某集团内部审计工作手册5761.docx

《某集团内部审计工作手册5761.docx》由会员分享，可在线阅读，更多相关《某集团内部审计工作手册5761.docx（90页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、内部审计工作手册版号：A/0页码：第 90 页 共90页XX集团内部审计工作手手册编制日期审核日期审批日期批准日期修订记录日 期修订状态修改内容修改人审核人批准人目录1 内部审计组织架架构、职责权权限及行为准准则1.1 内部审计组织架架构 - 31.2 内部审计职责权权限 - 31.3 内部审计行为准准则 - 52 内部审计工作程程序2.1 内部审计项目角角色分工、岗岗位职责 - 72.2 内部审计系统、领领域及流程- 92.3 内部审计项目类类型及工作程程序2.3.1内部部审计项目类类型 - 10 2.3.2内部部审计项目通通用工作程序序 - 122.3.3 AA类内部审计计项目工作程程序

2、- 1332.3.4 BB类内部审计计项目工作程程序 - 2882.3.5 CC类内部审计计项目工作程程序 - 2992.3.6 DD类内部审计计项目工作程程序 - 3112.3.7 EE类内部审计计项目工作程程序 - 3222.3.8 FF类内控自我我评估项目工工作程序 - 352.3.9 FF类内部审计计项目质量检检查工作程序序 - 3363 内部审计方法及及审计取证规规范要点 - 3394 内部审计工作底底稿书写规范范 - 455 内部审计评估标标准5.1缺陷风险险等级及评估估标准 - 515.2流程风险险等级及评估估标准 - 515.3内部审计计配合度等级级及评估标准准 - 5526

3、内部审计工工作手册维护护机制 - 541 内部审计组织架架构、职责权权限及行为准准则1.1 内部审计组织架架构1.1.1 集团审计部负责履行内部部审计组织职职责及系统建设与运行。内部审计业务务行政管理向集团总裁汇报；内部审计业务务成果向集团团董事会审计计委员会汇报；1.1.2 随着公司的的业务发展和和组织规模的的变化，内部部审计组织将将进行适时调调整及优化。1.1.3集集团审计部分分为业务组和和业务支持组组；业务组细细分为财务组组、综合组以以及项目工程程组。1.2 内内部审计职责责权限1.2.1 内部审计的职责是通过过开展内部验验证和咨询活活动，推动公公司审计系统的建立健全及持续改善并监监督促

4、成其有效运行，帮助董事会会和审计委员员会履行其负负有的内部控控制监督责任任，为公司长长期及有效经经营管理提供供合理的保障障。内部审计具具体职责包括括：1）计划、组织织开展内部审审计验证活动动，包括但不限限于：合规审审计、内部管控审计、经营绩效审计、财务审审计、责任审审计、重大事事项审计、舞舞弊审计；2）根据需要适适当开展内部部审计咨询活活动，包括但但不限于：制制度及流程控控制点的设计计与优化、管管理咨询及建议、协调调跨部门分工与合作、风险管理及内内部控制相关培训；1.2.2 集团审计部根据需要参参加公司有关关的会议，协协助审核有关关文件；公司有关部门门和下属公司司编制的经营营、财务等计计划和执

5、行结结果报告，应应抄送集团审计部负责人；公司司其他部门、各各下属公司召召开财务、经经营、管理等等工作会议，可以根据需要邀请集团审计部负责人或其委派管理人员参加； 1.2.3 集团审计部负责定定期向集团董董事会汇报公公司总体审计计状况评价分分析结果，包包括但不限于于：内部审计计工作简报；系统实施状状况报告(待待建立IT审审计组)；内控缺陷整整改情况动态态跟踪报告；内部控制状状况分析季度度汇报；年度度内部控制评评估报告；1.2.4 集团审计部负责建建立并维护审计考核指标标体系；对集集团及下属公公司审计责任人实实施审计绩效考核核，促进提升升公司内部控控制质量，保保持良好的内内部控制监督督环境；1.2

