【正文】 0052業(yè)務(wù)核算011采購管理0053合同管理、0054煤炭采購、0055成本管理、012航運管理0056航運管理013基建管理0057 設(shè)計管理、0058造價管理、0059工程管理 本節(jié)提及的審計流程等同于文中的“標準審計流程”，流程范圍描述具體信息參見附件1《內(nèi)部審計系統(tǒng)、領(lǐng)域及流程范圍》。確認審計計劃前，需要對當月的被審計單位進行初步的分析（分析包括但不限于：被審計單位的運營情況、各流程的主要風險點等）② 設(shè)置審計項目清單 項目主管根據(jù)審計計劃設(shè)置相關(guān)的審計項目清單。其中， 《審前分析調(diào)查問卷》的編制至少需涵蓋（但不限于）以下內(nèi)容：表3調(diào)查問卷重點問題表側(cè)重點具體分析內(nèi)容數(shù)據(jù)來源控制環(huán)境l 管理組織架構(gòu)、人員情況。流程審計根據(jù)標準審計方案進行調(diào)整和補充后，由審計項目負責人審核；對專項審計由審計主管根據(jù)審計的目標初步擬定，經(jīng)和審計項目負責人、部門總監(jiān)討論和修改，最終確定為達到審計目標所需要實施的審計程序；l 審計方案的系統(tǒng)錄入 審計方案應及時錄入審計底稿，并根據(jù)具體審計方案分配相應的審計資源。② 《審計資料清單》根據(jù)審計范圍和需要收集審計資料，常用審計資料包括但不限于以下內(nèi)容：分為審計通知發(fā)出后提供電子版（臺賬、清單）和現(xiàn)場審計的紙質(zhì)版本(原始憑證、審批單據(jù)等)。以確保被審計單位配合審計工作，從而保證審計工作的順利實施。如果為首次審計項目或者咨詢類審計項目，原則上需要在首次溝通會上溝通審計標準。其中：l 《審計小結(jié)》 各組審計主管對審計工作進行階段性匯報，主要內(nèi)容包括：按照審計計劃執(zhí)行的情況，對未完成的工作的時間安排；主要審計發(fā)現(xiàn)的疑點和缺陷，審計小結(jié)以底稿為依據(jù)，對于因特殊原因未能及時準備的底稿，需要在審計小結(jié)上說明。缺陷匯總表應在末次溝通會前送呈審計項目負責人進行審閱。缺陷描述對于缺陷的具體描述。要點：若是，請勾選“是”，并在“對財務(wù)報表影響的金額”中填寫具體的金額；若無直接財務(wù)影響，則此處勾選“否”，不可為空。當前選項為：內(nèi)審/外審注：若隨著審計業(yè)務(wù)的發(fā)展，該字段可擴大范圍如：自檢、巡查等標準缺陷主題對于缺陷主題的標準化描述，由系統(tǒng)的下拉列表框中選擇?；?qū)τ谡臉藴视羞M一步的說明／實施計劃等。在被審計組織流程負責人回復審計溝通稿后，由各審計主管編制簡報和詳細報告，進入報告的簽批環(huán)節(jié)。l 流程審計工作簡報 使用于流程審計報告，用以向管理層概況匯報此次審計的總體情況。經(jīng)營指標，上年度銷售利潤情況等。l 審計目標與范圍,包括審計范圍、審計方式和審計實施的起止時間。標準流程打分描述如下： 表7審計流程打分評級標準評分評級描述5卓越完全控制，無例外情況發(fā)生4優(yōu)秀已實施有效的控制，且流程文件符合現(xiàn)狀，很少例外情況發(fā)生3良好控制機制存在，控制結(jié)果不穩(wěn)定，執(zhí)行有效性還存在一定改善的空間2待改進不滿意的控制，關(guān)鍵控制點缺失，控制機制與執(zhí)行存在較多改進空間1未達標控制完全缺失。應充分完整記錄審計發(fā)現(xiàn)的事實狀況及產(chǎn)生的客觀條件；抽樣的范圍及結(jié)果，記錄具體的比例 一旦被審計人員在審計期間采取了立即的行動，應記錄在報告中。包括整改措施、責任人、時間表。l 審計詳細內(nèi)容：的注意點可以參考前文的詳細報告內(nèi)容。業(yè)務(wù)支持組將對應的審批文檔原件和對應電子檔（包括PDF文件及word文件）存檔，電子文檔存放在服務(wù)器規(guī)定的路徑中特定年份的文件夾下（M:\審計部\\\D2審計報告（專項審計、流程審計））。