周的埃进度报告预算执行总结百制定单个项目预岸算和日程表败年度审计计划中矮，对所有审计项翱目分配了时间预氨算和计划。但是胺在具体执行每个巴项目时，当审计艾人员对被审计单捌位完成初步调查板和风险评估，并懊在蔼制定审计方案中唉，瓣细致地埃规划预算和日程八表。提供进度报告昂内审部人员每周版应提供工作报告俺，记录每周工作按任务和相应的工胺作小时，或者休矮假时间。同时还百应简要的汇报本稗周工作的结果以癌及下周的工作计昂划。氨员工工作报告碍见附件癌12。邦在员工工作报告安的基础上，每个捌