腾讯公司内部审计制度

PAGE腾讯公司内部审计制度一、总则（一）目的本内部审计制度旨在规范腾讯公司（以下简称“公司”）内部审计工作，加强内部监督和风险管理，促进公司完善治理、提高运营效率、实现战略目标。通过独立、客观、公正的审计活动，对公司财务收支、经济活动、内部控制等进行审查和评价，为公司管理层提供决策依据，保障公司资产安全、合规运营。（二）适用范围本制度适用于腾讯公司及其所属各部门、子公司、分公司等各级机构。（三）依据本制度依据《中华人民共和国审计法》《审计署关于内部审计工作的规定》以及国家其他相关法律法规和行业标准，并结合公司实际情况制定。（四）基本原则1.独立性原则：内部审计机构在组织、人员、工作和经济方面保持独立，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应基于客观事实开展审计工作，以公正、中立的态度对审计事项进行审查和评价，确保审计结论真实可靠。3.权威性原则：内部审计机构和人员应具备相应的专业能力和权威性，其审计意见和建议应得到公司管理层的重视和支持，被审计单位应积极配合并认真执行审计决定。4.全面性原则：内部审计涵盖公司经营管理的各个方面，包括财务、业务、内部控制等，对公司整体运营情况进行全面监督和评价。5.及时性原则：内部审计工作应及时开展，对发现的问题及时进行反馈和处理，以提高公司应对风险和解决问题的效率。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，负责组织实施内部审计工作。内部审计部门在公司董事会审计委员会的领导下开展工作，向审计委员会报告工作进展和审计结果。（二）人员配备内部审计部门配备具有专业知识和技能的审计人员，审计人员应具备相应的财务、审计、风险管理、信息技术等专业背景，并通过持续的培训和学习不断提升业务能力。内部审计人员应保持职业道德操守，遵守审计准则和规范，确保审计工作的质量和公正性。（三）职责与权限1.职责制定和完善公司内部审计制度、流程和规范。制定年度内部审计工作计划，并组织实施。对公司财务收支、经济活动、内部控制等进行审计监督，检查其真实性、合法性和效益性。开展专项审计调查，对特定事项进行深入审查和分析，为公司管理层提供决策支持。对审计发现的问题提出整改建议，并跟踪整改落实情况。协助外部审计机构开展工作，提供相关资料和信息。组织内部审计人员培训和考核，提高审计人员业务素质。完成公司董事会审计委员会交办的其他审计工作。2.权限有权要求被审计单位按时报送财务报表、预算执行情况报告、内部控制评价报告等相关资料。有权检查被审计单位的会计凭证、账簿、报表、文件、合同等资料，以及现金、实物、有价证券等资产。有权就审计事项向有关单位和个人进行调查，取得相关证明材料。有权对被审计单位正在进行的违反财经法规、公司制度的行为予以制止和纠正，对造成的损失提出处理建议。有权对审计工作中发现的重大问题及时向公司董事会审计委员会报告，并提出改进措施和建议。三、审计工作程序（一）审计计划制定1.内部审计部门应根据公司战略目标、经营计划和风险管理要求，结合公司实际情况，制定年度内部审计工作计划。年度审计工作计划应明确审计项目、审计范围、审计时间安排等内容。2.年度审计工作计划应报公司董事会审计委员会审批后实施。在实施过程中，如因公司经营环境、业务发展变化等原因需要调整审计工作计划，应报审计委员会批准。（二）审计准备1.根据审计项目安排，成立审计组，明确审计组成员的分工和职责。2.审计组应收集与审计项目相关的法律法规、政策文件、公司制度等资料，了解被审计单位的基本情况、业务流程、内部控制等情况，制定审计方案。审计方案应包括审计目标、审计范围、审计方法、审计步骤、人员分工等内容。3.审计组应在实施审计前向被审计单位送达审计通知书，告知审计的目的、范围、时间安排以及需要提供的资料等事项。审计通知书应加盖公司内部审计部门公章。（三）审计实施1.审计方法审查书面资料：查阅被审计单位的会计凭证、账簿、报表、文件、合同等资料，检查其真实性、完整性和合规性。实地观察：对被审计单位的经营场所、实物资产等进行实地观察，核实资产的存在状况和使用情况。询问与函证：向被审计单位相关人员询问有关情况，并对重要事项进行函证，获取外部证据。分析性复核：对被审计单位的财务数据和非财务数据进行分析比较，评估其合理性和异常情况。计算机辅助审计：利用信息技术手段对电子数据进行审计，提高审计效率和准确性。2.审计工作要求审计人员应按照审计方案实施审计工作，确保审计工作的质量和进度。