年度内部审计报告范文
时间：2023-03-03 08:53:32
年度内部审计报告范文第1篇
关键词：风向导向 高校 审计流程 优化
一、内部审计的相关定义
在我国，最新的内部审计定义是中国内部审计协会2013年8月颁布的《中国内部审计准则》作出的，“内部审计是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标”。高校内部审计作为内部审计的一个分支，有内部审计的内涵本质，也有自身独特的特点。高校内部审计是高校内部审计部门运用系统规范的方法，对高校的内部控制、预算执行和决算、建设项目和领导干部经济责任等方面进行的独立客观的确认和咨询活动，目的是帮助高校完善治理、防范风险、创造效益，实现高校事业目标。
风险导向审计是一种全新的审计模式，该模式下审计人员在对组织的内部控制制度充分了解和评价的基础上，综合考虑组织面临的各类风险以及内外部环境，进行重大错报风险评估，根据风险评估的结果来实施审计，审计过程中运用专业的审计技术方法来协助组织降低组织风险、完善内部控制，实现组织价值增值。
二、高校内部审计流程现状及问题
（一）高校内部审计流程现状。内部审计流程是完成内部审计工作的具体程序和步骤。规范的内部审计流程能提高内部审计的工作效率，并且保证内部审计质量。通过梳理，笔者发现高校都有基本的内部审计流程体系，制定的内部审计流程主要集中在工程审计流程、领导干部经济责任审计流程和财务审计流程等方面。现阶段高校的内部审计流程大致可以分为审计准备、审计实施、审计报告和后续审计四个阶段。这四个阶段的主要流程如下：
1.审计准备阶段的主要流程。年度审计计划的制定和审批;根据审计项目的实际情况成立审计小组，开展审前调查，制定项目审计计划和方案，发出项目的审计通知书，接收被审计单位和被审计人提供的审计所需资料。
2.审计实施阶段的主要流程。对内部控制制度运行有效性进行测试，进行实质性审计程序，运用检查、观察、询问、函证、访谈和分析等审计方法收集审计证据，编制审计工作底稿，进行审计评价等。
3.审计报告阶段的主要流程。审计组汇总分析审计证据，形成审计意见，完成审计报告征求意见稿，征求被审计单位或被审计人意见;审计组对反馈意见进行审查核实，有必要修改审计报告，并报内审部门负责人审核;将审核后的审计报告报分管校领导审核后，送达被审计单位或者被审计人。
4.后续审计阶段的主要流程。被审计单位对内部审计报告中的问题进行整改，并在一定期限内将整改情况书面报告至内审部门，内审部门对整改报告中的情况进行审查、核实，出具后续审计报告，项目归档。
（二）高校内部审计流程的问题分析。高校内部审计工作起步较晚，近年来取得了较大的发展，但是高校的内部审计流程也有诸多不完善的地方，主要表现在以下方面：
1.审计准备阶段。首先，高校内部审计的年度审计计划主要取决于学校的工作安排和省教育厅内部审计部门的部署，立项很被动，缺乏风险意识，而且审计项目多以财务收支审计、建设工程审计等常规审计业务为主，较少涉及内部控制审计、管理审计和绩效审计等较为前沿的审计内容。其次，疲于应付审前调查，未考虑风险因素，项目审计计划和方案没有针对性，造成审计实施过程的盲目性和内部审计报告中审计建议的不具可行性。现阶段，少部分高校将审计工作狭隘地定义为查账，这种账项基础审计已经不能适应高校改革发展的需要。
2.审计实施阶段。首先，经过调研，笔者发现部分高校没有明确的审计流程，这增加了内部审计工作的随意性;此外，有的高校直接套用社会审计机构的审计流程，没有针对性，不适应高校的实际情况。其次，大部分高校在实际审计实施过程中，没有对内部控制制度运行的有效性进行测试，直接进行实质性的检查工作，在现阶段高校内部审计资源匮乏的情况下，这种做法加剧了审计资源和审计任务间的矛盾，降低了内部审计的工作效率。由于高校的内部审计部门不能从内部控制、高校治理等方面出发整体全面地把握内部审计工作，因此内部审计的影响力和发挥作用的层次不高。最后，笔者发现，高校内部审计工作底稿存在简单、应付的情况，不能完整地记录审计工作的开展。
3.审计报告阶段。现阶段，高校的内部审计部门虽然开展了财务收支审计、经济责任审计和建设工程审计等多种内部审计，但是内部审计报告浮于表面，仍局限在对被审计单位的财务信息的真实性和合法性的评价层面上。内部审计部门较少对被审计单位的内部控制制度和管理体制进行分析评价，因此内部审计报告中对被审计单位的风险管理和应对、内部控制制度的健全性和有效性等方面提及的较少，因此就不能对这些方面的问题进行体制和机制上的挖掘。
4.后续审计阶段。首先，经笔者调查了解，由于种种原因较大部分高校没有进行后续审计工作，将内部审计报告送达被审计单位和被审计人作为审计项目的结束，导致内审报告中的审计建议和意见没有得到被审计单位的落实，降低了内部审计的价值。其次，高校后续审计未有效地发挥帮助被审计单位完善内控、提高风险管理水平的咨询功能，因此被审计单位对内部审计的理解和认可度不高，不利于提升内部审计在高校治理中的影响力。
三、高校内部审计流程的优化对策――基于风险导向审计
风险导向审计流程要求在审计准备、审计实施、审计报告和后续审计阶段都要考虑风险因素，针对高校内部审计流程中存在的上述问题，基于风险导向审计模式对内部审计流程进行优化。
（一）审计准备阶段。首先，年度审计计划和项目立项以风险导向为基础。高校的年度审计计划的制定要以风险导向为基础，内部审计部门应根据高校的发展战略、内部审计部门的发展规划和内部审计资源的情况选择当年要实施的审计项目。变被动立项为主动立项，根据风险评估结果进行立项，对于高风险领域和内部控制的薄弱环节，优先投入审计资源，进行重点审计。审计立项要有前瞻性，使得审计项目能够解决高校管理中存在的突出问题和内部控制的薄弱环节。其次，高校要做好深入充分的审前调查，并对被审计项目进行风险评估，这样能充分了解被审计单位的业务活动流程和内部控制制度，制定出详细有针对性的项目审计计划和方案。在项目审计计划与方案中，对于有可能发现重大错报风险的地方要重点关注，并重点投入审计资源，这样可以提高审计工作效率，达到事半功倍的效果。
（二）审计实施阶段。首先，在该阶段，审计组要进行控制测试，对被审计单位内部控制制度的运行情况进行检查，评价被审计单位内部控制制度的健全性和有效性。根据控制测试的结果和重大错报风险的评估结果，确定实施实质性程序的范围。如果评估的重大错报风险越高，那么实施实质性程序的范围就应越广。如果内部控制测试结果显示被审计单位的内部控制薄弱、可信赖程度低，审计组就应扩大实质性程序的范围，这样才能收集充分恰当的审计证据，得出合理的审计评价和审计建议。其次，高校要规范审计工作底稿的编制工作。审计工作底稿是内部审计质量控制的重要环节，内部审计部门要制定适合高校特点的规范的内部审计工作底稿模板，并做好审计工作底稿的复核工作。规范的审计工作底稿使得审计工作有理有据，同时为审计检查和审计质量控制提供依据。
（三）审计报告阶段。审计报告阶段是体现内部审计工作成果的核心阶段，因此要基于风险导向审计对该阶段进行优化。首先，内部审计要实现帮助被审计单位完善治理管理、增加价值的功能，就必须在审计报告中就高校相关部门的内部控制的健全性及有效性，风险应对和风险管理情况，管理体制的健全及效率等情况提出有针对性的审计建议和意见。这样被审计单位才能采纳审计建议，优化管理机制。其次，高校内部审计部门在出具内部审计报告的同时，应出具管理建议书。所谓管理建议书，是指内部审计人员对审计过程中发现的、可能导致被审计单位产生重大错报风险的内部控制的重大缺陷提出的书面建议。内部审计部门要站在被审计单位的角度，研究思考管理建议的适用性和可行性，这样提出的建议才能改善被审计单位的业务活动、内部控制和风险管理。
（四）后续审计阶段。后续审计阶段是确认内部审计意见与建议是否得到被审计单位落实的关键阶段，只有经过后续审计阶段，才能形成一个完整的风险导向内部审计系统。高校的内审部门应重视后续审计工作，认识后续审计阶段在高校整个内部审计环节中的重要作用。为了提高后续审计的有效性，高校内部审计部门可以将后续审计列入年度审计计划，这样能引起高校管理层的重视，更加高效有序地开展后续审计工作。实施后续审计应注意时间的选择和审计技术、技巧的运用，提高工作效率。在实施后续审计时，内审人员应帮助被审计单位一起分析查找相关问题的原因，对内审报告中的审计建议进行落实，并推广应用。高校的内部审计人员要充分运用自己的专业能力，对于后续审计中发现的新问题，及时提出有针对性和可操作性的新建议，持续帮助高校完善内控和风险管理，不断提高高校内部审计工作的质量和水平，为高校的健康发展提供服务。
参考文献：
1.张勇，王小林.审计流程优化研究――基于BPI理论的视角[J].会计之友，2011，（27）.
2.周庆西，谢伟.风险导向内部审计模式创新[J].中国内部审计，2013，（3）.
3.杨玉新.基于风险控制的高校经济责任审计流程初探[J].财务与金融，2012，（5）.
