ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 50 / 156
3. 流程风险：
风险编号 风险类别 风险描述
风险
等级
应对
策略
-R1 业务风险 审计部负责人因对项目要求及人员能力不
清楚或者自身能力不足或者未尽职等原
因，而未能恰当指派项目组成员。
低 接受
-R2 业务风险 项目负责人因遗忘或时间安排不当，而未
能及时发出审计通知书。
低 接受
-R3 业务风险 由于审计人员自身能力不足或者未尽职等
原因，导致信息了解不全面，重大事项未
包含在审计方案中做测试。
高 减轻
-R4 业务风险 由于审计人员自身能力不足或者未尽职等
原因，导致初步调查工作底稿质量不符合
要求，不能有效的使复核人员全面准确的
了解被审计单位业务状况，从而导致审计
程序不适当。
高 减轻
-R5 业务风险 项目负责人因对项目要求及人员能力不清
楚或者自身经验能力不足或者未尽职等原
因，导致人员及时间安排不合理，影响审
计目标的实现。
高 减轻
-R6 业务风险 由于保管不善，导致审计方案的相关资料
遗失，而无法查阅和使用。
中 减轻
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 51 / 156
4. 绩效考核指标及 KPI
编号 指标名称 考核岗位 计算及考核方法
1 通知下发
及时性
审计助理 以向被审计单位业务负责人发送审计通知书的邮件时间为
准，计算延迟天数。
延迟天数 = 邮件发送日 – 要求时限日。
延迟天数为-3至-1的，即提前 1至三天完成的，本项指标
考核得分为满分 10分；
延迟天数为 0天的，即按时完成，得 8分；
延迟天数为 1天的，得 6分；
延迟天数为 2天的，得 3分；
延迟天数超过 2天的，不得分。
2 初步调查工
作及底稿质
量（主观评
价）
KPI
审计助理 项目负责人对审计助理提交的初步调查工作底稿的质量进
行主观评价。
工作细致全面、底稿清晰完整，总体质量高于平均水平，
仅需少量修改意见的，本项指标考核得分为满分 10分；
工作及底稿总体质量与平均水平相当的，需要给予适当指
导及修改意见的，得 8分；
工作及底稿总体质量低于平均水平的，需要进行大量修改
的，得 4分；
工作及底稿总体质量无法接受，基本需要重新执行本项工
作的，不得分。
3 审计计划方
案质量（主
观评价）
KPI
项目负责
人
部门负责人对项目负责人提交的审计计划方案的质量进行
主管评价。
评价方法同第 2个指标。
4 归档及时性 审计助理 以归档时间及计划通过审批的时间计算归档用时，计算方
法及考核方法同第 1个指标。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 52 / 156
5. 流程图：
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 53 / 156
6. 流程说明：
流程步骤
序号名称
流程活动说明（4W1H）
（为什么 - 做什么 - 谁 - 何时 - 怎么做）
绩效指标
（KPI）
001
指派审计
人员
为了确保每个审计项目保质保量按时完成，审计部负责人在每个
审计项目开始前一周内，指派适当人选组成项目组。项目负责人
应由年度审计计划中所指定的审计经理担任（人员变动的，另行
安排），在选派项目组成员时，应考虑审计人员的特长、项目所
需的特殊专业、高级管理层对该审计项目的特殊要求、当期任务
量、上次审计结果等因素，确保审计组成员的综合素质和能力
能够最大限度地保证审计任务完成，实现审计目标，满足审计
质量管理的要求。
N/A
002
发送审计
通知
项目负责人应在每个项目开始前，至少提前三天以电子邮件的方
式向被审计单位业务负责人发出审计通知书（含资料清单），并
抄送相关部门或人员，以便被审计单位提前做好审计准备。项目
负责人应在发出邮件后再以电话的方式和被审计单位及时沟通，
以确认被审计单位已经知悉审计通知书的内容，同时落实审计进
程会议的时间。
特殊审计项目，不宜提前告知的，可在实施审计时送达。
审计通知书的编写要求和指南请参考 -M1《审计通知
书》模板。
通知下发及
时性
非关键指标
003
召开参加
进场会议
审计项目开始的第一天，审计部负责人（或项目负责人）应召集
项目组及被审计单位业务负责人、关键岗位人员，参加审计项目
进场沟通会议，以便就审计项目进行初步沟通，认识双方工作人
员。（此步骤也可以通过非正式途径代替，但重大事项应进行正
式沟通。）
会议议程详见 -M2《审计进场沟通会会议议程》。
项目负责人根据会议中是否涉及重大事项的讨论，决定是否需要
形成书面的会议记录。如需要形成书面会议记录的，应详细记录
并要求与会人员签字确认以形成有效的审计证据。
N/A
004
收集初步
信息
审计助理应在现场工作开始后，协助项目负责人收集用于编制项
目计划及方案的初步信息，将基本情况汇总在控制矩阵的“被审
计单位基本信息”栏。信息收集方式包括但不限于：书面资料查
阅、访谈、穿行测试等。审计助理根据初步收集到的信息编制控
制矩阵（“了解业务活动、风险分析及评估、控制设计有效性评
估”栏，具体编制说明请参见 -M3 控制矩阵（模板）），
供审计经理复核及编制项目计划及方案使用。该项活动的时间限
制由项目经理根据审计项目的复杂程度灵活确定。
初步调查工
作及底稿质
量（主观评
价）
KPI
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 54 / 156
005
编制项目
审计计划
及方案
项目负责人应随时跟进审计助理的初步调查工作进展，确保其在
规定时间内完成。项目负责人收到审计助理的初步调查工作底稿
（即控制矩阵初稿）后，应在五个工作日内完成复核工作以及审
计方案的编制工作，并将审计方案填写在控制矩阵的“审计程序
（方案）栏”（编制说明请参见 -M3 控制矩阵（模板））。
通过对具体审计程序的时间/人员安排，确定整个审计项目的总
体计划，并编写项目计划，（编制说明请参见 -M4 审计
项目计划（模板）），提交审计部负责人审批。
审计计划及
方案质量（主
观评价）
KPI
006
批准项目
审计计划
及方案
为了确保项目审计计划及方案安排合理、适当，符合，审计部负
责人应在收到项目审计计划及方案草稿后，根据初步调查结果，
需要达成的审计目标等，在三个工作日内完成对其的审核批准工
作，并在项目计划封面签字确认。
N/A
007
执行项目
审计计划
及方案
审计项目组根据批准的项目计划及方案（时间、人员分工等），
完成各自分派的工作任务，编制工作底稿，汇总审计结果。具体
的工作要求请参考 现场审计流程。
被审计单位相关人员应全力配合审计部的内部审计工作。
N/A
008
存档
为保证审计资料得到妥善保管，审计部应安排专人（审计助理）
负责所有审计档案的归档工作。项目审计计划及方案应在计划得
