内控审计工作底稿-组织架构
审计部组织架构及岗位设置
审计部组织架构图审计部专业职级晋升阶梯表审计部职能1、在董事会审计委员会的领导下，依据深交所关于《中小板上市公司内部审计指引》、中国内审协会发布的《中国内部审计准则》及顾地科技《内部审计制度》规定，独立开展内部审计工作。
2、负责对股份公司及属下子公司内部控制的完整性、合理性、实施的有效性以及风险管理进行检查、评价，对内控缺陷应提出审计建议。
3、负责对股份公司及属下子公司财务状况、财务收支活动的合法性、合规性、真实性和完整性进行审计，对其经营效果进行评价。
4、负责对股份公司及属下子公司主要负责人任期经济责任进行审计，审查其经营业绩的真实性和年度经营目标的完成情况，为公司对其年度绩效考核提供依据。
5、每季度对募集资金的存放与使用情况进行一次审计，并对募集资金使用的真实性和合规性发表意见。
6、按《中国内部审计准则》规范要求组织审计人员开展审计工作。
运用适当的审计方法，收集充分的审计证据，做好审计工作底稿的编制、复核和整理归档工作，在与被审计单位充分沟通后提交审计报告。
7、组织审计人员学习内部审计、财务、税务等方面的法律法规和专业知识，积极参加行业协会组织的审计业务培训，提高审计人员素质。
8、每个会计年度结束前两个月内向审计委员会提交下一年度内部审计工作计划，并在每个会计年度结束后两个月内向审计委员会提交年度内部审计工作报告。
审计部门岗位职责说明一、审计总监岗位职责1、在董事会审计委员会领导下，负责主持部门全面工作。
2、负责制定、完善部门的各项规章制度，建立内部审计质量控制体系，并检查、监督各项制度的贯彻执行。
3、负责部门工作规划和公司年度审计工作计划的编制，经董事会审议通过后，负责组织落实执行。
4、负责审定审计项目，批准具体审计方案及实施计划，审核、签发审计报告。
5、负责部门的人力资源管理和绩效考核工作。
6、组织部门人员定期开展业务和专业培训，认真总结审计工作经验，不断提高审计人员综合素质。
7、负责协调、沟通与董事会、经营管理层及部门之间、与被审计单位之间的关系，做好上传下达工作。
某公司内控审计资料5-内控记录工作底稿
[子流程名称]
[流程负责人姓名]
[流程层面影响流程 目标实现的风险]
[对流程各环节进行记录，对其 [控制类型] 中针对风险的流程控制点应参 照内部审计工作方案进行列示] 例如：核对
[内控审计发现，即内部控制设 [针对内部控制设计有效性方面的缺 计有效性方面的缺陷或漏洞发 陷和漏洞的初步建议] 现] 例如：财务部门在支付相关款 项时仅将付款申请与发票进行 核对。 财务部门在安排资本性支出款项支付 时，应将付款申请单与发票及入库单 进行三方核对，以保证物资已收到以 及付款金额和时间的准确性。
例如：资本性支出业 例如：向供就商支付 例如：财务部门负责 例如：采购支付可能 例如：财务部门应将付款申请 务流程 货款 人 未按照发票金额及合 单与发票及入库单进行三方核 同约定进行并经充分 对，以保证付款金额和时间的 授权 准确性。
注：控制类型通常包括： 授权及批准、核对、系统 设置、关键绩效指标、例 处情况报告和预警报告、 配置帐项映射控制系统、 系统访问权限、管理层审 阅或职责分工等。
内部控制审计流程记录工作底稿模版
单位名称 审阅覆盖期间 被测试部门名称: 测试业务流程名称: 业务流程 [中国网络通信集团公司XX公司] [内部控制审计涵盖的业务期间] [内部控制审阅所覆盖的部门] [业务流程名称] 子流程 流程负责人 流程风险 流程描述及控制点 控制类型 发现 改进建议
[业务
审计部组织架构及岗位设置
审计部组织架构图审计部专业职级晋升阶梯表审计总监项目经理项目经理审计员审计员审计员审计员审计助理审计员高级审计员项目经理高级项目经理审计部职能1、在董事会审计委员会的领导下，依据深交所关于《中小板上市公司内部审计指引》、中国内审协会发布的《中国内部审计准则》及顾地科技《内部审计制度》规定，独立开展内部审计工作。
2、负责对股份公司及属下子公司内部控制的完整性、合理性、实施的有效性以及风险管理进行检查、评价，对内控缺陷应提出审计建议。
3、负责对股份公司及属下子公司财务状况、财务收支活动的合法性、合规性、真实性和完整性进行审计，对其经营效果进行评价。
4、负责对股份公司及属下子公司主要负责人任期经济责任进行审计，审查其经营业绩的真实性和年度经营目标的完成情况，为公司对其年度绩效考核提供依据。
5、每季度对募集资金的存放与使用情况进行一次审计，并对募集资金使用的真实性和合规性发表意见。
6、按《中国内部审计准则》规范要求组织审计人员开展审计工作。
运用适当的审计方法，收集充分的审计证据，做好审计工作底稿的编制、复核和整理归档工作，在与被审计单位充分沟通后提交审计报告。
7、组织审计人员学习内部审计、财务、税务等方面的法律法规和专业知识，积极参加行业协会组织的审计业务培训，提高审计人员素质。
8、每个会计年度结束前两个月内向审计委员会提交下一年度内部审计工作计划，并在每个会计年度结束后两个月内向审计委员会提交年度内部审计工作报告。
审计部门岗位职责说明一、审计总监岗位职责1、在董事会审计委员会领导下，负责主持部门全面工作。
2、负责制定、完善部门的各项规章制度，建立内部审计质量控制体系，并检查、监督各项制度的贯彻执行。
3、负责部门工作规划和公司年度审计工作计划的编制，经董事会审议通过后，负责组织落实执行。
4、负责审定审计项目，批准具体审计方案及实施计划，审核、签发审计报告。
5、负责部门的人力资源管理和绩效考核工作。
6、组织部门人员定期开展业务和专业培训，认真总结审计工作经验，不断提高审计人员综合素质。
公司审计部组织架构及岗位职责范例
文件制修订记录★审计部组织结构图注：1、未设计XX子公司的审计员，考虑因涉及业务及地域原因，每半年会组成审计小组（包括财务、审计）对子公司进行专项审计。
另，审计人员可子公司行政管辖，业务归总部管辖。
