优化内部审计制度

PAGE优化内部审计制度一、总则（一）制定目的为加强公司内部管理，规范内部审计工作，防范经营风险，确保公司各项业务活动合法、合规、有效运行，保障公司资产安全完整，提高公司经济效益，特制定本制度。（二）适用范围本制度适用于公司总部及所属各部门、各分支机构、全资子公司和控股子公司（以下统称“公司各单位”）。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则：内部审计人员应客观公正地开展审计工作，以事实为依据，以法律、法规和公司制度为准绳，如实反映审计发现的问题，不得隐瞒或歪曲事实。3.权威性原则：内部审计机构和人员应依法依规开展审计工作，其审计结论和建议应具有权威性，被审计单位应积极配合并认真落实。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、经济活动、内部控制、风险管理等，确保审计工作的全面性和系统性。（四）引用法律法规及行业标准本制度依据《中华人民共和国审计法》、《内部审计基本准则》、《企业内部控制基本规范》等相关法律法规以及国家有关财经制度和行业标准制定。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，直接对公司董事会负责并报告工作。内部审计部门应配备与审计工作相适应的专业人员，确保审计工作的有效开展。（二）内部审计人员职责1.审计计划制定：根据公司年度经营目标和管理要求，制定年度内部审计计划，报公司董事会批准后组织实施。2.审计项目实施：按照审计计划开展各项审计工作，包括财务审计、经济效益审计、内部控制审计、风险管理审计等，收集审计证据，编制审计工作底稿，撰写审计报告。3.审计监督与评价：对公司各单位的财务收支、经济活动、内部控制等进行监督检查，评价其合规性、有效性和效益性，提出改进建议和意见。4.审计整改跟踪：对审计发现的问题进行跟踪检查，督促被审计单位落实整改措施，确保审计意见和建议得到有效执行。5.审计档案管理：负责审计档案的整理、归档和保管工作，确保审计档案的完整性和保密性。6.其他职责：完成公司董事会交办的其他审计工作任务，参与公司内部管理制度的制定和修订工作，为公司提供审计咨询服务。（三）内部审计人员职业道德规范1.遵守法律法规：内部审计人员应严格遵守国家法律法规和公司各项规章制度，依法依规开展审计工作。2.保持独立性：内部审计人员应保持独立、客观、公正的态度，不得参与可能影响其独立性的活动，不得接受被审计单位的贿赂或其他利益。3.保守秘密：内部审计人员应对审计过程中知悉的公司商业秘密和内部信息予以保密，不得泄露给无关人员。4.具备专业胜任能力：内部审计人员应具备与其工作相适应的专业知识和技能，不断学习和更新知识，提高业务水平。5.廉洁自律：内部审计人员应廉洁奉公，自觉抵制各种不正之风，维护内部审计机构的良好形象。三、内部审计工作流程（一）审计准备阶段1.确定审计项目：根据公司年度经营目标和管理要求，结合公司实际情况，确定年度内部审计项目。2.成立审计组：根据审计项目的性质和规模，组建审计组，明确审计组成员的分工和职责。3.制定审计方案：审计组应根据审计项目的目标和要求，制定详细的审计方案，包括审计目标、审计范围、审计内容、审计方法、审计步骤、审计时间安排等。4.下达审计通知书：审计组应在实施审计前[X]个工作日，向被审计单位下达审计通知书，告知审计的目的、范围、时间、要求等事项。（二）审计实施阶段1.进驻被审计单位：审计组按照审计通知书确定的时间进驻被审计单位，召开审计进点会，向被审计单位介绍审计工作的目的、范围、程序和要求，听取被审计单位的情况介绍。2.开展审计工作：审计组根据审计方案，运用适当的审计方法，对被审计单位的财务收支、经济活动、内部控制等进行审查和评价。审计人员应收集充分、适当的审计证据，编制审计工作底稿，记录审计过程和审计发现的问题。3.审计沟通与协调：在审计过程中，审计组应与被审计单位保持密切沟通，及时了解被审计单位的情况，解答被审计单位提出的问题。对于审计发现的重大问题，审计组应及时与被审计单位相关人员进行沟通，交换意见，确保审计工作的顺利进行。（三）审计报告阶段1.撰写审计报告：审计组在审计实施结束后，应及时整理审计工作底稿，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计工作的结果，语言应简洁明了，逻辑应严谨清晰。2.征求意见：审计组应将审计报告初稿送达被审计单位征求意见，被审计单位应在收到审计报告初稿后[X]个工作日内提出书面意见。审计组应对被审计单位提出的意见进行认真研究和分析，对审计报告进行修改和完善。3.审定审计报告：审计组将经被审计单位签字确认的审计报告报送公司内部审计部门负责人审定。