内部审计工作流程图(范例一)

第一篇：内部审计工作流程图(范例一)

内部审计工作流程图（范例一）

内部审计工作流程图（范例二）

内部审计工作流程图（范例三）

内部审计工作流程图（范例四）

第二篇：内部审计工作流程

内部审计工作流程

1.目的：明确审计工作程序，保证审计工作顺利进行和审计报告传阅审批过程的规范性，使存在的问题和不足得到及时有效地整改，提高工作效率，特制定本流程。

2.范围：各系统及所属各部门审计工作。

3.责任：各系统、各部门的负责人及管理人员。

4.内容：

4.1审计部依据审计工作计划和公司临时安排的审计项目，确定审计对象、时间、范围，向被审计部门下发审计通知书。

4.2被审计部门根据审计通知要求，在规定的时间内准备好审计所需的相关资料和必要的工作条件，同时确定配合审计工作的联系人。

4.3审计人员对收集到的相关审计项目资料进行整理、分类、计算、审核，逐步形成审计工作底稿。

4.4审计人员对审计工作底稿进行综合分析并做资料补充后，在计划要求时间内完成审计报告编制，其内容包括审计范围、内容和发现的问题以及针对问题提出的处理意见和建议等。

4.5审计报告完成后，审计部在一个工作日内将审计报告转交被审计部门，就发现的问题和提出的建议征求被审计部门的意见。审计项目内容涉及多部门的，审计部则将报告直接报给系统领导（对于总经理要求直接上报的调查、审核、分析等报告则无需通过此过程）。

审计部完成的所有审计报告必须附有《报告审批（落实）附页》，内容包括：上报部门、报告文件名称、文件编号、上报日期等，并有留白（审计检查表则须留有相应栏目）供各级领导阅批及被审计部门发表意见。

4.6 被审计部门接到审计报告后，用简明扼要的文字写出对审计结论的意见，如无异议，要针对存在的问题拿出具体整改措施，并明确整改完成的时间和责任人，须于接到报告后三个工作日内返回审计部。

4.7审计部在一个工作日内，将带有被审计部门意见的审计报告报给相关系统领导阅批。各系统领导须在接到审计报告后两个工作日内，完成对报告内容及被审计部门意见的阅批，明确签署组织落实或批转落实的意见、建议或整改方案等，并批回至审计部。

4.8 审计部将系统领导阅批后的审计报告，在一个工作日内上报给总经理，使其了解被审计事项的基本概况、存在的问题及被审计部门对问题的整改方案、系统领导的工作设想等，并就此做出批示。

4.9 审计部收到总经理批复的审计报告后，按批示在一个工作日内分发给被审计部门和相关责任人，同时按领导批示和被审计部门整改完成时间进行跟踪，直至整改结束或下一次该项目审计。

4.10 对跟踪过程中发现的重大问题提出审计立项建议，流程按4.1-4.9款执行。

4.11 每年末由审计部将审计报告装订成册保管，建立审计档案。审计档案至少保留五年，经总经理批准后销毁。

第三篇：内部审计工作流程[推荐]

内 部 审 计 工 作 流 程

规范内部审计具体业务的操作是完善公司内部审计工作、确保审计人员顺利完成审计任务的重要保证，根据公司《内部审计制度》的相关规定，内部审计业务的详细具体操作流程规范如下，审计人员应在审计工作中遵照执行：

根据内部审计工作的实质要求，审计工作可分为以下步骤：

步骤一：审计立项与授权

1.1、审计立项

审计立项是指具体的内部审计项目，即被审计的对象。审计对象包括公司内部的各职 能部门、各项经营活动或项目、系统等。

审计对象的选择一般由以下三种方式决定：

1.1.1、公司企管审计部通过对公司的经营活动进行系统地分析风险来制定内部审计工作计划表，经批准后逐项实施。

1.1.2、由公司总经理下达的计划外审计任务。

1.1.3、由被审计者提出审计要求，经批准实施审计业务。

1.2、审计授权

对于己立项的审计项目，企管审计部应在审计实施前得到公司总经理的授权。步骤二：审计准备

在确定审计事项后，审计专员开始审计准备工作，制定审计项目计划。审计准备工作包括以下内容：

2.1、初步确定具体审计目标和审计范围。

2.1.1、内部审计的总目标是审查和评价公司各项经营管理活动，协助公司组织的成员有 效地履行他们的职责。针对己确定的具体审计任务，审计人员应制定具体的审计目标以有助于拟定审计方案和审计工作结束后的评价。