到批准后的一周内进行存档。具体的审计档案归档要求请参考审
计手册 H部分的档案管理章节。
归档及时性
非关键指标
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 55 / 156
7. 风险控制矩阵（分析风险是否得到了适当的控制）：
风险编号 风险描述 控制措施
-R3 由于审计人员自身能力不足或
者未尽职等原因，导致信息了解
不全面，重大事项未包含在审计
方案中做测试。
-C1 项目负责人应随时跟进审
计助理的初步调查工作进展，确保其在规
定时间内完成。项目负责人收到审计助理
的初步调查工作底稿（即控制矩阵初稿）
后，应在五个工作日内完成复核工作，并
在底稿中复核人处签字确认。（审核要点
参见 -M4 审计项目计划（模
板），审核过程应记录于审核要点后）
-R4 由于审计人员自身能力不足或
者未尽职等原因，导致初步调查
工作底稿质量不符合要求，不能
有效的使复核人员全面准确的
了解被审计单位业务状况，从而
导致审计程序不适当。
-C2 审计部负责人应在收到项
目审计计划及方案草稿后，根据初步调查
结果，需要达成的审计目标等，在三个工
作日内完成对其的审核批准工作，并在项
目计划封面签字确认。（审批要点参见
-M4 审计项目计划（模板），审
批过程应记录于审批要点后）
-R5 项目负责人因对项目要求及人
员能力不清楚或者自身经验能
力不足或者未尽职等原因，导致
人员及时间安排不合理，影响审
计目标的实现。
-R6 由于保管不善，导致审计方案的
相关资料遗失，而无法查阅和使
用。
-C3 安排专人（审计助理）负
责所有审计档案的归档工作。年度审计计
划应在计划得到批准后的一周内进行存
档。
8. 流程关系：
关系 文件名称 文件编号
该流程的下层文件 审计通知书（模板） -M1
审计进场会会议议程 -M2
控制矩阵（模板） -M3
审计项目计划（模板） -M4
该流程的平行文件 审计底稿编制说明
9. 文档历史：
版本号 拟制/修订人 拟制/修订日期 修改内容 审批人
V 2015-01-06 全新拟订
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 56 / 156
-M1 审计通知书（模板）
审计通知书
内审[20XX]第 XX号
关于对[被审计单位或人员名称]
进行[审计类型或项目名称]的通知
[被审计单位或人员名称]：
根据[审计依据，例如经批准后的年度审计计划或其他授
权委托文件]，审计部将于 20XX 年 XX 月 XX 日起至 20XX 年
XX 月 XX日，对[被审计单位或人员名称]进行[审计类型或项
目名称]。审计范围包括但不限于： [审计范围说明]。
请予以积极配合，提供有关资料和必要的工作条件。
拟派审计小组名单：
项目负责人：XXX
审计组成员：XXX、XXX
联系电话：88888888-8XX/[或者手机号]
特此通知！
审计部
20XX 年 XX 月 XX日
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 57 / 156
附件：审计所需资料清单
初步资料清单应包含有助于编制项目计划及项目方案的足够信息，例
如：组织架构图、业务流程图、业务目标、政策、制度等
以下为审计需要被审计单位提供的资料清单，随审计工作的进一步深入将逐步更新。
编号 所需资料 提出日期 负责人 提交日期
1 人员组织架构图
2 相关业务流程制度
3 职能职责介绍
4 ……
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 58 / 156
-M2 审计进场会会议议程（纪要）
审计进场沟通会议议程（纪要）
[审计项目名称]
会议时间： 会议地点：
与会人员：
会议纲要：
1. 审计部负责人（项目负责人）向被审计单位介绍审计项目基本情况。包括：
审计依据
审计目标
审计范围
审计工作方法
项目时间安排
项目组成员介绍（含本次项目的职责分工）
需要被审计单位支持配合事项
2. 被审计单位业务负责人向项目组介绍被审计单位基本情况。包括：
被审计业务的主要目标
被审计业务主要流程、组织架构
被审计单位希望项目组特别关注的事项
被审计业务对接人介绍
被审计单位对项目组的支持性安排（住宿、用餐、联络人等）
3. 双方就审计项目相关事项提出疑问并相互解答。
4. 审计通知要求准备的资料交接。
5. 其他事项（如有）。
6. 会议结束，开始现场审计工作。
注：项目负责人根据会议中是否涉及重大事项的讨论，决定是否需要形成书
面的会议记录。如需要形成书面会议记录的，可按照此模板以及详细记录，并要
求与会人员签字确认以形成有效的审计证据。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 59 / 156
-M3 控制矩阵（模板）
本手册已在百度阅读平台上发表，可
在平台内直接搜索“审计手册”等关
键字即可找到。
或者直接点击以下链接地址：
A14987B1717FD5360CBA1AA8114431B
90D8ED7
本页内容可在上述平台上免费阅读，
如果你觉得这本手册写的还行，请支
持正版，或者帮作者宣传宣传，支持
一下作者，以资鼓励。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 61 / 156
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 62 / 156
本手册已在百度阅读平台上发表，可
在平台内直接搜索“审计手册”等关
键字即可找到。
或者直接点击以下链接地址：
A14987B1717FD5360CBA1AA8114431B
90D8ED7
本页内容可在上述平台上免费阅读，
如果你觉得这本手册写的还行，请支
持正版，或者帮作者宣传宣传，支持
一下作者，以资鼓励。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 64 / 156
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 65 / 156
-M4 审计项目计划（模板）
ABCDEFG 科技股份有限公司
内部审计项目计划及审计方案
（模板）
项目名称：
项目编号：
编制人： 日期：
审批人： 日期：
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 66 / 156
审核审批记录表
审核审批要点
审核记录 审批记录
一稿 二稿 三稿 一稿 二稿 三稿
1 是否包含应包含的主要内容，即：
项目审计目标
项目审计范围及审计重点
审计组成员及职责分工
审计项目各阶段计划起止日期
审计方案（审计程序及人员时间安排）
2 项目审计目标是否符合 SMART原则
3 审计范围及审计重点是否适当