2、审计部费用稽核员，未考虑了公司设立，也是基于各公司业务涉及面而定，包括XX各子公司的市场费用投入执行情况检查，专员全面对母公司及子公司的市场费用执行情况进行稽核。
★岗位晋升和轮岗示意图注：红色箭头表示岗位晋升：蓝色箭头表示轮岗。
平级岗位根据工作需要部门内轮岗也可跨部门轮岗。
1、部门概述审计部在总经理的直接领导下开展工作，根据国家中计相关法规和公司的管理要求，建立和健全公司各项内审制度和内控流程，并负责有效执行：根据公司要求对潜在的风险进行管理和控制。
2、部门机构设置根据工作需要可以设立如下编制：一、审计部经理，全面负责公司各项审核工作。
二、审计主管及审计员，全面负责审核各了公司各项审核工作。
三、费用稽核主管及费用稽核员，在审计部经理的领导下，负责母公司及各子公司市场费用执行稽核。
3、部门职责第一条根据国家审计相关法规和公司的管理要求，协助建立和健全公司各项内审制度和内控流程，并负责有效执行；第二条根据公司要求对风险进行管理和控制:第三条根据公司年度经营日标，组织制定并实施审计部年度、月度工作计划，对完成结果负责；第四条负责公司市场稽核的管理工作、组织实施内部审计监督和纪律监察，并向总经理报告结果；第五条协助外部审让机构对公司的审计工作；第六条完成总经理交办的其他工作任务。
4、部门权限1.对各子公司及各部门工作有审核、督察、监督权；2. 对公司各项流程的制定、执行等有建议权：3.对公司执行各流程、各环节失误的个人有相应的处罚权；4、部门核心工作目标及风险防范点1）.对市场费用审核后做出费用审核报告2）.对各了公司财务资料进行分析、审核后做出财务审核报告3）.对采购、物流费用市查后做出采购审核报告4）.审计问题追踪检查5）.审计结果准确性★岗位职责★审计经理1、在总经理的直接领导下，负责审计部全面工作；2、根据国家审计相关法规和公司的管理要求，协助建立和健全公司各项制度和内控流程，制订企业年度内部审计计划和中计工作费用预算；3、根据公司要求对风险进行管理和控制:4、根据公司年度经营目标，组织制定并实施审计部年度、月度工作计划，对完成结果负责；5、负责公司市场稽核的管理工作、组织实施内部审计监督和纪律监察，并向总经理报告结果：6、协助外部审计机构对公司的审计工作：7、负责本部门的团队建设，定期组织对本部门人员进行各项培训：8、协调本部门与公司内部、外部相关部门之间的工作关系；9、负责公司制度、合同、协议等文件审核和各项经营活动的风险防范；10、完成总经理交办的其他工作任务。
内部控制程序审计工作底稿
内部控制程序审计工作底稿Procurement Internal Controls Work PRogram内部控制程序审计工作底稿Project Team (list members):项目组（列示成员）Project Phase Date Comments项目阶段日期备注PlanningFieldwork工作范围Report Issuance报告发布Time Audit Step ByYes/NoW/P Ref.时间审计步骤是/否，参考底稿由确认1. Are purchase orders based on authorized requisitions?1、采购订单是基于被批准的采购申请单？2. Are purchase orders properly coded to identify the cost objective (direct, indirect or inventory)?2、采购订单是否被适当编码以区分成本项目归属？（直接、间接或存货）3. Are purchase orders serially controlled and accounted for?3、采购订单是否连续编号控制？4. Is the use of standardized purchase orders required?4、需要采用标准化的采购订单吗？5. Are effective numerical document controls or status reports maintained to record the receipt of purchase requisitions?5、是否存在有效的连续编号控制文件或统计报告以记录收到的采购申请？6. Does the purchasing department maintain specifications for all materials and services used by the contractor?6、采购部门是否保存有合同商提供的所有原材料与劳务服务的说明书？7. Are requirements combined where appropriate?7、需求是否被适当的合并？8. Are make-or-buy decisions adequately documented?8、自制或采购决策是否被充分记录在案？9. Does the purchasing department have adequate controls to prevent unauthorized use of canceled or voided purchase requisitions?9、采购部门对无效或取消的采购申请的滥用有无充分的预防措施？10. is the purchasing department independent of other departments and responsible for procuring all materials, supplies, and equipment?10、采购部门是否与其他部门相互独立，并负责采购所有的原材料、供应品及设备？11. Are the receiving and inspection functions separate from the purchasing function?11、收货与检查工作是否与采购工作相互分离？