2.1.2、内部审计的范围一般包括以下几个方面：

１）组织内部控制系统的恰当性、有效性。

２）财务会计信息、资料的准确性、完整性、可靠性。

３）经营活动的效率和效果。

４）资产的护卫情况。

５）对法律、法规及政策、计划的遵守、执行情况。

审计人员应根据具体的审计范围以确保审计目标的实现。

2.2、研究背景资料

在制定审计计划时应收集、研究审计对象的背景资料。

当审计对象为公司各职能部门时，背景资料主要包括其组织结构、经营管理情况、管 理人员相关资料、定期的财务报告、有关的政策法规和预算资料等。

当审计对象为某一项目、系统时，背景资料主要指其立项、预算资料、合同及相关责 任人资料等。

如果在以前实施过内部审计，则应调阅以前的审计文件，关注以前的审计及审计对象对审计建议的态度。

2.3、成立审计小组和确定审计时间

不同的审计项目要求审计人员具备不同的知识和技能，根据实际业务的需要，企管审 计部应安排适当的审计人员，可公司内借用，如需外请需书面报告企管总监、总经理批准。由审计专员做项目负责人，并对审计工作进行具体的安排。

成立审计小组的同时，应初步确定审计时间，包括审计开始的时间、外勤工作时间、审计结束及审计报告的提出时间。

2.4、准备初步审计方案

审计方案是说明审计目标、范围和具体进行的程序。完成审计工作后，审计方案是审1

计工作的记录。审计方案在计划审计工作时由审计负责人初步制定，并在审计工作中根据需要进行修改和调整。

在被审计部门背景资料不全或实施突击性检查等情况下，审计人员也可以在审计过程中制订和完善审计方案。

2.5、计划审计报告的提交方式、时间和对象

2.6、发出审计通知书

在审计前，企管审计部应通知被审计部门进行审计的时间、审计目标和范围，并要求被 审计部门部门及时准备相关的文件、报表和其他资料、告知需要配合的相关事项。

在经授权实施突击审计的情况下，企管审计部可不预先通知被审计部门。

以上为审计工作的准备阶段，完成准备工作后，审计工作即进入外勤工作阶段，主要包括步骤三、四、五、六

步骤三：初步调查

3.1、审计座谈会

审计开始前，审计专员应与被审计部门负责人、财务负责人及其他相关人员召开审计 座谈会。了解基本情况、说明审计部门的目标和范围以及审计中需要提供的各种资料和需要协助的范围等。

3.2、实地考察

审计专员应实地观察被审计部门的经营地点、设备、职员及业务情况，对被审计部门的业务活动获得感性认识。

3.3、研究文件资料

对被审计部门提供的及实地考察过程中得到的文件进行资料进行整理归档，并进行查阅、研究。

3.4、编写初步调查说明书

初步调查完成后，审计专员应编写简要的初步调查说明书，概括被审计部门的基本情 况及初步调查的实施情况。

步骤四：分析性程序及符合性测试

4.1、分析性程序（比较、比率和趋势分析）

审计专员应根据报表和有关业务数据计算相关比率、趋势变动，用定量的方法更好地 理解被审计部门的状况。主要的分析、比较包括：

实际与预算的比较

内各月份数据的比较及趋势分析

间数据的比较及趋势分析

审计人员通过比较和分析各项指标所发现的异常情况，应引起充分关注，从而有针对性地采取更详细的审计程序来审查重点领域。

4.2、描述和分析内部控制设计的恰当性

审计专员应采用绘制流程图、文字说明等方式描述被审计部门现有的内部控制制度。审计专员应在认真研究、分析被审计部门内部控制系统的相关制度、规定等文件的情 况下，对内部控制系统设计的恰当性进行评价。

4.3、初步分析和评价内部控制执行的有效性

4.3.1、审计专员可采用内部控制调查表询问相关人员等方式获得内部控制执行情况的相 关信息。

4.3.2、审计专员可采用对经营活动进行“穿行测试”或小样本测试的方式，初步评价内 部控制系统的执行情况。“穿行测试”是审计人员针对关键控制点，选取一定的交易和经营进行程序测试或文件测试（根据组织的记录来追踪选定测试目的整个过程）。小样本测试是选择较少的样本量对选定项目进行测试、复核，以测试真实性，了解经营活动的实际处理是否一致。

4.3.3、研究信息系统的控制制度、进行信息系统的相关测试。

信息系统的内部控制涉及到被审计活动的信息收集、处理、传递和保管各个环节。尤 其是信息系统控制的有效性、恰当性直接影响其资金、资产安全及财务信息等的准确、完整性。审计专员应对被审计部门信息系统的内控制度全面熟悉与分析，并根据实际情况进行相关的测试。

