通过内审完善内控制度

PAGE通过内审完善内控制度一、总则（一）目的本制度旨在通过内部审计工作，全面、系统地审查公司内部控制体系的有效性、完整性和合规性，及时发现内部控制存在的问题和缺陷，并提出针对性的改进建议，以完善公司内控制度，防范经营风险，保障公司稳健运营，实现公司战略目标。（二）适用范围本制度适用于公司总部及各下属分支机构、子公司等所有纳入公司财务管理和运营管理体系的单位。（三）依据本制度依据国家相关法律法规，如《中华人民共和国会计法》《企业内部控制基本规范》及其配套指引等，以及公司的实际经营管理情况制定。（四）基本原则1.独立性原则：内部审计机构应独立于被审计部门，独立行使审计职权，不受其他部门和个人的干涉，以保证审计结果的客观性和公正性。2.全面性原则：涵盖公司经营活动的各个方面，包括财务收支、资产管理、业务流程、内部控制制度等，确保审计无死角。3.及时性原则：及时开展内部审计工作，及时发现问题、及时提出建议、及时督促整改，使内部控制问题得到及时解决，避免问题积累和扩大。4.重要性原则：根据风险评估结果，重点关注对公司经营目标、财务状况和合规性有重大影响的事项和领域，合理确定审计范围和重点。5.审慎性原则：内部审计人员应保持职业谨慎，以严谨的态度开展审计工作，对审计证据进行充分收集和分析，确保审计结论准确可靠。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直接对公司董事会审计委员会负责。内部审计部门应配备足够数量、具备专业胜任能力的内部审计人员。（二）人员职责1.内部审计部门负责人负责制定内部审计工作计划和方案，组织实施内部审计工作。审核内部审计报告，对内部审计工作质量负责。协调与外部审计机构的沟通与合作，向董事会审计委员会汇报内部审计工作情况。2.内部审计人员按照内部审计工作计划和方案，具体实施审计项目，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和评估，提出审计建议，并跟踪整改情况。参与制定和完善公司内部控制制度，为公司管理决策提供支持。（三）人员资质内部审计人员应具备以下资质：1.具有会计、审计、财务、经济、管理等相关专业本科及以上学历。2.具备注册会计师、注册内部审计师等相关专业资格证书。3.具有良好的职业道德和职业操守，熟悉国家法律法规和公司规章制度。4.通过公司组织的内部审计业务培训和考核，具备较强的审计业务能力和沟通协调能力。三、内部审计工作流程（一）审计计划制定1.内部审计部门应根据公司年度经营目标、风险管理状况和内部控制要求，制定年度内部审计工作计划。2.年度内部审计工作计划应明确审计项目、审计范围、审计时间、审计人员安排等内容，并报董事会审计委员会批准。3.在实施审计项目前，内部审计人员应根据年度内部审计工作计划和具体审计项目，编制审计方案。审计方案应包括审计目标、审计范围、审计方法、审计步骤、审计时间安排等内容。（二）审计准备1.成立审计组，明确审计组成员的分工和职责。2.收集与审计项目相关的法律法规、政策文件、公司规章制度、财务报表、业务数据等资料。3.向被审计部门发送审计通知书，告知审计的目的、范围、时间、要求等事项。（三）审计实施1.审计人员通过审查会计凭证、账簿、报表，查阅文件、资料，检查实物资产，向有关单位和个人调查等方式，收集审计证据。2.审计人员应认真编制审计工作底稿，记录审计过程和审计发现的问题，审计工作底稿应内容完整、记录清晰、结论明确。3.在审计过程中，审计人员应与被审计部门保持沟通，及时反馈审计进展情况，解答被审计部门提出的疑问。（四）审计报告1.审计组完成审计工作后，应及时编制审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告应征求被审计部门的意见，被审计部门应在规定时间内提交书面反馈意见。审计组应对被审计部门的反馈意见进行认真研究和分析，必要时进行补充审计。3.审计报告经内部审计部门负责人审核后，报董事会审计委员会审批。董事会审计委员会应根据审计报告提出的问题和建议，督促公司管理层采取有效措施进行整改。（五）后续跟踪1.内部审计部门应建立审计整改跟踪机制，对审计发现的问题进行跟踪检查，督促被审计部门落实整改措施。2.被审计部门应在规定时间内将整改情况书面报告内部审计部门。内部审计部门应对整改情况进行检查和评估，对整改不到位的，应继续督促整改。3.