集团内部审计内控制度

PAGE集团内部审计内控制度一、总则（一）目的本集团内部审计内控制度旨在规范集团内部审计工作，加强内部控制，防范风险，确保集团资产安全、财务信息真实可靠，促进集团各项业务健康、可持续发展。通过内部审计的独立监督和评价，及时发现问题、揭示风险，提出改进建议，为集团管理层决策提供有力支持，保障集团战略目标的实现。（二）适用范围本制度适用于集团总部及所属各子公司、分公司。涵盖集团的各项经营活动，包括但不限于财务管理、采购管理、销售管理、资产管理、人力资源管理等各个业务领域。（三）依据本制度依据国家相关法律法规，如《中华人民共和国审计法》、《企业内部控制基本规范》及其配套指引等，结合本集团的实际情况制定。（四）基本原则1.独立性原则内部审计机构应独立于被审计单位，不受其他部门或个人的干涉，独立行使审计职权，确保审计工作的客观性和公正性。2.客观性原则内部审计人员应基于客观事实进行审计工作，以获取的审计证据为依据，如实反映审计发现的问题，不偏不倚地发表审计意见。3.全面性原则内部审计应涵盖集团经营活动的全过程，对所有重要业务和关键环节进行审计监督，不留审计死角，确保内部控制的有效性。4.及时性原则内部审计应及时开展，对发现的问题及时进行反馈和处理，避免问题积累和扩大，降低风险损失。5.成本效益原则在保证审计质量的前提下，合理安排审计资源，优化审计程序，提高审计工作效率，降低审计成本，确保审计工作的经济性。二、内部审计机构及人员（一）内部审计机构设置集团设立独立的内部审计部门，直接对集团董事会负责。内部审计部门应配备足够数量、具备专业胜任能力的审计人员，以满足集团内部审计工作的需要。（二）内部审计人员职责1.制定审计计划根据集团战略目标、年度经营计划和风险管理要求，制定年度内部审计计划，明确审计项目、审计范围、审计重点和审计时间安排等。2.实施审计工作按照审计计划，运用适当的审计方法和程序，对被审计单位的财务收支、经济活动、内部控制等进行审计检查，收集审计证据，编制审计工作底稿。3.撰写审计报告对审计发现的问题进行分析和评价，撰写审计报告，提出审计意见和建议。审计报告应客观、准确、清晰，具有针对性和可操作性。4.跟踪审计整改对审计报告中提出的审计意见和建议的落实情况进行跟踪检查，督促被审计单位及时整改存在的问题，确保审计发现的问题得到有效解决。5.开展专项审计根据集团管理层的要求或特定事项的需要，开展专项审计工作，如经济责任审计、工程项目审计、内部控制评价审计等，为集团决策提供专业支持。6.参与风险管理协助集团风险管理部门识别、评估和监控风险，提出改进风险管理的建议，促进集团风险管理水平的提高。7.培训与交流组织内部审计人员参加专业培训和业务交流活动，不断提高审计人员的业务素质和专业能力。（三）内部审计人员职业道德1.遵守法律法规内部审计人员应严格遵守国家法律法规和集团内部规章制度，依法履行审计职责。2.保持独立性和客观性在审计工作中，应保持独立的立场和客观的态度，不受任何利益关系的影响，确保审计工作的公正性和权威性。3.保守秘密对在审计工作中知悉的集团商业秘密、财务信息和其他敏感信息予以保密，不得泄露给无关人员。4.具备专业胜任能力不断学习和更新专业知识，提高业务水平，具备履行审计职责所需的专业技能和综合素质。5.廉洁自律遵守职业道德规范，廉洁奉公，不得利用职务之便谋取私利，确保审计工作的廉洁性。三、内部审计工作流程（一）审计准备阶段1.确定审计项目根据集团年度审计计划、管理层要求或其他相关因素，确定具体的审计项目。2.组建审计组根据审计项目的性质和规模，选派具备相应专业知识和技能的审计人员组成审计组，并指定审计组长负责审计项目的组织和实施。3.制定审计方案审计组应根据审计项目的目标和要求，制定详细的审计方案，明确审计目标、审计范围、审计内容、审计方法、审计步骤和时间安排等。审计方案应具有针对性和可操作性，确保审计工作有序进行。4.下达审计通知书在实施审计前，向被审计单位下达审计通知书，告知被审计单位审计的目的、范围、时间安排以及审计组的组成等事项，要求被审计单位做好相关准备工作。