内控审计项目实施方案
方案是一种常见的应用文内容，有着自身的格式和内容，那么一份详细的方案，应该具体包含哪些内容呢？今天小编为大家精心挑选了关于《内控审计项目实施方案》的文章，希望能够很好的帮助到大家，谢谢大家对小编的支持和鼓励。
第一篇：内控审计项目实施方案
财务管理内控制度审计方案
为规范企业财务管理工作，推进企业财务管理内部控制制度的建设和执行，按照公司****年审计工作计划，对****开展财务管理内控制度审计。为确保审计有效顺利开展，制定本方案。
一、审计目的
通过对财务管理内控制度的建立和执行情况进行审计，查找财务管理中的薄弱环节及存在问题，促进各单位进一步加强和规范企业财务管理，加强内部会计监督，从而提高企业会计信息质量，保护资产的安全完整，确保经营目标的全面完成。
二、审计范围
本次审计范围为20**～20**年财务管理内部控制制度的建设和执行情况，根据工作需要可延伸审计其他年度。
三、审计依据
1. 《中华人民共和国审计法》
2. 《审计署关于内部审计工作的规定》 3. 《内部审计基本准则》
四、审计内容及重点
在了解企业财务管理现状的基础上，重点关注预算管理、
成本管理、资金管理、资产管理、对外投资、融资等方面的内控制度的建立及执行情况。
(一)预算管理
1. 预算管理制度建设：企业是否制定预算管理的相关制度，制定的管理制度是否科学、可行，是否与上级管理部门的预算管理方面的要求一致;
2. 预算编制和审核：预算编制是否遵循“自上而下、自下而上、上下结合、分级编制、逐级审批”的程序;预算是否涵盖被审计单位的所有经营业务活动，重点关注除电费收入外的其他收入是否纳入预算管理;预算审核是否有专业人员的参加;预算项目是否细化，是否存在预算项目过粗，不利于执行和考核的情况(如其他费用支出过大);是否根据年度预算编制月份预算或季度预算;预算审核时是否考虑公司发展目标和资产经营目标。
3. 预算执行和调整：经审核批准的预算是否进一步分解细化到各部门(单位)，并形成预算责任体系;是否按照预算目标，并结合实际业务活动逐月编制月度资金预算;是否建立预算管理台账;是否按资金预算严格控制各项费用支出，预算外支出是否按照制度规定履行相应的审批程序。预算调整是否经过上级预算管理部门审批。
4. 预算分析和考核：是否定期召开预算分析会，对月度
(季度)预算的执行情况进行全面分析;是否对预算执行中的问题进行分析，并提出改进措施和建议;预算考核是否真正得到有效执行，考核结果是否兑现。
(二)成本费用管理
1. 成本费用管理制度建设：获取企业成本费用相关管理制度，分析其是否覆盖企业各项生产经营支出，各项费用标准是否明确，是否符合国家和上级管理部门的要求。
2. 成本费用控制审查：成本费用是否全部纳入预算管理，有无未经审批的预算外支出;财务部门对各部门的成本费用控制是否到位，监督考核是否落实到位;是否按制度规定执行成本开支的范围和标准，如福利费开支是否符合国家规定、差旅费是否符合标准等。
3. 成本费用核算审查：成本核算是否符合国家和公司的相关规定，有无将职工薪酬、招待费、会议费等控制费用列入其他成本费用的情况;有无成本费用挂账的情况;有无通过往来账核算收入和成本费用。
(三)资金管理
1. 资金管理制度建设：是否按照国家和上级管理部门资金管理的要求建立资金管理制度。包括岗位责任分离制度、货币资金授权批准制度、现金收支控制制度、银行存款控制制度、其他货币资金控制制度及货币资金监督检查制度等。职责分工
和授权审批程序是否明确规范，办理资金业务不相容岗位是否相互分离、制约和监督。
2. 资金预算管理：企业的资金管理是否纳入预算管理范围，是否按预算管理的规定定期编制资金月度预算，企业的各项费用开支是否均纳入资金预算。
3. 资金使用、审批、支付：是否对企业资金使用进行分类管理。资本性资金支出、专项管理的成本费用支出及管理费用支出等不同支出的资金是否规定了不同的审批程序，各项支出的审批流程及审批权限是否明确;资金支付的申请、审批、复核和办理是否按照规定执行;财务部门在执行资金支付程序时，是否实行计划、审核、支付的独立程序，并定期核对。各项捐赠支出及大额资金支付的审批是否符合制度规定。
4. 资金安全管理：是否严格执行资金管理岗位责任制，出纳人员是否兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作，是否存在一人办理货币资金业务全过程的情况;是否存在未经授权的机构或人员办理资金业务或直接接触货币资金的情况，是否存在越权审批的情况。使用电子支付的单位，操作人员是否加强对交易和支付行为的审核，根据操作授权和密码进行规范操作，个人证书和密码是否由责任人保管。
5. 现金和银行存款管理：库存现金是否符合制度规定，
是否严格执行《现金管理暂行条例》，对不属于现金开支范围的业务是否通过银行办理转账结算;是否定期或不定期地对现金进行盘点，是否存在“白条抵库”等情况;取得的资金收入是否及时入账，是否严格执行“收支两条线”管理，是否存在收款不入账，账外设账，“坐支”电费收入的情况;银行账户的开立、变更、注销是否经上级部门批准;电费资金账户是否专门设立，是否全部纳入财务部门管理;其他部门和人员是否存在开设、管理银行账户和印鉴的情况;是否指定专人定期核对银行账户，每月至少核对一次，编制银行存款余额调节表，如调节不符，是否立即查明原因，及时处理;出纳人员是否同时从事银行对账单的获取、银行存款余额调节表的编制等工作;资金收支凭证、银行存款余额调节表是否有专人复核，并重点对资金支出凭证、银行对账单真实性、合法性进行审核。
6. 银行汇票管理：是否按票据管理相关制度，建立银行票据备查登记簿，登记簿登记内容是否规范健全;是否定期对银行票据进行盘点。
7. 票据及印章管理情况：是否明确各种票据的购买、保管、领用、背书转让、注销等环节的职责权限和程序，并专设登记簿进行记录，防止空白票据的遗失和被盗用;是否严格执行银行预留印鉴分人保管、妥善使用的制度，财务专用章是否由专人保管，个人名章是否由本人或其授权人员保管，是否存
在一人保管支付款项所需全部印章的情况;印章的保管存放地点是否安全，用章是否履行相关的审批手续并进行登记。
(四)资产管理
1. 资产管理制度建设：获取企业资产管理制度，包括物资管理、固定资产管理、工程项目管理(在建工程)及债权资产管理等方面的管理制度，分析制度是否与国家及上级管理部门的要求一致;是否合理、科学、可操作，能有效发挥管理和控制作用等制度、
2. 物资管理：物资核算是否满足企业管理需要;存货的入库、发出是否及时登记，工程物资的发出是否做到项目明确，核算准确;是否与存货保管部门定期对账，定期盘点，对账账不符、账实不符的情况，是否及时查明原因，并作相应处理。
3. 固定资产管理：固定资产核算是否符合公司规定;是否设臵台账(或卡片)，固定资产的取得是否纳入预算管理，车辆购臵是否经过上级部门审批;固定资产的报废、毁损，是否经过技术鉴定，是否报经批准;报废资产的处臵程序是否符合制度规定;资产处臵收入是否及时入账;财务部门是否定期与资产管理部门定期核对、盘点固定资产;是否按照要求购买保险。
