公司内部审计制度及规范

PAGE公司内部审计制度及规范一、总则（一）目的本公司内部审计制度旨在加强公司内部管理和监督，规范公司内部审计工作，防范经营风险，提高经济效益，促进公司健康、稳定、可持续发展。通过对公司财务收支、经济活动、内部控制等进行独立、客观、公正的审查和评价，为公司管理层提供决策依据，确保公司各项经营活动符合法律法规、行业标准以及公司内部规章制度的要求。（二）适用范围本制度适用于公司总部及所属各子公司、分公司等分支机构。涵盖公司所有部门、业务流程以及各类经济活动，包括但不限于财务核算、采购销售、资产管理、工程项目、人力资源管理等方面。（三）依据本制度依据《中华人民共和国审计法》、《内部审计准则》以及国家其他相关法律法规、政策规定，并结合公司实际情况制定。同时，参考同行业先进企业的内部审计管理经验，确保制度的科学性、合理性和有效性。（四）基本原则1.独立性原则内部审计机构应独立于被审计部门和业务活动，不受其他部门或个人的干涉，以保证审计工作的客观性和公正性。内部审计人员应保持独立的职业判断，独立开展审计工作，独立编制审计报告。2.客观性原则内部审计人员应基于客观事实进行审计工作，以证据为依据，实事求是地反映审计发现的问题，不偏不倚地评价被审计对象的工作绩效和内部控制状况。审计过程和结果应不受主观因素的影响，确保审计结论的可信度。3.权威性原则内部审计机构和人员应具备相应的职权，其审计意见和建议应得到公司管理层的重视和支持。公司各部门和人员应积极配合内部审计工作，对于审计发现的问题应及时整改落实，确保内部审计工作的权威性得以维护。4.全面性原则内部审计应涵盖公司经营管理的各个方面，包括财务、业务、内部控制等，对公司整体运营情况进行全面审查和评价。既要关注重大经济事项和关键风险领域，也要关注日常经营活动中的合规性和效率性问题，确保不留审计死角。5.及时性原则内部审计工作应及时开展，对公司经营活动进行实时监控和定期审查。及时发现问题并提出改进建议，以便管理层能够迅速采取措施加以解决，避免问题扩大化，降低公司损失。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直接对公司董事会负责并报告工作。内部审计部门应配备与公司规模、业务复杂程度相适应的人员，确保审计工作的有效开展。内部审计部门应根据工作需要，合理设置岗位，明确各岗位的职责和权限，形成分工明确、相互协作的工作机制。（二）人员配备内部审计人员应具备相应的专业知识和技能，包括审计、财务、经济、法律、管理等方面的知识。内部审计部门负责人应具有较高的业务水平和管理能力，具备注册内部审计师（CIA）或注册会计师（CPA）等相关专业资格。内部审计人员应保持专业的独立性和客观性，遵守职业道德规范，不断提升自身业务素质和综合能力。（三）职责与权限1.职责制定和完善公司内部审计制度、流程和规范，并监督执行情况。制定年度内部审计工作计划，报公司董事会批准后组织实施。对公司财务收支、经济活动、内部控制等进行审计监督，检查财务报表的真实性、准确性和完整性。审查公司各项业务活动的合规性，检查是否符合法律法规、行业标准以及公司内部规章制度的要求。评价公司内部控制制度的健全性和有效性，发现内部控制缺陷并提出改进建议，促进内部控制体系的不断完善。对公司重大投资项目、资产处置、资金运作等事项进行专项审计，为公司决策提供依据。开展经济责任审计，对公司各部门负责人、子公司负责人等进行任期经济责任审计和离任审计，评价其经济责任履行情况。协助外部审计机构开展工作，提供相关资料和信息，配合完成年度财务审计等外部审计工作。跟踪审计发现问题的整改情况，确保整改措施得到有效落实，对整改不力的部门和人员提出问责建议。定期向公司董事会提交内部审计工作报告，汇报审计工作进展、发现的问题及整改情况等，为董事会决策提供参考。2.权限有权要求公司各部门及所属单位提供与审计事项相关的文件、资料、数据等，包括财务报表、合同协议、业务记录等，并进行查阅、复制和摘录。有权检查公司各部门及所属单位的财务收支、资产状况、业务活动等情况，包括实地盘点资产、检查财务账目、调查相关人员等。