企业内部审计与管理制度

PAGE企业内部审计与管理制度一、总则（一）目的本制度旨在规范企业内部审计工作，加强企业内部控制，防范经营风险，提高企业经济效益，保障企业健康稳定发展。通过有效的内部审计监督，确保企业各项业务活动符合国家法律法规、行业标准以及企业内部规章制度的要求，促进企业资源的合理配置和有效利用，提升企业整体管理水平。（二）适用范围本制度适用于本企业及其所属各部门、各分支机构、子公司等所有与企业经营活动相关的单位和个人。（三）基本原则1.独立性原则内部审计机构应独立于被审计部门，不受其他部门或个人的干涉，独立行使审计职权，以保证审计工作的客观性、公正性和权威性。2.客观性原则内部审计人员应基于客观事实进行审计工作，以证据为依据，如实反映审计发现的问题，并提出客观、公正的审计意见和建议。3.全面性原则内部审计应涵盖企业经营活动的全过程，包括财务收支、经济业务、内部控制、风险管理等各个方面，确保审计工作的全面性和系统性。4.及时性原则内部审计应及时开展，对企业经营活动中的重要事项和风险点进行实时监控，及时发现问题并提出整改建议，以便企业能够及时采取措施加以纠正和防范。二、内部审计机构及人员（一）内部审计机构设置企业设立独立的内部审计部门，直属企业总经理领导。内部审计部门应配备足够数量、具备专业知识和技能的审计人员，以满足企业内部审计工作的需要。（二）内部审计人员职责1.制定审计计划根据企业年度经营目标和管理重点，制定年度内部审计计划，明确审计项目、审计范围、审计时间等内容，并报企业管理层批准后实施。2.开展审计工作按照审计计划，运用适当的审计方法和程序，对企业财务收支、经济业务、内部控制等进行审计检查，收集审计证据，编制审计工作底稿。3.撰写审计报告根据审计工作底稿，撰写审计报告，客观、公正地反映审计发现的问题，提出审计意见和建议。审计报告应经内部审计部门负责人审核后，提交企业管理层和相关部门。4.跟踪审计整改对审计发现问题的整改情况进行跟踪检查，确保被审计部门按照审计意见和建议及时整改到位。对整改不力的部门，应及时向企业管理层报告，并提出进一步的处理建议。5.参与企业管理参与企业内部控制制度的制定和完善，对企业重大决策、重要经济活动等提供审计咨询和建议，协助企业管理层加强风险管理和内部控制。（三）内部审计人员职业道德1.遵守法律法规内部审计人员应严格遵守国家法律法规和企业内部规章制度，依法履行审计职责。2.保持独立性和客观性内部审计人员应保持独立、客观的态度，不受任何利益关系的影响，如实反映审计情况，不得隐瞒或歪曲事实。3.保守秘密内部审计人员应对审计工作中知悉的企业商业秘密和内部信息予以保密，不得泄露给无关人员。4.具备专业胜任能力内部审计人员应不断学习和更新专业知识，提高业务水平，具备履行审计职责所需的专业技能和综合素质。三、内部审计工作流程（一）审计准备阶段1.确定审计项目根据企业年度经营目标、管理重点、风险状况以及内外部审计建议等，确定年度内部审计项目。2.组成审计小组根据审计项目的性质和复杂程度，选派具备相应专业知识和技能的审计人员组成审计小组，并指定审计小组组长。3.制定审计方案审计小组组长负责制定审计方案，明确审计目标、审计范围、审计内容、审计方法、审计步骤、审计时间安排等内容。审计方案应报内部审计部门负责人审核后实施。4.发出审计通知书在实施审计前，向被审计部门发出审计通知书，告知审计的目的、范围、时间、审计人员等事项，要求被审计部门做好准备工作。（二）审计实施阶段1.进驻被审计部门审计小组按照审计通知书确定的时间进驻被审计部门，召开审计见面会，向被审计部门介绍审计工作的目的、范围、方法和要求，听取被审计部门的情况介绍。2.开展审计检查审计人员运用适当的审计方法和程序，对被审计部门的财务收支、经济业务、内部控制等进行审计检查。审计方法包括查阅资料、实地观察、询问调查、数据分析等。3.收集审计证据审计人员在审计过程中应及时收集审计证据，确保审计证据的真实性、相关性、充分性和合法性。审计证据包括书面证据、实物证据、视听证据、电子数据等。4.编制审计工作底稿审计人员应根据审计证据，编制审计工作底稿，详细记录审计过程、审计发现的问题及相关证据等。审计工作底稿应做到内容完整、记录清晰、结论明确，能够为审计报告的撰写提供充分的依据。（三）审计报告阶段1.撰写审计报告初稿审计小组组长根据审计工作底稿，组织审计人员撰写审计报告初稿，客观、公正地反映审计发现的问题，提出审计意见和建议。审计报告初稿应包括审计概况、审计发现的问题、审计意见和建议等内容。2.征求被审计部门意见审计报告初稿形成后，应征求被审计部门的意见。