（二）审计实施阶段1.进驻被审计单位审计组按照审计通知书确定的时间进驻被审计单位，与被审计单位相关人员进行沟通，了解被审计单位的基本情况、业务流程和内部控制制度等。2.收集审计资料审计人员通过查阅文件、资料、凭证，询问相关人员，实地观察等方式，收集与审计项目有关的各种资料，包括财务报表、会计凭证、合同协议、业务记录等，作为审计证据。3.实施审计程序根据审计方案，运用检查、观察、询问、函证、重新计算、分析程序等审计方法，对被审计单位的财务收支、经济活动、内部控制等进行详细审查，获取充分、适当的审计证据。4.编制审计工作底稿审计人员在审计过程中应及时记录审计发现的问题、审计证据和审计结论等，编制审计工作底稿。审计工作底稿应内容完整、记录清晰、结论明确，能够支持审计报告的编制。（三）审计报告阶段1.整理审计资料审计组在审计实施结束后，对收集的审计资料进行整理和分析，核实审计证据，确保审计工作底稿的准确性和完整性。2.撰写审计报告审计组长根据审计工作底稿和审计证据，组织审计人员撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计意见和建议等内容。审计意见应明确、具体，建议应具有针对性和可操作性。3.征求意见审计报告初稿形成后，征求被审计单位的意见。被审计单位应在规定的时间内提出书面反馈意见，审计组应对被审计单位的意见进行认真研究和分析，必要时进行补充审计或进一步核实情况。4.修改审计报告审计组根据被审计单位的反馈意见，对审计报告进行修改完善，形成正式的审计报告。正式审计报告应经审计组组长审核签字后，报集团内部审计部门负责人审批。5.出具审计报告集团内部审计部门负责人对审计报告进行审批后，出具正式的审计报告，并送达被审计单位和集团管理层。（四）审计整改阶段1.制定整改计划被审计单位收到审计报告后，应针对审计发现的问题，制定详细的整改计划，明确整改措施、整改责任人、整改时间和整改目标等。整改计划应报集团内部审计部门备案。2.实施整改被审计单位按照整改计划组织实施整改工作，确保整改措施落实到位。在整改过程中，应及时向集团内部审计部门反馈整改情况，接受内部审计部门的监督和检查。3.跟踪检查集团内部审计部门对被审计单位的整改情况进行跟踪检查，定期了解整改工作进展情况，督促被审计单位按时完成整改任务。对整改不力的单位，应下达整改通知书，责令其限期整改。4.整改结果报告被审计单位整改完成后，应向集团内部审计部门提交整改结果报告，说明整改措施的执行情况、整改效果以及对相关问题的处理情况等。集团内部审计部门对整改结果进行审核确认，并将整改情况向集团管理层报告。四、内部审计内容（一）财务审计1.财务报表审计对集团及所属子公司、分公司的年度财务报表进行审计，检查财务报表的编制是否符合会计准则和相关法规的要求，财务报表数据是否真实、准确、完整，是否存在重大错报和漏报等问题。2.财务收支审计审查集团及所属单位的财务收支活动是否合法合规，是否符合集团的财务管理制度和预算安排。重点检查收入的真实性、完整性，成本费用的合理性、合规性，以及资金的使用效益等。3.内部控制审计对集团财务内部控制制度的建立健全情况和执行有效性进行审计，评估内部控制的设计是否合理，运行是否有效，是否能够防范财务风险，确保财务信息的安全可靠。（二）采购与付款审计1.采购制度审计审查集团采购管理制度的建立健全情况，包括采购计划、采购审批、供应商选择、采购合同签订、采购验收等环节的内部控制制度是否完善，是否符合相关法律法规和集团管理要求。2.采购流程审计对采购业务流程进行审计，检查采购活动是否按照规定的程序进行，是否存在违规操作、暗箱操作等问题。重点关注采购价格的合理性、采购质量的保证、采购合同的履行情况等。3.付款审计审查付款环节的内部控制制度是否有效执行，付款审批手续是否齐全，付款金额是否准确，付款时间是否符合合同约定等。检查是否存在提前付款、延迟付款、重复付款等问题，确保资金支付的安全和合理。（三）销售与收款审计1.