4 项目组人员分工是否合理，工作量是否饱和
5 审计起止时间计划是否适当
6 审计方案是否建立在初步调查及业务层面风险评估的基础上
7 初步调查工作底稿是否完整、清晰，业务风险评估是否适当
8 审计程序及人员安排是否能保证审计目标的实现
注：项目审计计划审核及审批人员应在此处记录审核过程。在每个要点后的审核记录栏，以“是”表示本要点通过审核，“否”表示未通过。最终审批通
过的项目审计计划应该在每个要点处均应已经通过审核。
本手册已在百度阅读平台上发表，可
在平台内直接搜索“审计手册”等关
键字即可找到。
或者直接点击以下链接地址：
A14987B1717FD5360CBA1AA8114431B
90D8ED7
本页内容可在上述平台上免费阅读，
如果你觉得这本手册写的还行，请支
持正版，或者帮作者宣传宣传，支持
一下作者，以资鼓励。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 70 / 156
现场审计流程
文档名称 单个审计项目现场审计流程 文件编码
版本 一级-流程领域 内部审计业务
生效日期 2015-03-01 二级-流程组 单个审计项目实施
拟制人 三级-流程 单个审计项目现场审计流程
审核人 流程责任人
0. 定义：
现场审计工作，是指针对与审计目标和范围相关事项，收集、分析、诠释审
计信息，获取审计证据并编制审计工作底稿的过程。部分初步的审计测试程序实
际是作为审计计划阶段的一部分提前执行的，在现场审计阶段，审计人员需要执
行更为详细的检查和分析工作，测试相关内部控制活动，评价内控体系的有效性。
审计证据，是指内部审计人员在实施内部审计业务中，通过实施审计程序所
获取的，用以证实审计事项，支持审计结论、意见和建议的各种事实依据。
审计工作底稿，是指内部审计人员在审计过程中所形成的工作记录。
结果沟通，是指内部审计机构与被审计单位、组织适当管理层就审计概况、
审计依据、审计发现、审计结论、审计意见和审计建议进行的讨论和交流。
1. 流程目标：
. 按照内部审计准则对审计证据、审计工作底稿等方面的要求执行现场审计工
作，提高审计质量。
. 通过执行已批准的审计程序，获取相关、可靠、充分的审计证据，形成恰当、
客观、公正的审计结论以实现既定的项目审计目标。
2. 内部审计准则相关规定：
. 内部审计人员应当深入了解被审计单位的情况，审查和评价业务活动、内部
控制和风险管理的适当性和有效性，关注信息系统对业务活动、内部控制和
风险管理的影响。（第 1101号 内部审计基本准则 第十五条）
. 内部审计人员应当关注被审计单位业务活动、内部控制和风险管理中的舞弊
风险，对舞弊行为进行检查和报告。（第 1101号 内部审计基本准则 第十六
条）
. 内部审计人员可以运用审核、观察、监盘、访谈、调查、函证、计算和分析
程序等方法，获取相关、可靠和充分的审计证据，以支持审计结论、意见和
建议。（第 1101 号 内部审计基本准则 第十七条）
. 内部审计人员应当在审计工作底稿中记录审计程序的执行过程，获取的审计
证据，以及作出的审计结论。（第 1101 号 内部审计基本准则 第十八条）
. 内部审计人员应当依据不同的审计事项及其审计目标，获取不同种类的审计
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 71 / 156
证据。审计证据主要包括下列种类：（一）书面证据；（二）实物证据；（三）
视听证据；（四）电子证据；（五）口头证据；（六）环境证据。（第 2103号 内
部审计具体准则 审计证据 第四条）
. 内部审计人员获取的审计证据应当具备相关性、可靠性和充分性。相关性，
即审计证据与审计事项及其具体审计目标之间具有实质性联系。可靠性，即
审计证据真实、可信。充分性，即审计证据在数量上足以支持审计结论、意
见和建议。（第 2103号 内部审计具体准则 审计证据 第五条）
. 审计项目的各级复核人员应当在各自职责范围内对审计证据的相关性、可靠
性和充分性予以复核。（第 2103号 内部审计具体准则 审计证据 第六条）
. 内部审计人员在获取审计证据时，应当考虑下列基本因素：（一）具体审计
事项的重要性。内部审计人员应当从数量和性质两个方面判断审计事项的重
要性，以做出获取审计证据的决策。（二）可以接受的审计风险水平。证据
的充分性与审计风险水平密切相关。可以接受的审计风险水平越低，所需证
据的数量越多。（三）成本与效益的合理程度。获取审计证据应当考虑成本
与效益的对比，但对于重要审计事项，不应当将审计成本的高低作为减少必
要审计程序的理由。（四）适当的抽样方法。（第 2103号 内部审计具体准则
审计证据 第七条）
. 内部审计人员向有关单位和个人获取审计证据时，可以采用（但不限于）下
列方法：（一）审核；（二）观察；（三）监盘；（四）访谈；（五）调查；（六）
函证；（七）计算；（八）分析程序。（第 2103号 内部审计具体准则 审计证
据 第八条）
. 内部审计人员应当将获取的审计证据名称、来源、内容、时间等完整、清
晰地记录于审计工作底稿中。采集被审计单位电子数据作为审计证据的，
内部审计人员应当记录电子数据的采集和处理过程。（第 2103 号 内部审计
具体准则 审计证据 第九条）
. 内部审计机构可以聘请其他专业机构或者人员对审计项目的某些特殊问题
进行鉴定，并将鉴定结论作为审计证据。内部审计人员应当对所引用鉴定
结论的可靠性负责。（第 2103号 内部审计具体准则 审计证据 第十条）
. 对于被审计单位有异议的审计证据，内部审计人员应当进一步核实。（第
2103号 内部审计具体准则 审计证据 第十一条）
. 内部审计人员获取的审计证据，如有必要，应当由证据提供者签名或者盖
章。如果证据提供者拒绝签名或者盖章，内部审计人员应当注明原因和日
期。（第 2103 号 内部审计具体准则 审计证据 第十二条）
. 第十三条内部审计人员应当对获取的审计证据进行分类、筛选和汇总，保
证审计证据的相关性、可靠性和充分性。（第 2103 号 内部审计具体准则 审
计证据 第十三条）
. 第十四条在评价审计证据时，应当考虑审计证据之间的相互印证关系及证
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 72 / 156
据来源的可靠程度。（第 2103 号 内部审计具体准则 审计证据 第十四条）
. 内部审计机构应当建立审计工作底稿的分级复核制度，明确规定各级复核
人员的要求和责任。（第 2104号 内部审计具体准则 审计工作底稿 第六条）
. 结果沟通的目的，是提高审计结果的客观性、公正性，并取得被审计单位、
组织适当管理层的理解和认同。（第 2105号内部审计具体准则 结果沟通 第
四条）
. 内部审计机构应当与被审计单位、组织适当管理层进行认真、充分的沟通，
听取其意见。（第 2105号内部审计具体准则 结果沟通 第六条）
