公司内审内控制度

PAGE公司内审内控制度一、总则（一）目的本制度旨在建立健全公司内部审计和内部控制体系，规范公司内部审计工作流程，加强内部控制监督，防范经营风险，确保公司各项业务活动合法合规、资产安全完整、财务报告真实可靠，提高公司经营管理水平和经济效益，促进公司可持续发展。（二）适用范围本制度适用于公司总部及所属各子公司、分公司及其下属各级分支机构和全体员工。（三）依据本制度依据《中华人民共和国审计法》、《企业内部控制基本规范》、《企业内部控制应用指引》等国家法律法规以及相关行业标准制定。（四）基本原则1.独立性原则：内部审计机构应独立于被审计部门，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则：内部审计人员应客观公正地开展审计工作，以事实为依据，以法律法规和公司制度为准绳，如实反映审计发现的问题。3.全面性原则：内部控制应涵盖公司经营管理的各个方面，包括但不限于财务、采购、销售、生产、人力资源等，确保不留死角。4.重要性原则：内部控制应关注公司重要业务事项和高风险领域，合理确定控制的重点和方法，提高控制的效率和效果。5.制衡性原则：内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制，同时兼顾运营效率。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直属公司董事会领导，向董事会报告工作。内部审计部门应配备与公司规模、业务范围相适应的审计人员，确保审计工作的有效开展。（二）人员职责1.审计部门负责人职责负责制定内部审计工作计划和审计方案，组织实施内部审计工作。组织审计人员培训，提高审计人员业务素质。审核审计报告，向董事会汇报审计工作情况。负责与外部审计机构的沟通协调工作。2.审计人员职责按照审计计划和审计方案开展审计工作，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和评价，提出审计建议和改进措施。撰写审计报告，及时反馈审计结果。跟踪审计建议的落实情况，确保审计成果得到有效运用。（三）人员素质要求1.内部审计人员应具备良好的职业道德和职业操守，遵守审计准则和职业道德规范。2.审计人员应具备扎实的财务、审计、法律等专业知识，熟悉公司业务流程和相关法律法规。3.审计人员应具备较强的沟通协调能力、分析判断能力和文字表达能力，能够有效地开展审计工作。三、内部审计工作流程（一）审计计划制定1.内部审计部门应根据公司年度经营目标、战略规划以及风险管理要求，制定年度内部审计工作计划。2.年度审计工作计划应明确审计项目、审计范围、审计时间、审计人员安排等内容，并报董事会批准后实施。3.在审计计划执行过程中，如遇特殊情况需要调整审计计划，应报董事会批准。（二）审计准备1.根据审计项目的特点和要求，组成审计组，明确审计组成员的分工和职责。2.审计组应收集与审计项目相关的法律法规、政策文件、公司制度、业务流程等资料，了解被审计单位的基本情况。3.制定审计方案，明确审计目标、审计范围、审计重点、审计方法和审计步骤等内容。审计方案应报审计部门负责人批准。（三）审计实施1.审计组应向被审计单位送达审计通知书，告知审计的目的、范围、时间和要求等事项。2.审计人员通过审查会计凭证、账簿、报表，查阅文件、资料，检查现金、实物，向有关单位和个人调查等方式，收集审计证据，形成审计工作底稿。3.审计人员应与被审计单位进行沟通，核实审计发现的问题，听取被审计单位的意见和解释。4.在审计实施过程中，如发现重大问题或紧急情况，审计组应及时向审计部门负责人报告，并采取相应的措施。（四）审计报告1.审计组应在审计实施结束后，撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容。2.审计报告应征求被审计单位的意见，被审计单位应在规定的时间内反馈意见。审计组应对被审计单位的反馈意见进行核实和分析，如有必要，应进行补充审计。3.审计报告经审计组组长审核后，报审计部门负责人复核。审计部门负责人应提出复核意见，对审计报告进行修改完善。4.审计报告经审计部门负责人审核无误后，报董事会审批。董事会应根据审计报告的内容，做出相应的决策和批示。