大型企业内部审计制度

PAGE大型企业内部审计制度一、总则（一）目的本内部审计制度旨在加强大型企业内部管理和监督，规范企业内部审计工作，防范经营风险，提高企业经济效益，促进企业健康发展，确保企业各项活动符合国家法律法规、行业标准以及企业内部规章制度的要求。（二）适用范围本制度适用于[企业名称]总部及所属各分公司、子公司等各级分支机构。（三）基本原则1.独立性原则：内部审计机构应独立于被审计部门，不受其他部门和个人的干涉，独立行使审计职权，以保证审计结果的客观、公正。2.客观性原则：内部审计人员应依据客观事实进行审计工作，保持职业谨慎，不偏不倚地反映审计事项，确保审计结论真实可靠。3.权威性原则：内部审计机构和人员应具备相应的权威性，其审计意见和建议应得到被审计部门的重视和积极配合，以保障审计工作的顺利开展。4.全面性原则：内部审计应涵盖企业经营管理的各个方面，包括财务收支、经济活动、内部控制等，对企业整体运营情况进行全面监督和评价。5.及时性原则：内部审计应及时发现和纠正企业经营管理中的问题，对审计发现的问题应及时提出整改建议，并跟踪整改情况，确保企业运营的合规性和有效性。二、内部审计机构及人员（一）内部审计机构设置1.设立独立的内部审计部门，直接对企业董事会或最高管理层负责。内部审计部门应配备足够数量的专业审计人员，以满足企业内部审计工作的需要。2.根据企业规模和业务复杂程度，合理划分内部审计机构的职能模块，如财务审计、经营审计、内部控制审计等，确保各项审计工作有序开展。（二）内部审计人员职责1.审计人员基本职责按照国家法律法规、行业标准和企业内部审计制度的要求，制定和实施年度审计计划，对企业财务收支、经济活动、内部控制等进行审计监督。审查企业财务报表、会计凭证、账簿等财务资料的真实性、合法性和完整性，核实财务数据的准确性，为企业财务决策提供依据。对企业各项经营活动进行审计，评估经营活动的效率和效果，发现并纠正经营管理中的问题，提出改进建议，促进企业提高经济效益。检查企业内部控制制度的建立和执行情况，评价内部控制的有效性，发现内部控制的薄弱环节，提出完善内部控制的建议，防范经营风险。开展专项审计调查，针对企业特定事项或问题进行深入调查，为企业管理层提供决策支持。及时向企业管理层报告审计工作情况和审计发现的问题，提交审计报告，并跟踪审计建议的落实情况。2.审计组长职责负责组织实施具体审计项目，制定审计方案，明确审计目标、范围、方法和步骤，合理安排审计人员分工。指导审计人员开展审计工作，解决审计过程中遇到的问题，确保审计工作按计划顺利进行。对审计工作底稿进行审核，保证审计证据充分、适当，审计结论准确、客观。组织撰写审计报告，对审计发现的问题进行分析和评价，提出审计意见和建议。负责与被审计部门沟通协调，组织召开审计进点会和审计结果沟通会，解答被审计部门对审计工作的疑问。3.审计人员职业道德规范遵守国家法律法规和企业内部规章制度，保持廉洁自律，不得利用职务之便谋取私利。具备良好的职业道德和职业操守，诚实守信，客观公正，保守审计工作中知悉的企业商业秘密和敏感信息。不断提高自身业务素质和专业能力，积极参加培训和学习，掌握最新的审计技术和方法，适应企业发展和审计工作的需要。保持独立性和客观性，在审计工作中不受其他部门和个人的干扰，如实反映审计情况，不隐瞒、不歪曲审计发现的问题。三、内部审计工作程序（一）审计计划制定1.年度审计计划内部审计机构应根据企业战略目标、经营计划和风险管理要求，每年年初制定年度审计计划。年度审计计划应涵盖企业主要业务领域和关键环节，包括财务审计、经营审计、内部控制审计等。年度审计计划应明确审计项目名称、审计目标、审计范围、审计时间安排、审计人员组成等内容，并报企业管理层批准后实施。2.专项审计计划根据企业实际情况和管理层要求，内部审计机构可针对特定事项或问题制定专项审计计划。