内部审计工作流程图

*,管理制度制定的事前审计流程,审计中心,业务部门,董事会,内控管理制度,审计委员会,是,是否属于重大和敏感性问题,内控管理制度,内控管理制度,否,存档,存档,IA-FL-4,1,3,4,5,存档,6,7,8,9,10,11,12,13,14,根据业务部门工作编制管理制度，并规定相应的操作作程序和流程,确定业务目标、风险和具体的控制要求,编制业务流程内控矩阵、业务流程权限指引,依据内控要求修订业务流程和程序,与业务部门交流意见，并讨论业务流程的内控要求，如控制点、不相容岗位分离等,审阅业务流程的内控要求,更新内部控制手册,批准业务流程的内控要求,董事会审阅并提出最终意见,送董事长备案并抄送有关部门,审计管理制度设立的合理性及执行的可行性,2,1,流程步骤,工作内容的简要描述,重要输入,重要输出,相关表单,1,根据业务部门工作编制管理制度，并规定相应的操作作程序和流程,业务工作管理制度、操作程序和流程,2,审计管理制度设立的合理性及执行的可行性,3,与业务部门交流意见，并讨论业务流程的内控要求，如控制点、不相容岗位分离等,4,业务部门确定业务目标、风险和具体的控制要求,5,业务部门依据内控要求修订业务流程和程序,6,内审中心编制业务流程内控矩阵、业务流程权限指引,7,内审委员会审阅业务流程的内控要求,8,内审委员会,判断是否属于重大和敏感性问题,9,董事会审阅业务流程的内控要求并提出最终意见,10,审计中心批准业务流程的内控要求,11,送董事长备案并抄送有关部门,内控管理制度,12,业务部门将内控管理制度存档,13,审计中心更新内部控制手册并,将内控管理制度存档,14,审计委员会将内控管理制度存档,2,重要的业务活动事前审计流程,审计中心,业务部门,审计委员会,是,是否需要审计委员会审批,否,IA-FL-4,1,2,3,4,5,6,根据部门年度计划及预算计划业务活动,根据内控制度、内控矩阵审计，并确定事中审计方案,业务部门开展业务活动,总经理,查阅相应的内控制度（内部管理规定）,作上需要审计中心事前审计的标记,是否属于重要的业务活动,是否有需要审计中心事前审计的标记,部门经理审核,否决,同意,总经理,审批,否决,同意,是否符合内控要求,有,无,审计委员会审批,是,否,是,否决,否,同意,7,8,9,10,11,12,3,流程步骤,工作内容的简要描述,重要输入,重要输出,相关表单,1,根据部门年度计划及预算计划业务活动,部门年度计划及预算,2,查阅相应的内控制度（内部管理规定）,内控制度（内部管理规定）,3,判断是否属于重要的业务活动,4,作上需要审计中心事前审计的标记,需要审计中心事前审计的标记,5,部门经理审核,6,总经理审批,7,是否有需要审计中心事前审计的标记,8,审计中心根据内控制度、内控矩阵进行事前审计,9,审计中心判断是否符合内控要求，,并确定事中审计方案,事中审计方案,10,审计中心判断是否需要审计委员会审批,11,审计委员会审批,12,业务部门开展业务活动,4,全程跟踪审计流程（1）,审计中心,业务部门,审计委员会,是,否,IA-FL-4,1,2,3,确定业务活动流程、步骤、关键环节与关键控制点,董事会,与业务部门交流各步骤各环节跟踪的配合要求,成立审计小组，明确小组成员分工,是否需要全程跟踪审计,事前审计阶段，确定事中审计方案,是否同意,审批,审计长审批,是否同意,否,填制审计通知书,是否需要非现场审计,是,转入非现场审计流程,转入事中抽样审计流程,否,是,否,是,审计通知书,召开审计座谈会,填写审计座谈会记录,对各步骤各环节进行跟踪，检查业务活动是否遵循内控要求，是否正常的进行,A,4,5,6,7,8,9,10,11,13,14,12,15,5,全程跟踪审计流程（2）,业务部门,审计委员会,审计中心,是否属于重大和敏感性问题,否,IA-FL-4,16,17,否,是,是,是否存在错误或违规行为,提出纠正意见,是否同意,是否在审计中心职权范围内