6、.5 根据公司经经营发展的不不同阶段，内部审计验验证活动实施施的侧重类型型不同，目前前主要的验证证活动为内部部管控审计，即对集团及下下属各公司各各项业务领域域的风险管理理及内部控制制进行独立验验证与评价。审审计业务领域域包括但不限限于：通用控控制、投资决决策、财务资资金、人力资资源、行政事事务、营销管管理、生产管理、采购管理等等；1.2.6 为有效履行行内部审计职职责，集团审计部可以根据董董事会批准的的年度审计计计划，在职责责范围内，自自主确定审计计项目及被审审计单位，根根据需要委派派内部审计项项目组对有关关单位或特定定事项实施内内部审计； 1.2.7 在履行内部部审计职责时时，内部审计人员员

7、应根据预定的的审计目标，在在预定的审计计范围内实施施内部审计。如如有必要并经经批准，可调调整审计目标标，扩大审计计范围，或进进行追溯、延延伸审计；在内部审计计实施过程中中，除特别限限定外，受委委派的内部审审计项目组人人员具有与委委派其工作的的集团审计部同等的的审计权限；1.2.8 在开展内部部审计工作时，内部审计计项目组有权权实地察看、盘盘点或监督盘盘点实物；有权进行工工作流程测试试；有权就审计计事项向有关关单位和个人人进行书面或或口头调查、询询问，公司下下属单位和个个人应当如实实向内部审计人员反映情况况，提供有关关证明材料；口头询问应应作笔录，并并由内部审计人员员和被询问人人员签署；1.2.

8、9 进行内部审计计时，被审计计单位应当按按照集团审计部规定的的期限和要求求，向内部审审计项目组报报送、提供与与内部审计内容容相关的电子子文档、原始始文件资料或或其复印件；受委派的内部部审计人员在在其授权范围围内可以不受受限制地查阅阅属于公司的的所有文件与与记录，包括括但不限于：1）规章制度、会会议记要、工工作计划和总总结等内部文文件资料及应应用系统信息息；2）凭证、账册册、报表、对对账记录、实实物等会计资资料及应用系系统信息；3）签订的各类类合同、招投投标活动纪录录、材料物资资核价单、供供应单位及人人员信息档案案等资料及应应用系统信息息；4）年度生产计计划、月度生产计计划、采购订单、采购合同、

9、销售合同、结结算单等文件件资料及应用用系统信息；5）行政管理、人人力资源管理理、档案管理理等文件资料料及应用系统统信息；6）其他与审计计工作相关的的资料及应用用系统信息；1.2.10在在履行内部审审计职责时，内部审计人员员对被审计单单位的下列行行为，有权作作出制止的决决定，提出改改进经营管理理及追究有关人人员责任的建建议，并报告告公司董事会会和管理层：1）阻挠、妨碍碍审计工作的的行为；2）提供虚假信信息、拒绝提提供审计资料料；3）转移、隐匿匿、篡改、毁毁弃会计凭证证、账簿、报报以及其他与与经济活动和和审计事项有有关的资料；4) 截留、挪挪用公司资金金，转移、隐隐匿、侵占公公司财产行为为；5)

10、其他违反反公司内部规规章、侵害公公司经济利益益的行为。1.3 内部部审计行为准准则1.3.1 为了加强内部部审计人员职职业道德素质质，严肃审计计纪律，在我我司员工手手册要求的的基础上（待待人力资源部部建立），制制定本行为准准则。内部审审计人员需在在遵守员工手手册要求的基基础上，亦遵遵照此行为准准则约束自身身行为；1.3.2 本准则和规规范所称内部部审计人员职职业道德，是是指XX集团审计部门审计人员员的职业品德德、职业纪律律、职业胜任任能力和职业业责任；1.3.3 内部审计人员员应当依照法法律规定的职职责、权限和和程序，进行行审计工作，并并遵守IIAA相关准则；1.3.4 内部审计人员员一般准则

11、的主主要内容是：1）审计人员办办理审计事项项，应当客观观公正、实事事求是、合理理谨慎、职业业胜任、保守守秘密、廉洁洁奉公、恪尽尽职守；2）审计人员员在执行职务务时，应当保保持应有的独独立性，不受受其他管理部部门和被审计单位位及个人的干干涉。审计人人员办理审计计事项，与被被审计单位或或者审计事项项有直接利害害关系的，应应当回避；3）审计人员员在执行职务务特别是做出出审计评价、提提出处理处罚罚意见时，应应当做到实事事求是，客观观公正，不得得偏袒任何一一方；4）审计人员员应当合理运运用审计知识识、技能和经经验，保持职职业谨慎，不不得对没有证证据支持的、未未经核清事实实的、审计依据不当当的和超越审审计

