健全审计职业规范制度

PAGE健全审计职业规范制度一、总则（一）目的为了加强公司内部审计工作，规范审计行为，提高审计质量，充分发挥审计监督与服务职能，保障公司各项经营活动的合法合规、资产安全完整以及财务信息真实可靠，特制定本审计职业规范制度。（二）适用范围本制度适用于公司总部及所属各分公司、子公司的审计工作。（三）基本原则1.独立性原则审计机构和审计人员应独立于被审计单位，不受其他部门或个人的干涉，以确保审计工作的客观性和公正性。2.客观性原则审计人员应基于客观事实开展审计工作，依据充分、适当的审计证据，如实反映审计发现的问题，不得隐瞒或歪曲事实。3.公正性原则审计工作应遵循公正、公平的原则，对所有被审计对象一视同仁，确保审计结论的公正性和权威性。4.专业性原则审计人员应具备与其从事的审计工作相适应的专业知识、技能和经验，严格按照审计准则和相关法律法规开展工作。二、审计机构与人员（一）审计机构设置公司设立独立的审计部门，负责统筹管理公司内部审计工作。审计部门在公司董事会或管理层的领导下开展工作，向其报告审计工作情况。（二）人员配备审计部门应配备足够数量的专业审计人员，包括审计经理、审计主管和审计专员等。审计人员应具备会计、审计、财务管理、风险管理等相关专业知识，并取得相应的职业资格证书。（三）人员职责1.审计经理职责负责制定和完善公司审计制度、流程和计划；组织实施审计项目，对审计工作质量负责；审核审计报告，向公司管理层汇报审计结果；协调与其他部门的关系，推动审计建议的落实；对审计人员进行培训和指导，提升团队整体素质。2.审计主管职责协助审计经理制定审计计划和方案；负责具体审计项目的实施，收集、整理审计证据；编制审计工作底稿，撰写审计报告初稿；跟踪审计建议的执行情况，及时反馈相关信息。3.审计专员职责在审计主管的指导下，参与审计项目的具体工作；负责审计资料的收集、整理和分析；协助撰写审计工作底稿和审计报告；完成审计经理和审计主管交办的其他工作任务。三、审计工作流程（一）审计计划制定1.年度审计计划审计部门应于每年年末制定下一年度的审计计划，明确审计目标、范围、重点和时间安排等。年度审计计划应报公司管理层审批后实施。2.项目审计计划根据年度审计计划，审计项目负责人应制定具体的项目审计计划，包括审计目标、审计范围、审计步骤、人员分工、时间安排等。项目审计计划应报审计经理审核批准。（二）审计准备1.组建审计组根据审计项目的性质和规模，合理调配审计人员，组成审计组。审计组应明确分工，确保各项审计工作有序开展。2.审前调查审计人员应开展审前调查，了解被审计单位的基本情况、业务流程、内部控制制度等，为制定审计方案提供依据。3.编制审计方案审计项目负责人根据审前调查结果，编制详细的审计方案，明确审计目标、范围、内容、方法、步骤和时间安排等。审计方案应报审计经理审核批准。（三）审计实施1.下达审计通知书审计组应在实施审计前3个工作日向被审计单位下达审计通知书，告知审计的目的、范围、时间安排和要求等。2.开展现场审计审计人员通过审查会计凭证、账簿、报表，查阅文件资料，检查实物资产，向有关单位和个人调查取证等方式，获取审计证据，形成审计工作底稿。3.审计证据收集与整理审计人员应及时收集、整理审计证据，确保证据的真实性、相关性、充分性和合法性。审计证据应包括书面证据、实物证据、视听证据、电子数据等。4.审计工作底稿编制审计人员应根据审计证据编制审计工作底稿，详细记录审计过程和发现的问题。审计工作底稿应内容完整、记录清晰、结论明确，经审计人员签字确认后归档保存。（四）审计报告撰写1.审计组讨论审计项目结束后，审计组应召开会议，对审计发现的问题进行讨论和分析，形成初步审计意见。2.征求意见审计组应将审计报告初稿征求被审计单位的意见，被审计单位应在规定时间内反馈书面意见。审计组应对被审计单位的意见进行认真研究，合理采纳或说明理由。3.审计报告定稿审计组根据被审计单位的反馈意见，对审计报告进行修改完善，形成审计报告定稿。