专项审计计划应明确专项审计的目的、范围、重点和时间安排等。专项审计计划应在实施前报企业管理层批准，确保专项审计工作与企业整体战略和经营目标相一致。（二）审计准备1.组成审计组：根据审计项目的性质和规模，合理选派审计人员组成审计组。审计组应明确分工，确保各成员职责清晰，密切协作。2.了解被审计单位情况：审计组应通过查阅资料、实地考察、询问相关人员等方式，了解被审计单位的基本情况、业务流程、内部控制制度等，为制定审计方案做好准备。3.制定审计方案：审计组根据了解到的被审计单位情况，结合审计目标和范围，制定详细的审计方案。审计方案应明确审计步骤、审计方法、审计重点、审计时间安排等内容，确保审计工作有序进行。（三）审计实施1.收集审计证据：审计人员应按照审计方案的要求，通过审查会计凭证、账簿、报表，查阅文件资料，实地盘点资产，向有关人员询问等方式，收集审计证据。审计证据应真实、可靠、充分、适当，能够支持审计结论。2.编制审计工作底稿：审计人员应及时将审计过程中获取的审计证据和相关资料进行整理、分析，编制审计工作底稿。审计工作底稿应详细记录审计过程、审计发现的问题及相关证据，为撰写审计报告提供依据。3.实施审计程序：审计人员应按照审计方案确定的审计程序和方法，对被审计单位的财务收支、经济活动、内部控制等进行全面审查。在审计过程中，如发现重大问题或异常情况，应及时调整审计方案，深入调查核实。（四）审计报告1.撰写审计报告：审计组在完成审计实施工作后，应及时撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应语言简洁、逻辑清晰、证据充分、结论明确，能够为企业管理层提供有价值的决策信息。2.征求意见：审计报告初稿形成后，应征求被审计部门的意见。被审计部门应在规定时间内对审计报告提出书面反馈意见，审计组应对被审计部门的意见进行认真分析和研究，合理采纳相关意见，对审计报告进行修改完善。3.审定与报送：审计报告经修改完善后，报内部审计机构负责人审定。内部审计机构负责人应根据审计报告内容和企业管理层要求，对审计报告进行审核把关，确保审计报告质量。审定后的审计报告应及时报送企业管理层，并根据管理层要求分送相关部门。（五）后续跟踪1.制定跟踪方案：内部审计机构应根据审计报告中提出的审计建议和企业管理层的要求，制定后续跟踪方案。后续跟踪方案应明确跟踪的目标、范围、方法、时间安排等内容，确保跟踪工作有序进行。2.实施跟踪检查：审计人员按照后续跟踪方案的要求，对被审计部门落实审计建议的情况进行跟踪检查。跟踪检查可通过查阅资料、实地查看、询问相关人员等方式进行，核实被审计部门是否采取了有效措施进行整改，整改效果是否达到预期目标。3.撰写跟踪报告：审计人员在完成跟踪检查工作后，应及时撰写跟踪报告。跟踪报告应包括跟踪检查的基本情况、被审计部门整改情况、存在的问题及建议等内容。跟踪报告应客观、真实地反映被审计部门的整改情况，为企业管理层提供决策依据。四、审计范围与内容（一）财务审计1.审查企业财务报表的真实性、合法性和完整性，包括资产负债表、利润表、现金流量表等。核实财务报表数据是否准确反映企业财务状况和经营成果，是否符合会计准则和相关法律法规的要求。2.检查企业会计凭证、账簿的真实性、准确性和合规性。审查会计凭证的编制是否符合规定，账簿记录是否完整、准确，会计核算方法是否符合会计准则和企业财务制度的要求。3.审计企业财务收支情况，包括各项收入的确认、计量和记录是否准确，各项支出的合理性、合规性和审批程序是否健全。检查企业是否存在截留收入、虚列支出、私设小金库等违规行为。4.审查企业资产的真实性、完整性和安全性。对企业的货币资金、存货、固定资产、无形资产等进行实地盘点和账实核对，核实资产的实际存在情况，检查资产的管理制度是否健全，是否存在资产流失的风险。