小贷公司内部审计制度汇编

PAGE小贷公司内部审计制度汇编一、总则（一）目的本制度旨在规范小贷公司内部审计工作，加强内部监督，防范经营风险，提高公司治理水平，保障公司稳健运营，实现公司价值最大化。（二）适用范围本制度适用于公司总部及各分支机构的所有部门和员工，涵盖公司各项业务活动、财务收支以及内部控制等方面。（三）依据本制度依据《中华人民共和国公司法》、《中华人民共和国审计法》、《企业内部控制基本规范》、《小额贷款公司管理办法》以及其他相关法律法规和行业标准制定。（四）内部审计定义内部审计是公司内部的一种独立、客观的监督、评价和咨询活动，通过运用系统、规范的方法，审查和评价公司经营活动、内部控制和风险管理的适当性、合法性和有效性，以促进公司完善治理、增加价值和实现目标。（五）内部审计原则1.独立性原则：内部审计机构和人员应独立于被审计对象，保持客观公正的态度，不受其他部门或个人的干扰，独立行使审计职权。2.客观性原则：以事实为依据，以法律法规和公司制度为准绳，如实反映审计发现的问题，不偏不倚地提出审计意见和建议。3.全面性原则：对公司的各项业务、各个环节进行全面审计，涵盖财务、信贷、风险管理、内部控制等各个方面，确保不留审计死角。4.及时性原则：及时开展审计工作，及时发现问题、揭示风险，以便公司能够迅速采取措施加以纠正和防范，避免问题扩大化。5.保密性原则：内部审计人员应对审计过程中知悉的公司商业秘密、财务信息等予以保密，不得泄露给无关人员，确保公司信息安全。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，直接对董事会负责，在公司内部具有独立的地位。内部审计部门应配备足够数量、具备专业胜任能力的审计人员，以满足公司审计工作的需要。（二）内部审计人员职责1.制定审计计划：根据公司年度经营目标和风险管理重点，制定年度内部审计计划，明确审计项目、审计范围、审计时间安排等。2.实施审计工作：按照审计计划，运用适当的审计方法和程序，对被审计对象进行审查和评价，收集审计证据，编制审计工作底稿。3.撰写审计报告：根据审计工作底稿，撰写审计报告，客观、准确地反映审计发现的问题，提出审计意见和建议。4.跟踪审计整改：对审计发现问题的整改情况进行跟踪检查，确保整改措施得到有效落实，问题得到彻底解决。5.开展专项审计：针对公司特定业务、重大事项或风险领域，开展专项审计工作，深入剖析问题，提出针对性的解决方案。6.参与内部控制建设：协助公司完善内部控制制度，对内部控制的有效性进行评价，提出改进建议，促进公司内部控制体系的不断优化。7.提供咨询服务：为公司各部门提供审计咨询服务，解答业务操作和内部控制方面的疑问，协助提高公司管理水平。（三）内部审计人员职业道德规范1.遵守法律法规：严格遵守国家法律法规和公司各项规章制度，依法依规开展审计工作。2.保持职业操守：诚实守信，廉洁奉公，保守秘密，不得利用职务之便谋取私利。3.具备专业能力：不断学习和更新专业知识，提高审计技能和综合素质，保持良好的职业胜任能力。4.客观公正执业：以客观、公正的态度对待审计工作，不受外界干扰和利益诱惑，确保审计结论的真实性和可靠性。5.保持独立性：在审计过程中，严格遵守独立性原则，避免与被审计对象存在利益关系而影响审计工作的公正性。三、内部审计工作流程（一）审计准备阶段1.确定审计项目：根据公司年度审计计划、管理层要求或其他相关因素，确定具体的审计项目。2.组建审计小组：根据审计项目的性质和复杂程度，选派合适的审计人员组成审计小组，明确小组成员的职责分工。3.开展审前调查：收集与审计项目相关的背景资料，了解被审计对象的基本情况、业务流程、内部控制状况等，为制定审计方案提供依据。4.制定审计方案：根据审前调查结果，制定详细的审计方案，明确审计目标、审计范围、审计内容、审计方法、审计时间安排等。审计方案应具有针对性和可操作性，确保审计工作有序进行。（二）审计实施阶段1.下达审计通知书：在审计实施前，向被审计对象下达审计通知书，告知审计的目的、范围、时间、要求等事项，要求被审计对象做好相关准备工作。2.进驻被审计单位：审计小组进驻被审计对象，与相关人员进行沟通，了解情况，获取所需资料。3.实施审计程序：按照审计方案确定的审计方法和程序，对被审计对象的财务收支、业务活动、内部控制等进行审查。审计人员可以通过查阅文件资料、询问相关人员、实地观察、数据分析等方式收集审计证据。4.