腾讯内部审计制度

PAGE腾讯内部审计制度一、总则（一）目的本内部审计制度旨在规范腾讯公司（以下简称“公司”）内部审计工作，加强内部监督和风险管理，保障公司资产安全，促进公司健康发展，确保公司运营活动符合国家法律法规、行业标准以及公司内部规章制度的要求。（二）适用范围本制度适用于腾讯公司及其所属各部门、子公司、分公司等各级机构。（三）依据本制度依据《中华人民共和国审计法》、《内部审计准则》以及相关行业监管要求制定，并结合公司实际情况进行细化和完善。（四）内部审计定义内部审计是公司内部独立、客观的监督、评价和咨询活动，通过运用系统、规范的方法，审查和评价公司财务收支、经济活动、内部控制及风险管理的适当性、合法性和有效性，以促进公司完善治理、实现目标。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，直接对公司董事会审计委员会负责并报告工作。内部审计部门在公司总部及各主要业务区域合理配置人员，确保审计工作覆盖公司各项业务和管理活动。（二）人员配备及资质要求内部审计部门配备具备专业知识和技能的审计人员，包括注册会计师、注册内部审计师等。审计人员应具备良好的职业道德、较强的沟通协调能力和分析判断能力，熟悉公司业务流程、财务核算、内部控制等方面的知识。（三）人员职责1.内部审计部门负责人负责制定和组织实施内部审计工作计划，合理配置审计资源。组织领导内部审计人员开展审计工作，对审计项目进行质量控制和监督。定期向董事会审计委员会汇报内部审计工作进展和结果，提出改进建议和措施。协调与外部审计机构的沟通与合作，配合外部审计工作。2.审计项目经理根据内部审计部门负责人的安排，负责具体审计项目的组织实施，制定审计方案，明确审计目标、范围、方法和步骤。带领审计团队开展现场审计工作，收集审计证据，进行分析和评价，撰写审计工作底稿。对审计发现的问题进行初步分析和判断，提出审计建议，并跟踪整改情况。负责与被审计单位沟通协调，确保审计工作顺利进行。3.审计专员按照审计项目经理的要求，参与具体审计项目的实施，负责相关审计资料的收集、整理和分析。协助撰写审计工作底稿，对审计发现的问题进行记录和核实。配合审计项目经理开展审计访谈、问卷调查等工作，收集审计证据。参与审计报告撰写，提供相关数据和信息支持。三、内部审计职责与权限（一）职责1.财务审计审查公司财务报表、财务收支及相关经济活动的真实性、合法性和效益性。检查财务内部控制制度的建立和执行情况，评估财务风险。对财务预算的编制、执行和调整情况进行审计监督，确保预算的合理性和有效性。2.经营审计对公司各项业务活动的开展情况进行审计，包括业务流程的合规性、业务目标的完成情况等。审查业务部门的经营决策、资源配置和运营管理情况，提出优化建议。关注业务创新和市场拓展活动，评估其对公司发展的影响和潜在风险。3.内部控制审计检查公司内部控制体系的健全性和有效性，评估内部控制设计是否合理、执行是否到位。对内部控制缺陷进行识别、分析和评价，提出改进措施和建议，跟踪整改情况。协助公司各部门完善内部控制制度，提高风险管理水平。4.风险管理审计识别、评估公司面临的各类风险，包括市场风险、信用风险、操作风险等。审查风险管理体系的建立和运行情况，评估风险应对措施的有效性。对重大风险事件进行专项审计，分析原因，提出防范和化解风险的建议。5.经济责任审计对公司各级管理人员任期内的经济责任履行情况进行审计，包括财务收支、资产运营、经营业绩、内部控制等方面。评价管理人员的经营管理能力和业绩，为干部任免、奖惩等提供依据。督促管理人员认真履行经济责任，防范经营风险和廉政风险。（二）权限1.要求被审计单位按时报送财务收支计划、预算执行情况、财务报表等相关资料。2.审查会计凭证、账簿、报表、合同等文件资料，检查资产实物，向有关单位和个人进行调查取证。3.对正在进行且可能造成严重损失浪费的经济活动，有权及时制止和纠正。必要时，经公司批准，可采取封存账册、资产等临时措施。4.参与公司有关会议，对涉及审计事项的问题提出意见和建议。5.对审计发现的问题，有权提出整改意见和建议，并跟踪整改落实情况。对拒不整改或整改不力的单位和个人，可向公司管理层报告。6.对遵守和执行公司内部审计制度及相关规定的单位和个人，可提出表彰和奖励建议；对违反规定的单位和个人，可提出批评和处罚建议。四、内部审计工作流程（一）审计计划制定1.年度审计计划内部审计部门负责人每年根据公司战略目标、经营管理重点、风险状况以及监管要求，制定年度内部审计工作计划，报董事会审计委员会批准后实施。年度审计计划应明确审计项目的名称、目标、范围、时间安排、审计人员配备等内容。