審計內控流程

1. 如何建立內控審計制度

下面是一份相關參考資料，希望對您有所幫助！
上海醫葯集團股份有限公司內部審計制度
第一章 總則
第一條 為規范上海醫葯集團股份有限公司(以下簡稱「公司」)內部審計工作,建立健全內部審計制度,根據《中華人民共和國公司法》、《審計署關於內部審計工作的規定》、《中華人民共和國國家審計基本准則》、《上海市國有企業內部審計管理暫行辦法》《企業內部控制基本規范》及相關應用指引等相關法律、法規及公司《公司章程》的規定,並結合公司實際情況,特製定本制度。
第二條 本制度適用的主體系公司及公司直接或間接控制的全資或控股子公司等法律主體(以下簡稱「公司單位」)的內部審計工作。
第三條 本制度是指內部審計機構和人員,採用一定的程序和方法,對公司及公司單位經濟活動的真實性、合法性、效益性進行審查和評價,對內部控制及治理程序進行監督、審查和評價,並提出整改意見、督促改進,幫助公司持續提高運作效率、改善經營管理,維護資產保值、增值,維護所有者的合法權益,實行自我約束, 自我監督機制的內部管理程序和規則。
第四條 公司單位應當依照本制度的規定製定本單位內部審計制度或參照本制度執行。
第五條 引用標准
(一) 《中華人民共和國會計法》;
(二) 《中華人民共和國審計法》;
(三) 《中華人民共和國公司法》;
(四) 《中華人民共和國國家審計基本准則》;
(五) 《審計署關於內部審計工作的規定》;
(六) 《內部審計基本准則》;
(七) 《內部審計人員職業道德規范》;
(八) 《內部審計具體准則》;
(九) 《上海市企業內部審計制度規定》;
(十) 《企業會計准則》;
(十一) 《企業內部控制基本規范》及相關應用指引;
(十二) 其他各類相關法規。
第二章 內審機構及人員
第六條公司設立獨立的審計部(以下簡稱:審計部),在公司董事會(審計委員會)的領導下,依照國家和地方政府及境外各地區、國家的法律、法規和公司的規章制度,獨立開展工作,行使內部監督權。
第七條 審計部通過規范化的審計監督,幫助公司加強內部控制,指導公司單位加強財務管理和內部控制工作,會同公司單位總結企業管理的經驗,提出改善經營管理的意見和建議,為實現管理最優化、提高企業的經濟效益服務。
第八條 審計部在內部審計業務上幫助公司單位成立內部審計部門或設立內部審計機制,逐步形成公司及公司單位的內部審計網路,共享內部審計資源,提高內部審計效率。公司單位審計機構及審計隊伍的建設、管理及評價由公司審計部擬定管理辦法,報公司董事會(審計委員會)批准後實施。
第九條 公司單位應根據企業的實際情況設立獨立的內部審計部門(以下簡稱「內審機構」),配置專業的內部審計人員(以下簡稱「內審人員」);或設置內部審計機制,配備專職或兼職的內審人員,協助企業管理層加強內部管理,實現經濟目標。內審機構不得與財務部門合署設立,與非財務部門合署設立的應明確分管內部審計工作的負責人和承擔內部審計工作職責的工作人員,確保內部審計工作的獨立性。
第十條 內審機構需保持適應審計任務需要的、合理的、穩定的人員結構,有條件的企業可以配置審計、經濟、管理、財務和法律等方面的專業人員。第十一條 內審人員依法履行職責,受法律和企業規章制度保護,任何部門及個人不得拒絕、阻礙內審人員執行職務和實行報復打擊。
第十二條 內審人員的素質:內審人員應具備《內部審計人員基本准則》要求的素質,要有正確的指導思想,過硬的業務能力,嚴謹的工作作風,高度的責任心。
第十三條 內審人員應遵守《內部審計人員職業道德規范》,忠於職守,客觀公正,廉潔奉公,謙遜謹慎,保守秘密。
