摘要:
02 內部審計的流程
 一、內部審計流程概述
 內部審計流程(即審計程序)是指內部審計機構對每一審計項目進行審查時,從開始到結束整個過程所涉及的工作步驟。
 
 二、內部審計工作流程
 內部審計工作流程一般包括:審計準備、審計實施、審計報告、后續審計和成果運用等五個階段和內容。

(一)審計準備階段:選擇審計對象
 1.審計對象
 從外延上來看,內部審計的對象可以是一個公司整體,也可以是公司下屬各分、子公司,各部門,各班組甚至是某個人,某件事。
 從內涵上看,審計對象指的是審計內容或審計內容在范圍上的界定,即內部審計師在某次審計工作中將要檢查和評價的內容。 
 2.審計對象的劃分
 ·按對象價值劃分
 ·按項目或決策中心劃分
 ·按對象職能劃分
 ·按專業模式或板塊劃分 
 3.選擇審計對象的選擇原則
 ·重要性原則:
 重要的、有影響力的、有可能出成果的;
 領導經常提起的事、各中層管理人員經常抱怨的事;
 以前出過大問題的項目。
 ·風險導向原則
4.審計對象的選擇方法

各行業的前10種最主要的風險因素
| 
 次序  | 
 銀行/保險業/證券  | 
 制造業  | 
 其他  | 
| 
 1  | 
 內部控制的質量  | 
 內部控制的質量  | 
 內部控制的質量  | 
| 
 2  | 
 管理人員的能力  | 
 管理人員的能力  | 
 管理人員的能力  | 
| 
 3  | 
 管理人員的正直程度  | 
 管理人員的正直程度  | 
 管理人員的正直程度  | 
| 
 4  | 
 會計系統的近期變動  | 
 單位的規模  | 
 會計系統的近期變動  | 
| 
 5  | 
 單位的規模  | 
 經濟環境惡化  | 
 業務的復雜性  | 
| 
 6  | 
 資產的流動性  | 
 業務的復雜性  | 
 資產的流動性  | 
| 
 7  | 
 重要人員的變動  | 
 重要人員的變動  | 
 單位的規模  | 
| 
 8  | 
 業務的復雜性  | 
 會計系統的近期變動  | 
 經濟環境惡化  | 
| 
 9  | 
 快速的增長  | 
 快速的增長  | 
 重要人員的變動  | 
| 
 10  | 
 政府法規  | 
 管理人員對完成目標的壓力  | 
 快速的增長  | 
(一)審計準備階段:制定審計計劃
 審計計劃
 審計通知書