具體內(nèi)容包括：　l 審計通知書、所需資料清單等審計往來公文；l 審計方案、審計工作底稿（含原始資料、分析表格、訪談記錄、測試底稿等）、審計證據(jù)等工作文件；l 審計報告及審計報告征求意見書等報告文件。③ 借閱審計檔案：一般應當限定在部門內(nèi)部。同時，審計底稿需要得到審計經(jīng)理/主管 的審閱。 C類內(nèi)部審計項目工作程序 1)項目計劃階段a) 咨詢項目的方案制定階段，需要明確項目目標和實施方案。目前主要的收集渠道包括網(wǎng)絡(luò)等。④ 咨詢性項目的匯報對象往往是公司最高的管理層，因此在匯報方式上除了報告還經(jīng)常需要通過PPT的形式來概況此次咨詢項目的結(jié)果。c) 編寫管理建議書提交給對方部門，要求對方回應風控的建議是否可行，是否在制度、流程文件中進行修改，如不修改的原因及是否有其他相應的補充控制。 E類內(nèi)部審計項目工作程序 1）項目計劃階段調(diào)查性專項審計項目主要指對舞弊事件或經(jīng)營決策開展的調(diào)查審計。 2) 項目實施階段 a) 實施階段 –測試的注意要點① 項目實施過程中的風險評估與測試 項目實施過程中的評估：著重評估與舞弊相關(guān)的控制活動、特別關(guān)注導致/抑制舞弊的關(guān)鍵控制。b) 報告的審閱舞弊調(diào)查報告通常由項目經(jīng)理編制，由項目負責人進行審閱。b) 報告審閱審計項目主管編制—項目經(jīng)理復核—項目負責人審批。2）項目實施階段a) 項目質(zhì)量檢查程序① 業(yè)務(wù)支持組根據(jù)《內(nèi)審項目質(zhì)量檢查清單》（詳見附件10《TDE013_內(nèi)審項目質(zhì)量檢查清單模板》）中記錄的質(zhì)量檢查重點進行檢查及評分。評分過程中需運用到定量及定性的評分標準進行評判。3 內(nèi)部審計方法及審計取證規(guī)范要點 –內(nèi)部審計人員在設(shè)計及執(zhí)行審計步驟時可以根據(jù)具體的業(yè)務(wù)流程及控制選擇不同的審計方法以達到特定的審計目標。 其中，針對總體業(yè)務(wù)情況的訪談旨在了解業(yè)務(wù)目標與實際執(zhí)行情況； 針對組織人員情況的訪談、旨在了解組織管控職責分離情況；針對財務(wù)運營情況的訪談旨在了解成本、預算及資金運作情況；針對流程管控情況的訪談，旨在了解系統(tǒng)應用、流程制度管理情況。l 針對已知控制有效性進行的CT，確定樣本總量及抽樣單位后，采取統(tǒng)計抽樣中的“固定樣本量抽樣”方法，即通過控制頻率評估樣本總量，根據(jù)樣本總量選取樣本量的方法。并根據(jù)以下公式計算選樣間距. 抽樣間距＝（。需要根據(jù)審計目標進行定義，同時，充分考慮既定的檢查時間； 確定樣本量 樣本量的確定（又稱“抽樣方案”的選擇）依賴于具體的審計類型及本次CT的目的。并將文件審閱過程中的關(guān)鍵關(guān)注點，主要發(fā)現(xiàn)進行詳細記錄。已簽署的質(zhì)量檢查工作報告由業(yè)務(wù)支持組通過郵件發(fā)送至相關(guān)業(yè)務(wù)組，并抄送審計業(yè)務(wù)高級經(jīng)理。即業(yè)務(wù)組實施的審計項目由支持組進行檢查；支持組實施的審計項目，由未參與該項目的支持組人員、業(yè)務(wù)組高級經(jīng)理或部門總監(jiān)進行質(zhì)量檢查。③ 業(yè)務(wù)組依據(jù)通知書內(nèi)容于規(guī)定時間內(nèi)備齊待查資料，歸檔項目。2）項目實施階段① 各子公司項目組按照時間表進行訪談并完成工作底稿；② 將工作底稿和審計資料進行歸檔；③ 項目組成員根據(jù)訪談結(jié)果和提供的資料進行流程打分；④ 項目負責人匯總各城市公司流程內(nèi)控自我評估質(zhì)量評分； 3) 項目結(jié)果匯報階段a) 報告編制① 項目主管根據(jù)審計和內(nèi)控自我評估控制質(zhì)量評分編制各審計領(lǐng)域的風險評估報告。 