销售制度审计审查集团销售管理制度的建立健全情况，包括销售政策、销售合同签订、销售发货、销售收款等环节的内部控制制度是否完善，是否符合相关法律法规和集团管理要求。2.销售流程审计对销售业务流程进行审计，检查销售活动是否按照规定的程序进行，是否存在虚假销售、截留收入、私设小金库等问题。重点关注销售价格的合理性、销售合同的履行情况、销售收款的及时性等。3.收款审计审查收款环节的内部控制制度是否有效执行，收款手续是否齐全，收款金额是否准确，收款时间是否符合合同约定等。检查是否存在逾期收款、坏账损失等问题，确保销售款项的及时足额收回。（四）资产管理审计1.货币资金审计审查集团货币资金的内部控制制度是否健全有效，货币资金的收支是否合规，库存现金、银行存款的余额是否真实准确，是否存在坐支现金、白条抵库、挪用资金等问题。2.固定资产审计对集团固定资产的购置、验收、入账、折旧、处置等环节进行审计，检查固定资产管理制度是否完善，固定资产的账实是否相符，折旧计提是否正确，处置是否合规等。3.存货审计审查集团存货的采购、验收、入库、保管、发出、盘点等环节的内部控制制度是否健全有效，存货的数量、价值是否真实准确，是否存在积压、浪费、盘亏等问题。（五）工程项目审计1.工程项目前期审计审查工程项目的立项审批程序是否合规，项目可行性研究报告是否真实可靠，项目预算是否合理准确等。检查工程项目前期准备工作是否充分，是否存在违规决策、盲目上马等问题。2.工程项目建设过程审计对工程项目建设过程中的工程进度、工程质量、工程成本、工程合同执行情况等进行审计，检查工程建设是否按照合同约定进行，是否存在偷工减料、高估冒算、损失浪费等问题。3.工程项目竣工决算审计审查工程项目竣工决算的编制是否符合规定，决算数据是否真实准确，资产移交是否完整等。检查工程项目的投资效益情况，评价工程项目的建设效果。（六）经济责任审计1.任期经济责任审计对集团所属子公司、分公司负责人及其他重要岗位人员在任期内的经济责任履行情况进行审计，评价其在任期内的经营业绩、财务收支、资产管理、内部控制等方面的工作情况，明确其经济责任。2.离任经济责任审计在集团所属子公司、分公司负责人及其他重要岗位人员离任时，对其任期内的经济责任履行情况进行审计，为组织人事部门提供决策依据，确保国有资产的安全完整。五、内部控制评价（一）评价目标通过对集团内部控制制度的有效性进行评价，发现内部控制存在的缺陷和不足，提出改进建议，促进内部控制制度的不断完善，提高集团风险管理水平，保障集团经营活动的合规、高效运行。（二）评价范围涵盖集团内部控制的各个方面，包括但不限于内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。（三）评价方法1.问卷调查法设计内部控制调查问卷，向集团各部门、各子公司、分公司相关人员发放，了解内部控制制度的执行情况和存在的问题。2.访谈法与集团管理层、各部门负责人、关键岗位人员等进行访谈，深入了解内部控制制度的设计和运行情况，获取第一手资料。3.文档检查法查阅集团各项管理制度、业务流程、会计凭证、审计报告等相关文档，检查内部控制制度的执行情况和相关记录的完整性、准确性。4.实地观察法实地观察集团各部门、各子公司、分公司的业务操作流程和工作现场，了解内部控制制度的实际执行情况，发现潜在的问题和风险。5.穿行测试法选择具有代表性的业务流程，按照规定的程序和方法进行穿行测试，检查内部控制制度在实际业务中的执行情况，评估内部控制的有效性。（四）评价程序1.制定评价方案根据集团内部控制评价的目标和范围，制定详细的评价方案，明确评价的方法、步骤、时间安排等。评价方案应具有针对性和可操作性，确保评价工作有序进行。2.组建评价小组选派具备专业知识和技能的人员组成评价小组，负责内部控制评价工作的具体实施。评价小组应包括内部审计人员、财务人员、业务人员等，确保评价工作的全面性和专业性。3.实施评价工作评价小组按照评价方案，运用适当的评价方法，对集团内部控制制度进行全面评价。在评价过程中，应收集充分的证据，记录评价发现的问题，形成评价工作底稿。4.撰写评价报告评价小组根据评价工作底稿，撰写内部控制