,执行纠正意见,董事会,存档,是,A,否,是,18,审查并确定具体的处理意见,董事会审查并提出最终意见,强制执行决定书,撰写审计日记及报告,19,20,21,22,23,24,25,26,6,流程步骤,工作内容的简要描述,重要输入,重要输出,相关表单,1,事前审计阶段，确定事中审计方案,2,审计长审批,3,审计委员会审批,经批准的审计方案,4,判断是否需要全程跟踪审计,5,判断是否需要非现场审计,6,转入非现场审计流程,7,转入事中抽样审计流程,8,成立审计小组，明确小组成员分工,9,填制审计通知书,审计通知书,10,将审计通知书送达业务部门,11,召开审计座谈会,12,填写审计座谈会记录,审计座谈会记录,13,确定业务活动流程、步骤、关键环节与关键控制点,14,与业务部门交流各步骤各环节跟踪的配合要求,15,对各步骤各环节进行跟踪，检查业务活动是否遵循内控要求，是否正常的进行,16,审计中心检查是否存在错误或违规行为,17,审计中心提出纠正意见,纠正意见,18,业务部门是否同意,19,判断是否在审计中心职权范围内,20,审计委员会审查并确定具体的处理意见,21,判断是否属于重大和敏感性问题,22,董事会审查并提出最终意见,7,流程步骤,工作内容的简要描述,重要输入,重要输出,相关表单,23,填写强制执行决定书,强制执行决定书,24,业务部门执行纠正意见,25,审计中心撰写审计日记及报告,审计日记及报告,26,审计中心将审计日记及报告存档,8,非现场审计流程,审计中心,业务部门,董事会,审计委员会,是否需要从被审计单位直接采集数据,否,是,IA-FL-3,1,2,4,3,5,6,9,从被审计单位直接采集数据,财会部/电脑部向审计部提供数据,实施审计计划，进行系统实时监控,事前审计阶段，确定需要进行非现场审计,成立审计小组，明确小组成员分工,是否属于重大和敏感性问题,否,10,否,是,是,是否存在错误或违规行为,提出纠正意见,是否同意,是否在审计中心职权范围内,执行纠正意见,存档,是,否,审查并确定具体的处理意见,董事会审查并提出最终意见,强制执行决定书,撰写审计日记及报告,5,7,8,11,12,13,14,15,16,17,9,流程步骤,工作内容的简要描述,重要输入,重要输出,相关表单,1,事前审计阶段，确定需要进行非现场审计,非现场审计方案,2,成立审计小组，明确小组成员分工,3,判断是否需要从被审计单位直接采集数据,4,从被审计单位直接采集数据,5,财会部/电脑部向审计部提供数据,6,实施审计计划，进行系统实时监控,7,是否存在错误或违规行为,8,审计中心提出纠正意见,纠正意见,9,业务部门是否同意,10,是否在审计中心职权范围内,11,审计委员会审查并确定具体的处理意见,12,审计委员会判断是否属于重大和敏感性问题,13,董事会审查并提出最终意见,14,提出强制执行决定书,强制执行决定书,15,业务部门执行纠正意见,16,撰写审计日记及报告,审计日记及报告,17,将审计日记及报告存档,10,事中抽样审计流程,审计中心,业务部门,董事会,审计委员会,IA-FL-3,1,2,4,3,6,8,事前审计阶段，确定需要进行事中抽样审计,成立审计小组，明确小组成员分工,是否属于重大和敏感性问题,否,9,否,是,是,是否存在错误或违规行为,提出纠正意见,是否同意,是否在审计中心职权范围内,执行纠正意见,存档,是,否,审查并确定具体的处理意见,董事会审查并提出最终意见,强制执行决定书,撰写审计日记及报告,5,7,10,11,12,13,14,15,16,确定抽样方法,在需要审计的事项及其环节中选取样本,对业务活动突击检查，测试所选样本，检查是否遵循内控要求，是否正常的进行,11,流程步骤,工作内容的简要描述,重要输入,重要输出,相关表单,1,事前审计阶段，确定需要进行事中抽样审计,事中抽样审计方案,2,成立审计小组，明确小组成员分工,3,确定抽样方法,抽样方法,4,在需要审计的事项及其环节