药企公司内部审计制度

PAGE药企公司内部审计制度一、总则（一）制定目的本内部审计制度旨在加强药企公司内部管理和监督，规范内部审计工作，防范经营风险，提高经济效益，确保公司各项经营活动符合国家法律法规、行业标准以及公司内部规章制度的要求，促进公司健康、稳定、可持续发展。（二）制定依据本制度依据《中华人民共和国审计法》《内部审计基本准则》《企业内部控制基本规范》等相关法律法规以及医药行业的监管要求制定。（三）适用范围本制度适用于药企公司及其所属各部门、子公司、分公司等。（四）基本原则1.独立性原则：内部审计机构和人员应独立于被审计单位，保持客观公正的态度，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则：以事实为依据，以法律法规和公司制度为准绳，如实反映审计事项，不偏不倚地做出审计评价和结论。3.权威性原则：内部审计机构和人员应具有相应的专业知识和技能，其审计结论和建议应得到公司管理层的重视和支持，具有一定的权威性。4.全面性原则：涵盖公司经营活动的各个方面，包括财务收支、内部控制、风险管理、业务流程等，确保审计工作的全面性和系统性。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直接对董事会负责并报告工作。内部审计部门应配备与审计工作相适应的专业人员，包括审计经理、审计专员等。（二）人员职责1.审计经理职责负责制定和完善内部审计制度、审计计划和审计方案。组织实施内部审计工作，指导和监督审计专员的工作。审核审计报告，向董事会汇报审计工作情况和审计结果。协调与外部审计机构的关系，参与公司重大审计项目的组织和实施。对审计发现的问题提出整改建议，并跟踪整改情况。2.审计专员职责根据审计计划和审计方案，实施具体的审计工作，收集审计证据，编制审计工作底稿。对审计事项进行调查、分析和评价，撰写审计报告初稿。协助审计经理跟踪审计发现问题的整改情况，对整改效果进行评价。完成审计经理交办的其他工作任务。（三）人员素质要求1.具备扎实的财务、审计、税务等专业知识，熟悉医药行业的法律法规和政策。2.具有较强的分析判断能力、沟通协调能力和文字表达能力。3.具备良好的职业道德和敬业精神，保守公司机密。三、审计范围与内容（一）财务审计1.审查公司财务报表、财务账册、会计凭证及其他财务资料的真实性、完整性和准确性。2.检查公司财务收支的合规性，包括各项收入的确认、成本费用的列支、资金的使用等是否符合国家法律法规和公司财务制度的规定。3.审计公司财务内部控制制度的建立和执行情况，评估其有效性和风险防范能力。4.对公司财务预算的编制、执行和调整情况进行审计，检查预算的合理性和执行的严肃性。（二）内部控制审计1.审查公司各项内部控制制度的健全性，包括但不限于采购与付款、销售与收款、生产与仓储、固定资产管理、人力资源管理等环节的内部控制制度。2.测试内部控制制度的执行情况，检查各项控制措施是否得到有效落实，是否存在内部控制缺陷和风险。3.对内部控制制度的有效性进行评价，提出改进建议，促进公司完善内部控制体系，提高管理水平。（三）风险管理审计1.识别公司面临的各类风险，包括市场风险、信用风险、操作风险、合规风险等。2.评估公司风险管理体系的建立和运行情况，检查风险识别、评估、应对等环节的工作是否有效。3.对重大风险事项进行专项审计，提出风险管理建议，协助公司管理层降低风险水平，保障公司稳健经营。（四）业务流程审计1.对公司主要业务流程进行审查，包括药品研发、生产、销售、采购、物流等环节，检查业务流程的合理性、效率性和合规性。2.分析业务流程中存在的问题和潜在风险，提出优化业务流程、提高运营效率的建议。3.跟踪业务流程改进措施的实施情况，评估改进效果，确保业务流程的持续优化。（五）其他审计1.对公司重大投资项目、并购重组、资产处置等经济活动进行审计，提供决策支持和风险评估。2.对公司内部管理部门的工作绩效进行审计评价，促进提高工作效率和管理水平。3.根据公司管理层的要求或其他特殊情况，开展专项审计工作。四、审计工作程序（一）审计计划制定1.内部审计部门应根据公司年度经营目标、工作重点和风险状况，制定年度审计计划。年度审计计划应报董事会批准后实施。2.审计计划应明确审计项目的名称、审计目标、审计范围、审计时间、审计人员等内容。3.在实施审计项目前，审计人员应根据审计计划制定具体的审计方案，明确审计步骤、方法和人员分工等。（二）审计准备1.审计人员应提前向被审计单位送达审计通知书，告知审计的目的、范围、时间和要求等。2.收集与审计项目相关的资料，包括财务报表、会计凭证、内部控制制度、业务流程文件等。3.了解被审计单位的基本情况，包括业务范围、组织结构、经营状况、内部控制等，为审计工作做好准备。（三）审计实施1.审计人员应按照审计方案的要求，采用适当的审计方法，对被审计单位进行审查。审计方法包括查阅资料、实地观察、访谈、问卷调查、数据分析等。2.审计人员应收集充分、适当的审计证据，编制审计工作底稿，记录审计过程和审计发现的问题。3.在审计过程中，审计人员应与被审计单位保持沟通，及时反馈审计进展情况，解答被审计单位提出的问题。（四）审计报告1.审计工作结束后，审计人员应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论和建议等内容。2.审计报告应经审计经理审核后，报董事会审批。董事会应根据审计报告的内容，做出相应的决策和处理意见。3.审计人员应根据董事会的审批意见，向被审计单位送达审计报告，并跟踪审计发现问题的整改情况。（五）后续跟踪1.内部审计部门应建立审计发现问题整改跟踪机制，定期对被审计单位的整改情况进行检查和评估。2.被审计单位应按照审计报告的要求，制定整改措施，明确整改责任人和整改期限，并将整改情况及时反馈给内部审计部门。3.内部审计部门应对整改情况进行跟踪检查，对整改不力的单位和个人，应提出批评和问责建议，确保审计发现的问题得到有效整改。五、审计工作质量控制（一）质量控制目标确保内部审计工作符合内部审计准则和公司内部审计制度的要求，保证审计工作质量，提高审计工作效率，为公司提供高质量的审计服务。（二）质量控制措施1.建立健全内部审计质量控制制度，明确质量控制的标准、程序和责任。2.加强审计人员的培训和考核，提高审计人员的专业素质和业务能力。3.对审计工作底稿进行三级复核，确保审计证据充分、适当，审计结论准确、客观。4.定期对审计工作质量进行检查和评估，发现问题及时整改，不断完善质量控制体系。（三）质量控制责任1.审计经理对审计工作质量负主要责任，应确保审计工作符合质量控制制度的要求。2.审计专员对自己负责的审计项目质量负责，应严格按照审计程序和方法开展审计工作，保证审计工作质量。3.对因审计工作质量问题导致的不良后果，应追究相关人员的责任。六、审计结果运用（一）结果反馈1.内部审计部门应及时向公司管理层反馈审计结果，包括审计发现的问题、审计结论和建议等。2.公司管理层应认真研究审计报告，对审计发现的问题进行分析和评估，制定整改措施，并将整改情况及时反馈给内部审计部门。（二）结果公开1.对于涉及公司重大利益、社会公众关注的审计事项，公司可根据法律法规和公司规定，适时公开审计结果。2.公开审计结果应遵循客观、公正、透明的原则，确保信息真实、准确、完整。（三）结果考核1.将审计结果纳入公司绩效考核体系，对审计发现问题较多、整改不力的部门和个人，在绩效考核中予以扣分或降职、降薪