12. Are copies of purchase orders furnished at the time of issuance to the receiving, accounts payable, and when appropriate, to the expediting departments?12、在采购订单发出时，是否同时将复印件送至收货部、应付款会计与支出部门？13. Do procedures require complete history files for items purchased frequently and for all major procurements?13、对经常采购货物、所有的重要采购项目是否保存有完整的历史记录？14. Are prices established at the time the order is placed for goods manufactured to order, rather than on an "advise price" or not-to-exceed basis?14、价格是否基于采购时货物的制造价格，而非“建议价格”或“不超过…价格”？15. Is purchasing required to develop and maintain lists of potential bidders or offerors for particular types of materials?15、特定货物的采购是否需要建立与维持“潜在的供应商报价体系”或竞价体系？16. Are periodic independent checks made to verify existence of suppliers on the bidder list?16、针对竞价单上的供应商是否进行定期的独立核查以确定其存在性？17. Is documentation required from engineering, quality or the requesting source to support the purchase from a single or directed source?17、需要从工程、质检或货物需求部门获取文件以确认商品只能从单一或直接来源采购吗？18. Do procedures require maintenance of adequate documentation in purchase order files?18、采购程序需要保留充分的采购订单相关文件吗？19. Is there a formal bid control system in place?19、是否存在正式的竞价控制系统？20. Do procedures require appropriate justification when the low bidder in a competitive solicitation is not selected?20、在竞标过程中，低价的竞标者没有被选中时，是否需要陈述适当的理由？21. Are there clearly defined responsibilities for negotiatingprice and terms and conditions?21、在价格、条款协商过程中，是否有明确的责任分工？22. Are practices in place to assure procurement at competitive prices including development of purchase requirements to achieve maximum competition?22、实际操作程序中，能否保证最大的竞争性以取得最优惠的价格？23. do non-competitive procurements require documented justification?23、非竞争性的采购是否有合理的解释文件？24. Is certified cost and pricing data obtained from subcontractors when required and is appropriate price analysis or cost analysis performed?24、在合同分包时，是否能从分包商处取得确认的成本与价格数据并对其进行分析？25. Is a listing of debarred suppliers maintained and checked against potential and existing suppliers?25、是否有排斥的供应商名单记录在案并与潜在的、现存的供应商名单想核对？26. Is there a supplier performance rating system that evaluates price, quality, and delivery performance?26、是否存在供应商业绩评价体系以评估其价格、质量、送货时间等业绩？27. Does a system exist to "flow down" required clauses?27、将所要求的条款顺利传达下去吗？28. are subcontractors reviewed for clauses which conflict with provisions of the prime contract(i.e., pricing and payment, patent rights, warranty, quality technical data, quality assurance requirements, etc.)?28、分包商是否复合与初包合同相冲突的条款（例如价格与付款、专利权、授权、质量技术数据、质量保证要求等？）