《内部审计手册最新版.doc》由会员分享，可在线阅读，更多相关《内部审计手册最新版.doc（80页珍藏版）》请在三一办公上搜索。
1、XXXXXX连锁超市有限公司XXXXXX Chain Hypermarket Co., Ltd.内部审计手册Internal Audit Manual(2005年12月制定)December 2005经验分享，共同进步！Sharing Experience in Progress我们的愿景Our vision通过提供一流的保证、咨询服务使内部审计部成为增值型部门，被公认为其他部门的最佳业务伙伴。To become the value-added department and the best business partner to other functions through deliver
2、ing high quality assurance and consulting services我们的长期目标Our long Tong Goal通过2-3年的努力，使内部审计部无论在专业水准及提供增值服务方面都能跻身于国内一流行列。To become one of China top internal audit functions in terms of professional level and value-added services deriving from our efforts of 2 to 3 years手册索引/Table of Contents第一章、管理政策/M
3、angement Policies and ProceduresI 一般政策/General Policy一 内部审计章程Internal Audit Charter二 公司组织结构图Company Organization Structure三 部门的组织、行政管理及工作说明Internal Audit Department Structure, Administration and Auditor Responsibility四内部审计实务标准Professinal Practice Standards五内部审计职业道德准则Professional Ethics CodeII 项目管理/
4、Audit Prjoject or Engagement Management六审计小组成员的工作职责 Team Member Duties In One Specific Audit Project or Engagement七内部审计管理程序和文档 Working Procedures on One Audit Project and Documentation of Working Papers八工作底稿指南 Guide to Preparations of Working PapersIII 部门管理/ Governance of Internal Audit Department九年
5、度审计计划 Yearly Strategic Working Plan十人力资源政策 Policies of Humanc Resources in Internal Audit Department1 职员姓名，职等，专业资格，及联系电话Staff Name List, Grade, Professional Qualification and Individual Contac2 利益冲突政策Policies on Interest Conflict3，员工业绩评估 Performance Evaluation4，事业发展 Career Development5，工资及福利 Staff B
6、enifits6，个人形象标准 Professional Behavior Principles7时间报告 Periodic Working Time Report8办公室管理 Office Administration9安全与保密 Confidentiality10出差 Policy on Business Travel十一外部合作与协调的政策 Cooperation and Coordination with External Auditors十二质量保证与改进计划 Quality Assurance and Ongoing Improvements第二章、审计程序/Audit Proce
7、duresI 基本知识/ Basic Concepts and Framework一 审计基本概念Internal Audit Basic Concepts二 COSO内部控制COSO Framework三 风险管理常识Risk Management四 组织治理常识Company Governace 五 法规库及合规性指南Compliance with Regulations and LawsII 一般程序/ Common Procedures六 内部审计应用与选择客户Audit Application and Identification of Auditees七 项目审计计划Audit P
8、laning Activity八 审计方案的编制Preparation for audit plannings 九 审计证据Audit Evidence十 审计程序指引Guideline on Audit Procedures and/or Programe十一审计发现与建议 Audit Findings and Recommendations十二内部审计报告编写指南 Guideline on Audit ReportIII 审计技术/Audit Technology十三审计访谈技术 Communication Skills in An Audit Engagement十四调查技术 Inves