5.审计企业负债的真实性和完整性。检查企业的各项负债是否真实存在，债务的计量和记录是否准确，债务的偿还能力是否充足，是否存在逾期债务和潜在的债务风险。（二）经营审计1.对企业各业务部门的经营活动进行审计，评估经营活动的效率和效果。审查业务部门的经营计划执行情况，分析经营指标的完成情况，查找影响经营效益的因素，提出改进建议，促进企业提高经营效益。2.审计企业市场营销活动，包括市场调研、产品推广、销售渠道管理、客户关系维护等方面。检查市场营销策略的合理性和有效性，评估市场份额的增长情况，分析销售业绩的影响因素，促进企业优化市场营销活动，提高市场竞争力。3.审查企业生产管理活动，包括生产计划制定、生产组织实施、生产质量控制、生产成本管理等方面。检查生产流程的合理性和高效性，评估生产设备的运行状况，分析生产成本的构成和控制情况，促进企业提高生产管理水平，降低生产成本。4.审计企业采购与供应链管理活动，包括采购计划制定、供应商选择、采购合同签订、采购价格控制、库存管理等方面。检查采购流程的合规性和合理性，评估供应商的管理情况，分析采购成本和库存水平的控制情况，促进企业优化采购与供应链管理，降低采购成本和库存风险。5.对企业研发与创新活动进行审计，包括研发项目立项、研发资金投入、研发成果转化等方面。检查研发活动的管理情况，评估研发项目的进展和效果，分析研发资金的使用效益，促进企业加强研发与创新管理，提高自主创新能力。（三）内部控制审计1.评价企业内部控制制度的健全性，检查企业是否建立了涵盖财务、经营、风险管理等各个方面的内部控制制度，各项内部控制制度是否相互衔接、相互制约，是否存在内部控制漏洞。2.审查企业内部控制制度的执行情况，通过抽样检查、实地观察、询问相关人员等方式，核实内部控制制度在实际工作中的执行效果。检查关键控制点是否得到有效控制，是否存在违反内部控制制度的行为。3.对企业内部控制的有效性进行评价，根据内部控制审计结果，分析内部控制制度对防范经营风险、提高企业管理水平和经济效益的作用。评估内部控制制度是否能够及时发现和纠正企业经营管理中的问题，是否能够保障企业资产的安全完整。4.针对内部控制审计发现的问题，提出改进建议，帮助企业完善内部控制制度，加强内部控制执行力度，提高内部控制的有效性。促进企业建立健全风险管理体系，防范经营风险，确保企业健康稳定发展。五、审计结果运用（一）审计结果反馈1.内部审计机构应及时向企业管理层反馈审计结果，提交审计报告。审计报告应详细说明审计发现的问题、审计结论和审计建议，为企业管理层提供决策依据。2.在审计结果反馈过程中，内部审计机构应与企业管理层保持密切沟通，解答管理层对审计工作的疑问，确保管理层对审计结果有充分的理解和认识。（二）审计建议落实1.企业管理层应重视内部审计机构提出的审计建议，组织相关部门对审计建议进行研究和分析，制定整改措施，并明确整改责任人和整改期限。2.被审计部门应按照企业管理层的要求，认真落实审计建议，采取有效措施进行整改。整改措施应具有针对性和可操作性，能够切实解决审计发现的问题，提高企业管理水平和经济效益。3.内部审计机构应跟踪审计建议的落实情况，定期对整改情况进行检查和评估。对整改不力的部门，应及时督促其加快整改进度，确保审计建议得到有效落实。（三）审计结果公开1.根据企业实际情况和管理需要，部分审计结果可在一定范围内公开。审计结果公开应遵循合法、合规、公正、透明的原则，确保公开内容真实、准确、完整。2.审计结果公开的范围应根据审计事项的性质和影响程度确定，一般可包括企业内部通报、网站公示等方式。通过审计结果公开，增强企业内部管理的透明度，促进各部门之间的相互监督和学习借鉴。（四）与绩效考核挂钩1.将内部审计结果与企业绩效考核体系相结合，对审计发现问题较多、整改不力的部门，在绩效考核中予以扣