有权就审计事项向有关部门和人员进行调查、询问，要求其提供书面说明和解释，并对调查结果进行记录和分析。对审计过程中发现的违规行为、内部控制缺陷等问题，有权提出整改意见和建议，并督促相关部门和人员进行整改。对阻挠、妨碍审计工作的部门和人员，有权采取必要的措施，如要求公司管理层进行协调处理，直至停止其相关行为，确保审计工作顺利进行。根据审计结果，有权对违反公司规章制度的部门和人员提出经济处罚、纪律处分等建议，报公司管理层批准后执行。三、审计工作程序（一）审计计划制定1.内部审计部门应每年年初根据公司战略目标、经营计划、风险管理状况以及上一年度审计工作情况，制定年度内部审计工作计划。计划应明确审计项目、审计范围、审计重点、审计时间安排等内容。2.年度内部审计工作计划应报公司董事会批准后实施。在实施过程中，如因公司经营环境变化、重大事项调整等原因需要对计划进行调整，应及时报董事会审批。（二）审计准备1.根据审计项目安排，成立审计组，明确审计组长和审计人员分工。审计组应熟悉审计项目相关的法律法规、政策规定、业务流程以及内部控制制度等。2.审计组应制定具体的审计实施方案，明确审计目标、审计内容、审计方法、审计步骤以及人员分工等。审计实施方案应具有针对性和可操作性，确保审计工作有序开展。3.审计组应提前向被审计部门或单位送达审计通知书，告知审计的目的、范围、时间、要求以及需要提供的资料等事项。审计通知书应在实施审计前[X]个工作日送达被审计部门或单位。（三）审计实施1.审计人员应按照审计实施方案的要求，通过审查会计凭证、账簿、报表，查阅文件资料，实地观察，向有关人员询问、调查等方法，收集审计证据，对审计事项进行详细审查和评价。2.在审计过程中，审计人员应编制审计工作底稿，详细记录审计程序的执行情况、审计发现的问题及相关证据等。审计工作底稿应真实、完整、清晰，能够为审计结论提供充分的支持。3.审计组应定期召开审计工作会议，汇报审计工作进展情况，讨论审计发现的问题，分析问题产生的原因，研究提出解决问题的建议和措施。（四）审计报告1.审计组在完成审计工作后，应及时撰写审计报告。审计报告应客观公正地反映审计情况，包括审计依据、审计范围、审计发现的问题、审计结论以及审计建议等内容。2.审计报告应征求被审计部门或单位的意见，被审计部门或单位应在收到审计报告征求意见稿后的[X]个工作日内，将书面意见反馈给审计组。审计组应对被审计部门或单位提出的意见进行认真研究和分析，合理的意见应予以采纳，对不合理的意见应在审计报告中说明理由。3.根据被审计部门或单位的反馈意见，审计组对审计报告进行修改完善后，报内部审计部门负责人审核。内部审计部门负责人审核通过后，报公司董事会审批。4.经公司董事会审批后的审计报告应及时送达被审计部门或单位，并要求其按照审计报告提出的整改要求，制定整改计划，落实整改措施，限期整改到位。（五）后续跟踪1.内部审计部门应建立审计整改跟踪机制，对审计报告中提出的整改要求进行跟踪检查，确保整改工作得到有效落实。2.被审计部门或单位应在规定的整改期限内，向内部审计部门提交整改报告，说明整改措施的执行情况、整改结果以及尚未整改的问题和原因等。3.内部审计部门应对被审计部门或单位的整改报告进行审核，对整改效果进行评价。如发现整改不力或未达到整改要求的，应责令其继续整改，并视情况追究相关人员的责任。四、审计内容与方法（一）财务审计1.审计内容对公司财务报表的真实性、准确性和完整性进行审计，审查财务收支的合规性，检查财务核算是否符合会计准则和公司财务制度的要求。包括审查会计凭证、账簿、报表的编制和记录情况，核实资产、负债、所有者权益的真实性，检查收入、成本、费用的确认和计量是否准确，审查财务收支的审批程序是否合规等。2.审计方法核对法：通过核对会计凭证、账簿、报表之间的勾稽关系，检查数据的一致性和准确性。审阅法：审阅财务报表、会计凭证、账簿等资料，检查其内容是否完整、合规，有无涂改、伪造等情况。盘点法：对库存现金、存货、固定资产等进行实地盘点，核实资产的实际存在情况，与账面记录进行核对，检查账实是否相符。