小上市公司内部审计制度

PAGE小上市公司内部审计制度一、总则（一）制定目的为加强本小上市公司内部管理和监督，规范内部审计工作，防范经营风险，提高经济效益，保障公司健康稳定发展，依据《中华人民共和国公司法》《企业内部控制基本规范》等法律法规及相关行业标准，结合公司实际情况，制定本内部审计制度。（二）适用范围本制度适用于公司总部及所属各分公司、子公司的内部审计工作。（三）基本原则1.独立性原则：内部审计机构和人员应独立于被审计单位，保持客观公正的立场，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：以事实为依据，以法律法规和公司制度为准绳，如实反映审计事项，不偏不倚地做出审计结论和提出审计建议。3.权威性原则：内部审计机构依法开展工作，其审计意见和建议具有一定的权威性，被审计单位应积极配合并认真执行。4.全面性原则：涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理、经济效益等，对公司整体运营情况进行全面监督和评价。（四）内部审计定义本制度所称内部审计，是指公司内部审计机构和人员，依据国家法律法规、公司内部规章制度，对公司及所属单位的财务收支、经济活动、内部控制、风险管理等进行独立、客观的监督、评价和建议，以促进公司完善治理、实现目标的活动。二、内部审计机构与人员（一）机构设置公司设立独立的内部审计部门，直属公司董事会领导，向董事会负责并报告工作。内部审计部门应配备与工作相适应的专业人员，确保审计工作的有效开展。（二）人员配备1.人员资质：内部审计人员应具备相应的专业知识和技能，熟悉国家法律法规、公司业务流程和内部控制制度。审计人员应取得注册会计师、注册内部审计师等相关专业资格证书，或具有会计、审计、财务管理等相关专业本科以上学历，并具有一定年限的财务、审计工作经验。2.人员培训：公司应定期组织内部审计人员参加专业培训和后续教育，不断提高其业务水平和综合素质，以适应公司发展和审计工作的需要。（三）职责与权限1.职责对公司财务收支及其有关的经济活动进行审计监督。对公司内部控制制度的健全性和有效性进行审计评价。对公司风险管理进行审计评估，提出改进建议。对公司重大投资项目、资产处置、资金运作等经济活动进行专项审计。对公司所属单位负责人进行任期经济责任审计。协助外部审计机构开展相关审计工作。负责审计资料的收集、整理、归档和保管工作。完成董事会交办的其他审计工作任务。2.权限有权要求被审计单位按时报送财务报表、预算、决算、合同等相关资料。有权检查被审计单位的会计凭证、账簿、报表等财务资料和资产。有权就审计事项向有关单位和个人进行调查、询问，取得相关证明材料。有权对被审计单位违反法律法规、公司制度的行为提出纠正意见和建议，对造成损失浪费的行为，有权要求责任单位和个人予以赔偿。有权参与公司重大经济决策的可行性研究和论证，提出审计意见和建议。三、内部审计工作程序（一）审计计划制定1.年度审计计划：内部审计部门应根据公司年度经营目标、工作重点和风险状况，制定年度审计计划，报董事会批准后实施。年度审计计划应明确审计项目、审计时间、审计人员等内容。2.项目审计计划：对于每个审计项目，内部审计人员应制定具体的项目审计计划，明确审计目标、审计范围、审计方法、审计步骤和时间安排等。（二）审计准备1.组成审计组：根据审计项目的需要，选派具有相应专业知识和技能的审计人员组成审计组，并指定审计组长。审计组应明确分工，确保审计工作有序进行。2.了解被审计单位情况：审计组应收集与审计项目相关的资料，了解被审计单位的基本情况、业务流程、内部控制制度等，为制定审计方案做好准备。3.制定审计方案：审计组根据了解到的情况，制定详细的审计方案。审计方案应包括审计目标、审计范围、审计内容、审计方法、审计步骤、人员分工和时间安排等内容。审计方案应报内部审计部门负责人审核批准。（三）审计实施1.下达审计通知书：审计组在实施审计前，应向被审计单位下达审计通知书。审计通知书应包括审计项目名称、审计目的、审计范围、审计时间、审计组人员名单等内容。被审计单位应在接到审计通知书后，做好审计准备工作，并积极配合审计组开展工作。2.实施审计程序：审计组按照审计方案确定的审计方法和步骤，对被审计单位的财务收支、经济活动、内部控制等进行审查和评价。审计人员应通过审查会计凭证、账簿、报表，查阅文件资料，检查实物资产，向有关单位和个人调查取证等方式，获取充分、适当的审计证据。