审计人员应认真做好审计记录，包括审计工作底稿、审计证据等。审计工作底稿应详细记录审计过程、发现的问题及相关证据，审计证据应真实、可靠、充分。审计人员在审计过程中应保持职业谨慎，对发现的问题及时进行分析和判断，必要时可进行延伸审计或专项调查。审计组应定期召开审计工作会议，汇报审计工作进展情况，讨论审计发现的问题及处理意见。（四）审计报告1.审计组在完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计情况，语言简洁明了，逻辑严谨。2.审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定时间内反馈意见，审计组应对反馈意见进行认真分析和研究，根据情况对审计报告进行修改和完善。3.审计报告经内部审计部门负责人审核后，报公司董事会审计委员会审批。审计委员会应根据审计报告提出的问题和建议，作出相应的决策和部署，并督促相关部门落实整改。（五）审计整改1.被审计单位应根据审计报告提出的问题和建议，制定整改措施，明确整改责任人和整改期限，并在规定时间内将整改情况书面报告公司内部审计部门。2.内部审计部门应跟踪检查被审计单位的整改落实情况，对整改不力的单位进行督促和问责。整改情况应定期向公司董事会审计委员会报告。3.对审计发现的重大问题，公司应建立长效机制，完善内部控制制度，防止类似问题再次发生。四、审计范围与内容（一）财务审计1.审查公司财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。2.检查公司财务收支的合规性，包括各项收入的确认、成本费用的列支、资金的使用等是否符合国家法律法规和公司制度的规定。3.审计公司财务内部控制制度的有效性，评估内部控制制度是否健全、合理，是否能够有效防范财务风险。4.审查公司财务预算的编制、执行和调整情况，评估预算的科学性和合理性，以及预算执行的效果。（二）业务审计1.对公司各项业务活动进行审计，包括但不限于互联网业务、金融科技业务、广告业务等，检查业务流程的合规性和有效性。2.审查业务合同的签订、履行情况，评估合同风险，检查合同条款是否符合法律法规和公司利益要求。3.审计业务收入和成本的核算情况，确保收入和成本的准确计量，防止收入虚增、成本不实等问题。4.对业务项目的投资决策、实施过程和效益情况进行审计，评估投资项目的可行性和收益性，检查项目资金的使用是否合理、合规。（三）内部控制审计1.对公司内部控制体系进行全面审计，评估内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素的有效性。2.检查公司各项内部控制制度的建立和执行情况，包括但不限于财务管理制度、人力资源管理制度、采购管理制度、销售管理制度等。3.发现内部控制存在的缺陷和薄弱环节，提出改进建议，促进公司完善内部控制体系，提高内部控制水平。（四）经济责任审计1.对公司各级管理人员在任职期间的经济责任履行情况进行审计，包括财务责任、经营责任、管理责任等。2.审查管理人员任职期间公司财务收支的真实性、合法性和效益性，以及资产的保值增值情况。3.评估管理人员在经营决策、内部控制、风险管理等方面的工作成效，检查是否存在决策失误、管理不善等问题。4.为公司对管理人员的考核、评价、奖惩等提供依据，促进管理人员认真履行经济责任，提高管理水平。五、审计档案管理（一）档案收集审计项目结束后，审计组应及时将审计过程中形成的各类资料进行收集整理，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见及整改情况等。（二）档案整理审计组应按照档案管理的要求，对收集的资料进行分类、编号、装订等整理工作，确保档案资料的完整性和规范性。（三）档案保管内部审计部门应设立专门的档案保管场所，配备必要的保管设备，对审计档案进行妥善保管。审计档案应按照规定的期限进行保存，一般情况下，审计档案的保存期限不少于[X]年。（四）档案查阅与借阅1.公司内部人员查阅审计档案，应填写查阅申请表，经内部审计部门负责人批准后，在指定地点查阅。查阅人员不得擅自复制、涂改、销毁审计档案。2.外部单位因工作需要查阅审计档案，应持有单位介绍信，经公司董事会审计委员会批准后，由内部审计部门安排专人陪同查阅，并做好登记工作。查阅人员不得将审计档案带离公司指定地点。3.审计档案一般不得外借，如有特殊情况需要外借，应经公司董事会审计