企业认证内部审计制度

PAGE企业认证内部审计制度一、总则（一）目的本制度旨在建立健全公司内部审计体系，规范内部审计工作，加强公司内部控制，防范经营风险，确保公司各项经营活动合法合规、资产安全完整、财务信息真实可靠，促进公司提高经济效益和实现可持续发展。（二）适用范围本制度适用于公司总部及所属各子公司、分公司。（三）依据本制度依据《中华人民共和国审计法》、《内部审计基本准则》以及国家相关法律法规和行业标准制定，并结合公司实际情况制定。（四）内部审计定义内部审计是指公司内部独立的审计机构和人员，依照国家法律法规、公司内部规章制度，运用系统化、规范化的方法，对公司的财务收支、经济活动、内部控制等进行独立监督、评价和建议，以促进公司完善治理、增加价值和实现目标。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，直接对公司董事会负责并报告工作。内部审计部门在公司内部具有相对独立的地位，不受其他部门或个人的干涉。（二）人员配备内部审计部门配备足够数量且具备专业胜任能力的内部审计人员。内部审计人员应具备审计、财务、经济、管理、法律等相关专业知识和技能，熟悉公司业务流程和内部控制制度。（三）人员职责1.内部审计部门负责人职责负责制定内部审计部门年度工作计划和预算，并组织实施。组织开展内部审计工作，监督审计项目的执行情况，确保审计工作质量。审核内部审计报告，对审计发现的问题提出处理意见和建议，并跟踪整改情况。协调内部审计部门与公司其他部门的关系，保障内部审计工作的顺利开展。负责内部审计人员的培训、考核和管理，提高内部审计人员的业务水平和综合素质。2.内部审计人员职责按照内部审计部门的工作计划和安排，负责具体审计项目的实施，收集审计证据，编写审计工作底稿。对审计发现的问题进行分析和评价，提出审计建议，并撰写内部审计报告。跟踪审计建议的执行情况，督促被审计单位整改落实审计发现的问题。协助开展专项审计调查、经济责任审计等其他审计工作。参与公司内部控制制度的建设和完善，提出改进建议。三、内部审计工作内容与程序（一）财务收支审计1.审计内容审查公司各项收入的真实性、完整性和合规性，包括主营业务收入、其他业务收入、营业外收入等。检查公司各项成本费用的支出是否合理、合规，是否符合公司财务管理制度和相关会计准则的规定。审查公司财务报表的编制是否符合会计准则和相关制度的要求，财务信息是否真实、准确、完整。检查公司资金的筹集、使用和管理情况，包括货币资金、应收账款、存货、固定资产等资产的管理和核算。2.审计程序制定审计计划，明确审计目标、范围、重点和方法。收集相关财务资料和数据，包括会计凭证、账簿、报表、合同等。实施审计程序，对财务收支进行详细审查，核实财务数据的真实性和合规性。分析审计发现的问题，与被审计单位沟通确认，提出审计建议。撰写审计报告，反映审计结果，并提交给内部审计部门负责人审核。（二）经济活动审计1.审计内容审查公司重大投资项目的决策程序、投资效益和风险控制情况。检查公司采购业务的内部控制制度执行情况，包括采购计划、供应商选择、采购合同签订、采购验收等环节。审查公司销售业务的真实性、合法性和效益性，包括销售合同签订、销售价格确定、销售收款等环节。检查公司成本费用控制情况，分析成本费用变动原因，评估成本费用控制措施的有效性。审查公司资产处置情况，包括固定资产、无形资产、存货等资产的处置程序和处置价格的合理性。2.审计程序了解被审计经济活动的业务流程和内部控制制度，评估风险水平。收集与经济活动相关的文件、资料和数据，如投资项目可行性研究报告、采购合同、销售订单等。实施审计程序，对经济活动的各个环节进行审查，核实业务的真实性和合规性。分析经济活动的效益情况，评估经济效益指标的完成情况。与被审计单位沟通审计发现的问题，提出改进建议，并跟踪整改情况。撰写审计报告，总结经济活动审计结果，提交给内部审计部门负责人审核。（三）内部控制审计1.审计内容评估公司内部控制制度的健全性，检查各项内部控制制度是否覆盖公司所有业务活动和关键环节。测试公司内部控制制度的有效性，审查内部控制制度在实际业务中的执行情况，是否能够有效防范风险。对内部控制存在的缺陷进行分析和评价，提出改进建议，促进公司内部控制制度的完善。2.审计程序制定内部控制审计计划，明确审计范围、重点和方法。了解公司内部控制环境，包括公司治理结构、组织架构、人力资源政策等。识别公司主要业务流程和关键风险点，绘制业务流程图和风险控制矩阵。选取样本进行内部控制测试，检查内部控制制度的执行情况，收集测试证据。对内部控制测试结果进行分析和评价，确定内部控制的有效性和存在的缺陷。撰写内部控制审计报告，提出改进建议，并提交给内部审计部门负责人审核。（四）经济责任审计1.审计内容对公司所属子公司、分公司负责人或其他特定岗位人员任职期间的经济责任履行情况进行审计。