内部审计披露制度

PAGE内部审计披露制度一、总则（一）目的为了规范公司内部审计披露行为，确保内部审计工作的透明度、公正性和有效性，保障公司及相关利益者的合法权益，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司内部审计机构及其工作人员在履行内部审计职责过程中涉及的信息披露活动，包括审计计划、审计过程、审计结果等相关信息的对外或对内披露。（三）基本原则1.合法性原则：内部审计披露活动必须严格遵守国家法律法规、政策以及公司内部规章制度的要求，确保披露内容真实、准确、合法。2.真实性原则：披露的信息应基于客观事实，如实反映内部审计工作的开展情况和结果，不得隐瞒或歪曲重要信息。3.保密性原则：在披露信息过程中，对于涉及公司商业秘密、敏感信息以及被审计单位隐私等内容，应严格保密，防止信息泄露给无关人员或造成不良影响。4.及时性原则：根据内部审计工作进展及结果，及时、适时地进行信息披露，确保相关信息能够在需要的时间内传达给相关人员，以便做出决策或采取相应措施。二、内部审计披露的内容与方式（一）审计计划披露1.披露内容年度审计计划：包括年度审计工作目标、审计范围、审计重点领域、审计项目安排及时间进度等。专项审计计划：针对特定事项或项目开展的专项审计计划，应明确专项审计的背景、目标、范围、具体内容及预计完成时间等。2.披露方式对内：通过公司内部办公系统、内部会议等形式向公司管理层、各部门负责人及相关人员通报年度和专项审计计划，确保相关人员了解内部审计工作安排，便于配合审计工作开展。对外：在公司官网设立内部审计专栏，定期公布年度审计计划摘要，向社会公众展示公司内部审计工作的整体规划和透明度。（二）审计过程披露1.披露内容审计程序执行情况：说明审计过程中所采用的审计方法、抽样方法、审计证据收集与分析情况等。审计工作进展：定期向公司管理层汇报审计项目的进展情况，包括已完成的审计工作内容、发现的问题及初步结论等。与被审计单位沟通情况：记录与被审计单位在审计过程中的沟通交流情况，包括沟通的时间、方式、主要内容及被审计单位的反馈意见等。2.披露方式对内：以审计工作简报的形式定期向公司管理层及相关部门报送审计过程信息，简报内容应简洁明了、重点突出，便于管理层及时掌握审计工作动态。同时，可根据需要召开专题会议，详细汇报审计过程中的重大问题及沟通协调情况。对外：对于不涉及公司商业秘密和敏感信息的审计过程相关内容，可在公司官网内部审计专栏进行适度公开，如审计工作方法介绍、审计工作阶段性成果等，以增强公司内部审计工作的透明度和公信力。（三）审计结果披露1.披露内容审计发现问题：详细阐述审计过程中发现的各类问题，包括问题的事实描述、涉及的部门或业务环节、问题产生的原因分析等。审计结论：根据审计发现问题，明确给出审计结论，判断问题的性质、严重程度及影响范围。审计建议：针对审计发现问题，提出切实可行的改进建议，包括完善内部控制制度、加强风险管理、规范业务流程等方面的建议，以帮助被审计单位改进工作，防范类似问题再次发生。2.披露方式对内：出具正式的审计报告，报送公司管理层及相关部门。审计报告应按照规定格式编写，内容完整、逻辑清晰、语言规范。同时，组织召开审计结果通报会，向被审计单位及相关部门详细解读审计报告内容，解答疑问，确保各方对审计结果有充分的理解和认识。对外：根据公司实际情况和相关法律法规要求，对于审计结果中不涉及商业秘密和敏感信息的部分，可在公司官网进行公开披露，如重要审计发现问题及整改情况等。对于涉及上市公司信息披露要求的审计结果，应按照证券监管部门的规定进行披露，确保信息披露的及时性、准确性和完整性。三、内部审计披露的审批流程（一）审计计划披露审批1.年度审计计划初稿编制完成后，由内部审计机构负责人审核，确保计划内容符合公司战略目标和内部审计工作重点。2.