科大讯飞内部审计制度

PAGE科大讯飞内部审计制度一、总则（一）目的为了加强科大讯飞内部管理和监督，维护公司资产安全，保证财务信息真实、完整，提高经营效率和效果，促进公司实现发展战略，特制定本内部审计制度。（二）适用范围本制度适用于科大讯飞及其所属各部门、各子公司。（三）基本原则1.独立性原则内部审计机构和人员应独立于被审计单位，保持客观公正的立场，不受其他部门、个人的干涉，独立行使审计职权。2.客观性原则以事实为依据，以法律、法规、政策和公司制度为准绳，对审计事项进行客观评价，得出公正的审计结论。3.权威性原则内部审计机构出具的审计报告和提出的审计意见、建议，被审计单位和相关部门应予以重视并认真执行，确保审计工作的严肃性和权威性。4.全面性原则涵盖公司经营活动的各个方面，包括财务收支、内部控制、风险管理、项目管理等，不留审计死角。二、内部审计机构及人员（一）机构设置科大讯飞设立独立的内部审计部门，直接对公司董事会审计委员会负责并报告工作。内部审计部门应配备与工作相适应的专业审计人员，确保审计工作的有效开展。（二）人员职责1.审计部门负责人职责负责制定内部审计工作计划和审计方案，组织实施内部审计工作。组织审计人员培训，提高审计人员业务素质和专业能力。审核审计报告，向董事会审计委员会汇报审计工作情况。协调与外部审计机构的关系，配合外部审计工作。2.审计人员职责按照审计工作计划和审计方案，实施具体的审计工作，收集审计证据，编写审计工作底稿。对审计事项进行分析和评价，提出审计意见和建议。协助被审计单位整改审计发现的问题，跟踪整改情况。保守审计工作中知悉的公司商业秘密和敏感信息。三、审计工作内容与流程（一）财务审计1.审计内容审查公司财务报表、会计凭证、账簿等财务资料的真实性、完整性和准确性。检查财务收支是否符合国家财经法规和公司财务制度的规定，有无违规违纪行为。审计财务内部控制制度的建立和执行情况，评估内部控制的有效性。对公司资产进行清查核实，检查资产的安全性和完整性，有无资产流失现象。2.审计流程审计准备制定财务审计计划，明确审计目标、范围、重点和时间安排。组成审计小组，配备审计人员，进行审前培训。收集与财务审计相关的资料，如财务报表、会计凭证、合同协议等。审计实施进驻被审计单位，召开审计见面会，说明审计目的、范围和程序。查阅财务资料，检查会计凭证、账簿、报表等，对发现的问题进行记录。实地盘点资产，核实资产的数量、价值和存放地点。向相关人员进行调查询问，了解财务收支情况和内部控制执行情况。分析财务数据，运用审计方法进行审计测试，获取审计证据。审计报告审计小组对审计工作底稿进行整理、分析和汇总，撰写审计报告初稿。审计报告初稿经审计部门负责人审核后，征求被审计单位意见。被审计单位应在规定时间内反馈意见，审计小组对反馈意见进行研究和分析，必要时进行补充审计。根据反馈意见修改审计报告，形成正式审计报告，提交董事会审计委员会。后续跟踪审计部门负责跟踪被审计单位对审计意见和建议的整改落实情况。被审计单位应在规定时间内将整改情况书面报告审计部门，审计部门对整改情况进行检查和评估。如整改未达到要求，审计部门应督促被审计单位继续整改，直至达到整改目标。（二）内部控制审计1.审计内容审查公司内部控制制度的设计是否合理、健全，是否符合国家法律法规和公司实际情况。检查内部控制制度的执行是否有效，各项控制措施是否得到落实。评估内部控制的风险防范能力，发现内部控制存在的薄弱环节和潜在风险。对内部控制的有效性进行评价，提出改进内部控制的建议和措施。2.审计流程审计准备了解公司内部控制环境，包括公司治理结构、组织架构、人力资源政策等。识别公司主要业务流程和关键风险点，确定内部控制审计的重点领域。制定内部控制审计计划和方案，明确审计方法、步骤和时间安排。收集与内部控制相关的制度、文件、流程等资料。审计实施对内部控制制度进行详细了解和描述，绘制内部控制流程图。选取关键控制点，进行控制测试，检查控制措施的执行情况。通过询问、观察、检查、重新执行等方法，获取内部控制有效性的证据。对发现的内部控制缺陷进行记录和分析，评估其对公司经营和财务的影响程度。审计报告审计小组根据审计结果撰写内部控制审计报告，包括内部控制评价的总体结论、存在的主要问题及改进建议。审计报告经审计部门负责人审核后，提交董事会审计委员会。董事会审计委员会对内部控制审计报告进行审议，提出意见和要求。后续跟踪审计部门跟踪被审计单位对内部控制审计意见和建议的整改情况。被审计单位应针对内部控制缺陷制定整改措施，明确整改责任人和整改期限。