《内部审计实战全流程》

内外协同·流程驱动·精准发力

——内部审计实战全流程



【课程背景】

政策风口已至：穿透式监管 + DRP 双重驱动。 2026年1月，国资委密集发布"1号文"和"2号文"：1号文《关于推动中央企业加快财务数智化转型升级的指导意见》（国资发财评规〔2026〕1号）明确提出建设全域数字化资源管理平台（DRP），规划"三步走"——2026年底实现信息可靠、资产清晰、资金可溯，2027年底实现经营合规、决策科学、监管智能，"十五五"末所有央企基本建成DRP系统；2号文《关于加强中央企业穿透式监管的指导意见（试行）》首次系统定义"四全穿透"要求（全级次、全流程、全要素、全链条）。至此，"1号文给工具、2号文定方向、15号文抓落地、46号令强问责"的完整制度闭环正式形成，内部审计在其中的角色被提到了前所未有的战略高度。

内部审计是企业治理的"第三道防线"，这道防线是否牢固，直接决定了企业风险管控的底线。然而，在实际工作中，内部审计人员普遍面临以下困惑：

内外审"两张皮"，协同只是嘴上说说。 都知道内部审计和外部审计应该协同，但协什么、怎么协、谁主导？外审的工作底稿我们用不上，我们的审计成果外审不认可，双方的审计范围交叉重叠，被审计单位苦不堪言，审计资源却在低效消耗。

审计流程走了，但走得不扎实。 审计计划年年相似、审计方案千篇一律、审计底稿缺实质分析、审计报告提不出有分量的建议——流程走了过场，价值没出来。从计划编制到报告出具，每个环节的"关键点"在哪里？如何避免"为了走流程而走流程"？

不同审计类型，一把尺子量到底。 内控审计做成了"制度合规检查清单"，绩效审计变成了"财务数据再复核"，专项审计沦为"被动接招"。每种审计类型各有其独特目的和审计逻辑，用同一套方法去查，既浪费资源又达不到效果。

AI来了，审计怎么做？ 当AI能秒读百万条凭证、自动识别异常交易、一键生成审计报告初稿时，审计人员的核心价值在哪里？本课程不鼓吹AI万能论，而是讲清楚：AI能替你做什么、不能替你做什么、以及你和AI如何搭班子才能让审计效率和质量双提升。

本课程不做理论堆砌，只讲实战方法。 从内审与外审的协同切入，帮学员理清定位；沿着内审核心流程逐环节拆解，给出可操作的质量控制点；最终落脚到三种典型审计类型的"查什么、怎么查、核心风险点在哪"，让学员带走一套可以立即上手的实战框架。

