企业内部审计的流程及基本方法
一、X公司内部常规审计的流程
目前X公司审计部实施的常规审计项目可以划分为五个环节，依次审计计划的制定、审计通知的下达、现场审计的实施、审计报告的撰写和审计整改的跟踪。
（一）审计计划的制定
审计计划是实施项目审计的起点，也是实施审计的主要指导方针。审计计划环节的主要工作内容包括确定审计项目、成立审计小组、开展审计前的调查、确定审计的范围、重点和目标、研究制定具体的现场审计方案，确定项目审计时间安排。
（1）确定审计项目
公司所有的工厂、平台和事业部每年均需开展一次常规审计，具体的审计项目则通过部门月度工作计划进行确定和安排，审计小组依次对各单位进行常规审计。
（2）成立审计小组
项目审计小组由一位审计组长，一位或多位组员组成，尽可能避免一个人实施审计，审计小组有利于审计工作的分工以及共同探讨审计问题。
（3）开展审计前调查
开展审计前的调查工作主要包括查阅被审计单位以前年度的审计报告，了解被审计单位上一年度的经营状况以及可能会存在的问题点，也可以通过其他同事了解被审计单位的经营管理情况，了解被审计单位的组织结构和各部门主要负责人，从而提高审计的关注度。
（4）确定审计的范围、重点和目标
常规审计属于全面性的审计，审计范围包括经营业绩及各项业务内部控制情况，例如工厂审计的范围就包括了行政人资、财务、固定资产、存货、物流、采购、生产、品质等各方面管理情况，但是常规审计也属于风险导向审计，需要根据被审计单位的实际情况偏向于关注风险性较高的内部控制环节，比如物资采购环节的规范性、废品销售环节的规范性等。审计目的包括核查被审计单位经营效益，即经营预算完成情况和主要原因，核查财务会计信息和资料的准确性、完整性和可靠性，核查资产管理情况，核查内部控制程序的有效性（各项内部管理制度的执行情况），以及核查被审计单位对相关法律法规政策的遵守情况。
（5）制定现场审计方案
现场审计方案主要是对审计工作安排的分解，包括了审计范围、目标、总体工作安排、具体工作安排、审计方式等。具体工作安排则针对每一个审查项目，列明审计要点、列明需要核查的资料、列明需要被审计单位配合的部门和具体负责人，例如对于工厂行政人资管理的审计，审计要点包括公车维修与加油管理、食堂采购管理、泔水处理、员工招聘和培训、员工考勤和工资计算、劳务外包工资计算、工伤事故处理和处罚、后勤维修和工程验收、废旧物资销售等，需要查
阅的资料包括分权手册、各类管理规章制度、车辆维修及加油记录、派车记录、食堂收支记录、食材盘点及台账、送货验收单、公司人员名册、员工考勤记录、工资计算表、人员招聘计划及完成情况表、员工培训记录、工伤报告、后勤工程维修申请及验收记录表、废旧物资外卖收据和磅单等，需要配合的部门主要是人资行政部，同时也可以听取其他人员对相关情况确认或解释。通过制定具体的审计方案，使得现场审计时快速的找到相应的资料和人员，提高审计工作的效率。
（6）确定审计时间
常规审计项目的时间安排通常为一个星期至两个星期左右，可以根据现场审计的进度进行调整，但是要兼顾成本效益的原则。
（二）审计通知的下达
审计通知是审计前准备工作的最后一步，主要的工作内容包括起草审计通知，并附加审计材料提供清单，并通过公司内部的邮件系统向被审计单位的负责人等发送审计通知，审计通知书载明：审计的范围及内容；审计的时间安排；需要背审计单位提供的资料清单和其他必要的协助事项；审计组成员名单；
审计通知应当于审计开始前1-3天发送到被审计单位，下达审计通知后，与被审计单位相关人员联系，要求其提前准备好相关的审计资料，并确定审计人员到达的时间、具体路线、需要其协助安排审计期间的食宿、提供必要的工作条件等问题，以保障审计工作的顺利开展。（三）现场审计的实施
现场审计的实施是内部审计最重要的环节，是最考验审计人员发现问题和确定问题的能力的一环，需要审计人员不断的总结经验和加强学习。具体的工作流程大致可以划分为以下几个阶段：（1）审计访谈、现场观察和收集材料
