企业内部控制审计制度

PAGE企业内部控制审计制度一、总则（一）制定目的本制度旨在规范企业内部控制审计工作，确保企业内部控制的有效性，防范经营风险，提高企业管理水平和经济效益，保障企业资产安全，促进企业健康可持续发展。（二）适用范围本制度适用于[公司/组织名称]及其所属各部门、各分支机构、各子公司。（三）制定依据本制度依据《中华人民共和国会计法》、《企业内部控制基本规范》、《企业内部控制审计指引》以及国家其他相关法律法规和行业标准制定。（四）基本原则1.独立性原则：内部控制审计机构和人员应独立于被审计单位，不受其他部门、机构和个人的干涉，以保证审计工作的公正性和客观性。2.全面性原则：内部控制审计应涵盖企业经营活动的各个方面，包括但不限于财务、采购、销售、生产、人力资源等，确保全面评价企业内部控制的有效性。3.重要性原则：根据风险评估结果，确定审计重点，关注重要业务事项和高风险领域，合理分配审计资源，提高审计效率和效果。4.风险导向原则：以识别、评估和应对企业面临的风险为导向，重点关注内部控制对风险的防范和控制作用，确保企业目标的实现。二、内部控制审计机构及人员（一）审计机构设置设立独立的内部控制审计部门，负责企业内部控制审计工作的组织实施。审计部门直接向董事会或审计委员会报告工作，以保证审计工作的独立性和权威性。（二）人员配备内部控制审计部门应配备足够数量、具备专业胜任能力的审计人员。审计人员应具备以下条件：1.熟悉国家法律法规和企业规章制度；2.具有扎实的财务、审计、风险管理等专业知识；3.具备良好的沟通协调能力和分析判断能力；4.遵守职业道德规范，保持独立性和客观性。（三）职责分工1.审计部门负责人职责负责制定内部控制审计工作计划和方案；组织实施内部控制审计工作，确保审计工作的顺利进行；审核审计报告，对审计发现的问题提出整改意见和建议；协调与其他部门的关系，保障审计工作的有效开展；定期向董事会或审计委员会汇报内部控制审计工作情况。2.审计人员职责按照审计工作计划和方案，实施具体的审计程序，收集审计证据；对审计过程中发现的问题进行详细记录和分析，撰写审计工作底稿；协助审计部门负责人撰写审计报告，提出审计意见和建议；跟踪审计问题的整改情况，确保整改措施得到有效落实。三、内部控制审计内容（一）内部控制环境审计1.审查企业治理结构的合理性，包括董事会、监事会、管理层等的职责分工和运作情况；2.评估企业组织架构的科学性，是否有利于提高企业运营效率和风险防范能力；3.检查企业文化建设情况，是否营造了积极向上、诚实守信的企业氛围；4.考察人力资源政策的有效性，包括人员招聘、培训、绩效考核、薪酬福利等方面。（二）风险评估审计1.评估企业风险识别机制的健全性，是否能够及时发现内外部风险因素；2.审查风险评估方法的合理性和有效性，是否对风险进行了准确的评估和排序；3.检查企业风险应对策略的恰当性，是否针对不同风险制定了有效的应对措施。（三）控制活动审计1.对企业各项业务流程的控制活动进行审查，包括授权审批、不相容职务分离、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等；2.检查控制活动的执行情况，是否严格按照规定的程序和方法进行操作；3.评估控制活动的有效性，是否能够有效防范风险，确保业务活动的正常开展。（四）信息与沟通审计1.审查企业信息系统的建设和运行情况，是否能够及时、准确地收集、处理和传递信息；2.评估企业内部沟通渠道的畅通性，包括管理层与员工之间、各部门之间的沟通情况；3.检查企业与外部利益相关者的沟通情况，是否能够及时反馈信息，维护良好的合作关系。（五）内部监督审计1.审查企业内部监督机制的建立和运行情况，包括内部审计、监事会监督、管理层自我监督等；2.检查内部监督活动的开展情况，是否定期对内部控制进行评价和监督；3.评估内部监督的有效性，是否能够及时发现内部控制存在的问题，并提出改进建议。四、内部控制审计程序（一）审计计划阶段1.制定年度内部控制审计计划，明确审计目标、范围、重点和时间安排；2.根据审计计划，组建审计项目组，明确项目组成员的职责分工；3.开展审前调查，了解被审计单位的基本情况、业务流程、内部控制制度等，为制定审计方案做好准备。（二）审计实施阶段1.制定审计方案，明确审计步骤、方法和人员分工；2.实施审计程序，包括询问、观察、检查、分析性复核等，收集审计证据；3.编制审计工作底稿，详细记录审计过程和发现的问题；4.对审计证据进行整理和分析，形成初步审计结论。（三）审计报告阶段1.汇总审计工作底稿，撰写审计报告初稿；2.与被审计单位沟通审计情况，听取意见和建议；3.根据沟通情况，对审计报告进行修改和完善，形成正式审计报告；4.将审计报告提交给董事会或审计委员会，并抄送管理层。（四）后续跟踪阶段1.督促被审计单位对审计发现的问题进行整改，明确整改责任人和整改期限；2.定期检查整改情况，对整改效果进行评价；3.将整改情况向董事会或审计委员会报告，确保审计问题得到彻底解决。五、内部控制审计方法（一）询问法通过与被审计单位相关人员进行面对面的交流，了解内部控制的执行情况和存在的问题。（二）观察法实地观察被审计单位的业务活动和内部控制执行情况，获取直观的审计证据。（三）检查法查阅被审计单位的文件、记录、凭证等资料，检查内部控制的执行情况和相关业务的合规性。（四）分析性复核法对被审计单位的财务数据和非财务数据进行分析，评估内部控制的有效性和业务活动的合理性。（五）穿行测试法选择一笔或若干笔具有代表性的业务，按照业务流程从头到尾进行追踪，检查内部控制的执行情况。六、内部控制审计报告（一）报告格式内部控制审计报告应采用统一的格式，包括标题、收件人、引言段、审计意见段、强调事项段、说明段、附件等。（二）报告内容1.引言段：介绍审计的依据、范围、时间和目的。2.审计意见段：对企业内部控制的有效性发表审计意见，明确是否存在重大缺陷。3.强调事项段：对审计过程中发现的重大问题或需要特别关注的事项进行强调。4.说明段：对审计意见的形成过程和依据进行详细说明，包括审计发现的问题、整改情况等。5.附件：包括审计工作底稿、相关证据资料等。（三）报告报送与披露内部控制审计报告应及时报送董事会或审计委员会，并按照相关法律法规和企业规定进行披露。七、内部控制审计档案管理（一）档案内容内部控制审计档案应包括审计计划、审计方案、审计工作底稿、审计报告、整改资料等与审计项目相关的所有文件和资料。（二）档案整理审计项目结束后，审计人员应及时对审计档案进行整理，按照档案管理的要求进行分类、编号、装订。（三）档案保管审计档案应妥善保管，确保档案的安全和完整。档案保管期限应按照国家法律法规和企业规定执行。（四）档案查阅与借阅严格控制审计档案的