审核通过后的年度审计计划报公司管理层审批，管理层应从公司整体经营情况、资源配置等方面进行综合考量，提出修改意见或予以批准。3.专项审计计划根据具体情况，由内部审计机构负责人或项目负责人提出，经内部审计机构审核后，报公司管理层审批。对于涉及重大事项或敏感领域的专项审计计划，需经公司董事会或相关决策机构审议批准。（二）审计过程披露审批1.审计过程中定期报送的工作简报、专题汇报材料等，由内部审计机构负责人审核，确保内容真实、准确、客观，不涉及敏感信息和未经授权披露的内容。2.审核通过后的审计过程披露材料报公司管理层备案，如管理层有进一步的要求或意见，内部审计机构应及时进行调整和完善。（三）审计结果披露审批1.审计报告初稿完成后，内部审计机构应组织内部审核，对审计报告的内容、格式、逻辑等进行全面审查，确保审计报告质量。2.经内部审核通过的审计报告提交公司管理层审批，管理层应重点关注审计发现问题的准确性、审计结论的恰当性以及审计建议的可行性。对于审计报告中涉及重大问题或对公司有较大影响的内容，管理层可组织相关部门进行专题研究和讨论，必要时征求外部专家意见。3.审计报告经公司管理层批准后，按照规定的披露方式进行对外或对内披露。对于需对外披露的审计结果，应根据相关法律法规和监管要求履行必要的审批程序，确保披露信息符合要求。四、内部审计披露的保密管理（一）保密责任界定1.内部审计机构及其工作人员在信息披露过程中，应严格履行保密义务，对涉及公司商业秘密、敏感信息以及被审计单位隐私等内容予以保密。2.公司各部门及相关人员在接收内部审计披露信息时，应承担相应的保密责任，不得擅自将信息泄露给无关人员或用于非工作目的。（二）保密措施1.建立健全保密制度，明确保密范围、保密期限、保密措施及违反保密规定的责任追究等内容。2.对涉及保密信息的文档、资料等进行严格管理，设置专门的保密存储区域，采用加密存储、访问控制等技术手段，防止信息泄露。3.在信息披露过程中，对于涉及保密信息的部分进行适当处理，如采用摘要、脱敏等方式进行披露，确保在满足信息披露需求的同时，保护好敏感信息。4.加强对内部审计人员及相关工作人员的保密教育和培训，提高保密意识，使其熟悉保密制度和操作规程，掌握保密技能。（三）保密监督与检查1.内部审计机构应定期对保密制度的执行情况进行自查，及时发现和纠正存在的问题。2.公司内部设立保密监督管理部门，负责对内部审计披露信息的保密情况进行监督检查，对违反保密规定的行为进行调查和处理。3.建立保密举报机制，鼓励公司员工对发现的保密违规行为进行举报，对于举报属实的给予奖励，对举报人进行保护。五、内部审计披露的监督与考核（一）监督机制1.公司管理层负责对内部审计披露工作进行监督，定期检查内部审计披露制度的执行情况，确保信息披露工作符合规定要求。2.公司内部审计委员会对内部审计披露工作进行指导和监督，审议重大审计披露事项，提出意见和建议，促进内部审计披露工作的规范开展。3.接受公司内部其他部门及员工的监督，对于发现内部审计披露工作中存在的问题或违规行为，可向相关部门提出反馈意见或举报。（二）考核指标1.信息披露准确性：考核内部审计披露信息与实际审计工作情况的相符程度，确保披露信息真实、准确，无重大差错。2.信息披露及时性：根据审计计划、审计过程及审计结果的披露时间要求，考核内部审计机构是否按时完成信息披露工作，避免因信息披露不及时影响相关决策或工作开展。3.信息披露合规性：检查内部审计披露活动是否符合国家法律法规、行业标准以及公司内部规章制度的要求，确保披露行为合法合规。4.保密工作执行情况：考核内部审计机构在信息披露过程中保密制度的执行情况，是否存在因信息泄露导致公司利益受损或产生不良影响的情况。（三）考核方式与结果应用1.考核方式采用定期考核与不定期抽查相结合的方式，定期考核每年度进行一次，不定期抽查根据实际工作需要随时开展。2.考核结果以书面形式反馈给内部审计机构，对考核优秀的给予表