4.3.4、分析重大风险领域，确定重点的范围及方法。

通过对内部控制系统进行描述和测试后，审计专员应对被审计部门的内部控制情况进 行分析并做出初步评价，评估风险，确定控制薄弱环节以及审计的重点。

步骤五：实质性测试及详细审查

5.1、实质性测试及详细检查是在内部控制的初步评价基础上，运用适当的审计技 术详细审查、评价被审计部门的经营活动。

5.2、审计专员应收集充分的、可靠的、相关的和有审计证据（包括文件、函证、复算、询问等），进行审核、分析与研究，形成审计判断。一般包括以下内容：

5.2.1、加总相关明细账户余额与总账余额比较核对二者是否一致。

5.2.2、运用统计抽样，抽查会计记录，从凭证到账户。

5.2.3、巡视库房，抽查清点库存原料、产成品等账面存货，确定存货的保管情况以及存 货资产的存在性、完整性及计价的准确性。

5.2.4、清查固定资产，确定资产的管理、使用情况以及增减值情况。

5.2.5、盘点现金，核对银行存款余额，确定货币资金的安全及账实核对情况。

5.2.6、审核收入报表现金收入日报表，交叉核对并与系统核对一致。

5.2.7、审核各类经济合同，对重要合同签订的招、投标及执行情况进行审查与评价。

5.2.8、检查采购计划、采购合同与发票、入库单、付款支票是否一致。

5.2.9、检查涉税项目，确定被审计部门是否遵守国家税收法律、法规及其他规定，是否 按时、足额缴纳税款。

5.2.10、审核费用的发生情况、审批手续，确定其真实性、合法性、合理性。

5.2.11、其他审计程序

步骤六：审计发现和审计建议

内部审计人员通过执行初步调查、符合性测试和详细审查，收集适当的、有用的及相 关的审计证据，并通过分析与评价形成审计发现，并提出适当的审计建议。

6.1、审计发现

审计发现应包括事实、标准及期望、原因及结果。

事实是指在审计过程中审计专员发现的实际情况、相关问题。

标准及期望是指评价这些问题所依据的相关政策、规范、考核目标、预算指标等。原因是审计专员分析的实际情况与相关标准产生差异的原因。

审计专员应用书面文字、相关图表等详细阐述相关的审计发现，审计人员成文的审计 发现应有相关的审计证据来支持。

6.2、审计建议

审计专员应根据具体的内部控制情况及相关的审计发现提出具体的、适当的审计建议，以利于被审计部门完善内部控制、降低经营风险。

步骤七：审计报告

7.1、审计复核与监督

审计专员应对审计工作底稿及收集的相关证明资料进行详细的复核，并对审计人员实 施的相关审计程序进行适当的监督和管理。

7.2、整理审计工作底稿及相关资料，编写意见交换稿

7.2.1、外勤工作中，审计专员应对编制的审计底稿及收集的相关文件、报表、记录等证 据资料及时整理、归类。审计专员应根据统一的标准对审计工作底稿及证据资料编制索引，以便查阅。

7.2.2、召开退出会议前，审计专员应编写详细的意见交换稿，也可以编制审计报告初稿代

替。意见交换稿应简要说明项目的审计目标、审计范围、实施的审计程序，并对具体的审计发现和初步的审计建议进行详细阐述。

7.3、与被审计部门交换意见

与被审计部门的沟通包括重大问题的沟通及退出会议上的意见交换。

7.3.1、重大问题主要是指，在审计过程中发现的正在进行的重大违规或对公司造成严重损害的问题。在这种情况下，需要被审计部门马上采取相关的措施。审计专员应根据具体情况分析所发现问题的实质及影响。确定沟通的对象，并报公司总经理批准。

7.3.2、召开退出会议，就相关审计建议与被审计部门交换意见。

外勤工作结束前，审计专员应与被审计部门负责人及相关人员召开退出会议，就意见交换书上签名确认。对在有关问题上的不同意见，可由被审计部门书面陈述并交于审计专员与审计专员的审计发现及审计建议一齐归档，以便查阅，分析。

7.4、编制正式的审计报告

外勤工作结束后，审计专员应及时编制正式的审计报告，正式的审计报告是在意见交 换稿的基础上根据与被审计部门沟通的结果，正式编制完成。审计报告应用简捷，扼要的文字阐述审计目标、审计范围。审计专员执行的审计程序以及审计结论，并适当地表明审 计人员的意见。被审计部门对审计结论和建议的看法，也可根据需要包括在审计报告中。

