香港联交所内部审计制度

PAGE香港联交所内部审计制度一、总则（一）制定目的本内部审计制度旨在规范香港联合交易所有限公司（以下简称“本公司”）的内部审计工作，确保公司运营符合法律法规、监管要求以及公司内部政策，有效防范风险，提高公司治理水平和运营效率，保护公司及股东的利益。（二）适用范围本制度适用于本公司及其附属公司的所有部门、业务活动和员工。内部审计工作将覆盖公司财务、运营、合规等各个领域，对公司内部控制的有效性、风险管理的健全性以及公司治理的合规性进行全面监督和评价。（三）基本原则1.独立性原则：内部审计部门应独立于被审计对象，不受其他部门或个人的干扰和影响，独立开展审计工作，客观公正地发表审计意见。2.客观性原则：内部审计人员应秉持客观公正的态度，以事实为依据，不受主观偏见的影响，如实反映审计发现的问题，并提出合理的审计建议。3.权威性原则：内部审计部门应具有足够的权威性，其审计结论和建议应得到公司管理层和相关部门的重视和尊重，并得到有效执行。4.专业性原则：内部审计人员应具备专业的知识、技能和经验，熟悉审计、财务、法律、风险管理等相关领域的法律法规和行业标准，能够胜任内部审计工作。二、内部审计机构及人员（一）内部审计部门的设置公司设立独立的内部审计部门，直接向董事会审计委员会报告工作。内部审计部门应配备足够数量的专业人员，以满足公司内部审计工作的需要。（二）内部审计人员的职责1.制定审计计划：根据公司战略目标、业务重点和风险状况，制定年度内部审计计划，明确审计项目、审计范围、审计时间和审计人员安排等。2.实施审计工作：按照审计计划开展各项审计工作，包括财务审计、运营审计、合规审计等，通过审查、观察、询问、函证、分析性复核等方法，收集审计证据，形成审计工作底稿。3.撰写审计报告：对审计工作结果进行总结和分析，撰写审计报告，客观反映审计发现的问题、原因及影响，并提出审计建议。审计报告应经内部审计部门负责人审核后提交董事会审计委员会。4.跟踪审计建议执行情况：对审计建议的执行情况进行跟踪和监督，确保审计建议得到有效落实，促进公司内部控制的完善和风险管理的加强。5.开展专项审计和调查：根据公司管理层的要求或特定事项的需要，开展专项审计和调查工作，为公司决策提供支持和依据。6.协助外部审计工作：配合外部审计机构开展年度财务审计工作，提供必要的审计资料和协助，确保外部审计工作的顺利进行。（三）内部审计人员的职业道德规范1.遵守法律法规：内部审计人员应严格遵守国家法律法规、行业规范以及公司的各项规章制度，依法履行职责。2.保持独立性和客观性：内部审计人员应独立于被审计对象，避免利益冲突，客观公正地开展审计工作，不得因个人利益或其他因素影响审计结论的公正性。3.保守秘密：内部审计人员应对在审计工作中知悉的公司商业秘密、财务信息、个人隐私等予以保密，不得泄露给任何无关人员。4.具备专业胜任能力：内部审计人员应不断学习和提升自身的专业知识和技能，保持良好的职业道德和职业素养，确保能够胜任内部审计工作。5.保持职业谨慎：内部审计人员在审计工作中应保持职业谨慎，充分考虑各种可能存在的风险和问题，确保审计工作的质量和效果。三、内部审计工作流程（一）审计计划制定1.年度审计计划：内部审计部门应在每年年初根据公司战略目标、业务重点、风险状况以及监管要求，制定年度内部审计计划。年度审计计划应明确审计项目、审计范围、审计时间和审计人员安排等，并报董事会审计委员会批准。2.专项审计计划：根据公司管理层的要求或特定事项的需要，内部审计部门可制定专项审计计划，对特定项目或事项进行审计。专项审计计划应明确审计目标、审计范围、审计时间和审计人员安排等，并报董事会审计委员会备案。（二）审计准备1.组建审计组：根据审计项目的需要，内部审计部门应组建审计组，指定审计组长，并明确审计组成员的分工。审计组成员应具备相应的专业知识和技能，熟悉审计业务流程。2.开展审前调查：审计组应在审计实施前开展审前调查，了解被审计对象的基本情况、业务流程、内部控制制度以及以往审计情况等，为制定审计方案提供依据。3.制定审计方案：审计组应根据审前调查结果，制定详细的审计方案，明确审计目标、审计范围、审计内容、审计方法、审计步骤以及审计时间安排等。