年度内部审计报告范文第2篇
关键词：新常态；内部审计；实践；思考
随着我国经济进入新常态，如何加强内部审计工作，努力创建国资监管新模式的探索也愈加紧迫。金华市国资委受市政府委托，对市政府授权国有企业履行出资人职责，对加强内部审计工作进行了一些研究与尝试。
一、内部审计工作与社会经济发展紧密相连
（一）内部审计工作与当时的社会经济发展现状紧密相关
2010年底前，社会经济发展处于快速增长期的末期，企业经济增长属于外部扩张式、外延式增长，企业内部审计工作的重点更多偏向影响企业外部经营规模扩张的因素。
2011年-2014年，企业经营发展关注的重点与目标转向了内部扩张式，通过各项管理手段降本增效，提升增长质量，相应地，企业内部审计工作的重点更多的是偏向影响降低企业成本费用、经营风险的因素。
2015年以后，社会经济发展开始进入新常态，经济增长速度有所放缓，经营风险有所增加，企业经营发展关注的焦点转向加强企业内部管理规范，尤其是内部控制制度的建立与执行有效性，执行有关规定的情况等。相应地，企业内部审计工作的重点是企业内部管理的规范性评价。
（二）金华市国资委内部审计工作的开展情况及存在的不足
2007年底，金华市国资委从市财政局正式脱钩，作为市政府特设机构，对市政府授权市国资委的市属国有企业履行出资人职责。成立之初，金华市国资委内部审计工作主要是通过查阅企业自行委托审计的年度财务报告资料为主，以审计报告中披露的事项为线索，查找企业经营过程中存在的问题与风险，并结合定期或不定期的财务专项检查。此时开展的内部审计工作可以为确定企业资源整合方案提供决策参考作用。但是由于年度财务报告由企业自行委托，难免会存在中介机构为维护客户关系而应企业要求不完整披露有关事项的风险，客观性受到了影响，市国资委因未能完全掌握企业实际情况而在决策时容易产生偏差。
为进一步保证社会中介机构的独立性和客观性，按照国务院、浙江省政府和金华市政府工作部署，从2011年开始在金华市国资委监管企业试行国有资本经营预算，在国有资本经营预算支出中单独安排一部分资金专项用于市属国有企业年度财务报表审计费用支出。为进一步保证审计工作质量，2012年4月，金华市国资委通过公开招标，建立了社会中介审计机构库，以三年为期，到期重新招标。由市国资委直接委托中介机构对市属企业进行审计，保证了审计工作的客观性，并且在审计过程中建立了与审计人员直接沟通机制，有利于市国资委深入了解企业实际经营情况，这一段期间内部审计工作的主要载体为企业年度财务报告、经济责任审计报告及工资总额执行情况审计报告，辅之以管理建议书的形式。同时要求企业根据管理建议书中提出的问题进行整改。由于部分资产涉及历史遗留问题，仅凭企业自身难以解决，因此该类问题久拖未决，严重的已影响到企业持续经营。整改反馈也仅是通过企业上报的审计整改报告来体现，未对审计整改再监督，内部审计工作质量与效果也打了折扣。此外，由于分年度财务报告审计、工资总额审计、经济责任审计，审计次数至少两次，增加了企业应付审计工作的压力。经济责任审计与其他审计工作由不同处室分别布置，审计人员往往不是同一批人，加上审计时沟通不畅，造成各项指标数据不一致，对制定国有资产监管决策和企业经营业绩考核带来了不良影响。
2015年以来，金华市国资委根据企业现状及监管需要，对审计模式进行了调整，年度财务报告由企业自行委托审计并支付审计费用，将经济责任审计、工资总额审计及其他需要了解掌握的审计内容整合至财务专项审计，审计时间安排在企业完成自行委托年度财务报表审计结束后，一般从3月初开始，至4月底出具正式审计报告。一方面对企业自行委托的年度财务报表数据进行复核，另一方面又得到了需要的数据信息，这对金华市国资委加强下属国有企业审计监督带来了积极意义。
二、经济新常态下内部审计制度与模式的创建
（一）内部审计制度联动机制的建立
为提高审计效率，加强数据口径一致性及利用率，金华市国资委建立了一套内部审计制度联动机制。一是建立审计内部联动机制。由营运监控与统计评价处牵头，整合产权管理与业绩考核处、企业改革与发展处、机关党委等审计需求，以文字或表格的形式统一数据口径。二是提高审计过程参与度，建立与主审人员沟通机制。每次审计工作开始前制定审计工作方案，由市国资委有关处室人员担任审计组组长，负责审计总体事项协调与沟通工作。社会中介机构委派的注册会计师担任主审人员，由其负责具体的审计实施过程。三是建立审计组与企业书面沟通机制。由审计组将未能合理确定或有异议的审计事项以签证单的形式书面反馈至企业，由企业书面反馈至审计组，在规定时间内完成审计报告初稿后，书面征求企业意见，以尽量做到审计留痕，增强审计结论的可靠性与客观性。四是建立审计组与市国资委审计汇报沟通机制。各审计组在完成外勤与资料整理之后，由市国资委相关处室负责人及委领导听取各审计组审计情况汇报，及时回复审计过程中发现的重大问题或重大事项。五是建立审计沟通交流群。为方便审计沟通交流，建立了交流群。借此，各审计人员可及时了解审计要求，交流审计中发现的普遍性问题。
（二）建立有针对性的审计内容与报告格式
年度内部审计报告范文第3篇
关键词：内部审计；质量管理；方法
一、内部审计质量管理的涵义和目的
内部审计质量是指内部审计工作和审计结果的优劣程度，是内部审计的生命，提升内部审计质量是加强和改进审计工作的核心内容。根据《内部审计具体准则第19号内部审计质量控制》，将内部审计质量控制定义为：内部审计机构为确保其审计质量符合内部审计准则的要求而制定和执行的政策和程序，其涵义是指内部组织和内部审计人员为了提高内部审计质量，防范内部审计风险，而对内部审计质量进行的督导、自我控制和外部评价三个方面的内容。
内部审计质量控制是提高内部审计质量的保证，是提高公司治理能力、有效评价企业风险管理、提高内部审计水平和提高内部审计效率、效益和效果的需要。重视和加强内部审计质量控制，有其现实的针对性和长远的导向性。笔者根据多年从事内部审计工作的实践经验，以内部审计质量控制中自我控制层面为切入点，突出审计实施过程的质量控制，从内部审计实务的角度探讨如何提升内部审计质量。
二、目前内部审计质量管理的现状
提升内部审计质量管理是保证内部审计项目质量、防范和化解审计风险的重要手段。审计质量与审计风险成反比，审计质量越高，审计风险就越低，反之亦然。近年来许多单位在审计质量管理方面采取了一系列措施，审计质量有了很大的提高，但在日常审计工作中，我们不难发现部分审计项目质量客观上仍存在一定的隐患和风险。具体表现在以下几个方面：
（一）审计计划缺乏科学性
审计计划是审计机构为履行审计职责而对计划期内的审计项目和专项审计调查项目做出的统一安排，是审计机构依法开展审计工作最直接的依据。科学合理地编制审计项目计划，可以充分利用审计资源、提高审计质量、降低审计风险，增强审计效率和效果。目前的审计计划的制定存在以下几方面的问题：一是在编制年度审计项目计划时，缺乏对对审计项目进行科学、充分的风险评估，凭主观臆断安排审计项目计划的情况时有发生，使一些涉及重点、难点领域的审计项目被排除在审计计划之外。二是审计计划编制时将审计工作目标与单位的总体目标相互衔接不够，当单位总体目标发生变化时，审计目标无法根据单位总体目标的变化适时调整其工作目标，导致内部审计工作效率低下。三是对审计人员的素质和专业胜任能力考虑不充分，部门之间配合协调不够，审计资源不能有效地进行整合，导致部分审计计划项目不能适时开展，使得审计计划的严肃性大打折扣。
（二）审计实施方案编制不周密
审计方案是指审计组能够顺利完成项目审计业务，达到预期审计目的，在执行审计程序之前编制的具体审计项目工作计划。审计方案的编制是审计工作计划的一项重要内容，是联系审计计划和审计实施的桥梁。但是目前部分审计项目在具体执行过程中，对审计实施方案缺乏足够的重视：一是缺少审计项目的审前调查，造成审计实施方案缺乏针对性和前瞻性，不能够保证所有的审计步骤和方法都能够被实施和使用；二是对被审计单位审计风险的评估、审计的重点和对审计目标有重要影响的审计事项估计不足，造成遗漏，增加了遗忘重要审计步骤的风险，导致未能解释实际存在重大问题的可能性。三是审计方案反映的要素不全面，一些基本的内容如审计工作进度及时间预算、重要性水平的确定及风险的评估都没有在方案中体现，甚至存在有些项目连审计方案都没有编写的情况，既影响审计效率效果，也伴随着较大的审计风险。
（三）审计工作底稿不完整
审计工作底稿是指审计人员在审计过程中形成的审计工作记录和获取的资料，是形成审计报告的重要依据，审计工作底稿的质量直接影响审计报告的质量和水平，不规范的审计工作底稿隐含着审计风险。主要表现在一是审计工作底稿内容记录不充分，只有发现问题事实没有审计结论，审计查出问题的摘要以及依据等事项不全，给审计定性和审计处理造成困难；二是相关的审计工作底稿之间没有清晰的勾稽关系，相互引用时没有交叉注明索引编号，层次较乱；三是填写审计工作底稿编制人、复核人未签名或没有填制日期，由于填制的不规范使审计工作底稿不能充分支持审计报告的结论。
（四）审计报告的效果较弱
审计报告是反映审计工作情况和审计结果的载体，审计质量最终体现在审计报告上，审计报告主要是为管理层经营决策提供依据，为经营管理部门提出建议和改进措施，要求审计报告的内容应实事求是地反映事实真相，客观公正地做出审计评价。但在实际工作中一些审计报告尚存在诸多不足之处： 一是审计报告以协调关系为出发点，以肯定工作成绩为基调，问题定性模棱两可，报告重点不突出，未能真实反映被审计单位的经营活动和管理情况。二是审计报告中对于反映的问题定性定量不准确，引用的法律法规规章不正确等。三是审计报告提出的意见和建议缺少建设性和可操作性，针对性较弱。四是审计报告格式不统一，文字表述上含糊不清，逻辑性不强。这些问题最终都会影响审计报告的使用效果。
（五）内部审计人员素质和审计手段落后
内部审计人员的素质是影响审计质量的决定性因索，内部审计的检查方法和审计手段是保证审计质量的必要条件。随着内部审计工作转型与发展的不断推进，内部审计的涵盖范围不仅仅局限于传统的财务会计领域，而是需要审计人员参与到企业的整个经营管理过程，这就对内部审计人员的素质提出了更高的要求，但目前许多内部人员的专业结构仍然以财会为主，经营管理、工程、计算机方面的专业人员较少，这种仅具有单一的知识结构已不能满足内部审计工作发展的需要。面对经济一体化和信息技术的飞速发展，原始的手工审计方法已显现出苍白无力和较为滞后的状态，仍有部分审计人员不懂得在计算机环境下财务数据的检查以及财务数据的获取技术等问题，面对被审计单位的海量数据，无法利用计算机辅助审计方法进行分析、筛选、查找审计疑点，势必对审计工作质量造成影响。
三、提升内部审计质量的方法
（一）加强审计计划编制的科学性管理