4. 工程项目财务管理：是否编制项目资金计划，按工程项目投资计划和工程进度控制工程资金的支付，是否存在支付
超过年度计划或因资金计划脱离实际而形成资金大量沉淀;是否按照概预算监督工程投资，控制项目建设成本;是否能够专款专用，有无挪用工程资金的情况;有无计划外建设，自行扩大或缩小投资规模，提高或降低建设标准的情况;有无为完成预算指标，在项目未完成的情况下，财务虚列完成的情况;是否按照合同约定收取履约保证金、安全保证金;是否按照合同约定支付工程预付款、进度款，工程款支付是否履行相关的审批程序，支付依据是否真实、完整、合规;是否按照合同约定扣留质保金;待摊费用支出是否符合国家相关规定，是否严格控制在概算之内;工程竣工交付使用是否及时计入固定资产;是否及时办理财务决算。
5. 债权资产管理：是否开展账龄分析，定期督促相关部门进行欠费催收;三年以上的应收款项形成原因，是否存在损失风险;预付账款是否按照合同约定支付;财务核算是否正确，有无成本挂账、对外投资挂账的情况;职工借款是否按照规定及时冲销，有无长期挂账的情况;关注与外单位的往来情况，重点检查是否存在转移国有资产、长期无偿占有国有资金的情况，并检查其合法性、公允性，是否存在损失风险。
(五)收入管理
1. 制度建设：是否建立收入管理的相关制度，是否涵盖企业营销、资产租赁及出售等各项收入，是否能够有效控制和
防范收入流失。
2. 电费收入：财务部门和营销部门是否定期核对应收电费和实收电费;是否每日核对收费报表和电费到账情况;电费坏账的核销是否按规定程序进行审批、账务处理;财务部门对长期未收回电费，是否定期发函确认;对以实物资产抵偿电费的，其价值是否经过相关机构评估，产权是否存在瑕疵，是否立即办理过户手续，抵债资产(尤其是土地、房屋等)的管理是否有效;违约使用电费、违约金是否按标准收取并按对应科目入账;营销部门与财务部门的预收电费数据是否相符。
3. 其他收入：资产出租收入、报废资产或废旧物资处臵收入及业扩报装收入等其他收入是否及时入账;资产出租是否建立出租台账，财务部门与相关管理部门是否定期核对;财务部门是否定期与营销部门核对业扩报装收入，并与当期的新增用户核对;是否存在收入挂账或收入不入账的情况。
(六)投资、融资管理
1. 制度建设：是否按照公司的管理要求建立科学的对外投资决策程序，是否建立责任追究制度;是否建立筹资业务的岗位责任制和授权批准制度，建立筹资决策审批制度，严格控制财务风险。
2. 对外投资：对外投资是否经过可行性研究和评估，是否执行集体决策，是否报上级部门批准;是否对投资项目进行
跟踪管理，掌握被投资单位的财务状况和经营情况，防范投资风险;对外投资的处臵、转让是否经过集体决策，是否报上级部门批准;处臵或转让价格是否经过评估，价格是否公允;对外投资的财务核算是否符合规定。
3. 对外融资：对外融资是否纳入当年预算，是否编制对外融资方案，是否按制度审核并报经上级审批;银行贷款目的和实际使用情况是否一致;企业目前经营情况是否能够保证及时归还银行贷款，抵押物是否存在风险。
五、工作时间计划及人员安排
(一)工作时间安排
1、****：审计组进驻现场，进行审计准备。
2、****至****：现场审计时间。审计组收集资料，开展现场审计工作，根据审计进度与被审计单位的相关部门沟通，交换意见。
3、****至****：整理工作底稿，汇总审计结果，拟定撰写审计报告征求意见稿，提交被审计单位。
(二)人员安排 组 长：*** 副组长：*** 主 审：*** 审计组成员：***、***、***、***、***
六、审计工作原则
(一)坚持独立、客观、公正、保密的审计原则，做到诚信为本，不虚报、不瞒报和不弄虚作假。
(二)严格遵守职业道德基本准则，在审计中自始至终保持形式上、实质上的独立。
(三)严格按照独立审计准则制定审计计划，实施审计鉴证程序，在取得充分适当的证据的基础上发表意见和出具报告书。
七、工作纪律
(一)坚持原则、实事求是、认真负责、努力工作、讲求质量，确保本次审计工作顺利完成。
(二)廉洁自律，忠于职守，不得接受被审企业的任何馈赠;不得以接业务为理由满足企业任何非正常要求。
(三)遵守被审企业的工作纪律，按时上下班，如需加班，要征得企业同意。
(四)对执行业务过程中知悉的企业的商业秘密及相关资料要严加保密，不得对外泄露。
第二篇：审计部内控审计规定
第一条：为了规范和指导审计部门和审计人员执行审计业务的行为，保证审计质量，规避财务风险，保证公司经营活动健康合法，根据《中华人民共和国审计法》及实施细则，结合本公司实际情况，特制订内部动态跟踪审计规定如下：
一、 设置审计部，编制二到三人(审计部负责人一人，业务人员1-2名)
1、 审计人员应具备的职业要求：
(1)遵守法律法规和本规定
(2)恪守审计职业道德
(3)保持应有的审计独立性
(4)具备必要的职业胜任能力
(5)其他职业要求
2、审计人员应当恪守严格执行内部财务制度规定、正直坦诚、客观公正、勤勉尽职、保守秘密的基本职业道德。
(1) 严格执行内部财务制度规定就是审计人员恪守职责、权限和程序进行
审计监督，规范审计行为。
(2) 正直坦诚就是审计人员应当坚持原则，不屈从外部压力;不歪曲事实，
不隐瞒审计发现的问题;廉洁自律，不利用职权谋取私利，维护公司利益。
(3) 客观公正就是审计人员应当保持客观公正的立场和态度，以适当、充
分的审计证据支持审计结论，实事求是地作出审计评价和处理审计发现的问题。
(4) 勤勉尽责就是审计人员应当爱岗敬业，勤勉高效，严谨细致，认真履
行审计职责，保证审计工作质量。
(5) 保守秘密就是审计人员应当保其在执行审计业务中知悉的国家秘密、
商业秘密、公司秘密;对于执行审计业务取得的资料，如费用支付审批单、拨款审批单、工资发放等形成的审计记录和掌握的相关情况，未经批准不得对外提供和披露，不得用于与审计工作无关的目的。
二、审计部对公司总经理负责，对涉及到公司的费用支付、拨款经营活动安全性、合法性进行监督检查。
1、财务收支以及有关经济活动中，履行法定职责，遵守相关法律法规，建立并实施内部控制。按照有关会计准则和会计制度编报财务报告，保持财务会计资料的真实性和完整性是被审计部门的责任。
2、依照法律法规和本公司的有关规程，对被审计单位财务收支以及有关经济活动独立实施审计并作出审计结论是审计部门的责任。
第二条 审计主要业务
一、 经济目标责任制的审计
经济目标的制定是否符合公司的规章、责任目标是否清晰、经济管理责任是否到以及目标的完成情况。
二、 人力资源经济目标的审计
公司考勤制度、工资奖金制度执行是否符合公司法有关规定，保险金制度是否落实，各项经济目标的检查实施是否到位，有无乱发工资和奖金以及人员赔偿乱发有关费用的情况。
三、 财务方面审计
1、 财务制度是否合法合规
2、 会计人员、出纳人员、物资保管是否做到分管，分工责任是否明确。
3、各项审批单、会计凭证、会计账簿、财务会计报表以及其他财务收支有关资料和资产是否真实、合法和有效。