12、职责范围围的事项发表表审计意见；5） 审计人员员对其执行职职务时知悉被被审计单位的的商业秘密，负负有保密的义义务。在执行行职务中取得得的资料和审审计工作记录录，未经批准准不得对外提提供和披露，不不得用于与审审计工作无关关的目的；6）审计人员应应当遵守国家家的法律、法法规以及审计计工作纪律和和廉政纪律；1.3.5 内部审计人员员执行职务时时，应当遵守守下列内部审计工作作纪律：1）不准由被审审计公司/部部门/单位支支付或补贴住住宿费、餐费费；2）不准参加被被审计公司/部门/单位位安排的旅游游、娱乐和联联欢等活动；3）不准接受被被审计公司/部门/单位位的任何纪念念品、礼品、礼礼金、消费卡卡和有价证券

13、券；4）不准在被审审计公司/部部门/单位报报销任何因公公因私费用；5）不准利用审审计职权或知知晓的被审计计公司/部门门/单位的商商业秘密和内内部信息，为为自己和他人人谋利；1.3.6 内部审计人员员违反职业道道德和职业纪纪律，由所在在审计部门进行行批评教育、诫勉谈话、通报批评、组织处理或按有关规定给予纪律处分；1.3.7 公司各部门门/单位对于于集团审计部内部审审计人员的行行为予以监督督，并对于内内部审计人员员违反上述行行为准则的现现象通过公司司道德热线进进行举报。举举报电话： ；举报报邮箱： （待确认认）1.3.8 本准则由集团团审计部门负责解释释。2 内部审计工作程程序2.1 内部审计项目

14、目角色分工、岗位职责内部审计业务的的开展主要采取项目目制的运作方式式，并应用Exccel等办公公软件进行项项目管理及具具体操作。实施内部审计计项目时，审计项目角角色及分工按按项目需要进进行专门委任任，一般情况况下，审计项目角色分工及职责说明如下：2.1.1 审计项目所所有人 - 审计项目实实施总负责人人对应部门岗位行行政职称：集集团审计部总监审计项目角色汇汇报对象：分分管领导 集团总裁审计项目角色职职责说明：负负责审批审计计项目立项基基本信息，包包括审计目的的、审计范围围、任命审计计项目经理及及主管，审计计项目关键时时间节点，外外勤出差计划划；审批审计计实施大纲及及方案；签发发审计通知书书及资

15、料清单单；参加末次次沟通会，与与被审计单位位沟通重要审审计发现及审审计建议，商商议缺陷整改改计划，确立立整改标准；审核审计报报告，包括审审定缺陷等级级及内审评分分，上交至分分管领导终审审。 2.1.2 审计项目经经理- 审计项目执执行管理总体体负责人对应部门岗位行行政职称：审计经理/审计副经理审计项目角色汇汇报对象：审审计项目所有有人审计项目角色职职责说明：负负责计划管理理及审计资源源的分工，负负责与业务人人员沟通协调调，确保项目目按时完成，明明确审计检查查人及审核人人，负责与审审计所有人及及时沟通汇报报项目进展及及异常情况，保保障审计项目目按计划有序序实施。审核核人负责审计计项目方案的的编制

16、及底稿稿的审阅工作作，保障审计计质量，最大大程度降低审审计风险。具具体职责包括括但不限于：1) 准备、收集被审审计单位业务务信息，协助助项目所有人人确认最终审审计范围（包包括：审计流流程、审计周周期等）；2) 确定项目关键时时间节点（包包括：审计通通知书发放日日期、审计资资料收集日期期、首末次沟沟通会日期、报报告日期等），并并在项目实施施过程中对于于上述关键节节点予以跟踪踪及监控，确确保项目按时时完成；3) 在项目实施过程程中参与并督督促项目成员员及时准确地地于审计底稿稿中进行系统统录入。及时时审阅审计系系统中的工作作底稿并就需需关注问题提提出辅导注解解，指定及监监督相关人员员进行跟进；4)