审查被审计人员所在单位的财务收支、资产负债、经营成果等情况，核实财务数据的真实性和合规性。评价被审计人员在任职期间的经营决策、内部控制、风险管理等方面的工作情况，评估其经济责任履行情况。检查被审计人员在任职期间是否存在违反法律法规、公司规章制度的行为，以及是否存在个人经济问题。2.审计程序根据公司安排确定经济责任审计对象，下达审计通知书。收集与被审计人员经济责任相关的资料，包括财务报表、工作总结、会议记录等。实施审计程序，对被审计人员所在单位进行全面审计，重点审查经济责任履行情况。与被审计人员进行沟通，听取其对审计事项的说明和意见。分析审计发现的问题，评价被审计人员的经济责任履行情况，撰写经济责任审计报告。将经济责任审计报告提交给公司管理层和相关部门，作为对被审计人员考核、评价和奖惩的依据。（五）专项审计调查1.审计内容根据公司管理需要或特定事项，开展专项审计调查，如对某项政策执行情况、某类业务的成本效益情况等进行调查。收集与专项审计调查相关的资料和数据，分析调查事项的现状和存在的问题。提出针对性的建议和措施，为公司管理层决策提供参考依据。2.审计程序确定专项审计调查项目，制定审计调查方案，明确调查目标、范围、方法和步骤。收集相关资料和数据，包括内部文件、统计报表、业务数据等。实施审计调查程序，通过问卷调查、访谈、数据分析等方法获取调查信息。对调查结果进行分析和总结，撰写专项审计调查报告，提出建议和措施。将专项审计调查报告提交给公司管理层或相关部门，供其参考和决策。（六）内部审计工作程序1.审计准备阶段根据公司年度审计计划或管理层安排，确定审计项目，并成立审计组。审计组制定审计方案，明确审计目标、范围、内容、方法、步骤和人员分工等。向被审计单位送达审计通知书，告知审计目的、范围、时间和要求等事项。收集与审计项目相关的资料和数据，了解被审计单位的基本情况和业务流程。2.审计实施阶段审计组按照审计方案实施审计程序，通过审查会计凭证、账簿、报表，查阅文件资料，实地观察，询问调查，函证等方法收集审计证据。审计人员编制审计工作底稿，详细记录审计过程和发现的问题，确保审计证据充分、适当。审计组对审计发现的问题进行分析和讨论，与被审计单位沟通，核实问题情况，听取其意见和解释。3.审计报告阶段审计组根据审计工作底稿和审计证据，撰写内部审计报告。审计报告应客观、公正地反映审计结果，包括审计概况、审计发现的问题、审计结论和建议等内容。审计报告初稿完成后，提交给内部审计部门负责人审核。内部审计部门负责人对审计报告的内容、格式、准确性等进行审核，提出修改意见。审计组根据审核意见对审计报告进行修改完善，经内部审计部门负责人审定后，提交给公司管理层和相关部门。4.后续跟踪阶段公司管理层和相关部门对内部审计报告提出的建议进行研究和决策，并组织实施整改。内部审计部门负责跟踪审计建议的执行情况，定期检查整改措施的落实情况，督促被审计单位按时完成整改任务。被审计单位应将整改情况书面报告内部审计部门。内部审计部门对整改情况进行审查和评价，如整改未达到要求，应要求被审计单位继续整改，并向公司管理层报告。四、内部审计质量控制（一）质量控制目标确保内部审计工作符合内部审计准则和相关法律法规的要求，保证审计质量，提高审计工作的效率和效果，为公司提供高质量的审计服务。（二）质量控制措施1.审计计划控制年度审计计划应根据公司战略目标、经营管理需要和风险状况制定，确保审计工作覆盖重要业务领域和高风险环节。审计计划应经过内部审计部门负责人审核，并报公司管理层批准后实施。2.审计方案控制审计方案应根据审计项目的特点和要求制定，明确审计目标、范围、内容、方法、步骤和人员分工等。审计方案应在审计实施前报内部审计部门负责人审核，确保审计方案的合理性和可行性。3.审计工作底稿控制审计人员应按照规定的格式和要求编制审计工作底稿，详细记录审计过程和发现的问题，确保审计证据充分、适当。审计工作底稿应经审计组组长审核，内部审计部门负责人定期抽查审计工作底稿，确保审计工作底稿的质量。4.审计报告控制审计报告应客观、公正地反映审计结果，内容完整、逻辑清晰、语言规范。审计报告初稿完成后，应提交给内部审计部门负责人审核，审核通过后提交给公司管理层和相关部门。内部审计部门应定期对审计报告的质量进行分析和评价，总结经验教训，不断提高审计报告的质量。5.后续跟踪控制内部审计部门应建立健全后续跟踪制度，对审计建议的执行情况进行跟踪检查，确保审计发现的问题得到有效整改。后续跟踪工作应形成记录，并存档备查。对整改不力的单位，应采取进一步的措施，督促其整改落实。五、内部审计人员职业道德规范（一）诚信正直内部审计人员应诚实守信，正直廉洁，保持独立、客观、公正的态度，不得利用职权谋取私利，不得隐瞒或歪曲审计发现的问题。（二）专业胜任能力内部审计人员应具备扎实的专业知识和技能，不断学习和更新知识，提高业务水平，以胜任内部审计工作的需要。（三