企业内部审计信息报送制度

PAGE企业内部审计信息报送制度一、总则（一）目的为加强企业内部审计工作的信息沟通与共享，规范内部审计信息的报送流程，提高审计工作效率和质量，为企业决策提供及时、准确、有效的审计信息支持，特制定本制度。（二）适用范围本制度适用于企业总部及所属各分支机构、子公司等所有纳入内部审计范围的单位和部门。（三）基本原则1.真实性原则：报送的审计信息应基于实际审计工作情况，数据准确、事实清晰，不得虚报、瞒报。2.及时性原则：按照规定的时间节点及时报送审计信息，确保信息的时效性，以便相关部门及时做出决策。3.规范性原则：审计信息的内容、格式、报送方式等应符合本制度及相关规定，保证信息的规范性和一致性。4.保密性原则：严格遵守国家法律法规和企业保密制度，对审计信息涉及的商业秘密、敏感信息等予以保密，防止信息泄露。二、审计信息内容及分类（一）审计计划信息1.年度审计工作计划：包括年度审计工作目标、审计项目安排、审计重点领域、时间进度安排等。2.专项审计工作计划：针对特定事项或项目制定的专项审计计划，如重大投资项目审计计划、内部控制专项审计计划等。（二）审计实施信息1.审计工作底稿：记录审计过程中获取的审计证据、实施的审计程序、发现的问题及初步结论等详细信息。2.审计报告初稿：反映审计项目实施情况、审计发现问题、审计建议等内容的初步报告。3.审计证据资料：包括审计过程中收集的各类文件、合同、报表、凭证、访谈记录等相关证据材料。（三）审计结果信息1.正式审计报告：经内部审计机构审核、批准后出具的正式审计报告，包含审计评价、审计发现问题、整改建议及后续跟踪情况等。2.审计决定：针对审计发现的问题，做出的要求被审计单位整改或采取其他措施的决定。3.整改情况报告：被审计单位按照审计决定进行整改后提交的整改情况报告，包括整改措施、整改结果、未整改原因及后续计划等。（四）审计统计信息1.审计项目统计报表：定期汇总的审计项目数量、类型、完成时间、发现问题数量及分布等统计报表。2.审计发现问题分类统计：对审计发现问题按照性质、领域、金额等进行分类统计分析，以便掌握问题的总体情况和趋势。（五）其他审计信息1.审计工作动态：内部审计机构开展的重要审计活动、工作进展、取得的阶段性成果等信息。2.行业审计信息：收集、整理的同行业内部审计工作动态、先进经验、典型案例等信息，为企业内部审计工作提供参考和借鉴。三、信息报送流程（一）审计项目组报送1.在审计项目实施过程中，审计项目组应按照审计工作进度及时整理和报送相关审计信息。2.审计工作底稿应在审计程序执行完毕后及时编制，并由审计项目负责人审核签字。3.审计报告初稿应在审计项目现场工作结束后[X]个工作日内完成，并提交给内部审计机构负责人进行初步审核。（二）内部审计机构审核与汇总1.内部审计机构负责人收到审计报告初稿后，应组织相关人员进行审核，对审计发现问题的准确性、审计建议的合理性等进行把关。2.审核通过后的审计报告初稿、审计工作底稿等审计信息，由内部审计机构指定专人进行汇总整理，形成完整的审计项目资料。（三）正式审计报告出具与报送1.内部审计机构根据审核意见对审计报告初稿进行修改完善，形成正式审计报告，并经内部审计机构负责人、企业分管领导审批签字。2.正式审计报告应按照规定的报送对象和范围及时报送，一般情况下，应报送企业管理层、董事会、监事会等相关决策机构，同时抄送被审计单位及相关职能部门。（四）整改情况跟踪与报送1.内部审计机构负责对审计决定的执行情况和整改情况进行跟踪检查，定期收集被审计单位提交的整改情况报告。2.对整改不力或未按时完成整改的单位，应及时发出整改提醒函，并将相关情况向企业管理层报告。3.