2022年公司内部审计制度

1、公司内部审计制度第一章 总则第一条 杭州安恒信息技术有限公司（以下简称公司）为了提高内部审计工作质量，加大审计监督力度，明确内部审计工作职责及规范审计工作程序，确保公司各项内部控制制度得以有效实施，特制订本制度。第二条 公司内部审计机构，对公司、下属各部门及控股子公司的财务收支及其经济活动的真实性、合法性、效益性，进行审计监督，以加强公司内部控制、管理和监督，维护财经法规及财经纪律，改善经营管理，提高经济效益。第三条 本制度规定了公司内部审计机构及审计人员的职责和权限，内部审计的工作内容及程序， 并对具体的内部控制的评审、审计档案的管理等相关事项进行了规范，是公司开展内部审计工作的标准。第四条

2、 内部审计的范围包括本公司、公司下属各部门、分公司及控股子公司。第五条 内部审计机构是在董事会领导下，相对独立地、有权威地对公司的经营状况进行审计监督的独立的常设机构。公司董事会在监督、指导内部审计工作中，对内部审计工作不断改进、完善、提高提出建议。第六条 内部审计机构作为公司内部治理、内部控制体系建设的一个重要方面，参与公司经营活动的全过程管理，充分履行检查、评价职能。独立地对下属各部门、分公司及控股子公司实行有效的审计监督。第七条 内部审计机构是保障公司内部治理、内部控制体系规范和完善的重要机构。其机构设置、 人员配置、 机构负责人的职级与权限、内部审计实施细则由董事会具体作出要求，由公司

3、根据本制度、内部审计实施细则及董事会作出的有关要求，落实内部审计机构的机构设置、人员配置、机构负责人的职级与权限。第八条 公司监事会在公司内审功能的机构设置、人员配置，以及执行公司内部审计制度的情况实行有效的监督。第二章 内审部主要职责和权限第九条 公司设立内审机构并配备专职内部审计人员 , 内审机构向董事会负责并向董事会汇报工作。内审机构依照国家法律、法规、政策以及相关规定，独立行使审计监督职权。第十条 内审机构独立行使审计监督权，不受其他部门或个人的干涉。第十一条 内审机构负责人由公司根据董事会的要求提供若干侯选人，由董事会审议通过产生。第十二条 内部审计人员依据国家有关法律、法规和公司规

4、章制度，对下列事项进行审计监督或者审计评价：1、执行国家有关财经法律、法规、规章制度情况；执行公司制定的经营方针、政策和制度情况；2、财务收支情况、财务会计资料和有关经济活动信息的真实性、合法性、完整性和及时性情况；3、企业资产、权益的安全性和完整性；4、企业财务预算的控制、执行情况；5、企业内部控制制度的建立、健全及内部控制制度的执行情况和有效性；6、控股子公司的总经理任期和下属部门行政负责人离任经济责任审计；7、对外投资的资金、财产的使用和效益情况，以及资产进行抵押或对外担保情况；8、对外投资、联营、协作、外协、外包项目的合同及其执行的合法性、合规性、可靠性和效益性。9、参与对重要经济合同

5、的审查、监督合同的执行情况；10、参与企业的合并、分设、撤消和清算事项；11、根据企业情况，开展其他专项审计调查。第十三条 内部审计人员行使下列职权：1、检查公司、分公司及控股子公司的会计报表、账簿、会计凭证、资金及其他财产，查阅有关文件资料等；2、对审计的有关事项进行调查并索取证明材料；3、被审计单位或者人员违反财经制度的行为，及时报告单位负责人并予以制止；4、 对阻挠、破坏审计工作以及拒绝提供有关资料的人员，经公司主要负责人批准，可采取必要的临时措施，并提出追究有关人员责任的建议；5、提出改进管理、改善和加强内部控制制度，提高经济效益的建议，以及纠正、处理违反财经法纪行为的意见；6、督促被

6、审计单位执行审计意见和审计决定，检查审计结论的落实情况。第十四条 内部审计的方式：1、组织内部审计人员，对被审计部门、分公司及子公司进行审计。2、在特定的情况下， 可以聘请外部专业审计机构进行联合审计，共同完成审计工作。第三章 内部审计人员工作准则第十五条 公司内部审计人员必须有过硬的业务能力，熟悉国家法律法规、财经制度和公司规章制度，至少具备会计、 法律、管理等一方面的专业学识和经验，经过适当的专业训练，并具有足够的分析、判断能力，善于发现问题、分析问题、解决问题。第十六条 内部审计人员应当遵守以下准则1、遵守职业道德规范和公司规章制度，恪守独立、客观、公正原则，并以应有的职业谨慎态度执行审

7、计工作、发表审计意见。2、对审计过程中知悉的商业秘密应当保密，不得利用其为自己或他人谋取利益。3、审计人员应保持独立性，与被审计单位、被审计事项有直接或间接利害关系的人员应当回避。 4 、应保持谦虚谨慎的工作态度和勤恳务实的工作作风。第十七条日常工作要求制定年度审计计划，据计划安排好具体审计工作。1、审计机构应根据董事会的精神，2、审计人员执行审计工作，应当编制项目审计计划，并根据审计实际情况修改审计 计划，对审计工作做出合理安排。3、积极主动与被审计部门或企业的负责人进行沟通，争取其对审计工作的理解与支 持。4、对被审计部门或企业的经营管理制度和内部控制制度进行研究和评价，并据以确 定审计抽