审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容。4.审计报告审批审计报告定稿后，应报审计经理、公司管理层审批。审计报告经批准后，应及时送达被审计单位，并抄送相关部门。（五）审计结果跟踪与落实1.跟踪检查审计部门应定期对审计建议的落实情况进行跟踪检查，确保审计发现的问题得到有效整改。2.整改报告被审计单位应在规定时间内将整改情况书面报告审计部门。整改报告应包括整改措施、整改结果、整改责任人等内容。3.责任追究对审计发现的重大违规违纪问题，公司应按照相关规定追究有关人员的责任。审计部门应配合公司有关部门做好责任追究工作。四、审计质量控制（一）质量控制体系公司应建立健全审计质量控制体系，明确审计质量控制的目标、原则、措施和流程等，确保审计工作符合相关法律法规和行业标准的要求。（二）质量控制措施1.审计计划控制审计部门应加强对审计计划的制定、审核和调整等环节的控制，确保审计计划的科学性、合理性和可行性。2.审计方案控制审计项目负责人应根据审计目标和实际情况，制定详细、具体的审计方案，并报审计经理审核批准。审计方案应明确审计步骤、方法、人员分工和时间安排等，确保审计工作有序开展。3.审计证据控制审计人员应严格按照审计准则的要求收集、整理和分析审计证据，确保证据的真实性、相关性、充分性和合法性。审计证据应经过审计人员的签字确认，并妥善保管。4.审计工作底稿控制审计人员应及时编制审计工作底稿，详细记录审计过程和发现的问题。审计工作底稿应内容完整、记录清晰、结论明确，经审计人员签字确认后归档保存。审计部门应定期对审计工作底稿进行检查和评估，确保其质量符合要求。5.审计报告控制审计报告应客观、公正、准确地反映审计发现的问题和审计结论，审计报告初稿应征求被审计单位的意见，审计报告定稿应报审计经理、公司管理层审批。审计部门应加强对审计报告的审核和把关，确保审计报告的质量。五、审计档案管理（一）档案管理职责审计部门应指定专人负责审计档案的管理工作，确保审计档案的安全、完整和有效利用。（二）档案收集与整理审计项目结束后，审计人员应及时将审计过程中形成的各种资料，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见等，移交档案管理人员进行整理和归档。（三）档案保管与查阅1.档案保管审计档案应按照类别、年度、项目等进行分类整理，编制档案目录，建立电子和纸质档案库，妥善保管。档案保管期限应符合国家有关规定和公司要求。2.档案查阅公司内部人员查阅审计档案，应填写查阅申请表，经审计部门负责人批准后，方可查阅。查阅档案时，应在档案管理人员的监督下进行，不得擅自涂改、抽取、销毁档案资料。外部单位或个人查阅审计档案，应经公司管理层批准，并办理相关手续。六、审计信息化建设（一）信息化建设目标公司应加强审计信息化建设，利用现代信息技术手段，提高审计工作效率和质量，实现审计工作的规范化、科学化和现代化。（二）信息化建设内容1.审计信息系统建设公司应建立审计信息系统，实现审计计划制定、审计项目实施、审计报告撰写、审计档案管理等审计工作流程的信息化管理。审计信息系统应具备数据采集、数据分析、风险预警等功能，为审计工作提供支持。2.审计数据中心建设公司应建立审计数据中心，整合公司内部各业务系统的数据，为审计人员提供全面、准确的数据支持。审计数据中心应具备数据存储、数据备份、数据安全等功能，确保数据的安全可靠。3.审计软件应用公司应推广应用先进的审计软件，提高审计工作的效率和质量。审计软件应具备审计程序自动化、数据分析智能化、审计报告生成模板化等功能，为审计人员提供便利。（三）信息化培训与维护1.信息化培训审计部门应定期组织审计人员参加信息化培训，提高审计人员的信息技术应用能力。培训内容应包括审计信息系统操作技能、数据分析方法、审计软件应用等。2