年度審計計劃:
 對一個完整年度的審計任務所做的實現戰略性咨詢和安排,指導內部審計機構或部門順利完成下年度公司的內部審計工作任務和目標。
 項目審計計劃:
 對具體審計項目這一層次的內部審計工作實施的全過程進行的綜合安排,是總體審計方案的具體化。
 作業計劃:
對具體審計項目的審計程序及其時間等所做出的詳細安排,知道內部審計人員進行的具體審計行動的計劃。
 1.年度審計計劃
 (1)年度審計工作目標
 (2)具體審計項目及實施時間
 (3)各審計項目需要的審計資源
 (4)后續審計安排
 審計目標范文:
 根據集團公司經營方針、目標以及管理層要求,通過有效開展審計確認和咨詢服務,評價并協助改善供暖公司風險管理以及內部控制的效果和效率,合理保證集團公司健康發展。
 實務中,年度計劃審計如何編制? 
 風險導向審計:風險是事項的不確定性,事情都未發生,怎么定義問題。
 盤點+采購詢價:考核此種年度審計計劃的標準,是否可以執行,是否明確人員配置。
 關注:
 ·管理層特別關注
 ·主管部門特別關注
 ·影響公司經營的部門或業務
 ·本年度存在重大舞弊要求
 管理層特別關注:
 內審審計成功的關鍵是得到管理層的認可。管理層提出的審計方向是審計部首要考慮的。
 主管部門特別關注:
 審計部門的上級管理部門、內部審計委員會、外部證監會,保監會、銀監會。
 影響公司經營的部門或業務:
 可能會存在導致企業利益受損或者容易發生舞弊的事件,可以通報紙、網絡等媒體進行收集。
 本年度存在重大舞弊:
 本年度發生的嚴重影響公司聲譽、資金、資產安全等事件。
 部門負責人與上一級以及公司財務經理探討聽取他們的意見,結合本年度審計發現及外部監管要求,審計部能夠得到的財務預算或者審計人員的配置,制定年度審計計劃,最后交審計委員會審批。
 思考一下,如阿里巴巴、有色金屬網、我的鋼鐵網等這些資訊信息網站公司,是否可以按照常規審計作業模式進行,把資產審計、采購審計以及財務審計的審計項目排序在前? 
 這類公司,除了房租,采購或者費用類支出較少,而且財務核算簡單。
 咨詢信息網站的主要收入是出售賬號收取會員費以及廣告收入。
 審計部首先將收入審計納入年度審計計劃,然后將收入根據實際情況做細分。
 考慮電子商務網站信息安全的重要性,將信息系統審計也列入年度審計計劃。
 財務審計、存貨審計等可以往后排序。
 注意:年度審計計劃需要細化到審計內容,而不是單獨的審計項目,不然缺乏可行性。
 2.項目審計計劃
 01 被審計單位、項目的名稱
 02 審計目標和范圍
 03 審計內容和重點
 04 審計程序和方法
 05 審計組成員的組成及分工
 06 審計起止日期
 07 對專家和外部審計工作結果的利用 
 08 其他有關內容
總部審計作業項目與預算表
| 
 作業項目  | 
 作業對象  | 
 作業內容  | 
 時間預算  | 
 人員預算  | 
| 
 常規審計  | 
 1.地產公司  | 
 1.檢核主要運營流程關鍵環節的合規性、有效性  | 
 1.作業準備時間:1~2周  | 
 每個項目由總部內審2人、加本區域內審1~2人  | 
| 
 追蹤審計  | 
 地產公司  | 
 跟蹤上一年度審計發現的改進落實情況  | 
||
| 
 專項審計  | 
 根據區域稽核、常規審計中發現的重大風險、管理層需求事項,專項調查評估  | 
 每季度一個項目,每個項目1~2周  | 
 根據項目需要安排總部或區域內審人員  | 
|
| 
 建立更新審計信息系統  | 
 1.指導協調區域審計信息的收集、歸納及分析  | 
 總部內審  | 
||
| 
 建立完善審計作業系統  | 
 1.開發年度審計對象、程序及工作底稿  | 
|||
采購審計作業計劃表
| 
 流程  | 
 環節  | 
 審計重點  | 
 重要性水平  | 
 作業頻次  | 
| 
 采購  | 
 供應商開發  | 
 ·供應商開發的信息來源  | 
 2  | 
 有則必做  | 
| 
 決標議標  | 
 ·是否議標,是否有書面的議標資料  | 
 1  | 
 有則必做  | 
|
| 
 訂單  | 
 ·變更供應商,中標供應商的分配量是否審批  | 
 1  | 
 主要物料每月必做  | 

 (一)審計準備階段:審計通知書
 內部審計機構在實施審計之前,告知被審計單位或者人員接受審計的書面文件。在實施審計項目之前,內部審計機構應向被審計單位或者被審計人員送達審計通知書,正式通知被審計單位做好準備,提供有關文件、會計憑證、賬冊和報表等資料,并為審計組提供必要的工作條件。
 根據內部審計具體準則的要求,內部審計機構應當根據經過批準后的年度審計計劃和其他授權或者委托文件編制審計通知書。
 某些情況下,審計人員可能認為突擊審計是必要的。在這種情況下,審計人員會預先通知高級管理層和審計委員會,但不會預先通知被審計單位。 
 審計通知書包含的主要內容:
 1.審計項目名稱
 2.被審計單位名稱或者被審計人員姓名
 3.審計范圍和審計內容
 4.審計時間
 5.需要被審計單位提供的資料及其他必要的協助要求
 6.審計組組長及審計組成員名單
 7.內部審計機構的印章和簽發日期