函证法：对往来款项、银行存款等进行函证，核实其真实性和准确性。（二）业务审计1.采购业务审计审计内容审查采购计划的制定和执行情况，检查采购流程的合规性，包括采购申请、审批、招标、合同签订、验收、付款等环节。评估采购成本的合理性，检查是否存在采购舞弊行为，如收受回扣、虚假采购等。审计方法查阅法：查阅采购计划、采购合同、验收报告、付款凭证等相关文件资料，检查采购业务的执行情况。访谈法：与采购部门人员、供应商、验收人员等进行访谈，了解采购业务的实际操作情况，核实相关信息的真实性。比价分析法：对比不同供应商的报价和采购成本，分析采购价格的合理性。2.销售业务审计审计内容审查销售合同的签订、执行情况，检查销售流程的合规性，包括销售订单、发货、开票、收款等环节。评估销售收入的真实性和完整性，检查是否存在销售舞弊行为，如虚开发票、隐瞒收入等。审计方法查阅法：查阅销售合同、发货单、发票、收款记录等相关文件资料，检查销售业务的执行情况。函证法：对客户进行函证，核实销售业务的真实性和应收账款的准确性。分析性复核法：分析销售收入、销售成本、销售毛利率等指标的变动情况，检查是否存在异常波动。3.资产管理审计审计内容审查固定资产、无形资产等资产的购置、使用、处置情况，检查资产管理制度的执行情况。评估资产的使用效率和保值增值情况，检查是否存在资产闲置、浪费、流失等问题。审计方法实地盘点法：对固定资产进行实地盘点，核实资产的实际存在情况，检查资产的使用状况和维护情况。查阅法：查阅资产购置合同、折旧计提记录、处置审批文件等相关资料，检查资产管理的合规性。评估法：对无形资产进行评估，核实其价值和使用情况。（三）内部控制审计1.审计内容评价公司内部控制制度的健全性和有效性，审查内部控制流程是否合理、有效，是否能够防范风险、保证公司经营活动的正常开展。检查内部控制的执行情况，是否存在内部控制缺陷，如控制环节缺失或者执行不力等问题。2.审计方法流程图法：绘制公司内部控制流程图，直观反映内部控制流程的设计和运行情况，找出存在的问题和风险点。穿行测试法：选取典型业务流程，按照规定的程序和方法进行模拟测试，检查内部控制的执行情况。调查问卷法：设计内部控制调查问卷，向公司各部门人员发放，了解内部控制制度的执行情况和存在的问题。实地观察法：实地观察公司各部门的业务操作过程，检查内部控制制度的实际执行情况。五、审计结果运用（一）审计报告的传达与沟通1.内部审计部门应及时将经公司董事会审批后的审计报告传达给公司管理层、被审计部门或单位以及其他相关部门。通过召开审计结果通报会、发送审计报告文件等方式，确保相关人员了解审计情况和整改要求。2.内部审计部门应与被审计部门或单位进行沟通，就审计发现的问题进行深入交流，帮助其分析问题产生的原因，共同探讨整改措施和建议，促进被审计部门或单位积极整改。（二）整改责任落实1.公司管理层应根据审计报告提出的整改要求，明确整改责任部门和责任人，督促其制定详细的整改计划，落实整改措施。整改责任部门和责任人应按照整改计划认真组织实施整改工作，确保整改任务按时完成。2.对于涉及多个部门的整改事项，公司管理层应协调相关部门共同推进整改工作，明确各部门在整改工作中的职责和分工，加强部门之间的协作配合，形成整改合力。（三）绩效评价与奖惩1.公司应将内部审计结果纳入对各部门和人员的绩效评价体系，作为考核其工作业绩、评选先进、晋升职务等的重要依据。对于审计发现问题较多、整改不力的部门和人员，应在绩效评价中予以扣分或降档处理。2.对在内部审计工作中表现突出、发现重大问题并提出有效整改建议的内部审计人员，公司应给予表彰和奖励；对违反审计工作纪律、造成审计工作失误或不良影响的内部审计人员，应给予批评教育、纪律处分等处理。（四）制度完善与风险防范1.公司应根据内部审计发现的问题，及时总结经验教训，对相关管理制度和业务流程进行修订和完善，堵塞管理漏洞，防范类似问题再次发生。2.内部审计部门应定期对公司内部控制状况进行评估，分析潜在的风险因素，提出改进建议，协助公司管理层完善风险管理体系，提高公司整体风险防范能力。六、附则（一）解释权本制度由公司内部审计部门负责解释。在执行