大型单位内部审计制度

PAGE大型单位内部审计制度一、总则（一）目的为加强大型单位内部管理和监督，规范内部审计工作，保障单位经济活动合法合规、资产安全完整、财务信息真实可靠，提高单位运营效率和效果，根据国家有关法律法规及行业标准，结合本单位实际情况，制定本制度。（二）适用范围本制度适用于本大型单位及其所属各部门、各分支机构、各子公司等。（三）基本原则1.独立性原则：内部审计机构和人员应独立于被审计对象，保持客观公正的立场，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：以事实为依据，以法律法规和单位内部规章制度为准绳，客观公正地反映审计事项，不偏不倚地作出审计结论。3.权威性原则：内部审计机构和人员依法依规开展审计工作，其审计意见和建议具有一定的权威性，被审计对象应予以重视并积极配合。4.全面性原则：涵盖单位经济活动的全过程，包括财务收支、资产管理、内部控制、业务流程等各个方面，确保审计工作无死角。5.效益性原则：关注单位资源的有效利用，评估经济活动的效益和效果，提出改进建议，促进单位提高经济效益和社会效益。（四）审计定义本制度所称内部审计，是指本单位内部审计机构和人员，对本单位及所属单位的财务收支、经济活动、内部控制、风险管理等进行独立、客观的监督、评价和建议，以促进单位完善治理、实现目标的活动。二、内部审计机构和人员（一）机构设置1.设立独立的内部审计部门，直接对单位最高管理层负责。2.根据单位规模和业务复杂程度，合理配备内部审计人员，确保审计工作的有效开展。3.内部审计部门应与其他职能部门保持相对独立，避免利益冲突。（二）人员配备1.内部审计人员应具备相应的专业知识和技能，包括财务、审计、法律、风险管理等方面。2.审计人员应具有良好的职业道德，遵守审计准则和职业道德规范，保持独立性和客观性。3.定期对内部审计人员进行培训和考核，不断提高其业务水平和综合素质。（三）职责权限1.职责制定和完善内部审计制度、流程和规范。编制年度审计计划，报单位管理层批准后组织实施。对单位财务收支、经济活动进行审计监督，检查财务报表的真实性、合法性和完整性。审查内部控制制度的健全性和有效性，评估风险管理状况，提出改进建议。开展专项审计调查，对特定事项进行深入审计，为管理层决策提供依据。对审计发现的问题进行跟踪检查，督促整改落实，确保审计意见得到有效执行。协助外部审计机构开展工作，提供必要的资料和信息。参与单位内部管理和监督相关制度的制定和修订工作。向单位管理层报告审计工作情况和结果，提出审计建议和意见。2.权限有权要求被审计对象提供与审计事项有关的文件、资料、数据等，被审计对象不得拒绝、拖延或谎报。有权检查被审计对象的财务收支、资产、负债、业务活动等情况，包括查阅会计凭证、账簿、报表等资料，实地盘点资产等。有权就审计事项向有关部门和人员进行调查、询问，取得相关证据。对审计过程中发现的违规行为和风险隐患，有权提出制止和纠正的意见，并及时报告单位管理层。对审计工作中涉及的重大问题，有权直接向单位最高管理层汇报。根据审计结果，有权提出经济处理、处罚建议，督促被审计对象整改落实。三、审计工作流程（一）审计计划制定1.每年末，内部审计部门应根据单位战略目标、年度工作计划、风险管理状况等，制定下一年度审计计划。2.审计计划应包括审计项目名称、审计目标、审计范围、审计重点、审计时间安排、审计人员组成等内容。3.审计计划经单位管理层批准后实施，如有特殊情况需要调整，应报管理层审批。（二）审计准备1.根据审计计划，成立审计组，明确审计组成员的分工和职责。2.审计组应收集与审计项目相关的法律法规、政策文件、单位内部规章制度等资料，了解被审计对象的基本情况、业务流程和内部控制状况。3.制定审计实施方案，明确审计步骤、方法、时间安排等，确保审计工作有序进行。4.向被审计对象发送审计通知书，告知审计的目的、范围、时间、要求等事项，并要求其做好相关准备工作。（三）审计实施1.审计组按照审计实施方案开展审计工作，通过审查会计凭证、账簿、报表，查阅文件资料，实地观察，询问调查，数据分析等方法，获取审计证据。2.审计人员应认真做好审计工作记录，详细记录审计过程、发现的问题及相关证据等。3.对于审计发现的问题，审计组应及时与被审计对象沟通，听取其意见和解释，确保问题认定准确无误。4.在审计过程中，如发现重大问题或涉嫌违法违规行为，审计组应及时向单位管理层汇报，并采取必要的措施，防止问题扩大和损失增加。（四）审计报告1.审计结束后，审计组应根据审计工作底稿和审计证据编写审计报告。2.审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容，做到内容完整、事实清楚、证据确凿、结论准确、建议可行。3.审计报告初稿形成后，应征求被审计对象的意见，被审计对象应在规定时间内反馈书面意见。