内部控制审计管理制度

内部控制审计管理制度一、总则（一）目的为加强公司内部控制，规范内部控制审计工作，防范经营风险，提高公司治理水平和运营效率，根据国家有关法律法规及公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各子公司、分公司。（三）基本原则1.独立性原则：内部控制审计机构和人员应独立于被审计单位，保持客观公正的立场，不受其他部门或个人的干涉。2.全面性原则：内部控制审计应涵盖公司经营管理的各个方面，包括财务、采购、销售、生产、人力资源等，确保不存在内部控制盲点。3.重要性原则：根据风险评估结果，确定审计重点，关注重要业务流程、重大风险领域和关键控制点，合理分配审计资源。4.及时性原则：内部控制审计应及时发现问题，及时提出改进建议，确保公司内部控制体系的有效运行。二、内部控制审计机构及人员（一）审计机构设置公司设立独立的内部审计部门，负责内部控制审计工作。内部审计部门在公司董事会审计委员会的领导下开展工作，向审计委员会报告工作进展和结果。（二）人员配备内部审计部门应配备具备专业知识和技能的审计人员，审计人员应具备以下条件：1.具有良好的职业道德和职业操守，遵守审计准则和职业道德规范。2.熟悉国家法律法规、公司规章制度和业务流程。3.具备审计、财务、风险管理等相关专业知识和技能。4.具有较强的沟通协调能力、分析判断能力和文字表达能力。（三）审计人员职责1.制定和实施内部控制审计计划，组织开展内部控制审计工作。2.对公司内部控制制度的健全性、有效性进行检查和评价，发现问题及时提出改进建议。3.对公司财务收支、经济活动的真实性、合法性、效益性进行审计监督。4.对公司内部管理的各项制度和流程进行审计，促进公司管理水平的提高。5.对公司重大投资项目、重大经济合同等进行专项审计，防范投资风险和合同风险。6.协助公司开展风险管理工作，对风险状况进行评估和监控。7.完成公司领导交办的其他审计工作任务。三、内部控制审计内容（一）内部控制环境审计1.公司治理结构审计，检查董事会、监事会等治理机构的运作情况，是否存在决策程序不规范、权力制衡失效等问题。2.组织架构审计，评估公司组织架构的合理性，是否存在职能交叉、职责不清等情况。3.人力资源政策审计，审查公司人力资源招聘、培训、考核、薪酬等政策的执行情况，是否有利于吸引和留住人才，促进员工发展。4.企业文化审计，了解公司企业文化建设情况，是否形成积极向上、团结协作的企业文化氛围。（二）风险评估审计1.风险识别与评估审计，检查公司是否建立风险识别机制，是否对各类风险进行了全面、系统的评估，评估方法是否科学合理。2.风险应对策略审计，审查公司针对不同风险采取的应对措施是否有效，是否与风险的性质和程度相匹配。（三）控制活动审计1.不相容职务分离控制审计，检查公司是否对不相容职务进行了有效分离，防止舞弊和错误的发生。2.授权审批控制审计，审查公司授权审批制度的执行情况，是否存在越权审批、审批程序不规范等问题。3.会计系统控制审计，评估公司会计核算体系的健全性和有效性，是否符合会计准则和相关法律法规的要求。4.财产保护控制审计，检查公司财产物资的保管、清查等制度的执行情况，确保财产物资的安全完整。5.预算控制审计，审查公司预算编制、执行、调整等环节的控制情况，是否严格执行预算，提高预算的准确性和严肃性。6.运营分析控制审计，评估公司是否建立运营分析机制，通过对各项经营数据的分析，及时发现问题并采取措施加以解决。7.绩效考评控制审计，检查公司绩效考评制度的执行情况，是否将绩效考评结果与薪酬、晋升等挂钩，激励员工积极工作。（四）信息与沟通审计1.信息系统审计，审查公司信息系统的建设、运行和维护情况，是否满足公司经营管理的需要，是否存在信息安全风险。2.信息传递与沟通审计，检查公司内部各部门之间、公司与外部利益相关者之间的信息传递是否及时、准确、顺畅，是否存在信息孤岛现象。（五）内部监督审计1.内部审计监督审计，评估公司内部审计部门的工作质量和效果，是否对内部控制的有效性进行了定期检查和评价。2.自我评价监督审计，审查公司是否定期开展内部控制自我评价工作，自我评价报告是否真实、准确、完整。3.外部监督审计，关注政府监管部门、中介机构等对公司内部控制的监督检查情况，及时发现问题并进行整改。四、内部控制审计程序（一）审计计划制定1.