資料清單說明:
 下述資料請于XX日前提供,如截止XXX日尚未提供資料,則視同無此資料。清單中除粗體字提供紙質原件或者復印件,其余部門均提供電子檔資料。
 資料清單說明的目的:
 一方面保證審計作業流程的完整性,另一方面也保證了資料的提供的及時性。
 (二)審計實施階段:見面會議與初步溝通
 見面會議主要是與被審計部門的經理進行溝通,了解審計期間的運營與財務的大致情況,并邀請他們談談對審計的建議與期望。
 如何在入場之后與對方打開話匣子? 
 XX總,您好,我們這是例行審計,今年到您這邊了。
 到這里前,我們初步了解下,發現您這邊銷售情況不錯。我們要對老板負責,會提出一些問題。所以您也不要介意,審計報告前會原封不動地拿報告和您溝通,您不滿意的地方我們可以在不違反原則的情況下調整,這樣我們的工作不受影響,您也能接受。另外,老板對您這銷售狀況很滿意,我作為晚輩,還想通過審計,學習下您這里的管理和經營方法。 
 XX總,您看,您對審計有什么要求?或者您覺得有什么不滿意的地方我們能幫助您推動的,可以提出來,這也是另外一個和老板溝通的渠道。
 最后說句,XX總,希望您能多多支持我們的審計工作,我們也提高效率加加班,盡快完成。
 (二)審計實施階段:調查和內部控制測試
 在審計實施階段初期,審計人員應調查內部控制的建立情況,初步評價內部控制的健全性,確認內部控制風險,確定內部控制是否可依賴,進行符合性測試,對內部控制作出評估,據以制定進一步審計的策略。
 內部審計對內部控制評審的主要目標是:確定已建立的內部控制是否能保證有效和經濟地實現目標,確定內部控制是否發揮預期的作用。(檢查和評價內部控制的健全程度和有效性)

 (二)審計實施階段
 審計工作底稿
 審計工作底稿是指內部審計人員在審計過程中所形成的工作記錄,是聯系審計證據和審計結論的橋梁。
 審計工作底稿是撰寫審計報告的基礎,是檢查審計工作質量的依據,也是行政復議乃至再度審計時需要審閱的重要資料。