17、指导/审阅项目目执行人员编编写审计方案案；5) 项目实施过程中中指导项目执执行人员实施施审计工作；6) 参加首/末次沟沟通会，指导导项目执行人人员确认审计计流程的控制制质量评分、缺缺陷的判定及及整改标准的的认定进行复复核；7) 与项目所有人报报告项目总体体进度及各重重大主要缺陷陷情况；8) 审阅审计详细报报告初稿；根根据与项目所所有人的沟通通，综合各组组审计人员的的审计结果草草拟及修订审审计工作大简简报（若需要要）；9) 项目结束后进行行项目实施状状况总结；2.1.3审计计项目主管 -审计项目目执行管理分分项负责人对应部门岗位行行政职称：审审计主管审计项目角色汇汇报对象：审审计项目经理理审计项

18、目角色职职责说明：1) 计划阶段进行项项目总体控制制环境分析、确确认被审计单单位联络人员员及风控责任任人；项目调研阶段，负负责与被审计计单位联络人人进行沟通接接洽、发送审审计通知书、组组织安排项目目组进驻项目目现场进行审审计；2) 项目现场阶段，代代表项目组与与被审计单位位进行行政、业业务等方面的的沟通，总体体统筹项目组组人员在项目目现场的后勤勤安排；项目目进行阶段，总总结各项目执执行人员工作作情况，掌控控现场项目的的工作状态，实时向项目经理、项目负责人汇报工作状态；3) 组织并参加首/末次沟通会会，确保被审审计单位相关关负责人员准准时到场。安安排、监督及及检查项目团团队人员编写写首/末次沟沟

19、通会会议资资料；4) 项目结束后负责责统筹项目费费用及组织总总结本次项目目工作；5) 完成归属个人部部分的审计工工作（包括审审计工作及相相关底稿审核核工作），并并及时归档；6) 在项目全周期中中，与项目组组成员、审计计经理、被审审计单位相关关负责人员保保持持续有效效地沟通。及及时准确汇总总更新审计资资料的收发，协协调确保审计计工作正常有有序地进行。2.1.4 审计人员 - 审计项项目执行人员员对应部门岗位行行政职称：上上述人员及审审计专员审计项目角色汇汇报对象：审审计项目主管管审计项目角色职职责说明：1) 就具体的审计流流程编写审计计方案初稿；2) 执行审计程序，编编写工作底稿稿，存档审计计证

20、据；3) 参加首/末次沟沟通会，准备备并汇总会议议资料；4) 编写缺陷清单，编编写审计报告告；5) 对于所分配的审审计工作及时时录入审计底底稿,及时准确回回复底稿复核核人员对于工工作底稿的复复核意见。2.2 内部部审计系统、领域及及流程2.2.1 内部审计系统统、领域及流流程是根据公司治理理及内部控制制要求，并遵遵循经营管理理及业务影响响重要性原则则，按照审计责任进行划分分的。为便于于审计质量评价价、缺陷跟踪踪及风控责任任考核，目前前分为5个系统，133个领域及600个流程； 2.2.2 根据公司业务务发展及组织织职责的变化化，集团审计计部每年会对对内部审计系系统、领域及及流程进行更更新和维护

21、；现阶段内部审审计系统、领领域及流程划分如下：表1-审计系统审计领域审计流程01公司层面001通用控制制0001授权管管理00022流程管理00003经营营计划0004信息披披露00055信息沟通00006危机机管理0007审计00008诉讼讼管理00009合同审批批002投资决策策0010煤矿获获取00111兼并与收购购0012法法人事务00013船舶购购置02财务资金003财务资金金0014货币资资金00155会计管理00016税务务管理 00017应收账账款00188预算管理00019付款款管理00220关联方交交易00211对外担保00022融资资管理03人力行政004人力资源源002

22、3期权管管理00244组织发展00025绩效效管理0026薪酬管管理00277员工管理005行政事务务0028固定资资产00299行政采购00030档案案管理0031印章管管理04 信息系统统006信息技术术0032 ITT战略及规划划0033应应用系统采购购、开发及实实施00344备份管理和和机房管理00035数据据安全及网络络监控00336系统配置置及关键数据据维护00337系统账号号权限管理05 运营系统统007营销策划划0038营销管管理00399价格管理008生产管理理0040煤炭生生产、00441选煤管理理、00422安全管理009 煤站管管理0043入库管管理、00444出库管理