第十四條 內審人員應保持相對獨立的地位,與被審企業和對象不應有直接的經濟利益關系。與被審計企業或者審計事項有利害關系的內審人員,應當迴避。
第十五條 承辦審計業務的內審人員應當具備下列條件:
(一) 熟悉有關的法律、法規和政策;
(二) 掌握審計及相關專業知識;
(三) 有一定的審計或者其他相關專業工作經驗;
(四) 具有較高的審計技能,包括正確運用內部審計程序、方法和專業知識的能力;調查研究、綜合分析、專業判斷和文字表達的能力。
(五) 審計部應重視內審人員的後續教育和培訓,不斷更新知識,開展研討活動及經驗交流,提高內審人員的專業水平和業務能力。
第三章 內審機構及人員的職責與許可權第十六條 內審機構及人員的職責:
(一)擬訂內部審計制度,經董事會准後實施;
(二) 擬訂年度內部審計工作計劃(包括人力資源、預算等),經董事長批准後予以實施;
(三) 組織開展對公司主要業務部門負責人和公司單位主要負責人任期和離任經濟責任審計;
(四) 組織開展對企業內部控制制度的監督與評價。包括對企業日常內部控制制度的建立與執行情況的常規評價;企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下,對內部控制的某一或者某些方面進行有針對性的監督檢查等。查找內部控制的關鍵控制點和薄弱環節,提出建立健全企業內部控制制度的建議和措施;
(五) 組織開展對企業基建工程和重大技術改造、大修等的立項、概(預)算、決算和竣工交付使用情況的審計監督;
(六) 組織開展企業改制重組、股權轉讓、對外投資、兼並破產、重大合同、資產減值准備財務核銷等重要經濟行為的審計監督,保證工作程序合法、合規;
(七) 組織開展對企業經濟擔保、出借資金、委託理財、股票、期貨、外匯以及金融衍生品等高風險投資業務的審計監督,防範企業經營風險;
(八) 組織開展對企業及其子企業的財務收支、財務預算、財務決算、資產質量、經營績效以及其他有關的經濟活動進行審計監督,並予以評價;
(九) 組織開展對境外、市外投資企業的定期審計,加大對境外、市外企業的審計監督力度;
(十) 組織開展對發生的重大經營異常情況進行專項審計;
(十一) 組織開展和落實審計後續管理工作,提升審計結果的運用水平。
對審計發現的問題進行跟蹤,督促整改;涉及責任追究的,應及時報告董事會,
並將審計情況移交紀檢監察等部門進行處理。
(十二)完成董事會或公司主要負責人布置的其他事項。
(十三)年度審計計劃的執行情況報公司董事長及董事會(審計委員會)。
第十七條 內審機構及人員的許可權:
(一) 內審機構在公司內部控制流程、風險管控中,享有知情權、監督權和建議權;
(二) 根據內審工作的需要,有權要求有關單位按時報送計劃、會計報表、預算、決算報表和有關文件資料;
(三) 參加有關重要業務工作會議和有關經營和財務的決策會議,並對決策工作提供意見和建議;參與企業有關業務部門研究制定和修改企業有關規章制度並督促落實;
(四)審核被審計單位憑證、帳表、預、決算,檢查資金和現場勘察有關資產的使用、管理,查閱有關合同、協議、董事會決議等有關經營活動方面的文件和會議記錄等資料,查閱經注冊會計師審核的會計年報以及計算機軟體、電子數據等相關資料;
(五) 對審計涉及的有關事項和個人進行調查,索取有關文件、資料等證明材料;
(六)對審計工作中發現的風險或重大控制薄弱環節有權及時向董事會和總裁報告,並進行持續監測;
(七) 對正在進行的嚴重違法違規和嚴重損失浪費行為,可作出臨時制止決定,並及時向董事會和總裁報告;