编制年度审计计划要做到全面审计，重点突出，体现内部审计机构本年度业务的主要审计工作目标，并和单位总体目标保持一致性。计划编制初，应对本单位相关业务进行风险评估、量化分析，确定高风险业务，使得一些高风险、重点项目不会被排除在审计计划之外，以减少计划制定的盲目性和随意性。同时要充分考虑审计人员素质和专业胜任能力，合理分配审计资源，保障审计工作科学、有序和高效运行。最终编制完成的年度审计计划应由审计机构主管领导签发，如遇重大审计项目调整，应由审计机构提出申请，报经主管领导同意，以维护审计计划的严肃性。
（二）严格执行审计方案编制程序
在审计项目实施现场审计之前，必须严格执行审计方案的编制程序。同时结合审计项目的复杂程度适时开展审前调查工作，确保审计工作有的放矢，高效实现审计目标。审计组长通过审计方案，可以全面把握审计工作的整体部署，使其在整个现场审计工作中实现自我控制和自我指导。在实践工作中可以通过建立审计业务规范体系，制定内部审计工作具体规范，在审计方案中需确定审计目标和重点审计范围，编制详细、具体的审计步骤，落实审计人员的分工和审计责任，下达准确的指令，防止审计操作与审计实施方案脱节，真正发挥审计方案指导、规范和控制审计过程的作用，从而降低未能揭示存在重大问题的可能性，以保证内部审计工作质量。
（三）规范与完善审计工作底稿内容和形式
审计工作底稿的编制最终直接影响审计报告的质量和水平，是审计项目实施现场审计过程控制的直接载体，审计人员应当真实、完整地记录审计实施过程、得出的结论和与审计目标有关的重要事项，为编制审计报告提供充分支持。要加大审计组长对审计工作底稿的现场审核力度，及时发现和纠正审计证据不充分，审计记录不完整，审计结论不恰当等问题，这就需建立健全行之有效的审计复核制度，在实际工作中实行审计工作底稿的三级复核制度，通过内部审计工作具体规范，明确审计工作底稿必须反映的相关要素，切实解决审计工作底稿未经复核或复核流于形式的问题。以保证审计工作底稿的质量，使审计风险降到最低水平。
（四）强化审计报告的效果性
审计报告必须以审计工作底稿为基础，以审计证据为依据，所披露的问题应当体现重要性原则，突出重点，不能泛泛而谈和追求面面俱到，如实地反映被审计单位的经营活动和管理情况。对于发现的问题要定性准确，每一个问题都要有明确、充分的法律依据，并将其列示于审计报告。审计组应当在防范审计风险的情况下，从真实性、合法性、效益性方面提出审计评价意见和建议。所提出的意见和建议都应当具有科学性和建设性，尤其是应当符合被审计单位的实际情况，并具有较强的可操作性，同时审计报告的形式要符合统一规定，文字表述简明扼要。严把审计报告的复核关，通过审计组长、审计机构负责人的层层审核，进一步提升审计质量，充分体现审计报告的效果性。
（五）提高审计人员素质和审计技术手段
审计人员是审计活动中最关键的因素，也是加强审计质量管理的有力执行者。因此审计机构应加强审计人员的素质培养，通过岗位培训及专业进修等方式，不断提高审计人员的执业能力。鼓励审计人员一专多能，成为具备多方面专业知识的复合型人才，不仅具有较高的理论水平，而且还具备较强的综合业务工作能力。目前开展计算机辅助审计是信息技术应用在审计实务中必不可少的手段之一，审计人员在运用计算机辅助审计方面还需积极探索，改变传统的审计方法和思路，将信息技术与审计业务相结合，熟练掌握计算机辅助审计技术手段，并将其作为提升审计质量的有力保障。
四、不断创新和探索，提升内部审计质量
提高内部审计质量管理水平，这需要全体内部审计人员共同不懈的努力，需要决策者和最高管理层给予不断的关注和支持，需要被审计单位的积极配合与充分理解，更需要对审计质量的管理理念和管理机制进行不断的创新和探索。从根本上全面提升内部审计质量管理水平，促进内部审计事业不断进步和发展。（作者单位：中国燃气涡轮研究院）
参考文献：
[1]陆兰丹，2004：当前企业内审存在的问题与对策[J]，中国内部审计
[2]刘宪强.，2009：浅谈内部审计质量控制，管理观察
年度内部审计报告范文第4篇
第一条根据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》和《内部审计基本准则》等有关法律、法规和规章的规定，为加强集团公司内部审计监督与评价，结合本单位实际，特制定本规定。
第二条内部审计是独立监督和评价本单位及所属单位财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。
第三条内部审计机构在本单位内部审计领导小组的领导下，依据国家有关法律、法规和政策以及本单位的规章制度等，对本单位及所属单位的经营管理活动独立进行审计监督，对本单位内部审计领导小组和上级审计机构负责并报告工作。
第二章审计机构和审计人员
第四条集团公司设投资审计部为集团公司的内部审计机构，负责组织、协调和实施集团公司的内部审计工作。
第五条为加强集团公司内部审计力量，成立由集团专职内部审计人员和聘任兼职内部审计人员组成的集团内部审计队伍，在投资审计部的具体指导下，开展内部审计工作。
第六条审计人员办理审计事项，应当严格遵守内部审计人员的职业道德规范，依法审计、忠于职守，做到独立、客观、公正、保密。审计人员与办理的审计事项或与被审单位有利害关系的，应当回避。审计人员依法行使职权受法律保护，任何单位和个人不得打击报复。
第七条审计人员应当具备与其从事的审计工作相适应的专业知识和能力。审计人员的专业任职资格，按照国家有关规定执行。
第三章审计职责和权限
第八条内部审计机构对下列单位进行审计：
（一）集团公司本部；
（二）集团公司投资的全资子公司；
（三）集团公司投资的控股公司经征得该公司董事会同意的；
（四）集团公司指定的其他单位。
第九条内部审计机构对下列事项进行审计：
（一）年度财务预算、投资计划及其执行情况；
（二）财务收支及其有关的经济活动；
（三）年度经济目标考核责任制完成情况，经营者年薪及职工工资总额使用情况；
（四）经营者任期经济责任履行情况；
（五）固定资产投资及技改项目；
（六）内部控制制度的健全性和有效性以及风险管理情况；
（七）经济管理和效益情况；
（八）法律、法规规定和本单位内部审计领导小组及上级审计机构交办的其他审计事项。
第十条内部审计机构对本单位及所属单位经济活动中的重大事项开展审计调查，提出加强调控和管理的意见和建议。
第十一条内部审计机构具有以下职权
（一）参加与审计事项有关的会议；参与研究制定有关的规章制度，提出内部审计规章制度，由集团公司审定公布后施行。
（二）要求被审计单位按时报送生产、经营、财务收支计划、预算执行情况、决算、会计报表和其他有关文件、资料，并对其真实性、完整性负责；
（三）要求被审计单位提供该项审计工作所需要的办公场所等工作条件，如实反映情况，按要求提供与审计事项相关的资料，不得拒绝和阻挠。
（四）检查被审计单位有关生产经营管理活动的账簿、资料、文件、电子数据和现场勘察实物；
（五）对审计事项的有关问题，有权向集团公司内部的相关部门和个人进行调查，并取得有关文件、资料等证明材料；
（六）对正在进行的严重违法违规、严重损失浪费行为，作出临时制止决定；对可能转移、隐匿、篡改、毁弃与审计事项有关的资料，经集团公司内部审计领导小组同意，有权予以暂时封存；
（七）视实际情况，组织具有法定资格的社会中介机构或具有与审计事项相关专业知识的人员参与审计；或委托具有法定资格的社会中介机构和具备审计资格的集团公司所属的有关单位进行审计；
（八）对被审计单位提出改进管理、提高效益的建议及纠正、处理违规行为的意见；
（九）督促被审计单位严格执行审计决定；
（十）对违反财经法纪和严重失职造成重大经济损失的单位和个人，有权向集团公司领导提出追究责任的建议。
第四章审计工作程序
第十二条审计工作计划。内部审计机构根据上级内审机构的要求和集团公司的具体情况，确定年度审计工作重点，拟定审计项目计划，报集团公司内部审计领导小组批准后实施。根据集团公司特殊需要，也可实行临时专项审计。
第十三条审计方案。按照审计项目计划，根据被审单位具体情况，制定审计工作方案。
第十四条审计通知。根据审计计划确定审计事项并组成项目审计组，提前三日向被审单位送达审计通知书（临时审计除外）。
第十五条实施审计。审计人员通过审查会计凭证、会计帐薄、会计报表、经济合同，查阅与审计事项有关的文件、资料，检查现金、实物、有价证券，向有关单位和个人调查等方式获取各类审计证据，包括书面证据、实物证据、视听电子证据、口头证据等，并及时编制工作底稿。
第十六条审计报告。审计组应在审计实施结束后，以经过核实的审计证据为依据，出具审计报告(初稿)，审计组提交审计报告(初稿)前应当征求被审单位意见，被审单位应在收到审计报告之日起十日内提出书面意见。内部审计机构对审计组提交的审计报告(初稿)经审核后出具审计报告，报集团公司内部审计领导小组批准后下达被审单位和有关单位执行。内部审计机构将根据有关要求将审计结果报送上级审计机构。
第十七条被审单位应根据审计报告及时作出处理，并在审计报告规定时间内将处理结果报告集团内部审计机构。被审单位对审计报告如有异议，可以向集团公司董事会提请裁决处理。
第十八条后续审计。内部审计机构根据实际情况和需要，确定后续审计范围，实行后续审计，一般在审计报告下达执行一定时期后进行，检查审计报告的执行情况。
第十九条集团内审机构对办理的审计事项建立审计档案，按照规定管理。
第五章奖励和处罚
第二十一条集团公司所属各单位应加强管理，严肃财经纪律，积极配合内审机构开展审计工作，各单位的内审结果作为年度经济责任考核及有关先进评比的依据之一。
第二十二条对审计中发现的违纪违规行为，将视情节轻重，报集团公司批准后对被审单位领导及直接责任人给予相应的处理，情节严重构成犯罪的，将提请司法机关依法追究刑事责任。
第二十三条对认真履行职责、忠于职守、坚持原则、做出显著成绩的内部审计人员，将给予奖励。
对、、、泄漏机密的内部审计人员，将依照有关规定予以处理；构成犯罪的，移交司法机关追究刑事责任。
第六章附则
第二十四条本规定与本单位原规定不一致的，按本规定执行。
第二十五条本规定由投资审计部负责解释。
年度内部审计报告范文第5篇
Abstract: The significance of regulating internal audit procedures is described. The necessary standardization and standardized conditions to achieve and regulate the internal audit program's content are analyzed.
