内审制度管理规范

PAGE内审制度管理规范一、总则（一）目的本内审制度管理规范旨在建立健全公司内部审计工作机制，加强内部审计监督，规范内部审计行为，防范经营风险，促进公司健康发展，确保公司各项活动符合国家法律法规、行业标准以及公司内部规章制度的要求。（二）适用范围本规范适用于公司总部及各分公司、子公司的所有经营管理活动及相关人员。（三）依据本规范依据国家相关法律法规，如《中华人民共和国审计法》、《内部审计准则》以及行业通行的标准和要求制定，并结合公司实际情况进行细化和补充。（四）基本原则1.独立性原则：内部审计机构应独立于被审计部门和单位，保持独立性和客观性，不受其他部门和个人的干涉，独立开展审计工作并发表审计意见。2.客观性原则：内部审计人员应以事实为依据，以法律法规和公司制度为准绳，客观公正地进行审计评价和提出审计建议。3.权威性原则：内部审计机构代表公司行使内部审计监督权，其审计结论和建议应得到公司各级管理层的重视和支持，具有一定的权威性。4.全面性原则：内部审计涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理、业务流程等，确保不留审计死角。5.时效性原则：内部审计工作应及时、高效地开展，对发现的问题及时进行反馈和处理，避免问题积累和扩大，影响公司正常运营。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直接对公司董事会负责。内部审计部门应配备与审计工作相适应的专业人员，根据公司规模和业务复杂程度合理设置岗位，明确各岗位的职责和权限。（二）人员配备1.专业要求：内部审计人员应具备相应的专业知识和技能，包括财务、审计、经济、管理、法律等方面的知识，熟悉公司业务流程和相关法律法规。2.资质要求：内部审计人员应取得国家认可的审计专业资格证书，如注册内部审计师（CIA）等，并定期参加专业培训和继续教育，不断更新知识，提高业务水平。3.职业道德：内部审计人员应遵守职业道德规范，诚实守信、客观公正、廉洁奉公、保守秘密，不得利用职权谋取私利，不得泄露公司机密信息。（三）职责与权限1.职责制定和完善公司内部审计制度、流程和规范，并监督执行情况。制定年度内部审计工作计划，报公司董事会批准后组织实施。对公司财务收支、财务报表、预算执行情况等进行审计监督，确保财务信息真实、准确、完整。对公司内部控制制度的健全性、有效性进行审计评价，发现内部控制缺陷并提出改进建议。对公司各部门、各项目的经营活动进行审计，检查其合规性、效益性，防范经营风险。对公司重大投资项目、重大经济合同等进行专项审计，提供决策依据。对公司内部管理的其他事项进行审计监督，如资产管理、人力资源管理等。对审计中发现的问题进行跟踪检查，督促相关部门整改落实，并对整改情况进行复查。定期向公司董事会报告内部审计工作情况，提交审计报告和审计建议。2.权限有权要求被审计部门和单位提供与审计事项有关的文件、资料、财务账目等，被审计部门和单位不得拒绝、拖延或谎报。有权检查被审计部门和单位的财务收支、资产、负债及经营管理活动等情况，必要时可以进行现场勘查、盘点等。有权就审计事项向有关部门和人员进行调查、询问，并要求其提供书面或口头答复。有权对审计发现问题的相关责任人提出经济处罚、纪律处分等建议。有权参与公司重大决策、重要规章制度的制定和修订过程，提出审计意见和建议。三、内部审计工作流程（一）审计计划1.年度计划制定：内部审计部门应根据公司战略目标、经营计划、风险管理状况以及上一年度审计工作情况，每年年初制定年度内部审计工作计划。年度计划应明确审计项目、审计范围、审计时间、审计人员安排等内容，并报公司董事会批准。2.项目计划调整：在年度审计计划执行过程中，如遇特殊情况需要调整审计项目或审计时间，内部审计部门应提出书面申请，说明调整原因和调整内容，报公司董事会批准后实施。（二）审计准备1.成立审计组：根据审计项目的要求，选派具有相应专业知识和经验的审计人员组成审计组，并指定审计组长。审计组长负责审计项目的组织实施和协调工作。2.了解被审计对象：审计组应收集与被审计部门或项目相关的资料，包括组织结构、业务流程、内部控制制度、财务报表等，了解其基本情况，确定审计重点和审计方法。3.制定审计方案：审计组根据了解到的情况，制定具体的审计方案。审计方案应包括审计目标、审计范围、审计内容、审计方法、审计步骤、审计时间安排等内容，确保审计工作有序进行。（三）审计实施1.下达审计通知书：审计组在实施审计前，应向被审计部门或单位下达审计通知书，告知审计的目的、范围、时间、审计人员等事项，要求被审计部门或单位做好准备工作。2.开展审计工作：审计人员按照审计方案的要求，通过审查会计凭证、账簿、报表，查阅文件、资料，检查实物资产，向有关人员调查询问等方式，对被审计部门或单位的财务收支、内部控制、经营活动等进行全面审计。