. 内部审计机构应当将结果沟通的有关书面材料作为审计工作底稿归档保存。
（第 2105号内部审计具体准则 结果沟通 第九条）
3. 流程风险：
风险编号 风险类别 风险描述
风险
等级
应对
策略
-R1 业务风险 因审计人员疏忽或故意遗漏部分已批准的
审计程序，导致审计证据不充分，审计结
论不准确，审计目标不能实现。
高 减轻
-R2 业务风险 审计人员未能严格按照要求编制审计底
稿，审计发现、结论及建议没有充分的审
计证据支撑，影响审计质量。
高 减轻
-R3 业务风险 审计人员专业判断失误，导致审计程序执
行不到位，审计结论出现偏差。
高 减轻
-R4 业务风险 审计复核人员未严格仔细执行复核程序，
导致审计错误未被发现及纠正，审计目标
不能实现。
中 减轻
-R5 业务风险 由于审计的固有局限（抽样风险等）导致
审计结论与真实情况不符，或者审计发现
不准确，被审计单位不认可审计结果，最
终致使审计目标不能实现。
高 减轻
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 73 / 156
4. 绩效考核指标及 KPI
编号 指标名称 考核岗位 计算及考核方法
1 审计程序完
成质量（主
观评价）
KPI
审计助理
及
项目负责
人
项目负责人对审计助理的工作质量及提交的工作底稿质量
进行主观评价。部门负责人对项目负责人的工作质量及提
交的工作底稿质量进行主观评价。
工作细致全面、底稿清晰完整，总体质量高于平均水平，
仅需少量修改意见的，本项指标考核得分为满分 10分；
工作及底稿总体质量与平均水平相当的，需要给予适当指
导及修改意见的，得 8分；
工作及底稿总体质量低于平均水平的，需要进行大量修改
的，得 4分；
工作及底稿总体质量无法接受，基本需要重新执行本项工
作的，不得分。
2 审计底稿编
制 规 范 性
（ 主 观 评
价）
KPI
审计助理
及
项目负责
人
同上。
3 审计工作复
核质量（主
观评价）
KPI
项目负责
人
部门负责人对项目负责人提交的已完成一级复核的工作底
稿的复核质量进行主观评价。
底稿复核仔细，基本不需要进一步修改的，本项指标考核
得分为满分 10分；
一级复核后的底稿存在部分需要进一步修改/完善的（非低
级错误）审计程序或方法的，得 8分；
一级复核后的底稿仍然存在一些低级错误，底稿需要大量
修改的，得 4分；
一级复核后的底稿仍然存在大量低级错误，总体质量无法
接受，基本需要重新执行复核工作的，不得分。
4 报告阶段新
出现的异议
比率
KPI
项目负责
人
根据报告沟通阶段，与被审计单位进行报告的书面沟通时，
新出现的异议与总的审计发现数来计算新异议比率。
新出现的异议数 = 最终审计报告中记录的异议总数 –
退场会议纪要中记录的异议总数
新异议比率 = 新出现的异议数 ÷ 审计发现总数
新异议比率为 0%的，本项指标考核得分为满分 10分；
新异议比率在 5%以内的，得 8分；
新异议比率在 10%以内的，得 6分；
新异议比率在 15%以内的，得 3分；
新异议比率高于 15%的，不得分。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 74 / 156
5. 流程图：
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 75 / 156
6. 流程说明：
流程步骤
序号名称
流程活动说明（4W1H）
（为什么 - 做什么 - 谁 - 何时 - 怎么做）
绩效指标
（KPI）
001
执行
审计程序
为实现审计目标，审计助理应按照已批准的审计程序的要求和时
间限制执行现场审计工作，收集审计证据，实施审计测试，落实
审计发现，及时与被审计单位、项目负责人沟通在执行程序时所
发现的问题，更新控制矩阵工作底稿。
测试技术包括但不限于：原始文件验证、重新执行、观察、询问、
分析性复核等。
审计程序完
成质量（主观
评价）
KPI
002
编制修订
审计底稿
审计助理应在执行审计程序的同时，按照 《审计底稿
编制说明》的要求，编制审计底稿，记录审计测试过程。该阶段
审计底稿模板及填制说明请详见 -M1《控制实质性测试
底稿（模板）》。审计过程中对需要进行其他补充的测试程序/分
析性复核程序等的，可根据需要灵活编制补充工作底稿。
在执行审计程序时，针对每一个审计发现，因详细分析其原因、
影响等，并将做好记录，包括标准、事实、原因、影响、建议以
及初步沟通结果。审计发现详细说明的编制要求及模板请参考
-M2 《审计发现详细说明（模板）》。
审计底稿编
制规范性（主
观评价）
KPI
003
复核
审计底稿
项目负责人应在现场审计工作进行时，及时复核审计助理的审计
底稿，持续与审计人员进行沟通，确保审计目标得以实现，同时
应将复核意见及处理结果记录在案。底稿复核要求及记录模板请
参考 -M2《工作底稿复核记录（模板）》中。
审计工作复
核质量（主观
评价）
KPI
004
汇总
审计发现
底稿复核完成后，审计助理应在项目负责人的指导下（包括时限
要求）共同完成对审计发现进行汇总（项目负责人也可亲自完
成）。审计发现汇总模板请参考 -M3《审计发现汇总表
（模板）》。
N/A
005
复核
审计发现
审计底稿
部门负责人应在收到审计发现汇总及审计底稿后及时完成复核
工作，与项目负责人进行沟通，确保审计目标得以实现，同时应
将复核意见及处理结果记录在案。底稿复核要求及记录模板请参
考 -M2《工作底稿复核记录（模板）》中。
N/A
006
召开退场
沟通会议
项目负责人应在离场之前应与被审计单位负责人召开退场沟通
会议，项目组及被审计单位相关人员均应参加。该会议应就审计
概况、审计发现、审计结论、审计建议等与被审计单位进行的讨
论和交流，尽量达成一致意见，如确实无法达成一致的，应详细
记录双方意见，做好录音及会议纪要。
会议议程详见 -M4《审计退场沟通会会议议程》。
报告阶段新
出现的异议
比率
KPI
007
审计报告
阶段
完成现场审计工作后，进入审计报告阶段，审计报告阶段包括审
计报告的编制审核，也包括最终报告的书面沟通过程。具体操作
流程及要求请参见 审计报告编制审核流程。
N/A
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 76 / 156
7. 风险控制矩阵（分析风险是否得到了适当的控制）：
风险编号 风险描述 控制措施
-R1 因审计人员疏忽或故意遗漏部
分已批准的审计程序，导致审计
证据不充分，审计结论不准确，
审计目标不能实现。
-C1 审计工作底稿多级复核机
制。
项目负责人应在现场审计工作进行时，及
时复核审计助理的审计底稿，持续与审计
人员进行沟通，确保审计目标得以实现，
同时应将复核意见及处理结果记录在案。
部门负责人应在收到审计发现汇总及审
计底稿后及时完成复核工作，与项目负责
人进行沟通，确保审计目标得以实现，同
时应将复核意见及处理结果记录在案。
