公司企业内部审计制度

PAGE公司企业内部审计制度一、总则（一）制定目的1.加强公司内部管理和监督，规范公司财务行为，防范经营风险，提高公司经济效益，保障公司健康稳定发展。2.通过内部审计，确保公司各项经济活动符合国家法律法规、行业标准以及公司内部规章制度的要求，维护公司资产安全完整。（二）适用范围本制度适用于公司总部及所属各分支机构、全资子公司、控股子公司等所有纳入公司财务管理体系的单位和部门。（三）审计依据1.《中华人民共和国审计法》及其实施条例。2.《企业内部控制基本规范》及其配套指引。3.国家有关财经法规、政策以及行业主管部门的相关规定。4.公司章程、公司内部各项管理制度和办法。（四）审计原则1.独立性原则内部审计机构应独立于被审计单位和部门，不受其他部门和个人的干涉，独立行使审计职权，保证审计工作的客观性、公正性和权威性。2.客观性原则审计人员应基于客观事实开展审计工作，以获取的审计证据为依据，实事求是地反映审计结果，不得隐瞒或歪曲事实。3.全面性原则内部审计应涵盖公司经济活动的全过程，包括财务收支、经营管理、内部控制等各个方面，确保审计工作的全面性和系统性。4.时效性原则审计工作应及时、高效地开展，对发现的问题及时进行分析和处理，以便公司管理层能够及时采取措施加以改进，避免问题扩大化，降低公司损失。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，直属公司董事会领导，向董事会报告工作。内部审计部门配备与工作相适应的专业审计人员，根据工作需要可设立审计小组或专项审计组。（二）内部审计人员职责1.审计部门负责人职责负责制定和组织实施公司内部审计工作计划，合理安排审计人员，确保审计工作有序开展。组织对公司重大经济事项、内部控制制度执行情况等进行审计监督，及时发现问题并提出改进建议。协调与外部审计机构的沟通与合作，组织对外部审计意见的落实和整改工作。负责内部审计人员的培训、考核和管理，提高审计人员的业务素质和工作能力。定期向董事会汇报内部审计工作情况，提交年度内部审计工作报告。2.审计人员职责按照审计计划和审计程序，负责具体审计项目的实施，收集审计证据，编制审计工作底稿。对审计发现的问题进行深入分析，提出审计意见和建议，撰写审计报告。跟踪审计意见和建议的落实情况，对整改效果进行检查和评价。参与公司内部控制制度的建设和完善，协助相关部门开展风险管理工作。保守审计工作中知悉的公司商业秘密和敏感信息，不得泄露给无关人员。（三）内部审计人员职业道德规范1.审计人员应遵守国家法律法规和职业道德准则，诚实守信，廉洁奉公，客观公正地履行职责。2.保持独立性和客观性，不得参与可能影响其公正履行职责的活动，不得接受被审计单位的贿赂、礼品或其他利益。3.保守审计工作中知悉的公司商业秘密和敏感信息，未经公司批准，不得向任何第三方披露。4.不断学习和更新专业知识，提高业务水平和综合素质，以适应公司发展和审计工作的需要。三、审计工作内容与程序（一）财务收支审计1.审计内容审查公司各项收入的真实性、合法性和完整性，包括主营业务收入、其他业务收入、投资收益、营业外收入等。检查公司各项成本费用的支出是否符合国家财经法规和公司内部规定，是否真实、合理、合规，有无虚列、多列、少列或擅自扩大开支范围等问题。审查公司财务报表、会计凭证、账簿等财务资料的真实性、准确性和完整性，核实财务数据的计算和记录是否正确。检查公司资金的筹集、使用和管理情况，包括货币资金、应收账款、存货、固定资产等资产的管理，审查资金的安全性和效益性。2.审计程序制定审计计划，明确审计目标、范围、重点和审计方法。收集被审计单位的财务资料，包括财务报表、会计凭证、账簿、银行对账单等。对财务数据进行分析性复核，比较各项财务指标的变动情况，发现异常波动及时进行调查。实施详细的实质性测试，对重要账户和交易进行抽查，核实财务数据的真实性和准确性。与被审计单位相关人员进行沟通，了解财务收支情况和内部控制执行情况，获取相关证据。撰写审计报告，对审计发现的问题进行客观描述，分析原因，提出审计意见和建议。（二）内部控制审计1.审计内容审查公司内部控制制度的健全性，检查各项业务流程是否有明确的控制环节和措施，是否涵盖公司经营管理的各个方面。评估内部控制制度的有效性，测试内部控制制度的执行情况，检查是否存在控制漏洞或执行不力的情况。对内部控制制度的设计和运行进行评价，提出改进建议，促进公司内部控制制度的不断完善。关注公司风险管理情况，检查风险管理体系的建立和运行情况，评估风险识别、评估和应对措施的有效性。2.审计程序了解公司内部控制环境，包括公司治理结构、组织架构、人力资源政策等。