9、tigation Skills and Techniques十五分析技术 Analysis Techniques十六流程图技术 Flowchart Techniques十七审计抽样技术 Audit Sampling Test Techniques十八计算机辅助审计技术 Computer-based AuditIV 特殊程序/ Special Audit Procedures十九舞弊审计技术 Fraud Audit Techniques二十IT审计技术 IT Audit第三章、各种工作底稿模版/ Templates Used in Audit第一章、管理政策/Management Policie
10、s and ProceduresI 一般政策/General Policy一、 内部审计章程/Internal Audit Charter参见附件一-内部审计章程200509 中文版Refer to Appendix 1二、 公司的组织结构图/Compnay Organization Structure参见附件二-2005公司组织结构图051001Refer to Appendix 2三、 部门的组织、行政管理及工作说明Internal Audit Department Structure, administration and Auditor Responsibility1、 审计部的组织图
11、/Internal Audit Department Structure审计委员会审计总监审计经理首席财务官审计主管资深审计师资深审计师审计师审计师/行政秘书2、 行政管理和工作描述/Administration and Auditor Responsibility1） 职位名称：审计总监Position: Audit director报告给：就审计工作范围、目标、计划和审计结果向审计委员会报告，在行政上向公司执行副总裁汇报Reporting line: Audit director functionally report to audit committee audit department
12、 working scope, objective, planning and audit results, and administratively report to executive vice president职能：审计总监负责对审计部门进行适当的管理，使得：（1）审计工作能够实现在部门章程中所确定的目的和职责，并且符合内部审计执业规范准则的要求；（2）与外部审计或者公司其他部门就审计及相关事项进行沟通；（3）部门内部正常运转以及审计人员的专业培训和职业发展。主要工作：(a) 制定年度审计计划，并征询公司管理层及审计委员的意见及同意；(b) 实施年度审计计划，必要时，实施公司管理层及
13、审计委员会要求的特殊任务及项目；(c) 及时、定期地向公司管理层及审计委员会报告审计活动及咨询服务的结果；(d) 确保审计委员会了解内部审计实务的最新趋势和发展动向，建议对内部审计章程及内部审计手册进行必要的修改；向审计委员会报告内部审计部的业绩评价标准及结果；(e) 对有重大嫌疑的欺诈行为进行调查，并向管理层和审计委员会报告调查结果；(f) 确保内部审计部的工作符合相关的内部审计准则及最佳业务模式，如国际内部审计师协会和中国内部审计协会颁布的相关内部审计准则及实务标准(g) 就审计事宜与外部审计和被审计部门进行协调、沟通;(h) 制定、执行对公司其他部门的各种专业培训；(i) 确保审计团队的
14、人员充足且具备必要的审计知识、技能、经验，以完成本章程所要求的任务及使命；(j) 定期评价审计经理及其它审计员工的业绩表现，对员工的个人职业发展给予指导；(k) 制定部门经营预算，控制部门经营支出； Audit director is responsible for running the department operation, and ensure audit team workins reach the objectives indicated in the internal audit charter and comply with professional standards.2）
15、 职位名称：审计经理Position: Audit manager报告给：审计总监Reporting line: report to audit director职责：协助审计总监对审计部门进行适当的管理，确保：（1）审计工作能够实现在部门章程中所确定的目的和职责，并且符合内部审计执业规范准则的要求；（2）与外部审计或者公司其他部门就审计及相关事项进行沟通；（3）部门内部正常运转，以及审计人员的专业培训和职业发展。主要工作：(a) 协助审计总监起草并更新审计手册；(b) 协助审计总监制定年度审计计划及确定审计重点；(c) 督导具体审计项目的执行；(d) 及时向审计总监报告审计工作的进展情况；(
16、e) 安排和审核员工对项目执行情况和个人表现的总结；(f) 维护部门的有关政策的运行，包括对整体任务的定期复核，对所有任务的总体复核，以及外部的相互复核；(g) 就审计事宜与外部审计和被审计部门进行协调、沟通;(h) 协助审计总监制定、执行对审计部门的培训计划及对公司其他部门的培训；(i) 建立审计部门员工档案，包括工作描述、简历、职业活动、绩效评估、培训计划和发展记录；编制不同的员工统计资料并进行分析；(j) 定期组织审计员工的业绩评估，对员工的个人职业发展给予指导；(k) 编制部门经营预算，并报审计总监批准，对各项部门费用进行监控；Audit manager should focus on
17、 all daily audit jobs controls and management as well cooperation and coordination with audit diretor, at times acts as back up of audit director.3） 职位名称：审计主管Position: Chief auditor报告给：审计经理Reporting line: Audit manager and director职责：计划、组织、执行、监管审计项目的进行，并正式报告审计业务Responsibility: He/She should focus on
