企业内部审计制度规范

企业内部审计制度规范第一章总则第一条目的与依据为规范公司内部审计工作，健全内部监督机制，提升公司治理水平和风险防范能力，保障公司经营活动的合法、合规及高效运行，保护公司资产安全，促进公司战略目标的实现，依据国家相关法律法规及公司实际情况，特制定本制度。第二条定义与适用范围本制度所称内部审计，是指公司内部审计机构及人员依据国家法律法规、公司内部规章制度和相关标准，对公司及所属单位的经营活动、内部控制、风险管理、财务信息等进行独立、客观的监督、评价和建议，以促进公司价值提升的活动。本制度适用于公司及所属各部门、全资及控股子公司（以下统称“各单位”）的内部审计工作。第三条审计原则内部审计工作应遵循以下原则：（一）独立性原则：内部审计机构和人员应保持组织上、经济上和工作上的独立性，不受其他部门或个人的不当干预。（二）客观性原则：审计人员应基于事实，以客观公正的态度开展工作，如实反映审计发现，提出恰当的审计意见。（三）专业性原则：审计人员应具备必要的专业知识、技能和经验，运用科学的审计方法，保证审计工作质量。（四）保密性原则：审计人员应对在审计过程中知悉的公司商业秘密、敏感信息予以严格保密，不得泄露。（五）增值性原则：内部审计工作应以促进公司完善治理、强化控制、防范风险、提升效益为目标，为公司创造价值。第二章内部审计机构与人员第四条内部审计机构设置公司设立独立的内部审计部门（或指定专职内部审计人员，下同），直接对公司董事会（或其下设的审计委员会，下同）负责并报告工作。内部审计部门的设置应保证其在公司组织架构中的独立性和权威性。第五条内部审计机构职责内部审计部门主要履行以下职责：（一）制定和完善公司内部审计制度及相关工作细则；（二）编制年度内部审计工作计划，并组织实施；（三）对公司及各单位的财务收支、预算执行、资产管理等经济活动的真实性、合法性和效益性进行审计；（四）对公司及各单位内部控制的健全性、有效性进行审计评价；（五）对公司及各单位的风险管理状况进行审计监督；（六）对公司内部管理制度的执行情况进行审计检查；（七）对公司及各单位负责人的任期经济责任进行审计；（八）参与公司重大投资项目、重大经济合同等的可行性研究与评审；（九）跟踪检查审计发现问题的整改落实情况；（十）完成董事会或公司领导交办的其他审计事项。第六条内部审计机构权限为保障内部审计工作的顺利开展，内部审计部门在履行职责时，有权：（一）要求被审计单位按时提供与审计事项相关的文件、资料、财务数据及其他必要信息；（二）检查被审计单位的会计凭证、账簿、报表、合同、会议纪要等各种文件资料和资产；（三）就审计事项向被审计单位及相关人员进行询问、调查，并取得证明材料；（四）参加或列席被审计单位与审计事项相关的会议；（五）对审计发现的问题，向被审计单位提出改进建议；对违反公司规定或损害公司利益的行为，有权向董事会报告并提出处理建议；（六）对阻挠、妨碍审计工作的行为，有权向董事会报告，请求协助。第七条内部审计人员内部审计人员应具备与其从事的审计工作相适应的专业知识、业务能力和职业道德。公司鼓励内部审计人员参加专业培训和资格认证，不断提升专业素养。审计人员在工作中应恪守职业道德，做到客观公正、廉洁奉公、忠于职守。第三章内部审计工作程序第八条审计立项与计划内部审计部门根据公司战略发展目标、年度经营计划、风险评估结果及管理需求，确定审计重点，编制年度内部审计工作计划，报董事会批准后实施。对于临时交办的审计任务，应及时立项。第九条审计准备审计项目立项后，内部审计部门应组织成立审计组，明确审计组长和成员分工。