23、理（装运）、00045业务务核算、00046场务管管理010 港务管管理0047进港管管理、00448出库管理理、00499仓储管理、00050卸船船管理、00051配煤管管理、00552业务核算算011采购管理理0053合同管管理、00554煤炭采购购、00555成本管理、012航运管理理0056航运管管理013基建管理理0057 设计计管理、00058造价管管理、00559工程管理理2.2.3 本节提及的审计流流程等同于文中的的“标准审计流流程”，流程范围围描述具体信信息参见附件件1内部审计计系统、领域域及流程范围围。2.3内部审审计项目类型型及工作程序序2.3.1 内部审计项目目类型根据

24、审计活动性性质、立项情情况、审计目目的、审计范范围、缺陷跟跟踪操作程序的不同，目前内部审计计项目划分为六个类型型：A/B/CC/D/E/F， 其中A类类是审计项目的主主要类型，包包括三个子类型项目目：综合性流程程审计、跨流流程专项审计计及单流程专专项审计；BB类为整改建建议；C类为为咨询性专项项审计；D类类为管理建议议；E类为调调查性专项审审计；F类为为自评性审计，包含内内控自评审计计、内审项目目质量检查。项目类型及及项目概述见见如下列表中内容容：表2项目类型项目子类型项目概述A综合性流程审计计对单一或多个标标准流程的验验证类流程审审计项目跨流程专项审计计对多个相关标准准审计流程中中某些高风险

25、险环节的验证证类专项审计计项目单流程专项审计计对单个标准审计计流程中某个个或部分环节节的验证类专专项审计项目目B整改建议非审计项目范围围或非审计项项目中识别的的缺陷及整改改建议集中记记录及发布的的验证类项目目C咨询性专项审计计对新业务单元管管控系统建设设中或公司层层面系统性复复杂问题进行行的咨询性专专项审计项目目D管理建议对业务部门提交交的制度、流流程设计问题题及管理建议议集中记录及及发布的咨询询类项目E调查性专项审计计对有关舞弊事件件、重大风险时间间、经营决策策重要事项进行的调查性性专项审计项目F内控自评审计内审业务人员参参与下的内控控自评调查性性项目内审质量检查内审业务支持人人员执行的内内

26、审项目质量量检查项目按上述提及的不不同维度，各各类型审计项项目说明如下：1) 按审计活动性质质：A类和B类类属于验证性性审计；C类类和D类属于于咨询性审计计；E类和FF类属于调查查性审计；2) 按项目立项情况况：B类和D类类不需要对整改建建议及管理建建议进行单独立项，在系统中以以年度为单位位设立两个审审计项目，这这两个审计项项目是用于对对日常工作或或其他审计项项目中所识别别的内控缺陷陷及整改建议议、管理问题及及管理建议的的记录及发布布；其余类型型项目均需要要进行单独立项，其中综综合流程审计计项目可以根根据风控责任任归属审计领领域立项；3) 按审计目的：a) A类综合性流程程审计主要目目的是验证

27、流流程内部控制制设计及执行行的有效性（或或公司制度流流程控制机制制的健全性及及遵循性），审审计方法侧重重于控制点穿穿行及合规性性测试，对出出现合规风险险环节进行适适当实质性测测试；A类跨跨流程专项审审计及单流程程专项审计主主要目的是验验证财务及运运营信息可靠靠性及准确性性、运营效率率及效果的经经济性、资产产保全的完整整性、公司经经营审计的有效性性、审计方法法侧重于在审审前分析阶段段确立风险较较高的流程及及具体环节，并并着重进行实实质性测试；b) B类整改建议项项目主要是用用于记录和发发布在非当前前审计项目范围内或或非审计项目目中发现的控控制缺陷，要要求相关责任任单位进行整整改并在系统统内进行缺

