整体分为前期准备→现场审计→问题整改→闭环复盘四大阶段，兼顾体系内审、财务内审、流程 / 质量内审通用逻辑，步骤清晰、可直接落地执行。
第一阶段：审计前期准备（启动 + 策划）
1.明确审计依据与范围
定依据：公司制度、流程文件、法律法规、行业标准、合同、目标指标、ISO 体系 / 内控要求等。
定范围：审计部门 / 岗位、业务模块、时间区间、流程节点（如采购、生产、财务、人事、仓储、质量等）。
定目标：查合规性、风险点、漏洞、浪费、执行偏差、舞弊隐患、流程低效等。
2.组建内审小组 & 分工
确定主审（负责人）、审计组员，明确每人负责的模块。
要求：人员避嫌，不审计自己本职工作，保证独立性。
3.编制内审方案 & 计划
必备内容： 审计主题、目的、范围、时间安排（日程表）、审计成员及分工、审计重点、检查内容、抽样规则 、使用的检查表、记录表单、沟通对接人 。
4.下发审计通知
提前1~3 天向被审计部门发正式通知：说明审计时间、范围、需准备资料、对接人，同步做好沟通，减少抵触。
5.资料预收集 + 编制检查表
提前索要：台账、报表、单据、合同、记录、审批单、会议纪要等。
制作内审检查表：按流程 / 条款逐条列明检查项、判定标准、抽样数量、记录栏，避免漏项。
第二阶段：现场实施审计（核心执行）
1.首次会议（开场沟通）
参会：审计组、被审计部门负责人 + 骨干
内容： 重申审计目的、范围、日程、纪律 答疑、确认配合事项，统一认知。
2.现场取证与检查（三大方式结合）
文件查阅：核对制度、表单、记录、凭证是否完整、合规、真实、可追溯。
现场观察：实地查看作业现场、操作行为、环境、设备、仓储、标识等是否按要求执行。
访谈询问：和一线员工、管理员口头沟通，核实流程执行、难点、异常情况，做好访谈记录。
关键原则：所有问题必须留证据（截图、复印件、照片、记录、签字确认），不主观臆断。
3.问题识别与分级现场发现偏差后，区分问题类型：
严重不符合：违规、重大风险、系统性漏洞、可能造成损失 / 事故 / 合规处罚
一般不符合：流程执行不到位、记录缺失、小偏差
观察项 / 建议项：无违规，但可优化、降本、提效
4.每日内部沟通
审计组当日汇总问题，统一判定标准，避免口径不一。
第三阶段：收尾沟通 + 出具审计报告
1.末次会议（现场收尾）
参会人员同首次会议，逐项通报： 本次审计整体情况、亮点、存在问题
逐条说明问题描述、违反依据、风险影响
听取被审计部门解释、申辩、意见，双方现场确认问题。
2.整理证据 & 定稿问题清单
完善所有证据链，形成正式不符合项报告 / 问题清单，尽量让责任部门签字确认。
3.编制正式内审报告
标准报告结构： 审计概况（范围、时间、人员、依据） 整体评价（合规情况、运行现状） 主要亮点 / 做得好的方面 问题明细（问题描述、依据、风险、责任部门） 审计建议（整改方向、优化思路） 总结与后续要求
4.审批下发报告
按流程逐级审批，下发至管理层、被审计部门、相关归口部门。
第四阶段：整改跟进 + 闭环管理（最重要环节）
审计不是目的，整改落地才是核心。
1.制定整改计划
责任部门针对问题，明确： 整改措施、责任人、完成时限
举一反三：同类问题全面自查，避免重复发生
2.整改实施 + 过程跟踪
内审人员定期跟进整改进度，提醒逾期风险，协助跨部门协调。
3.验证整改
效果（复查）到期后开展整改验证： 核查整改资料、现场、记录，确认问题已关闭
判定：整改合格 / 整改不到位（要求重新整改）
4.问题汇总 & 举一反三
把本次内审问题纳入风险库 / 问题台账，持续监控。
针对共性问题，优化公司制度、流程、培训，从根源杜绝。
五、第五阶段：归档 & 复盘（审计闭环）
资料归档：审计方案、检查表、证据、会议记录、报告、整改资料全部存档，以备后续追溯、外审、检查。
内审复盘：审计组总结本次工作不足，优化下次审计方案、检查表、流程。
六、简易落地口诀（方便记忆）
先策划、发通知，现场查、留证据；
开两会、定问题，出报告、抓整改；
再复查、全归档，举一反三防再犯。