识别公司关键业务流程和风险点，绘制业务流程图和风险控制矩阵。对内部控制制度进行穿行测试，检查关键控制点的执行情况，获取相关证据。实施控制测试，选取一定数量的样本进行测试，评估内部控制制度的有效性。对内部控制制度进行评价，撰写内部控制评价报告，提出改进建议和措施。（三）经济责任审计1.审计内容对公司所属单位负责人或部门负责人在任职期间的经济责任履行情况进行审计，包括财务收支、资产运营、经营效益、内部控制等方面。审查负责人任期内公司财务状况的真实性和合法性，有无违反财经纪律和财务制度的行为。评价负责人任期内公司资产的保值增值情况，包括资产的安全完整、资产质量的变化等。考核负责人任期内公司经营效益指标的完成情况，如营业收入、利润、资产收益率等。检查负责人任期内公司内部控制制度的建立和执行情况，评估其对公司经营管理的有效性。2.审计程序下达审计通知书，明确审计范围、内容、时间和要求。被审计负责人提交任期内述职报告和相关财务资料。审计人员开展审计工作，收集审计证据，进行调查核实。与被审计负责人及相关人员进行沟通，听取意见和解释。撰写经济责任审计报告，对负责人任期内经济责任履行情况进行客观评价，提出审计意见和建议。（四）专项审计调查1.审计内容根据公司管理需要或特定事项，开展专项审计调查，如对重大投资项目、专项资金使用、重大经济合同等进行审计调查。审查专项事项的真实性、合法性和效益性，分析存在的问题及原因，提出改进措施和建议。为公司管理层决策提供依据，促进公司加强专项管理，提高资金使用效益。2.审计程序确定专项审计调查项目，制定审计调查方案，明确调查目标、范围、内容和方法。收集与专项审计调查相关的资料和数据，包括项目文件、财务报表、业务记录等。实施审计调查，通过查阅资料、实地走访、问卷调查、数据分析等方式获取相关信息。对审计调查结果进行分析和总结，撰写专项审计调查报告，提出审计意见和建议。（五）审计工作程序1.审计立项内部审计部门根据公司战略目标、经营管理需要和风险状况，制定年度审计计划，确定审计项目和审计重点。对于突发的重大事项或风险事件，可根据公司领导批示或相关部门要求，临时立项开展专项审计。2.审计准备成立审计组，明确审计组成员的分工和职责。收集与审计项目相关的法律法规、政策文件、行业标准以及公司内部规章制度等资料。了解被审计单位的基本情况，包括组织架构、业务范围、财务状况以及内部控制制度等。制定审计方案，明确审计目标、范围、内容、方法、步骤和时间安排等。3.审计实施审计组进驻被审计单位，召开审计进点会，向被审计单位介绍审计目的、范围和程序，提出审计要求。按照审计方案开展审计工作，通过查阅资料、审查凭证、实地盘点、调查访谈等方式收集审计证据。编制审计工作底稿，详细记录审计过程、审计发现的问题及相关证据。审计过程中发现的重大问题及时向审计部门负责人汇报，必要时向公司领导汇报。4.审计报告审计组对审计工作底稿进行整理、分析和汇总，撰写审计报告初稿。审计报告初稿经审计组内部讨论后，征求被审计单位意见。被审计单位应在规定时间内反馈书面意见，审计组对反馈意见进行认真研究和分析。根据被审计单位反馈意见，对审计报告进行修改完善，形成正式审计报告。正式审计报告经审计部门负责人审核后，报公司领导审批。5.审计结果跟踪审计部门负责对审计意见和建议的落实情况进行跟踪检查，确保被审计单位按照审计报告要求进行整改。被审计单位应在规定时间内将整改情况书面报告审计部门，审计部门对整改情况进行核实和评价。对于整改不力的单位，审计部门可再次下达审计意见，督促其整改落实；对造成重大损失或不良影响的，应追究相关人员的责任。四、审计报告与档案管理（一）审计报告1.审计报告应内容完整、表述清晰、结论准确、用词恰当，客观公正地反映审计工作情况和审计结果。2.审计报告主要包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计发现的问题应详细描述事实经过、违反的规定及造成的影响，审计结论应明确问题的性质和责任归属。3.审计报告应经审计部门负责人审核、公司领导审批后正式印发给被审计单位和相关部门。审计报告涉及的重要事项应及时向公司管理层汇报，必要时向董事会报告。（二）审计档案管理1.审计档案是指审计部门在审计项目实施过程中形成的，具有保存价值的各种文件、资料、记录等，包括审计计划、审计通知书、审计工作底稿、审计证据、审计报告、被审计单位反馈意见及整改情况等。2.审计档案应按照项目进行分类整理，一个审计项目的所有资料应集中存放，形成独立的审计档案卷。审计档案应编制目录，便于查阅和检索。3.审计档案的保管期限根据其重要性和保存价值确