年度审计计划制定内部审计部门应根据公司战略目标、经营状况和风险状况，每年年初制定年度内部控制审计计划，报审计委员会批准后实施。年度审计计划应明确审计目标、审计范围、审计重点、审计时间安排等内容。2.项目审计计划制定对于具体的审计项目，内部审计部门应在实施审计前制定项目审计计划，明确审计步骤、审计方法、审计人员分工等内容。项目审计计划应根据年度审计计划和被审计单位的实际情况进行编制。（二）审计准备1.成立审计组根据审计项目的需要，内部审计部门应选派具有相应专业知识和技能的审计人员组成审计组，并指定审计组长。审计组成员应熟悉被审计单位的情况，具备相关的审计经验。2.收集审计资料审计组应收集与审计项目相关的资料，包括被审计单位的内部控制制度、财务报表、业务流程、合同协议等，了解被审计单位的基本情况和内部控制状况。3.制定审计方案审计组应根据审计项目的目标和要求，制定详细的审计方案，明确审计程序、审计方法、审计重点等内容。审计方案应报内部审计部门负责人审核批准。（三）审计实施1.召开审计进点会审计组进驻被审计单位后，应召开审计进点会，向被审计单位介绍审计目的、审计范围、审计时间安排等内容，听取被审计单位的情况介绍，明确双方的责任和义务。2.实施审计程序审计组应按照审计方案的要求，实施各项审计程序，包括查阅资料、实地观察、询问访谈、问卷调查、数据分析等，获取充分、适当的审计证据。3.编制审计工作底稿审计人员应及时编制审计工作底稿，记录审计过程和审计发现的问题。审计工作底稿应内容完整、记录清晰、结论明确，能够支持审计报告的撰写。（四）审计报告1.审计组撰写审计报告审计组在完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论和审计建议等内容。审计报告应客观、公正、准确地反映审计情况，提出的审计建议应具有针对性和可操作性。2.征求意见审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定的时间内提出书面意见，审计组应对被审计单位的意见进行认真研究和分析，对审计报告进行修改完善。3.审核与批准审计报告经征求意见后，应报内部审计部门负责人审核。内部审计部门负责人审核后，报审计委员会批准。审计报告经批准后，应及时送达被审计单位和相关部门。（五）后续跟踪1.制定跟踪计划内部审计部门应根据审计报告中提出的审计建议，制定后续跟踪计划，明确跟踪的目标、内容、时间安排等。2.实施跟踪检查审计组应按照跟踪计划的要求，对被审计单位的整改情况进行跟踪检查，核实整改措施的落实情况，检查整改效果。3.撰写跟踪报告跟踪检查结束后，审计组应撰写跟踪报告，向审计委员会报告跟踪情况。跟踪报告应包括整改情况、存在的问题及建议等内容。五、内部控制审计报告（一）报告内容内部控制审计报告应包括以下内容：1.标题：统一为“内部控制审计报告”。2.收件人：明确报告的收件对象，一般为公司董事会审计委员会。3.引言段：简要介绍审计依据、审计范围、审计时间等内容。4.内部控制审计的目标：说明审计旨在评价内部控制的有效性。5.内部控制的固有局限性：指出内部控制存在的固有局限性，如人为错误、串通舞弊等可能导致内部控制失效。6.审计发现的问题：详细描述审计过程中发现的内部控制缺陷，包括缺陷的表现形式、影响范围等。7.审计结论：对内部控制的有效性发表审计意见，如内部控制在哪些方面有效，哪些方面存在缺陷。8.审计建议：针对审计发现的问题，提出改进内部控制的建议，包括完善制度、加强流程控制、提高人员素质等方面。9.附件：如有必要，可附上相关的审计证据、数据分析结果等附件。（二）报告格式内部控制审计报告应采用正式的公文格式，语言规范、表达清晰。报告应加盖内部审计部门公章，并由审计组长和内部审计部门负责人签字。六、内部控制审计结果运用（一）整改落实被审计单位应根据内部控制审计报告中提出的审计建议，制定整改方案，明确整改措施、整改责任人、整改时间等，认真组织整改落实。整改方案应报内部审计部门备案。（二）绩效考核公司应将内部控制审计结果纳入绩效考核体系，对内部控制执行情况良好的部门和个人给予奖励，对存在内部控制缺陷的部门和个人进行相应的处罚。（三）责任追究对因内部控制失效导致公司重大损失或风险的，应按照公司相关规定追究相关人员的责任。（四）制