健全内部审计信息化制度

PAGE健全内部审计信息化制度一、总则（一）目的本制度旨在规范公司内部审计信息化工作，提高内部审计效率和质量，充分发挥内部审计在公司治理、风险管理和内部控制中的作用，保障公司资产安全，促进公司健康可持续发展。（二）适用范围本制度适用于公司总部及各下属单位的内部审计信息化工作。（三）基本原则1.合法性原则：内部审计信息化工作应严格遵守国家法律法规、行业标准以及公司的相关规定。2.系统性原则：涵盖内部审计信息化的各个环节，包括审计计划、实施、报告、后续跟踪等，形成完整的体系。3.安全性原则：确保审计信息的安全，防止信息泄露、篡改等风险。4.效益性原则：通过信息化手段提高审计工作效率，降低审计成本，提升审计工作的价值。二、内部审计信息化管理职责（一）审计部门职责1.负责制定和完善内部审计信息化制度、流程和规范。2.组织实施内部审计信息化建设项目，包括审计软件选型、开发、应用等。3.负责内部审计信息化系统的日常运行维护和管理，确保系统稳定、安全运行。4.对内部审计人员进行信息化培训，提高其信息化应用能力。5.利用信息化手段开展内部审计工作，对审计发现的问题进行分析、评估和报告。（二）信息技术部门职责1.协助审计部门开展内部审计信息化建设，提供技术支持和保障。2.负责公司信息系统的安全管理，确保审计数据的安全存储和传输。3.配合审计部门进行数据采集、转换和分析，提供相关技术工具和方法。（三）其他部门职责1.配合审计部门开展内部审计信息化工作，及时提供审计所需的数据和资料。2.按照内部审计信息化制度的要求，规范本部门的业务流程和数据管理，确保数据的准确性和完整性。三、内部审计信息化建设（一）审计信息系统建设1.系统规划根据公司内部审计工作的需求和发展战略，制定内部审计信息化建设规划，明确系统建设的目标、任务、步骤和预算等。2.系统选型按照规划要求，对市场上的审计软件进行调研、评估和选型，选择适合公司业务特点和审计需求的审计信息系统。3.系统开发如现有软件无法满足公司需求，可组织开发或委托专业机构开发内部审计信息化系统。开发过程中应遵循软件工程的规范和标准，确保系统的质量和性能。4.系统实施包括系统安装、调试、数据迁移、用户培训等工作。在实施过程中，要制定详细的实施方案，明确各阶段的工作任务和责任人，确保系统顺利上线运行。（二）审计数据管理1.数据采集确定审计所需的数据来源，包括财务系统、业务系统、管理信息系统等。制定数据采集计划，明确采集的内容、格式、频率等要求。通过接口对接、数据文件导入等方式获取审计数据。2.数据转换对采集到的数据进行清洗、转换和标准化处理，使其符合审计分析的要求。建立数据字典，规范数据的定义和编码。3.数据存储选择安全可靠的存储设备和存储方式，对审计数据进行集中存储。建立数据备份和恢复机制，定期备份审计数据，确保数据的安全性和完整性。4.数据分析运用数据分析工具和技术，对审计数据进行深入分析，挖掘数据背后的潜在问题和风险。建立数据分析模型，提高审计工作的准确性和效率。四、内部审计信息化工作流程（一）审计计划阶段1.制定审计计划利用信息化手段收集和分析公司的战略目标、业务流程、风险状况等信息，结合公司年度工作计划和内部审计工作重点，制定年度审计计划。2.确定审计项目根据审计计划，确定具体的审计项目，明确审计目标、范围、内容和时间安排等。3.组建审计团队通过信息化系统分配审计任务，组建审计团队，明确团队成员的职责和分工。（二）审计实施阶段1.审前准备审计人员通过审计信息系统获取被审计单位的相关资料，了解其业务情况和内部控制状况，制定审计实施方案。2.数据采集与分析审计人员按照审计实施方案的要求，采集被审计单位的相关数据，并运用数据分析工具进行初步分析，发现疑点和线索。3.