关键词:内部审计程序;意义;必要条件;内容
Key words: internal audit procedures;significance;necessary condition;content
中图分类号:F239 文献标识码:A文章编号:1006-4311(2010)21-0008-01
1规范内部审计程序的重要意义
规范内部审计程序具有重要的意义。第一,规范内部审计程序是保证审计质量,降低审计风险的客观要求。审计程序是确定审计方法的前提,只有设计出科学、合理、规范、符合客观实际的审计程序,才能高效地实施审计,才能将保证内部审计质量和降低审计风险的要求落实到审计工作各阶段、各环节和各步骤的内容。第二,规范内部审计程序是提高审计工作效率、减少内部审计资源消耗的有效途径。只有严格而又灵活的内部审计程序,才能将内部审计理论与内部审计人员的经验和职业判断有机结合起来,最大限度地提高审计工作效率。第三,规范内部审计程序是树立内部审计职业形象的要求。通过规范内部审计程序,提高审计工作效率和审计质量,达到维护内部审计职业信誉、树立内部审计职业形象的目的。
2实现内部审计程序规范化和标准化的必要条件
2.1 潜心研究和借鉴《审计机关审计项目质量控制办法(试行)》2004年2月10日,国家审计署李金华审计长了审计署6号令,要求自2004年4月1日起在审计署机关及派出、派驻机构试行《审计机关审计项目质量控制办法》。该办法规定了从审计方案的制定、审计证据的取得、审计日记和审计工作底稿、审计报告的撰写和审计项目质量责任全过程的审计质量控制。
2.2 制定出适合中国石油行业特点的内部审计程序中国石油集团内部审计不同于国家审计,也不同于注册会计师审计,中国石油集团必须制定出适合中国石油行业特点的审计质量控制办法和审计质量管理体系,系统地规范中国石油集团内部审计的全过程,实现审计全过程的质量控制,以达到审计质量水平的提高和飞跃。
2.3 持续改进,逐步形成一套操作性强的审计质量管理体系社会在不断发展,企业在不断变化,规范的内部审计程序应不断修改、补充和完善,最终形成一套切实可行的内部审计质量管理体系。只有这样,内部审计机构才能够与时俱进,才能够不断改进,才能够不断提升审计水平,才能够更好的实现服务与监督并重的职能,才能够促进中国石油企业实现更高的价值。
3规范内部审计程序的内容
3.1 审计计划阶段内部审计机构应根据企业长远发展目标和年度审计目标,结合企业内部审计资源,制定出科学的、合理的年度审计工作计划,确定年度内将要开展审计项目的类型、审计目的、审计范围、审计方式和审计覆盖面等,并测算出年度审计任务预计发生的审计费用。经审批后严格进行实施。实施过程中定期分析计划执行情况,找出计划变化的原因,并及时调整计划。
3.2 审前准备阶段①制定审计方案。②规定审前调查程序。③制定作业计划。④规定审计组进驻前准备事项。
3.3 审计实施阶段①规范审计组进点会议和退出会议工作程序。审计程序中应规定审计组进驻被审计单位召开进点会议和退出会议工作程序,规定递交给被审计单位负责人对提供审计资料真实性和合法性的《承诺书》;规定审计组成员的统一服装要求;规定审计组退出会议要简要总结审计组的审计工作开展情况、宣读交换意见稿审计报告、征求被审计单位对审计报告的意见等程序。②规范审计方法。为了提审计效率,应规定审计人员在审计过程中根据审计目标规定具体的审计方法和步骤。如:规定经济责任审计项目中由审计组长和主审与被审计单位负责人、领导班子进行谈话的内容和谈话提纲;规定财务收支审计项目每一个会计科目的审计程序,以便使每一位内部审计人员对照会计科目的审计程序即可知审计方法;规定审计抽审所属单位数量的比例和抽审资金量的比例等。③规范审计工作日记的撰写要求。规定审计人员在审计实施过程中在每天结束之前记录审计日记,并规定审计日记应该记录的内容和记录时间要求。④规范审计工作底稿的编制要求。规定编制审计工作底稿的规范性要求,除了要规范审计工作底稿的格式、字体、排版外,还应规定审计工作底稿各要素的具体要求,目标是可以直接粘贴到审计报告中加以应用。⑤规定审计组定期汇报工作进展情况。内部审计机构管理部门为了及时掌握审计组的工作动态和审计人员的身体状况情况,规定审计组定期进行汇报和总结审计组工作开展情况,规定汇报撰写提纲和汇报内容撰写要求等。
3.4 审计报告阶段①规范审计报告的格式及撰写。内部审计机构应参照《国家行政机关公文处理办法》,规定审计报告统一的格式,包括对字体、字号、排版、标点符号等进行规范;规定每种类型的审计报告撰写提纲和撰写要求,规范使用报告语言等。②规范审理程序。内部审计机构,应制定出对审计项目的审理程序,规定审计组离开审计现场后的规定时间内将审计资料移交给审理人员,由审理人员检查审计资料是否齐全、是否规范,检查审计工作底稿的编制是否符合规定、查证事实是否透彻、审计判断是否准确、判断依据是否合理,检查交换意见稿的审计报告格式是否规范、报告语言是否精炼、条理是否清晰、审计意见是否正确和审计意见是否具有操作性等。
3.5 后续审计阶段内部审计机构为了扩大审计成果的影响,发挥后续审计的作用,应规定审计项目后续审计方法、程序和内容。如规定后续审计应重点检查被审计单位对审计发现的问题所采取的纠正措施及其效果;重点关注审计发现的问题能否解决以及对组织的影响等。
年度内部审计报告范文第6篇
重点部门、重点项目和重点资金，重点业务、重点环节或重点流程是内部审计的重点。建设投资方面:首先要对工程立项进行审计，对建设项目可行性、投资规模、具体设计和投资计划、投资价值，技术是否先进、适用、可靠，经济上是否有利等进行审计。其次，通过对比分析，选择投资少、技术好、效率高、成本低、利润大的方案作为建设项目投资决策的依据。然后对项目招投标程序、项目变更、工程预决算、工程结算、项目投资效益和投入产出效果等审计，审查招投标程序是否合法合规、是否有效降低成本等。资金的合理筹措和运用方面：首先是如何减少资金占用，降低资金使用成本；其次如何科学的以合理、合适的成本筹措资金；对外投资也是资金运用的审计范围。经营管理方面：主要是通过评价企业的管理工作找出不足，特别是从经营上寻找薄弱环节，为企业出主意、想办法，提高企业管理水平和经济效益。内部控制制度审计评价方面：根据经济活动发生的频繁程度和职能部门的特点，有针对性地对物资采购供应、资金审批、成本费用控制、工资奖金分配等内部控制制度进行评价，找出薄弱环节，帮助企业改善经营管理，防止经济效益流失。决策审计方面：通过事前的决策审计，对经济活动进行事前预测，防止因决策失误造成的损失浪费，降低经营和投资风险，保证企业经营目标的实现。另外，确定审计项目前必须做好充分的审前调查。要特别关注以往审计中发现的问题，关注其他专业职能部门提供的信息及职工反映强烈的问题，如企业经济活动分析报告，专业信息交流、业务情况通报，固定资产投资、基建项目的可行性研究报告，重大贷款、借款、联营、投资等经济合同，承包经营指标、计划目标的确定依据，其他专业资料或会议中反映的信息等，从这些资料中发现线索和问题，确定专项审计重点。
二、编制年度审计计划
年度审计计划要切合实际，统筹兼顾、突出重点。遵循风险原则:全面评估被审主体风险状况，找出风险关键点，以此为基础确定审计重点。重点关注：企业管理薄弱环节和对经济效益产生重要影响的环节，关注企业面临的突出问题及企业年度重点工作中需要审计工作配合的内容。其次要善于捕捉外部市场和政策变化、内部重大人事、管理体制、制度变化可能给企业带来的不利影响，以及时发现和应对风险，增加内部审计的风险预警性。具体步骤：确定审计对象、对审计项目进行风险评估、按风险和重要性水平排序、列出年度项目审计计划。遵循成本效益原则:充分考虑企业内部可用的审计资源。特别是经济效益审计，如基建决算审计、投资效益审计、利润异常状况审计等都需要较高的专业素质，有时还需要相关的工程技术专业力量参与，因此，必须有能够胜任内部审计任务的审计人员和技术力量。另外在内部审计资源不足的情况下，采取内部审计外包的方式，也可以以达到事倍功半的审计效果。年度审计计划应在下年度开始前编制完成，并报董事会批准执行。
三、规范内部审计程序，提高内部审计质量
注重审前调查:通过对被审单位的基本状况的了解，分析可能存在的重要问题和线索，以此确定重要性水平和评估审计风险；围绕审计目标确定审计范围、内容和重点；根据审计项目的业务性质和审计人员的能力素质，安排和调配适当的审计组成员。编制审计工作方案:确定审计项目的操作思路、方法以及最终要达到的目标。工作方案要具体详细、切实可行，操作性强，具体内容包括：审计对象与范围、审计目的、审计的方法与程序、审计时间安排等。审计工作底稿的编写:审计工作底稿是内部审计人员在审计过程中形成的各种工作记录和取得的各种文件资料,是形成审计结论、发表审计意见、进行审计处理的直接依据。审计工作底稿的编写要内容完整、记录清晰、结论明确，客观记录审计工作过程各环节和审计方式、查出的问题及与形成审计结论和建议有关的所有重要事项；底稿的记录做到一事一稿，要素齐全，对审计结论有重要影响的审计事项，要把相关的审计证据按照与审计事项的关联程度排序并附在审计工作底稿后，建立底稿与证据间的索引号，便于审计复核和事后查询。撰写审计报告:企业内部审计报告一般包括实施内审的基本情况、被审计单位履行职责情况、存在的问题、处理意见及建议等方面的内容。审计报告要以审计底稿为基础，按重要性原则安排报告层次，做到结构完整，条理清晰，用词恰当，文笔流畅；内容上要事实清楚，证据确凿，评价到位，定性准确；结论要实事求是，客观公正，具有建设性。避免主次不分，重点不明，定性不准，冗长繁琐。建立分级复核制度，对工作底稿和审计报告进行分级复核。复核时应做好复核记录，复核人应当签署姓名、日期，便于分清审计责任，防范审计风险，保证审计质量。