4、部门内控程序和制度是否执行到位，各部门签字手续是否真实可靠。
5、 银行和现金是否安全，账帐、帐证、帐实是否相符。
四、公司负责人离职审计
主要对负责人经管的职权范围内活动进行经济责任的审查、核查，分清前后责任以及应负的法律责任，核定债权债务的法定责任。
第三条 审计计划
一、 审计部每日对公司各项财务收支活动进行动态跟踪审计。
编制财务资金收支表格，核对现金、银行存款余额保证资金安全有效运行。围绕公司工作中心，突出重点，合理安排，不重复审计。
二、 选择审计项目
1、 重点审计资金收付经济活动情况
2、 离职人员责任审计
3、 分析相关数据认为需要核查审定的项目
4、 公司负责人需要调查经济方面的问题
5、 部门负责人要求核查经济方面的问题
6、 需要跟踪经营活动的审计
三、 审计计划由审计部统一下达，一经下达不得擅自变更(实发重大事件
的除外)。
第四条 审计实施
一、 审计部门按照审计计划，编制审计目标、审计范围、审计内容和重点，
审计工作组织安排，审计工作要求，以公司的名义通知下达有关被审计单位。
二、 审计组成人员：一般要二人组成检查组(设组长和成员)
三、采取跟踪审计方式实施审计的，应当到列名跟踪的具体方式和要求。
三、 审计证据
1、 审计证据是指审计人员获取的能够为审计结论提供合理基础的全部事
实进行审查所获取的证据。
2、 审计人员应当依照法定权限和程序获取审计证据。
3、 审计人员获取的审计证据，应当具有适当性和充分性。
适当性是指对审批证据质量的衡量，即审计证据在支持审计结论方面具有的相关性和可靠性，相关性是指审计证据与审计事项及其具体审计目标之间具有实质性联系。可靠性是指审计证据真实可信。
充分性是指对审计证据数量的衡量。审计人员在评估存在重要问题的可能性和审计证据质量的基础上决定应当获取审计证据的数量。
4、 审计人员获取的电子审计证据包括与信息控制相关的配置参数，反映
交易记录的电子数据等。
四、 审计记录
审计人员应当每日做出真实完整地记录实施动态审记过程，得出结论。 被审计部门应积极配合审计人员提供所有审批单、银行对账单、凭证等。对审计部需要的所有资料中有违反规定及法规，需复印、需录像或摄像的资料要允许，以积极的态度和行为配合审计人员。
被审计部门的相关资料、资产如被转移、隐匿、篡改、毁弃，并影响审计证据的，审计部门要及时汇报公司总负责人采取制裁措施，给予经济处罚。
第五条 审计报告
一、 审计部门在做好动态跟踪审计记录同时发现资金运行异常及时形成书
面报告向总经理汇报，及时做出整改措施。
二、 审计报告应当内容完整，事实清楚，结论正确，用词恰当，格式规范。
第六条审计整改检查
一、 审计部门应当建立审计整改检查机制，督促被审计部门或人员和其他
有关部门根据审计结果进行整改。
1、 督促检查执行处理决定的情况。
2、 督促检查整改措施落实情况。
3、 根据审计部门提出的建议是否有实质性措施实施情况。
4、 对审计部移送处理事项采取措施的情况。
对于定期审计，审计部门可以结合下一次审计，检查和了解被审计部门的整改情况。并取得相关证明材料。
审计部门对审计人员违反法律法规和规定的行为，应当按照相关规定追究其责任。
本规定自2012年01月日起执行。本规定由审计部负责解释。
东营中建国际置业有限公司
2012年01月
第三篇：内控审计报告模本
Xx 股份公司
关于对本公司内部控制有效性的评价
XX股份有限公司
关于本公司内部控制制度的评价说明
(截止 年 月 日)
公司概况
公司于____年__月__日经___________________以__________文批准设立或由________________公司改组而成。____年__月__日，经中国证券监督管理委员会以____________文批准，本公司向社会公众公开发行境内上市内资股(A股)股票并在 证券交易所上市交易。
____年__月__日由____________工商行政管理局颁发《企业法人营业执照》，注册号___________，
现法定代表人为__________。现公司注册资本为__________元(美元)，业经___________会计师事务所验证并出具__________验资报告。
(如公司在当有配股、增发新股、转增股本、减资、合并、分立或其他股份增减变动情况，或者法定代表人变动、控股股东变动、主营业务范围变更、营业执照换发等情况，应在上段中说明)
公司经济性质______________，所属行业______________ 经营范围：主营：________________________________________________ 兼营：__________________________________________________________ 主要产品和提供的劳务____________________________________________ ________________________________________________________________ 生产经营的概况__________________________________________________ ________________________________________________________________ ________________________________________________________________ ________________________________________________________________ (若公司在审核内因收购、出售资产或吸收合并等引起公司主营业务发生变化，应予以说明)
一、 公司内部控制有效性说明
任何内部控制均有其固有的限制，不论设计如何完善，有效的内部控制制度也仅能对内部控制目标提供合理而非绝对的保证;而且由于外部与内部环境、经营业务调整等情况，内部控制的有效性可能随之改变。由于本公司的内部控制体系设有自我评价与监测机制，内控可能存在缺陷一经辨认，本公司即进行修改相关的制度与调整控制程序等措施予以修正。
二、 公司内部控制制度与控制程序
本公司按上海证券交易所与深圳证券交易所颁布的《上市公司内部控制指引》及财政部颁布的《企业内部控制规范(征求意见稿)》等相关法规的要求设
- 1Xx 股份公司
关于对本公司内部控制有效性的评价
信息披露方面的弄虚作假;对未经授权、滥用职权或采取其他不法行为侵占、挪用公司财产现象;在开展公司业务时非法使用公司财产牟取不当利益的行为向公司董事会或监事会、审计委员会或类似机构予以举报，以杜绝舞弊发生。
2、风险评估
公司按照内部控制环境、公司业务和具体工作环节实施风险评估，发现内部控制制度执行中的风险因素，采取针对性的应对措施，避免内部控制失控。 公司在风险评估时所关注公司内部因素的影响，包括高级管理人员的职业操守、员工专业胜任能力与团队精神等人员素质因素;经营方式、业务流程设计、财务报告编制与信息披露等管理因素;财务状况、经营成果和现金流量的基础实力因素;研究开发投入、信息技术运用等技术因素;营运安全、员工健康和环保安全等环保因素。
