内部审计与管理暂行办法

内部审计与管理暂行办法总则目的与宗旨本办法旨在加强公司内部审计工作，规范内部审计行为，防范经营风险，促进公司健康稳定发展。通过独立、客观、公正的审计监督，确保公司各项业务活动符合国家法律法规、行业标准以及公司内部规章制度的要求，提高公司运营效率和管理水平，保障公司资产安全完整。适用范围本办法适用于公司总部及所属各部门、各分支机构、全资子公司和控股子公司（以下统称“各单位”）。基本原则1.独立性原则：内部审计机构应独立于被审计单位，在组织、人员、工作和经费等方面保持独立，不受其他部门和个人的干涉，确保审计工作的客观性和公正性。2.客观性原则：内部审计人员应依据事实和证据进行审计评价和提出审计建议，避免主观臆断和偏见，如实反映审计发现的问题。3.权威性原则：内部审计机构和人员应依法依规开展审计工作，其审计结论和建议应得到公司管理层和相关部门的重视和支持，确保审计工作的权威性和有效性。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理、业务运营等，做到全面审计、不留死角。职责分工1.董事会：负责批准公司内部审计章程、年度审计计划和重要审计报告，对内部审计工作的总体方向和重大事项进行决策和监督。2.管理层：负责组织实施内部审计工作，确保内部审计机构和人员履行职责，支持内部审计部门与其他部门之间的协调与沟通，对审计发现的问题及时进行整改。3.内部审计机构：负责制定和执行内部审计计划，开展各类审计项目，对公司内部控制的有效性、风险管理的适当性以及财务信息的真实性和完整性进行监督检查，提出审计意见和建议，并跟踪督促整改落实情况。4.各单位：应积极配合内部审计工作，及时提供审计所需的资料和信息，对审计发现的问题认真整改，并将整改情况及时反馈给内部审计机构。内部审计机构与人员机构设置公司设立独立的内部审计部门，配备必要的审计人员，负责公司内部审计工作的组织和实施。内部审计部门应在公司董事会或管理层的直接领导下开展工作，向其报告工作进展和审计结果。人员配备内部审计人员应具备相应的专业知识和技能，包括财务、审计、风险管理、法律等方面的知识，熟悉公司业务流程和内部控制制度。内部审计部门应根据工作需要，合理配备审计人员，确保审计工作的顺利开展。人员职责1.审计负责人：负责制定内部审计部门的工作计划和目标，组织实施审计项目，对审计工作质量进行监督和管理，协调内部审计部门与其他部门的关系，向董事会或管理层报告内部审计工作情况。2.审计人员：按照审计计划和审计方案的要求，实施具体的审计工作，收集审计证据，编制审计工作底稿，撰写审计报告，提出审计意见和建议，并跟踪督促被审计单位的整改落实情况。职业道德与职业纪律1.职业道德：内部审计人员应遵守国家法律法规和内部审计准则，诚实守信、客观公正、廉洁奉公、保守秘密，保持职业谨慎和专业胜任能力，不得从事损害公司利益的行为。2.职业纪律：内部审计人员应严格遵守公司的各项规章制度，不得泄露审计工作中知悉的公司商业秘密和敏感信息，不得接受被审计单位的贿赂、礼品或其他利益，不得参与被审计单位的经营管理活动或为其提供咨询服务。审计计划与实施审计计划1.年度审计计划：内部审计部门应根据公司战略目标、经营管理重点和风险状况，每年年初制定年度审计计划，报公司管理层批准后组织实施。年度审计计划应明确审计项目的名称、目的、范围、时间安排和审计人员等内容。2.专项审计计划：根据公司实际情况和管理层的要求，内部审计部门可适时制定专项审计计划，对特定事项或领域进行专项审计。专项审计计划应明确审计的具体内容、目标、范围和时间安排等。3.审计计划的调整：在审计计划执行过程中，如因公司经营环境变化、重大事项发生或其他原因需要调整审计计划的，内部审计部门应及时提出调整建议，报公司管理层批准后执行。审计准备1.组成审计组：根据审计项目的要求，内部审计部门应选派具备相应专业知识和技能的审计人员组成审计组，并指定审计组长。审计组长负责审计项目的组织、协调和实施，对审计工作质量负责。2.编制审计方案：审计组应在实施审计前编制审计方案，明确审计目标、范围、内容、方法、步骤和人员分工等。审计方案应根据审计项目的特点和要求，合理确定审计重点和审计方法，确保审计工作的针对性和有效性。3.下达审计通知书：审计组应在实施审计前向被审计单位下达审计通知书，告知审计的目的、范围、时间安排和审计人员等事项。审计通知书应提前送达被审计单位，以便其做好审计准备工作。审计实施1.收集审计证据：审计人员应通过审查会计凭证、账簿、报表、文件、合同等资料，检查实物资产，向有关单位和个人进行调查等方式，收集与审计事项相关的审计证据。审计证据应真实、可靠、充分，能够证明审计事项的事实真相。2.