整改情况报告应在规定时间内报送内部审计机构，内部审计机构对整改情况进行审核后，形成整改情况跟踪报告，报送企业管理层及相关部门。（五）审计统计信息报送1.审计项目组应在每个审计项目结束后[X]个工作日内，将审计项目统计报表及相关统计分析资料报送内部审计机构。2.内部审计机构负责对审计统计信息进行汇总、分析，形成定期的审计统计报告，报送企业管理层及相关部门。四、信息报送方式与时间要求（一）报送方式1.书面报告：重要的审计信息应以正式的书面报告形式报送，报告应加盖内部审计机构公章，并由相关负责人签字。2.电子文档：同时报送电子文档，电子文档格式应为常见的办公软件格式，如Word、Excel等，确保信息可编辑、可查阅。3.信息管理系统：企业应建立内部审计信息管理系统，审计信息应通过该系统进行报送、存储和共享，实现信息的电子化管理和流程化操作。（二）时间要求1.定期报送：年度审计工作计划应在每年[具体时间]前报送企业管理层及相关部门。审计统计报告应按季度报送，季度末月的[具体时间]前完成报送。2.不定期报送：审计项目实施过程中的重要信息、突发情况等应及时报送，确保信息的及时性。审计决定及整改情况跟踪报告应根据审计项目的实际情况和整改期限要求及时报送，一般情况下，审计决定应在正式审计报告出具后[X]个工作日内送达被审计单位，整改情况跟踪报告应在整改期限届满后[X]个工作日内报送。五、信息使用与反馈（一）信息使用1.企业管理层、董事会、监事会等决策机构应充分利用内部审计信息，作为决策参考依据，对审计发现的问题进行研究分析，制定相应的管理措施和决策。2.相关职能部门应根据审计信息，加强对业务工作的监督和管理，及时采取措施改进工作流程、完善内部控制，防范经营风险。3.内部审计机构应定期对审计信息的使用情况进行跟踪了解，收集反馈意见，评估审计信息对企业决策和管理的支持效果。（二）信息反馈1.企业管理层、董事会、监事会等决策机构对审计信息提出的意见和建议，内部审计机构应及时进行整理和分析，反馈给审计项目组，并督促审计项目组在后续工作中加以落实。2.被审计单位对审计信息如有异议，应在收到审计报告或审计决定后的[X]个工作日内，向内部审计机构提出书面反馈意见，内部审计机构应进行核实和沟通，必要时可组织再次审计或专项调查。3.内部审计机构应定期对信息反馈情况进行总结，针对反馈中提出的共性问题和突出矛盾，研究改进审计工作方法和流程，提高审计工作质量和效果。六、信息安全与保密（一）信息安全管理1.企业应建立健全内部审计信息安全管理制度，加强对信息管理系统、存储设备等的安全防护，防止信息被非法获取、篡改或丢失。2.定期对内部审计信息系统进行安全检查和漏洞扫描，及时更新安全防护软件和设备，确保系统的安全性和稳定性。3.对涉及内部审计信息的计算机设备、存储介质等应进行严格管理，设置必要的访问权限和密码保护，防止未经授权的人员接触和使用。（二）保密措施1.内部审计人员应严格遵守国家法律法规和企业保密制度，对在审计工作中知悉的商业秘密、敏感信息等予以保密，不得泄露给任何无关人员。2.在审计信息报送过程中，应采取必要的保密措施，对涉及保密信息的报告、文件等进行加密处理，并通过安全的传输渠道进行传递。3.对违反保密规定的行为，应依法依规追究相关人员的责任。七、监督与考核（一）监督检查1.企业内部审计部门负责对本制度的执行情况进行监督检查，定期对审计信息报送的及时性、准确性、完整性等进行抽查核实。2.对发现的问题及时提出整改意见，并督促相关部门和人员进行整改，确保审计信息报送工作规范有序进行。（二）考核评价1.将审计信息报送工作纳入对内部审计机构及相关人员的绩效考核体系，制定明确的考核指标和评价标准。2.考核指标包括信息报送的及时性、准