确保已批准的审计方案得到了恰当执行，
工作底稿能有效的支持审计发现、结论以
及建议。
-R2 审计人员未能严格按照要求编
制审计底稿，审计发现、结论及
建议没有充分的审计证据支撑，
影响审计质量。
-R3 审计人员专业判断失误，导致审
计程序执行不到位，审计结论出
现偏差。
-R4 审计复核人员未严格仔细执行
复核程序，导致审计错误未被发
现及纠正，审计目标不能实现。
-C2 内部审计质量评估程序，
包括审计部自评，及外部机构独立评价，
详见审计手册“质量保证及改进程序”章
节。
-R5 由于审计的固有局限（抽样风险
等）导致审计结论与真实情况不
符，或者审计发现不准确，被审
计单位不认可审计结果，最终致
使审计目标不能实现。
-C3 项目负责人应在离场之前
应与被审计单位负责人召开退场沟通会
议，项目组及被审计单位相关人员均应参
加。该会议应就审计概况、审计发现、审
计结论、审计建议等与被审计单位进行的
讨论和交流，尽量达成一致意见，如确实
无法达成一致的，应详细记录双方意见，
做好录音及会议纪要。
8. 流程关系：
关系 文件名称 文件编号
该流程的下层文件 控制实质性测试底稿（模板） -M1
审计发现详细说明（模板） -M2
审计发现汇总表（模板） -M3
审计退场沟通会会议议程 -M4
该流程的平行文件 审计底稿编制说明
该流程的平行文件的下
层文件
底稿索引目录 -M1
工作底稿复核记录（模板） -M2
9. 文档历史：
版本号 拟制/修订人 拟制/修订日期 修改内容 审批人
V 2015-01-16 全新拟订
本手册已在百度阅读平台上发表，可
在平台内直接搜索“审计手册”等关
键字即可找到。
或者直接点击以下链接地址：
A14987B1717FD5360CBA1AA8114431B
90D8ED7
本页内容可在上述平台上免费阅读，
如果你觉得这本手册写的还行，请支
持正版，或者帮作者宣传宣传，支持
一下作者，以资鼓励。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 81 / 156
-M3 审计发现汇总表（模板）
审计发现汇总表
序号 审计发现 审计建议 管理层回复/改进计划
A. 重要发现
1 此处可对每个审计发现的事实、标准、原因及影响做概
括，应做到逻辑清晰、用词准确、简明扼要、易于理解，
同时也应实事求是、不偏不倚地反映被审计事项的事
实。
审计建议应具体可操作，但对于比较宽泛
的问题，也可以仅给出方向性的指导建
议。
在出具正式审计报告之前，应征求被审计单
位的意见，通常应在汇总审计发现之前达成
一致，确实无法达成一致意见的，将被审计
单位的意见在此处说明，否则，此处应记录
被审计单位的改进计划，包括整改方案、时
间、责任人。
2
3
B. 一般发现
4
5
C. 轻微发现
6
7
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 82 / 156
-M4 审计退场沟通会会议议程（纪要）
审计退场沟通会议议程（纪要）
[审计项目名称]
会议时间： 会议地点：
与会人员：
会议纲要：
1. 审计发现沟通，交换意见。
就审计概况、审计发现、审计结论、审计建议等与被审计单位相关人员交换
意见并取得被审计单位有关人员对审计发现的确认，以避免理解上的差异。
包括：审计过程中收集的信息是否客观准确；发现的各种问题是否属实，表
达是否清楚，披露是否准确，证据是否确凿。
如审计小组认为有必要，可考虑取得被审计单位负责人对审计发现的书面签
字确认。
2. 后续工作安排说明。
与被审计单位相关人员就后续的工作内容和时间进行沟通。向被审计单位负
责人说明内部审计报告过程，即内部审计小组将在内部审计报告内容确定后
提交被审计单位审阅，被审计单位有关人员应做出管理层回复，制定改进计
划并确定时间表。
3. 需要沟通说明的其他事项。
如有。
4. 向被审计单位致谢。
向被审计单位相关部门和人员对审计工作的支持和配合表示衷心地感谢。
注：项目负责人根据会议中是否涉及重大事项的讨论，或者双方是否存在重
大分歧，决定是否需要形成书面的会议记录。如需要形成书面会议记录的，可按
照此模板以及详细记录，并要求与会人员签字确认以形成有效的审计证据。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 83 / 156
审计报告编制审核流程
文档名称 审计报告编制审批流程 文件编码
版本 一级-流程领域 内部审计业务
生效日期 2015-03-01 二级-流程组 单个审计项目实施
拟制人 三级-流程 审计报告编制审批流程
审核人 流程责任人
0. 定义：
审计报告，是指内部审计人员根据审计计划对被审计单位实施必要的审计程
序后，就被审计事项作出审计结论，提出审计意见和审计建议的书面文件。
结果沟通，是指内部审计机构与被审计单位、组织适当管理层就审计概况、
审计依据、审计发现、审计结论、审计意见和审计建议进行的讨论和交流。
1. 流程目标：
. 将审计概况、评价标准以及审计过程中发现的相关问题、影响和建议等，及
时、准确、完整的通报给潜在的报告阅读和使用人员。
. 促使被审计单位管理层认可并确定审计发现的事实情况及潜在影响。
. 向被审计单位管理层提供切实可行的审计建议，督促被审计单位管理层针对
相关问题采取适当的整改措施。
2. 内部审计准则相关规定：
. 内部审计机构应当在实施必要的审计程序后，及时出具审计报告。（第 1101
号 内部审计基本准则 第二十条）
. 审计报告应当客观、完整、清晰，具有建设性并体现重要性原则。（第 1101
号 内部审计基本准则 第二十一条）
. 审计报告应当包括审计概况、审计依据、审计发现、审计结论、审计意见和
审计建议。（第 1101号 内部审计基本准则 第二十二条）
. 审计报告应当包含是否遵循内部审计准则的声明。如存在未遵循内部审计准
则的情形，应当在审计报告中作出解释和说明。（第 1101 号 内部审计基本
准则 第二十三条）
. 内部审计机构应当在审计报告正式提交之前进行审计结果的沟通。（第 2105
号内部审计具体准则 结果沟通 第八条）
. 结果沟通主要包括下列内容：（一）审计概况；（二）审计依据；（三）审计
发现；（四）审计结论；（五）审计意见；（六）审计建议。（第 2105 号内部
审计具体准则 结果沟通 第十条）
. 如果被审计单位对审计结果有异议，审计项目负责人及相关人员应当进行核
实和答复。（第 2105号内部审计具体准则 结果沟通 第十一条）
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 84 / 156
. 内部审计机构负责人应当与组织适当管理层就审计过程中发现的重大问题
及时进行沟通。（第 2105号内部审计具体准则 结果沟通 第十二条）
. 内部审计机构与被审计单位进行结果沟通时，应当注意沟通技巧。（第 2105