四、创新审计方法和手段，提高审计工作效率和效果
一是改变传统的账簿查询为主的审计方法，广泛应用内部控制测试和风险测试技术实施内部审计。内部控制测试具体程序：调查了解内部控制，对评价内部控制进行初步评价，符合性测试，确定审计范围、重点和方法，实质性测试，审计报告。二是加快内部审计信息系统的建设。利用企业现有的信息网络资源，开发审计查证系统，改变审计人员传统的手工作业模式，实现内部审计的信息化和网络化。如在网络内部嵌入审计程序，建立审计在线监测制度，实现网络在线实时审计、非现场审计；收集企业各项经营管理资料，建立内部审计数据库，增强审计数据的采集能力、挖掘能力、转换能力和分析能力等；利用网页通报审计报告，开通上网查询等。
五、加强企业内部审计制度化建设
一是制定符合企业实际情况的内部审计工作标准和内部审计条例，经管理层同意和董事会确认后实施。审计条例内容应包括：内部审计的目标和范围；内部审计部门在组织中的地位、权力和责任；内部审计部门负责人的责任等。审计条例规定审计部门根据工作需要可以授权范围内检查企业的任何一项活动、一个实体及任何记录、资料或数据，包括管理信息和所有协商和决策机构的会议记录等。二是建立严格的审计报告审议和公开制度，加快审计报告批复。三是建立审计台账，提高审计成果利用率。四是建立严格的内部审计质量控制机制和奖惩考核机制，统一筹划审计人员的业绩评价、薪酬管理、职位晋升、知识结构更新等，调动审计人员的工作积极性，提高审计质量。
六、提高内部审计人员整体素质
要通过各种途径，比如外部引进、内部业务培训、参与国际注册内部审计师(CIA)考试等措施，提高企业内部审计人员整体专业素质，专业化、高素质的内部审计队伍，才能提高保证内部审计质量和审计增值目标的实现。
年度内部审计报告范文第7篇
（一）任期也济责任审计与传统审计相比更加侧重风险评价
任期经济责任审计中一般也存在着固有风险、控制风险、检查风险和审计评价风险这四种风险，由于任期经济责任审计的特殊性，这四种风险相对于传统审计来说要高一些。首先，任期经济责任审计目的是对被审计领导干部履行经济责任情况作出客观公正、实事求是的评价，并将其结果作为考核、任免、奖惩被审计领导干部的重要依据，旨在加强干部管理。正是因为任期经济责任审计”审非议人”的特殊性以及其与干部管理、考核、任免、奖惩的相关性，它产生风险的可容忍程度也比较低，比一般的财务收支审计、效益审计等具有更大的风险性。其次，单位的组织人事部门委托内部审计部门对单位负贞人开展任期经济责任审计的时间可能比较短，有些情况要求在一定时间内完成几个责任者的任期经济责任审计，这就迫使内部审计师必须找到一种既能提高审计效率又能保证审计质母的先进的内部审计工作模式，现代风险导向审计模式恰恰能胜任这种需要。
（二）现代风险导同审计模式能够更好地识别和控制任期经济责任审计风险
任期经济走任审计主要是对人的审计，它要求审计范围不能仅局限于财务收支真实性、合法性的评价，也不能将范围扩展到所有领域，审计范围的确定要考虑到内部审计部门的审计力量和审计能力。任期经济责任审计内容的广泛性、审计时间的紧迫性使审计工作必须贯彻全面审计、突出重点的原则，不能面面俱到。因此，在任期经济责任审计中引入现代风险导向审计模式的目的，就是将整体审计风险降低到可接受的水平。
二、现代风险导向审计模式在任期经济责任审计过程中的具体应用
任期经济责任审计过程和传统审计一样，也需要经过审计计划阶段、审计实施阶段、审计报告阶段和后续审计阶段，现代风险导向审计模式在四个阶段的应用，就是需要将对被审计单位整体风险的分析评估贯穿于这四个阶段的始终。
（一）审计计划阶段
内部审计部门在制定年度任期经济责任审计计划时，需要考虑内部审计所在整个组织的经营环境。具体来说，需要考虑以下几个方面:一是整个组织所处地厌的行业管理变化的信息。二是整个组织整体的发展战略以及对下属单位管理的变化信息。三是整个组织人力资源管理的变化。四是通过以前年度审计的结果，整个组织出现的新动向、新问题。由于任期经济责任审计的受托性，这需要内部审计部门负责人将这些信息传达给决策者，以便组织人事部门在委托任期经济责任审计时充分考虑这些信息。内部审计机构在根据年度审计计划的安排、组织入学部门的委托，以及内部审计人员情况等，合理确定年度任期经济贞任审计项目计划。
（二）审计项目实施阶段
内部审计部门根据年度审计计划对需要进行的任期经济责任审计项目进行排序，这需要利用以前年度内部审计工作的结果，将风险大的项目优先安排审计，在确定好具体审计项目后就进入审计实施阶段。在审计实施阶段关注以下几个步骤:1、组建审计组。根据审计项日计划的要求，结合本单位内部审计部门人力资源的情况，合理分配审计组成员。在确定审计组成员时，要充分考虑审计组成员的知识结构和专业技能，有时需要根据被审计单位的情况，适当吸收具有工程、法律、信息技术等方面的专业人员参与其中。2、进行审前调查。审计组成立后，在开展任期经济责任审计之前需要对被审计单位进行市前调查。在调查时主要从被审计单位所处行业的整体发展环境、单位内部控制建立和执行情况，以及被审计人履行任期经济贡任等情况进行开展。审前调查可以采用昕取汇报、座谈了解、调阅资料等形式，目的是为了制定详细的审计项口实施方案。3、编制审计项目实施方案。审计组在审前调查后，根据调查的情况，以及对被审计单位风险评估的结果，指定专人编制审计项日实施方案，审计实施方案应在明确审计日标的基础上确定在实施阶段重点审计的范用，以及内部审计师所能接受的检查风险。4、开展现场实质性审计。审计组根据审计实施方案确定的审计目标、审计范围、审计内容和审计重点，充分调动内部审计资源，首先对被审计单位的内部控制进行符合性测试，看其制定的内部控制制度是否健全和有效。在对内部控制进行符合性测试的基础上，内部审计师开展对被审计单位提供的审计资料进行实质性检查。目的是获取真实、充分、有效的审计证据，形成审计证明材料和编制审计工作底稿。在这个阶段中要将分析性复核这种审计技巧贯穿于实质性测试工作的始终，随时进行复核分析。如果认为取得的审计证据不足以支恃审计结论，就需要扩大审计范闹，如果认为审计目标没有完成，也要追加相应的审计程序。总之，争取在实质性检查阶段将审计风险降低到可接受的水平。
（三）审计报告阶段
审计组在编写审计报告之前，需要有专人对审计组成员取得的审计证据和编写的审计工作底稿进行复核，为了保证审计工作的质量，内部审计部门需要对审计工作底稿进行三级复核。在这个过程中，审计组长需要对审计目标以及审计风险进行最终的评估，看审计目标能否实现，最终的检查风险是否降至可接受的程度，如果达不到则要要求审计组成员补充审计程序。最后审计组根据审计情况，按照审计报告的要求撰写审计报告，在报告中应详细的写明审计中发现的各类风险问题，并提出加强风险管理的意见和建议。审计报告在审计组成员讨论通过后，送达被审计单位征求意见，根据被审计单位和被审计单位负责人反馈的意见，看是否需要对审计报告进行修改，形成最终版本的审计报告。
三、结束语
加强现代风险导向审计模式法规体系的建设我国现阶段要借鉴国外的经验，加快现代风险导向审计模式法规建设，特别是加强在任期经济责任审计中应用的法规建设，尽快出台任期经济责任审计应用现代风险导向审计模式具体的操作指南，使内部审计师在执行过程中有章可循。有利于提高审计效果和效率。现代风险导向审计模式是自下而上和自上而下两种审计程序相结合，克服了传统审计方式自下而上的不足，提出的问题和处理方法具有高屋建领的作用，使审计的效果有了明显的提高。另外，这种审计模式通过对风险的评估，根据被审计单位的各程序中存在控制风险的高低来安排审计资源，从而提高了审计工作的效率。加强对审计风险的分析判断能力，提高内部审计师的综合素质和专业技能，以便更好的将现代风险导向审计模式应用到任期经济责任审计中。
年度内部审计报告范文第8篇
第二章内部审计机构设置
第三章内部审计机构主要职责
第四章内部审计工作程序
第五章内部审计工作要求
第六章罚则
第七章附则
现公布《中央企业内部审计管理暂行办法》，自2004年8月30日起施行。
国务院国有资产监督管理委员会
二四年八月二十三日
第一章总则
第一条为加强对国务院国有资产监督管理委员会（以下简称国资委）履行出资人职责企业（以下简称企业）的内部监督和风险控制，规范企业内部审计工作，保障企业财务管理、会计核算和生产经营符合国家各项法律法规要求，根据《企业国有资产监督管理暂行条例》和国家有关法律法规，制定本办法。
第二条企业开展内部审计工作，适用本办法。
第三条本办法所称企业内部审计，是指企业内部审计机构依据国家有关法律法规、财务会计制度和企业内部管理规定，对本企业及子企业（单位）财务收支、财务预算、财务决算、资产质量、经营绩效，以及建设项目或者有关经济活动的真实性、合法性和效益性进行监督和评价工作。
第四条企业应当按照国家有关规定，依照内部审计准则的要求，认真组织做好内部审计工作，及时发现问题，明确经济责任，纠正违规行为，检查内部控制程序的有效性，防范和化解经营风险，维护企业正常生产经营秩序，促进企业提高经营管理水平，实现国有资产的保值增值。
第五条国资委依法对企业内部审计工作进行指导和监督。