编制审计工作底稿：审计人员应及时记录审计过程中发现的问题、获取的审计证据以及审计结论等，编制审计工作底稿。审计工作底稿应内容完整、记录清晰、结论明确，能够支持审计报告的撰写。（三）审计报告阶段1.整理审计资料：审计小组对审计过程中收集的资料进行整理和分析，核实审计证据，确保审计结果的准确性。2.撰写审计报告：审计人员根据审计工作底稿，撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计意见和建议等内容。审计报告应语言简洁、逻辑清晰、客观公正，能够准确反映审计工作的成果。3.征求意见：审计报告初稿形成后，征求被审计对象的意见。被审计对象应在规定的时间内反馈意见，审计小组对反馈意见进行认真研究和分析，合理的意见应予以采纳，对不合理的意见应进行说明。4.修改审计报告：根据被审计对象的反馈意见，审计小组对审计报告进行修改完善，形成正式的审计报告。5.提交审计报告：正式审计报告经内部审计部门负责人审核后，提交给公司管理层和董事会。（四）审计整改阶段1.制定整改方案：公司管理层收到审计报告后，应组织相关部门对审计发现的问题进行研究分析，制定整改方案。整改方案应明确整改责任部门、整改措施、整改期限等内容，确保整改工作具有可操作性。2.实施整改措施：整改责任部门按照整改方案的要求，认真组织实施整改措施，确保问题得到有效解决。在整改过程中，应及时向内部审计部门反馈整改进展情况。3.跟踪检查整改：内部审计部门对整改情况进行跟踪检查，定期了解整改工作的进展情况，督促整改责任部门按时完成整改任务。对整改不力的部门，应及时提出批评和建议，必要时可进行再次审计。4.整改结果报告：整改责任部门在整改期限结束后，向内部审计部门提交整改结果报告。内部审计部门对整改结果进行审核，确认整改工作是否达到预期目标。如整改工作未完成或未达到要求，应要求整改责任部门继续整改，直至问题彻底解决。四、财务审计（一）财务报表审计1.审计目标：审查公司财务报表的真实性、完整性和准确性，确保财务报表能够真实反映公司的财务状况和经营成果。2.审计内容：对资产负债表、利润表、现金流量表等财务报表进行全面审查，包括各项会计科目的核算、财务数据的计算、报表附注的披露等。3.审计方法：采用核对账目、账实核对、分析性复核等方法，对财务报表数据进行验证和分析。4.审计重点：关注财务报表中的重大会计事项、异常交易、会计估计变更等，检查其是否符合会计准则和公司财务制度的规定。（二）财务收支审计1.审计目标：审查公司财务收支的合法性、合规性和合理性，确保公司财务收支活动符合国家法律法规和公司内部规定。2.审计内容：对公司各项收入、成本费用、资金支出等进行审查，包括收入的确认、成本费用的归集与分摊、资金的使用与管理等。3.审计方法：查阅会计凭证、账簿、报表等资料，检查财务收支的审批手续、票据的真实性和合法性，对大额收支进行重点审查。4.审计重点：关注收入的来源和真实性，成本费用的控制情况，资金支出的合理性和效益性，防止出现财务舞弊和浪费现象。（三）财务内部控制审计1.审计目标：评价公司财务内部控制制度的健全性、有效性和执行情况，发现内部控制存在的缺陷和不足，提出改进建议，促进公司财务内部控制体系的不断完善。2.审计内容：对财务内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素进行审查，检查各项财务管理制度的执行情况。3.审计方法：通过询问、观察、检查、穿行测试等方法，了解财务内部控制的设计和运行情况，对关键控制点进行测试和评价。4.审计重点：关注财务印鉴管理、资金审批流程、财务人员岗位设置与职责分工、财务信息系统安全等方面的内部控制情况，确保财务内部控制能够有效防范风险。五、信贷业务审计（一）信贷业务流程审计1.审计目标：审查信贷业务流程的合规性、完整性和有效性，确保信贷业务操作符合国家法律法规和公司信贷政策的要求，防范信贷风险。2.审计内容：对贷款申请受理、调查评估、审查审批、合同签订、发放支付、贷后管理等环节进行审查，检查各环节的操作流程是否规范，风险防控措施是否落实。3.审计方法：查阅信贷档案资料、实地走访调查、与信贷人员及相关部门人员沟通等方式，了解信贷业务流程的实际执行情况。4.审计重点：关注贷款调查的真实性和准确性，审查审批环节的风险把控，合同签订的合规性，贷款发放的及时性和合规性，贷后管理的有效性等。（二）信贷资产质量审计1.