审计部门定期检查整改措施的执行情况，确保内部控制得到有效改进。（三）风险管理审计1.审计内容评估公司风险管理体系的健全性和有效性，包括风险识别、风险评估、风险应对等环节。审查公司各项业务活动中的风险状况，分析风险产生的原因和可能导致的后果。检查公司风险管理措施的执行情况，如风险控制制度、风险预警机制等。对公司风险管理的效果进行评价，提出改进风险管理的建议和措施。2.审计流程审计准备了解公司风险管理战略和目标，熟悉公司业务流程和风险特点。收集与风险管理相关的资料，如风险管理制度、风险评估报告等。制定风险管理审计计划和方案，确定审计重点和方法。将审计计划和方案通知被审计单位，要求其提供相关资料和配合审计工作。审计实施与公司管理层和相关部门沟通，了解风险管理工作的开展情况。审查风险管理制度和流程，检查风险识别、评估和应对措施的合理性和有效性。选取部分业务项目进行风险专项审计，深入分析业务活动中的风险状况。通过数据分析、案例研究等方法，评估公司风险管理的效果。与相关人员进行访谈，了解其对风险管理的认识和看法，收集风险管理方面的意见和建议。审计报告审计小组根据审计结果撰写风险管理审计报告，包括风险管理评价的总体结论、存在的问题及改进建议。审计报告经审计部门负责人审核后，提交董事会审计委员会。董事会审计委员会对风险管理审计报告进行审议，必要时要求公司管理层采取措施加强风险管理。后续跟踪审计部门跟踪被审计单位对风险管理审计意见和建议的整改情况。被审计单位应根据审计意见和建议，完善风险管理体系，加强风险控制措施。审计部门定期对公司风险管理状况进行复查，确保风险管理工作持续改进。（四）项目审计1.审计内容审查项目立项的必要性、可行性和合规性，评估项目决策程序是否规范。检查项目预算的编制和执行情况，监督项目资金的使用是否合理、合规。审计项目实施过程中的进度、质量和安全管理情况，确保项目按计划完成。对项目的经济效益和社会效益进行评价，分析项目的投资回报率和对公司发展的贡献。审查项目竣工决算情况，核实项目成本和资产交付情况。2.审计流程审计准备了解项目基本情况，收集项目相关资料，如项目立项批复、可行性研究报告预算等。制定项目审计计划和方案，明确审计目标、范围、重点和时间安排。组成项目审计小组，配备熟悉项目业务和审计知识的人员。审计实施进驻项目实施现场，召开项目审计见面会，介绍审计目的、范围和程序。审查项目立项文件和相关审批手续，检查项目决策的科学性和合规性。检查项目预算执行情况，核实项目资金的支出是否与预算相符，有无超支现象。对项目进度、质量和安全进行实地检查，查阅相关记录和资料，发现存在的问题。与项目负责人和相关人员进行沟通，了解项目实施过程中的情况和困难。收集项目经济效益和社会效益的相关数据，进行分析和评价。审计报告审计小组根据审计结果撰写项目审计报告，包括项目审计评价、存在的问题及改进建议。审计报告经审计部门负责人审核后，提交董事会审计委员会。董事会审计委员会对项目审计报告进行审议，对项目实施情况进行评价和决策。后续跟踪审计部门跟踪项目对审计意见和建议的整改落实情况。项目实施单位应针对审计提出的问题进行整改，完善项目管理措施。审计部门对整改情况进行检查和评估，确保项目管理水平不断提高。四、审计报告与档案管理（一）审计报告1.审计报告应内容完整、结论明确、用词恰当、格式规范。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告应经审计部门负责人审核，必要时征求相关部门和人员的意见。审核后的审计报告应提交董事会审计委员会。3.董事会审计委员会对审计报告进行审议，根据审议结果做出决策。审计报告涉及的问题和建议应得到有效落实和执行。（二）档案管理1.内部审计机构应建立健全审计档案管理制度，对审计工作中形成的各种文件、资料、记录等进行分类、整理、归档。2.审计档案应包括审计计划、审计方案、审计工作底稿、审计报告、被审计单位反馈意见及整改情况等资料。3.审计档案应妥善保管，并按规定的期限进行保存。保存期限届满后，经批准方可销毁。4.审计档案的查阅和借阅应严格按照规定的程序进行，确保档案的安全和保密。五、审计结果运用（一）整改落实1.被审计单位应根据审计意见和建议，制定切实可行的整改措施，明确整改责任人和整改期限。2.整改措施应报审计部门备案，审计部门负责跟踪整改情况，定期检查整改效果。3.对整改不力的单位和个人，审计部门应提出批评，并督促其加快整改进度。（二）绩效考核1.将内部审计结果纳入公司绩效考核体系，对审计发现问题较多、整改不力的部门和