3) 項目報告階段 a) 報告的編制① 調(diào)查報告主要向管理層匯報重大違規(guī)、違法或舞弊審計調(diào)查的結(jié)果。d) 計劃階段審計方案的制定① 收集關(guān)于被審計單位及其組織結(jié)構(gòu)的資料，以便評價風險，確定重要性； ② 明確審計的目標和審計范圍； ③ 進行初步分析，確定將采用的審計方法，以及將要進行的詢問調(diào)查的性質(zhì)和范圍； ④ 在安排審計計劃時，要注意已預見到的特殊問題； ⑤ 編制審計預算，安排審計日程； ⑥ 組建審計小組，明確對審計人員的要求； ⑦ 熟悉被審計單位的活動范圍、目標、以及評價標準。c) 報告發(fā)布管理建議書審核完畢后，發(fā)給對方，要求對方針對風控的建議進行回應。2） 項目實施階段 a) 介于管理建議項目的特殊性，項目實施過程主要的工作底稿主要是對方提供的制度、流程文件，以及風控部出具的報告。③ 報告的內(nèi)容包括：咨詢項目目標和范圍；結(jié)果概述（主要問題）；詳細內(nèi)容（分層次剖析目前的現(xiàn)狀、存在問題及建議）。包括目前該業(yè)務(wù)范圍的：內(nèi)容、組織架構(gòu)、分工、負責人背景、流程、制度、業(yè)務(wù)規(guī)劃和進展。c) 報告發(fā)布在整改建議書項目到相應審批后，該整改建議書應由項目主管直接發(fā)給對應的風控流程負責人，抄送風控責任人、項目經(jīng)理。2）項目實施階段鑒于整改建議項目的特殊性，項目實施過程主要的工作底稿可以參見相關(guān)的審計項目（注：具體項目號碼應于 “審計概要摘要”中注明）。l 按項目裝訂成冊的非電子類檔案交支持組存檔。項目的自我評估評分將作為年度內(nèi)部審計項目質(zhì)量檢查（QR）中的檢查項目進行復核及跟進。 審計報告的詳細報告由各審計項目主管發(fā)出，發(fā)出時間是在接到審計項目經(jīng)理發(fā)出的簡報當日，發(fā)送對象包括對應風控流程負責人、部門負責人等，抄送風控總監(jiān)、審計高級經(jīng)理、業(yè)務(wù)支持組（用于項目歸檔）。審計背景：描述此次專項審計的起因。建議的行動計劃應詳述整改的關(guān)鍵步驟，不要簡單對控制標準或控制活動進行重述。缺陷清單需要包括以下內(nèi)容：控制標準，缺陷，成因，影響，建議，回應；控制標準：包括控制目標和控制活動，可以參考審計方案中對應部分。對流程控制評分審計主管根據(jù)審計發(fā)現(xiàn)的結(jié)果，依照《流程控制質(zhì)量評分標準說明》對該流程的內(nèi)控質(zhì)量進行評價。發(fā)送對象為被審計組織的公司負責人，抄送給總裁。審計范圍應說明審計所涉及的被審計單位運營活動所屬的期間；審計涉及的項目；審計的流程名稱（可以使用表格）；l 審計結(jié)果包括公司基本狀況和總體評價兩部分，其中：基本狀況 描述該公司基本狀況及項目情況。l 報告的發(fā)送對象：報告需要根據(jù)被審計組織的公司負責人不同區(qū)分發(fā)送對象。注：若需添加被審計單位/部門，與支持組聯(lián)系要求缺陷整改完成時間風控部門總監(jiān)報告簽發(fā)日期+整改期限注：整改期限 制度類30天，操作類7天3) 項目報告階段a) 報告編制 審計報告的編制前需先與被審計單位/風控責任單位進行溝通。要點審計人員應清楚地提出業(yè)務(wù)單位針對控制薄弱的方面應采取的下一步行動計劃；建議的行動計劃應詳述整改的關(guān)鍵步驟，不要簡單對控制標準或控制活動進行重述。也為具體績效考核的單位。缺陷編號自缺陷取編匯總表中順序取得的缺陷編號。要點：制度類未明確職責；未明確公司授權(quán)、規(guī)章、流程制度或公司授權(quán)、規(guī)章、流程制度設(shè)計缺陷無法執(zhí)行；操作類－沒有按照公司授權(quán)、章程、流程制度或國家法令、法規(guī)、行業(yè)執(zhí)業(yè)標準、合同條款執(zhí)行而導致出現(xiàn)的缺陷。（審計項目經(jīng)理復核事項包括：審計結(jié)論是否恰當、審計證據(jù)是否充分、缺陷描述是否清晰、原因分析是否透徹、缺陷類型、缺陷等級定義是否準確、是否清晰列示缺陷關(guān)閉標準等）。