3.编制审计工作底稿：审计人员在审计过程中，应及时编制审计工作底稿。审计工作底稿应详细记录审计过程、审计证据、审计发现的问题及审计结论等内容。审计工作底稿应做到内容完整、记录清晰、结论明确，能够为审计报告提供充分的支持。（四）审计报告1.撰写审计报告：审计组在完成审计工作后，应及时撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计情况，提出的审计建议应具有针对性和可操作性。2.征求意见：审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定的时间内提出书面意见，审计组应对被审计单位的意见进行认真研究和分析，对审计报告进行修改和完善。3.审核与批准：审计报告经修改完善后，报内部审计部门负责人审核。内部审计部门负责人应重点审核审计报告的内容是否真实、准确、完整，审计结论是否恰当，审计建议是否可行等。审核通过后的审计报告报董事会批准。（五）后续跟踪1.制定跟踪计划：内部审计部门应根据审计报告中提出的审计建议和董事会的批示，制定后续跟踪计划，明确跟踪的目标、范围、方法、时间安排等内容。2.实施跟踪检查：内部审计人员按照跟踪计划，对被审计单位落实审计建议的情况进行跟踪检查。跟踪检查可以采取现场检查、书面报告审查、问卷调查等方式进行。3.撰写跟踪报告：跟踪检查结束后，内部审计人员应撰写跟踪报告，向董事会报告跟踪检查情况。跟踪报告应包括跟踪检查的基本情况、被审计单位落实审计建议的情况、取得的成效、存在的问题及改进建议等内容。四、内部审计内容（一）财务收支审计1.审查财务报表的真实性、合法性和完整性：检查财务报表是否按照国家统一的会计制度和公司财务管理制度编制，是否真实、准确、完整地反映公司的财务状况和经营成果。2.审查财务收支的合规性：检查公司各项收入是否及时足额入账，是否符合国家法律法规和公司规定；各项支出是否真实、合理、合规，是否存在违规支出、浪费等问题。3.审查资金的使用效益：对公司资金的筹集、使用和分配情况进行审计，检查资金是否合理配置，是否充分发挥了资金的使用效益，是否存在资金闲置或浪费现象。（二）内部控制审计1.评价内部控制制度的健全性：审查公司内部控制制度是否涵盖了公司经营管理的各个方面，是否存在内部控制漏洞和缺陷。2.评价内部控制制度的有效性：检查内部控制制度是否得到有效执行，是否能够防范和控制经营风险，是否能够保证公司财务信息的真实、准确和完整。3.提出改进建议：针对内部控制制度存在的问题，提出改进建议，帮助公司完善内部控制制度，提高内部控制水平。（三）风险管理审计1.识别风险：对公司面临的各种风险进行识别，包括市场风险、信用风险、操作风险、流动性风险等。2.评估风险：对识别出的风险进行评估，分析风险发生的可能性和影响程度，确定风险的等级。3.提出风险管理建议：根据风险评估结果，提出风险管理建议，帮助公司制定风险应对策略，降低风险损失。（四）经济责任审计1.任期经济责任审计：对公司所属单位负责人在任期内的经济责任履行情况进行审计，包括财务收支、资产保值增值、内部控制、风险管理等方面。2.离任经济责任审计：对公司所属单位负责人离任时的经济责任履行情况进行审计，为组织人事部门提供决策依据。（五）专项审计1.重大投资项目审计：对公司重大投资项目的可行性研究、投资决策、资金使用、项目效益等进行审计，确保投资项目的合法性、合理性和效益性。2.资产处置审计：对公司资产处置的程序、价格、收益等进行审计，防止资产流失，确保资产处置的公平、公正、公开。3.资金运作审计：对公司资金的筹集、使用、分配、调度等进行审计，确保资金运作的安全、高效。五、审计档案管理（一）档案收集审计项目结束后，审计组应及时将审计过程中形成的各种资料收集整理，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见等。（二）档案整理审计人员应按照档案管理的要求，对收集到的审计资料进行分类、编号、装订，确保档案资料的整齐、规范。（三）档案保管审计档案应妥善保管，存放于专门的档案柜中，并指定专人负责管理。档案管理人员应定期对档案进行检查和维护，防止档案损坏、丢失。（四）档案查阅与借阅1.查阅：公司内部人员因工作需要查阅审计档案的，应填写查阅申请表，经内部审计部门负责人批准后，方可查阅。查阅档案时，应在档案管理人员的监督下进行，不得擅自涂改、抽取、销毁档案资料。2.借阅：公司外部单位或个人因特殊原因