公司在风险评估时所关注外部因素的影响，包括经济形势与市场竞争、产业政策、利率与汇率调整等经济因素、法律法规、监管要求等法律因素;技术进步、工艺改进等科技因素;自然灾害、环境状况等自然因素。
3、内部控制基本制度
(1)决策管理制度
提示：应说明以下情况
A、 对企业战略、重大投资(股权变动)(投资类别、权限设臵) B、 资产购臵(资产类别、权限设臵) C、 重大融资(融资类别、权限设臵)
等活动是否经可行性研究，由公司自行研究还是委托中介机构研究，可行性研究
结果的审核等情况11 D、审批程序
E、最终核准人与核准程序等。
(2)预算管理制度
本公司已制定全面预算管理制度，明确预算的编制、审批、执行、分析与考核等各部门、各环节的职责任务、工作程序和具体要求。
公司已设立预算委员会(或财务部门)，负责对公司预算的管理工作，由总经理负责。财务总监(总会计师)协助总经理加强公司预算工作的领导和业务指导。
预算经公司股东大会批准后实施。
本公司实行预算管理的业务范围包括采购与付款、存货、销售与收款、投资、固定资产购建、工程项目、融资、人力资源等部门
- 3Xx 股份公司
关于对本公司内部控制有效性的评价
付，不存在现金坐支情况。库存现金余额按月度平均现金支付额的 倍予以控制。库存现金每月末由非现金出纳人员以外的人员进行盘点确认。
公司用于货币资金收付业务的印章分别有不同的指定人员保管与使用，并对使用情况进行完整且无遗漏的登记。
公司所有商业票据包括支票、商业承兑汇票等均有财务会计部门统一出具和保管未使用的空白票据。因填写、开具错误或其他原因导致票据作废的，均有财务会计部门统一存放保管，不随意销毁以供需要时查阅。已收取的商业票据转让时，视同货币资金支付并实施相应的核准程序。
财务会计部门中办理货币资金收付的出纳人员实行定期轮岗制度，在不超过五年的时间内实施轮换，并视公司业务或需要实施强制休假制度。
(4)采购与付款
本公司设臵 部门专职从事原材料等采购业务。截止XX年12月31日已制订了以下管理制度：
1、采购申请制度
2、采购预算制度
3、供应商评价制度与采购价格比质比价制度
4、验收与付款制度
5、应付款项核对制度
本公司从事采购业务的相关岗位均制订了岗位责任制，并在请购与审批、询价与确定供应商、采购合同的谈判与核准、采购、验收与相关会计记录、付款申请、审批与执行等环节明确了各自的权责及相互制约要求与措施。
采购计划依据生产部门提供的生产计划与(季度)预算编制，并按季度预算实施采购。对超预算和预算外的请购事项，按照预算外付款或预算调整程序实施审核批准。
对主要原料与大宗劳务的供应商在决定向其采购前实施评价制度。由公司的请购、生产、财会、仓储部门定期共同实施评价，所评价的内容包括所供商品的质量、价格、交货及时性、付款条件、供应商资质与其经营状况等。依据评价结果确定供应商或按评价结果进行调整。
对小额零星、紧急需求，公司确定基本的供应商范围，如无特殊情况则在确定的范围内选择供应商实施采购。
公司集团内所有企业如采购相同或相近的主要原材料，如同一供应商有能力供应的，则由公司同一采购。
主要原材料的采购价格由采购价格委员会审核确定。采购价格委员会由管理层人员、请购、生产、财会、内部审计与法律部门的人员组成，视采购业务需要定期或不定期举行会议讨论决定。
主要原材料或大宗劳务采用招标方式确定供应商与采购价格。招标业务视采购业务需要由公司自行组织或委托中介机构进行。
- 5Xx 股份公司
关于对本公司内部控制有效性的评价
存货保管人员不得接触与不从事收付业务
(6)对外投资与对子公司的控制
本公司设立 部门专职管理对外投资业务。截止XX年12月31日已制订了以下管理制度：
1、对外投资授权与审批制度
2、投资风险评估制度
3、高风险投资业务风险控制制度
4、子公司人员派遣与管理制度
5、投资后续管理制度
从事对外投资业务的相关岗位均制订了岗位责任制，并在投资项目可行性研究与评估、投资决策与执行、投资处臵审批与执行、投资绩效评估与考核等等环节明确了各自的权责及相互制约要求与措施。
从事对外投资业务的人员均接受过相关专业教育、具有金融、投资、财会与法律方面的专业知识。
对外投资业务已制订相关业务流程，业务流程中明确主要环节的责任人员、风险点及控制措施、控制要求、相关责任追究等事项，按照授权制度的规定由各级人员实施审批。
对外投资按照经股东大会(或董事会)批准的投资计划实施投资。投资前由 部门负责开展投资可行性研究，如投资项目金额较大的委托有能力信誉好的中介机构实施研究，依据研究结果对投资项目进行全面分析后，编制投资项目建议书，如有必要则派遣人员对被投资项目实施实地考察。投资项目建议书提交投资审查委员会进行初步审查，审查后认为可行的，提交股东大会或董事会讨论决策。
经批准的对外投资由 部门指定专人负责实施。该实施人员负责对投资实施后续跟踪评价管理，包括收集被投资项目财务状况、经营情况和现金流量等资料，核对账目、催收投资收益等。定期提出对被投资单位上述情况的分析评价报告。
对子公司，公司对其实行与财务报告相关的管理控制、经营业务层面的控制、重大筹资活动的控制等各种控制，包括派遣主要管理人员，统一会计政策与会计估计、参与预算的编制与审查、确定其业务开展范围与权限体系、重大投资与筹资、重大交易的专门审查等，并通过类似项目的合并审查、总额控制等措施防范子公司采用分拆项目的方式绕过授权限制。
子公司的对外担保非经本公司董事会或被授权人员的批准不得实施。 本公司内部审计机构定期与不定期的对子公司实施审计监督，督促其健全内部控制制度体系的建设与执行。
对派遣到被投资项目的人员由 部门统一管理，并对其工作业绩进行考核，定期轮换。
- 7Xx 股份公司
关于对本公司内部控制有效性的评价
固定资产在本公司范围内需要移动(调拨)的，由移出(调出)与移入(调入)部门共同办理交接手续。
固定资产的日常维护保养包括大修理均按照内部控制制度予以实施。如需要进行技术改造与改良的，由固定资产使用部门提出申请，按规定程序经可行性论证与报经批准后实施。
公司所有固定资产按上一年年末原值向保险公司投保。由固定资产管理部门提出保险申请，按规定程序批准后，由固定资产管理部门办理投保手续并采用招标方法确定承保的保险公司。如已投保的固定资产发生因增减、转移或处臵等情况时，及时调整相关保险金额，调整事项的批准程序按原保险批准程序执行。 对不需使用而封存的固定资产由专人负责进行管理、定期检查，确保资产的完整状态。
固定资产处臵时，对使用期满、正常报废的固定资产，由固定资产使用部门提出申请，经固定资产管理部门核实后按规定程序报经批准后予以处臵;对使用期未满，非正常报废的固定资产，由使用部门提出申请，由固定资产管理部门组织技术鉴定确实应报废的，按规定程序报经批准后予以处臵;重大的固定资产处臵事宜采取集体合议审批方式审批，并有完整记录，处臵事宜由非固定资产管理部门或管理人员进行，处臵价格的确定按规定程序批准后执行，重大资产的处臵价格委托中介机构评估，按不低于评估价的价格执行。处臵收益均由财务会计部门统一核算。