18、 audit jobs case by case, and in charge of all stages of audit enagement and report to audit manager. In the future, Chief auditor can be responsible for stores audit while audit manager is reposnbile for audits on subsidiaries and headquarters, and report directly to audit director.主要工作：(a) 协助审计经理完
19、成审计手册的编写和更新；(b) 在审计经理的领导下，按时、保质的完成审计项目；(c) 及时向审计经理沟通审计工作的进展及重要的审计事项；(d) 负责起草具有建设性的内部审计报告；(e) 审计项目完成后进行自我评价；(f) 定期参加公司或者部门内部专业培训，通过学习不断提高个人执业能力；4） 职位名称：资深审计师Position: Senior auditor报告给：审计主管Reporting line: Chief auditor职责：计划、组织、执行审计项目的进行，个人职业发展Senior auditor act as team leader to a specific audit enga
20、gement, which is actively involved in all process of an audit, including audit plan draft, audit field work and audit report drafts and follow up audit, report their workings to chief auditor or audit manager.Also, he/she give job-trainings to his/her subordinates.主要工作：(a) 协助审计经理和审计主管完成审计手册的编写和更新；(b
21、) 在审计经理和审计主管的领导下，按时、保质的完成审计项目；(c) 及时向审计主管沟通审计工作的进展及重要的审计事项；(d) 负责起草具有建设性的内部审计报告；(e) 审计项目完成后进行自我评价；(f) 定期参加公司或者部门内部专业培训，通过学习不断提高个人执业能力；5） 职位名称：审计师Position: Auditor报告给：审计主管Reporting line: report to senior auditor职责：执行审计项目的进行，个人职业发展Responsibility: As junior auditor, they will perform specific audit pro
22、cedures into assigned audit areas, and complete their professional traing programs under direction of audit mangaer.主要工作：(a) 在审计主管的领导下，按时、保质的完成审计项目；(b) 及时向审计主管沟通审计工作的进展及重要的审计事项；(c) 审计项目完成后进行自我评价；(d) 定期参加公司或者部门内部专业培训，通过学习不断提高个人执业能力；6） 职位名称：行政秘书Position: Secretary 报告给：审计经理Reporting line: report to aud
23、it manager and director职责：处理部门内部行政事务Responsibility: (Junior) auditor will take the role in part time, and deliver some supportings to audit manager and director. This practice is also good training approach to him/her.主要工作：(a) 审计项目开始前负责与被审计单位联系，协调差旅和住宿事项；(b) 负责保管及整理审计项目的文件档案和工作底稿；(c) 保管及整理审计部门员工每期的T
24、ime-Sheet；(d) 协调组织部门内部专业培训和为其他部门安排的培训；(e) 维护日常办公环境整洁；(f) 部门办公用品管理；(g) 处理部门内部其他日常的行政事务四、 内部审计遵循的实务标准/Internal Audit Practice Professional Standards参见附件三-内部审计实务标准Refer to Appendix 3五、 内部审计职业道德/Professional Ethics Code内部审计师应遵守并坚持以下原则Internal auditor should hold the following professional attributes: in
25、tegrity, objectivity, confidentiality and competence to their duties:1 正直/Integrity内部审计师：1.1应诚实、勤奋和富有责任感地执行他们的工作。1.2应遵守法律，并依据法律和职业道德要求进行披露。1.3不应故意参与任何违法活动或从事有损内部审计职业或其组织声誉的活动。1.4应对所在组织的法律和道德目标给予尊重并做出贡献2客观/Objectivity内部审计师：2.1不能参与那些有损害或推定会损害他们公正评价的任何活动或关系。不能参与那些与该组织利益有冲突的活动或关系。2.2不能接受损害或推定会损害他们职业道德的任
26、何物品。2.3应披露他们了解到的、如果不披露可能会导致对报告产生误解的全部重要事实。3保密/Confidentiality内部审计师：3.1应慎重使用和保护他们在执行任务中所获取的信息。3.2不能将信息用来谋取任何私人利益，也不能以任何方式滥用于违法或有悖于组织法律和道德的目的。4胜任/Competency内部审计师：4.1应努力保证具有为完成委托所必需的知识技能和经验。4.2应遵循内部审计实务标准开展内部审计服务。4.3应不断努力提高专业熟练程度，改进服务质量和效果。II 项目管理/Audit Project or Engagement Management六、 审计小组成员的工作职责/Te
