联想内部审计制度

PAGE联想内部审计制度一、总则（一）目的本内部审计制度旨在规范联想集团（以下简称“集团”）内部审计工作，加强内部控制，防范经营风险，确保集团各项经营活动合法合规、资产安全完整、财务信息真实可靠，促进集团战略目标的实现。（二）适用范围本制度适用于联想集团及其下属各子公司、分公司等所有分支机构（以下统称“各单位”）。（三）依据本制度依据《中华人民共和国审计法》、《内部审计准则》以及国家其他相关法律法规和政策规定，并结合联想集团的实际情况制定。（四）基本原则1.独立性原则内部审计机构应独立于被审计单位，不受其他部门或个人的干涉，独立行使审计职权。2.客观性原则内部审计人员应基于客观事实，以公正、严谨的态度开展审计工作，确保审计结论真实、准确。3.权威性原则内部审计机构和人员应具有相应的权威性，其审计意见和建议应得到各单位的重视和有效执行。4.全面性原则内部审计应涵盖集团经营活动的各个方面，包括财务收支、内部控制、风险管理、业务流程等，确保不留审计死角。二、内部审计机构与人员（一）机构设置1.集团设立独立的内部审计部门，直接对集团董事会负责并报告工作。内部审计部门在集团总部及各主要业务板块设置相应的审计岗位，形成覆盖全集团的审计网络。2.内部审计部门应配备足够数量、具备专业知识和技能的审计人员，以满足集团内部审计工作的需要。（二）人员职责1.内部审计部门负责人职责负责制定内部审计部门的年度工作计划和预算，并组织实施。领导内部审计团队开展审计工作，确保审计工作的质量和效率。定期向集团董事会汇报内部审计工作进展情况和审计发现的重大问题。协调内部审计部门与其他部门的关系，保障内部审计工作的顺利开展。2.审计人员职责按照内部审计部门的工作计划和安排，实施具体的审计项目，收集审计证据，编写审计工作底稿。对审计发现的问题进行分析和评价，提出审计意见和建议，并跟踪审计建议的执行情况。保守审计工作中知悉的集团商业秘密和敏感信息，不得泄露给无关人员。参与内部审计部门组织的培训和学习活动，不断提高自身业务素质和专业能力。（三）人员管理1.建立内部审计人员培训制度，定期组织内部审计人员参加专业培训和业务交流活动，更新知识结构，提高业务水平。2.对内部审计人员的工作业绩进行考核评价，考核结果与薪酬、晋升等挂钩，激励审计人员积极履行职责，提高工作质量。3.内部审计人员应严格遵守职业道德规范，保持独立性、客观性和公正性，不得从事与内部审计工作相冲突的业务活动。三、审计范围与内容（一）财务审计1.审查各单位财务报表的真实性、准确性和完整性，包括资产负债表、利润表、现金流量表等。2.检查财务收支的合规性，核实各项收入是否足额入账，各项费用支出是否符合规定标准和审批程序。3.审计财务内部控制制度的有效性，评估财务风险管理措施的执行情况，防范财务舞弊和财务风险。4.审查财务会计资料的真实性、合法性和完整性，包括会计凭证、账簿、报表、财务报告等。（二）内部控制审计1.评估各单位内部控制体系的健全性和有效性，审查内部控制制度是否涵盖经营活动的各个环节，是否存在内部控制缺陷。2.检查内部控制制度的执行情况，核实各项控制措施是否得到有效执行，是否存在违规操作和内部控制失效的情况。3.对内部控制的关键环节进行测试，如授权审批、不相容职务分离、资产保护等，评价内部控制的执行效果。4.针对内部控制审计发现的问题，提出改进建议，帮助各单位完善内部控制体系，提高管理水平。（三）风险管理审计1.识别和评估各单位面临的各类风险，包括市场风险、信用风险、操作风险、战略风险等，分析风险产生的原因和可能带来的影响。2.审查风险管理体系的健全性和有效性，评估风险管理制度、风险评估方法、风险应对措施等是否完善。3.检查风险管理措施的执行情况，核实各单位是否按照风险管理策略和方法对风险进行有效控制和管理。4.对重大风险事项进行专项审计，跟踪风险处置情况，评价风险应对效果，为集团风险管理决策提供依据。（四）业务流程审计1.对各单位重要业务流程进行审查，包括采购与付款、销售与收款、生产与仓储、研发与创新等流程，评估业务流程的合理性和效率性。2.检查业务流程中关键控制点的设置和执行情况，核实是否存在流程漏洞和风险隐患，是否能够有效防范业务操作风险。3.分析业务流程中存在的问题和改进机会，提出优化业务流程的建议，提高业务运营效率和效益。4.对业务流程的信息化建设情况进行审计，评估信息系统是否能够支持业务流程的正常运行，是否存在信息安全风险。（五）经济责任审计1.在领导干部任期届满、离任或任期内办理调任、免职、辞职、退休等事项前，对其任职期间所在单位的财务收支、资产负债、经营业绩、内部控制等情况进行审计，评价其经济责任履行情况。2.审查领导干部在任职期间是否遵守国家财经法规和集团内部规章制度，是否存在违规决策、滥用职权、贪污受贿等行为。