号内部审计具体准则 结果沟通 第十三条）
. 内部审计人员应当在审计实施结束后，以经过核实的审计证据为依据，形
成审计结论、意见和建议，出具审计报告。如有必要，内部审计人员可以
在审计过程中提交期中报告，以便及时采取有效的纠正措施改善业务活动、
内部控制和风险管理。（第 2106号内部审计具体准则 审计报告 第四条）
. 审计报告的编制应当符合下列要求：（第 2106号内部审计具体准则 审计报
告 第五条）
实事求是、不偏不倚地反映被审计事项的事实；
要素齐全、格式规范，完整反映审计中发现的重要问题；
逻辑清晰、用词准确、简明扼要、易于理解；
充分考虑审计项目的重要性和风险水平，对于重要事项应当重点说明；
针对被审计单位业务活动、内部控制和风险管理中存在的主要问题或者
缺陷提出可行的改进建议，以促进组织实现目标。
. 内部审计机构应当建立健全审计报告分级复核制度，明确规定各级复核人
员的要求和责任。（第 2106号内部审计具体准则 审计报告 第六条）
. 审计报告主要包括下列要素：（一）标题；（二）收件人；（三）正文；（四）
附件：（五）签章；（六）报告日期；（七）其他。（第 2106号内部审计具体
准则 审计报告 第七条）
. 审计报告的正文主要包括下列内容：（第 2106号内部审计具体准则 审计报
告 第八条）
审计概况，包括审计目标、审计范围、审计内容及重点、审计方法、审
计程序及审计时间等；
审计依据，即实施审计所依据的相关法律法规、内部审计准则等规定；
审计发现，即对被审计单位的业务活动、内部控制和风险管理实施审计
过程中所发现的主要问题的事实；
审计结论，即根据已查明的事实，对被审计单位业务活动、内部控制和
风险管理所作的评价；
审计意见，即针对审计发现的主要问题提出的处理意见；
审计建议，即针对审计发现的主要问题，提出的改善业务活动、内部控
制和风险管理的建议。
. 审计报告的附件应当包括针对审计过程、审计中发现问题所作出的具体说
明，以及被审计单位的反馈意见等内容。（第 2106 号内部审计具体准则 审
计报告 第九条）
. 审计组应当在实施必要的审计程序后，及时编制审计报告，并征求被审计
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 85 / 156
对象的意见。（第 2106号内部审计具体准则 审计报告 第十条）
. 被审计单位对审计报告有异议的，审计项目负责人及相关人员应当核实，
必要时应当修改审计报告。（第 2106 号内部审计具体准则 审计报告 第十
一条）
. 审计报告经过必要的修改后，应当连同被审计单位的反馈意见及时报送内
部审计机构负责人复核。（第 2106 号内部审计具体准则 审计报告 第十二
条）
. 内部审计机构应当将审计报告提交被审计单位和组织适当管理层，并要求
被审计单位在规定的期限内落实纠正措施。（第 2106 号内部审计具体准则
审计报告 第十三条）
. 已经出具的审计报告如果存在重要错误或者遗漏，内部审计机构应当及时
更正，并将更正后的审计报告提交给原审计报告接收者。（第 2106 号内部
审计具体准则 审计报告 第十四条）
. 内部审计机构应当将审计报告及时归入审计档案，妥善保存。（第 2106 号
内部审计具体准则 审计报告 第十五条）
3. 流程风险：
风险编号 风险类别 风险描述
风险
等级
应对
策略
-R1 业务风险 项目负责人因自身经验能力不足或者未尽
职等原因，导致报告编制不符合要求，措
辞不恰当、文字描述不清晰、审计结论与
审计结果不吻合等问题。
高 减轻
-R2 业务风险 由于审计的固有局限（抽样风险等）导致
审计结论与真实情况不符，或者审计发现
不准确，被审计单位不认可审计结果，最
终致使审计目标不能实现。
高 减轻
-R3 业务风险 被审计单位未能按要求给出整改方案及整
改计划，导致整改建议无法落实。
高 减轻
-R4 业务风险 绩效考核随意或者不严格，导致审计人员
工作不认真，审计质量下降。
高 减轻
-R5 业务风险 由于保管不善，导致审计方案的相关资料
遗失，而无法查阅和使用。
中 减轻
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 86 / 156
4. 绩效考核指标及 KPI
编号 指标名称 考核岗位 计算及考核方法
1 报 告 质 量
（ 主 观 评
价）
KPI
项目负责
人
部门负责人对项目负责人提交的审计报告复核质量进行主
观评价。
要素齐全，实事求是、逻辑清晰、用词准确、简明扼要、
易于理解，基本不需要进一步修改的，本项指标考核得分
为满分 10分；
存在部分需要进一步修改/完善的（非低级错误），得 8分；
存在一些低级错误，需要大量修改的，得 4分；
仍然存在大量低级错误，总体质量无法接受，基本需要重
新编写报告的，不得分。
2 归档及时性 审计助理 以归档时间及报告发出时间计算归档用时，最终计算延迟
天数。
归档用时 = 邮件发送日 – 归档完成时间。
延迟天数 = 归档用时 – 规定的归档时限
延迟天数为-3至-1的，即提前 1至三天完成的，本项指标
考核得分为满分 10分；
延迟天数为 0天的，即按时完成，得 8分；
延迟天数为 1天的，得 6分；
延迟天数为 2天的，得 3分；
延迟天数超过 2天的，不得分。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 87 / 156
5. 流程图：
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 88 / 156
6. 流程说明：
流程步骤
序号名称
流程活动说明（4W1H）
（为什么 - 做什么 - 谁 - 何时 - 怎么做）
绩效指标
（KPI）
001
编制
审计报告
项目负责人应在现场审计工作结束后 3个工作日内，根据审计发
现汇总情况，拟订审计总体结论，编制审计报告初稿。重大问题
应在审计报告正文做出说明，非重大问题则在审计发现汇总表中
进行说明，并作为报告附件一并提交审计部负责人审核。
审计报告正文的编写要求及模板请参见 -M1《审计报告
（模板）》。
报告质量（主
观评价）
KPI
002
审核报告
审计部负责人在收到审计报告初稿后应在 3个工作日内完成报告
审核工作，并将审核过程记录于审核记录表中。审核记录表及审
核要点请参见 -M1《审计报告（模板）》。
N/A
003
发被审
单位
审核通过后，由审计部负责人亲自将报告通过公司邮件发送给被
审计单位业务负责人以征求意见，并要求对方在规定时限（如无
特殊情况，应要求对方在一周内书面回复意见，逾期不回视为无
意见）内书面回复意见。
N/A
004
书面回复
整改计划
被审计单位业务负责人在收到审计报告（征求意见稿）后应在规
定时限内书面回复意见及整改方案、时间及责任人。如果被审计
单位对审计报告仍存异议的，应以书面反馈给审计部负责人复核
以确定是否修改报告或保留双方异议。直至双方对审计报告无进