内部审计部门负责人应组织对审计报告进行审核，重点审核审计报告的内容是否真实、准确、完整，审计结论是否恰当，审计建议是否可行。审核通过后，审计报告报公司董事会审批。（四）审计整改阶段1.下达审计意见书：公司董事会对审计报告进行审批后，内部审计部门应向被审计单位下达审计意见书，要求被审计单位针对审计发现的问题，制定整改措施，明确整改责任人和整改期限，并在规定的时间内将整改情况书面报告公司内部审计部门。2.跟踪整改情况：内部审计部门应建立审计整改跟踪机制，对被审计单位的整改情况进行跟踪检查。定期向公司董事会汇报审计整改工作进展情况，对整改不力的单位进行督促和问责。3.整改结果验收：被审计单位完成整改后，应向内部审计部门提交整改报告和相关证明材料。内部审计部门应组织对整改结果进行验收，对整改效果进行评价。如整改未达到要求，应责令被审计单位继续整改，直至达到整改目标。四、内部审计内容与方法（一）财务审计1.审计内容财务报表审计：审查公司财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。财务收支审计：审查公司各项财务收支的合法性、合规性和合理性，包括收入、成本、费用、利润等。财务管理制度审计：审查公司财务管理制度的健全性和有效性，包括财务审批制度、财务核算制度、财务内部控制制度等。2.审计方法审阅法：审阅财务报表、会计凭证、会计账簿等财务资料，检查其内容是否真实、完整、准确。核对法：核对财务报表、会计凭证、会计账簿等财务资料之间的勾稽关系，检查其是否一致。分析法：分析财务数据的变动趋势、结构比例等，检查其是否合理。盘点法：对公司的货币资金、存货、固定资产等进行实地盘点，检查其账实是否相符。（二）经济效益审计1.审计内容经营目标完成情况审计：审查公司年度经营目标的完成情况，包括营业收入、利润、市场份额等。成本效益审计：审查公司成本费用的控制情况，分析成本费用的构成和变动趋势，评估公司的经济效益。投资项目审计：审查公司投资项目的可行性、效益性和风险控制情况，包括投资决策程序、投资收益情况、投资风险等。2.审计方法比较分析法：将公司的实际经营数据与预算数据、同行业数据等进行比较，分析其差异和原因。比率分析法：计算公司的各项财务比率，如毛利率、净利率、资产负债率等，分析其财务状况和经营成果。因素分析法：分析影响公司经济效益的各种因素，确定各因素对经济效益的影响程度。案例分析法：选取公司的典型投资项目或经营活动进行案例分析，总结经验教训，提出改进建议。（三）内部控制审计1.审计内容内部控制制度审计：审查公司内部控制制度的健全性和有效性，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素。内部控制执行情况审计：审查公司内部控制制度的执行情况，检查各项控制措施是否得到有效落实，是否存在内部控制缺陷。内部控制自我评价审计：审查公司内部控制自我评价工作的开展情况，评估内部控制自我评价报告的真实性、准确性和完整性。2.审计方法调查问卷法：设计内部控制调查问卷，向公司各部门和员工发放，了解内部控制制度的执行情况。流程图法：绘制公司业务流程流程图，分析流程中的关键控制点和控制措施，评估内部控制的有效性。穿行测试法：选取公司的典型业务流程进行穿行测试，检查内部控制制度的执行情况。控制测试法：对公司内部控制制度的关键控制环节进行测试，检查其是否有效运行。（四）风险管理审计1.审计内容风险识别与评估审计：审查公司风险识别与评估机制的健全性和有效性，评估公司面临的各类风险，包括市场风险、信用风险、操作风险等。风险应对措施审计：审查公司风险应对措施的合理性和有效性，评估公司采取的风险规避、风险降低、风险转移、风险承受等应对策略是否得当。风险管理体系审计：审查公司风险管理体系的健全性和有效性，包括风险管理组织架构、风险管理流程、风险管理信息系统等。2.审计方法风险矩阵法：绘制公司风险矩阵图，对公司面临的各类风险进行评估和排序。情景分析法：设定不同的情景，分析公司在各种情景下可能面临的风险及其影响程度。敏感性分析法：分析公司关键风险指标的变动对公司经营业绩的影响程度，评估公司的风险承受能力。专家咨询法：咨询公司内部和外部的风险管理专家，获取专业意见和建议，评估公司的风险管理水平。五、审计结果运用（一）审计结果报告内部审计部门应定期向公司董事会提交审计结果报告，报告内容包括审计工作概况、审计发现问题、审计结论、审计建议以及审计整改情况等。审计结果报告应作为公司董事会决策的重要参考依据。（二）审计结果通报内部审计部门应将审计结果在公司内部进行通报，使公司各单位了解审计工作情况和审计发现的问题，促进各单位加强内部管理，规范经营行为。（三）审计结果与绩效考核挂钩公司应将审计结果与各单位的绩效考核挂钩，对审计发现问题较多、整改不力的单位，在绩效考核中予以扣分，影响其薪酬待遇和晋升机