    中期審計報告
 期中審計報告是指在審計項目尚未全部終結時,對一些具體問題急待通報以引起管理層注意而編制的審計報告。
 如果涉及重大審計發現或管理層急需掌握的信息,內部審計師應向組織管理層或董事會提交期中報告。
 需要編制的情況:
 (1)審計周期過長;
    (2)被審計項目內容特別龐雜;
 (3)突發事件引起特殊要求;
 (4)組織適當管理層需要審計項目進展情況的信息。
 期中審計報告的格式:
 (1)標題;
 (2)收件人;
 (3)正文(審計發現;審計建議);
 (4)附件;
 (5)簽章;
 (6)報告日期;
 關于“出納付款程序”的中期審計報告
 XX公司總經理
 從正在進行的公司XXXX年度財務收支審計中,內部審計人員發現公司財務部付款內部控制存在嚴重缺陷。出納員XX保管著公司財務專用章及財務經理私章,可隨時支取公司款項,在內部審計人員的初步審核中,已經發現未經審批的付款XX筆,共計XX萬元,如果不采取緊急措施,將可能導致更大的舞弊風險。
 根據上述情況,內部審計人員建議財務經理收回相關印鑒,對每一筆公司款項的支付進行嚴格審核后才能簽發,同時責成出納員說清XX萬元款項的去向,采取各種手段追回款項,并建議臨時停止出納員的職務工作。
 附件:1.XX
 2.XX
 3.XX
 審計項目負責人:XXX
 審計小組成員: XXX 、XXX
 XX審計機構(簽章)
 XXXX年XX月XX日
 注意:小組成員每天溝通很重要!! 
 同一個審計下項目,如果參與的人員過多,或項目被人為地進行了拆分,就容易出現盲人摸象的情況。
 如審計存貨的人員在倉庫審計中發現存放大批量閑置的物資,就可以告知審計采購的人員,在對這一塊物資的采購審計是重點關注。
 溝通會議/離席會議
 離席會議一般需要安排部門主管、總經理參加,從而得到被審計部門的真實反饋以及被審計部門理解。
 缺少離席會議常常會導致提交正式的審計報告時被推翻、被反駁。
 在離席會議上,被審計部門質疑的地方,審計部需要進一步的確認。對于錯誤的情況,則進行刪除和調整。
 如在溝通時,審計人員與被審計人員有爭議,但是通過后續確認,審計不認為問題依然存在,建議審計部將被審計部門的意見寫入審計報告,并注明審計部的看法,以表明審計部對此的態度與立場。
 是不是所有重要的審計發現都要與被審計單位溝通?
 審計報告一般分兩種:
 一種是合規的差錯或者缺失;另外一種涉及人員舞弊。涉及人員舞弊的,不管是什么級別,都是單獨做審計報告,并提交公司管理層,如董事長。剩余的一般性差錯都是可以溝通的,也不會影響到審計部門的部門形象。
 (三)審計報告階段
 內部審計報告
 審計報告,是指內部審計人員根據審計計劃對被審計單位實施必要的審計程序后,就被審計單位經營活動和內部控制的適當性、合法性和有效性出具的書面文件。
 現場審計結束后的一周內,項目主審需編制審計報告的討論稿,完成后,還需要將報告發給被審計部門,由被審計部門對報告進行確認,并反饋整改計劃及方案。
 確認后,項目主審可以編制審計報告正式版,并由審計經理負責將審計報告提交給管理層。
 如果報告涉及敏感的內容,部門負責人還需要當面與管理層解釋相關內容。
報告形成過程