④ 現(xiàn)場審計階段性溝通匯匯報 現(xiàn)場審計階段需要進行持續(xù)性的溝通及匯報。由審計項目負責人組織召開，審計項目主管應做好溝通協(xié)調(diào)，確保首次溝通會議相關(guān)人員均準時參加會議。參與現(xiàn)場審計工作的人員包括各審計組，含審計主管、審計專員，審計經(jīng)理及以上級別人員原則上參與審計首次溝通會（可電話會議形式）、末次溝通會前的部門負責人初步溝通，以及審計末次溝通會，審計總監(jiān)原則上參與審計首次溝通會（可電話會議形式）及審計末次溝通會。主要內(nèi)容包括：審計目標及范圍、審計時間、所需資料清單、首次溝通會安排等。審計方案的編制圍繞審計項目的目標，依據(jù)已有的標準審計方案和審前分析的結(jié)果，通過分析已有的標準審計方案是否適用，考慮是否需要增加新的審計程序來達到審計目標。在特殊緊急的審計情況下，可以向被審計單位送達審計通知書后進行審前分析。 A類內(nèi)部審計項目工作程序1) 項目計劃階段a) 項目立項 項目立項階段主要工作是確定審計項目的目標、范圍、確定審計人員、時間安排。 審計人員 審計項目執(zhí)行人員 對應部門崗位行政職稱：上述人員及審計專員審計項目角色匯報對象：審計項目主管審計項目角色職責說明：1) 就具體的審計流程編寫審計方案初稿；2) 執(zhí)行審計程序，編寫工作底稿，存檔審計證據(jù)；3) 參加首/末次溝通會，準備并匯總會議資料；4) 編寫缺陷清單，編寫審計報告；5) 對于所分配的審計工作及時錄入審計底稿,及時準確回復底稿復核人員對于工作底稿的復核意見。2 內(nèi)部審計工作程序 內(nèi)部審計項目角色分工、崗位職責內(nèi)部審計業(yè)務(wù)的開展主要采取項目制的運作方式，并應用Excel等辦公軟件進行項目管理及具體操作。內(nèi)部審計具體職責包括：1）計劃、組織開展內(nèi)部審計驗證活動，包括但不限于：合規(guī)審計、內(nèi)部管控審計、經(jīng)營績效審計、財務(wù)審計、責任審計、重大事項審計、舞弊審計；2）根據(jù)需要適當開展內(nèi)部審計咨詢活動，包括但不限于：制度及流程控制點的設(shè)計與優(yōu)化、管理咨詢及建議、協(xié)調(diào)跨部門分工與合作、風險管理及內(nèi)部控制相關(guān)培訓； 集團審計部根據(jù)需要參加公司有關(guān)的會議，協(xié)助審核有關(guān)文件；公司有關(guān)部門和下屬公司編制的經(jīng)營、財務(wù)等計劃和執(zhí)行結(jié)果報告，應抄送集團審計部負責人；公司其他部門、各下屬公司召開財務(wù)、經(jīng)營、管理等工作會議，可以根據(jù)需要邀請集團審計部負責人或其委派管理人員參加； 集團審計部負責定期向集團董事會匯報公司總體審計狀況評價分析結(jié)果，包括但不限于：內(nèi)部審計工作簡報；系統(tǒng)實施狀況報告(待建立IT審計組)；內(nèi)控缺陷整改情況動態(tài)跟蹤報告；內(nèi)部控制狀況分析季度匯報；年度內(nèi)部控制評估報告； 集團審計部負責建立并維護審計考核指標體系；對集團及下屬公司審計責任人實施審計績效考核，促進提升公司內(nèi)部控制質(zhì)量，保持良好的內(nèi)部控制監(jiān)督環(huán)境； 根據(jù)公司經(jīng)營發(fā)展的不同階段，內(nèi)部審計驗證活動實施的側(cè)重類型不同，目前主要的驗證活動為內(nèi)部管控審計，即對集團及下屬各公司各項業(yè)務(wù)領(lǐng)域的風險管理及內(nèi)部控制進行獨立驗證與評價。 內(nèi)部審計職責權(quán)限 內(nèi)部審計的職責是通過開展內(nèi)部驗證和咨詢活動，推動公司審計系統(tǒng)的建立健全及持續(xù)改善并監(jiān)督促成其有效運行，幫助董事會和審計委員會履行其負有的內(nèi)部控制監(jiān)督責任，為公司長期及有效經(jīng)營管理提供合理的保障。舉報電話：[ ]；舉報郵箱：