(八) 對可能被轉移、隱匿、篡改、毀棄的會計憑證、賬簿、報表及與經濟活動有關的資料,經董事會或總裁授權後可暫時封存;
(九) 對阻撓、妨礙審計工作,以及提供虛假信息、或拒絕提供有關資料的,經授權單位領導人批准,可以採取必要的臨時措施,並提出追究有關人員責任的建議;
(十) 有權提出改進管理、提高效益的建議和糾正、處理違反財經法規行為的意見。
(十一)董事會和總裁可在管理許可權范圍內授予內審機構必要的處理或處罰權;
(十二) 有權對相關人員進行質詢。
(十三) 有權組織或參與對外部中介機構的業務管理。
(十四) 經企業分管領導同意,審計部可以在項目實施過程中按照企業的程序聘請外部中介機構或人員,並對其工作質量進行監督。
(十五) 有權對審計過程中發現的帶有共性的重大問題,在一定范圍內進行通報。
第四章 審計范圍和審計內容第十八條 審計范圍:公司、公司單位和合作項目。
第十九條 審計內容 (根據不同需要選擇不同內容)
(一) 資產、負債、所有者權益變動及盈虧真實性的情況;
(二) 財務收支預算的執行情況和決算;
(三) 投資決策、經營決策情況及其效益;
(四) 經營業務和管理活動的合理有效;
(五) 重大投資項目的預、決算;
(六) 各項內控制度的建立健全、執行情況;
(七) 經營管理人員的任期經濟責任(離任);
(八) 企業執行國家、地方的法律、法規和公司規章制度情況;
(九) 其他需要審計的事項。
第二十條 具體審計業務的管理制度審計部依照本制度將擬訂以下(但不限於)具體審計制度或審計流程規定,報公司董事會(審計委員會)或總裁辦公會議審批後實施。
(一) 經營業績審計制度;
(二) 離任審計制度;
(三) 重大投資項目審計制度；
(四) 內部控制審計制度 ;
(五) 專項審計制度。
第五章 審計程序第一節 計劃階段第二十一條 年度審計計劃
年初由審計部根據國家有關規定和董事會(審計委員會)的要求,結合公司年度經營工作計劃、公司及公司單位管理需要、組織風險和審計資源,經與公司各部門、各公司單位總經理和下屬企業董事長充分溝通後,擬訂當年內部審計計劃報公司董事長或董事會(審計委員會)審批後執行。
第二十二條 單項審計計劃內部審計機構應當根據年度審計計劃確定審計項目和時間安排,在充分了解被審計單位或部門基本情況的基礎上,制定項目審計計劃及審計方案,做好審計准備。經內審機構負責人審批後實施。具體步驟如下:
(一) 在審計項目實施前,需獲得公司董事長或總裁或被審企業法定代表人的授權。其中對主要公司單位領導幹部的離任審計、經營業績審計、重要的專項審計、公司的內控制度審計等事項由公司董事長授權。
(二) 在接受審計授權後,組織調查和了解審計事項的基本情況、相關信息。
(三) 編制審計計劃及程序,確定審計范圍、重點、方法和步驟報授權人和分管領導審批。
(四) 下發審計通知書。實施審計前,提前三個工作日書面通知被審企業,並提出需要配合審計的工作條件和提供有關資料,特殊審計業務可在實施審計時送達。
(五) 被審計單位或部門接到審計通知書後,應做好接受審計的各項准備工作。包括為內審人員提供必要的工作條件、提供審計所需的資料等。
第二節 審計實施階段第二十三條 進行符合性測試和實質性測試,包括查閱資料、審計查證、取證、編制審計工作底稿。
第二十四條 通過審核會計憑證、賬簿、報表,查閱與審計事項有關的文件和材料,並採用調查等方式進行審計,取得必要的證明材料。
第二十五條 對審計中發現的問題,可隨時向有關部門和人員提出意見和建議。如發現重大問題,還應及時向企業分管領導和授權人口頭報告或出具審計過程中的期中審計報告。