编制审计工作底稿：审计人员应及时编制审计工作底稿，记录审计过程和审计证据。审计工作底稿应内容完整、记录清晰、结论明确，能够反映审计工作的全过程和审计结果。3.实施审计程序：审计人员应按照审计方案的要求，实施各项审计程序，包括内部控制测试、实质性测试等，对被审计单位的财务收支、内部控制、风险管理等情况进行全面审查和评价。4.沟通与协调：在审计实施过程中，审计人员应与被审计单位保持良好的沟通与协调，及时了解审计进展情况，解答被审计单位提出的问题，听取其意见和建议。如发现重大问题或需要进一步核实的事项，审计人员应及时与被审计单位相关人员进行沟通，并向上级领导汇报。审计报告1.撰写审计报告：审计组应在审计实施结束后，及时撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。审计报告应客观、公正、准确地反映审计工作的结果，语言简洁明了，逻辑严谨。2.征求意见：审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定的时间内对审计报告提出书面意见，如无异议，应在审计报告征求意见书上签字盖章。如被审计单位对审计报告有异议，审计组应认真研究其意见，对审计报告进行修改和完善。3.审核与批准：审计报告经征求意见后，应报内部审计部门负责人审核。内部审计部门负责人应认真审核审计报告的内容，确保审计报告的质量。审核通过后的审计报告应报公司管理层批准。4.审计结果通报：公司管理层批准后的审计报告应在一定范围内进行通报，以便各单位了解审计情况，加强内部管理。审计结果通报应包括审计项目的基本情况、审计发现的主要问题、整改要求和时间安排等内容。审计结果运用与整改审计结果运用1.管理层决策参考：公司管理层应将审计结果作为决策的重要参考依据，对审计发现的问题进行深入分析，制定相应的改进措施，完善公司的内部控制制度和风险管理体系。2.绩效考核依据：公司应将审计结果纳入各单位的绩效考核体系，对审计发现问题较多、整改不力的单位，在绩效考核中予以扣分，并采取相应的奖惩措施，促使各单位重视内部审计工作，加强内部管理。3.责任追究依据：对审计发现的违规违纪问题，公司应按照相关法律法规和公司内部规章制度的要求，追究相关人员的责任。审计结果可作为责任追究的重要依据，确保公司各项制度的有效执行。整改要求1.明确整改责任：被审计单位应根据审计报告提出的问题和建议，制定切实可行的整改方案，明确整改责任人和整改期限，确保整改工作落到实处。2.制定整改措施：被审计单位应针对审计发现的问题，深入分析原因，制定具体的整改措施，从制度、流程、人员等方面进行全面整改，防止类似问题再次发生。3.跟踪督促整改：内部审计部门应建立整改跟踪机制，对被审计单位的整改情况进行跟踪督促，定期检查整改工作的进展情况，确保整改工作按时完成。如发现整改不力或拒不整改的情况，应及时向公司管理层报告，并采取相应的措施。整改报告1.提交整改报告：被审计单位应在整改期限届满后，向内部审计部门提交整改报告，报告整改工作的完成情况、整改效果及相关证明材料。整改报告应内容完整、数据真实、分析准确，能够反映整改工作的实际情况。2.审核整改报告：内部审计部门应认真审核被审计单位提交的整改报告，对整改情况进行实地检查和验证。如发现整改报告内容不实或整改工作未达到要求的，应责令被审计单位重新整改，并要求其提交补充报告。3.整改结果通报：内部审计部门应将被审计单位的整改情况在一定范围内进行通报，接受公司全体员工的监督。整改结果通报应包括整改工作的总体情况、整改完成情况、未完成整改的问题及原因等内容。质量控制与风险管理质量控制1.建立质量控制制度：内部审计部门应建立健全质量控制制度，对审计工作的全过程进行质量控制，确保审计工作符合内部审计准则和公司内部规章制度的要求。2.审计项目质量检查：内部审计部门应定期对审计项目进行质量检查，检查审计工作底稿、审计报告等审计资料的质量，评价审计人员的工作表现和审计项目的实施效果。对质量检查中发现的问题，应及时进行整改，不断提高审计工作质量。3.内部审计人员培训：内部审计部门应加强对内部审计人员的培训，提高其专业知识和技能水平，确保审计人员能够熟练掌握和运用内部审计准则和相关法律法规，不断提升审计工作质量。风险管理1.风险识别与评估：内部审计部门应定期对公司面临的风险进行识别和评估，包括财务风险、市场风险、经营风险、内部控制风险等。通过风险识别与评估，确定风险的性质、程度和影响范围，为制定审计计划和审计方案提供依据。2.风险应对措施：内部审计部门应根据风险评估的结果，提出相应的风险应对措施，协助公司管理层制定风险管理策略。对高风险领域和关键环节，应加大审计监督力度，及时发现和揭示潜在的风险，提出改