2018内审计划书

一、内审目的

1. 确保组织遵守相关法律法规、政策标准及公司规章制度，提高组织管理水平；
2. 提高内部控制水平，减少内部漏洞和风险；
3. 促进组织内部沟通，加强风险管理意识；
4. 为组织提供持续改进的依据。
二、内审范围

1. 政策及制度遵守情况；
2. 业务活动及业务流程合规性；
3. 信息系统的安全性和有效性；
4. 风险管理有效性和合规性；
5. 组织的运营效率及资源利用率；
6. 组织的沟通及协调效率。
三、内审方法

1. 了解组织的基本情况，包括组织架构、业务范围和管理模式等；
2. 制定详细的内审计划，包括内审的目的、范围、方法和时间表等；
3. 对组织进行全面的内审，包括政策及制度的遵守情况、业务活动及业务流程的合规性、信息系统的安全性和有效性的评估、风险管理有效性和合规性的评估、组织的运营效率及资源利用率的评估以及组织的沟通及协调效率的评估等。
4. 根据内审结果，提出具体的改进建议和措施，并确定内审的跟踪和报告机制。
四、内审准备

1. 确定内审的时间和地点；
2. 确定内审的人员和内审专家；
3. 准备内审所需的工具、表格和资料；
4. 培训内审人员，确保内审人员熟悉内审的方法和流程。
五、内审实施

1. 根据内审计划，开展内审工作；
2. 保持良好的沟通，以便内审人员及时向组织管理层反馈内审结果和建议；
3. 对于内审发现的问题，组织管理层应尽快采取措施进行整改。
六、内审跟踪和报告

1. 对内审结果进行跟踪和报告；
2. 对内审发现问题进行整改情况进行跟踪和报告；
3. 根据跟踪和报告的结果，对内审的实施效果进行评估。
七、内审持续改进

1. 根据内审的跟踪和报告的结果，对内审的实施效果进行评估；
2. 针对内审发现的问题，组织应采取持续改进措施，不断提高内部管理水平。