29. Are processes in place to monitor subcontractors with progress payments?29、针对分包商是否存在进度监督机制以检查按进度付款情况？30. Is approval of subcontracts obtained or notice and consent obtained when required?30、在需要时能获得分包商的批准或同意文件吗？31. Do procedures require that prompt payment discounts be obtained and utilized?31、采购程序要求快速付款折扣的取得与利用吗？32. Do procedures prohibit splitting orders to avoid dollar thresholds for approval, cost analysis, cost accounting standards and submission of cost or pricing data?32、采购程序是否禁止订单拆分以避免授权金额门槛、成本分析、成本核算标准或成本与价格数据提供？33. Are delivery dates required on purchase requisitions?33、在采购申请上标明货物需要日期吗？34. Is the purchasing department required to follow-up on orders to assure timely delivery?34、采购部门被要求执行跟踪程序以保证及时到货吗？35. Do procedures require final purchasing packages to be reviewed by appropriate personnel?35、采购程序要求最后的采购单据包由适当的人员进行复核吗？36. are approval levels defined for purchase orders and supplements to purchase orders?36、是否针对采购订单与备品采购订单设置授权权限？37. Do competitive pricing policies exist for inter-entity orders?37、对公司内部采购是否存在竞争价格机制？38. Are inter-entity transactions handled in accordance withcompany policy?38、公司内部交易是按照公司政策执行的吗？39. Is there a system of reports and controls that reflects performance and provides the means through which the purchasing organization reports its performance to management?39、是否存在向管理层反映采购部门业绩的报告与控制程序40. Is receiving or giving gratuities, favors, or kickbacks prohibited?40、收取任何回扣、赠品、招待等是被禁止的吗？41. Are there awareness programs to advise purchasing personnel of the consequences of accepting or soliciting kickbacks?41、存在针对采购人员接受或要求回扣的处罚后果的提醒程序吗？42. Are there requirements for purchasing personnel to certify annually that they have not engaged in any prohibited activities, such as kickbacks and gratuities?42、采购人员是否被要求提报年度说明证实其没有从事任何被禁止的活动，例如取得回扣或赠品？43. are procurement personnel required to complete an annual conflict of interest certification, including disclosure of financial or ownership interest in suppliers?43、采购中间人是否被要求提报年度利益冲突说明，其中揭示其在供应商方的利益与所有权？44. Is a standard of conduct policy for suppliers disseminated to suppliersannually?44、是否每年均给供应商提送标准行为指导方针？45. Are suppliers required to provide representation that no kickbacks are provided, solicited or offered?45、供应商是否被要求提供关于没有回扣支付的说明？46. Is provision made for periodic rotation of procurement personnel?46、是否有定期轮换采购中间人的机制存在？47. Does the purchasing department conduct self-audits ona regularly scheduled basis?47、采购部门是否定期进行自我检查？48. Is there a program for education and training of purchasing personnel?48、对采购人员有培训程序吗？。