28、陷陷跟踪；c) C类咨询性专项项审计目的分两种情情况：一是通通过对公司现现有组织及业业务领域管理理中出现的公司司层面重大的的系统性复杂杂问题，通过过内部或外部部对标的方法法，识别问题成因因及管控差距，提提出系统性改进建建议；二是对对新的业务单单元（通常小小于六个月）在管控系统建设设过程中进行行审计，提出出系统性管理理咨询建议，主主动防范风险险；d) D类管理建议主主要是针对业业务部门提交交的制度、流流程设计提供审计专业建议和意意见；e) E类调查性专项项审计是对舞舞弊事件、重重大风险事件件及经营决策策重要事项等等开展的专项项调查审计，调调查事件发生生经过，分析析风险成因，提提出系统性风风险防范

29、方案案及管理建议议和意见；f) F类内控自评审审计项目是内内审业务组对对各个被审计计单位就各适适用标准审计计流程进行内内部控制情况况自我评估的的调查审计项项目；F类内内审项目质量量检查项目是是由内审业务务支持组对内内审业务组开开展的内部审审计项目进行行系统性质量量检查，是内内部审计确保保工作质量持持续改善的内内部控制机制制；4) 按审计范围：AA类综合性流流程审计测试试范围是单个个或多个标准准审计流程；A类跨流程专专项审计测试试范围是多个个相关标准审审计流程中某某些高风险环环节；A类单流程程审计测试范范围是单个标标准审计流程程中某个或部分环环节；其他类类型审计项目目的测试范围围在内审系统统、领

30、域及流流程范围之内内视情况而定定；5) 按缺陷跟踪操作作程序：各类类型审计项目目的主要区别别在于： A类和B类类审计项目需需要进行缺陷跟踪并参与风风控指标考核核，对于E类有有关舞弊事件件或重大事项项调查性审计计的处理意见见采取系统外外跟进，其余类型审计项目目不需要进行行系统性缺陷陷跟踪，审计计发现用于风风险评估、审审前分析及内内部控制状况况汇总报告。2.3.2 内部审计项目目通用工作程序序 内部审计项目实实施包括项目计划划、项目实施、项目报告三个主要阶段：1) 项目计划阶段主主要由项目立立项、审前分析两部部分工作组成；项目立项主要要工作是:确定审计项项目的目标、范范围、确定审审计人员、时时间安

31、排；审前分析主要要工作是:对对项目进行初初步分析资料料确定审计方方案发出审审计通知书；2) 项目实施阶段主主要是根据审审计方案和相相关时间安排排开展审计工工作，可根据据审计人员实实施项目的位位置分为现场场审计及非现现场审计；在审计工作作开展过程中中进行相关的的沟通协调工工作，确认及及汇总初步审审计发现；3) 项目报告阶段根根据项目实施施阶段的审计计工作对于审审计目标的达达成情况进行行书面的报告告。2.3.3 A类内部审计项项目工作程序序1) 项目计划阶段a) 项目立项 - 项目立项阶阶段主要工作作是确定审计计项目的目标标、范围、确确定审计人员员、时间安排排。具体工作作程序如下： 确认审计计划-

32、 每月底由由高级经理/审计项目经经理根据年初初制定的审计计计划、管理理层指派工作作内容，经过过部门总监审审批，确定下下一个月的审审计项目清单单。确认审计计计划前，需需要对当月的的被审计单位位进行初步的的分析（分析析包括但不限限于：被审计计单位的运营营情况、各流流程的主要风风险点等） 设置审计项目清清单- 项目主管管根据审计计计划设置相关关的审计项目目清单。 进行审计项目立立项 - 由各项项目审计主管管分别建立审审计项目，输输入项目相关关的信息，包包括：项目名名称、项目组组人员、时间间安排等内容容。 项目立项阶段的的其他注意事事项 在项目立立项阶段，审审计项目的总总体负责人需需要就项目的的关键时

33、间点点（包括：项项目主要时间间节点、首/末次沟通会会时间、审计计资料收集时时间等）、被被审计单位的的关键联系人人及主要风控控责任人、审审计资料清单单的准备及收收交的情况进进行统筹及监监督。 审计计项目的项目目主管需就项项目主要的行行政安排、联联络沟通工作作进行安排确确认。从而确确保项目正常常有序地进行行。b) 执行审前分析 审前分析时间安安排 - 在在项目立项后后开展，在现现场审计前22周开始进行行，在现场审审计前1周完完成。在特殊殊紧急的审计计情况下，可可以向被审计计单位送达审审计通知书后后进行审前分分析。 审前分析方式 - 审前分分析的方式包包括调研问卷卷、访谈、阅阅读分析业务务资料等形式