7.5、审核并报送审计报告

企管总监应对审计报告及相关资料进行详细审核，确认后正式报送公司总经理，并对 审计结果进行简要的口头汇报。企管审计部也将经批准的审计报告送予被审计部门并确认其己收到。

步骤八：后续审计

在出具了正式的审计报告后，企管审计部应关注被审计结果及公司总经理对相关事项处 理决定的态度。在认为合适的一段时间以后，由审计专员对被审计部门实施后续审计，确定审计中发现的问题是否得到了恰当的解决。对于暂时无法解决的问题是否告知并得到了公司总经理的批准。审计专员应对相关的风险进行评价，并将后续审计的结果及相关的风险评价报告公司总经理。

步骤九：审计评价

审计评价是指企管总监对具体审计项目的执行情况、审计方法、审计程序及审计目标 进行的总结、评价。

审计评价由审计专员的自我评价、项目评价及企管总监的总结评价三个部分构成。每 一个审计项目完成之后，企管总监都应督促审计专员及时做出书面总结、评价，企管总监也应根据实际情况签署相关的意见和建议。

步骤十：审计档案

完成以上九个步骤后，审计专员应对审计资料进行整理、装订、编号，形成内部审计 档案，并由企管审计部负责保管。

第四篇：内部财务审计工作流程

内部财务审计工作流程

（一）资产审计

1、货币资金审计

（1）审计目标

证实货币资金余额的存在性、完整性、收付业务的合法性

（2）内部控制系统测试

调查了解货币资金内部控制系统——→查验签发支票登记簿与签发支票存根——→抽验资金收付款凭证——→核实收入货币资金收款收据——→检查日记账，抽查银行存款调节表与库存现金盘点表——→检查不相容职务划分情况——→检查货币资金收付凭证管理——→评价货币资金内部控制系统。

（3）实质性审查

①库存现金审查

首先出纳员将现金全部放入保险柜暂作封存，要求出纳员将全部凭证入账，结出当日现金日记账余额，填写“现金出纳报告书”。在会计主管人员和内审人员在场的情况下清点现金，并作记录。填制“库存现金清点表”，该表由出纳员、会计人员共同签字，作为审计工作底稿。库存现金清点表应反映实际库存现金清点数，当日现金日记账结余数，账实是否相符。即有无溢缺。

②现金收付业务的审查

抽查现金日记账记录，至少抽查1至2个月的现金日记账，审查原始凭证。③银行存款的审查

审核银行存款日记账记录，核证银行存款收支的截止日期，抽查银行存款的账面余额。

2、存货审计

（1）审计目标

证实存货的存在性、完整性、所有权归属、计价的正确性、采购与销售的合法性、分类的正确性

（2）内部控制系统测试

调查了解企业存货内部控制系统——→抽查部分采购业务文件，追踪其业务系统——→抽查部分存货出库业务，追踪其业务处理系统——→审查存货管理制度——→抽查盘点记录——→评价存货内部控制系统

（3）实质性审查

①商品的审查

商品采购的审查：审查订货合同——→审查商品的验收入库情况——→审查商品采购成本，查看采购成本的构成项目是否正确，采购费用分配比例是否合理，采购成本是否合法、正确。采购成本的计算方法是否正确——→审查在途商品——→审查商品采购的账务处理

②库存商品审查

盘点库存商品，时间安排在结账日或接近结账日

③商品出库的审查

对生产领用商品应核实生产计划，核查发出商品的计价，揭露弄虚作假的行为

3、应收账款审计

（1）审计目标

①证实应收款项的存在性、正确性、销售退回、折让与折扣的合法性、截止日期的正确性、坏账损失的真实性

（2）内部控制系统测试

调查了解并描述应收款项内部控制系统——→检查不相容职责的划分——→验证期末余额的合理性——→抽查客户账龄分析表——→审查销货折扣与收款的合理性——→审核坏账损失的账簿记录及相应的手续——→评价应收款项内部控制系统