第二章内部审计机构设置
第六条企业应当按照国家有关规定，建立相对独立的内部审计机构，配备相应的专职工作人员，建立健全内部审计工作规章制度，有效开展内部审计工作，强化企业内部监督和风险控制。
第七条国有控股公司和国有独资公司，应当依据完善公司治理结构和完备内部控制机制的要求，在董事会下设立独立的审计委员会。企业审计委员会成员应当由熟悉企业财务、会计和审计等方面专业知识并具备相应业务能力的董事组成，其中主任委员应当由外部董事担任。
第八条企业审计委员会应当履行以下主要职责：
（一）审议企业年度内部审计工作计划；
（二）监督企业内部审计质量与财务信息披露；
（三）监督企业内部审计机构负责人的任免，提出有关意见；
（四）监督企业社会中介审计等机构的聘用、更换和报酬支付；
（五）审查企业内部控制程序的有效性，并接受有关方面的投诉；
（六）其他重要审计事项。
第九条未建立董事会的国有独资公司及国有独资企业，应当按照加强财务监督和完善内部控制机制的要求，依据国家的有关规定，加强内部审计工作的组织领导，明确工作责任，强化企业内部审计工作，做好内部审计机构与内部监察（纪检）、财务、人事等有关部门的协调工作。
第十条企业内部审计机构依据国家有关规定开展内部审计工作，直接对企业董事会（或主要负责人）负责；设立审计委员会的企业，内部审计机构应当接受审计委员会的监督和指导。
第十一条企业所属子企业应当按照有关规定设立相应的内部审计机构；尚不具备条件的应当设立专职审计人员。
第十二条企业内部审计人员应当具备审计岗位所必备的会计、审计等专业知识和业务能力；内部审计机构的负责人应当具备相应的专业技术职称资格。
第三章内部审计机构主要职责
第十三条根据国家有关规定，结合出资人财务监督和企业管理工作的需要，企业内部审计机构应当履行以下主要职责：
（一）制定企业内部审计工作制度，编制企业年度内部审计工作计划；
（二）按企业内部分工组织或参与组织企业年度财务决算的审计工作，并对企业年度财务决算的审计质量进行监督；
（三）对国家法律法规规定不适宜或者未规定须由社会中介机构进行年度财务决算审计的有关内容组织进行内部审计；
（四）对本企业及其子企业的财务收支、财务预算、财务决算、资产质量、经营绩效以及其他有关的经济活动进行审计监督；
（五）组织对企业主要业务部门负责人和子企业的负责人进行任期或定期经济责任审计；
（六）组织对发生重大财务异常情况的子企业进行专项经济责任审计工作；
（七）对本企业及其子企业的基建工程和重大技术改造、大修等的立项、概（预）算、决算和竣工交付使用进行审计监督；
（八）对本企业及其子企业的物资（劳务）采购、产品销售、工程招标、对外投资及风险控制等经济活动和重要的经济合同等进行审计监督；
（九）对本企业及其子企业内部控制系统的健全性、合理性和有效性进行检查、评价和意见反馈，对企业有关业务的经营风险进行评估和意见反馈；
（十）对本企业及其子企业的经营绩效及有关经济活动进行监督与评价；
（十一）对本企业年度工资总额来源、使用和结算情况进行检查；
（十二）其他事项。
第十四条企业内部审计机构对年度财务决算的审计质量监督应当根据企业的内部职责分工，依据独立、客观、公正的原则，保障企业财务管理、会计核算和生产经营符合国家各项法律法规要求。
第十五条为保证企业年度财务决算报告的真实和完整，企业内部审计机构应按照国资委相关工作要求，对下列特殊情形的子企业组织进行定期内部审计工作：
（一）按照国家有关规定，涉及国家安全不适宜社会中介机构审计的特殊子企业；
（二）依据所在国家及地区法律规定，在境外进行审计的境外子企业；
（三）国家法律、法规未规定须委托社会中介机构审计的企业内部有关单位。
第十六条企业内部审计机构对本企业及其子企业的经营绩效及有关经济活动的评价工作，依据国家有关经营绩效评价政策进行。
第十七条企业内部审计机构应当加强对社会中介机构开展本企业及其子企业有关财务审计、资产评估及相关业务活动工作结果的真实性、合法性进行监督，并做好社会中介机构聘用、更换和报酬支付的监督。
第十八条企业内部审计机构相关审计工作应当与外部审计相互协调，并按有关规定对外部审计提供必要的支持和相关工作资料。
第十九条企业应当依据国家有关法律法规，完善内部审计管理规章制度，保障内部审计机构拥有履行职责所必需的权限：
（一）参加企业有关经营和财务管理决策会议，参与协助企业有关业务部门研究制定和修改企业有关规章制度并督促落实；
（二）检查被审计单位会计账簿、报表、凭证和现场勘察相关资产，有权查阅有关生产经营活动等方面的文件、会议记录、计算机软件等相关资料；
（三）对与审计事项有关的部门和个人进行调查，并取得相关证明材料；
（四）对正在进行的严重违法违规和严重损失浪费行为，可作出临时制止决定，并及时向董事会（或企业主要负责人）报告；
（五）对可能被转移、隐匿、篡改、毁弃的会计凭证、会计账簿、会计报表以及与经济活动有关的资料，经企业主要负责人或有关权力机构授权可暂予以封存；
（六）企业主要负责人或权力机构在管理权限范围内，应当授予内部审计机构必要的处理权或者处罚权。
第四章内部审计工作程序
第二十条企业内部审计机构应当根据国家有关规定，结合企业实际情况，制定企业年度审计工作计划，对内部审计工作作出合理安排，并报经企业主要负责人或审计委员会审核批准后实施。
第二十一条企业内部审计机构应当充分考虑审计风险和内部管理需要，制定具体项目审计计划，做好审计准备。
第二十二条企业内部审计机构应当在实施审计前5个工作日，向被审计单位送达审计通知书。对于需要突击执行审计的特殊业务，审计通知书可在实施审计时送达。
被审计单位接到审计通知书后，应当做好接受审计的各项准备。
第二十三条企业内部审计人员在出具审计报告前应当与被审计单位交换审计意见。被审计单位有异议的，应当自接到审计报告之日起10个工作日内提出书面意见；逾期不提出的，视为无异议。
第二十四条被审计单位若对审计报告有异议且无法协调时，设立审计委员会的企业，应当将审计报告与被审计单位意见一并报审计委员会协调处理；尚未设立审计委员会的企业，应当将审计报告与被审计单位意见一并报企业主要负责人协调处理。
第二十五条审计报告上报企业董事会或主要负责人审定后，企业内部审计机构应当根据审计结论，向被审计单位下达审计意见（决定）。
对于报请审计委员会、主要负责人协调处理的审计报告，应当根据审计委员会、主要负责人的审定意见，向被审计单位下达审计意见（决定）。
第二十六条企业内部审计机构对已办结的内部审计事项，应当按照国家档案管理规定建立审计档案。
第二十七条企业内部审计机构应当每年向本企业董事会（或主要负责人）和审计委员会提交内部审计工作总结报告。
第二十八条企业内部审计机构对主要审计项目应当进行后续审计监督，督促检查被审计单位对审计意见的采纳情况和对审计决定的执行情况。
第五章内部审计工作要求
第二十九条企业内部审计机构应当根据国家有关规定和企业内部管理需要有效开展内部审计工作，加强内部监督，纠正违规行为，规避经营风险。
第三十条企业内部审计机构应当对违反国家法律法规和企业内部管理制度的行为及时报告，并提出处理意见；对发现的企业内部控制管理漏洞，及时提出改进建议。
第三十一条对于被审计单位及相关工作人员不及时落实内部审计意见，给企业造成损失浪费的，企业应当追究相关人员责任；对于给企业造成重大损失的，还应当按有关规定向上一级机构及时反映情况。
第三十二条企业内部审计机构下列工作事项应当报国资委备案：
（一）企业年度内部审计工作计划和工作总结报告；
（二）重要子企业负责人及企业财务部门负责人的经济责任审计报告；
企业内部审计工作中发现的重大违法违纪问题、重大资产损失情况、重大经济案件及重大经营风险等，应向国资委报送专项报告。
第三十三条根据出资人财务监督工作需要，企业内部审计机构按照国资委有关工作要求，对企业及其子企业发生重大财务异常等情况组织进行的专项经济责任审计，应当向国资委提交审计报告。
第三十四条企业内部审计机构要不断提高内部审计业务质量，并依法接受国资委、国家审计机关对内部审计业务质量的检查和评估。
第三十五条企业内部审计机构应当根据本办法组织开展内部审计工作，并对其出具的内部审计报告的客观真实性承担责任。
第三十六条为保证内部审计工作的独立、客观、公正，企业内部审计人员与审计事项有利害关系的，应当回避。
第三十七条企业内部审计人员应当严格遵守审计职业道德规范，坚持原则、客观公正、恪尽职守、保持廉洁、保守秘密，不得，，泄露秘密，。
第三十八条企业内部审计人员在实施内部审计时，应当在深入调查的基础上，采用检查、抽样和分析性复核等审计方法，获取充分、相关、可靠的审计证据，以支持审计结论和审计建议。
第三十九条企业董事会（或主要负责人）应当保障内部审计机构和人员依法行使职权和履行职责；企业内部各职能机构应当积极配合内部审计工作。任何组织和个人不得对认真履行职责的内部审计人员进行打击报复。
第四十条企业对于认真履行职责、忠于职守、坚持原则、作出显著成绩的内部审计人员，应当给予奖励。
第四十一条企业应当保证内部审计机构所必需的审计工作经费，并列入企业年度财务预算。企业内部审计人员参加国家统一组织的专业技术职务资格的考评、聘任和后续教育，企业应当按照国家有关规定予以执行。
第六章罚则
第四十二条对于企业出现重大违反国家财经法纪的行为和企业内部控制程序出现严重缺陷，除按规定依法追究企业主要负责人、总会计师（或者主管财务工作负责人）及财务部门负责人的有关责任外，同时还相应追究企业审计委员会及内部审计机构相关人员的监督责任。