34、式进行。其中中， 审前前分析调查问问卷的编制制至少需涵盖盖（但不限于于）以下内容容：表3-侧重点具体分析内容数据来源控制环境l 管理组织架构、人人员情况。如如：公司、部部门组建时间间、人员到位位情况、离职职率、高层及及关健岗位的的背景；关键键岗位人员在在公司时间和和对公司业务务熟悉的程度度；关键岗位位的专业资质质情况。l 相关制度体系文文件，包括：公司颁布的的授权体系和和流程指引，及及不定期发布布的规范通知知，以及城市市公司根据业业务需求编制制的操作细则则、规范；（评评价主要工作作流程及制度度的健全性）l 当地的地方性法法规：限购、预预售条件、办办证、按揭贷贷款放款等l 法律事项：法律律诉讼情

35、况l 支持组日常收集集、提供l 部门日常收集的的制度文件；邮件收集l 邮件收集l 邮件收集信息系统l 支持流程运作的的系统名称及及用途；主要要模块及报表表l 系统用户清单（IID授权）；如： 用友友系统等l 分配的权限及相相关业务培训训l 支持组日常收集集l 运营管理部营运信息（子公司审计）l 销售情况（销售售目标、工程程节点等指标标的达成情况况，了解影响响达成的主要要因素）l 销售月报、管理理会议记录、周周报；l 财务管理报表（分分析各个项目目赢利指标112月、销售售回款率、预预算执行情况况）；l 财务外部信息：会计师事务务所审计报告告、税务检查查报告、财政政部检查报告告等；l 业务数据量的

36、了了解（销售数数量和成交金金额，签约数数量等信息）l 邮件收集l 邮件收集l 邮件向集团财务务收集l 邮件收集l ERP控制活动l 对各个流程具体体的控制点（与与工作底稿关关联）执行情情况的内控自自评；l 调查问卷前度审计情况l 上次审计完成日日期、上次审审计发现、上上次内部审计计评分、最近近的整改情况况；l 同时参考该审计计流程其他城城市公司发现现的重大缺陷陷，其他组织织曾经出现的的问题重复出出现。l 前期缺陷汇总表表 审前分析成果 审审计经理理及审计主管管需根据审前前分析的结论论与项目所有有者进行沟通通。沟通事项项包括：经过过分析后提议议的本次审计计的范围（包包括流程范围围、审计主要要关注

37、点等）、审审计项目总体体简报（又称称“大简报”）的框架、审审计方案的方方向等；c) 审计方案及审计计时间表 审计方案的编制制、审核及系系统录入 l 审计方案编制 - 根据审前分分析结果，对对此次审计范范围内的关注注重点进行修修订。例如：修订原有审审计计划中的的审计流程范范围，以及该该流程范围的的重点环节。审审计方案的编编制围绕审计计项目的目标标，依据已有有的标准审计计方案和审前前分析的结果果，通过分析析已有的标准准审计方案是是否适用，考考虑是否需要要增加新的审审计程序来达达到审计目标标。对于单流流程跨流程程的专项审计计方案，可先先从审计项目目最终输出的的审计报告开开始，明确报报告对象需要要验证

38、或调查查的信息，确确立项目目的的或性质，审审计或调查范范围，审计方方法及时间表表；l 审计方案审核 - 审计方案的的编制围绕审审计项目的目目标，依据已已有的标准审审计方案和审审前分析的结结果，通过分分析已有的标标准审计方案案是否适用，考考虑是否需要要增加新的审审计程序来达达到审计目标标。流程审计计根据标准审审计方案进行行调整和补充充后，由审计计项目负责人人审核；对专专项审计由审审计主管根据据审计的目标标初步拟定，经经和审计项目目负责人、部部门总监讨论论和修改，最最终确定为达达到审计目标标所需要实施施的审计程序序；l 审计方案的系统统录入 - 审计方案应应及时录入审审计底稿，并根据据具体审计方方