审计过程中应做好审计记录，收集审计证据，确保审计工作的准确性和可靠性。3.审计证据收集与整理：审计人员应收集充分、适当的审计证据，证明审计事项的真实性、合法性和效益性。审计证据应包括书面证据、实物证据、视听证据、电子数据等多种形式。对收集到的审计证据应进行整理、分析和鉴定，确保其相关性、可靠性和充分性。（四）审计报告1.撰写审计报告初稿：审计组在完成审计工作后，应及时撰写审计报告初稿。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计情况，语言应简洁明了，易于理解。2.征求意见：审计报告初稿形成后，应征求被审计部门或单位的意见。被审计部门或单位应在规定的时间内提出书面反馈意见，审计组应对反馈意见进行认真研究和分析，对审计报告初稿进行修改和完善。3.出具正式审计报告：审计组根据被审计部门或单位的反馈意见，对审计报告进行修改后，报内部审计部门负责人审核。内部审计部门负责人审核通过后，报公司董事会审批。经公司董事会审批后的审计报告即为正式审计报告，由内部审计部门向被审计部门或单位送达，并抄送公司相关领导和部门。（五）后续跟踪1.制定跟踪计划：内部审计部门应根据审计报告中提出的审计建议和整改要求，制定后续跟踪计划，明确跟踪的内容、方式、时间安排等。2.跟踪检查：内部审计人员按照跟踪计划的要求，对被审计部门或单位的整改情况进行跟踪检查。跟踪检查可以通过查阅整改报告、实地检查、询问相关人员等方式进行，确保整改措施得到有效落实。3.整改结果评价：内部审计部门应对被审计部门或单位的整改结果进行评价，如整改措施是否有效、问题是否得到彻底解决等。对整改不力的部门或单位，应提出进一步的整改要求，并督促其继续整改。四、内部审计质量控制（一）质量控制目标确保内部审计工作符合内部审计准则和公司内部审计制度的要求，保证审计工作质量，提高审计工作效率，为公司提供高质量的审计服务。（二）质量控制体系1.建立质量控制制度：内部审计部门应建立健全质量控制制度，明确质量控制的目标、原则、内容、方法和程序等，确保质量控制工作有章可循。2.质量控制流程审计计划阶段质量控制：对年度审计计划的制定进行审核，确保计划的合理性和可行性，符合公司战略目标和风险管理要求。审计准备阶段质量控制：检查审计方案的制定是否充分、合理，审计人员的选派是否恰当，审计通知书的下达是否及时、准确。审计实施阶段质量控制：监督审计人员是否按照审计方案的要求开展审计工作，审计证据的收集是否充分、适当，审计工作底稿的编制是否规范、完整。审计报告阶段质量控制：审核审计报告初稿的内容是否真实、准确、客观，审计结论是否恰当，审计建议是否具有针对性和可操作性，征求意见和审批程序是否规范。后续跟踪阶段质量控制：检查后续跟踪计划的制定是否合理，跟踪检查工作是否认真、有效，整改结果评价是否客观、公正。3.质量控制监督与考核：内部审计部门应定期对质量控制制度的执行情况进行监督检查，并将质量控制工作纳入内部审计人员的绩效考核体系，对质量控制工作表现突出的人员给予奖励，对违反质量控制制度的人员进行批评教育或处罚。五、审计档案管理（一）档案范围内部审计档案包括审计项目实施过程中形成的各种文件、资料、记录等，如审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计部门或单位的反馈意见、整改报告等。（二）档案整理1.分类整理：审计档案应按照审计项目进行分类整理，每个审计项目的档案应单独装订成册，并按照审计工作流程的先后顺序排列。2.编号标识：对整理好的审计档案应进行编号标识，以便于查找和管理。编号应具有唯一性，能够反映审计项目的基本信息和档案的顺序。3.编制目录：为每个审计项目的档案编制目录，目录应包括档案的编号、名称、日期、页数等信息，方便查阅和检索。（三）档案保管1.保管期限：内部审计档案的保管期限应根据国家有关规定和公司实际情况确定，一般分为短期、中期和长期。短期档案保管期限为[X]年，中期档案保管期限为[X]年，长期档案保管期限为[X]年以上。2.保管地点：审计档案应存放在安全、保密的地点，由专人负责保管。保管地点应具备防火、防潮、防虫、防盗等条件，确保档案的安全和完整。3.档案借阅：严格档案借阅制度，未经内部审计部门负责人批准，任何人不得擅自借阅审计档案。因工作需要借阅档案的，应办理借阅手续，注明借阅目的、借阅时间、借阅人等信息，并在规定时间内归还。借阅人不得擅自涂改、转借、复印审计档案。（四）档案销毁1.销毁审批：对超过保管期限且确无保存价值的审计档案，应按照规定的程序进行销毁。销毁前应编制档案销毁清单，报内部审计部门负责人审核，经公司分管领导批准后实施。