被审计部门应在规定的时间内提出书面意见，审计小组应对被审计部门的意见进行认真研究和分析。如被审计部门的意见合理，审计小组应予以采纳；如被审计部门的意见不合理，审计小组应在审计报告中说明理由。3.修改审计报告审计小组根据被审计部门的意见，对审计报告初稿进行修改完善，形成审计报告征求意见稿。审计报告征求意见稿应经内部审计部门负责人审核后，提交企业管理层和相关部门征求意见。4.审定审计报告企业管理层和相关部门对审计报告征求意见稿提出意见后，审计小组应根据反馈意见对审计报告进行进一步修改完善，形成正式审计报告。正式审计报告应经内部审计部门负责人审核、企业管理层审定后印发。（四）审计后续跟踪阶段1.制定跟踪审计方案根据审计报告中提出的审计意见和建议，制定跟踪审计方案，明确跟踪审计的目标、范围、内容、方法、时间安排等。跟踪审计方案应报内部审计部门负责人审核后实施。2.开展跟踪审计审计小组按照跟踪审计方案，对被审计部门审计发现问题的整改情况进行跟踪审计。跟踪审计可以采取实地检查、查阅资料、询问访谈等方式进行。3.撰写跟踪审计报告审计小组根据跟踪审计情况，撰写跟踪审计报告，客观、公正地反映被审计部门审计发现问题的整改情况，对整改不到位的问题提出进一步的整改建议。跟踪审计报告应经内部审计部门负责人审核后，提交企业管理层。4.建立审计档案内部审计部门应建立健全审计档案管理制度，对审计项目的相关资料进行整理、归档，妥善保管。审计档案应包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、跟踪审计报告等资料。四、内部审计范围及内容（一）财务收支审计1.审查财务报表的真实性、合法性和完整性对企业财务报表进行审计，检查财务报表是否按照国家会计准则和企业会计制度的规定编制，是否真实、准确、完整地反映企业的财务状况和经营成果。2.审查财务收支的合规性对企业各项财务收支进行审计，检查财务收支是否符合国家法律法规、财经纪律以及企业内部财务管理制度的规定，有无截留、挪用、坐支、私设小金库等问题。3.审查资金使用的效益性对企业资金的使用情况进行审计，检查资金是否合理配置，是否充分发挥了资金的使用效益，有无资金闲置、浪费等问题。（二）经济业务审计1.审查采购业务对企业采购业务进行审计，检查采购计划的制定是否合理，采购程序是否合规，采购合同的签订是否规范，采购价格是否合理，采购验收是否严格等。2.审查销售业务对企业销售业务进行审计，检查销售合同的签订是否规范，销售价格是否合理，销售收款是否及时，销售退货是否处理得当等。3.审查工程项目对企业工程项目进行审计，检查工程项目的立项是否合规，工程预算是否合理，工程招投标是否规范，工程建设过程是否符合规定，工程竣工决算是否准确等。4.审查对外投资业务对企业对外投资业务进行审计，检查投资决策程序是否合规，投资项目的可行性研究是否充分，投资合同的签订是否规范，投资收益的核算是否准确等。（三）内部控制审计1.审查内部控制制度的健全性对企业内部控制制度进行审计，检查内部控制制度是否涵盖企业经营活动的各个方面，是否存在内部控制漏洞和缺陷。2.审查内部控制制度的有效性对企业内部控制制度的执行情况进行审计，检查内部控制制度是否得到有效执行，是否能够防范经营风险，提高企业管理水平。3.提出改进内部控制的建议根据内部控制审计结果，针对审计结果，提出改进内部控制的建议，帮助企业完善内部控制制度，加强内部控制。（四）风险管理审计1.识别企业风险对企业面临的各种风险进行识别和评估，包括市场风险、信用风险、操作风险、合规风险等。2.审查风险管理措施的有效性对企业采取的风险管理措施进行审计，检查风险管理措施是否能够有效防范和控制风险，是否与企业的风险承受能力相适应。3.提出风险管理建议根据风险管理审计结果，提出风险管理建议，帮助企业加强风险管理，提高风险应对能力。五、审计结果运用（一）审计报告的传达与沟通1.审计报告印发后，内部审计部门应及时将审计报告传达给企业管理层、被审计部门以及其他相关部门，确保审计结果得到及时、有效的传达。2.内部审计部门应与企业管理层、被审计部门以及其他相关部门就审计报告中提出的问题和建议进行沟通，了解各方的意见和看法，促进审计结果的有效运用。（二）审计意见和建议的落实1.企业管理层应根据审计报告中提出的审计意见和建议，及时做出决策，采取有效措施加以整改。被审计部门应按照审计意见和建议，制定整改方案，明确整改措施、整改责任人、整改时间等内容，并认真组织实施整改。2.内部审计部门应对被审计部门的整改情况进行跟踪检查，确保整改工作按时、按质、按量完成。对整改不力的部门，应及时向企业管理层报告，并提出进