第二十六條 審計外勤工作結束後,對已發現的重大事項,可知會被審企業管理層和有關部門主管,並將管理層的有關意見形成工作底稿。
第三節 審計完成階段第二十七條 內審人員在審計實施結束後,對審計工作底稿歸集整理,以審計證據為依據,形成審計結論與建議,出具審計報告徵求意見稿,向被審企業、個人和公司相關部門徵求意見。
第二十八條 被審計單位或部門對審計報告徵求意見稿有異議的,應在收到徵求意見稿之日起,十個工作日內向審計部提出書面意見,逾期沒有提出書面意見的,視同無異議,並由內審人員予以註明。
第二十九條 審計部收到被審企業的意見後,形成正式的內審報告,連同被審計企業意見一起報送授權人和分管領導審核後,報公司董事長或總裁簽發,並負責對報告內容做出解釋。
第三十條 審計項目中發現重大問題的,審計報告可直接由審計部報送公司董事長或總裁。
第三十一條 經簽發的審計報告、審計意見書或審計決定,抄送被審企業董事會、主要管理層人員和企業相關部門。
第三十二條 公司相關部門及公司單位可根據審計報告建議提出相應的處理意見,按照被審計企業的公司章程規定的審批程序審批後實施。
第三十三條 被審計單位或部門應根據審計建議和經過批準的處理意見落實和整改,並以書面形式向審計授權人及審計部報告處理意見的執行結果和採納審計建議的情況。
第三十四條 被審計單位或部門若對審計報告有異議,審計項目負責人及相關人員應進行研究、核實;無法協調時,應當將審計報告與被審計單位或部門意見一並報董事會(審計委員會)協調處理。
第四節 後續事項第三十五條 內部審計機構應根據公司董事長、總裁、分管領導、各公司單位法定代表人的要求和實際工作需要,定期組織後續審計和審計回訪,檢查被審企業的整改情況和總結審計效果,並由各公司單位負責企業整改的日常跟蹤監督。如發現被審計單位或部門不採取糾正措施,應向董事會(審計委員會)報告。
第六章 內審管理第三十六條 審計部應編制審計業務的規范程序,並按照規范操作。當審計環境發生變化時,相應調整業務規范。
第三十七條 內部審計機構應根據審計工作的具體情況,建立審計質量控制機制,加強對審計質量的管理。
第三十八條 審計項目完成後,內部審計人員應及時對審計中形成的工作底稿等材料進行分類整理,按相關法規的要求歸檔、管理和使用。
第三十九條 審計部應注重內審人員的後續教育和培訓,不斷提高內審效率和質量;重視經濟信息和審計信息,加強宣傳工作。
第四十條 企業對審計工作成績顯著的內審人員給予表彰和獎勵。
第七章 違反規定的責任第四十一條 對下列行為之一的企業和個人,審計部將依照情節輕重,建議相關企業給予行政和經濟處分。
(一) 拒絕或拖延提供有關文件、憑證、帳表、資料和證明材料的。
(二) 阻撓內審人員行使職權,抗拒破壞監督檢查的。
(三) 提供虛假信息,隱瞞事實真相的。
(四) 拒不執行審計決定的。
(五) 打擊報復內審人員或舉報人的。
(六) 以上行為情節嚴重構成犯罪的,依法移交司法機關處理。
第四十二條 公司對有下列行為之一的內審人員,根據情節輕重,給予行政處分。
(一) 泄漏機密,以權謀私的。
(二) 弄虛作假,徇私舞弊的。
(三) 玩忽職守,給國家或單位造成重大損失的。
(四) 以上行為情節嚴重構成犯罪的,依法移交司法機關處理。
第八章 附則第四十三條 本制度由公司審計部會同公司有關職能部門共同制定,報經公司董事會(審計委員會)批准後施行。
第四十四條 本制度由審計部負責解釋。審計部根據公司經營管理的實際情況及時修訂完善,並報董事會(審計委員會)批准。