第四十三条对于、、、泄漏秘密的内部审计人员，由所在单位依照国家有关规定给予纪律处分；涉嫌犯罪的，依法移交司法机关处理。
第四十四条对于打击报复内部审计人员问题，企业应及时予以纠正；涉嫌犯罪的，依法移交司法机关处理。受打击报复的企业内部审计人员有权直接向国资委报告相关情况。
第四十五条被审计单位相关人员不配合企业内部审计工作、拒绝审计或者不提供资料、提供虚假资料、拒不执行审计结论的，企业应当给予纪律处分；涉嫌犯罪的，依法移交司法机关处理。
第七章附则
第四十六条各中央企业可结合本企业实际情况，制定具体实施细则。
第四十七条各省、自治区、直辖市国有资产监督管理机构可参照本办法，结合本地区实际制定本地区相关工作规范。
年度内部审计报告范文第9篇
第二条街道内部审计机构的工作职责是：对本单位预算内外资金的管理和使用进行审计监督；对全资国有、国资参（控）股企业和享受政府专项扶持政策的企业进行审计监督；对本区域内村（居）及民营企业进行指导服务和审计监督；对本区域内其他需要审计的事项进行审计指导服务监督。
第三条街道建立内部审计工作领导小组，下设审计办公室，具体开展内部审计工作。办公室成员由街道经发办、城建办、财政办等人员组成。
第四条审计办公室在街道党工委、办事处和内部审计工作领导小组的领导下，依照国家法律、法规开展内部审计工作，对街道党工委、办事处和内部审计工作领导小组负责。审计办公室应当遵守内部审计准则、规定，按照规定的职权、程序，行使审计监督职能。
第五条街道内部审计工作领导小组负责人要加强对内部审计工作的领导，定期听取汇报，研究部署工作，及时批复年度内部审计工作计划、审计报告，解决内部审计工作中存在的问题，并督促有关部门、单位落实审计意见，保障审计办公室和内部审计人员依法履行职责。
第六条审计办公室人员应当具有审计、会计、经济管理、工程技术等相关专业知识和业务能力，并实行岗位资格管理制度和后续教育制度。
第七条内部审计人员办理审计事项，应当严格遵守内部审计准则和内部审计人员职业道德规范，依法审计，忠于职守，做到客观公正，实事求是，廉洁奉公。内部审计人员应当保持独立性和客观性，对执行职务中知悉的国家机密和被审计单位的商业机密，负有保密的义务，对所办理的审计事项或被审计单位和直接利害关系的，应当回避。
第八条审计办公室履行职责所必需的经费，应当列入单位预算，并予以保证。
第九条内部审计人员依法履行审计职责受法律保护，任何单位和个人不得拒绝或阻碍审计工作，不得打击报复内审人员。内部审计队伍应当保持相对稳定。
第十条审计办公室应当依法或按照街道内部审计工作领导小组的要求，履行下列审计职责：
（一）负责街道内部审计制度的建立和实施；
（二）负责起草和实施内部审计工作计划、工作报告、审计报告和有关内部审计规章制度等；
（三）负责内部审计工作质量；
（四）审查本单位及被审计单位的内部控制制度；
（五）向街道党工委、办事处和内部审计工作领导小组及时报告内部审计工作进度、质量及发现的重大问题；
（六）对本单位及被审计单位的财政、财务收支及其有关的经济活动进行审计；
（七）根据需要，对本单位内设机构及被审计单位的领导人员任期经济责任进行审计；
（八）对本单位及被审计单位的固定资产投资进行监督；
（九）参与有关重大合同的签订并对履行情况进行监督；
（十）对本单位及被审计单位的经营及效益情况审计监督；
（十一）对本单位及被审计单位的内部控制制度的健全性和有效性以及风险管理进行评审；
（十二）根据需要开展有关专项审计调查；
（十三）法律、法规规定和街道党工委、办事处以及县审计局要求办理的其他审计事项
第十一条审计办公室对本单位及被审计单位的下列事项进行审计监督：
（一）财务管理制度的建立及执行情况；
（二）财务预算执行情况；
（三）财务会计报表、会计凭证、会计帐簿的完整性、真实性和合法性；
（四）资产、债务及风险情况；
（五）重大投资及经营活动的可行性；
（六）建设项目建设、投资及生产情况；
（七）其他需要审计的事项。
第十二条审计办公室在履行审计职责时，具有下列权限：
（一）要求审计单位提供有关生产、经营、财务收支计划、预算、预算执行情况及决算、财务会计报告，运用电子计算机储存、处理的财政收支、财务收支电子数据和必要的电子计算机技术文档，在金融机构开立帐户的情况，社会审计机构出具的审计报告，以及其他与财政收支或者财务收支有关的资料，被审计单位不得拒绝、拖延、谎报。被审计单位负责人对本单位提供的财务会计资料的真实性和完整性负责；
（二）参加或者列席本单位及其被审计单位涉及重大投资、资产处置、资金调度和其他重要经济业务事项决策等会议；
（三）参与研究制订有关的规章制度，提出内部审计规章制度，按有关程序报批后施行；
（四）审查被审计单位有关生产、经营以及财务会计活动资料、文件，检查有关的计算机系统及其电子数据和资料，现场核查与审计事项有关的实物；
（五）对与审计事项有关的问题向有关单位和个人进行调查，并取得证明材料；
（六）对正在进行的严重违法违规、严重损失浪费行为，提请有关部门作出临时制止决定；
（七）对可能转移、隐匿、篡改、毁弃会计凭证、会计帐簿、财务会计报告以及与经济活动有关的资料，经街道办事处批准后，按法律程序予以暂时封存；
（八）提出纠正、处理违法违规行为的意见以及改进经营管理、提高经济效益的建议；
（九）对违法违规和造成损失浪费的单位和人员，提出给予通报批评或处分的建议；
（十）法律、法规规定和街道办事处授予的其他职权。
第十三条审计办公室根据审计业务的需要，报内部审计工作领导小组批准，可以聘请专家参与内部审计工作，也可以委托具有相应资质的社会审计组织或者其他中介机构承担内部审计业务事项，并检查监督审计业务质量。
第十四条经内部审计工作领导小组同意，审计办公室或者内部审计人员应当公开审计结果，但法律、法规规定的事项除外。
第十五条内部审计工作的主要程序：
（一）审计办公室应拟订年度审计计划，报内部审计工作领导小组审定。根据内部审计工作领导小组批准的审计项目计划确定的审计事项组成审计组，并应当在实施审计三日前，向被审计单位送达审计通知书；遇有特殊情况，经内部审计工作领导小组同意，审计办公室可以直接持审计通知书实施审计。
（二）审计组在审计实施前，开展审前调查，编制审计方案。审计方案和审计方案调整须经过审计办公室主任批准后实施。
（三）审计组在审计过程中，可以采用审核、观察、监盘、询问、函证、计算、分析性复核等方法获取审计证据，形成审计工作底稿，由被审计单位相关人员签字确认；被审计单位应当积极配合审计人员工作，根据要求提供真实、完整相关资料。
（四）审计组根据审计查证事实编制审计报告（征求意见稿），征求被审计对象的意见。被审计对象应当自收到审计报告（征求意见稿）之日起10个工作日内向审计组反馈书面意见，逾期视同无异议。
（五）审计办公室对审计组提交的审计报告（征求意见稿）和被审计对象的反馈意见进行复核审查后，形成审计报告，连同审计组提交的审计报告和被审计单位的反馈意见，一并报内部审计工作领导小组审定，并出具审计报告。
（六）被审计单位应当执行审计报告。对审计报告或审计决定有异议的，可以在审计报告或审计决定送达之日起10日内向内部审计工作领导小组提出申诉，申诉期间不影响审计报告的执行。内部审计工作领导小组应当自收到申诉之日起15日内做出答复。
（七）审计办公室应督促被审计单位在规定的期限内落实审计意见，并书面报告执行结果。
（八）审计办公室在必要时可开展后续审计，检查被审计单位就存在问题采取的整改措施及效果，并向内部审计工作领导小组提交后续审计报告。
第十六条审计办公室对办理的审计事项，应当建立完整的审计档案。审计事项结束后，所形成的与审计项目有关的审计档案包括：
（一）审计通知书、被审计单位承诺书；
（二）审计证据、审计工作底稿、审计报告正稿及征求意见稿（含被审计单位意见）；
（三）审计工作方案、审定审计报告的会议纪要、检查审计决定执行情况的记录等文件资料；
（四）有关审计项目的请示、报告、批复、批示、问函、复函等文件资料；
（五）与具体审计项目有关的群众来信、来访记录等举报材料；
（六）其他应归入审计档案的文件材料。
审计档案应分类保管，并按有关规定期限保存。
第十七条审计办公室对本单位有关部门及所属单位严格遵守财经法规、经济效益显著、贡献突出的集体和个人，应当向街道党工委、办事处和内部审计工作领导小组提出表扬奖励的建议。
第十八条内部审计结论应当作为本单位及被审计单位考核、奖惩、评优的依据之一。
第十九审计办公室应当每年向街道党工委、办事处和内部审计工作领导小组提交内部审计工作报告。
第二十条审计办公室应当不断提高内部审计业务质量和技术水平，应当依法接受县审计局的内部审计业务指导监督与内部审计业务质量的检查和评估，并及时报告内部审计工作中的有关重大事项。
第二十一条审计办公室应当积极配合国家审计机关对本单位的有关审计工作，并加强沟通与合作。
第二十二条审计办公室应当向县审计局报送下列资料：
（一）内部审计工作发展规划、年度审计工作计划及工作总结；
（二）内部审计统计报表；
（三）内部审计工作制度；
（四）内部审计工作信息、经验材料；
（五）其他有关资料。
第二十三条审计办公室实施的审计项目，有下列情况之一的，其审计结果文书应当抄送县审计局：
（一）县审计局统一组织的项目；
（二）查出损失浪费金额在五十万元以上的；
（三）查出违反财经法规金额在三十万元以上的；
（四）提高经济效益金额在五十万元以上的；