内部审计部门应定期向董事会审计委员会汇报审计整改情况，将审计整改情况纳入公司绩效考核体系，对整改不力的部门和个人进行问责。四、内部控制审计内容（一）财务内部控制审计1.财务管理制度审计审查公司财务管理制度是否健全、完善，是否符合国家法律法规和公司实际情况。检查财务管理制度的执行情况，是否存在制度执行不力、违规操作等问题。2.会计核算审计审查会计凭证、账簿、报表的真实性、准确性、完整性和合规性。检查会计核算方法是否符合会计准则和公司财务制度的规定，是否存在会计差错、财务造假等问题。3.资金管理审计审查资金预算编制的合理性、准确性和执行情况。检查资金收支的审批流程是否规范，资金使用是否安全、有效，是否存在资金闲置、挪用、贪污等问题。4.资产管理审计审查固定资产、流动资产、无形资产等各类资产的管理制度是否健全、完善。检查资产的购置、验收、保管、使用、处置等环节是否合规，资产账实是否相符，是否存在资产流失等问题。（二）业务流程内部控制审计1.采购业务流程审计审查采购计划的制定、采购预算的编制是否合理。检查采购审批流程是否规范，采购方式是否合规，采购合同是否合法、有效。审查采购验收环节是否严格，是否存在采购物资质量不合格、数量不符等问题。2.销售业务流程审计审查销售合同的签订、执行情况，是否存在合同纠纷、应收账款逾期等问题。检查销售定价政策是否合理，销售折扣、返利等政策是否合规。审查销售收入的确认是否准确、及时，销售成本的结转是否合理。3.生产业务流程审计审查生产计划的制定、生产任务的安排是否合理。检查生产过程中的原材料采购、领用、库存管理是否规范，生产设备的运行是否正常。审查生产成本的核算是否准确，是否存在成本浪费、成本核算不实等问题。4.人力资源业务流程审计审查人力资源规划、招聘、培训、绩效考核、薪酬福利等管理制度是否健全、完善。检查人力资源业务流程是否合规，是否存在人员招聘不公、培训效果不佳、绩效考核不客观、薪酬福利发放错误等问题。（三）内部控制评价1.内部控制环境评价审查公司治理结构是否完善，董事会、监事会等治理机构是否有效运作。检查公司管理层的经营理念、风险意识、内部控制意识是否到位。评估公司内部审计机构的独立性、权威性和人员配备情况。2.风险评估与应对评价审查公司风险评估机制是否健全，是否能够及时识别、评估和应对内外部风险。检查公司制定的风险应对策略是否合理、有效，是否能够将风险控制在可承受范围内。3.控制活动评价审查公司各项业务流程中的控制活动是否健全、有效，是否能够防止和纠正错误与舞弊。检查公司授权审批制度、不相容职务分离制度、财产保护制度等控制措施的执行情况。4.信息与沟通评价审查公司信息系统是否健全、有效，是否能够及时、准确地收集、处理和传递与内部控制相关的信息。检查公司内部各部门之间、公司与外部利益相关者之间的沟通渠道是否畅通，信息传递是否及时、准确。5.内部监督评价审查公司内部监督机制是否健全，内部审计、纪检监察等监督部门是否能够有效发挥作用。检查公司对内部控制制度的自我评价和监督检查情况，是否能够及时发现内部控制存在的问题并进行整改。五、内部控制缺陷认定与整改（一）内部控制缺陷认定标准1.重大缺陷内部控制制度存在重大漏洞，导致公司财务报表出现重大错报、漏报，或者导致公司重大资产损失、重大经营风险等问题。内部控制制度执行严重不力，对公司经营管理产生重大负面影响。2.重要缺陷内部控制制度存在较大漏洞，可能导致公司财务报表出现较大错报、漏报，或者导致公司较大资产损失、较大经营风险等问题。内部控制制度执行存在明显问题，对公司经营管理产生较大负面影响。3.一般缺陷内部控制制度存在一些小的漏洞，可能导致公司财务报表出现一些小的错报、漏报，或者导致公司一些小的资产损失、小的经营风险等问题。内部控制制度执行存在一些小的问题，对公司经营管理产生一定影响。（二）内部控制缺陷识别与评估1.内部审计人员在审计过程中，应关注内部控制制度的设计和执行情况，及时发现内部控制存在的缺陷。2.内部审计人员应根据内部控制缺陷认定标准，对发现的内部控制缺陷进行评估，确定缺陷的严重程度。3.内部审计部门应定期对内部控制缺陷进行汇总分析，形成内部控制缺陷报告，向董事会审计委员会汇报。（三）内部控制整改措施1.对于发现的内部控制缺陷，公司管理层应组织相关部门和人员进行分析研究，制定针对性的整改措施。2.整改措施应明确整改责任部门、整改期限、整改目标和整改要求等内容。3.整改责任部门应按照整改措施的要求，认真组织实施整改工作，确保整改工作取得实效。（四）整改跟踪与监督1.内部审计部门应建立整改跟踪机制，对整改责任部门的整改情况进行跟