（3）实质性审查

①应收账款的审查

取得应收款明细表——→发出询证应收账款——→分析询证函及应收账款余额——→取得或编制应收账款账龄分析表，确定应收账款的可实现价值——→审查坏账准备金的提取与使用

②应收票据的审查

取得应收票据分析表——→清点库存应收票据——→询证应收票据——→对应收票据发生和收回的审查——→对票据贴现的审查——→分析评价应收票据的可兑现程度

4、固定资产审计

（1）审计目标

①证实固定资产的存在性、完整性、分类的正确性、所有权的归属、计价的正确性、折旧方法的选用及其计算的正确性

（2）内部控制系统测试

深入了解固定资产的内部控制系统——→验证固定资产的新增手续——→验证固定资产的退废手续——→抽验固定资产验收报告——→检查固定资产账、卡的设置情况——→评价固定资产内部控制系统

（2）实质性审查

①固定资产入账价值的审查

②固定资产增加与减少的审查

③固定资产折旧的审查

④固定资产结存的审查

⑤在建工程审查

（二）、收入、成本与费用审计

1、主营业务收入审计

（1）审计目标

证实主营业务收入的真实性、分类的合理性、账务处理的正确性

（2）内部控制系统的测试

了解并描述内部控制系统——→测试销售计划——→审查销货合同——→检查岗位职责的执行——→测试销货制度的执行——→评价主营业务收入的内部控制系统

（3）实质性审查

①分析检查主营业务收入的变动趋势——→将企业的主营业务收入与该计划数对比了解计划完成程度，与上相比了解其变动趋势。根据存在的异常现象进一步确定审查范围，以查明有无故意隐瞒或虚增利润的现象。

②验证主营业务收入的真实性——→索取商品出库单存根、销货发票副本和有关明细账，相互核对——→审阅一定数量的商品发运单、销货发票副本、结算凭证、有关明细账，根据生产经营和结算方式，确定销售收入的实现

③核查主营业务收入会计处理的正确性。发票和销货合同的审查——→审查发票和销货合同，采取重点抽查。审查销售收入计算是否正确——→审查根据结算方式选用不同的方法与相关账户进行对比，查明收入的入账金额是否正确。核实主营业务收入的截止期——→一般可对决算日前后一周有关收入的记录进行检查、核实，核对有关的发票、运单及其他单据，确认收入截止期是否正确无误

④销售退回、折让及折扣的审查

销货退回的审查——→销货退回的合理性——→退回批准手续的性——→退回账务处理的正确性。

折扣和折让的审查——→折扣和折让的合理性——→折扣和折让冲减当期销售收入，进而影响利润，因此折扣和折让应符合公司有关规定，发现异常情况应重点审查。折扣和折让的真实性——→折扣和折让必须经过销售部门负责人的批准，按规定程序例行手续。

2、费用审计

（1）审计目标

证实费用分类的合规性、正确性、开支的合理性、账务处理的正确性

（2）内部控制系统的测试

了解并描述费用内部控制系统——→索取并审查费用计划、预算及执行情况——→抽 取有关凭证、检查费用审批手续——→检查费用账户的设置、登记及凭证保管——→评价费用内部控制系统

（3）实质性审查

分析主要费用的变动趋势——→审查费用开支的真实性与合规性——→核查期间费用的截止日期——→审查费用会计处理的正确性

（三）、利润审计

1、审计目标

证实利润形成的真实性、合法性、会计处理的正确

2、内部控制系统的测试

了解描述利润的内部控制系统——→审查利润计划——→审查岗位责任制的执行——→查验会计处理程序——→评价利润内部控制系统

3、实质性审查

（1）商品销售利润的审查

审查商品销售利润的合规性——→商品销售内容应符合企业财务制度规定，严格分清与其他业务利润的界限，计算方法符合规定

审查商品销售利润组成项目的真实性和账务处理的正确性——→①商品销售成本计价是否正确：审阅“商品明细账、“发出商品明细账“委托代销明细账”等。查核采用的计价方法是否前后一致，应注意采用计划成本核算时，结转成本的同时是否同时结转已售商品应负担商品成本差异，有无为调节利润而人为多转、少转成本的现象。

②销售成本的结转是否符合配比原则——→审阅“商品销售成本明细账”并与“商品明细账” “发出商品明细账” “委托代销商品明细账”相核对，检查实现销售收入与结转销售成本的商品品种、数量、规格及入账时间的一致性，确认是否遵循了收入与成本、费用相互配比的原则，如发现有多转、少转成本的现象，应扩大审计范围。