审计组应制定详细的审计实施方案，明确审计目标、范围、内容、方法、步骤和时间安排。审计实施前，应向被审计单位送达审计通知书，明确审计事宜，并要求其做好必要准备。第十条审计实施审计组进驻被审计单位后，应首先听取被审计单位的情况介绍，熟悉其业务流程和内部控制。审计人员通过审阅文件资料、检查实物资产、访谈相关人员、实施分析性复核等方法，收集审计证据。审计证据应具备充分性、适当性和相关性。审计过程中，应做好审计工作底稿的记录，确保审计轨迹清晰可追溯。第十一条审计报告审计实施结束后，审计组应根据审计工作底稿和收集的证据，撰写审计报告初稿。审计报告应包括审计概况、审计发现、审计评价、处理意见和改进建议等内容。审计报告初稿应征求被审计单位的意见，被审计单位应在规定期限内反馈书面意见。审计组对反馈意见进行研究核实，必要时修改审计报告，形成正式审计报告，报内部审计部门负责人审核后，提交董事会审批。第十二条审计整改与跟踪被审计单位对审计报告中提出的问题和建议，应制定整改方案，明确整改责任人、整改措施和整改期限，并将整改情况书面报告内部审计部门。内部审计部门负责对被审计单位的整改情况进行跟踪检查，验证整改效果。对未按要求整改的，应及时向董事会报告。第十三条审计档案管理内部审计部门应建立健全审计档案管理制度，对审计过程中形成的审计通知书、审计方案、工作底稿、证据材料、审计报告、整改报告等文件资料，进行系统整理、编号、归档，妥善保管。审计档案的保管期限应符合相关规定。第四章内部审计工作方法与要求第十四条审计方法内部审计工作可采用多种审计方法，包括但不限于：（一）审阅法：对被审计单位的会计凭证、账簿、报表及其他文件资料进行审查阅读；（二）核对法：将不同来源或不同时期的相关数据进行对照核实；（三）监盘法：对被审计单位的实物资产进行现场监督盘点；（四）访谈法：与被审计单位相关人员进行面对面交流，了解情况；（五）函证法：向第三方发函，核实有关经济事项的真实性；（六）分析法：对财务数据和业务数据进行比较分析、趋势分析、比率分析等；（七）抽样审计法：根据审计目标和重要性水平，选取一定样本进行审计；（八）计算机辅助审计技术：利用审计软件等工具辅助审计工作。第十五条工作要求内部审计人员在工作中应严格遵守以下要求：（一）严格遵守国家法律法规和公司内部规章制度；（二）保持应有的职业谨慎和专业怀疑态度；（三）审计程序合规，审计方法恰当，审计证据确凿；（四）审计工作底稿规范、完整，记录清晰；（五）审计报告客观、公正、准确，意见和建议具有建设性和可操作性；（六）保守在审计过程中知悉的公司商业秘密和敏感信息。第五章审计结果运用与整改第十六条审计结果运用董事会及公司管理层应重视内部审计结果的运用，将审计结果作为考核评价被审计单位经营业绩、进行经营决策、完善内部控制和追究责任的重要依据。第十七条整改责任被审计单位是落实审计整改工作的责任主体，其主要负责人是整改第一责任人，对审计发现问题的整改工作负总责。第十八条整改监督内部审计部门负责对审计整改情况进行持续跟踪和监督检查，定期向董事会报告整改进展情况。公司可将审计整改情况纳入对被审计单位的绩效考核体系。第六章内部审计质量控制第十九条质量控制体系内部审计部门应建立健全内部审计质量控制体系，对审计项目的全过程进行质量控制，确保审计工作质量。第二十条审计项目质量控制审计项目质量控制主要包括：（一）审计方案的可行性与周密性；（二）审计证据的充分性与适当性；（三）审计工作底稿的规范性与完整性；（四）审计报告的准确性与公正性；（五）审计程序的合规性与完整性。第二十一条内部监督与评价内部审计部门可通过开展项目复核、业务检查、