一步异议（并非对审计发现无异议）才能结束此沟通程序。
N/A
005
正式签发
审计报告
完成审计报告的沟通程序之后，审计部负责人应在一个工作日内
签发审计报告，通过公司邮件发送至被审计单位业务负责人、总
经理及相关人员，督促被审计单位按计划进行整改。
N/A
006
项目考核
为提高审计人员绩效水平及审计质量，在项目完成后，审计部负
责人及项目负责人应对项目组成员的绩效表现进行考核。考核方
法请参考手册 H部分的人员考核章节。
N/A
007
底稿报告
归档
为保证审计资料得到妥善保管，审计部应安排专人（审计助理）
负责所有审计档案的归档工作。审计工作底稿及报告应在项目结
束后的一周内进行存档。具体的审计档案归档要求请参考审计手
册 H部分的档案管理章节。
归档及时性
非关键指标
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 89 / 156
7. 风险控制矩阵（分析风险是否得到了适当的控制）：
风险编号 风险描述 控制措施
-R1 项目负责人因自身经验能力不
足或者未尽职等原因，导致报告
编制不符合要求，措辞不恰当、
文字描述不清晰、审计结论与审
计结果不吻合等问题。
-C1 审计部负责人在收到审计
报告初稿后应在 3个工作日内完成报告审
核工作，并将审核过程记录于审核记录表
中。
-R2 由于审计的固有局限（抽样风险
等）导致审计结论与真实情况不
符，或者审计发现不准确，被审
计单位不认可审计结果，最终致
使审计目标不能实现。
-C2 审计部负责人亲自将报告
通过公司邮件发送给被审计单位业务负
责人以征求意见，被审计单位业务负责人
在收到审计报告（征求意见稿）后应在规
定时限内（如无特殊情况，应在一周内书
面回复意见，逾期不回视为无意见）书面
回复意见及整改方案、时间及责任人。如
果被审计单位对审计报告仍存异议的，应
以书面反馈给审计部负责人复核以确定
是否修改报告或保留双方异议。直至双方
对审计报告无进一步异议（并非对审计发
现无异议）才能结束此沟通程序。
-R3 被审计单位未能按要求给出整
改方案及整改计划，导致整改建
议无法落实。
-R4 绩效考核随意或者不严格，导致
审计人员工作不认真，审计质量
下降。
-C3 人力资源部随机核查考核
依据及结果，详见公司人力资源相关政
策。
-R5 由于保管不善，导致审计方案的
相关资料遗失，而无法查阅和使
用。
-C4 审计部应安排专人（审计
助理）负责所有审计档案的归档工作。审
计工作底稿及报告应在项目结束后的一
周内进行存档。
8. 流程关系：
关系 文件名称 文件编号
该流程的下层文件 审计报告（模板） -M1
该流程的平行文件 审计底稿编制说明
该流程的平行文件的下
层文件
底稿索引目录 -M1
工作底稿复核记录（模板） -M2
9. 文档历史：
版本号 拟制/修订人 拟制/修订日期 修改内容 审批人
V 2015-01-23 全新拟订
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 90 / 156
-M1 审计报告（模板）
ABCDEFG 科技股份有限公司
内部审计报告
项目名称：
项目编号：
编制人： 日期：
审批人： 日期：
【主送】：
【抄送】：
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 91 / 156
审核审批记录表
审核审批要点
审核记录
一稿 二稿 三稿
1 审计概况是否要素齐全、准确反映审计情况？
2 审计依据、审计方法是否恰当？
3 总体结论是否恰当、准确的反映了审计结果？
4 审计发现是否要素齐全，实事求是、不偏不倚地反映客观事实，是否完整反映审计中发现的重要问题？
5 审计建议切实可行、符合被审计单位经营情况？
6 整个报告是否逻辑清晰、用词准确、简明扼要、易于理解？
注：
审计报告编制及审核人员应在此处记录审核过程。在每个要点后的审核记录栏，以“是”表示本要点通过审核，“否”表示未通过。最终审批通过的审计
报告应该在每个要点处均应已经通过审核。
审核完成后，应将此审核记录表删除之后再发给被审计单位征求意见。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 92 / 156
一、审计概况
编制说明：审计报告编制及审核人员应就被审计单位概况、审计
立项依据、审计目的目标、审计范围、审计内容重点及审计时间等内
容，在此处进行详细说明。（字体：楷体，字号：四号，行距：固定
值 25磅）
被审计单位概况
审计立项依据
审计目的目标
审计范围
审计内容重点
审计时间
二、审计依据及方法
编制说明：审计报告编制及审核人员应在此处对审计依据及审计
方法做出说明。
审计依据
审计依据是指实施审计所依据的相关法律法规、内部审计准则等
规定
通常应声明本次内部审计是按照内部审计准则的规定实施，若存
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 93 / 156
在未遵循该准则的情形，应对其做出解释和说明。
审计方法
审计方法是指内部审计师为了达成具体审计目标的审计证据所应
用的方法和手段。一般包括以下八种方法：
(一)检查记录或文件。
检查记录或文件是指内部审计师对被审计单位内部或外部生成的，
以纸质、电子或其他介质形式存在的记录或文件进行审查。
(二)检查有形资产。
检查有形资产是指内部审计师对资产实物进行审查。
运用这种方法的目的在于确定被审计单位实物形态的资产是否真
实存在并且与账面数量相符，查明有无短缺、毁损及其他舞弊行为。
它主要适用于存货和现金的检查，也适用于有价证券、应收票据和固
定资产等。监盘是其常用的一种操作方式。
(三)观察。
观察是指内部审计师察看相关人员正在从事的活动或执行的程序。
内部审计师按照审计具体目标的要求，前往被审计单位的工作现
场，察看业务活动的方法、程序及实施情况，以掌握整个业务活动或
执行程序的实际情况，获取审计证据。观察提供的审计证据仅限于观
察发生的时点，并且在相关人员已知被观察时，相关人员从事活动或
执行程序可能与日常的做法不同，从而可能影响内部审计师对真实情
况的了解。
(四)询问。
询问是指内部审计师以书面或口头方式，向被审计单位内部或外
部的知情人员获取财务信息和非财务信息，并对答复进行评价的过程。
通过询问获取的审计证据应作为佐证之用，因此内部审计师应根据询
问结果考虑修改审计程序或实施追加的审计程序。
(五)函证。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 94 / 156
函证是指内部审计师为了获取影响财务报表或相关披露认定的项
目的信息，通过直接来自第三方对有关信息和现存状况的声明，获取
和评价审计证据的过程。
(六)重新计算。
重新计算是指内部审计师以人工方式或使用计算机辅助审计技术，