27、am Member Duties in One Specific Audit Project or Engagement在一个审计项目中，审计小组成员包括项目总负责人，项目经理，审计小组负责人，审计小组成员。他们在审计项目的计划、执行、报告和后续阶段分别有着不同的职责。As shown in the below chart, audit team specific to one audit engagement is made up of the ultimate responsible auditor, engagement supervisor, auditor in charge and
28、 other auditors, who have different duties through audit process.审计项目成员组成和审计部门行政级别的关系如下图所示。The below chart illustrates relationship between position(or grade) and engagement team member roles.内部审计小组不同职位在审计项目中的分工图表：The below tabulation describes the specific responsibility and workings to an audit en
29、gagement team members through audit process, including audit planning, audit field work, reporting and follow-up audit.审计阶段Audit stage 项目总负责人Ultimate responsible audito (i.e. audit director)项目经理Engagement manager such audit manager or chief auditor审计小组负责人Auditor in charge审计小组成员Other auditors审计计划阶段Pl
30、anning1 与项目经理讨论确定审计目标和范围2 审批审计计划3 签发项目组工作授权和项目编号4 审批时间控制预算和费用预算5 如需要，参加审计小组准备会议6 如需要，主持首次会议7 审批具体审计方案8 批准审计计划完成1 与项目总负责人讨论审计目标和范围2 制定审计计划3 审批时间控制预算和费用预算4 指派审计小组负责人5 主持审计小组准备会议，确定审计程序和方法6 主持与被审计单位的首次会议7 就被审计单位经营情况，工作流程进行初步评估8 确定审计报告格式9 制定具体审计方案1 参加审计目标和范围的讨论2 协助项目经理制定审计计划3 与项目经理一起选定审计小组成员，制定时间控制预算及费用
31、预算4 参加审计小组准备会议，讨论审计方法和程序5 协调组织与被审计单位的首次会议6 收集资料，了解被审计单位经营情况，工作流程，控制环节，完成初步审阅7 向项目经理汇报内部控制初步评价结果8 建立审计底稿索引和审计结果汇总表9 起草审计报告格式10 协助项目经理制定具体审计方案1 参加审计小组准备会议2 参加被审计单位资料收集工作3 讨论审计方法和程序4 参加审计首次会议5 根据工作分工执行内部控制初步评估审计实施阶段Audit field work1 批准修改后的审计计划2 复核审计结果汇总3 就重大审计发现给予指导和关注4 如需要，参加与被审计单位的审计结果沟通会议1 对审计过程进行监督
32、，确保审计质量2 复核审计工作底稿和审计结果汇总3 与审计小组负责人讨论审计发现4 主持与被审计单位的审计结果沟通会议1 根据项目分工完成审计程序2 复核审计工作底稿3 与项目经理就审计发现进行沟通4 修改审计计划5 汇总审计结果汇总表6 参加与被审计单位的审计结果沟通会议1 根据指派执行审计程序2 汇报审计结果审计报告阶段Reporting1 审核审计报告草稿2 参加审计结束会议3 签发审计报告4 确定后续审计的必要性5 如需要，参加审计小组总结会议6 批准审计项目完成1 起草审计报告2 与管理层就审计发现进行沟通和跟进3 修订审计报告4 致送审计报告5 与项目总负责人讨论后续审计的必要性6
33、 评价审计小组成员项目业绩表现7 组织审计小组总结会议1 组织项目组会议，商讨审计发现和审计建议2 拟定审计报告初稿3 与管理层就审计发现进行沟通和跟进4 修改审计报告并上报5 工作底稿存档6 完成项目业绩评价，评价小组成员表现7 参加审计小组总结会议1 补充完善工作底稿2 参加项目组会议3 拟定、修改部分审计报告初稿4 完成项目业绩评价5 参加审计小组总结会议后续审计阶段Follow-up audit1 讨论并决定后续审计计划2 复核后续审计结果汇总3 复核并签发后续审计报告1 制定后续审计计划2 复核后续审计工作底稿和审计结果汇总3 起草后续审计报告1 拟定后续审计计划2 复核后续审计工作
34、底稿和审计结果汇总3 起草后续审计报告1 执行指派的后续审计程序2 汇报后续审计结果七、 内部审计管理程序和文档 Working Procedures and Dcoumentation in An Audit Engagement1、 内部审计过程流程图/Flowchart of audit process一般来说，审计过程可以分为审计计划，审计实施，审计报告和后续审计阶段。在不同的审计阶段，主要流程和文档资料如下图所示：Generally, audit process is composed of audit planning, field work, reporting and foll
