上市公司内部审计制度

PAGE上市公司内部审计制度一、总则（一）目的为加强[公司名称]（以下简称“公司”）内部管理和监督，规范内部审计工作，保障公司财务信息真实、完整，提高公司经济效益，防范经营风险，根据《中华人民共和国公司法》《中华人民共和国审计法》《企业内部控制基本规范》及其他相关法律法规和行业标准，结合公司实际情况，制定本制度。（二）适用范围本制度适用于公司及所属各部门、子公司、分公司等分支机构（以下统称“各单位”）。（三）内部审计定义内部审计是指公司内部独立的审计机构和审计人员，依照国家法律法规、公司内部规章制度，对公司及各单位的财务收支、经济活动、内部控制等进行独立、客观、公正的监督、评价和建议，以促进公司规范运作、提高经济效益、实现战略目标。（四）内部审计原则1.独立性原则：内部审计机构应独立于被审计单位，不受其他部门或个人的干涉，独立行使审计职权。2.客观性原则：审计人员应基于客观事实，以公正、中立的态度开展审计工作，确保审计结论真实、可靠。3.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务、业务、内部控制等，不留审计死角。4.重要性原则：根据风险程度和影响范围，确定审计重点，关注重要业务、重大事项和高风险领域。5.及时性原则：及时发现和纠正公司经营管理中的问题，对审计发现的问题及时提出整改建议，并跟踪整改情况。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，直属董事会领导，向董事会负责并报告工作。内部审计部门应配备与审计工作相适应的专业人员，确保审计工作的有效开展。（二）内部审计人员职责1.制定审计计划：根据公司战略目标、经营计划和风险状况，制定年度内部审计计划，报董事会批准后组织实施。2.实施审计工作：按照审计计划，运用适当的审计方法和程序，对各单位的财务收支、经济活动、内部控制等进行审计，收集审计证据，编制审计工作底稿。3.撰写审计报告：对审计发现的问题进行分析和评价，撰写审计报告，提出审计意见和建议。审计报告应客观、公正、准确，经内部审计部门负责人审核后报董事会。4.跟踪整改情况：对审计报告中提出的整改建议进行跟踪检查，督促被审计单位落实整改措施，确保问题得到有效解决。5.开展专项审计：根据公司需要，开展专项审计工作，如经济责任审计、工程项目审计、内部控制评价等。6.参与公司治理：为公司治理提供专业支持，参与公司重大决策的论证和评估，提出审计意见和建议，促进公司完善内部控制和风险管理。7.培训与交流：组织内部审计人员参加培训和业务交流活动，不断提高审计人员的专业素质和业务能力。（三）内部审计人员职业道德规范1.遵守法律法规：严格遵守国家法律法规和公司内部规章制度，依法履行审计职责。2.保持独立性：独立于被审计单位，不受其他部门或个人的干涉，确保审计工作的客观性和公正性。3.诚实守信：诚实守信，保守审计工作中知悉的公司商业秘密和敏感信息，不得泄露给无关人员。4.专业胜任：具备与审计工作相适应的专业知识和技能，不断学习和更新知识，提高业务水平。5.勤勉尽责：认真履行审计职责，勤勉敬业，按时完成审计任务，保证审计工作质量。三、内部审计工作内容与流程（一）财务审计1.审计内容审查财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。检查财务收支的合规性，是否符合国家法律法规和公司财务制度的规定。核实资产的存在性、完整性和计价的准确性，包括货币资金、应收账款、存货固定资产等。审查成本费用的核算和控制情况，是否合理、合规，有无浪费和舞弊现象。检查税务申报和缴纳情况，是否符合税收法规的要求。2.审计流程审计准备：制定财务审计计划，明确审计目标、范围、重点和方法；收集被审计单位的财务资料和相关文件。审计实施：进驻被审计单位，通过查阅凭证、账目、报表等方式，对财务收支和资产负债情况进行详细审查；对发现的问题进行记录和取证。审计报告：对审计结果进行分析和评价，撰写财务审计报告，提出审计意见和建议；与被审计单位沟通审计情况，征求意见。后续跟踪：跟踪被审计单位对审计报告中提出的问题的整改情况，确保问题得到有效解决。（二）内部控制审计1.审计内容评价公司内部控制制度的健全性，是否涵盖公司经营管理的各个环节，有无内部控制漏洞。检查内部控制制度的执行情况，是否得到有效贯彻落实，有无违反内部控制规定的行为。评估内部控制的有效性，是否能够合理保证公司财务信息真实、完整，防范经营风险，提高经营效率。