常山药业内部审计制度

PAGE常山药业内部审计制度一、总则（一）目的为了加强常山药业内部管理和监督，规范内部审计工作，保障公司合法合规运营，提高经济效益，根据国家相关法律法规以及公司实际情况，制定本内部审计制度。（二）适用范围本制度适用于常山药业及其所属各部门、子公司、分公司等具有独立财务核算的单位。（三）审计原则1.独立性原则：内部审计机构和人员应独立于被审计单位和部门，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：以事实为依据，客观公正地反映审计事项，不偏不倚地做出审计评价和结论。3.权威性原则：内部审计机构和人员应依法依规开展审计工作，其审计结论和建议具有一定的权威性，被审计单位和部门应予以重视并积极配合。4.全面性原则：涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理等，确保审计工作无死角。（四）审计依据1.国家有关法律法规，如《中华人民共和国审计法》、《中华人民共和国会计法》、《企业会计准则》等。2.行业相关规范和标准。3.公司制定的各项规章制度、业务流程、预算计划等。二、内部审计机构与人员（一）机构设置公司设立独立的内部审计部门，直接对董事会负责。内部审计部门应配备与审计工作相适应的专业人员，确保审计工作的顺利开展。（二）人员配备1.内部审计人员应具备相应的专业知识和技能，包括财务、审计、法律、风险管理等方面。2.定期对内部审计人员进行培训，提高其业务水平和综合素质，以适应不断变化的审计工作需求。（三）职责与权限1.职责制定和完善内部审计制度、工作流程和审计计划。对公司财务收支、财务报表、预算执行情况等进行审计监督。审查公司内部控制制度的健全性和有效性，评估风险管理状况。对公司重大投资项目、资产处置、对外担保等事项进行专项审计。对公司所属各部门、子公司、分公司的经营活动进行审计评价。受理对公司内部违规违纪行为的举报，开展相关调查工作。定期向董事会报告内部审计工作情况，提出改进建议和意见。2.权限有权要求被审计单位和部门提供与审计事项有关的文件、资料、财务账目等。有权检查被审计单位和部门的财务收支、资产状况、业务活动等。有权就审计事项向有关单位和个人进行调查、询问，并取得相关证明材料。有权对被审计单位和部门违反公司规定的行为提出纠正意见和整改建议，对拒不整改的，有权向上级报告。对审计工作中发现的重大问题，有权直接向董事会汇报，并提出处理建议。三、审计工作流程（一）审计计划制定1.每年年初，内部审计部门应根据公司战略目标、经营计划和管理重点，结合上一年度审计工作情况，制定年度审计计划。2.年度审计计划应明确审计项目、审计范围、审计时间、审计人员安排等内容，并报董事会批准后实施。3.在审计计划执行过程中，如遇特殊情况需要调整审计计划，应报董事会审批。（二）审计准备1.根据审计计划确定具体审计项目后，成立审计组，明确审计组组长和成员。2.审计组应收集与审计项目相关的资料，包括被审计单位的基本情况、财务报表、内部控制制度、业务流程等，了解被审计单位的经营状况和风险点。3.制定审计方案，明确审计目标、审计范围、审计方法、审计步骤和时间安排等。审计方案应报内部审计部门负责人审核批准。（三）审计实施1.审计组进驻被审计单位后，应召开首次会议，向被审计单位介绍审计目的、范围、时间安排和审计人员分工等情况，并要求被审计单位提供必要的协助和支持。2.审计人员按照审计方案开展审计工作，通过审查会计凭证、账簿、报表，查阅文件资料，实地观察，调查询问等方法，获取审计证据。3.在审计过程中，审计人员应做好审计记录，包括审计工作底稿和审计证据等。审计工作底稿应详细记录审计过程、审计发现的问题及相关证据等。4.审计组在审计过程中发现的问题，应及时与被审计单位沟通，听取其意见和解释。如双方存在分歧，应进行充分讨论，必要时可要求被审计单位提供补充资料或进行实地核实。（四）审计报告1.审计工作结束后，审计组应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定时间内提出书面意见，审计组应对被审计单位的意见进行认真研究和分析，必要时进行修改和完善。3.审计报告经内部审计部门负责人审核后，报董事会审批。董事会应在规定时间内对审计报告做出批复。（五）审计整改1.被审计单位应根据审计报告中提出的问题和建议，制定整改措施，并在规定时间内将整改情况书面报告内部审计部门。2.内部审计部门应对被审计单位的整改情况进行跟踪检查，确保整改措施得到有效落实。对整改不力的单位，应追究相关人员的责任。3.审计整改情况应作为公司内部考核和评价的重要依据之一。四、财务审计（一）财务收支审计1.审查公司各项收入的真实性、合法性和完整性，包括主营业务收入、其他业务收入、营业外收入等。重点关注收入的确认原则是否符合会计准则，有无隐瞒收入或虚增收入的情况。2.审查公司各项支出的合理性、合规性和真实性，包括成本费用、期间费用、投资支出、营业外支出等。检查支出是否符合公司预算和相关规定，有无超支、浪费或违规支出的问题。3.审查公司资金的筹集、使用和管理情况，包括银行存款、现金、应收账款、应付账款等。