构建内部审计管理制度

PAGE构建内部审计管理制度一、总则（一）目的为加强公司内部审计工作，规范内部审计行为，防范经营风险，促进公司健康发展，根据国家有关法律法规及行业标准，结合公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各子公司、分公司。（三）基本原则1.独立性原则：内部审计机构和人员应独立于被审计单位，保持客观公正的立场，独立行使审计职权。2.客观性原则：以事实为依据，以法律、法规、政策和公司制度为准绳，客观公正地反映审计事项，不偏不倚地做出审计结论。3.权威性原则：内部审计机构依法开展工作，其审计结论和建议应得到公司管理层的高度重视和有效执行，确保审计工作的权威性。4.全面性原则：涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理、业务运营等，实现全过程、全方位审计监督。（四）内部审计定义内部审计是公司内部的一种独立客观的监督、评价和咨询活动，通过运用系统、规范的方法，审查和评价公司的业务活动、内部控制和风险管理的适当性和有效性，以促进公司完善治理、增加价值和实现目标。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，直属公司董事会领导，向董事会报告工作。内部审计部门应配备与审计工作相适应的专业人员，确保审计工作的顺利开展。（二）内部审计人员职责1.制定并执行内部审计计划：根据公司年度经营目标和管理重点，制定年度内部审计计划，报董事会批准后组织实施。2.实施审计工作：按照审计计划，运用适当的审计方法和程序，对被审计单位的财务收支、内部控制、风险管理等进行审计检查，收集审计证据，编制审计工作底稿。3.撰写审计报告：对审计发现的问题进行分析和评价，提出审计意见和建议，撰写审计报告。审计报告应客观、准确、清晰，经内部审计部门负责人审核后报董事会。4.跟踪审计建议执行情况：负责对审计建议的执行情况进行跟踪检查，督促被审计单位落实整改措施，确保审计意见得到有效执行。5.开展专项审计和审计调查：根据公司需要，开展专项审计和审计调查，为公司管理层提供决策支持。6.协助外部审计工作：配合外部审计机构开展审计工作，提供相关资料和信息，协助完成审计任务。7.培训与交流：参与公司内部审计培训和交流活动，不断提高自身业务素质和专业水平。（三）内部审计人员职业道德规范1.遵守法律法规：严格遵守国家法律法规和公司各项规章制度，依法履行审计职责。2.保持独立性和客观性：在审计工作中，应保持独立、客观的立场，不受任何部门、单位和个人的干涉，确保审计结论的公正性。3.保守秘密：对审计工作中知悉的公司商业秘密和敏感信息，应予以严格保密，不得泄露给无关人员。4.廉洁自律：遵守职业道德规范，廉洁奉公，不得利用职务之便谋取私利。5.具备专业胜任能力：不断学习和更新专业知识，提高业务能力和综合素质，确保能够胜任审计工作。三、内部审计工作内容与程序（一）财务收支审计1.审计内容审查公司财务报表、会计凭证、账簿等财务资料的真实性、完整性和准确性。检查财务收支的合规性，是否符合国家财经法规和公司财务制度的规定。核实资产、负债、所有者权益的真实性，审查资产的计价、折旧、摊销等是否合理，负债的确认和计量是否准确。审查收入、成本、费用的核算和管理情况，是否存在收入不实、成本费用虚增或虚减等问题。2.审计程序制定审计方案：根据审计目标和范围，制定详细的审计方案，明确审计重点、方法和步骤。实施审计检查：通过查阅财务资料、实地盘点资产、询问相关人员等方式，收集审计证据。分析审计数据：对审计发现的数据进行分析，查找异常情况和问题线索。撰写审计报告：根据审计结果，撰写审计报告，提出审计意见和建议。跟踪整改落实：对审计建议的执行情况进行跟踪检查，督促被审计单位整改落实。（二）内部控制审计1.审计内容评价公司内部控制制度的健全性，是否涵盖公司经营管理的各个环节，是否存在内部控制漏洞。审查内部控制制度的有效性，是否得到有效执行，能否防范经营风险。检查内部控制的执行情况，包括授权审批、不相容职务分离、会计核算、资产管理等方面的执行情况。2.审计程序了解内部控制：通过查阅公司规章制度、流程图、访谈相关人员等方式，了解公司内部控制的设计和运行情况。测试内部控制：选取适当的样本，对内部控制的执行情况进行测试，检查是否存在控制偏差。评价内部控制：根据测试结果，对内部控制的健全性和有效性进行评价，确定内部控制的风险水平。