2. 簡述被審計單位內控調查的操作步驟

減速被審計單位內部調查的操作步驟，那肯定先調查再審核完事罰款唄

3. 內部控制審計的審計方法

（一）詢問適當人員；
（二）觀察經營活動；
（三）檢查相關文件；
（四）穿行測試；
（五）重新執行；
（六）其他方法。

4. 內部審計的流程有哪些

審計流程是指審計人員在具體的審計過程中採取的行動和步驟。廣義的審計流程是指審計人員從接受審計項目開始，到審計工作結束的全部過程，一般可劃分為三個階段：審計准備、審計實施和審計終結階段，各階段又包括許多具體內容。狹義的審計流程指審計流程指審計人員在取得審計證據完成審計目標的過程中所採取得步驟和方法。

（二）制度基礎審計的流程

1、確定審計的目標

2、了解內部控制制度，並予以描述

3、內部控制制度的初步評價

4、符合性測試

5、符合性測試結果的評價

6、實質性測試

7、實質性測試結果的評價

8、撰寫審計報告

優點：一方面當大大減少審計工作中取得審計證據的工作量，從而節約人力時間、降低成本；另外能較好的避免失誤，保證審計工作質量。缺點：過分依賴對內部控制的審計。

二、准備階段

（一）了解被審計單位的基本情況

了解被審計單位的哪些情況 1、業務性質、經營規模和所屬行業的基本情況；2、經營情況和經營風險；3、組織結構和內部控制情況；4、關聯方及交易情況；5、以前年度接受審計的情況；6、其他

常用方法 1、查閱去年的審計工作底稿；2、查閱行業業務經營資料。3、查閱公司章程協議、董事會會議記錄、重要合同等。4、參觀被審單位現場。5、詢問內審人員和管理當局。 （二）簽訂審計業務約定書

審計業務約定書是指審計機構與委託人共同簽署的，據以確認審計業務的委託和受託關系，明確委託目的、審計范圍及雙方應負責任與義務等事項的書面合同。具有法定約束力。

⑴簽約雙方的名稱；

⑵委託目的；

⑶審計范圍；應明確所審會計報表的名稱及其反映的日期或期間

⑷會計責任與審計責任

⑸簽約雙方的義務；

委託人應當履行的主要義務包括：①及時提供審計人員所要求的全部資料；②為審計人員的審計提供必要的條件及合作；③按照約定條件即使足額支付審計費用。

會計師事務所應當履行的主要義務包括：①按照約定的時間完成審計業務，出具審計報告；②對執行業務過程中知悉的商業秘密保密。

⑹審計報告的使用責任；審計報告使用不當而造成的後果，與審計人員無關。

⑺審計收費；

⑻違約責任；

⑼應當約定的其他事項。

(三)初步評價被審計單位的內部控制制度

初步評價內部控制的有效性目的在於判斷被審計單位的內部控制制度能否作為在實質性測試的時候進行抽樣的基礎，並對那些准備信賴的內部控制決定其測試的時間、性質、范圍

5. 如何進行采購業務內部控制審計

采購業務內部控制審計，就是對被審計單位采購業務內部控制設計與運行的有效性的審查和評價活動，對促使被審計單位加強采購業務內部控制建設，防範采購業務風險具有重要意義。企業應當建立對采購與付款內部控制的審計制度，明確審計機構或人員的職責許可權，定期或不定期地進行檢查。內部審計部門或人員應通過實施符合性測試和實質性測試檢查采購與付款業務內部控制制度是否健全，各項規定是否得到有效執行。
審計依據
采購業務控制審計依據除了國家關於采購業務管理方面的法律法規，企業制定的采購業務管理制度及其《企業內部控制手冊》有關采購業務部分的內容外，還應包括國家、行業協會、被審計單位有關審計方面的規范及標准等。
審計目標
采購業務內部控制審計目標，就是保證采購業務內部控制設計和運行的有效性並促使企業預防和控制采購業務風險，具體包括：
(1)證實采購業務管理內部控制是否建立、健全並有效執行。
(2)證實各項采購業務收付是否合法、合規。
(3)證實所記錄的購貨都已收到物品或已接受勞務，並符合購貨方的最大利益。
(4)證實已發生的購貨業務均已記錄。
(5)證實所記錄的購貨業務估價正確。
(6)證實購貨業務的分類正確。
(7)證實購貨業務按正確的日期記錄。
(8)證實購貨業務被正確記入應付賬款和存貨等明細賬中，並被准確匯總。
審計內容
采購業務內部控制審計內容，因審計主體、審計要求及其審計方式的不同而不同。採用傳統的全面審計方式，采購業務內部控制審計是審查和評價采購業務內部控制設計和運行有效性等兩個方面，范圍包括購買、付款等采購業務。採用以風險為導向審計方式的，審計人員應以采購業務風險為導向，審計已經設計完成的采購業務內部控制及其相關的管理制度是否有效執行，是否有效控制了采購業務風險;已經設計有效的采購業務各控制點的控制措施是否有效實施，是否有效防止了各控制環節的風險;是否根據業務、環境等的變化持續改進采購業務內部控制等。
采購業務內部控制審計的重點是檢查企業是否在采購與付款業務中存在不相容崗位混崗的現象，對不相容職務是否真正做到了分離;檢查企業的重大采購與付款的授權批准手續是否健全，是否存在越權審批行為;檢查應付賬款和預付賬款形成及支付的正確性、時效性、合法性，檢查單位有無利用這些賬戶從事不法活動的行為;檢查采購與付款業務中產生的各種單據、憑證和文件的登記、領用、傳遞、保管、注銷手續是否齊全，使用和保管制度是否存在漏洞。
審計程序
采購業務內部控制審計程序程序包括采購業務內部控制有效性調查、初步評價、風險評估、控制測試、評價缺陷、審計評價、形成意見等。