固定资产出租、出借的，由固定资产管理部门与财务会计部门按规定程序报经批准后执行。出租与出借的费用与收益均有财务会计部门统一核算。
(8)工程项目
本公司设立 部门管理工程项目建造。截止XX年12月31日已制订了以下管理制度：
1、工程项目计划制度
2、工程项目概预算制度
3、授权与批准制度
4、工程项目管理制度
从事工程项目管理业务的相关岗位均制订了岗位责任制，并在项目建议、可行性研究与项目决策;概预算编制与审核;项目决策与项目实施;项目实施与付款;项目实施与验收;竣工决算与决算审计等环节明确了各自的权责及相互制约要求与措施。
重大工程项目决策时依据项目建议书与可行性研究，由工程技术、财务会计与法律部门共同对项目建议书与可行性研究报告的完整性、客观性进行经济技术分析和评审，并出具评审意见;由公司董事会讨论决定。一般工程项目按规定程序报批，由经授权的部门与人员进行审核批准。禁止个人单独决策或擅自改变集体决策意见。工程项目发生重要改变的，按原批准程序重新履行核准手续。 重大工程项目的概预算由工程、技术、财务会计等部门进行审核，审核内容包括编制依据，项目内容、工程量的计算、定额套用的真实性、完整性与正确性。
- 9Xx 股份公司
关于对本公司内部控制有效性的评价
经股东大会(董事会)批准的筹资方案由 部门指定专人负责实施，包括与方案确定的对象进行谈判并初步确定筹资合同或协议的各项条款，按规定的程序报经批准后正式签订。筹资所得货币资产由财务会计部门收取，取得非货币性资产由使用该项资产的部门负责验证收取。筹资所得资产均由财务会计部门负责记录与核算。筹资如须经中介机构验证的，由财务会计部门聘请中介机构进行验证并出具验资报告。
变更原签订的筹资合同或协议，按照原批准程序履行重新审批。
支付与筹资本金与相关的利息、股息或租金时，按规定程序经授权人员批准后支付。如以非货币资产支付与筹资相关的利息、股息或租金时，由财务会计部门聘请中介机构进行评估确定其价值。
财务会计部门对筹资本金与利息定期与债权人核对帐目。 融资租赁业务管理按照筹资业务管理程序实施管理。
(11)销售与收款
提示：应当说明以下情况 A、已制订的内部控制制度
B、岗位与权限设臵 C、销售预算的编制与核准 D、价格政策、信用政策的制定
E、销售客户销售信用评估、销售客户资料的记录与保管 F、合同谈判、记录与核准，合同保管 G、发货程序 H、收款程序
I、对账与催收、账龄分析
J、商业票据的收取、贴现与逾期追索 K、坏账损失
本公司设臵 部门专职从事销售商品与提供劳务等销售业务。截止XX年12月31日已制订了以下管理制度：
1、采购申请制度
2、采购预算制度
3、供应商评价制度与采购价格比质比价制度
4、验收与付款制度
5、应付款项核对制度
本公司从事销售业务的相关岗位均制订了岗位责任制，并在客户信用调查评估与销售合同审批签订;销售合同的审批、签订与办理发货;销售货款的确认、回收与相关会计记录;销售退回货品的验收、处臵与相关会计记录;销售业务经办人与发票开具、管理;坏账准备的计提与审批、坏账的核销与审批等环节明确
- 11Xx 股份公司
关于对本公司内部控制有效性的评价
公司按照本单位的历史成本费用资料，同类型企业的相关资料及价格趋势等结合产品销售情况编制成本计划(预算)、确定成本费用目标，按照授权制度的规定由各级人员实施审批。
公司在存货采购时采用经济批量等方法控制采购成本与仓储成本，依据成本计划与预算及定额进行成本指标分解、落实责任主体保证成本计划的有效实施，明确制造费用支出的范围与标准，采用弹性预算方法控制制造费用支出。 对未列入成本费用计划(预算)的支出、已列入成本费用计划(预算)但超过开支标准的支出，按规定程序追加预算或由有关部门提出申请后经授权人员批准后支付。
成本费用核算方法按照国家相关规定与公司业务实际情况确定与核算，以实际金额列示，不随意改变成本费用的确认标准及计量方法，不虚列、多列、不列或少列成本费用。
公司定期实施成本费用分析并由财务会计部门提出分析报告、由内部审计机构实施审计监督，依据实际成本费用支出结合考核要求对相关责任人员实施考核。 公司依据上一的实际成本，经分析后修改下一的成本定额，并作为编制下一成本计划(预算)的基础。
(13)人力资源
本公司由人事部门专职管理人力资源。截止XX年12月31日已制订了以下管理制度：
1、人事管理制度
2、
3、
实行人事管理的相关岗位均制订了岗位责任制，并在招聘与录用、培训、离职、薪酬与考核等环节明确了各自的权责及相互制约要求与措施。
公司内所有岗位均已编制了岗位说明书，明确岗位的主要职责、资历与经验要求。
依据本公司的生产业务发展需要与自然减员的情况，编制人力资源需求计划，按规定程序报经批准后实施。
公司招聘人员时，关注应聘人员的职业道德，对出纳、会计、信息系统操作人员与中高级管理人员时，审核其是否存在违法犯罪、行政处罚与商业欺诈等前科。对需要从业资格的岗位，检查其从业资格证书的真实性。
公司制定培训计划，对各类员工进行职业道德、风险控制意识与专业知识培训，并结合考核要求实施考核。
对于内确定为控制薄弱、易发生舞弊行为岗位实行轮岗制度或强制休假制度 员工离职时按照规定程序办理完交接手续、退还公司财产后，出具解除劳动合同证明，高级管理人员离职时由内部审计机构对其进行离任审计。
公司薪酬委员会负责制订本公司的薪酬制度并监督实施
- 13Xx 股份公司
关于对本公司内部控制有效性的评价
5、 原始凭证管理制度、
6、 定额管理制度、
7、 财产清查制度、
8、 财务收支审批制度等。
本公司按照财政部制定的有关内控制度指导规范、《企业财务通则》、《企业会计制度》、《企业会计准则》以及其他各项财税政策法规，已制定并逐步修改了各项财务管理制度，主要包括：
1、 对外投资管理、
2、 担保管理、
3、 各项资产减值准备管理、
4、 财务会计报告及分析 、
5、 资金管理、现金管理、
6、 股东权益管理、利润及利润分配、
7、 销售收入管理、
8、 应收帐款管理、
9、 存货管理、
10、固定资产管理、 11在建工程管理、 12无形资产管理、
13管理费用管理、销售费用管理、财务费用管理
14、成本管理制度等。
本公司已建立内部会计管理体系，包括单位领导人、总会计师对会计工作的领导职责，会计部门及会计机构负责人的职责、权限，会计部门与其他职能部门的关系等。
本公司会计人员均具有会计从业资格证件，并接受过必要的专业培训，重要岗位人员具有专业技术证书
会计机构各岗位均制订有岗位责任制，并按照批准、执行和记录职能分开的内部控制原则(如出纳人员不得兼管稽核，会计档案保管和收入、费用、债务债权帐本的登记工作)分工负责。会计人员的工作岗位按照公司规定实施有计划地进行轮换与强制休假制度。