撰写审计报告：针对内部控制存在的问题，提出改进建议，撰写审计报告。跟踪整改情况：督促被审计单位对内部控制缺陷进行整改，并对整改情况进行跟踪检查。（三）风险管理审计1.审计内容评估公司风险管理体系的健全性，是否涵盖市场风险、信用风险、操作风险等主要风险领域。审查风险管理策略的合理性，是否与公司的风险承受能力相匹配。检查风险识别、评估和应对措施的有效性，是否能够及时发现和化解风险。2.审计程序收集风险管理信息：通过问卷调查、访谈、数据分析等方式，收集公司风险管理的相关信息。识别风险：运用风险评估方法，识别公司面临的各类风险。评估风险：对识别出的风险进行评估，确定风险的等级和影响程度。审查风险应对措施：检查公司针对不同风险采取的应对措施是否有效。撰写审计报告：根据审计结果，撰写风险管理审计报告，提出改进风险管理的建议。跟踪风险整改：督促公司对风险管理中存在的问题进行整改，持续优化风险管理体系。（四）内部审计工作程序1.审计立项：根据公司年度经营目标、管理层要求或其他需要，确定审计项目，并编制审计立项申请表，报董事会批准。2.审计准备：成立审计组，明确审计组成员的分工和职责；制定审计方案，确定审计目标、范围、方法和步骤；收集与审计项目相关的资料和信息。3.审计实施：审计组按照审计方案，开展审计工作，通过审查会计凭证、账簿、报表，查阅文件资料，实地盘点资产，询问相关人员等方式，收集审计证据，编制审计工作底稿。4.审计报告：审计组对审计工作底稿进行整理和分析，撰写审计报告初稿。审计报告初稿应征求被审计单位的意见，被审计单位应在规定时间内反馈意见。审计组根据被审计单位的反馈意见，对审计报告进行修改完善，形成正式审计报告，报内部审计部门负责人审核。内部审计部门负责人审核后报董事会审批。5.后续跟踪：内部审计部门负责对审计建议的执行情况进行跟踪检查，督促被审计单位落实整改措施。被审计单位应在规定时间内将整改情况书面报告内部审计部门。内部审计部门对整改情况进行检查和评价，对整改不力的单位，应再次提出整改要求，并视情况进行通报批评。四、审计报告与档案管理（一）审计报告1.审计报告的内容审计概况：包括审计项目名称、审计目的、审计范围、审计时间等。审计发现：详细描述审计过程中发现的问题，包括问题的事实、影响和原因。审计结论：对审计发现的问题进行综合分析，得出审计结论，明确问题的性质和严重程度。审计建议：针对审计发现的问题，提出具体的改进建议，包括整改措施、责任部门和整改期限等。2.审计报告的审批与分发审计报告经内部审计部门负责人审核后报董事会审批。董事会应在规定时间内对审计报告进行审批，并签署审批意见。审计报告经董事会批准后，应及时分发给公司管理层、被审计单位及相关部门。被审计单位应根据审计报告提出的建议，制定整改计划，并在规定时间内将整改情况书面报告内部审计部门。（二）审计档案管理1.审计档案的内容：审计档案应包括审计立项申请表、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见及整改情况报告等与审计项目相关的资料。2.审计档案的整理与归档：审计项目结束后，审计组应及时对审计档案进行整理，按照档案管理的要求进行分类、编号、装订，并移交公司档案管理部门归档。3.审计档案的保管与查阅：审计档案应妥善保管，保管期限按照国家有关规定执行。未经内部审计部门负责人批准，任何人不得查阅、复制审计档案。因工作需要查阅审计档案的，应办理查阅手续，并在规定时间内归还。查阅审计档案时，不得对档案进行涂改、损毁、丢失等行为五、审计结果运用与责任追究（一）审计结果运用1.公司管理层应重视审计结果：将审计结果作为公司决策、管理和监督的重要依据，认真研究审计报告提出的意见和建议，及时采取措施进行整改。2.被审计单位应落实整改措施：根据审计报告提出的整改要求，制定详细的整改计划，明确整改责任人和整改期限，认真组织实施整改。整改完成后，应及时向内部审计部门提交整改情况报告。3.建立审计结果通报制度：内部审计部门定期对审计结果进行通报，将审计发现的问题及整改情况向公司管理层、各部门和全体员工公开，促进公司整体管理水平的提高。4.将审计结果与绩效考核挂钩：公司应建立健全绩效考核制度，将审计结果纳入绩效考核体系，对审计发现问题较多、整改不力的单位和个人，在绩效考核中予以扣分或降档处理。（二）责任追究1.对违反法律法规和公司制度的行为进行责任追究：对于审计发现的被审计单位或个人违反国家法律法规、公司规章制度的行为，应依法