企业内部控制流程——内部审计.doc

内部审计内部控制实施细则 1 内部审计管理目标 1．1 内部审计业务目标 内部审计业务目标是根据企业内部经营环境确定的目标，主要是规范企业的内部审计工作，防范舞弊行为发生，提高审计质量。具体的内部审计业务目标如图1-1所示。 目标 目标1 实现企业预期审计目标，发挥审计监督作用 目标2 规范审计行为，引导企业科学组织内部审计工作，防范审计风险 目标3 按照有关法律法规、内部审计规范的要求，制定内部审计工作手册，完善内部审计程序 目标4 建立内部审计机构和使员工的学识及业务能力不断完善的培训体系 图1-1 内部审计业务目标 1．2 内部审计合规目标 内部审计合规目标是指通过内部审计保证内部审计活动具有客观性和独立性，并符合国家法规和企业章程、制度的相关规定。具体的内部审计合规目标如图1-2所示。 目标 目标1 保证内部审计质量，明确内部审计责任 目标2 确保审计处理恰当，符合内部审计准则要求 目标3 内部审计管理业务符合国家法律规定和企业章程的要求 目标4 内部审计机构和人员保持应有的客观性、独立性和职业谨慎 图1-2 内部审计合规目标 2 内部审计业务风险 2．1 内部审计经营风险 内部审计经营风险是指企业在内部审计活动中，可能因违反相关制度、法律、法规和程序而给企业带来的损失和处罚。具体的内部审计经营风险如图2-1所示。 审计程序和审计方法的制定不恰当或不科学，可能导致出现重大违规或违纪的风险 审计程序和审计方法的制定不恰当或不科学，可能导致出现重大违规或违纪的风险 内容 内容 内容 1 审计信息传递出现延误或纰漏，可能导致无法达到预期的审计监督效果 内容 内容 内容 2 内部审计未经适当授权，可能因得不到有效支持而导致内部审计失败 内容 内容 内容 3 内部审计人员不具备应有的知识、技能和经验，可能导致内部审计成本增加 内容 内容 内容 4 内部审计人员不遵守职业道德规范，从而影响审计的客观公正性，可能导致道德风险 内容 内容 内容 5 图2-1 内部审计经营风险 2．2 内部审计合规风险 内部审计涉及财务管理、会计核算的各个环节，可能因审计处理不合理、违反审计法律法规等而给企业造成风险。内部审计合规风险具体如图2-2所示。 审计处理不恰当，可能导致不符合内部审计准则 审计处理不恰当，可能导致不符合内部审计准则 内容 内容 内容 1 内部审计不符合国家法律规定和企业章程，可能导致企业受到国家有关部门的通报批评或处罚 内容 内容 内容 2 内部审计机构和人员缺乏应有的客观性、独立性和职业谨慎，可能导致出现审计失误的风险 内容 内容 内容 3 图2-2 内部审计合规风险 3 内部审计业务流程 3．1 内部审计控制流程 内部审计控制流程 业务流程 序号 责任 部门/人 配合/支持部门 不相容 职责 监督检查 方法 相关 制度 1 1．拟订年度、季度《审计工作计划》 2．根据《审计工作计划》组织审计小组 3．拟定 《审计实施方案》 4．向被审计单位 发送《审计通知》 5．进驻被审计单位 实施审计 6．形成 《审计工作底稿》 7．撰写 《审计报告》 8．向相关部门 通报审计结果 9．进行整改情况的回访与后续审计 1 审计部 财务部 审核 审批 检查年度、季度《审计工作计划》是否合理、准确、完整；检查《审计工作计划》是否通过审批 《审计管理制度》 2 审计部 检查审计小组名单 《审计管理制度》 3 审计 小组 审核 审批 检查《审计实施方案》是否合理、完整；检查《审计实施方案》是否通过审批 《审计管理制度》 4 审计 小组 被审计 单位 检查是否及时发送《审计通知》 《审计管理制度》 5 审计 小组 被审计 单位 检查审计是否按计划如期进行 《审计管理制度》 6 审计部 被审计 单位 审核 检查《审计工作底稿》是否完整、准确 《审计管理制度》 7 审计 小组 被审计 单位 审核 审批 检查《审计报告》是否准确、完整、合法；检查《审计报告》是否通过审批 《审计管理制度》 8 审计 委员会 审核审计结果是否合法、完整、准确 《审计管理制度》 9 审计部 被审计 单位 审核后续审计结果是否合规、准确 《审计管理制度》 3．2 舞弊预防检查汇报流程 舞弊预防检查汇报流程 业务流程 序号 责任 部门/人 配合/支持部门 不相容 职责 监督检查 方法 相关 制度 1 1．提出 《舞弊检查建议》 2．制定舞弊检查工作方针和方案 3．确定舞弊检查 方式和人员 4．收集与舞弊行为 相关的资料和证据 5．根据材料和证据推断舞弊发生的可能性 6．深入分析调查所获得的情况和证据 7．撰写 《舞弊检查工作报告》 8．提出 《舞弊处理指导意见》 9．针对舞弊处理情况开展后续审计 1 审计 委员会 审计部 审核 检查《舞弊检查建议》是否完