集团公司审计监察监督体系建设方案.pdfVIP

Xx集团有限公司

内部审计体系的建设方案

一、企业内部审计工作的重要意义

内部审计主要功能包括保障资产的完整性、安全性，保

证经营行为的合规性。现代内部审计进一步发展出风险管理

功能，逐渐成为企业提高内控能力的重要工具。

二、企业管理对内部审计提出新要求

传统合规审计作为事后追究纠正手段，随着企业业务内

容日趋复杂，已不能满足企业需要，现代审计逐渐向风险导

向的审计转变。

风险导向的审计回答四个问题：

（一）企业面临何种风险？

根据国资委《中央企业全面风险管理指引》对企业风险

分类为5个一级风险：战略风险、财务分析、市场分析、营

业风险、法律风险。一级风险之下又进一步细分为二级风险

和三级风险。例如投资风险是战略风险下的二级风险，投资

风险又进一步分为投资决策风险、投资实施风险、投资中止

退出风险3个三级风险。

企业应根据业务状况识别自身面临的风险，此过程即风

险识别。

（二）风险到底有多大？

1

在风险识别的基础上对风险进行定量或定性分析，分析

风险发生的可能性和影响大小，将风险按严重程度分为一般

风险、重要风险和重大风险，此过程即风险评估。

（三）是否制定了风险控制措施？

通过内控自我评价，判断各个风险有否制定针对性控制

措施，制度和流程是否存在漏洞或缺陷。

（四）风险控制措施有否执行？

通过审计监督，确保内控制度和业务流程得到有效执行。

三、我司审计体系建设策略

首先，我司业务状况已有较大发展，且即将迎来业务量

大幅增长的阶段，必将面对大量风险的挑战。我司审计体系

可从事后合规审计，向风险管理、内部控制自我评价、事后

合规审计三者兼顾方向发展。

其次，我司审计监督制度原则性较强，缺乏执行细则，

容易导致执行过程中随意性较强，因此需要完善工作细则；

审计部人手有限，而本体系对人员能力要求较高，急切需要

通过培训或自学掌握必要知识。

四、我司审计体系建设的内容

我司审计体系建设的内容包括两部分，第一部分是部门

建设，第二部分是设定工作范围。

（一）部门建设

部门建设分为人员培训发展及编写工作细则。

2

1.人员培训发展

人员培训发展包括岗位培训及行为准则。其中：

（1）岗位培训

岗位培训的主要形式是自学和外部培训。自学是指利用

工作空闲时间和周末休假时间进行自学；外部培训包括外派

培训机构或上级统一培训。

知识体系掌握程度重要程度培训形式优先度

采购管理一般一般自学或外部培训一般

管理运营销售管理一般一般自学或外部培训一般

生产管理一般一般自学或外部培训一般

投资决策管理一般次重要自学或外部培训次优

财务管理融资决策管理一般次重要自学或外部培训次优

资本运营管理一般一般自学或外部培训一般

企业会计会计学较好重要自学一般

税法较好重要自学一般

公司法