检查资金的安全性和流动性，有无资金闲置或资金短缺的情况，资金使用是否符合效益原则。（二）财务报表审计1.对公司年度财务报表进行审计，包括资产负债表、利润表、现金流量表等。审查财务报表的编制是否符合会计准则和公司财务制度的规定，数据是否真实、准确、完整。2.关注财务报表中的重大会计事项和会计估计变更，检查其合理性和合规性。对财务报表附注进行审查，了解重要事项的披露情况。3.通过财务报表审计，评估公司财务状况和经营成果，为公司决策提供参考依据。（三）预算执行审计1.审查公司年度预算的编制情况，包括预算编制的依据、方法、程序等是否合理、合规。检查预算指标的下达和分解是否明确、合理，各部门是否按照预算要求组织实施。2.对公司预算执行情况进行跟踪审计，定期检查预算执行进度，分析预算执行差异的原因。重点关注预算执行过程中的重大偏差和异常情况，及时发现问题并提出改进建议。3.审查公司预算调整的必要性和合理性，检查预算调整的程序是否符合规定。对预算执行结果进行评价，考核各部门预算执行情况，为公司预算管理提供决策支持。五、内部控制审计（一）内部控制制度评审1.对公司内部控制制度进行全面评审，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素。检查内部控制制度是否健全、合理、有效，是否覆盖公司经营管理的各个环节。2.评估内部控制制度的执行情况，通过实地观察、查阅文件、询问相关人员等方式，了解内部控制制度在实际工作中的落实情况。检查各项控制措施是否得到有效执行，有无失控或执行不力的情况。3.对内部控制制度存在的缺陷和不足进行分析和评价，提出改进建议和措施。帮助公司完善内部控制制度，提高内部控制水平，防范经营风险。（二）业务流程审计1.选取公司重要的业务流程进行审计，如采购流程、销售流程、生产流程、资金审批流程等。审查业务流程的设计是否合理，是否符合内部控制要求，有无存在漏洞和风险点。2.检查业务流程的执行情况，包括流程的流转是否顺畅，各环节的职责分工是否明确，关键控制点是否得到有效控制。关注业务流程中的授权审批、不相容职务分离等制度的执行情况。3.通过业务流程审计，发现业务流程中存在的问题和改进机会，提出优化业务流程的建议，提高公司业务运营效率和效果。（三）风险管理审计1.对公司风险管理体系进行审计，包括风险识别、风险评估、风险应对等环节。检查公司是否建立了完善的风险管理机制，是否能够及时识别、评估和应对各类风险。2.评估公司风险管理措施的有效性，通过对重大风险事件的分析和研究，检查公司采取的风险应对措施是否得当，是否能够降低风险损失。3.提出加强风险管理的建议和意见，帮助公司完善风险管理体系，提高风险管理能力，保障公司稳健经营。六、专项审计（一）重大投资项目审计1.对公司重大投资项目进行全过程审计，包括项目立项、可行性研究、投资决策、项目实施、竣工验收等环节。审查投资项目的合法性、合规性和效益性，确保投资项目符合公司战略目标和投资政策。2.检查投资项目的资金来源是否合法、合规，资金使用是否合理、有效。关注投资项目的成本控制和预算执行情况，防止出现超预算投资或资金浪费的问题。3.评估投资项目的经济效益和社会效益，通过对项目的盈利能力、偿债能力、投资回报率等指标的分析，评价项目的投资效果。对投资项目存在的问题提出整改建议，促进投资项目的顺利实施和效益发挥。（二）资产处置审计1.对公司资产处置事项进行审计，包括固定资产、无形资产、长期股权投资等的处置。审查资产处置的程序是否合规，是否经过必要的审批手续，处置价格是否合理、公允。2.检查资产处置的真实性和合法性，防止国有资产流失。关注资产处置过程中的资产评估、交易谈判、合同签订等环节，确保资产处置行为符合法律法规和公司规定。3.对资产处置收益进行审计，检查收益的确认和核算是否正确，是否及时足额入账。对资产处置审计中发现的问题提出处理意见，规范公司资产处置行为。（三）对外担保审计1.对公司对外担保业务进行审计，审查担保业务的审批程序是否合规，担保合同是否符合法律法规和公司规定。检查担保金额、担保期限、担保方式等条款是否合理，是否存在潜在风险。2.评估被担保单位的信用状况和偿债能力，关注担保事项对公司财务状况和经营成果的影响。对担保业务进行跟踪审计，及时掌握被担保单位的经营情况和财务状况变化，防范担保风险。3.对违反担保规定的行为进行调查和处理，追究相关人员的责任。通过对外担保审计，加强公司对外担保管理，降低担保风险，保障公司利益。七、审计结果运用（一）建立审计结果通报制度1.定期将内部审计工作情况和审计结果向公司管理层、各部门、子公司、分公司进行通报，使公司全体员工了解审计工作的重点和成果，增强对审计工作的认识和重视程度。2.在通报审计结果时，应重点突出审计发现的问题、整改情况以及对公司经营管理的影响，以便各部门和单位能够及时采取措施，改进工作。（二）将审计结果纳入绩效考核体系1.把审计结果作为对各部门、子公司、分公司绩效考核的重要依据之一。对审计发现问题较多、整改不力的单位，在绩效考核中予以扣分，影响其业绩评价和薪酬待遇。2.通过绩效考核的激励作用，促使各部门和单位重视内部审计工作，积极配合审计工作，认真落实审计整改意见，不断提高经营管理水平。