公司会计核算的组织形式为一级核算。(如：二级核算，分公司或独立核算分支机构的实施二级核算并由公司总部负责汇总核算)公司已设立财务会计机构并按规定配备必要的会计人员负责财务会计核算，各分公司、子公司也根据其经营规模分别设立财务科或专职会计人员，负责本系统的财务管理和会计核算工作; 本公司公司利用计算机系统来提高会计信息的完整性、准确性和及时性，实际应用于会计核算领域。
- 15Xx 股份公司
关于对本公司内部控制有效性的评价
清的信息，公司将启动应急机制实施相应方案及时公布应予以澄清的事实与正确信息。
(17)资产减值
公司由各资产管理部门对期末各项资产是否发生减值进行检查与分析。截止XX年12月31日已制订以下的内部控制制度
1、 资产减值管理制度
2、
公司对除个别资产需要单独分析判断减值情况与确定减值金额外的其他资产制定减值准备提取时的相关参数。确定各项资产提取减值准备所需参数时，依据对上一的实际情况、资产的市场价格综合分析后确定，按规定程序报董事会核准。
销售业务的应收账款由销售部门分析判断逾期未回款项的可收回程度、子公司及其他下属企业的欠款与其他应收款项由 部门与财务会计部门研究分析其可收回程度。
存货由采购、仓储与销售部门分析判断是否存在跌价情况，固定资产由使用部门与固定资产管理部门分析判断是否发生减值迹象。
对外投资由投资管理部门分析判断是否实际形成减值情况，无形资产由生产部门与技术部门分析判断是否发生减值迹象
对分析数据无法正确判断时，将委托中介机构进行评估或聘请专家帮助公司得出正确结论。
对确定已发生减值的各项资产，由财务会计部门按减值程度与经批准的参数计算估计需要提取的减值金额后报董事会核准，经董事会核准后，财务会计部门进行账务处理，其他部门作相应记录。
(18)风险管理制度
提示：应当说明以下情况 A、已建立的内部控制制度
B、风险事项的确定与必须实施风险评估的事项 C、风险评估的主管部门 D、高风险业务的风险日常控制 E、经营风险的分析与评估 F、对外投资、对外担保风险的控制 G、重大筹资的风险评估与控制
F、对“例外或异常”事项的应急处理的负责部门、处理程序、
(19)授权管理
公司股东大会经讨论后确定对董事会所授权限，公司董事会经讨论后确定
- 17
第四篇：内控审计工作规划
一、成立内控审计部的意义
公司改制已近尾声，二期生产线即将安装启动，我们xx公司即将迈入一个强力发展的征程。随着市场经济的发展和企业环境的变化，单纯依赖会计控制已难以应对企业面对的市场风险，会计控制必须向风险控制发展;同时，各部门之间的内控要求也有待于进一步协调，以便为进行内部控制自我评估和外部评价提供统一标准。因此公司有必要成立一个内控审计部相对独立于其他职能部门的、能够及时监督和评价公司整体运行状况的机构，以加强各级组织、各职能部门之间的控制、协调与配合，保障各方面业务工作开展的规范、有序，避免重大漏洞和损失，由会计事后监督转移到事前、事中控制中，使公司的经营朝着健康有序的方向发展。
二、内控审计部的管理模式。
内部审计部应归于监事会的领导，在公司内部形成一个完整的监督系统。公司监事会的职责是充分行使所有者的监督权，以财务监督为核心，同时对各级管理人员的尽责情况进行监督以保障公司资产的安全，所以内控审计部由监事会负责公司内部形成一个完整的监督系统，从而能够更立体的开展监查工作，更好的实现监查工作的价值。
三、内控审计部的职能
内部审计工作涵盖公司运转全过程，内部审计工作主要的是对各项制度的流程和执行进行监督，发现漏洞，督促各职能部门限期整改。业务范围应涉及财务审计、管理审计、系统与流程审计、工程审计、 1
合同审计和监察等方面专业。其具有5项职能：
1、检查监督职能。检查监督是内控审计部的基本职能，监察范围包括：一对公司的财务收支进行监督;二对重点部门、重点资金、重要经济活动进行监督;三对公司内部管理和制度执行进行监督。通过监督和对问题的揭示，促使各部门加强管理，堵塞漏洞，提高效益，为公司实现经营目标服务。
2、管理控制职能。企业最高管理层不可能对经营管理状况进行经常性的直接检查监督，内部审计作为公司控制系统中的一个重要组成部分，受公司监事会的直接领导，从公司全局的角度来发现、分析和考虑问题，对企业的生产经营活动实行有效的控制。
3、经营诊断职能。内控审计通过开展各种审计掌握企业的经营和管理状况，针对存在的问题，提出解决问题的建议。同时，内控审计一个重要职能就是通过对企业内部控制系统的评估和检查，发现企业内部控制缺陷和漏洞，分析经营管理过程中的偏差和失误，解剖问题产生的各种主、客观原因，从而实现对企业经营情况的诊断。
4、评价监证职能。内部审计熟悉企业生产经营情况，了解和评价企业的产、供、销，人、财、物，内、外运转及资源优化配置状况。通过开展各种审计对部门的绩效进行评价，并为奖惩兑现提供依据;通过开展内控制度审计，对内控制度的健全性有效性进行评价，为完善内部控制提供依据;通过内部责任审计，对各部门负责人进行责任评价，为组织部门任用干部提供依据。通过审计，审计人员评价整个企业的生产经营状况，并针对所取得的成绩和存在的问题，提出具有
建设性、针对性的评价意见和改进建议，协助高层管理者更有效地进行管理经营活动。
5、咨询服务职能。内控审计在项目实施过程中，对查出的问题予以揭示并提出整改建议，为领导决策提供依据;通过对领导关心的热点问题、管理薄弱的环节和单位开展审计调查，为领导决策提供有价值的信息;利用内部审计接触面广的特点，发挥承上启下的作用，及时把各部门的困难、问题和意见公正地反馈给领导，发挥上下之间信息沟通的作用;在对各部门实施审计过程中，对存在的经营和管理方面的问题提出审计建议。内部审计利用其对企业情况熟悉，接触面广，综合性强的特点为被审部门提供咨询服务。
四、内控审计部的部门架构和岗位设置及考核
结合公司现状内控审计部以产品质量督查室为主、配备财务、技术等专业人员成立内控审计部，在公司监事会直接领导下开展各项内控审计工作。
部门专业人员设定3人，配备若干兼职人员(每个部门明确一名内控审计员)。
岗位及职责
暂定三专职岗位：主任、副主任、专员
岗位职责：
1、建立完善内控审计制度及流程。
2、在公司监事会领导下制定内审计划，带领内控审计部工作人员开展内审工作。
3、提交内控审计报告，预测并明示公司各部存在问题，提出预防建议和整改意见;
4、跟踪内审报告反馈，协调各职能部门与被审公司的审计建议落实工作;
5、参与制定员工的培养和发展方案，提高员工的实务水平和职业素养;
对专业人员的要求：
由于内部审计的质量很大程度上取决于内审人员的职业操守和业务素质。所以内部审计人员必须注重知识的更新和知识面的扩展，必须熟悉国家有关法律法规和方针政策，掌握现代经济管理的相关知识和公司主要生产经营业务流程，在实施经济监督、鉴证和评价过程中，恪守客观、公正、廉洁的原则，严格按照《内部审计实务标准》和《道德规范》的要求开展工作。要有出色的团队建设和管理能力，良好的沟通协调能力;良好的职业素养与品德操守，高度的敬业精神;有敏锐的洞察力、高度的责任心及分析判断能力;熟练掌握办公及相关财务软件。
内控人员的考核