（五）后续跟踪1.审计部门应负责跟踪审计建议的落实情况，检查被审计单位是否按照审计建议进行整改。2.被审计单位应在规定的时间内将整改情况书面报告审计部门。审计部门应对整改情况进行检查和评估，如发现整改不到位的情况，应责令被审计单位继续整改。3.审计部门应将审计建议的落实情况和整改效果纳入公司绩效考核体系，对整改工作不力的单位和个人进行问责。四、内部控制体系（一）内部控制环境1.治理结构：公司应建立健全治理结构，明确股东会、董事会、监事会和管理层的职责权限，形成相互制约、相互监督的机制。2.组织架构：公司应根据业务发展需要，合理设置组织架构，明确各部门的职责分工，确保各部门之间职责清晰、沟通顺畅、协作高效。3.人力资源政策：公司应制定合理的人力资源政策，吸引、培养和留住优秀人才，建立科学的绩效考核体系，激励员工积极履行职责。4.企业文化：公司应培育积极向上的企业文化，营造诚实守信、团结协作、开拓创新的工作氛围，增强员工的凝聚力和归属感。（二）风险评估1.风险识别：公司应建立风险识别机制，定期对内外部环境进行分析，识别可能影响公司目标实现的风险因素，包括市场风险（如市场需求变化、市场竞争加剧等）、财务风险（如资金短缺、债务风险等）、运营风险（如生产安全事故、质量问题等）、法律风险（如法律法规变化、诉讼纠纷等）等。2.风险评估：公司应采用定性与定量相结合的方法，对识别出的风险进行评估，确定风险的等级和影响程度，为风险应对提供依据。3.风险应对：公司应根据风险评估结果，制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受等。对于高风险领域，应采取积极有效的风险应对措施，降低风险发生的可能性和影响程度。（三）控制活动1.不相容职务分离控制：公司应建立不相容职务分离制度，明确各岗位的职责权限，确保不相容职务相互分离、相互制约。不相容职务主要包括授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。2.授权审批控制：公司应建立授权审批制度，明确各级管理人员的授权审批范围、审批程序和审批责任，确保各项业务活动经过适当的授权审批。重大业务事项应实行集体决策审批或联签制度。3.会计系统控制：公司应按照国家统一的会计准则制度，制定适合本公司的会计核算办法，加强会计基础工作，规范会计核算流程，确保会计信息真实、准确、完整。4.财产保护控制：公司应建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全完整。5.预算控制：公司应建立全面预算管理制度，明确各部门的预算编制、执行、考核等职责权限，加强预算的编制、审核、执行、调整、分析和考核等环节的管理，确保预算的严格执行。6.运营分析控制：公司应建立运营分析制度，定期对公司的运营情况进行分析，及时发现问题，采取有效措施加以解决，提高公司的运营效率和效益。7.绩效考评控制：公司应建立绩效考评制度，明确绩效考评的标准、程序和方法，对各部门和员工的工作业绩进行考核评价，将绩效考评结果作为薪酬分配、职务晋升、奖励惩罚等的依据，激励员工积极履行职责。（四）信息与沟通1.信息系统建设：公司应建立健全信息系统，确保信息系统的安全稳定运行，满足公司内部管理和决策的需要。信息系统应涵盖财务、采购、销售、生产、人力资源等各个业务领域，实现信息共享和协同工作。2.信息传递：公司应建立信息传递机制，明确信息传递的渠道、方式和频率，确保信息在公司内部及时、准确、完整地传递。各部门应及时将本部门的工作信息传递给相关部门，以便公司管理层及时了解公司运营情况。3.沟通机制：公司应建立良好的沟通机制，加强内部各部门之间的沟通与协作，及时解决工作中出现的问题。公司管理层应定期与员工进行沟通，了解员工的工作情况和需求，听取员工的意见和建议。同时，公司应加强与外部利益相关者的沟通，及时了解市场动态和监管要求，维护公司的良好形象。（五）内部监督1.内部审计监督：公司内部审计部门应定期对公司内部控制制度的执行情况进行审计监督，检查内部控制制度是否健全、有效，是否得到严格执行。内部审计部门应及时发现内部控制存在的问题，并提出改进建议，督促相关部门进行整改。2.其他监督：公司应建立健全其他监督机制，如监事会监督、财务监督、风险管理监督等