2025年内部审计制度

PAGE2025年内部审计制度一、总则（一）目的为了加强公司内部管理和监督，规范内部审计工作，有效防范经营风险，提高公司经济效益，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本内部审计制度。（二）适用范围本制度适用于公司总部及所属各部门、各分支机构以及具有重大影响的控股子公司。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，在公司董事会或审计委员会的直接领导下开展工作，不受其他部门或个人的干涉。2.客观性原则：内部审计人员应依据客观事实进行审计工作，保持公正、客观的态度，如实反映审计发现的问题。3.权威性原则：内部审计机构和人员应依法依规履行职责，其审计结论和建议具有一定的权威性，各部门应积极配合并认真落实。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理、业务流程等，确保审计工作的全面性和系统性。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，配备专职内部审计人员，负责公司内部审计工作的组织和实施。内部审计部门应向公司董事会或审计委员会报告工作，并定期向公司管理层通报审计情况。（二）人员配备1.内部审计人员应具备相应的专业知识和技能，包括财务、审计、风险管理、法律等方面的知识，熟悉公司的业务流程和内部控制制度。2.内部审计人员应保持独立性和客观性，不得参与可能影响其独立性的工作或活动。3.公司应定期对内部审计人员进行培训和考核，提高其业务水平和综合素质。（三）职责与权限1.职责制定和完善内部审计制度、工作流程和审计计划。对公司财务收支、财务报表、内部控制制度等进行审计监督。对公司经营活动、投资项目、重大决策等进行专项审计和风险评估。对公司内部控制制度的健全性、有效性进行评价，并提出改进建议。对公司内部违规违纪行为进行调查和处理，及时发现和纠正公司经营管理中的问题。协助外部审计机构开展审计工作，提供相关资料和信息。完成公司董事会或审计委员会交办的其他审计工作任务。2.权限有权要求被审计单位提供与审计事项有关的文件、资料、财务账目等，被审计单位不得拒绝、拖延或提供虚假资料。有权检查被审计单位的财务收支、经营活动、内部控制等情况，包括查阅会计凭证、账簿、报表等资料，实地观察、盘点资产等。有权向公司内部有关部门和人员调查了解审计事项相关情况，索取有关证明材料。有权对审计发现的问题提出整改意见和建议，并跟踪检查整改落实情况。对阻挠、妨碍审计工作以及拒绝提供有关资料的部门和人员，有权向公司董事会或审计委员会提出追究其责任的建议。三、审计工作流程（一）审计计划制定1.内部审计部门应根据公司年度经营目标、战略规划以及风险管理要求，制定年度审计计划。年度审计计划应明确审计项目、审计范围、审计时间安排等内容。2.审计计划制定过程中，应充分征求公司各部门的意见和建议，确保审计计划具有针对性和可操作性。3.年度审计计划经公司董事会或审计委员会批准后实施。如遇特殊情况需要调整审计计划，应报经公司董事会或审计委员会批准。（二）审计准备1.根据审计计划确定具体审计项目，成立审计组，明确审计组成员的分工和职责。2.审计组应收集与审计项目相关的法律法规、政策文件、行业标准以及公司内部规章制度等资料，了解被审计单位的基本情况和业务流程。3.制定审计方案，明确审计目标、审计范围、审计重点、审计方法以及审计时间安排等内容。审计方案应报经内部审计部门负责人批准。（三）审计实施1.审计组应向被审计单位送达审计通知书，告知审计的目的、范围、时间以及需要提供的资料等事项。2.审计人员通过审查会计凭证、账簿、报表，查阅文件、资料，检查现金、实物，向有关单位和人员调查取证等方式，对被审计单位的财务收支、经营活动、内部控制等情况进行审计。审计过程中应做好审计记录，编制审计工作底稿。3.审计组在审计过程中发现问题，应及时与被审计单位沟通，要求其作出解释和说明。如遇重大问题或争议事项，应及时向内部审计部门负责人汇报。（四）审计报告1.审计组完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应做到内容真实、证据充分、结论准确、建议可行。