【课程收益】

区分内部审计与外部审计的六大核心差异，识别内外审协同的切入场景与常见误区

拆解审计计划编制、审前准备、现场实施、报告出具、后续跟踪各环节的质量控制要点

区分内控审计、绩效审计、专项审计的目标逻辑与审计重点，设计差异化审计程序与取证方法

运用审计计划模板、方案编制框架、底稿检查清单等工具，提升审计工作的标准化与规范化水平

【课程对象】

企业内部审计部门审计专员、审计主管、审计经理



【课程时间】

1天（6小时/天）



【课程大纲】

一、　内部审计与外部审计的协同差异

1.1 DRP时代，审计人的站位升级

DRP三步走倒计时：2026年底信息可靠→2027年底监管智能→"十五五"末全覆盖——留给审计人员的窗口期还有多久？

一号文对审计的核心要求：DRP不是IT系统建设，是审计监督方式的根本变革——从"人看报表"到"系统自动穿透"，审计人员的能力拼图需要增加什么？

本课程的定位：不从头教你怎么建DRP，而是讲清楚——DRP架起来之后，你的审计工作方式该变了，怎么变？

1.2 内部审计与外部审计的本质差异

一张表看清六大差异：目标、范围、依据、方法、独立性、报告对象

为什么不能"以外审代替内审"？——监督逻辑的根本不同

为什么不能"以内审代替外审"？——法律效力与独立性的边界



1.3 内外审协同的四个切入场景

审计计划层面的协同：如何避免重复审计，实现审计范围互补

实施层面的协同：内审工作成果如何被外审利用（ISA 610的应用要点）

审计发现层面的协同：内审发现的重大问题如何与外审沟通

审计整改层面的协同：内外审问题整改的联合推动机制



1.4 内外审协同的三大常见误区

误区一：把"协同"等同于"替代"——职责边界模糊的后果

误区二：内审过度依赖外审——丧失了内审的主动性

误区三：外审不信任内审工作——如何用工作质量赢取信任



二、　内部审计核心流程：从计划到报告的全程拆解

2.1 审计计划编制：把资源用在刀刃上

年度审计计划的编制逻辑：风险导向 vs 周期覆盖 vs 监管要求

审计项目立项的四个依据：风险排序、管理层关注、监管热点、历史问题

计划编制的常见问题：面面俱到=面面不到、领导拍脑袋、年年复制粘贴

利用AI对历史审计数据进行风险热力图分析，辅助年度计划优先级排序



2.2 审计准备：审前做得越扎实，现场越从容

审前调查的五个抓手：制度研读、数据分析、访谈摸底、流程穿行、历史问题回顾

审计方案的核心要素：审计目标→审计范围→审计重点→审计程序→人员分工→时间安排

审计方案的"三有三不"原则：有重点（不泛）、有方法（不空）、有标准（不模糊）

资料清单的编制技巧：按业务条线分类、标注"必须提供"与"补充提供"、明确提供时限

AI快速研读被审计单位制度文件，自动提取关键控制点与制度冲突，生成审前风险提示清单



2.3 审计实施：现场审计的关键动作与质量管控

审计证据的"三性"标准：充分性、适当性、相关性——从入门到精通的判断要点

审计底稿编制的核心要素：审计事项→审计程序→审计证据→审计发现→审计结论，缺一不可

访谈技巧：审前准备→结构化提问→交叉验证→访谈纪要的写作规范

抽样方法的选择逻辑：统计抽样 vs 判断抽样——什么时候用哪种？

现场审计的质量控制：三级复核制度（主审→组长→部门负责人）如何真正落地

用AI对话式分析工具直接对财务数据进行问答式探查



2.4 审计报告：把发现转化为价值

审计报告的核心结构：基本情况→审计发现→问题定性→原因分析→审计建议→整改要求

问题定性的三个层次：违规问题、内控缺陷、管理建议——不同层次的表述逻辑

审计建议的"可落地"检验标准：是否有责任人？是否有完成时限？是否有验收标准？

审计报告的常见毛病：问题罗列没有逻辑、建议空泛无法执行、报告过长抓不住重点

与被审计单位的沟通策略：审计发现沟通会怎么开？征求意见环节如何化解争议？

利用AI辅助审计报告撰写



2.5 审计后续：整改跟踪与成果沉淀

整改台账的建立与管理

整改验收的"四看"标准：看措施是否落地、看证据是否充分、看制度是否完善、看同类是否复发

审计成果的沉淀：问题库建设、典型案例提炼、风险预警模型迭代



三、不同审计类型的核心重点

3.1 内控审计：不是"查制度有没有"，而是"查控制有没有效"

内控审计的目标定位：评价内部控制设计的合理性和执行的有效性

内控审计的三个层次

公司层面控制：治理结构、授权体系、企业文化

业务层面控制：采购到付款、销售到收款、存货管理、资金管理等核心循环

信息层面控制：信息系统的访问安全、数据完整性、变更管理

内控审计的核心方法：穿行测试与控制测试——什么时候用哪一种？

内控缺陷的三级分类：重大缺陷、重要缺陷、一般缺陷——分级标准和报告路径

内控审计的常见雷区：把"制度存在"等同于"控制有效"、只查文档不查实操、忽视IT一般控制

利用AI对业务流程数据进行全量穿行测试，从"抽几笔看看"升级为"全部自动跑一遍"，自动标记流程断点与异常路径



3.2 绩效审计：不是"财务数据再复核"，而是"资源使用效率的评价"

绩效审计的 3E 核心框架：经济性（Economy）、效率性（Efficiency）、效果性（Effectiveness）

绩效审计与财务审计的本质区别：查对错 vs 查好坏、看合规 vs 看价值

绩效审计的五个关注维度

投入端：预算编制是否经济合理？

过程端：业务流程是否存在效率损耗？

产出端：预期目标是否实现？

对标端：与行业标杆/历史最优的差距在哪？

机制端：是否有持续改进的机制？

绩效审计指标的构建方法：KPI提取→基准值设定→差距分析

绩效审计的难点：指标数据的可获取性、效果归因的复杂性、评价结论的争议性

利用AI自动抓取和清洗多源数据（财务+业务+外部对标），快速构建绩效审计指标看板，降低数据获取门槛



3.3 专项审计：不是"来什么查什么"，而是"从线索到结论的精准打击"

专项审计的触发机制：举报线索、异常信号、领导交办、监管要求、风险预警

专项审计的特点：目标聚焦、时效性强、纵深穿透、结论明确

专项审计的四种常见类型及其实战重点

离任/经责审计：关注任期内重大决策、资产质量、遗留风险

工程审计：关注立项合规、招投标、变更签证、结算真实性"

采购审计：关注供应商管理、价格合理性、围标串标信号"

资金审计：关注资金流向、账户管理、大额支付、理财合规法"

专项审计的方案设计要点：范围边界界定、证据链锁定、时间倒排、保密管控

专项审计与常规审计的关系：专项审计发现如何反哺年度审计计划？

利用AI快速构建资金流向图谱、关联关系网络图



四、课程总结与行动指南

全天知识要点回顾：一张图串起三大模块

学员行动指南：回到岗位后的"三个一"（一个立即改进的流程环节、一个需要梳理的风险清单、一个可以优化的审计模板）