在正式報告中,審計發現需要按照問題的性質進行劃分,分為一般、嚴重、非常嚴重三種。

    無保留意見(滿意型)
 審計范圍:“我們對M公司銷貨業務存在的內部控制制度的充分性和有效性進行了檢查和評價,我們已采用了適當的審計程序和方法,我們審查的范圍包括銷貨業務及其相應的會計記錄。”
 審計觀點:“經過審查,我們認為,M分公司的銷貨業務已建立了充分有效的內部控制制度。商品以準確的書目被及時地發運至正確的地點,而且,我們認為該事項也能以相應的會計記錄及時正確地予以反映。”
 綜合性意見(既肯定又否定)
 審計觀點:“基于我們檢查的結果,我們認為,從整體上看,截止2017年12月31日結束的會計年度,M分公司存貨的管理控制情況良好。但是,最近的一項公司政策變化使得出現了存貨積壓。對于這個問題,我們在審計報告中已作出說明,并有待于進一步調查。”
 保留意見(不滿意型)
 審計觀點:“我們認為,由于沒有有效的產品生產控制和質量檢測控制而導致產品質量不穩定,是導致M分公司產品市場份額顯著降低35%的基本原因。為此對產品質量標準應予以書面確定,在每個部門均需加強職業培訓,對關鍵的生產環節應加強監測。”
 審計報告的重點是什么 
 第一點,公司的資產有沒有存在浪費或者侵占,能不能提高收益。資產包含資金、固定資產、存貨等。
 第二點,員工的職業道德怎么樣,是否存在舞弊,比如利用濫用職權。
 審計報告注意事項有哪些? 
 1.注意事實清晰,不要結論武斷
 審計檢查出的事實與證據是審計調查報告的基礎,是做出審計結論的根據,是客觀公正原則的具體體現。事實部分是審計調查報告最重要的內容之一,離開了事實的審計結果和結論將成為“無本之木、無水之源”。
 敘述事實時要從審計事項的時間、地點、起因、過程、結果等方面入手,揭示審計事項的本質,使分析與事實一致,結果與事實一致。片面、虛假、歪曲的情況是審計調查報告大忌。
 2.注意突出重點,不要泛泛而談
 審計報告重在反映情況,揭露問題。查找原因、提出建議。審計報告內容要突出審計事項的重點、抓住問題的本質、剖析產生問題的關鍵原因,做到有數據、有情況、有分析、有建議,突出重點,張弛有序,防止羅列現象、報流水賬。
 3.注意把握本質,不要流于形式
 編寫審計報告時審計人員要對審計調查所取得的大量資料進行一番去粗取精。去偽存真的加工、分析和提煉,層層深入,把握事物的特點或規律,不能光做形式主義,不能被表明現象所迷惑,要注意尋找與發現現象背后的深層矛盾、漏洞和隱患。
 4.注意以理服人,不要數字游戲
 審計報告只有把“死數字”與“活情況”結合起來,相互印證、補充,才能揭露問題,才有足夠的說服力和充分的可信度、如果只是數字的堆砌、指標的羅列,必然軟弱無力。
 5.注意強化監控,不要文過飾非
 內部審計要想發揮“免疫”“增值”的作用,成為領導的“參謀”,就應真實、準確、客觀、敢于揭短,敢于曝光。才不會貽誤“病情”,才能“對癥下藥”。審計報告要既肯定業績,又要揭露問題,既要分析產生問題的客觀因素,又要從體制機制等制度方面找出原因。
 6.注意簡潔流暢,不要過于專業
 內部審計報告是審計的最終成果,是服務于經濟發展、為領導決策當參謀、讓群眾知事情的載體。所以要淡化專業味道,少用專業語言,所用大眾詞匯,做到簡明扼要,通俗易懂。要善于把復雜的事情用簡潔的語言表述清楚,文字要精煉,用詞要準確,避免口語化。
 7.注意靈活多樣,不要千篇一律
 不同事項的內部審計報告應有自己的特色,形式上多樣、靈活、新穎是審計調查報告生命力的重要條件。形式呆板、千篇一律的八股式文章,可讀性弱化。
 各位股東代表:
 ____年度公司審計監察部在不斷完善各部門職能基礎工作的前提下,按照公司董事會的要求,開展了一項常規審計、四項專項審計,共出具了____份內部審計報告。在審計的過程中,我們以公司制定的《內部審計制度實施細則》為工作指南,客觀、公正、認真地進行審計,完成了董事會下達的審計任務。
 一、年度內部審計計劃的制訂
 ____年初,公司審計監察部根據公司的《內部審計制度實施細則》擬訂了年度審計工作計劃,確定了年度審計工作的目標和審計計劃的工作重點。年度的審計工作圍繞年度計劃組織和實施。
 審計工作圍繞公司的經營重點和年度經營目標展開,且公司的高層領導和相關部門均給予了強力支持和配合。
 在實施內部審計時,為確保能夠在規定的時間內出具客觀、公正的審計報告,審計人員應深入相關部門及各事業部查閱有關資料。在審計實施方案中,對審計項目、實施時間和期間、審計方式、審計目標、審計重點都做了明確界定。
 二、年度審計計劃的主要內容
 1.____年度內部審計、____年度勞務費、臨時生貼支出情況的專項審計、公司專項審計。
 2.對____年度公司自建工程項目及各事業部外掛與分包工程的專項審計。
 3.年度的日常抽查審計工作。
 (1)物料采購審計。
 (2)固定資產的審計。
 (3)應收賬款的審計。
 (4)差旅費的審計。
 三、年度審計計劃存在的主要問題及原因
 1.物料采購審計
 供應商檔案中缺少對供應客戶的書面評價記錄。
 2.固定資產的審計
 固定資產投資的審批手續齊全,投資項目符合公司的發展戰略,但是在XX項目、 XX項目、 XX項目的實施過程中,受市場及環境的影響,投資效果未達到預期目標。
 3.應收賬款的審計
 與____年度財務報表期末數相比,應收賬款余額下降____ %,主要原因是公司在____年度采取了有效措施,指定專人負責督促賬款的回收,加速了資金回籠。
 4.差旅費的審計
 公司的差旅費文件條款不夠明細,不便于費用的控制。
 四、年度審計計劃改進的措施
 1.公司應將對供應客戶的書面評價記錄進行書面化,并針對客戶的信譽、產品質量、供貨期和價格優勢進行評定等級,以便貨比三家,選擇最佳供應商。
 2.做細新市場的投資預測,加大新市場的開發力度,以達到預期的投資回報。
 3.在應收賬款回收方面將相關內容制度化、條理化。
 4.根據公司經營管理的目的和要求重新修訂差旅費文件、細化條款,以利于費用的控制。
 五、年度內審計劃的實施
 ____年度審計監察部將在股份公司審計委員會的指導和監督下,嚴格按照《中小企業板上市公司內部審計工作指引》的規定繼續努力工作,積極配合股份公司各職能部門,共同防范控制風險,提高管理效率。
 報告人:李XX
 ____年____月____日
 審計報告是不是一定要公示?
 審計報告是向特定的管理層報告,而且部門審計報告的內容涉及公司機密,不可以貼在公司宣傳欄做宣傳。
 可以公示的審計報告:經濟責任審計、資產經營狀況審計、經濟效益審計、年終指標考核兌現獎勵審計、企業內控制度審計或者對某部門或某人員的審計處罰。
 (四)后續審計階段
 后續審計是指內部審計機構為檢查被審計單位對審計發現的問題所采取的糾正措施及其效果而實施的審計。
 內部審計機構應在規定期限內,或與被審計單位約定的期限內執行后續審計。
 后續審計一般安排在審計結束后的第3-6個月,后續審計需要確認兩個問題:回復已經整改實際未整改,整改后類似情況仍舊存在。
 后續審計一般1人,時間安排一般為兩三天。
 (1)后續審計是前一次審計的延續,不是獨立的審計項目。
 (2)后續審計的主要內容是被審計單位針對問題所采取的糾正措施及其效果。
(3)后續審計的程序和方法與一般審計程序和方法基本相同,但針對性較強。