由于内控审计工作比较特殊，要和谐的同领导及同事相处，又不能影响内审质量，是件不容易的事。对内审员工的业绩考核方面，应由公司提取奖励基金为固定奖励，确保内审员工的长期有效激励机制，稳定工作积极性;业绩考核则改以考核员工个人综合能力为主，业务量为辅的方式，重点考核员工专业能力、工作能力、团队协作能
力、有效沟通和表达能力等方面，将提高员工自身素质作为保障内审质量的前提。
六、xx年的工作计划：
1、加强宣传
运用现代化的办公手段宣传内控审计工作，引导各部门领导、员工内控审计工作有个正确认识。在公司的内部网络上建立了内控审计专栏，通过设置内部管理制度、通知通报、会议纪要、新闻简报、培训资料等子栏目打造出一个知识面广、专业性强、可读性强的专业栏目。展示内控审计相关知识和成果，实现知识积聚、信息交流和资源共享。
2、部门的建章立制工作。
编写《公司内控审计制度》《公司内控审计工作流程》《公司内控审计工作岗位职责》等规章制度，逐步完善形成规范化、系统化的内控审计专业制度体系。
3、依据国家内控审计原则，从原材料采购、原材料物质保管、生产流程、产品入库，产品销售、销售回款、后勤管理、劳资人事等一个环节一个环节进行跟踪、规范，从而实现管理水平提高的目的。这项工作预计需要1年时间完成。
4、根据公司的生产经营情况，开展临时性的项目度内控审计工作。如二期工程建设的全程监控审计。
5、开展实用知识的学习培训，适应公司信息化建设。
6、加强业务学习。外出参观学习与自修学习相结合，适当参加
专业培训。
xx-03-06
第五篇：中国石化内控审计评价指引
中国石化审〔2015〕678号
中国石化内部控制审计评价业务规范指引
1基本要求
1.1中国石油化工集团公司、中国石油化工股份有限公司(以下统称中国石化)及各企事业单位、股份公司各分(子)公司(以下统称企业)审计部门应按照内部管理及相关监管要求，检查评价中国石化及企业内部控制设计和运行的有效性。
1.2企业审计部门可根据本单位内部控制及其审计评价的实际情况，制定本单位的内部控制审计评价规范，确保内控审计评价的程序规范、内容完整、方法科学、结论恰当，确保内控审计评价项目质量。 1.3审计部门开展内控审计评价项目，执行《中国石化审计项目业务流程》中规定的一般审计项目适用流程。
2审计部门职责
2.1审计局负责组织制定和修订内部控制审计评价业务规范指引，指导并监督审计分局按照本规范指引和企业审计部门按照本规范指引或本单位相关规范开展内控审计评价项目。
2.2审计分局和企业审计部门负责内部控制审计评价业务规范指引的贯彻落实，按照相关要求开展内部控制审计评价工作，提出修改完善的意见和建议。
3审计评价程序及内容、方法
3.1审前准备中国石化及企业的审计项目计划确定后，各级审计部门按照计划组织开展内控审计评价项目。 3.1.1审计部门按照规定程序成立审计组，确定审计组长和主审。审计组长应符合《中国石化审计项目组长负责制管理办法》中要求的任职资格条件。
3.1.2审计组长组织制定审计实施方案前应认真做好审前准备工作。需要开展审前调查的，应当开展审前调查，并尽可能组织采取远程调查的方式。
3.1.2.1审前调查的内容主要包括：
(1)了解被审计企业公司层面控制情况，包括主要经营管理者的风险偏好、内部环境、风险管理组织体系、信息与沟通以及内部监督架构等。
(2)了解被审计企业内控制度建设情况，包括内部控制实施细则和内部管理制度的制定、修订及内控管理信息系统线上维护情况。
(3)了解被审计企业业务流程适用情况和审计区间内主要业务的发生情况以及业务流程控制点的执行情况等。
(4)了解被审计企业信息系统建设及维护情况，主要包括ERP系统、资金集中管理系统、会计集中核算系统等应用系统的实施与管理情况。
(5)了解被审计企业近年来内审外查发现的问题和问题形成的原因以及整改情况，分析掌握内部控制方面存在的问题及薄弱环节。 3.1.2.2为确保审前调查取得良好效果，审计组在有效采用访谈、询问、查阅、测试等方法的同时，还可运用问卷调查等方法。
3.1.2.3审计组在收集整理和综合分析上述情况资料的基础上，应对企业公司层面控制的各项内容、内控制度的健全性、重要业务流程执行的有效性以及信息系统的安全性作出初步判断和评价，并结合企业风险清单，初步识别和评估被审计企业内部控制方面所面临的主要风险和风险的主要方面。
3.1.3审计组应依据审前准备或调查得出的初步判断和评价结论，对照《内部控制综合审计评价方案》的要求，规范编制操作性强的审计实施方案。审计实施方案应明确下列内容：
3.1.3.1审计评价目的。促进企业规范经营管理行为、防范经营管理风险、实现控制目标。3.1.3.2审计评价依据。依据国家《企业内部控制基本规范》及其配套指引、总部下发的《企业内控手册》和《内控审计评价业务规范指引、《企业内控实施细则》等。
3.1.3.3审计评价对象及范围。被审计企业公司层面控制、主要业务流程、资产或收入所占比重较大的单位，特别是内控问题多、风险大的单位、业务领域和控制环节。
3.1.3.4审计评价内容及重点。根据审前调查掌握的线索和风险评估初步结果，具体明确审计检查的重点内容和方向。
(1)公司层面控制。应将被审计企业在内部环境、风险评估、信息与沟通以及内部监督等方面存在控制基础薄弱、管控措施不落实以及发生较多或重大案件问题的领域列为审计重点。
(2)业务层面控制。应将被审计企业主要业务流程和高风险的业务以及管控问题较多的业务列为审计重点，加强监督检查。对于IT应用控制点的审计，应将权限及职责分离类控制方面用户权限是否与其工作职责相符、不相容岗位是否有效分离，配臵及业务操作类控制方面系统配臵是否符合控制要求、系统功能是否得到有效执行、业务操作是否准确、及时、合规等列为审计重点。 (3)内部控制缺陷的认定。应根据审计检查结果，对照中国石化内部控制手册中的内控缺陷(重大缺陷、重要缺陷和一般缺陷)认定标准，区分财务报告内控缺陷和非财务报告内控缺陷，对缺陷等级予以正确区分和认定。
(4)内部控制总体评价。依据审计检查结果和缺陷认定情况对被审计企业内部控制作出总体评价，凡未发现存在重大缺陷的，审计评价结论应认定为“总体有效”;凡发现存在重大缺陷的，审计评价结论应认定为“无效”。另外，审计组还应根据内部控制检查结果计算公司层面和业务层面控制设计及执行总体有效率。
3.1.3.5审计评价方法。对内部控制进行检查评价，应借助信息化审计手段，主要采取随机和判断抽样，实施符合性测试和实质性检查的方法。同时，根据实际情况和需要，可运用查阅、专题讨论、个别访谈、问卷调查、对比分析、实地查验等方法。 3.1.3.6审计分工及时间安排。审计组长应根据审计组人员情况，合理进行审计分工，并对总体审计评价工作的时间作出统筹安排。 3.1.3.7被审计企业需提供的资料。明确被审计企业应准备的内部控制审计评价所需的相关资料。
3.1.4下达审计通知书。审计通知书由主审按规定程序填写、上报审核和办理签发手续。与其他审计项目一并开展的内控审计评价项目，可合并下达审计通知书。
