制定年度审计计划12个“不要”

2025年12月3日

2025 年已近尾声，各单位内审部门正紧锣密鼓编制明年审计计划。近期，一些小伙伴也主动找到我，询问年度审计计划制定过程中的问题或困惑。

我常说，一份科学的年度审计计划，就是一年审计工作精准发力的价值蓝图，更是对接公司战略、防控关键风险、适配自身资源的核心载体。

我们都知道，做好一件事情，方式方法往往不是唯一的，每个单位的行业、氛围、环境、对内审的定位都各不相同，所以说，我们很难输出一份标准化的内部审计计划。但，有一些共性的问题，我们是要坚决避免的。结合这些年实务经验教训，和大家分享在制定年度审计计划过程中，12 个必须要避坑的地方，希望能帮大家避开误区、找准方向、少走弯路、直达目标，让我们2026年的工作更具价值。各类审计方法案例报告模板点此关注#公众号内审网 可参阅学习。

一、不要埋头走路，要锚定公司战略

之前分享过，审计计划从来都不是审计部门的工作计划，而是公司审计职能履职的计划，是对接公司整体战略的连接线，脱离战略方向的计划，再完善也是无效功。

编制前，我们先沉下心研究董事会部署和管理层年度重点。如，公司聚焦数字化转型，就不能只盯着传统财务审计；发力海外市场，大家就要同步纳入跨境合规、汇率风险审计；推进降本增效，采购、能耗等领域就需重点安排。

二、不要忽视风险评估，要用数据锚定审计重点

风险是审计计划的导航仪，资源有限是审计部门的现实，也是面临的共同挑战，我们必须把好钢用在刀刃上。

小伙伴们千万别凭经验拍板，建议实打实的做做风险评估（发生概率 × 影响程度）。比如，对资金密集、权力集中的采购、工程、销售等领域，以及历史问题频发、内部控制薄弱的环节，优先列为高风险项目，加大资源投入；低风险的行政后勤等领域，可简化程序或降低频次。

三、不要少了需求调研，要多维度倾听真声音

审计价值在于解决实际问题或痛点，因此，需求调研不能走过场。

我们既要对接董事会、监事会的监督要求，也要深入业务部门，了解其年度痛点和管控难点；还要联动财务、风控、合规等部门，共享风险信息，避免重复检查。比如，生产部门推进工艺升级，内审就可针对性增设 “新流程合规与效率审计”。

四、不要粗放统筹资源，要分类盘活且适当预留

审计资源，是计划落地的硬支撑，粗放统筹很容易导致资源错配，最终只会让项目虎头蛇尾。

我们要先精细化的摸清家底，按专业特长分配人力，财务专家主攻资金成本，IT 专员聚焦数字化合规，专业缺口提前规划外聘或借调。预算也要按项目复杂度精准匹配，异地高风险项目要适当预留差旅费、咨询费，提前锁定财务额度。

同时大家要提前对接技术资源，明确数据权限和工具使用时段；还要预留 一定比例的弹性资源，以应对突发反舞弊、监管检查等紧急任务，避免常规计划被过度打乱（完全不打乱是不现实的）。

五、不要贪多求全，要聚焦优先级，不撒胡椒面

过往交流中，时不时会了解到，部分单位制定审计计划好大喜功，一味追求全覆盖，年末一回头，发现每个领域的审计工作都浮于表面，未能发现和解决实质问题。

记住，雄心壮志是必要的，但一定要用对地方！

小伙伴们一定要注意，审计范围得抓重点、缩半径，聚焦关键领域。对高风险项目，细化审计内容、延长现场时间；对中低风险项目，可合并开展或简化程序。比如将固定资产盘点与低值易耗品管控合并审计，减少重复工作量。

六、不要忘了动态调整，一锤定音不是好事

市场环境、公司业务随时都可能变化，审计计划怎么能一成不变？

建议大家在季度末设置调整窗口，根据实际情况优化项目排序、增减内容。比如，突然得知公司有新的收购，可暂停低优先级常规审计，优先开展标的公司合规性审计；若出现新的监管政策，也需要及时增补相关合规核查项目。

