康缘药业内部审计制度

PAGE康缘药业内部审计制度一、总则（一）制定目的为了加强康缘药业（以下简称“公司”）内部管理和监督，规范内部审计工作，保障公司经营活动合法合规、资产安全完整、财务信息真实可靠，提高公司经济效益，根据国家有关法律法规和公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各子公司、分公司的内部审计工作。（三）审计依据1.国家有关法律法规，如《中华人民共和国审计法》《中华人民共和国会计法》《企业内部控制基本规范》及其配套指引等。2.公司的各项规章制度、财务预算、经营计划等。（四）基本原则1.独立性原则。内部审计机构和人员应独立于被审计单位，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则。内部审计人员应实事求是、客观公正地进行审计工作，如实反映审计发现的问题和情况。3.权威性原则。内部审计机构和人员应依法依规开展审计工作，其审计结论和建议具有一定的权威性，被审计单位应予以重视并积极配合。4.保密性原则。内部审计人员应对审计过程中知悉的公司商业秘密、财务信息等予以保密，不得泄露给无关人员。二、内部审计机构与人员（一）机构设置公司设立独立的内部审计部门，直接对董事会负责。内部审计部门应配备与审计工作相适应的专业人员，确保审计工作的顺利开展。（二）人员配备1.内部审计人员应具备相应的专业知识和技能，包括财务、审计、法律、风险管理等方面的知识。2.内部审计人员应保持职业谨慎，遵守职业道德规范，不得从事与内部审计工作相冲突的业务。（三）职责与权限1.职责对公司财务收支、财务预算、财务决算等进行审计监督。对公司内部控制制度的健全性、有效性进行审计评价。对公司经营活动的经济性、效率性和效果性进行审计监督。对公司重大投资项目、重大经济合同等进行专项审计。对公司所属子公司、分公司的财务状况、经营成果进行审计监督。对公司内部管理中的其他重要事项进行审计监督。2.权限有权要求被审计单位提供与审计事项有关的文件、资料、财务账目等。有权检查被审计单位的财务收支、经营活动、内部控制等情况。有权向有关单位和个人进行调查取证，查阅、复制有关文件、资料。有权对被审计单位违反法律法规、公司规章制度的行为提出纠正意见和建议。有权对被审计单位的相关责任人提出责任追究的建议。三、审计工作程序（一）审计计划1.年度审计计划。内部审计部门应根据公司年度经营目标、工作重点和风险管理要求，制定年度审计计划，报董事会批准后实施。年度审计计划应明确审计项目、审计范围、审计时间等。2.专项审计计划。对于公司重大投资项目、重大经济合同、重要内部控制制度等事项，内部审计部门可根据需要制定专项审计计划，报董事会批准后实施。（二）审计准备1.成立审计组。根据审计项目的需要，内部审计部门应选派具有相应专业知识和技能的人员组成审计组，并指定审计组长。2.编制审计方案。审计组应根据审计项目的特点和要求，编制详细的审计方案，明确审计目标、审计范围、审计方法、审计步骤、审计时间安排等。3.下达审计通知书。审计组应在实施审计前3个工作日，向被审计单位下达审计通知书，告知审计的目的、范围、时间、要求等事项。（三）审计实施1.审查资料。审计组应通过查阅文件、资料、财务账目等方式，对被审计单位的财务收支、经营活动、内部控制等情况进行审查。2.调查取证。审计组应通过询问、函证、实地观察等方式，对审计发现的问题进行调查取证，获取相关证据。3.编制审计工作底稿。审计组应及时编制审计工作底稿，记录审计过程和审计发现的问题，确保审计工作底稿真实、完整、准确。（四）审计报告1.审计组应在审计实施结束后，及时撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计组应将审计报告征求被审计单位的意见，被审计单位应在收到审计报告之日起10个工作日内，将书面意见反馈给审计组。3.审计组应根据被审计单位的反馈意见，对审计报告进行修改完善，形成正式的审计报告，报董事会审批。（五）审计处理1.董事会应根据审计报告的内容，对审计发现的问题作出处理决定。处理决定应明确整改要求、整改责任人和整改期限等。2.被审计单位应按照董事会的处理决定，认真组织整改，并在规定的期限内将整改情况书面报告董事会。3.内部审计部门应对被审计单位的整改情况进行跟踪检查，确保整改工作落实到位。四、审计内容与方法（一）财务审计1.审计内容财务收支审计。审查公司财务收支的真实性、合法性、合规性，包括各项收入的确认、成本费用的列支、资金的使用等。财务预算审计。审查公司财务预算的编制、执行、调整等情况，评估财务预算的合理性和有效性。财务决算审计。审查公司财务决算的编制、审核、批复等情况，确保财务决算的真实、准确、完整。2.审计方法核对法。通过核对会计凭证、账簿、报表等资料，检查财务数据的一致性和准确性。分析法。通过对财务数据进行分析，如比率分析、趋势分析等，发现财务数据异常情况。盘点法。通过对库存现金、存货、固定资产等进行盘点，核实资产的真实性和完整性。（二）内部控制审计1.审计内容内部控制制度的健全性审计。审查公司内部控制制度是否涵盖了公司经营活动的各个环节，是否存在内部控制漏洞。内部控制制度的有效性审计。审查公司内部控制制度的执行情况，评估内部控制制度是否有效发挥作用。2.审计方法调查问卷法。通过设计调查问卷，了解被审计单位内部控制制度的执行情况。流程图法。通过绘制内部控制流程图，直观反映内部控制制度的运行过程。穿行测试法。通过选取一定数量的业务样本，按照内部控制制度的要求进行测试，检查内部控制制度的执行情况。（三）经营审计1.审计内容经营活动的经济性审计。审查公司经营活动中资源的利用效率，是否存在资源浪费现象。经营活动的效率性审计。审查公司经营活动的流程是否合理，是否存在效率低下的问题。经营活动的效果性审计。审查公司经营活动的目标是否实现，是否达到了预期的经济效益和社会效益。2.审计方法比较分析法。通过与同行业先进水平或公司历史数据进行比较，评估公司经营活动的经济性、效率性和效果性。因素分析法。通过分析影响公司经营活动的各种因素，找出影响经营绩效的关键因素。案例分析法。通过选取典型案例进行分析，总结经验教训，为公司经营管理提供参考。（四）专项审计1.审计内容重大投资项目审计。审查重大投资项目的可行性研究、投资决策、项目实施、项目验收等情况，评估投资项目的效益和风险。重大经济合同审计。审查重大经济合同的签订、履行、变更等情况，评估经济合同的合法性、合规性和有效性。重要内部控制制度审计。审查公司重要内部控制制度的设计、执行、监督等情况，评估内部控制制度的健全性和有效性。2.审计方法查阅资料法。通过查阅项目可行性研究报告、投资决策文件、经济合同文本、内部控制制度文件等资料，了解项目和制度的基本情况。实地考察法。通过实地考察项目实施现场、经济合同履行情况等，获取第一手资料。专家咨询法。对于专业性较强的问题，可咨询相关专家，获取专业意见。五、审计结果运用（一）建立审计结果通报制度内部审计部门应定期将审计结果向公司管理层和相关部门进行通报，使公司上下了解审计工作情况和审计发现的问题。（二）将审计结果纳入绩效考核体系公司应将审计结果与被审计单位和相关人员的绩效考核挂钩，对审计发现问题较多、整改不力的单位和个人，在绩效考核中予以扣分。（三）根