2.审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定时间内提出书面意见，审计组应对被审计单位的意见进行认真研究和分析，如采纳其合理意见，应在审计报告中予以说明；如未采纳其意见，应说明理由。3.审计报告经内部审计部门负责人审核后，报公司董事会或审计委员会审批。审计报告经批准后，应及时送达被审计单位，并要求其按照审计报告提出的整改意见和建议进行整改。（五）审计整改1.被审计单位应根据审计报告提出的整改意见和建议，制定整改方案，明确整改措施、整改责任人以及整改时间要求等内容。整改方案应报内部审计部门备案。2.内部审计部门应跟踪检查被审计单位的整改落实情况，定期向公司董事会或审计委员会汇报整改进展情况。对整改不力的单位，应督促其加大整改力度，确保整改工作取得实效。3.对审计发现的重大问题或屡查屡犯的问题，公司应进行严肃处理，并追究相关责任人的责任。四、审计内容与方法（一）财务审计1.审计内容审查公司财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。检查公司财务收支的合规性，是否符合国家法律法规和公司内部财务制度的规定。审查公司财务内部控制制度的健全性和有效性，包括财务审批、会计核算、资金管理、资产管理等方面的制度。对公司财务状况进行分析和评价，如偿债能力、盈利能力、营运能力等，为公司管理层提供决策依据。2.审计方法查阅会计凭证、账簿、报表等财务资料，核实财务数据的真实性和准确性。检查财务收支的原始凭证，审查其合法性和合规性。对财务内部控制制度进行测试，评估其执行效果。运用财务分析方法，如比率分析、趋势分析等，对公司财务状况进行综合评价。（二）内部控制审计1.审计内容审查公司内部控制制度的健全性，是否涵盖公司经营管理的各个环节，是否存在内部控制漏洞。检查公司内部控制制度的有效性，是否得到有效执行，是否能够防范经营风险。对公司内部控制制度的执行情况进行评价，提出改进建议，促进公司内部控制水平的提高。2.审计方法查阅公司内部控制制度文件，了解其设计情况。对内部控制制度的执行情况进行实地观察、询问、检查等，核实其执行效果。运用穿行测试、控制测试等方法，对内部控制制度进行评价。分析内部控制缺陷对公司经营管理的影响，提出针对性的改进措施。（三）风险管理审计1.审计内容评估公司风险管理体系的健全性，包括风险识别、风险评估、风险应对等环节的制度和流程。检查公司风险管理措施的有效性，是否能够有效防范和控制各类风险。对公司面临的重大风险进行专项审计，如市场风险、信用风险、操作风险等，提出风险管理建议。2.审计方法查阅公司风险管理相关文件和资料，了解风险管理体系的构建情况。运用风险评估方法，如风险矩阵、敏感性分析等，对公司面临的风险进行评估。对风险管理措施的执行情况进行检查，核实其效果。与公司管理层、相关部门负责人进行沟通，了解公司风险管理的实际情况和存在的问题。（四）专项审计1.审计内容根据公司经营管理需要，对特定项目、特定业务或特定事项进行专项审计，如投资项目审计、重大采购审计、合同审计等。审查专项业务的合规性、效益性和内部控制情况，提出审计意见和建议。2.审计方法制定专项审计方案，明确审计目标、范围、重点和方法。收集与专项业务相关的资料和数据，进行深入分析和审查。实地调查专项业务的开展情况，核实相关信息的真实性和准确性。与专项业务涉及的部门和人员进行沟通，了解业务流程和内部控制情况。五、审计档案管理（一）档案收集审计项目结束后，审计组应及时将审计过程中形成的各类文件、资料进行收集整理，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见等。（二）档案整理审计组应按照档案管理的要求，对收集到的文件、资料进行分类、编号、装订等整理工作，确保档案资料的完整性和规范性。（三）档案保管审计档案应妥善保管在专门的档案柜中，由专人负责管理。档案管理人员应定期对档案进行检查和维护，确保档案的安全和完整。（四）档案查阅公司内部人员因工作需要查阅审计档案，应填写档案查阅申请表，经内部审计部门负责人批准后，方可查阅。查阅档案时，应在档案管理人员的监