35、ow-up audit, which require the corresponding audit activities and documentation therein, which can be shown as below:2、 内部审计技术流程图/ Audit Technology Involved in An Audit Engagement八、 工作底稿指南/Guideline on Preparation of working papers1、 工作底稿概要/ Purpose of Sufficient Documentation of Audit Activities工作底
36、稿 (Working Papers) 主要是帮助审计师执行审计工作,为审计师的审计意见提供重要的支持，它是一系列审计测试和程序的记录，包括工作项目，分析备忘录，往来信函，函证以及由审计师编制的公司文件、进度表、评论等的摘要。如果没有清晰的工作底稿，即使是有意义的审计发现、逻辑很强的分析和有力的结论也没有办法表达出来。工作底稿对于内部审计的作用在于：(1) 记录和组织所收集和分析的各种审计证据，包含了所检查领域的所有书面信息；(2) 形成对审计报告中审计发现和审计建议的权威支持；(3) 保证审计程序的一致性；(4) 为审计工作提供了集中、持续的信息管理手段，使审计工作高效进行；(5) 是对审计项
37、目组及其成员的业绩评价、质量保证评价的依据；(6) 为未来审计工作提供了便利，是未来审计工作的基础和指引。2、 编制和管理工作底稿的一般原则Specific Requirements for Documentation of Audit Activies(1) 完整性和正确性/Completeness and Accuracy工作底稿应该完整、正确，有力的支持审计测试、审计发现和审计建议，并能体现内部审计的性质和范围。(2) 内容清晰和易于理解/Clear and Understandable工作底稿应该清晰易懂，无需额外资料的解释和说明。内部审计工作底稿经常会被其他人检查和参考，比如外部审计
38、师或者公司其他部门。他们通过工作底稿的信息，可以容易地理解审计目的、性质和范围，以及审计结论。(3) 相关性/Relevance工作底稿中的内容应该仅限于既定审计目标、审计范围有关的必需的重要信息。(4) 组织上的逻辑性/Orderly and Logical工作底稿应该有一个逻辑顺序。从审计计划阶段到审计实施，到审计报告，应该按照预先编制好的索引进行编号存档。(5) 形式清楚、整洁/Tidy混乱的工作底稿可能会使审计证据丧失价值，所以工作底稿从形式上应该一目了然。3、 审计底稿的文件格式Uniform Format and Necessary Components in Working Pa
39、pers(1) 签字和日期/Signature and Date每张工作底稿应该由填写人、复核人签名，并注明日期，这些项目统一放置在工作底稿的右上角：工作底稿索引：_；完成人：_；日期：_；复核人：_；日期：_；(2) 标题应列在工作底稿的左上角Subject, Reference Number, Audit Period etc. in Working Papers第一行：公司名称第二行：被审计单位第三行：审计项目标题和序号第四行：工作底稿名称文字描述第五行：审计截止日或者审计期间(3) 内容/ Audit Objective, Audit Procedures, Audit Conclus
40、ion of each working papers测试类工作底稿应该说明审计目标、测试程序摘要和结论，也可以通过交叉索引的方法在其他底稿说明。访谈类工作底稿上应说明审计目标、谈话内容和结论，也可以通过交叉索引的方法在其他底稿说明。原始文件应该放到工作底稿中，内部审计师应该复印相关资料，帮助检查者了解内部审计师的工作内容。对于每个审计程序，在工作底稿上应包括审计工作摘要和有关结论，对内部控制和业务流程进行评估时，底稿结尾部分应该作出结论，并保证结论的充分性，以说明预期控制程序是否有效，是否存在重要弱点或者以外发现。(4) 标记/Tick-mark标记用来简单地记载已经完成的工作，其作用是：l
41、简明地标注错误或者弱点；l 备忘已经测试的审计项目；l 备忘测试的结果是否形成文档；l 说明其他事项。以下是几个常用的标记/Frequently Used Tickmarksl PBC：客户提供或编制的文件（Prepares By Client）l T/B：与试算平衡表一致（Trial Balance）l G/L：与总分类账一致（General Ledger）l B/S：与资产负债表一致（Balance Sheet）l P/L：与损益表一致（Profit and Loss）l L/S：总表（Lead schedule）l BD：明细表（Breakdown）l PBIA：内部审计师自行完成的文件
42、（Prepared By Internal Audit）l ：证据充分l R：已经复算（Reasonable）l V：已经核对证实（Validated）l N/A：审计程序不适用，或内部审计师不能表态(5) 其他要求/Other Requirementsl 当审计正在进行过程中，应编制一个尚未提供资料和尚未解决事项的清单。（O/S：Outstanding），并及时更新。在审计实施阶段完成时，应该提交给项目经理和被审计单位；l 对于手写的工作底稿，要注意保持整洁，书写要清楚易读，尽量不要涂改。对于计算机编制的工作底稿，保持格式统一，字体一致，字号适中，尽量保持专业性；l 避免在单页上过于紧凑；l
43、 避免在一张底稿上使用超过三种颜色；l 要准确，保证数额准确、加总正确。对所有的公式要复核两遍，并且写明公式以便于打印的时候能够显示出来；l 注明每张底稿上的信息来源，参考资料或者原始凭证、凭单的编号，与被审计单位员工的谈话等，使复核人能够通过底稿的描述很容易的追溯到信息来源；l 当提到被审计单位的雇员时，要准确、完整的记录他们的姓名和职位；l 清楚的写明测试的结论；l 每张底稿记录的数据与总表（Lead schedule）和其他底稿保持一致，能够交叉索引；l 每张底稿上留下足够的空白，以便清楚的填写调整分录和相关评论；l 不要盲目照搬前期的审计工作底稿，应该有合理的变动和改进；l 同样的事实或者审计发现，只在一张底稿中记录，不要在许多不同的底稿中重复描述同一件事；l 每张审计底稿都要采用法