（五）贪污受贿等已构成党纪政纪以上处分的；
（六）其他按规定应当抄送的。
第二十四条被审计单位应当积极配合审计工作，并提供必要的工作条件。被审计单位应当根据审计要求，按时提供相关的财务会计资料，对其真实性、合法性及完整性负责，并签署承诺书。对审计办公室做出的审计决定，被审计单位应当认真予以执行，积极落实审计提出的各项意见及建议。
第二十五条对被审计单位违反本制度，拒绝接受或者不配合内部审计工作，提供的资料不真实、不完整或者拒不执行审计决定的，由街道审计办公室责令改正；拒不改正的，按相关规定提请有关部门对负有直接责任和其他责任的人员给予纪律或者行政处分。
年度内部审计报告范文第10篇
为使基于内部控制的高校内部审计信息系统总体框架更具应用价值，需要对内部审计信息系统进行业务流程设计。根据《中国内部审计准则》、《教育系统内部审计准则》、教育部17号令《教育系统内部审计工作规定》对内部审计相关业务流程的规定以及2009年出台的《内部审计实务指南第4号——高校内部审计》等文件的要求，将业务流程划分为三个阶段，即：审计准备阶段、审计实施阶段以及审计报告阶段。在具体的流程操作上，基于内部控制的高校内部审计信息化业务流程将充分考虑信息化的特点，更加注重内部控制的基础性作用。对于每个阶段的具体流程，详细叙述如下：
1.审计准备阶段
审计准备阶段是指正式实施审计前的阶段，该阶段需要完成的工作有：审计立项、送达审计通知书、开展基本调查、编制审计方案以及进行审计公示。审计立项《。教育系统内部审计工作规定》（以下简称教育部17号令）第二十二条指出，内部审计机构应当根据本部门、本单位的中心任务和上级内部审计机构的部署，制订年度审计工作计划，报经本部门、本单位主要负责人批准后组织实施。信息化环境下，基于内部控制的高校内部审计进行审计立项时，其有效的依据可以包括年度审计工作计划、上级主管部门下达的审计任务、学校领导交办的审计任务、学校有关单位委托的审计事项以及平时调查论证需要审计的事项等。同时，需要选派审计组成员，指定审计组组长。送达审计通知书。教育部17号令第二十三条规定，内部审计机构实施审计应组成审计组，编制审计方案，并在实施审计前向被审计对象送达审计通知书。又根据《内部审计具体准则第2号——审计通知书》的相关规定，审计通知书需要通过纸质版资料进行传送，内部审计机构在实行审计3日前（特殊情况除外），向被审计对象送达审计通知书。审计通知书由审计组组长按规定格式编写，并报内部审计机构负责人审批。而且，内部审计机构认为需要被审计对象自查的项目，应在审计通知书中写明自查的内容、要求和期限。开展基本调查：在开展基本调查时，审计组可以通过高校内部审计信息系统自动取得要求被审计对象提供的有关资料。当然，对于所获取资料的完整性和真实性，都应该由被审计对象负责。编制审计方案。《内部审计具体准则第1号——审计计划》第十七条规定，审计项目负责人负责制订审计方案。《教育系统内部审计准则》第二十条规定，审计方案应当由内部审计机构负责人审核批准，重要事项报经本部门、本单位主管审计工作负责人批准后实施。审计组在随后的实施审计过程中，若发现审计方案不适应实际情况，还可以对先前制订的审计方案进行实时调整。审计公示。编制审计方案后，在审计组对被审计对象正式进入审计阶段前，将审计项目的内容、形式、依据、审计组成员构成以及监督举报方式等以文件、简报、进点会或内部网站的形式进行公示，接受各方的监督，增加审计信息的透明度。
2.审计实施阶段
审计实施阶段是审计组对被审计对象展开具体审计的阶段，此阶段是审计组将审计工作方案付诸实施、转化为具体行动的阶段，是高校内部审计全过程最主要的阶段。该阶段需要充分考虑内部控制的重要性，设计出基于内部控制的高校内部审计信息系统的审计实施阶段的工作流程，该阶段需要完成的工作包括：获取相关资料、确定审计重点及要点、符合性测试、实质性测试、获取审计证据和全面评价以及审计工作底稿汇总。需要说明的是，在这个阶段，基于内部控制的高校内部审计信息化流程中审计日记的编写以及审计工作底稿的获取是伴随着整个审计实施阶段的。获取资料。审计组进入正式审计阶段后，需要先获取相关的资料，以确定审计的重点及要点。然后根据所获取的相关资料，初步确定审计的重点及要点。并通过调查，确定被审计对象的内部控制制度是否健全，基于内部控制的高校内部审计信息化流程更注重内部控制的基础作用，若确定被审计对象内部控制制度不健全，就可以直接退出审计，提出相应改进内部控制制度的措施；若确定被审计对象的内部控制制度健全，则可进行相应的符合性测试和实质性测试。审计测试。根据《内部审计具体准则第5号——内部控制审计》和《内部审计实务指南第4号——高校内部审计》的细则规定，确定被审计对象的内部控制制度健全后，就要对其运行情况进行符合性测试，可以通过穿行测试和小样本测试两个主要阶段完成符合性测试。通过符合性测试，确定被审计对象的内部控制制度执行的有效程度，若确定被审计对象有效执行了内部控制制度，则可进入实质性测试阶段。信息化环境下，实质性测试一般都是借助计算机对被审计对象的财务数据进行核查，测试类型具体可分为六种类型：出错处理测试、数据质量测试、数据一致性测试、实务盘点与审计信息系统中的数据比较测试、利用外部数据对审计信息系统内的数据进行测试以及分析性检查测试。获取审计证据和全面评价。《教育系统内部审计准则》第二十五条至第三十条均是关于审计证据的规定，由此可见获取审计证据的重要性。在审计实施阶段，如何收集并鉴别审计证据更是影响审计质量的关键。在这个阶段，需要通过全面评价将审计组各成员所收集的零散的审计证据和初步评价结果进行综合，筛选出重要的证据和主要的问题，并进行重点综合评价。审计日记和审计工作底稿。《教育系统内部审计准则》第三十一条规定，审计人员实施审计时，应当对审计工作进行记录，编制审计工作底稿，审计工作底稿应当记载审计人员在审计中获取的审计证据的名称、来源和时间等，并附审计证明材料。审计日记的编写和审计工作底稿编制贯穿整个审计过程，审计工作需要利用信息化手段将较为零散的审计工作底稿进行汇总和整理，以便为审计报告阶段的工作做准备。审计人员在利用计算机辅助工具进行审计过程中，对于发现的问题，要及时做出详细、准确的记录，编写审计日志，以便反映出审计工作的全部过程。
3.审计报告阶段
对于基于内部控制的高校内部审计信息化流程，在实施了必要的审计程序后，高校内部审计机构与审计人员应该根据上一阶段汇总的审计工作底稿，编写相应的审计报告。这一阶段的工作包括：审计负责人核查、编写审计报告初稿、与被审计对象讨论报告初稿、出具正式审计报告和改进建议、回访检查以及审结归档。审计负责人核查。流程设计中，对于汇总的审计工作底稿，需要由审计负责人进行核查，若确定不能按审计程序继续下一步工作，则要追加必要的过程。若确定可以按审计程序继续下一步工作，则开始编写审计报告。编写审计报告初稿。《教育系统内部审计准则》第四十条规定，审计组应当在实施审计终了后15日内向内部审计机构提出审计报告；特殊情况下，经内部审计机构负责人批准，提出审计报告的时间可适当延长。审计报告应当经审计组集体讨论并由审计组组长定稿。审计组组长应当对审计报告的真实性负责。由此，在完成了对汇总审计工作底稿的复核后，应严格按照规定由审计组编写审计报告初稿。与被审计对象讨论报告初稿。在流程设计时，审计报告初稿经内部审计机构审定后，须与被审计对象进行讨论，征求其意见，采纳相应的意见并修改审计报告，修改后的审计报告报内部审计机构，由审计负责人审批，出具正式的审计报告。经过主管校领导审批后的正式审计报告才能送达被审计对象。回访调查。对于提出的正式审计报告和改进建议，内部审计机构应当督促被审计对象及时提交整改方案或整改结果报告，以便了解审计改进意见的落实情况，从而确定是否需要进行后续审计。需要说明的是，内部审计机构必须对重要审计事项组织相关的后续审计，检查被审计对象对审计发现的问题所采取的纠正措施及其效果，并出具后续审计报告。审结归档。《内部审计具体准则第7号——审计报告》第十四条规定，内部审计机构应当及时地将审计报告归入审计档案，妥善保存。教育部17号令第十八条也规定，内部审计机构在审计事项结束后，应当按照有关规定建立和管理审计档案。信息化环境下的高校内部审计档案的保存，可通过纸质保存和电子介质保存相结合的方式进行归档。对于必须要进行纸质归档的审计材料，首先由立卷责任人按立卷的规则和方法对整理后的文件和材料进行组卷，经审计组组长复查后，依照有关规定进行案卷的编目和装订。审计组立卷完毕后，统一报送内部审计机构，由内部审计机构指定专人负责审计档案的保管和移交工作。
二、基于内部控制的高校审计信息化系统应用效果
依托上海市教委高校财务信息化管理平台，上海大学审计处与海天公司合作，设计完成了基于内部控制的高校内部审计信息化系统，并初步应用于经济责任审计这一高校审计关键业务。该系统将高校内部审计的管理功能与数据式审计方式较好地融合，优化了内部审计流程，提高了审计工作效率，并严格按照内部控制的要求进行流程控制。通过流程跟踪模块，项目组组长和审计处处长可以清晰地了解审计项目的具体进程，方便过程控制，对于需要审批的步骤，系统会自动进行流程跟踪，上一步操作没完成，就不可能进行下一步的操作，从而就杜绝了人为的越步操作，实时体现了内部控制。可以说，基于内部控制的高校内部审计信息化系统更适合高校内部审计流程和业务需要，使审计工作更加规范化，控制更加科学化，凸显了高校内部审计的效率和效果，也是未来高校内部审计信息化建设的优选之路。