七、不要忽视跨部门协同，要提前对接避免脱节

审计计划落地离不开业务部门配合，提前协同能少走很多弯路。

在计划编制阶段，我们要主动与业务、财务、法务、IT 等部门沟通，明确审计范围、时间窗口，避开业务高峰。比如年末财务结账、年初销售旺季，尽量不安排重点审计项目；需要 IT 部门提供数据支持的，提前锁定资源和权限。

八、不要模糊目标，量化成果才更好衡量

模糊的目标，更容易导致执行跑偏，计划中也需明确量化指标。

如，我们不能只写 “完成 XX 领域审计”，可设定 “完成 8 个重点项目，推动 6 项制度优化，发现重大风险隐患不少于 3 个，整改完成率≥90%” 等类似具体目标（结合实际设定）。这样，既方便团队执行，也能让管理层清晰看到审计价值。

九、不要轻视技术赋能，要持续提升审计效率

数字化、智能化时代，审计计划也需同步规划和考虑技术应用，避免低效重复劳动。

涉及大数据分析的项目，我们提前安排具备数据处理技术的人员；审计财务、销售等数据密集领域，提前与 IT 部门对接数据权限，搭建分析模型。AI如火如荼的时代，该用的、能用的大模型，我们都得用起来，不要盲目排斥新事物，注重通过技术工具解放人力，才更更让团队产出更多价值。

十、不要忽视衔接上年度整改，要形成闭环

审计计划，不能割裂历史，上年度未整改到位的问题，尤其是高风险遗留问题，必须纳入来年计划。

针对上年整改滞后的领域，我们可以安排 “回头看” 专项审计，核查整改进度与实效；对屡审屡犯的部门，可增加审计频次、细化核查维度，确保问题真正闭环，避免审计监督流于形式。

十一、不要遗漏新兴风险，要提前布局防控

数字化、全球化背景下，新兴风险已成为企业管控的薄弱环节，审计计划需提前覆盖。

如，我们要关注数字化转型中的数据安全、隐私保护、AI 应用合规；紧盯跨境业务的地缘政治风险、海外财税合规；跟进 ESG 相关的碳排放核算、社会责任履行等领域，将其纳入年度审计范围，填补传统审计盲区。

十二、不要忽略复盘的价值，要不断沉淀团队经验

计划编制，不是一锤子买卖，需建立复盘机制。

在计划中明确，每个项目结束后大家评估目标达成、资源使用、方法有效性；年末全面复盘计划执行情况，总结经验教训。将复盘结果融入下一年度计划编制，形成编制、执行、复盘、优化的良性循环。

文末，再多叮嘱一句，真正有价值年度审计计划，从来不在于项目写得多全面、口号喊得有多响亮，而在于抓得准、能落实、有价值，也就是聚焦战略、紧盯风险、统筹资源、外化价值，让内部审计真正成为企业发展的有力护航者。

作者简介：杨彬彬老师，内审网实务咨询专家，审计网校实训导师，价值导向审计倡导者和践行者，撰写内审、内控实务文章作品七十余万字。杨老师长期深耕于审计内控行业，多年以来在中国大型会计师事务所、多元化集团、美国纽交所、纳斯达克上市公司从事或负责审计工作。持续倡导“以合法为前提，以充分平衡风险、成本、效率为原则，以促进组织更好生存和发展、更高效实现战略目标为根本宗旨”的工作理念，始终秉持“助力同仁成长、助推行业发展”之初心为内审内控伙伴分享经验、谋划方案、排忧解难，获广泛认可。

—好内容,顺手点赞·收藏·分享,方便再次学习—

【12月北京】国企经济责任审计、违规经营投资责任追究实务

● 文章版权归作者所有，观点不代表内审网立场。部分图文源于网络，已标注作者信息，部分无法查明联系作者及首发来源，旨在促进行业交流共进,仅作互助学习之用，如不便分享，请联系删除。

● 转载内审网原创文章，亦请注明：本文转载自公众号:内审网（ID:neishenwang），并标识作者信息。审计报告 |案例 |方法-投稿：neishenwang@163.com