证券公司内部审计制度

PAGE证券公司内部审计制度一、总则（一）制定目的本制度旨在规范证券公司内部审计工作，加强内部控制，防范经营风险，确保公司各项业务活动合法合规、财务信息真实准确，促进公司健康稳定发展。（二）适用范围本制度适用于公司总部及各分支机构，涵盖公司所有部门和全体员工。（三）基本原则1.独立性原则：内部审计机构应独立于被审计部门，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则：审计人员应秉持客观公正的态度，以事实为依据，如实反映审计发现的问题，不偏不倚地做出审计结论。3.权威性原则：内部审计机构和审计人员依法依规开展审计工作，其审计意见和建议应得到公司管理层的重视和支持，被审计部门应积极配合。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、业务流程、内部控制等，确保不留审计死角。（四）引用法律法规及行业标准本制度依据《中华人民共和国公司法》、《中华人民共和国证券法》、《证券公司监督管理条例》、《证券公司内部控制指引》以及其他相关法律法规和行业标准制定。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，直接对董事会审计委员会负责。内部审计部门应配备足够数量、具备专业胜任能力的审计人员。（二）内部审计人员职责1.制定审计计划：根据公司年度经营目标和风险管理要求，制定年度内部审计计划，报审计委员会批准后组织实施。2.实施审计工作：按照审计计划，运用适当的审计方法和程序，对公司财务收支、业务活动、内部控制等进行审计检查，收集审计证据，形成审计工作底稿。3.撰写审计报告：对审计发现的问题进行分析和评价，撰写审计报告，提出审计意见和建议。审计报告应客观、准确、清晰，经内部审计部门负责人审核后报审计委员会。4.跟踪审计整改：对审计发现问题的整改情况进行跟踪检查，确保整改措施有效落实。对整改不力的部门和个人，提出问责建议。5.参与公司风险管理：协助公司管理层识别、评估和监控风险，提出风险管理建议，促进公司风险管理体系的完善。6.开展专项审计：根据公司实际情况和管理需要，开展专项审计工作，如离任审计、经济责任审计、内部控制评价等。（三）内部审计人员职业道德规范1.遵守法律法规：严格遵守国家法律法规和公司内部规章制度，依法依规开展审计工作。2.保持独立性和客观性：在审计过程中，不得与被审计部门或个人存在利益关系，确保审计工作的独立性和客观性。3.保守秘密：对审计过程中知悉的公司商业秘密、财务信息等予以保密，不得泄露给无关人员。4.具备专业胜任能力：不断学习和更新专业知识，提高审计业务水平，具备履行职责所需的专业技能和经验。5.诚实守信：秉持诚实守信的原则，如实反映审计情况，不得隐瞒或歪曲事实。三、审计工作流程（一）审计准备阶段1.确定审计项目：根据公司年度审计计划、管理层要求或其他相关因素，确定具体的审计项目。2.组建审计小组：根据审计项目的性质和复杂程度，选派合适的审计人员组成审计小组，明确审计小组组长和成员的职责分工。3.开展审前调查：收集与审计项目相关的资料，了解被审计部门的基本情况、业务流程、内部控制等，为制定审计方案做好准备。4.制定审计方案：审计方案应包括审计目标、审计范围、审计内容、审计方法、审计步骤、时间安排等。审计方案经内部审计部门负责人审核后报审计委员会批准。（二）审计实施阶段1.下达审计通知书：审计小组应在实施审计前3个工作日，向被审计部门送达审计通知书，告知审计的目的、范围、时间、要求等事项。2.进行审计检查：审计人员按照审计方案，通过审查会计凭证、账簿、报表，查阅文件资料，实地观察，询问相关人员等方式，对被审计部门的财务收支、业务活动、内部控制等进行审计检查，收集审计证据。3.编制审计工作底稿：审计人员应将审计过程中发现的问题、获取的审计证据等详细记录在审计工作底稿中。审计工作底稿应真实、完整、准确，能够支持审计结论。4.实施审计访谈：审计人员可根据需要，对被审计部门的相关人员进行访谈，了解情况，核实问题。访谈应做好记录，并由被访谈人签字确认。（三）审计报告阶段1.整理审计资料：审计小组对审计过程中收集的审计证据、审计工作底稿等资料进行整理和分析，形成审计报告初稿。2.征求意见：审计报告初稿应征求被审计部门的意见，被审计部门应在收到审计报告初稿之日起5个工作日内提出书面反馈意见。审计小组应对被审计部门的反馈意见进行认真研究，合理采纳，对审计报告初稿进行修改完善。3.