麦迪科技内部审计制度

PAGE麦迪科技内部审计制度一、总则（一）制定目的为了加强麦迪科技内部管理，规范公司运营流程，防范经营风险，确保公司资产安全、完整，提高公司经济效益，依据国家相关法律法规及行业标准，结合本公司实际情况，特制定本内部审计制度。（二）适用范围本制度适用于麦迪科技及其下属各子公司、分公司的所有经营活动和管理环节。（三）基本原则1.独立性原则：内部审计机构应独立于被审计部门，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应基于客观事实，以公正、客观的态度开展审计工作，确保审计结果真实、可靠。3.全面性原则：内部审计应涵盖公司经营活动的各个方面，包括财务收支、内部控制、风险管理等，做到全面审计，不留死角。4.及时性原则：内部审计应及时发现问题，及时提出建议，及时督促整改，确保公司运营的合规性和有效性。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直属董事会领导，对董事会负责并报告工作。内部审计部门应配备足够数量、具备专业知识和技能的审计人员，以满足公司内部审计工作的需要。（二）人员职责1.内部审计部门负责人负责制定内部审计工作计划和审计方案，组织实施内部审计工作；负责内部审计人员的管理和培训，提高审计人员的业务素质和工作能力；负责与公司各部门的沟通协调，及时了解公司经营情况和内部控制状况；负责向董事会提交内部审计工作报告，汇报审计工作开展情况和发现的问题，并提出改进建议；负责对审计工作中发现的重大问题进行跟踪和督促整改，确保审计建议得到有效落实。2.内部审计人员按照内部审计部门负责人的安排，负责具体审计项目的实施，收集审计证据，编制审计工作底稿；对审计过程中发现的问题进行分析和研究，提出审计意见和建议；协助被审计部门制定整改措施，并对整改情况进行跟踪检查；负责整理和归档审计资料，建立审计档案，妥善保管审计工作底稿和相关文件资料；参与公司内部审计制度的修订和完善，提出合理化建议，促进公司内部控制制度的不断健全和完善。三、审计范围与内容（一）财务审计1.审查公司财务报表、财务账簿、会计凭证等财务资料的真实性、完整性和准确性；2.检查公司财务收支是否符合国家财经法规和公司财务制度的规定，有无违规违纪行为；3.审查公司财务预算的编制、执行和调整情况，评估预算的合理性和有效性；4.对公司资产、负债、所有者权益进行审计，核实资产的真实性和完整性，检查负债的合规性和合理性，评估所有者权益的变动情况；5.审查公司财务内部控制制度的建立和执行情况，评估内部控制的有效性，发现并纠正内部控制中的缺陷和漏洞。（二）内部控制审计1.审查公司各项内部控制制度的健全性和合理性，包括但不限于财务管理制度、采购管理制度、销售管理制度、人力资源管理制度、固定资产管理制度等；2.检查内部控制制度的执行情况，评估内部控制的有效性，发现并纠正内部控制中的缺陷和漏洞；3.对公司重要业务流程和关键控制点进行审计，评估业务流程的合规性和风险防控能力；4.审查公司内部审计制度的执行情况，确保内部审计工作的独立性、客观性和有效性；5.对公司内部审计发现问题的整改情况进行跟踪检查，评估整改措施的落实效果，促进公司内部控制制度的不断完善。（三）风险管理审计1.识别和评估公司面临的各类风险，包括市场风险、信用风险、操作风险、合规风险等；2.审查公司风险管理体系的建立和运行情况，评估风险管理的有效性，发现并纠正风险管理中的缺陷和漏洞；3.对公司重大投资项目、重大经营决策等进行风险评估，为公司决策提供风险参考意见；4.跟踪公司风险应对措施的执行情况，评估风险应对效果，确保公司风险处于可控状态；5.审查公司风险管理信息系统的建设和运行情况，评估信息系统的准确性和及时性，为风险管理提供数据支持。（四）经济责任审计1.对公司各部门负责人、子公司负责人等进行任期经济责任审计，评价其在任期内的经济责任履行情况；2.审查任期内财务收支的真实性、合法性和效益性，核实资产、负债、所有者权益的增减变动情况；3.