2021审计部组织架构与责权说明Word(完整版)
审计部组织架构与责权说明一、组织架构审计概念组织架构内部控制审计，就是对被审计单位组织架构内部控制设计与运行的有效性的审查和评价活动，对促使被审计单位加强组织架构内部控制建设、防范组织架构风险具有重要意义。
COSO(美国全国虚假财务报告委员会下属的发起人委员会)内部控制整合框架和企业风险管理整合框架认为，一个企业的组织结构提供了计划、执行、控制和监督其活动的框架。
组织架构在企业组织系统中起着框架作用，有了它，组织系统中的人流、物流、信息流才能正常流通，使组织目标的实现成为可能。
组织架构对企业有效实施内部控制至关重要。
企业应当建立对组织架构内部控制的审计制度，明确审计机构及人员的职责权限，定期或不定期地进行检查。
内部审计部门及人员应检查组织架构的设计、是否健全，运行是否有效，各项规定是否得到有效执行。
二、审计依据组织架构内控审计依据除了国家关于组织架构管理方面的法律法规、企业制定的组织架构管理制度及其《企业内部控制手册》有关组织架构部分的内容外，还应包括国家、行业协会、被审计单位有关审计方面的规范及标准等。
三、审计目标组织架构内部控制审计目标，就是审计人员通过对组织架构内部控制设计和运行情况的审查评价，确认组织架构内部控制设计和运行的有效性，促使企业持续不断地建立健全和有效实施组织架构内部控制，有效预防和控制组织架构风险，这实际上是组织架构内部控制审计的总体目标。
在内部控制审计实践中，更重要的是要确定组织架构关键控制审计的具体目标。
由于组织架构的关键控制因企业不同而有所不同，因此，组织架构内部控制审计的具体目标也不可能完全一样。
一般来说，以下几个方面是较为重要的。
（一）治理结构内部控制审计目标1.董事会。
通过对董事会内控审计，预防和控制企业因不符合国家监管部门有关董事会的规定，而可能受到处罚;独立董事不能充分发挥其作用，有可能出现损害中小股东利益的情况;非执行董事之间的交流不充分，可能无法充分发挥对管理层的监督职能等方面的风险。
内部控制工作底稿子-在被审计单位整体层面了解内部控制
在被审计单位整体层面了解和评价内部控制工作底稿编制说明（一）在被审计单位整体层面了解和评价内部控制的工作包括：1．了解被审计单位整体层面内部控制的设计，并记录所获得的了解。
2．针对被审计单位整体层面内部控制的控制目标，记录相关的控制活动。
3．执行询问、观察和检查程序，评价控制的执行情况。
4．记录被审计单位整体层面内部控制的设计和执行过程中存在的缺陷以及拟采取的应对措施。
（二）了解被审计单位整体层面内部控制形成下列审计工作底稿1．BA：了解和评价整体层面内部控制汇总表2．HJ：了解和评价控制环境3．PG：了解和评价被审计单位风险评估过程4．XT：了解和评价控制信息系统与沟通5．JD：了解和评价被审计单位对控制的监督了解和评价整体层面内部控制汇总表单位名称：编制人：日期：索引号：BA 会计期间：复核人：日期：页次：1．整体层面内部控制要素2．了解整体层面内部控制根据对整体层面内部控制的了解，记录如下：（1）被审计单位是否委托服务机构执行主要业务活动？如果被审计单位使用服务机构，将对审计计划产生哪些影响？（2）是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？（3）自前次审计后，被审计单位的整体层面内部控制是否发生重大变化？如果已发生变化，将对审计计划产生哪些影响？（4）是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计划产生哪些影响？（5）在了解整体层面内部控制过程中是否进一步识别出其它风险？如果已识别出其它风险，将对审计计划产生哪些影响？初次安装后对信息系统进行的任何重大修改、开发与维护拟于将来实施的重大修改、开发与维护计划本年度对信息系统进行的重大修改、开发与维护及其影响4．在整体层面了解内部控制的结论[ 注：表明内部控制存在重大缺陷的情形可能包括：注册会计师在审计工作中发现了重大错报，而被审计单位的内部控制没有发现，控制环境薄弱，存在高层管理人员舞弊迹象（无论涉及金额大小）等。
1.1 内部控制组织架构
内部控制组织架构
一、内控建设领导小组职责
建设领导小组由***任组长,对内部控制规范实施工作负总责,协调、处理、决定内控规范实施工作中的重大事项。
二、内控建设实施小组职责
实施小组由***任组长,*****为成员。
主要职责:
(1)制度内部控制建设工作计划和实施方案;
(2)协调各部门开展业务梳理和风险评估;
(3)组织建立单位的内控体系;
(4)协调解决内控建设中存在的问题;
(5)及时向领导小组汇报工作进程;
(6)整理内控体系建设成果并组织实施。
三、内控建设监督小组职责
监督小组由****任组长,******为成员。
主要职责:
(1)检查内部控制建立和执行的有效性;
(2)组织制定内部控制评价方案;
(3)认定内部控制缺陷及督促各部门进行整改;
(4)编制内部控制评价报告,及时向领导小组报告;
(5)规定内部监督的程序和要求,确定内部监督检查的方法、范围
和频率;
(6)内部控制建立与实施情况进行内部监督检查和自我评价。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
预审编制人：预审日期：预审截止日：预审复核人：复核日期：索引号： 项目：组织架构-内部控制缺陷认定及跟踪汇总表
年度审计编制人：
年审日期：
年审截止日：
年度审计复核人：
复核日期：页次：
内部控制缺陷描述
内部控制缺陷影响
财务报告相关
非财务报告
内部控制缺陷描述
内部控制缺陷影响
重大负面影响
无法确定影响程
度
0设计00
0运行
整改情况
内部控制缺陷影响程度(重大/重要/一般)
建议
单位名称：
内部控制缺索引号
流程
地点
缺陷认定(设计/运行)
基准日至审计报告日重大期后事项
年度测试
预审测试
跟进负责人及日期
负责人及日期。