出具审计报告：审计报告经内部审计部门负责人审核后报审计委员会。审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确，具有针对性和可操作性。4.召开审计结果通报会：根据公司管理层的要求，可召开审计结果通报会，向公司相关部门通报审计情况，提出整改要求。（四）审计整改阶段1.制定整改计划：被审计部门应根据审计报告提出的问题和建议，制定整改计划，明确整改措施、责任人和整改期限，并报内部审计部门备案。2.实施整改：被审计部门应按照整改计划认真组织实施整改工作，确保整改措施有效落实。整改过程中，应及时向内部审计部门反馈整改情况。3.跟踪检查：内部审计部门应对被审计部门的整改情况进行跟踪检查，定期了解整改进展情况。对整改不力的部门和个人，应及时督促整改，并向审计委员会报告。4.整改结果验收：整改期限届满后，被审计部门应向内部审计部门提交整改报告，内部审计部门对整改情况进行验收。验收合格后，出具整改结果确认书。四、审计内容与方法（一）财务收支审计1.审计内容审查财务报表的真实性、完整性和准确性，是否符合会计准则和相关法律法规的要求。检查各项收入的确认原则和方法是否合规，收入是否真实、足额入账。审查各项成本费用的支出是否合理、合规，是否存在浪费、虚报等问题。检查资产、负债的核算是否准确，资产的管理是否规范，负债的规模和结构是否合理。审查利润的计算和分配是否合规，是否存在虚增或虚减利润的情况。2.审计方法查阅财务报表、会计凭证、账簿等资料，进行账账核对、账实核对。对收入、成本费用进行分析性复核，比较本期与上期、预算与实际的差异，查找异常情况。实地盘点资产，核实资产的真实性和完整性。函证往来款项，核实债权债务的真实性。（二）业务流程审计1.经纪业务审计审计内容审查经纪业务客户开户、交易、清算等环节的内部控制制度是否健全有效。检查客户交易指令的执行情况，是否存在违规操作、损害客户利益的行为。核实经纪业务收入的核算是否准确，手续费收入是否足额入账。审查经纪业务客户资金的管理情况，是否存在挪用客户资金的风险。审计方法查阅经纪业务相关制度文件，了解业务流程和内部控制要求。抽取一定数量的客户交易记录进行检查，核实交易指令的执行情况。对经纪业务收入进行专项审计，检查收入的确认和核算。检查客户资金账户，核实资金的存取、划转情况。2.投资银行业务审计审计内容审查投资银行业务项目的立项、尽职调查、内核等环节的内部控制制度是否健全有效。检查投资银行业务项目的运作情况，是否符合法律法规和监管要求。核实投资银行业务收入的核算是否准确，承销费、保荐费等收入是否足额入账。审查投资银行业务项目的风险控制情况，是否存在重大风险隐患。审计方法查阅投资银行业务相关制度文件，了解业务流程和内部控制要求。抽取部分投资银行业务项目进行详细审计，检查项目的运作过程和文档资料。对投资银行业务收入进行专项审计，检查收入的确认和核算。评估投资银行业务项目的风险状况，提出风险防控建议。3.资产管理业务审计审计内容审查资产管理业务的投资决策、交易执行、估值核算等环节的内部控制制度是否健全有效。检查资产管理业务产品的运作情况，是否符合法律法规和监管要求。核实资产管理业务收入的核算是否准确，管理费、业绩报酬等收入是否足额入账。审查资产管理业务的风险管理情况，是否存在重大风险隐患。审计方法查阅资产管理业务相关制度文件，了解业务流程和内部控制要求。抽取部分资产管理业务产品进行详细审计，检查产品的运作过程和文档资料。对资产管理业务收入进行专项审计，检查收入的确认和核算。评估资产管理业务的风险状况，提出风险防控建议。（三）内部控制审计1.审计内容审查公司内部控制制度的健全性和有效性，是否涵盖公司经营管理的各个方面。检查内部控制制度的执行情况，是否存在有章不循、违规操作等问题。评估内部控制的风险防范能力，是否能够及时发现和化解潜在风险。审查内部审计机构的工作质量和效率，是否能够有效发挥监督作用。2.审计方法查阅公司内部控制制度文件，了解制度的设计和要求。抽取部分业务流程和关键控制点进行测试，检查内部控制制度的执行情况。对内部控制进行自我评价和风险评估，识别潜在风险点。查阅内部审计工作底稿和报告，评估内部审计工作的质量和效果。五、审计结果运用（一）审计报告的报送与公开1.审计报告经审计委员会审核后，报送公司董事会、监事会，并抄送公司管理层及相关部门。2.根据公司信息披露管理规定，对涉及公司重大事项的审计报告，按照要求进行公开披露。（二）审计结果与绩效考核挂钩1.将审计结果纳入公司绩效考核体系，对审计发现问题较多、整改不力的部门和个人，在绩效考核中予