现场审计审计人员根据数据分析结果，有针对性地开展现场审计工作，核实问题，收集证据。在现场审计过程中，可利用审计信息系统记录审计工作过程和发现的问题。4.审计工作底稿编制审计人员按照规定的格式和要求，在审计信息系统中编制审计工作底稿，记录审计过程、发现的问题及相关证据等。（三）审计报告阶段1.审计报告撰写审计人员根据审计工作底稿和审计证据，在审计信息系统中撰写审计报告，对审计发现的问题进行定性和定量分析，提出审计建议。2.报告审核与审批审计报告初稿完成后，提交审计部门负责人进行审核，审核通过后报公司管理层审批。审计部门负责人和公司管理层可通过审计信息系统对审计报告进行在线审核和审批。3.审计报告送达审计报告经审批后，通过审计信息系统或其他方式送达被审计单位和相关部门，并要求被审计单位在规定时间内反馈整改情况。（四）后续跟踪阶段1.制定跟踪计划根据审计报告中提出的审计建议和整改要求，制定后续跟踪计划，明确跟踪的内容、方式、时间安排等。2.跟踪检查审计人员按照跟踪计划，通过审计信息系统或现场检查等方式，对被审计单位的整改情况进行跟踪检查，核实整改措施的落实情况和整改效果。3.结果反馈跟踪检查结束后，审计人员撰写跟踪检查报告，反馈被审计单位的整改情况。如整改不到位，应督促其继续整改，并将整改情况纳入公司绩效考核体系。五、内部审计信息化安全管理（一）安全策略制定1.根据国家法律法规和公司实际情况，制定内部审计信息化安全策略，明确安全目标、安全原则和安全措施等。2.安全策略应涵盖网络安全、数据安全、系统安全、用户安全等方面，确保审计信息系统的安全稳定运行。（二）网络安全管理1.建立防火墙、入侵检测系统等网络安全防护设施，防止外部非法网络访问和攻击。2.对内部审计信息系统的网络进行分段管理，严格控制不同区域之间的网络访问权限。3.定期进行网络安全漏洞扫描和修复，及时发现和处理网络安全隐患。（三）数据安全管理1.对审计数据进行分类分级管理，根据数据的敏感程度和重要性采取不同的安全保护措施。2.采用加密技术对审计数据进行加密存储和传输，确保数据在传输和存储过程中的安全性。3.建立数据备份和恢复机制，定期备份审计数据，并将备份数据存储在安全的地点。同时，定期进行数据恢复演练，确保在数据丢失或损坏时能够及时恢复。（四）系统安全管理1.对内部审计信息系统进行定期的安全评估和漏洞检测，及时发现和修复系统安全漏洞。2.建立系统访问控制机制，严格限制用户对系统的访问权限，只有经过授权的人员才能访问系统。3.定期对系统进行维护和升级，确保系统的性能和稳定性。同时，做好系统维护记录，以备审计和查询。（五）用户安全管理1.对内部审计人员进行安全培训，提高其安全意识和操作技能，防止因人员误操作导致安全事故。2.为内部审计人员分配唯一的用户账号和密码，并要求其定期更换密码。同时，加强对用户账号和密码的管理，防止账号被盗用。3.建立用户操作日志，记录用户对系统的操作行为，以便进行审计和追溯。六、内部审计信息化培训与考核（一）培训计划制定根据内部审计人员的信息化水平和工作需求，制定年度培训计划，明确培训的目标、内容、方式和时间安排等。（二）培训内容1.审计信息系统操作培训：包括系统的功能介绍、操作流程、数据采集与分析等方面的培训。2.数据分析技术培训：如数据挖掘、统计分析、风险评估等技术的培训，提高审计人员的数据分析能力。3.信息化安全培训：包括网络安全、数据安全、系统安全等方面的培训，增强审计人员的安全意识和防范能力。（三）培训方式1.内部培训：由公司内部的信息化专家或经验丰富的审计人员进行培训。2.外部培训：邀请专业培训机构或专家进行培训，学习最新的信息化技术和理念。3.在线学习：利用网络学习平台，提供在线课程供审计人员自主学习。（四）考核机制1.建立内部审计信