检查任期内各项经济指标的完成情况，包括营业收入、利润、资产保值增值等；4.评估任期内内部控制制度的建立和执行情况，以及风险管理措施的落实情况；5.审查任期内重大投资项目、重大经营决策的执行情况和效果，评价决策的科学性和合理性；6.对任期内存在的问题进行责任界定，明确被审计人员应承担的经济责任和管理责任。（五）专项审计1.根据公司经营管理需要和董事会要求，对特定事项进行专项审计，如专项业务审计、专项资金审计、专项工程审计等；2.专项审计应明确审计目标、范围和重点，制定专项审计方案，实施专项审计程序；3.专项审计结束后，应出具专项审计报告，向董事会汇报审计结果，并提出审计意见和建议；4.对专项审计发现的问题，应督促相关部门及时整改，跟踪整改情况，确保问题得到有效解决。四、审计工作程序（一）审计计划制定1.内部审计部门应根据公司年度经营计划、董事会工作安排以及公司实际情况，制定年度内部审计工作计划。2.年度内部审计工作计划应明确审计项目、审计目标、审计范围、审计时间、审计人员等内容，并报董事会批准后实施。3.在实施审计项目前，内部审计人员应根据年度审计工作计划和具体审计项目的特点，制定详细的审计方案，明确审计步骤、审计方法、审计时间安排等。（二）审计准备1.审计人员应根据审计方案，收集与审计项目相关的资料，包括被审计部门的规章制度、财务报表、会计凭证、业务数据等。2.审计人员应向被审计部门发送审计通知书，告知审计的目的、范围、时间安排等事项，要求被审计部门做好审计准备工作。3.审计人员应与被审计部门相关人员进行沟通，了解被审计部门的业务流程、内部控制情况等，为审计工作的开展做好准备。（三）审计实施1.审计人员应按照审计方案的要求，采用适当的审计方法，对被审计部门进行审计。审计方法包括检查、观察、询问、函证、分析性复核等。2.在审计过程中，审计人员应收集充分、适当的审计证据，编制审计工作底稿，记录审计过程和审计发现的问题。3.审计人员应与被审计部门相关人员进行沟通，核实审计证据的真实性和准确性，听取被审计部门的意见和解释。4.审计人员应及时整理和分析审计证据，发现问题应及时与被审计部门沟通，并提出审计意见和建议。（四）审计报告1.审计项目结束后，审计人员应根据审计工作底稿和审计证据，撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计意见和建议等内容。2.审计报告应经内部审计部门负责人审核后，报董事会审批。3.董事会应根据审计报告的内容，做出相应的决策和批示。内部审计部门应根据董事会的批示，督促被审计部门落实整改措施。（五）审计跟踪1.内部审计部门应负责对审计发现问题的整改情况进行跟踪检查，确保整改措施得到有效落实。2.被审计部门应在规定的时间内，向内部审计部门提交整改报告，说明整改情况和整改效果。3.内部审计部门应根据被审计部门的整改报告，对整改情况进行实地检查和核实。如发现整改不到位的情况，应及时督促被审计部门重新整改，直至问题得到彻底解决。五、审计结果运用（一）作为绩效考核依据公司应将内部审计结果与各部门、各岗位的绩效考核挂钩，对审计发现问题较多、整改不力的部门和个人，应在绩效考核中予以扣分或降档处理。（二）促进内部控制完善内部审计部门应根据审计结果，分析公司内部控制制度存在的缺陷和漏洞，提出改进建议，促进公司内部控制制度的不断完善。（三）为决策提供参考公司管理层应重视内部审计结果，将审计发现的问题和建议作为决策参考依据，及时调整经营策略和管理措施，防范经营风险，提高公司经济效益。六、审计档案管理（一）档案收集审计项目结束后，审计人员应及时将审计过程中形成的各类资料收集整理，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计部门的整改报告等。（二）档案整理审计人员应按照档案管理的要求，对收集到的资料进行分类、编号、装订，确保档案资料的整齐、规范。（三）档案保管审计档案应指定专人负责保管，存放于安全、保密的场所，确保档案资料的安全和完整。审计档案的保管期限应按照国家有