39、案分配相应应的审计资源源。相关审计计方案在得到到部门总监的的批准后，由审计项目组组在现场审计计过程进行实实施。 审计时间表 审审计时间表是是根据已确定定的审计方案案，进行工作作任务分配和和时间安排。在在审计方案确确定后1个工工作日内编制制完成。 2) 项目实施阶段a) 发送审审计通知书及及审计资料清清单、进行非非现场审计根根据确定的审审计时间表，编编制和发送审审计通知书审审计资料清单单。 审计通知书根据确定的审计范围，编制和发送审计通知书给被审计组织的流程负责人。主要内容包括：审计目标及范围、审计时间、所需资料清单、首次沟通会安排等。发送时间一般为现场审计前一周。 审计资料清单单根据审计计范围

40、和需要要收集审计资资料，常用审审计资料包括括但不限于以以下内容：分分为审计通知知发出后提供供电子版（台台账、清单）和和现场审计的的纸质版本(原始凭证、审审批单据等)。如前期问问卷已经收集集，则需要注注明不用重复复要求对方提提供。资料清清单类别见下下表：表4- 资料清单类别内容制度类信息被审计领域的适适用制度和流流程文件经营信息相关年度经营总总结、相关年年度部门业务务及费用计划划、经营信息息月报、成本本信息月报、项项目管理月报报、动态成本本信息、部门门总结分析等等；业务资料业务台账 非现场审计：在在发出审计计通知书后后，到达审计计现场前的时时间段，审计计主管负责相相关审计流程程的资料进行行进一步

41、的分分析，在此阶阶段可以对需需要抽样的样样本总量进行行分析，确定定抽样的方法法和样本。执执行可以在非非现场完成的的审计程序。（例例如：对于部部分审计资料料，可以在用用友等系统内内直接查看）b) 现场审计（又称称“审计外勤”） 现场审计的定义义及主要任务务 l 现场审计的定义义：现场审计计为从完成审审前分析工作作，以审计首首次沟通会为为起点，审计计末次沟通会会为终点，审审计现场工作作的时间，原原则上为1-2周。现场场审计工作包包含集团审计计工作（非出出差）及其他他区域公司审审计工作（市市外出差）。参参与现场审计计工作的人员员包括各审计计组，含审计计主管、审计计专员，审计计经理及以上上级别人员原原

42、则上参与审审计首次沟通通会（可电话话会议形式）、末末次沟通会前前的部门负责责人初步沟通通，以及审计计末次沟通会会，审计总监监原则上参与与审计首次沟沟通会（可电电话会议形式式）及审计末末次沟通会。l 现场审计的主要要任务：现场场审计阶段初初期，通过首首次沟通会议议（见2.22.1.2-2-2）与与被审计单位位相关负责人人确定审计的的内容、范围围、时间安排排和配合内容容等。以确保保被审计单位位配合审计工工作，从而保保证审计工作作的顺利实施施。现场审计计中期，通过过访谈、观察察、查阅资料料、分析复核核等方法，实实施审计方案案，验证审计计目标。审计计人员在现场场审计工作阶阶段需要及时时在系统内编编写、

43、复核审审计底稿，记记录审计发现现。现场审计计后期，需与与被审计单位位相关负责人人确认审计发发现，一般沟沟通对象包括括风险责任单单位的部门负负责人、流程程负责人、公公司负责人等等。通过审计计末次沟通会会，作为此次次审计现场工工作的最终确确认。 审计首次沟通通会议 审计现场工作开开始当天召开开审计首次会会议。由审计计项目负责人人组织召开，审审计项目主管管应做好沟通通协调，确保保首次沟通会会议相关人员员均准时参加加会议。首次次沟通会的建建议参加人员员：被审计单单位部门负责责人、流程负负责人、公司司负责人，会会议内容包括括明确本次的的审计范围、内内容，双方的的审计联系人人、审计程序序、过程需提提供的支持与与配合、末次次沟通会时间间及要求参加加的业务人员员。如果为首首次审计项目目或者咨询类类审计项目，原原则上需要在在首次沟通会会上沟通审计计标准。首次沟通会注意意事