审计组应对被审计对象的意见进行认真研究和分析，合理采纳其意见，对审计报告进行修改完善。4.审计报告经内部审计部门负责人审核后，报单位管理层审批。单位管理层应根据审计报告作出相应的决策，对审计发现的问题提出整改要求，并明确整改责任人和整改期限。（五）审计整改1.被审计对象应根据单位管理层的审批意见，制定切实可行的整改方案，明确整改措施、整改责任人、整改时间节点等，并认真组织实施整改工作。2.内部审计部门应对被审计对象的整改情况进行跟踪检查，定期了解整改工作进展情况，督促整改责任人按时完成整改任务。3.对于整改不力的被审计对象，内部审计部门应将情况及时报告单位管理层，单位管理层可采取相应的措施，如责令限期整改、进行通报批评、追究相关人员责任等。4.内部审计部门应定期对审计整改情况进行总结分析，评估整改效果，向单位管理层提交审计整改情况报告。对于审计发现的普遍性、倾向性问题，应提出完善制度、加强管理等方面建议，防止问题再次发生。四、审计内容与方法（一）财务收支审计1.审计内容审查财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。检查各项收入的确认是否符合规定，是否及时足额入账，有无截留、隐瞒、转移收入等问题。审查各项支出的合理性、合法性，是否符合国家财经法规和单位内部规定，有无违规支出、浪费现象等。核实货币资金、存货、固定资产、无形资产等资产的真实性、完整性，检查资产的管理和使用情况，有无资产流失等问题。审查负债的形成和偿还情况，是否真实、合规，有无潜在的债务风险。2.审计方法查阅财务会计资料，包括会计凭证、账簿、报表等，核对数据的准确性和一致性。对重要财务收支项目进行抽查核实，检查相关业务的真实性和合规性。进行财务数据分析，对比分析不同期间的财务指标，发现异常变动情况。实地盘点资产，核实资产的实际存在状况。函证往来款项，确认债权债务的真实性。（二）内部控制审计1.审计内容评价内部控制制度的健全性，检查单位是否建立了涵盖各个业务环节和管理层面的内部控制制度，制度是否完善、合理。评估内部控制制度的有效性，检查内部控制制度是否得到有效执行，能否防范风险、保证业务活动正常开展。审查内部控制的关键控制点，检查是否对重要业务、高风险领域等设置了有效的控制措施，控制措施是否发挥作用。检查内部控制的监督机制，了解单位是否建立了对内部控制执行情况的监督检查机制，监督检查是否及时、有效。2.审计方法查阅内部控制制度文件，了解制度的设计和规定。绘制业务流程图和内部控制流程图，直观展示业务流程和控制环节。对关键岗位和关键业务进行穿行测试，检查内部控制制度的实际执行情况。开展问卷调查和访谈，了解员工对内部控制制度的认知和执行情况。分析内部控制缺陷，评估其对单位运营和风险的影响程度。（三）风险管理审计1.审计内容识别单位面临的各类风险，包括市场风险、信用风险、操作风险、合规风险等。评估风险的可能性和影响程度，确定风险的等级和重要性。审查风险管理体系的健全性和有效性，检查单位是否建立了风险管理组织架构、风险评估方法、风险应对策略等。检查风险应对措施的执行情况，评估风险应对效果，是否有效降低了风险水平。关注风险管理的持续改进机制，了解单位是否对风险管理工作进行定期评估和调整，不断完善风险管理体系。2.审计方法采用风险矩阵、风险清单等方法识别风险。运用定性和定量相结合的方法评估风险，如采用专家打分、统计分析等手段。查阅风险管理相关文件和资料，了解风险管理体系的建设和运行情况。检查风险应对措施的实施记录和效果数据，评估风险应对的成效。与风险管理部门及相关业务部门进行沟通交流，了解风险管理工作的实际情况和存在的问题。（四）经济责任审计1.审计内容对单位负责人或部门负责人任职期间的经济责任履行情况进行审计，包括财务收支责任、资产管理责任、内部控制责任、风险管理责任等。审查任职期间单位的财务状况和经营成果，评价其经济决策的科学性和效益性。检查任职期间单位资产的保值增值情况，有无资产损失或浪费现象。评估任职期间内部控制制度的建立和执行情况，以及对风险管理的有效性。审查任职期间有无违反财经纪律和廉洁自律规定的行为。2.审计方法结合财务收支审计、内部控制审计、风险管理审计等方法，全面审查经济责任履行情况。查阅相关会议记录、决策文件等资料，了解重大经济决策过程。对任职期间的经营业绩指标进行对比分析，评价其工作成效。调查了解相关人员对被审计对象经济责任履行情况的评价和反映。关注被审计对象在廉洁自律方面的情况，检查有无违规违纪行为的线索。五、审计结果运用（一）作为绩效考核依据将审计结果纳入单位绩效考核体系，对于审计发现问题较多、整改不力的部门或个人，在绩效考核中予以扣分，影响其绩效奖金和晋升机会。（二）促进制度完善针对审计发现的普遍性、倾向性问题，及时总结分析，提出完善单位内部管理制度的建议，推动制