审计人员到达被审计单位后，根据实际情况可以召集审计单位负责人、财务负责人、人资行政负责人、生产管理负责人、物资管理等其他相关负责人召开审计座谈会，了解被审计单位运营、管理的基本情况，了解相关人员反映的存在问题，并说明此次审计的范围、目标、以及审计中需要被审计单位提供的资料和需要协助的事项等。或者联系相关负责人进行一对一的访谈，避免其在群体性座谈会中因为各种顾虑不敢真实的反映存在的问题，减少审计人员发现问题的成本。审计座谈或访谈务必对谈话内容进行记录，形成审计日志。
做好审计工作的一个重要前提是要对被审计单位的业务流程、生产流程和管理流程等有所了解，因此初审的另一个重要环节是现场走访观察，审计人员到达被审工厂后，可以先到车间、仓库、饭堂等进行走访观察，了解工厂的总体情况，具体的生产过程，对被审计单位的业务活动有一个感性的认知，留意是否存在可疑或者异常的地方，并做好记录等待下一步进行深入的核查。
到达被审计单位后，尽快督促相关部门收集好需要提供完整的资料，重点关注缺失、篡改和无法及时提交的资料。
（2）初步汇总审计关注重点问题
经过2-3天的全面初审，结合审计前拟定的关注要点，整理评估出进一步需要关注的审计
要点，列入审计工作底稿，并整理每一个问题下一步的审计思路，对于明显没有问题的要点，则可适当的放弃核查。
在财务管理方面，需要重点关注收入、营业外收支、资产减值、现金收付与结存、银行收付往来与账龄、个人借支等科目，这些是财务最容易出现问题的点。
在生产管理方面，需要重点关注柴油领用管理、计件工资统计、不良率、出材率（材料损耗）、叉车管理、PBC考核项目和产量数据等。
在仓库管理方面，需要重点关注限额领料执行情况、物料的收发手续、存货账实盘点、成品入库、呆滞物料管理、成品发货管理等。
在采购管理方面，需要重点关注采购程序合规性、合同约定的合理性、采购比价及定价管理、供应商的报备、供应商的考核评价和退出、工程维修项目等验收与付款等。
在品质管理方面，需要重点关注各类物料的检测标准、工厂检测程序、不合格品的处理、让步接收程序、成品入库检测、次品统计和原因分析、产品客户投诉等。
在行政人资方面，需要重点关注食堂的采购及管理，车辆的加油及维修管理、工伤的处理、计件工资的计算、外协劳务的管理、培训及消防安全管理等。
（3）审计问题的深挖与延伸
在汇集好审计重点后，需要对每一个问题产生的深层次原因进行调查和挖掘，找到对应的直接责任人，分析该问题对公司造成的直接损失、间接损失或者带来的风险及影响，对于任何一个问题，一定要不断的问为什么，直到把事情的前因后果理得清清楚楚。例如对于违规行为，首先明确其违反的是公司的哪条规定，其次要追查为什么会违规，是因为不知道公司的规定还是知道规定而不遵守，如果不知道公司的规定，是因为工厂没有相应培训还是总部没有下发规定，而工厂没有培训的原因又是怎么？如果是知道规定而不遵守，是因为规定不合理还是无法遵守，而规定为什么不合理？如果通过调查发现培训存在问题，那么可以继续顺着培训管理的问题继续延伸，继续调查培训的实施情况，是否存在弄虚作假、流于形式的情况，是否有相应培训记录和考核等。通过如此不断的追问，由点及面，又表象及本质，从而对审计问题进行挖掘与延伸。
（4）审计问题的定性与沟通
经过上一步的核查，基本理清了审计问题的事实情况即可对审计问题进行描述和定性，描述时力求结论正确客观、实事求是，不含糊不清，不掺杂个人臆断，审计问题的性质可以划分为违反法律法规的行为、徇私舞弊的行为、损害公司财产的行为、违反公司规章的行为、工作不作为的行为、工作不到位的行为、工作失误的行为、制度约定不明的行为、数据不实的行为等。
随之需要与对应的责任人进行沟通，说明审计发现，出示审计依据和证据，说明审计问题对公司造成的影响，若相关责任人还存在异议，则要求其进行解释并提供充分的证据，同时针对审计问题，结合被审计单位的实际情况提出解决建议，建议要具有明确性、可行性，可量化性和时限性。
（5）形成审计问题确认表