2.专项审计计划根据公司实际情况和特定需求，针对重大事项、突发事件、重点领域等制定专项审计计划。专项审计计划应详细说明审计的背景、目的、范围、方法和步骤等。专项审计计划需经内部审计部门负责人审核后，报公司管理层批准实施。（二）审计准备1.成立审计组根据审计项目的特点和要求，选派具备相应专业知识和技能的审计人员组成审计组，并指定审计项目经理负责审计项目的组织实施。2.了解被审计单位情况审计组通过查阅资料、实地走访、问卷调查等方式，了解被审计单位的基本情况、业务流程、内部控制状况、经营管理特点等，为制定审计方案做好准备。3.制定审计方案审计项目经理根据了解到的情况，结合审计目标和范围，制定具体审计方案。审计方案应包括审计目标、审计范围、审计方法、审计步骤、人员分工、时间安排等内容，确保审计工作有序进行。（三）审计实施1.下达审计通知书审计组在实施审计前，向被审计单位下达审计通知书，告知审计的依据、范围、时间、要求等事项，要求被审计单位做好相关准备工作。2.开展现场审计审计人员按照审计方案的要求，通过审查会计凭证、账簿、报表，查阅文件资料，实地盘点资产，询问相关人员，进行问卷调查等方式，收集审计证据，形成审计工作底稿。3.审计证据收集与整理审计人员对收集到的审计证据进行分类、整理和分析，确保证据的真实性、相关性和充分性。对于重要的审计证据，应进行复印、拍照或录音等留存，以备后续查阅。4.审计访谈与沟通审计人员在审计过程中，与被审计单位相关人员进行访谈和沟通，了解情况，核实问题，听取意见和建议。审计访谈应做好记录，并要求被访谈人签字确认。（四）审计报告1.撰写审计报告初稿审计组在完成现场审计工作后，对审计发现的问题进行汇总、分析和归纳，撰写审计报告初稿。审计报告应包括审计概况、审计发现的问题、审计建议、被审计单位反馈意见等内容。2.征求意见审计报告初稿形成后，征求被审计单位的意见。被审计单位应在规定时间内反馈书面意见，审计组对反馈意见进行认真研究和分析，必要时进行再次核实和沟通。3.出具正式审计报告审计组根据被审计单位的反馈意见，对审计报告初稿进行修改完善，形成正式审计报告。正式审计报告经内部审计部门负责人审核后，报公司管理层和董事会审计委员会。（五）后续跟踪1.制定跟踪计划根据审计报告提出的整改建议，内部审计部门制定后续跟踪计划，明确跟踪的目标、范围、方法、时间安排等内容。2.跟踪整改情况审计人员通过查阅资料、实地检查、询问等方式，对被审计单位的整改情况进行跟踪检查，核实整改措施的落实情况和整改效果。3.撰写跟踪报告跟踪结束后，审计人员撰写跟踪报告，总结整改情况，评价整改效果。对未完成整改的问题，分析原因，提出进一步的建议和措施，督促被审计单位持续整改。五、审计质量控制（一）质量控制目标确保内部审计工作符合国家法律法规、行业标准以及公司内部审计制度的要求，保证审计工作质量，提高审计工作效率，降低审计风险。（二）质量控制措施1.审计项目质量控制审计项目经理负责审计项目的全过程质量控制，按照审计方案的要求组织实施审计工作，确保审计程序的合规性和审计证据的充分性。内部审计部门负责人定期对审计项目进行检查和指导，对审计工作底稿、审计证据、审计报告等进行审核，发现问题及时督促整改。2.人员培训与考核定期组织内部审计人员参加专业培训，不断更新知识结构，提高业务水平和综合素质。培训内容包括法律法规、审计准则、业务知识、沟通技巧等方面。建立内部审计人员考核制度，对审计人员的工作业绩、专业能力、职业道德等进行考核评价，激励审计人员提高工作质量。3.审计质量监督与评估内部审计部门定期开展审计质量自查工作，对审计项目的质量控制情况进行自我评价，发现问题及时整改。邀请外部专家或组织内部交流活动，对内部审计工作质量进行评估和指导，借鉴先进经验，不断完善内部审计质量控制体系。六、审计结果运用（一）审计结果反馈内部审计部门将审计报告及时送达公司管理层、董事会审计委员会以及被审计单位，向相关人员反馈审计结果，包括审计发现的问题、整改建议等。（二）整改落实1.被审计单位应根据审计报告提出的整改建议，制定详细的整改计划，明确整改措施、责任人和整改期限，并将整改计划报内部审计部门备案。2.公司管理层负责督促被审计单位落实整改措施，跟踪整改情况，确保整改工作取得实效。对整改不力的单位和个人，按照公司相关规定进行问责。（三）结果公开与通报对于涉及公司重大利益、社会关注度高的审计项目，经公司批准后，可将审计结果在一定范围内公开通报，接受公司员工和社会公众的监督。同时，对审计发现的典型问题进行分析总结，形成案例库，供公司各部门学习借鉴，防范类似问题再次发生。（四）与绩效考核挂钩将审计结果与被审计