（2）其他销售利润的审查

①审查商品销售收入

审查商品销售的合法性——→审查商品销售手续的合规性——→审查商品销售账务处理的正确性

②审查其他业务支出的真实性

③审查其他业务支出账务处理的正确性

（3）投资净收益的审查

审查投资收益的真实性——→审查投资收益账务处理的正确性

（4）营业外收支的审查

①营业外收入的审查

审查营业外收入的合法性——→审查营业外收入数额的正确性——→审核营业外收入账务处理的正确性

②营业外支出的审查

审查营业外支出的合规性——→审查营业外支出数额的正确性——→审查营业外支出账务处理的正确性

（5）利润总额的审查

在完成利润形成各组成项目的真实性、合法性和正确性审查的基础上，审阅“本年利润”账户并核对其与相关账户记录的一致性、复算利润形成，证实其正确性。

（6）净利润的审查

审查所得税征收范围——→审查所得税的计税依据——→审查所得税率和税额的计算——→审查所得税的减免——→审查所得税会计处理

（四）管理性工作

1、定期组织对集团所属公司进行常规审计和不定期专项审计，根据审计中发现的问题提出改进建议，并为集团对分子公司的考核提供相关资料。

2、参与集团内部财务管理制度的制定，规范统一集团财务核算管理。

（五）工作要求

1、熟悉公司各类财务管理制度，熟悉现行各种税法。

2、了解财务部各岗位工作内容，做好与各岗位的衔接工作。

3、工作目标明确，责任心强，树立良好的部门形象

第五篇：内部审计工作流程步骤详解

内部审计工作流程步骤详解

规范内部审计具体业务的操作流程是完善集团内部审计工作、确保审计人员顺利完成审计任务的重要保证，根据集团《内部审计制度》及《内部审计实务标准》的相关规定，内部审计业务的具体操作流程规范如下，审计人员应在审计工作中按规定遵照执行。

根据内部审计工作的实质要求，审计工作可分为以下步骤：

步骤一：审计立项与授权

一、审计立项

审计立项是指确定具体的内部审计项目，即被审计的对象。审计对象包括集团下属的各子公司，集团内部的各职能部门、各项经营活动或项目、系统等。

审计对象的选择一般由以下三种方式决定：

1、集团审计部通过对集团的经营活动进行系统地分析风险来制定内部审计工作计划表，经批准后逐项实施。

2、由集团总裁或董事会下达的计划外专项审计任务。

3、由被审计者提出审计要求，经批准实施审计业务。

二、审计批准与授权

对于已立项的审计项目，审计部应在审计实施前以正式报告的形式报集团总裁审核、批准与授权。

步骤二：审计准备

在确定审计事项后，审计人员开始审计准备工作，制订审计计划。审计准备工作包括以下内容：

一、初步确定具体审计目标和审计范围。

1、内部审计的总目标是审查和评价集团各项经营管理活动，协助集团组织的成员有效地履行他们的职责。针对已确定的具体审计任务，审计人员应制定具体的审计目标以有助于拟定审计方案和审计工作结束后的审计评价。

2、内部审计的范围一般包括以下几个方面：

1)组织内部控制系统的恰当性、有效性。

2)财务会计信息、资料的准确性、完整性、可靠性。

3)经营活动的效率和效果。

4)资产的护卫情况。

5)对法律、法规及政策、计划的遵守、执行情况。

审计人员应根据具体的审计任务确定具体的审计范围以确保审计目标的实现。

二、研究背景资料

在制定审计计划时应收集、研究审计对象的背景资料。

当审计对象为集团子公司、职能部门时，背景资料主要包括其组织结构、经营管理情况、管理人员相关资料、定期的财务报告、有关的政策法规和预算资料等。

当审计对象为某一项目、系统时，背景资料主要指其立项、预算资料、合同及相关责任人资料等。

如果在以前实施过内部审计，则应调阅以前的审计文件，关注以前的审计发现及审计对象对审计建议的态度。

三、成立审计小组和确定审计时间

不同的审计项目要求审计人员具备不同的知识和技能，根据实际业务的需要，审计部门应安排适当的审计人员，指定审计项目负责人，并对审计工作进行具体的安排。

成立审计小组的同时，应初步确定审计时间，包括审计开始的时间、外勤工作时间、审计结束及审计报告的提出时间。

四、准备初步审计方案

审计方案是说明审计目标、范围和具体进行的程序。完成审计工作后，审计方案是审计工作的记录。审计方案在计划审计工作时由审计负责人初步制定，并在审计工作实际进行中根据需要进行修改和调整。

