建立外部及内部审计制度

PAGE建立外部及内部审计制度一、总则（一）目的本制度旨在规范公司/组织的外部及内部审计工作，确保公司财务信息的真实性、准确性和完整性，加强内部控制，防范经营风险，提高公司运营效率和管理水平，保障公司及股东的合法权益。（二）适用范围本制度适用于公司/组织及其所属各部门、子公司、分支机构等。（三）依据本制度依据《中华人民共和国审计法》、《中华人民共和国会计法》、《企业内部控制基本规范》及相关法律法规、行业标准制定。二、审计机构与人员（一）外部审计机构1.公司/组织应按照法律法规的要求，定期聘请具有资质的外部审计机构对公司财务报表进行审计。2.外部审计机构的选择应遵循公开、公平、公正的原则，通过招标、询价等方式确定。3.公司/组织应与外部审计机构签订业务约定书，明确双方的权利和义务。（二）内部审计部门1.公司/组织应设立独立的内部审计部门，配备专业的内部审计人员。2.内部审计部门应直属公司/组织管理层领导，向其负责并报告工作。3.内部审计人员应具备相应的专业知识和技能，熟悉公司业务和内部控制，保持独立性和客观性。三、外部审计工作（一）审计计划1.外部审计机构应在每年年初制定年度审计计划，明确审计目标、范围、重点和时间安排。2.审计计划应报公司/组织管理层审核批准。（二）审计实施1.外部审计机构应按照审计计划实施审计工作，收集审计证据，编制审计工作底稿。2.在审计过程中，外部审计机构应与公司/组织相关部门和人员进行沟通，获取必要的资料和信息。3.外部审计机构应及时向公司/组织管理层汇报审计进展情况和发现的问题。（三）审计报告1.外部审计机构应在审计工作结束后，出具审计报告。审计报告应包括审计意见、审计发现的问题及建议等内容。2.审计报告应报公司/组织管理层审核批准，并按照规定对外披露。四、内部审计工作（一）审计计划1.内部审计部门应根据公司/组织的战略目标、经营计划和内部控制状况，制定年度审计计划。2.审计计划应明确审计项目、审计目标、审计范围、审计重点和审计时间安排等。3.审计计划应报公司/组织管理层审核批准。（二）审计实施1.内部审计人员应按照审计计划实施审计工作，采用适当的审计方法，收集审计证据，编制审计工作底稿。2.在审计过程中，内部审计人员应与被审计部门和人员进行沟通，了解情况，核实问题。3.内部审计人员应及时向内部审计部门负责人汇报审计进展情况和发现的问题。（三）审计报告1.内部审计人员应在审计工作结束后，撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论和审计建议等内容。2.审计报告应报内部审计部门负责人审核批准。3.内部审计部门负责人应将审计报告提交公司/组织管理层，并根据管理层的意见和建议，跟踪审计建议的落实情况。（四）后续跟踪1.内部审计部门应对审计发现问题的整改情况进行跟踪检查，确保问题得到有效解决。2.被审计部门应在规定的时间内将整改情况书面报告内部审计部门。3.内部审计部门应定期对审计建议的落实情况进行总结分析，评估审计效果。五、审计工作的质量控制（一）外部审计质量控制1.外部审计机构应建立健全质量控制制度，确保审计工作符合相关法律法规和行业标准的要求。2.外部审计机构应定期对审计项目进行质量检查，发现问题及时整改。3.公司/组织应对外部审计机构的审计工作质量进行监督评价，如发现问题，应及时与外部审计机构沟通，要求其采取措施改进。（二）内部审计质量控制1.内部审计部门应建立健全质量控制制度，对审计计划、审计实施、审计报告等各个环节进行质量控制。2.内部审计部门应定期对审计工作质量进行检查，发现问题及时整改。3.内部审计人员应严格遵守审计职业道德规范，保持独立性和客观性，确保审计工作质量。六、审计工作的保密（一）保密责任1.参与审计工作的所有人员应严格遵守保密制度，对在审计过程中知悉的公司/组织商业秘密、财务信息等予以保密。2.未经公司/组织管理层批准，不得向任何第三方披露审计工作中获取的信息。（二）保密措施1.审计工作底稿、审计报告等审计资料应妥善保管，防止泄露。2.在审计工作中，如需向公司/组织以外的人员提供审计资料，应经过严格的审批程序，并要求对方签订保密协议。七、审计工作的奖惩（一）奖励1.对在审计工作中表现突出，发现重大问题，为公司/组织挽回重大损失的审计人员，公司/组织应给予表彰和奖励。2.奖励方式包括奖金、荣誉证书、晋升等。（二）惩罚1.对违反审计工作纪律，泄露公司/组织机密，给公司/组织造成损失的审计人员，公司/组织应给