审计目标：评估公司信贷资产的质量状况，分析信贷资产风险程度，发现潜在的信贷风险点，为公司信贷风险管理提供决策依据。2.审计内容：对各类贷款的五级分类情况进行审查，分析不良贷款的成因、分布及变化趋势，检查贷款减值准备的计提是否充分合理。3.审计方法：采用数据分析、现场检查、抽样评估等方法，对信贷资产质量进行全面评估。4.审计重点：关注不良贷款的清收处置情况，贷款风险分类的准确性，减值准备计提与实际风险状况的匹配性等。（三）信贷客户信用评级审计1.审计目标：审查公司信贷客户信用评级体系的科学性、合理性和公正性，确保信用评级结果能够准确反映客户的信用状况，为信贷决策提供可靠依据。2.审计内容：对信用评级指标体系、评级方法、评级流程等进行审查，检查信用评级数据的真实性和准确性。3.审计方法：查阅信用评级相关文件资料，分析信用评级模型和方法，对部分客户进行实地考察和信用状况核实。4.审计重点：关注信用评级指标的设定是否合理，评级过程是否遵循客观公正原则，信用评级结果与客户实际信用状况的相符性等。六、风险管理审计（一）风险管理制度审计1.审计目标：审查公司风险管理制度的健全性、有效性和执行情况，确保公司风险管理工作有章可循，风险防控措施得到有效落实。2.审计内容：对公司风险战略、风险管理政策、风险管理制度、风险评估方法、风险应对策略等进行审查，检查各项风险管理制度是否符合公司实际情况和风险管理要求。3.审计方法：查阅风险管理制度文件、与风险管理部门及相关人员沟通、检查风险管理工作记录等方式，了解风险管理制度的执行情况。4.审计重点：关注风险管理制度的完整性和系统性，风险评估方法的科学性和实用性，风险应对策略的合理性和有效性等。（二）风险识别与评估审计1.审计目标：审查公司风险识别与评估机制的有效性，评估公司对各类风险的识别能力和评估准确性，及时发现潜在的风险隐患。2.审计内容：对公司面临的信用风险、市场风险、操作风险、流动性风险等各类风险进行审查，检查风险识别的方法和手段是否有效，风险评估的指标和模型是否合理。3.审计方法：采用风险矩阵分析、情景模拟、压力测试等方法，对公司风险识别与评估情况进行分析和评价。4.审计重点：关注风险识别的全面性和准确性，风险评估结果与实际风险状况的相符性，风险预警机制的有效性等。（三）风险应对措施审计1.审计目标：审查公司风险应对措施的合理性、有效性和执行情况，确保公司能够及时、有效地应对各类风险，降低风险损失。2.审计内容：对公司针对不同风险采取的风险规避、风险降低、风险转移、风险承受等应对措施进行审查，检查风险应对措施的实施效果。3.审计方法：查阅风险应对方案、跟踪风险应对措施的执行情况、分析风险应对后的风险状况变化等方式，评估风险应对措施的有效性。4.审计重点：关注风险应对措施是否与风险状况相匹配，是否能够达到预期的风险控制目标，风险应对过程中是否存在执行不力或违规操作等问题。七、内部控制审计（一）内部控制环境审计1.审计目标：审查公司内部控制环境的健全性和有效性，评估公司治理结构、组织架构、人力资源政策、企业文化等对内部控制的影响。2.审计内容：对公司董事会、监事会的运作情况，管理层的职责分工，内部审计机构的独立性，人力资源政策的执行情况，企业文化的建设情况等进行审查。3.审计方法：查阅公司治理文件、组织架构图、人员岗位职责说明书、员工培训记录、企业文化宣传资料等，与相关人员进行沟通，了解内部控制环境的实际情况。4.审计重点：关注公司治理结构是否完善，管理层是否有效履行职责，内部审计机构是否能够独立开展工作，人力资源政策是否有利于员工素质提升和内部控制执行，企业文化是否有助于内部控制的有效实施。（二）内部控制活动审计1.审计目标：审查公司各项内部控制活动的设计和执行情况，评估内部控制活动是否能够有效防范风险，确保公司业务活动的正常开展。2.审计内容：对公司货币资金控制、采购与付款控制、销售与收款控制、固定资产控制、工程项目控制、对外投资控制等各项业务活动的内部控制进行审查。3.审计方法：通过查阅内部控制制度文件、检查业务流程记录、实地观察业务操作过程、与相关人员沟通等方式，了解内部控制活动的执行情况。4.审计重点：关注关键控制点的设置是否合理，控制措施是否有效执行，是否存在内部控制漏洞和风险隐患。（三）信息与沟通审计1.审计目标：审查公司信息系统的安全性、可靠性和有效性，评估公司内部信息传递和沟通机制是否畅通，确保信息能够及时、准确地在各部门和人员之间传递。2.审计内容：对公司财务信息系统、信贷管理信息系统