 是否每個審計報告都要進行后續追蹤審計,怎么處理才是比較經濟、便捷的做法
 通常的做法是進行月度非現場追蹤,可以通過電子郵件、電話等形式進行溝通。在向管理層提交正式的審計報告后,可以對審計問題追蹤,當月就可以進行,然后通過每月滾動追蹤未解決的審計問題。
 對于被審計單位反饋的整改落實的情況,并不是對方發一個郵件就可以確認的,審計人員需要對反饋的情況做進一步核實。
 財務類的整改一般是要求提供調賬的會計憑證號,審計部則進入子公司的財務系統,輸入相關的憑證號,查閱調賬記錄。運營類的回復需要復印件、掃描件以及現場整改照片。
 審計部完全可以與IT部門聯合建立一個審計系統。該系統可以將所有的常規審計發現按照問題所屬部門、問題性質以及重要程度進行歸類,可以大大提高審計部對問題追蹤的效率。
 任何有權限的人員,只要登錄該系統,找到對應的分子公司,系統將自動列示出問題總數。整改數量尚未整改的問題、整改問題的回復等。
審計問題追蹤表
| 
 序號  | 
 審計發現  | 
 審計日期  | 
 性質  | 
 回復  | 
 責任人  | 
 是否結束  | 
| 
 1  | 
 個別應收款逾期未收回:XX的應收款逾期9個月  | 
 20XX年X月  | 
 嚴重  | 
 XX的款項已經收回,見XX月的XX號憑證  | 
 XX  | 
 已經通過財務系統核實該款項已經收到,可以結束  | 
審計日期以及性質是審計人員填寫的。回復與責任人是被審計部門填寫的,回復的時候就需要書寫或者系統的資料名稱。審計人員根據責任人提交的整改情況進行落實,最終確認該審計發現是否可以關閉。
 (五)成果運用階段
 主要通過組織內部高層管理者對審計意見和建議的批示、職能部門對審計建議的采納、相關責任人的移送處理等方式得以具體體現。