3.对领导干部任职期间的经营业绩进行客观评价，核实其完成的各项经济指标是否真实、准确，是否存在虚报业绩、隐瞒亏损等情况。4.根据经济责任审计结果，出具审计报告，明确领导干部应承担的经济责任，为组织人事部门选拔任用干部提供参考依据。四、审计工作程序（一）审计计划制定1.内部审计部门应根据集团战略目标、经营计划和管理要求，结合各单位实际情况，制定年度审计工作计划。年度审计工作计划应明确审计项目、审计范围、审计时间、审计人员等内容，并报集团董事会批准后实施。2.在制定审计计划时，应充分考虑集团内部审计资源的配置情况，合理安排审计项目，确保审计工作的全面性和重点性。同时，应根据集团经营环境的变化和管理需求的调整，及时对审计计划进行修订和完善。（二）审计准备1.根据审计计划确定具体的审计项目，并成立审计组。审计组应指定审计项目负责人，负责组织实施审计工作。2.审计项目负责人应组织审计人员开展审前调查，了解被审计单位的基本情况、经营状况、内部控制制度等，确定审计重点和审计方法。3.审计组应编制审计工作方案，明确审计目标、审计范围、审计内容、审计步骤、审计时间安排等内容。审计工作方案应报内部审计部门负责人批准后实施。4.审计组应提前向被审计单位送达审计通知书，告知审计的目的、范围、时间、要求等事项，要求被审计单位做好审计准备工作。（三）审计实施1.审计人员应按照审计工作方案的要求，采用适当的审计方法，收集审计证据，实施审计程序。审计方法包括检查、观察、询问、函证、重新计算、重新执行、分析程序等。2.在审计过程中，审计人员应编制审计工作底稿，详细记录审计过程和审计发现的问题。审计工作底稿应真实、完整、准确，能够支持审计结论。3.审计组应定期召开审计工作会议，汇报审计工作进展情况，讨论审计发现的问题，研究解决审计过程中遇到的困难和问题。4.审计人员在审计过程中发现重大问题或异常情况时，应及时向审计项目负责人和内部审计部门负责人报告，并采取相应的措施进行处理。（四）审计报告1.审计项目结束后，审计组应及时整理审计工作底稿和审计证据，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告应征求被审计单位的意见，被审计单位应在规定的时间内反馈意见。审计组应对被审计单位反馈的意见进行认真研究和分析，对审计报告进行修改和完善。3.修改后的审计报告经内部审计部门负责人审核后，报集团董事会审批。集团董事会应根据审计报告的内容，做出相应的决策和批示。4.内部审计部门应将审计报告及时送达被审计单位，并跟踪审计建议的执行情况。被审计单位应按照审计建议的要求，制定整改措施，落实整改责任，限期完成整改任务，并将整改情况书面报告内部审计部门。（五）后续跟踪1.内部审计部门应建立审计后续跟踪机制，对审计建议的执行情况进行定期检查和跟踪。跟踪检查的方式包括书面报告审查、实地走访、问卷调查等。2.对于审计建议执行不力的单位，内部审计部门应及时发出整改通知书，督促其加快整改进度，确保审计建议得到有效落实。3.内部审计部门应定期对审计后续跟踪情况进行总结和分析，评估审计建议的执行效果，为完善内部审计制度和提高审计工作质量提供参考依据。五、审计结果运用（一）作为绩效考核依据将审计结果纳入各单位和相关人员的绩效考核体系，对审计发现问题较多、整改不力的单位和个人，在绩效考核中予以扣分或降档处理，以激励各单位加强内部控制，提高经营管理水平。（二）用于干部选拔任用在干部选拔任用过程中，充分参考经济责任审计结果，对存在严重经济问题或履行经济责任不力的干部，实行一票否决制，确保选拔任用的干部具备良好的经济责任意识和管理能力。（三）促进制度完善根据审计发现的问题，及时总结分析问题产生的原因，提出改进建议，推动集团完善相关管理制度和业务流程，堵塞管理漏洞，防范经营风险。（四）强化风险管理通过审计结果的分析和反馈，帮助集团各单位识别和评估潜在的风险，及时调整风险管理策略和措施，提高集团整体风险管理水平。六、审计档案管理（一）档案分类内部审计档案分为审计项目档案和综合档案。审计项目档案按照审计项目立卷，一个审计项目可立一卷或多卷；综合档案包括内部审计制度、审计工作计划及总结、审计人员培训资料等。（二）档案收集与整理审计项目结束后，审计组应及时将审计过程中形成的各类资料收集齐全，进行分类整理，编制档案目录。档案资料应包括审计通知书、审计工作方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见及整改情况等。（三）档案保管与借阅1.内部审计部门应指定专人负责审计档案的保管工作，建立审计档案保管制度，确保档案的安全和完整。2.审计档案应按照规定的期限进行保管，一般审计项目档案保管期限为[X]年，重要审计项目档案保管期限为[X]年。保管期限届满后，