《合规审计从准备到整改全攻略》
第3章 审计准备阶段(二)
三、审计准备阶段(二):收集与审阅前期资料、法律法规清单梳理、行业最佳实践对标
本阶段是审计工作的“地基工程”,核心在于通过系统化的资料收集、法规梳理与行业对标,构建审计评价的参照系。扎实的准备能确保后续现场审计有的放矢,避免“盲人摸象”。
3.1 前期资料收集与审阅
核心目标:通过系统收集被审计单位的“历史档案”,快速建立对其业务模式、内控环境、风险特征的初步认知。
3.1.1 资料收集清单(分类管理)
| 资料类别 | 具体内容 | 审阅重点 |
|---|---|---|
| 制度类 | 公司章程、董事会/管理层会议纪要、内部控制手册、授权审批制度 | 制度是否健全、是否与实际执行一致、最近一次修订时间 |
| 财务类 | 近3年审计报告、财务报表、科目余额表、银行对账单、税务申报表 | 异常波动科目、关联交易、大额资金流向、税务合规性 |
| 业务类 | 主要合同台账、采购/销售订单、库存清单、项目验收报告 | 合同条款合规性、业务真实性、关键控制点是否存在 |
| 组织类 | 组织架构图、岗位职责说明书、员工花名册、关键岗位人员履历 | 职责分离情况、不相容岗位是否混岗、关键人员稳定性 |
3.1.2 资料审阅方法论
- 横向对比法:将同一时期的不同资料进行交叉比对(如:合同金额 vs 发票金额 vs 银行流水)。
- 纵向趋势法:分析近3-5年数据的变化趋势,识别异常波动点。
- 逻辑分析法:检查资料之间的逻辑一致性(如:采购量 vs 库存量 vs 销售量)。
- 疑点标记法:对发现的异常点、矛盾点、缺失点进行标记,形成“审计疑点清单”。
3.2 法律法规清单梳理
核心目标:建立审计适用的“合规标尺”,确保审计评价有法可依、有据可查。
3.2.1 法规梳理四步法
- 全面收集:按“国家法律→行政法规→部门规章→行业规范→内部制度”层级,逐级检索。
- 适用性筛选:剔除与被审计单位业务无关的法规,保留直接相关的条款。
- 时效性确认:检查法规是否现行有效,注意废止、修订、新发布情况。
- 清单化呈现:形成《审计适用法规清单》,标注法规名称、文号、生效日期、核心条款摘要。
3.2.2 法规清单模板(示例)
| 序号 | 法规名称 | 发布机关 | 生效日期 | 核心条款摘要 |
|---|---|---|---|---|
| 1 | 《中华人民共和国会计法》 | 全国人大常委会 | 2024.07.01(最新修订) | 第14条:会计核算应当真实、完整;第21条:单位负责人对本单位会计资料的真实性、完整性负责。 |
| 2 | 《企业内部控制基本规范》 | 财政部等五部委 | 2009.07.01 | 第3条:内部控制的目标包括合规、资产安全、财务报告真实完整、经营效率效果、战略实现。 |
| 3 | 《招投标法实施条例》 | 国务院 | 2012.02.01 | 第34条:禁止投标人相互串通投标;第51条:评标委员会应当否决低于成本的报价。 |
3.3 行业最佳实践对标
核心目标:引入行业标杆的先进做法,为审计评价提供“优秀参照系”,避免仅以最低合规标准进行评价。
3.3.1 对标维度与来源
| 对标维度 | 对标内容 | 信息来源 |
|---|---|---|
| 治理结构 | 董事会下设专业委员会设置、独立董事占比、审计委员会运作机制 | 上市公司年报、ESG报告、公司治理评价报告 |
| 内控体系 | COSO框架应用、风险控制矩阵、内控自评机制、缺陷认定标准 | 行业白皮书、专业咨询机构报告、标杆企业内控手册 |
| 流程效率 | 采购到付款周期、订单处理时间、库存周转率、审批流程节点数 | 行业基准数据库、APQC流程分类框架、行业调研报告 |
| 技术应用 | RPA自动化、AI风控模型、区块链存证、大数据审计工具 | 科技峰会、行业技术白皮书、领先企业案例分享 |
3.3.2 对标结果应用
- 差距分析:将企业现状与行业最佳实践进行对比,识别差距领域。
- 风险评级:根据差距大小,对相关领域进行风险评级(高/中/低)。
- 建议输出:基于最佳实践,提出可落地的改进建议(而非仅指出问题)。
- 趋势预判:关注行业前沿趋势,预判未来监管重点和风险演变方向。
3.4 准备阶段成果输出
完成上述三项工作后,审计组应形成以下准备阶段成果包:
| 成果名称 | 内容说明 | 用途 |
|---|---|---|
| 《被审计单位资料审阅报告》 | 包含资料收集情况、审阅发现、疑点清单、初步风险评估 | 指导现场审计重点方向 |
| 《审计适用法规清单》 | 按效力层级整理的法规目录,标注核心条款 | 作为审计评价的合规依据 |
| 《行业最佳实践对标分析表》 | 包含对标维度、企业现状、行业最佳、差距分析、改进建议 | 提供审计建议的参考基准 |
| 《审计实施方案(初稿)》 | 基于上述分析,明确审计范围、重点、程序、时间安排 | 现场审计的作业指导书 |
💡 核心要点:审计准备阶段不是简单的“资料搬运”,而是通过资料审阅发现线索、法规梳理建立标尺、行业对标提升站位,为现场审计装上“导航系统”。