(一)調查了解
調查了解，就是調查了解采購業務內部控制設計和運行的基本情況，是對采購業務內部控制審計實施階段的首要環節。采購業務調查這項工作是在內部控制審計總體工作的准備階段的基礎上進行的，涉及具體內容很多，因單位的不同而不同。對采購業務內部控制調查了解的方法有文字敘述法、調查表法、流程圖法、控制矩陣法等。這些方法各有其特點，經常綜合運用。實際審計工作中，為提高采購業務內部控制審計效率，調查了解工作應同采購業務現場測試工作一並進行，不宜為滿足調查而走形式。
(二)風險評估
按照風險導向審計理論，審計人員進行采購業務內部控制審計應當以風險評估為基礎，選擇擬測試的控制，確定測試所需要收集的證據。采購業務風險評估，就是識別、分析、評價采購業務方面的風險，主要包括以下幾方面：
(1)采購計劃安排不合理，市場變化趨勢預測不準確，造成庫存短缺或積壓，可能導致企業生產停滯或資源浪費。
(2)供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規范，可能導致采購物資質次價高，出現舞弊或遭受欺詐。
(3)采購驗收不規范，付款審核不嚴，可能導致采購物資、資金損失或信用受損。

6. 內部控制審計的內部控制五要素

內部控制審計的內部控制五要素如下：

1、內部控制環境，即評價以公司治理結構、機構設置和權責分配、內部審計、人力資源政策、企業文化在內的內部控制環境對企業經營管理活動的影響。

2、風險評估，即分析企業風險控制目的設置的合理性，評價開展風險評估范疇的全面性、風險評估結果的有效性和風險應對策略的科學性。

3、控制活動，即評價企業根據風險評估結果設置的內部控制措施的科學性和控制效果的有效性。

4、內部控制信息和溝通，即評價企業內部控制相關信息在收集、處理和傳遞程序的科學性，分析信息技術在內部控制信息和溝通中所發揮作用的情況，判斷企業在反舞弊工作重點領域相關工作機制的有效性。

5、內部監督制度，即分析企業內部審計機構和其他內部機構在內部監督中的職責許可權情況，判斷企業實施內部監督的程序、方法、目的等要求的科學性，有效性。

(6)審計內控流程擴展閱讀：

內部控制審計的審計內容：

1、內部控制審計計劃及重大修改情況；

2、相關風險評估和選擇擬測試的內部控制的主要過程及結果；

3、測試內部控制設計與運行有效性的程序及結果；

4、對識別的控制缺陷的評價；

5、形成的審計結論和意見；

6、其他重要事項。

7. 審計工作底稿中關於內部控制子流程應該填什麼

內控的子流程包括采購與付款流程、銷售與收款流程、資金控制流程、生產控制流程等