对记录或文件中的数据计算准确性进行核对。内部审计师往往需要对
文件或记录中的数字大量地实施重新计算，以验证其是否正确，获取
必要的审计证据。
(七)重新执行。
重新执行是指内部审计师以人工方式或使用计算机辅助审计技术，
重新独立执行作为被审计单位内部控制组成部分的程序或控制。实施
重新执行可以验证被审计单位内部控制的有效性，获取内部控制是否
有效的审计证据。
(八)分析程序。
分析程序是指内部审计师通过研究不同财务数据之间以及财务数
据与非财务数据之间的内在关系，对相关信息作出评价。分析程序还
包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的
波动和关系。
三、审计总体结论
编制说明：审计报告编制及审核人员应在本段记录本次审计的总
体结论，即根据已查明的事实，对被审计单位经营活动和内部控制所
作的评价。
结论一般围绕审计目的目标来描述。要求用词精练，评价要明确、
具体、简练、突出，但不需列示证据。
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 95 / 156
四、审计发现与审计建议
编制说明：审计报告编制及审核人员应根据审计过程中所发现的
重要重大问题，在此分项进行具体阐述。
对每一问题的阐述都应分为评价标准、发现事实、产生原因、造
成影响和审计建议五个方面进行，被审单位管理层有不同意见的，还
需列出管理层的回复。
审计发现 1 用一句话概括，明确指出问题所在。
1）发现事实：具体描述审计发现的问题，同时须举证证明问题确
实存在。
2）审计标准：针对审计发现所描述的事实，审计人员用以判断该
事实对错的依据，即“本来应该是什么”的标准。
3）原因分析：对问题产生的原因进行分析，原因尽可能与建议相
对应。
4）造成影响：该问题的存在已经造成的负面影响或可能带来的风
险。
5）审计建议： 针对审计发现的问题提出的改善经营活动和内部
控制的建议。应尽可能明确、可操作、不空洞。
审计发现 2 ……
1）发现事实：
2）审计标准：
3）原因分析：
4）造成影响：
5）审计建议：
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 96 / 156
五、附件
编制说明：审计报告编制及审核人员应将所有审计发现问题的具
体说明、被审计单位的反馈意见及改进计划等详细内容，以附件的形
式附于审计报告之后。亦可直接将经审核过后的《审计发现汇总表》
（-M3）附于审计报告之后，以便需要了解详细情况的报告
使用者阅读。
对于内部审计师认为的非问题类管理建议，可以单独以管理建议
书的形式附于审计报告之后。
附件 1：审计发现汇总表
附件 2：管理建议书
ABCDEFG科技股份有限公司
审计部 20XX-XX-XX
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 97 / 156
后续审计（审计发现及建议跟进）
后续审计流程
文档名称 后续审计流程 文件编码
版本 一级-流程领域 内部审计业务
生效日期 2015-03-01 二级-流程组 后续审计
拟制人 三级-流程 后续审计流程
审核人 流程责任人
0. 定义：
后续审计，是指内部审计机构为跟踪检查被审计单位针对审计发现的问题所
采取的纠正措施及其改进效果，而进行的审查和评价活动。
1. 流程目标：
. 及时跟踪检查被审计单位针对审计发现的问题所采取的纠正措施及其改进
效果。
. 督促被审计单位及时整改相关问题，提高被审计单位经营管理水平。
. 将被审计单位未整改的不可接受的剩余风险，及时向适当管理层通报。
2. 内部审计准则相关规定：
. 对审计中发现的问题采取纠正措施，是被审计单位管理层的责任。评价被审
计单位管理层所采取的纠正措施是否及时、合理、有效，是内部审计人员的
责任。（第 2107 号内部审计具体准则 后续审计 第四条）
. 内部审计机构可以在规定期限内，或者与被审计单位约定的期限内实施后续
审计。（第 2107 号内部审计具体准则 后续审计 第五条）
. 内部审计机构负责人可以适时安排后续审计工作，并将其列入年度审计计划。
（第 2107号内部审计具体准则 后续审计 第六条）
. 内部审计机构负责人如果初步认定被审计单位管理层对审计发现的问题已
采取了有效的纠正措施，可以将后续审计作为下次审计工作的一部分。（第
2107号内部审计具体准则 后续审计 第七条）
. 当被审计单位基于成本或者其他方面考虑，决定对审计发现的问题不采取纠
正措施并做出书面承诺时，内部审计机构负责人应当向组织董事会或者最高
管理层报告。（第 2107号内部审计具体准则 后续审计 第八条）
. 审计项目负责人应当编制后续审计方案，对后续审计作出安排。（第 2107
号内部审计具体准则 后续审计 第九条）
. 编制后续审计方案时应当考虑下列因素：（第 2107 号内部审计具体准则 后
续审计 第十条）
ABCDEFG科技股份有限公司
CoryRight By hY. AUDIT MANUAL 审计手册 98 / 156
审计意见和审计建议的重要性；
纠正措施的复杂性；
落实纠正措施所需要的时间和成本；
纠正措施失败可能产生的影响；
被审计单位的业务安排和时间要求。
. 对于已采取纠正措施的事项，内部审计人员应当判断是否需要深入检查，必
要时可以提出应在下次审计中予以关注。（第 2107 号内部审计具体准则 后
续审计 第十一条）
. 内部审计人员应当根据后续审计的实施过程和结果编制后续审计报告。（第
2107号内部审计具体准则 后续审计 第十二条）
3. 流程风险：
风险编号 风险类别 风险描述
风险
等级
应对
策略
-R1 业务风险 审计部负责人因对项目要求及人员能力不
清楚等原因，而未能恰当指派项目组成员。
低 接受
-R2 业务风险 审计助理因疏忽大意，导致部门应跟踪的
项目未列入汇总表及时跟踪。（此风险发生
的可能性较小，影响也不大，即使发生也
可以在后续工作中进行补救）
中 减轻
-R3 业务风险 因被审计单位拖延未及时回复，或提交资
料不完整，导致后续审计工作不能按时完
成。
中 减轻
-R4 业务风险 项目负责人因对项目要求及人员能力不清
楚或者自身经验能力不足或者未尽职等原
因，导致后续审计程序不恰当，不能有效
保证后续审计目标的实现。（后续审计相对
简单，详细审计程序也可以参考原审计方
案，且项目负责人通常由审计经理担任，
因此该风险相对较低）
低 接受
-R5 业务风险 审计人员由于经验不足或责任心不强等原
因，未能完整有效的执行必要的审计程序，
导致审计结果不准确，审计目标不能完全
实现。
中 减轻
-R6 业务风险 项目负责人因自身经验能力不足或者未尽
职等原因，导致报告编制不符合要求，措
辞不恰当、文字描述不清晰、审计结论与
审计结果不吻合等问题。
中 减轻
-R7 业务风险 由于保管不善，导致后续审计的相关资料
遗失，而无法查阅和使用。
中 减轻