2.审计流程审计准备：了解公司内部控制环境，包括公司治理结构、组织架构、人力资源政策等；识别公司关键业务流程和风险点；制定内部控制审计计划。审计实施：通过访谈、问卷调查、实地观察、穿行测试等方法，对公司内部控制制度的设计和执行情况进行检查；对发现的内部控制缺陷进行记录和分类。审计报告：对内部控制审计结果进行分析和评价，撰写内部控制审计报告，提出内部控制缺陷的整改建议；与公司管理层沟通审计情况，征求意见。后续跟踪：跟踪公司对内部控制缺陷的整改情况，对整改效果进行评价，确保内部控制制度不断完善。（三）经济责任审计1.审计内容对公司所属各单位负责人在任职期间的经济责任履行情况进行审计，包括财务责任、经营责任、管理责任等。审查负责人任职期间所在单位的财务收支、资产负债、经营成果等情况，评价其经济业绩。检查负责人在任职期间的经营决策、内部控制、风险管理等方面的情况，评价其管理水平。核实负责人在任职期间有无违反国家法律法规和公司规章制度的行为，有无个人经济问题。2.审计流程审计准备：根据公司安排，确定经济责任审计对象；收集审计对象的相关资料，包括任职期间的财务报表、工作总结报告等；制定经济责任审计计划。审计实施：进驻被审计单位，通过查阅资料、访谈、实地考察等方式，对审计对象的经济责任履行情况进行全面审查；对发现的问题进行记录和取证。审计报告：对经济责任审计结果进行分析和评价，撰写经济责任审计报告，明确审计对象的经济责任；与审计对象沟通审计情况，征求意见。后续跟踪：跟踪公司对经济责任审计报告中提出的问题的处理情况，对审计对象的经济责任进行界定和追究。（四）工程项目审计1.审计内容审查工程项目的立项审批情况，是否符合公司发展战略和投资计划，有无擅自立项或超计划投资的情况。检查工程项目的招投标程序是否合规，有无违规操作、暗箱操作等问题。核实工程项目的合同签订和执行情况，合同条款是否明确、合理，双方是否严格履行合同义务。审查工程项目的成本核算和控制情况，成本支出是否合理、合规，有无浪费和超预算现象。检查工程项目的竣工验收情况，是否符合设计要求和质量标准，有无遗留问题。2.审计流程审计准备：了解工程项目基本情况，包括项目背景、建设内容、投资规模等；收集工程项目相关资料，如立项批复、招投标文件、合同协议等；制定工程项目审计计划。审计实施：进驻工程项目现场，通过查阅资料、实地查看、访谈相关人员等方式，对工程项目的全过程进行审查；对发现的问题进行记录和取证。审计报告：对工程项目审计结果进行分析和评价，撰写工程项目审计报告，提出审计意见和建议；与项目建设单位沟通审计情况，征求意见。后续跟踪：跟踪工程项目对审计报告中提出的问题的整改情况，对整改效果进行评价，确保工程项目规范运作。四、审计报告与审计结果运用（一）审计报告1.内部审计人员应在审计工作结束后，及时撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告应经内部审计部门负责人审核后报董事会。董事会应认真审议审计报告，并根据审计建议做出相应的决策和部署。3.审计报告应发送给被审计单位和相关部门，被审计单位应在规定的时间内对审计报告提出书面反馈意见。内部审计部门应对被审计单位的反馈意见进行认真分析和研究，必要时进行再次审计和核实。（二）审计结果运用1.公司管理层应高度重视内部审计结果，将审计结果作为公司决策、管理和监督的重要依据。对于审计发现的问题，应及时采取有效措施进行整改，确保公司规范运作。2.人力资源部门应将内部审计结果与干部考核、任免、奖惩等挂钩，对于审计发现存在严重问题的人员，应按照公司规定进行严肃处理。3.财务部门应根据内部审计结果，调整和完善相关财务管理制度和核算方法，加强财务管理和监督。4.各业务部门应针对审计发现的问题，分析原因，制定改进措施，完善内部控制制度，提高业务管理水平。五、审计档案管理（一）审计档案的内容审计档案包括审计计划、审计工作底稿、审计证据、审计报告、被审计单位反馈意见、整改情况记录等与审计项目相关的资料。（二）审计档案的整理与归档1.内部审计人员应在审计项目结束后，及时对审计档案进行整理和归档。审计档案应按照审计项目进行分类，每一个审计项目的档案应单独成册。2.审计档案应按照时间顺序进行排列，确保资料的完整性和系统性。审计档案应包括纸质档案和电子档案，电子档案应与纸质档案内容一致，并进行备份保存。（三）审计档案的保管与查阅1.审计档案应指定专人负责保管，保管期限按照国家法律法规和公司相关规定执行。2.因工作需要查阅审计档案的，应填写查阅申请表，经内部审