审计方案应报内部审计部门负责人审核批准。（三）审计实施1.进驻被审计对象：审计组应按照审计方案的要求，进驻被审计对象，向被审计对象送达审计通知书，告知审计目的、审计范围、审计时间以及审计人员的联系方式等。2.开展审计工作：审计组应按照审计方案的要求，通过审查、观察、询问、函证、分析性复核等方法，对被审计对象的财务收支、业务活动、内部控制等进行全面审计，收集审计证据，形成审计工作底稿。3.记录审计过程：审计人员应及时记录审计过程中的重要事项、审计发现的问题以及与被审计对象的沟通情况等，确保审计工作底稿的真实性、完整性和准确性。（四）审计报告撰写1.汇总审计情况：审计组应在审计实施结束后，对审计工作底稿进行汇总和分析，梳理审计发现的问题，形成审计报告初稿。2.征求意见：审计报告初稿应征求被审计对象的意见，被审计对象应在规定的时间内反馈书面意见。审计组应对被审计对象的意见进行认真研究和分析，对审计报告初稿进行修改和完善。3.审核与批准：审计报告经内部审计部门负责人审核后，提交董事会审计委员会审批。董事会审计委员会应根据审计报告的内容，对审计工作的质量和效果进行评价，并提出审核意见。审计报告经董事会审计委员会批准后，正式印发给公司管理层和相关部门。（五）审计建议跟踪1.制定跟踪计划：内部审计部门应根据审计报告中提出的审计建议，制定审计建议跟踪计划，明确跟踪的内容、方式、时间和责任人等。2.跟踪审计建议执行情况：内部审计人员应按照跟踪计划的要求，对审计建议的执行情况进行跟踪和监督，及时了解审计建议的落实情况，发现问题及时与被审计对象沟通协调，并向董事会审计委员会报告。3.定期评估跟踪效果：内部审计部门应定期对审计建议跟踪效果进行评估，总结跟踪工作中的经验和教训，为今后内部审计工作的改进提供参考。四、内部审计的主要内容（一）财务审计1.财务报表审计：对公司年度财务报表、中期财务报表等进行审计，检查财务报表的编制是否符合会计准则和相关法律法规的要求，财务报表数据是否真实、准确、完整。2.财务收支审计：对公司各项财务收支活动进行审计，检查财务收支是否合规、合法，是否存在截留、挪用、贪污等违法违纪行为。3.资金管理审计：对公司资金的筹集、使用、分配等情况进行审计，检查资金管理是否规范，资金使用效益是否合理，是否存在资金闲置、浪费等问题。（二）运营审计1.业务流程审计：对公司各项业务流程进行审计，检查业务流程是否合理、顺畅，是否存在流程繁琐、效率低下等问题，是否存在内部控制漏洞。2.风险管理审计：对公司风险管理体系的有效性进行审计，检查公司是否建立了完善的风险识别、评估、应对等机制，风险管理制度是否得到有效执行。3.绩效审计：对公司各部门、各业务单元的绩效情况进行审计，检查绩效目标的设定是否合理，绩效指标的完成情况是否真实、准确，绩效评价结果是否公平、公正。（三）合规审计1.法律法规遵循审计：对公司遵守国家法律法规、监管要求的情况进行审计，检查公司是否存在违法违规行为，是否建立了有效的合规管理机制。2.公司内部政策执行审计：对公司内部各项政策、制度的执行情况进行审计，检查公司员工是否遵守公司内部政策和制度，是否存在违反公司规定的行为。3.信息系统安全审计：对公司信息系统的安全性、可靠性进行审计，检查信息系统是否存在安全漏洞，是否采取了有效的安全防护措施，确保公司信息系统的正常运行和数据安全。五、审计结果运用（一）公司管理层的责任公司管理层应高度重视内部审计工作，认真研究内部审计报告中提出的审计建议，及时采取有效措施加以整改落实。对于内部审计发现的重大问题，公司管理层应组织专题会议进行研究，制定整改方案，明确整改责任人和整改期限，并跟踪整改情况，确保整改工作取得实效。（二）审计结果与绩效考核挂钩公司应将内部审计结果与各部门、各业务单元的绩效考核挂钩，对审计发现问题较多、整改不力的部门和业务单元，在绩效考核中予以扣分或降低绩效等级，以激励各部门和业务单元加强内部控制，提高运营管理水平。（三）审计结果的公开与通报对于内部审计发现的普遍性、典型性问题，公司应在一定范围内进行公开和通报，以引起全体员工的重视，促进公司整体管理水平的提升。同时，公司应将内部审计结果作为公司决策的重要参考依据