在被审计单位背景资料不全或实施突击性检查等情况下，审计人员也可以在审计过程中制订和完善审计方案。

五、计划审计报告的提交方式、时间和对象

六、发出审计通知书

在审计前，审计人员应通知被审计单位进行审计的时间、审计目标和范围，并要求被审计单位及时准备相关的文件、报表和其他资料、告知需要配合的相关事项。

在经授权实施突击审计的情况下，审计部门可不预先通知被审计单位。

以上为审计工作的准备阶段，完成准备工作后，审计工作即进入外勤工作阶段，主要包括步骤三、四、五、六。

步骤三：初步调查

一、审计座谈会

审计开始前，审计人员应与被审计单位负责人、财务负责人及其他相关人员召开审计座谈会。了解基本情况、说明审计的目标和范围以及审计中需要提供的各种资料和需要协助的范围等。

二、实地考察

审计人员应实地观察被审计单位的经营地点、设备、职员及业务情况，对被审计单位的业务活动获得感性认识。

三、研究文件资料

对被审计单位提供的及实地考察过程中得到的文件资料进行整理归档，并进行查阅、研究。

四、编写初步调查说明书

初步调查完成后，审计人员应编写简要的初步调查说明书，概括被审计单位的基本情况及初步调查的实施情况。

步骤四：分析性程序及符合性测试

一、分析性程序(比较、比率和趋势分析)

审计人员应根据财务报表和有关业务数据计算相关比率、趋势变动，用定量的方法更好地理解被审计单位的经营状况。主要的分析、比较包括：

实际与预算的比较;

内各月份数据的比较及趋势分析;

间数据的比较及趋势分析;

账户间关系分析;

财务和经营比率与前期、同类经营机构的分析比较;

审计人员通过比较和分析各项指标所发现的异常情况，应引起充分关注，从而有针对性地采取更详细的审计程序来审查重点领域。

二、描述和分析内部控制设计的恰当性

审计人员应采用绘制流程图、文字说明等方式描述被审计单位现有的内部控制制度。

审计人员应在认真研究、分析被审计单位现有内部控制系统的相关制度、规定等文件的情况下，对内部控制系统设计的恰当性进行评价。

三、初步分析和评价内部控制执行的有效性

1、审计人员可采用内部控制调查表或询问相关人员等方式获得内部控制执行情况的相关信息。

2、审计人员可采用对经营活动进行“穿行测试”或小样本测试的方式，初步评价内部控制系统的执行情况。“穿行测试”是审计人员针对关键控制点，选取一定的交易和经营活动进行程序测试或文件测试(根据组织的记录来追踪选定测试项目的整个过程)。小样本测试是选择较少的样本量对选定项目进行测试、复核，以测试真实性，了解经营活动的实际处理是否与预期一致。

3、研究信息系统的控制制度、进行信息系统的相关测试。

信息系统的内部控制涉及到被审计活动的信息收集、处理、传递和保管各个环节。尤其是集团各下属医院的信息系统控制的有效性、恰当性直接影响其资金、资产安全及财务信息等的准确、完整性。审计人员应对被审计单位信息系统的内控制度进行全面熟悉与分析，并根据实际情况进行相关的测试。