8、样的内容、范围和时间。5、审计人员应当将审计计划及其实施过程、结果和其他需要加以专业判断的重要事 项，记录于审计工作底稿，并按要求存档。6、审计人员应当对被审计企业的期后事项、或有损失及持续经营能力等重要事项予 以关注，必要时，在审计报告中予以反映。7、在电子数据处理环境下，审计人员利用计算机辅助审计技术执行审计程序时，不 应改变审计目标与范围。8、审计过程中重大问题要及时汇报，不能个人专断。第十八条 审计报告准则1、审计人员在实施必要的审计程序后，以经过核实的审计证据为依据，形成审计意 见，出具审计报告。2、审计报告应当说明审计范围、审计目的、审计依据和已实施的主要审计程序等事项，并根据审计

9、性质对被审部门或企业经济活动的合法性、进建议。合规性作出评价并提出相应的改3、审计报告应观点明确、简明扼要，切忌模棱两可。4、审计报告中对责任人的评价要持谨慎的态度，情节要查实，定性要准确。5、审计报告报出前应当征求被审计部门或企业的意见。对被审计部门或企业提出的意见，根据情况，可以经核实后修改审计报告。6、内部审计人员对审计报告的真实性、恰当性负责，被审计部门或企业对报送资料的真实性、完整性负责。7、审计报告经内部审计项目负责人签字后，报送内部审计负责人。第四章 内部控制制度评估第十九条 为协助董事会、监事会及经理层及时了解公司内部控制的有效性，及时应对公司内、 外环境的变化， 确保内部控制

10、的设计及执行持续有效，内审机构应每年至少一次检查公司内部控制， 并对其有效性进行评估，提出相应的完善内部控制和纠正错弊的建议。第二十条 内审机构应根据公司实际情况和具体评估项目，从控制环境、 风险评估、控制活动、信息及沟通和监督等方面，对公司总体内部控制的有效性进行评估。第二十一条 内审机构应拟定年度内部控制审计计划，据以检查、评估公司的内部控制制度， 并编制工作底稿、收集相关资料，出具内部控制审计报告；内部审计人员应对报告中反映的问题提出建议后加以追踪，并定期撰写落实情况报告，对相关部门的整改措施进行评估。第二十二条 内审机构应于每年三月底前向董事会提交上一年度内部审计总结报告。内部审计总结

11、报告应据实反映内部审计部门在上一年度中所发现的缺陷及异常事项、对发现的缺陷及异常事项的处理建议及整改情况等内容。第二十三条 内审机构应于每年三月底前完成对上一年度内部控制的评估工作并向董事会提交内部控制的评估报告。评估报告应对内部控制的五个方面作出评价，并对公司内部控制的总体效果发表结论性的意见。第二十四条 董事会应就内部控制评估报告召开一次相关的董事会会议并形成决议。第五章 内审部审计工作程序第二十五条 内审机构根据公司年度工作重点和指导精神，结合上年度工作总结，制定年度审计工作项目计划。第二十六条 内部审计项目包括内审机构自行安排的经常性审计项目和董事会根据具体情况而安排的专项审计项目。第

12、二十七条 内部审计工作应严格按照内部审计工作程序进行。内部审计人员应根据审计项目计划确定的审计事项组成审计小组，确定审计方式和审计重点，制定内审工作方案，由内部审计机构负责人批准后实施。内部审计人员实施审计，应在三个工作日前把审计内容通知被审计单位（需紧急审计的事项除外）。第二十八条内部审计人员根据审计项目的内容和要求对被审单位进行审查、取证、调查、分析，并对审计中发现的问题，进行详细、准确的记录，编制审计工作底稿，对审计事项作出客观评价，提出审计意见，形成审计报告。第二十九条内部审计人员将已征求过被审计单位意见的审计报告（被审计单位有异议的，应在接到审计报告五个工作日内提出书面意见，逾期不提

13、出的，视为无异议），连同被审计单位对审计报告书面意见一并提交公司内部审计机构负责人审定，审计报告由内部审计机构负责人签发。 如有重要事项应将审计报告和被审计单位书面意见递交董事会审计委员会审定。必要时由董事会审议。经董事长批准后，形成内部审计决定书并作出对被审计单位作出整改的决定。内部审计决定书自送达被审计单位之日起生效，被审计单位必须执行。审计报告按以上规定确定后，报送董事长、总经理、董事会审计委员会，发送被审计对象及相关人员。第三十条 被审计单位对内部审计决定书有异议的，可以向公司董事会审计委员会提出， 经公司董事长同意后，内审人员进行复审。在复审结束之前，原审计决定仍须执行。第三十一条内审人员对重要事项进行后继审计跟踪，检查对审计决定的执行情况及对审计意见的采纳效果，督促其纠正问题，提升管理水平。第三十二条 审计人员对已办结的审计事项，应按照国家档案管理规定，及时整理归档， 妥善保管。审计档案的调阅，内审人员须经内审机构负责人批准，其他人员须先经内审机构负责人初步审核，再呈报董事长批准后方可调阅。第三十三条 审计档案按使用期限的长短和作用大小可分为期限分永久性保管和定期保管，其中，定期保管期限为 10 年。第六章 被审单位的法律责任第三十四条 违反本制度，有下列行为之一的单位、单位直接责任人员、单位负责人以及其他有关人员，在经董事长批准后，内部审计机构可给予警告、