中选取样本,样本,5,对业务活动突击检查，测试所选样本，检查是否遵循内控要求，是否正常的进行,6,是否存在错误或违规行为,7,审计中心提出纠正意见,纠正意见,8,业务部门是否同意,9,是否在审计中心职权范围内,10,审计委员会审查并确定具体的处理意见,11,审计委员会判断是否属于重大和敏感性问题,12,董事会审查并提出最终意见,13,提出强制执行决定书,强制执行决定书,14,业务部门执行纠正意见,15,撰写审计日记及报告,审计日记及报告,16,将审计日记及报告存档,12,常规审计流程（1）,IA-FL-1,审计中心,被审计单位,审计委员会,审计长审批,填制审计通知书,审批,填写审计座谈会记录,审计座谈会记录,填写调阅材料清单,准备调阅材料，并在清单上签字,存档,实施阶段,准备阶段,项目审计计划,是否同意,是否同意,审计通知书,被审计单位负责人签字,调阅材料清单,编写工作底稿,调阅文件、凭证等材料,否,是,否,是,1,2,3,4,6,5,7,8,9,10,11,12,13,15,16,17,经批准的项目审计计划,14,根据审计工作年度计划确定被审计单位,成立审计小组，明确审计小组成员分工,收集被审计单位材料，填制项目审计计划,召开审计座谈会,对调阅材料进行检查测试,检查被审计单位内控制度、财务制度、经营活动、会计核算、资产风险及其它事项,退还调阅材料，并填写退还材料清单,13,常规审计流程（2）,审计中心,被审计单位,董事会,整改阶段,报告阶段,审计报告初稿,是否同意,审计决定书,否,是,A,审计报告,被审计单位签字盖章,审计报告以及被审计单位书面意见,是否属于重大,和敏感性问题,审计决定书,审计决定书,整改报告及相关证明材料复印件,审计委员会,存档,否,是,IA-FL-2,29,18,19,20,21,22,23,24,25,26,27,28,30,撰写审计报告初稿（在离场后5个工作日内完成）,与被审计单位交换意见,审计长修改并出具审计报告（在离场后10个工作日内完成）,提出书面意见或要求复查（5个工作日内）,审阅并确定具体的处理意见,董事会审阅并提出最终处理意见,提出审计决定书,转入后续审计流程,送董事长备案并抄送有关部门,在收到审计报告30个工作日内进行整改，并提交整改报告,检查整改材料，如有必要可实施后续审计,14,流程步骤,工作内容的简要描述,重要输入,重要输出,相关表单,（一）,准备阶段,1,审计中心根据审计工作年度计划确定被审计单位,年度审计计划,2,审计中心成立审计小组，明确小组成员分工,3,审计小组收集被审计单位材料，填制项目审计计划,4,将项目审计计划提交审计长审批,5,将项目审计计划提交内审委员会审批,经批准的项目审计计划,（二）,实施阶段,6,审计小组填写审计通知书,审计通知书,7,将审计通知书送达到被审计单位,8,与被审单位负责人员及其他相关人员召开审计座谈会，了解经营、财务等方面的情况,9,审计小组填写审计座谈会记录,10,被审计单位负责人在审计座谈会记录上签字,11,审计小组将审计座谈会记录存档,12,审计小组填写调阅材料清单,调阅材料清单,13,被审单位准备调阅材料并在调阅清单上签字,14,审计小组对调阅材料进行检查测试,15,检查被审计单位内控制度、财务制度、经营活动、会计核算、资产风险及其它事项,16,审计小组编写工作底稿,17,审计小组退还调阅材料，并填写调阅材料清单,（三）,报告阶段,18,审计小组撰写审计报告初稿（离场后5个工作日内完成）,审计报告初稿,19,审计小组针对审计报告初稿，与被审计单位交换意见,20,审计长修改并出具审计报告（在离场后10个工作日内完成）,审计报告正式稿,21,收到审计报告后，被审单位签章,22,被审单位不同意报告意见，提出书面意见或要求复查（5个工作日内）,23,审计委员会审阅审计报告及被审单位的意见,24,审计委员会判断是否属于重大和敏感性问题,15,流程步骤,工作内容的简要描述,重要输入,重要输出,相关表单