4、分析重大风险领域，确定重点审计的范围及方法。

通过对内部控制系统进行描述和测试后，审计人员应对被审计单位的内部控制情况进行分析并做出初步评价，评估风险，确定控制薄弱环节以及审计的重点。

步骤五：实质性测试及详细审查

一、实质性测试及详细检查是在对内部控制的初步评价基础上，运用适当的审计技术详细审查、评价被审计单位的经营活动。

二、审计人员应收集充分的、可靠的、相关的和有用的审计证据(包括文件、函证、笔录、复算、询问等)，进行审核、分析与研究，形成审计判断。一般应包括以下内容：

1、加总相关明细账户余额与总账余额比较核对二者是否一致。

2、运用统计抽样，抽查会计记录，从凭证到账户。

3、巡视库房，抽查清点库存药品、器材等账面存货，确定存货的保管情况以及存货资产的存在性、完整性及计价的准确性。

4、清查固定资产，确定资产的管理、使用情况以及增减值情况。

5、盘点现金，核对银行存款余额，确定货币资金的安全性及账实核对情况。

6、函证主要往来账户余额，选取无法函证或未取得回函的重要账户实行替代程序，确定往来结算的准确性。

7、审核收费系统的收入日报表、药品销售日报表、现金收入日报表，交叉核对并与系统核对一致。

8、审核各类经济合同，对重要合同签订的招、投标及执行情况进行审查与评价。

9、审查工程的预、决算资料，复算工程量，确定工程支出的合理性、准确性。

10、检查采购计划、采购合同与发票、入库单、付款支票是否一致。

11、采用分析性复核程序，审查成本计算的准确性、折旧计提的正确性等。

12、检查涉税项目，确定被审计单位是否遵守国家税收法律、法规及其他规定，是否按时、足额缴纳税款。

13、审核费用的发生情况、审批手续，确定其真实性、合法性、合理性。

14、其他审计程序

步骤六：审计发现和审计建议

内部审计人员通过执行初步调查、符合性测试和详细审查，收集适当的、有用的及相关的审计证据，并通过分析与评价形成审计发现，并提出适当的审计建议

一、审计发现

审计发现应包括事实、标准及期望、原因及结果。

事实是指在审计过程中审计人员发现的实际情况、相关问题。

标准及期望是指评价这些问题所依据的相关政策、规范、考核目标、预算指标等。

原因是审计人员分析的实际情况与相关标准产生差异的原因。

结果是指实际情况与标准产生差异造成的影响及相关风险。

审计人员应用书面文字、相关图表等详细阐述相关的审计发现，审计人员成文的审计发现应有相关的审计证据来支持。

二、审计建议

审计人员应根据具体的内部控制情况及相关的审计发现提出具体的、适当的审计建议，以利于被审计单位完善内部控制、降低经营风险。

步骤七：审计报告

一、审计复核与监督

审计项目负责人应对审计人员的审计工作底稿及收集的相关证明资料进行详细的复核，并对审计人员实施的相关审计程序进行适当的监督和管理。

二、整理审计工作底稿及相关资料，编写意见交换稿

1、外勤工作中，审计人员应对编制的审计工作底稿及收集的相关文件、报表、记录等证据资料及时整理、归类。审计人员应根据统一的标准对审计工作底稿及证据资料编制索引号，以便查阅。

2、召开退出会议前，审计项目负责人应编写详细的意见交换稿，也可以编制审计报告初稿代替。意见交换稿应简要说明项目的审计目标、审计范围、实施的审计程序，并对具体的审计发现和初步的审计建议进行详细阐述。

三、与被审计单位交换意见

与被审计单位的沟通包括重大问题的沟通及退出会议上的意见交换。

一、重大问题主要是指，在审计过程中发现的正在进行的重大违规或对集团利益造成严重损害的问题。在这种情况下，需要被审计单位马上采取相关的措施。审计人员应根据具体情况分析所发现问题的实质及影响，确定沟通的对象，并报集团总裁批准。

二、召开退出会议，就相关审计发现与审计建议与被审计单位交换意见。

外勤工作结束前，审计人员应与被审计单位负责人及相关责任人召开退出会议，就意见交换稿上的相关问题听取被审计单位的解释与意见，并详细记录。双方应在意见交换书上签名确认。对在有关问题上的不同意见，可由被审计单位进行书面陈述并交与审计人员与审计人员的审计发现与建议一齐归档，以便查阅、分析。

四、编制正式的审计报告

外勤工作结束后，审计项目负责人应及时编制正式的审计报告。正式的审计报告是在意见交换稿的基础上根据与被审计单位沟通的结果，正式编制完成。审计报告应用简捷、扼要的文字阐述审计目标、审计范围、审计人员执行的审计程序以及审计结论，并适当地表明审计人员的意见。被审计单位对审计结论和建议的看法，也可根据需要包括在审计报告中。

五、审核并报送审计报告

审计部门负责人应对审计报告及相关的审计资料进行详细审核，确认后正式报送给集团总裁及审计委员会，并对审计结果进行简要的口头汇报。审计部门也应将经批准的审计报告送与被审计单位并确认其已收到。

步骤八：后续审计

在出具了正式的审计报告后，审计部门应关注被审计单位对审计结果及集团总裁对相关事项处理决定的态度。在认为合适的一段时间以后，由审计人员对被审计单位实施后续审计，确定审计中发现的问题是否得到了恰当的解决。对于暂时无法解决的问题是否告知并得到了集团总裁或董事会的批准。审计人员应对相关的风险进行评价，并将后续审计的结果及相关的风险评价报告集团总裁及审计委员会。

步骤九：审计评价

审计评价是指审计部负责人对具体审计项目的执行情况、审计方法、审计程序及审计目标的完成情况进行的总结、评价。

审计评价由审计人员的自我评价、审计项目负责人的项目评价及审计部负责人的总结评价三个层次构成。每一个审计项目完成之后，审计部负责人都应督促审计人员、审计项目负责人及时做出书面总结、评价，审计部负责人也应根据实际情况签署相关的意见和建议。

步骤十：审计档案

完成以上九个步骤后，审计人员应对审计资料进行整理、装订、编号，形成内部审计档案，并由审计部负责保管。