3.1.5审计组长在正式进驻被审计企业前，应组织审前培训。培训主要内容包括：学习和讲解公司及企业相关内部控制制度;介绍被审计企业经营管理情况和内控基本情况;讲解审计的目的、依据、范围和重点内容，审前准备或调查对企业内部控制健全性及执行有效性的初步评价结论，以及审计具体分工、审计方法和工作要求等。 3.2审计实施
3.2.1进驻时应召开审计进点动员会，进点会上要向被审计企业讲清审计的目的、依据、范围和内容、重点和方法、时间安排和要求、审计工作及廉政纪律等。与其他审计项目一并开展的内控审计项目，可合并召开进点会。
3.2.2审计进点会召开后，审计组长及主审可围绕被审计企业公司层面控制、业务层面控制可能存在漏洞或内控缺陷的领域及相应的控制措施，与被审计企业领导班子成员以及有关部门、所属单位负责人等开展针对性访谈，并根据访谈结果组织实施相应的审计检查程序。 3.2.3审计人员运用审阅、复核、对比分析等审计程序，对控制环境和相关财务及业务数据的变化情况进行符合性和分析性检查，并根据检查整体情况对审计方向和重点适时作出合理调整。
3.2.4实施审计抽样，开展符合性测试和实质性检查。依据审计实施方案确定和调整的审计方向及重点，审计人员应采用判断抽样和随机抽样相结合的审计方法予以符合性测试和实质性检查。审计抽样的主要步骤包括：
3.2.4.1确定样本量。一般按照业务发生的频率并参照国际通行的抽样矩阵确定抽样数量，即对业务每年发生一次的，抽1笔;每年一次以上至每月一次的，至少抽2笔;每月一次以上至每周一次的，至少抽5笔;每周一次以上至每天一次的，至少抽15笔;每天多次的，至少抽25笔。
3.2.4.2抽取样本。确定样本数量后，审计人员应根据所检查业务流程的经济业务特性和样本分布情况，按审计抽样的相关规定选择合适的样本。
3.2.4.3在实施审计抽样时，还应考虑以下因素：
(1)应侧重抽取发生业务的重要下属单位和异常业务发生单位的样本。
(2)应侧重抽取主要的供应商及客户等重要业务发生对象和异常业务发生对象的样本。
(3)应侧重抽取年初、年末或半年末、季度末的样本。
(4)应侧重抽取金额较大和金额异常的样本。
(5)应侧重抽取某些特定或非正常事项的样本，如销售及成本费用红字冲销、大额修理费用暂估、ERP上线企业手工结转成本、预算外支出等事项。
3.2.4.4对于检查发现存在缺陷或问题较多的业务(或控制点)，审计人员应主要运用判断抽样的方法适当增加样本量，并对存在问题或缺陷的关键控制点进行实质性检查。
3.2.5 IT应用控制点的检查。IT应用控制点中，权限及职责分离类控制要求的检查，由BASIS人员和审计人员共同完成;配臵及业务操作类控制要求的检查，由审计人员与企业关键用户共同完成。 3.2.6控制点的审计评价。审计人员应对所检查公司层面和业务层面控制点设计及执行的有效性进行客观评价。
3.2.6.1评价设计有效性。应以风险为导向，以总部下发的企业内控手册为标准，结合内部控制五大控制目标和成本效益原则，对内控设计的有效性作出恰当评价。对于判断设计无效的控制点，应说明依据和理由以及造成的实际影响等。
3.2.6.2评价执行有效性。评价内控执行的有效性，主要依据控制措施是否得到有效执行、是否实现了控制目标作出评价。具体评价因素包括：
(1)相关控制是否得到持续一致的运行。
(2)各控制环节是否由适当的人员执行。
(3)是否在适当的时间被执行。
(4)执行方式是否恰当。
(5)执行结果是否进行了适当的记录。
(6)执行时发现的差异是否及时得到了跟进。
3.2.7填写审计评价底稿。审计人员按要求检查完毕并收集完证据后，应严格按照内控审计评价底稿模板的要求，如实规范填写检查底稿。对于检查结论为“无效”的控制点，应详细记录问题样本，描述具体问题、产生的原因、所涉及的风险、整改意见及建议，构成缺陷的还应描述所涉及的具体缺陷，并留存有关证据材料。对于内控审计发现的重大、重要缺陷和造成重要影响或较大损失的一般缺陷，必须落实责任。
3.2.8内控审计评价底稿编制完成并经相关人员复核后，审计组应与被审计企业交换意见，交由相关流程责任部门负责人签字并加盖单位(或部门)公章。同时收回《审计人员廉洁纪律执行情况意见反馈表》。
3.2.9审计工作要求。
3.2.9.1审计组长和主审应加强业务指导和质量控制，合理掌控审计进度，积极引导审计人员深入查找问题、严格落实责任，及时召开审计组碰头会，准确把握审计方向，研究解决审计中发现的问题或难题;审计人员应按照审计实施方案的分工安排，各司其职，相互配合，以问题和风险为导向，积极主动并创造性地开展内控审计工作，确保审计程序到位。
3.2.9.2在审计查证过程中，审计组应积极利用内外部审计以及其他监督机构的成果，对审计区间内发生且截至审计日仍未整改或虽已整改、但造成重大外部影响的问题，经审计组长认定后可作为评价内部控制和认定缺陷的依据。
3.2.9.3审计组实施现场审计过程中，应加强与被审计企业的信息沟通与交流。对审计发现的问题，应与被审计企业及时沟通，深入剖析问题产生的原因及可能引起的风险，督促制定整改措施。 3.3审计终结
3.3.1内控审计评价底稿签字确认后，审计组长应指定主审起草内控审计评价报告。报告应具备标题、正文、报告日期等要素，具体格式参见内部控制审计评价报告模板。
3.3.2内控审计评价报告撰写完成后，审计组长应组织审计人员进行认真讨论和修改，形成内控审计评价报告初稿，以审计组名义与被审计企业初步交换意见并进行现场讲评。
3.3.3审计报告的审理、签发与送达。审计组根据反馈意见和查证的事实对审计报告进行修改完善，相关责任人在审计报告封面背书签字后，连同审计评价底稿等资料一并按规定程序和时间要求报送审理。审计报告经审计部门负责人审阅后签发。审计报告主送被审计企业，抄送内控管理等相关部门和审计实施机构。
3.3.4审计决定的下达。对审计发现的涉及会计账目调整、资金追缴等需要纠正的事项和严重违纪违规的行为，应下达审计处理决定。主审起草审计决定书，按规定程序和时间要求报送审理。审计决定书经审计部门负责人审阅后签发。审计决定书主送被审计企业，抄送内控管理等相关部门和审计实施机构。
3.3.5审计组长和主审以及审计机构应跟踪内控审计评价报告和审计决定书中审计意见及建议的落实情况，督促被审计企业按规定日期报送审计问题整改相关资料，并可根据需要组织实施后续审计。 3.3.6内控审计评价项目结束后，主审和审理人员应及时组织做好资料的收集、整理和立卷归档工作，并按照规定做好审计档案的保管和移交工作。
4监督与考核
4.1本规范指引是审计部门开展内控审计评价工作的遵循，是审理和考核内控审计项目的主要依据。
4.2审计部门应依据本规范指引严格审理内控审计评价项目，并加强对审计实施机构、审计组长、主审以及审计人员的监督和考核。 4.3审计局负责对总部组织开展的内控审计评价项目进行监督考核，并通过审计工作督导等方式对企业审计部门开展的内控审计评价项目进行监督和指导。
4.4审计组及审计人员违反本规范指引导致内控审计评价项目出现质量问题，按照《中国石化审计项目质量考核评估办法》等规定进行处理。