浙江内部审计制度

PAGE浙江内部审计制度一、总则（一）目的为了加强浙江内部审计工作，建立健全内部审计制度，规范内部审计行为，防范经营风险，提高经济效益，促进公司/组织健康发展，根据国家有关法律法规和行业标准，结合本公司/组织实际情况，制定本制度。（二）适用范围本制度适用于浙江公司/组织及其所属各部门、各分支机构。（三）基本原则1.独立性原则。内部审计机构应独立于被审计部门，不受其他部门或个人的干涉，独立行使审计职权。2.客观性原则。内部审计人员应客观公正地开展审计工作，如实反映审计发现的问题，不得隐瞒或歪曲事实。3.权威性原则。内部审计机构和人员应具有相应的权威性，其审计意见和建议应得到被审计部门的重视和执行。4.时效性原则。内部审计工作应及时、高效地开展，对发现的问题应及时提出整改意见，督促被审计部门及时整改。二、内部审计机构和人员（一）机构设置公司/组织应设立独立的内部审计机构，配备专职的内部审计人员。内部审计机构应在公司/组织董事会或管理层的领导下开展工作。（二）人员配备内部审计机构应根据工作需要，配备具有相应专业知识和技能的内部审计人员。内部审计人员应具备以下条件：1.具有良好的职业道德和敬业精神；2.熟悉国家有关法律法规和行业标准；3.具有较强的审计专业知识和技能；4.具备一定的计算机应用能力和文字表达能力。（三）职责权限1.职责对公司/组织财务收支、经济活动及内部控制制度的执行情况进行审计监督；对公司/组织所属各部门、各分支机构的财务收支、经济活动及内部控制制度的执行情况进行审计监督；对公司/组织固定资产投资项目、对外投资项目、重大采购项目等进行审计监督；对公司/组织财务报表、预算执行情况、决算等进行审计鉴证；对公司/组织内部控制制度的健全性、有效性进行评价；对公司/组织经营管理中的重大问题进行专项审计调查；对公司/组织内部审计工作进行指导和监督；完成公司/组织董事会或管理层交办的其他审计事项。2.权限要求被审计部门按时报送财务收支计划、预算执行情况、决算、会计报表和其他有关资料；检查被审计部门的会计凭证、会计账簿、会计报表及其他有关资料和资产；参加被审计部门的有关会议，对审计事项进行调查、取证；对审计中发现的问题，向被审计部门提出整改意见，并督促其整改；对违反财经法规和公司/组织规章制度的行为，提出纠正、处理意见；对严重违反财经法规和公司/组织规章制度的行为，提出追究有关人员责任的建议；对审计工作中发现的重大问题，及时向公司/组织董事会或管理层报告；对公司/组织内部控制制度的健全性、有效性进行评价，并提出改进建议；对公司/组织经营管理中的重大问题进行专项审计调查，并提出审计意见和建议；法律、法规和公司/组织赋予的其他权限。三、内部审计工作程序（一）审计计划1.年度审计计划。内部审计机构应根据公司/组织的战略目标、经营状况和风险状况，制定年度审计计划。年度审计计划应报公司/组织董事会或管理层批准后实施。2.项目审计计划。内部审计机构应根据年度审计计划，制定具体的项目审计计划。项目审计计划应明确审计目标、审计范围、审计内容、审计方法、审计时间安排等。（二）审计准备1.组成审计组。内部审计机构应根据项目审计计划，组成审计组。审计组应配备具有相应专业知识和技能的审计人员，并指定审计组长。2.了解被审计部门情况。审计组应了解被审计部门的基本情况、业务流程、内部控制制度等，为制定审计方案做好准备。3.制定审计方案。审计组应根据了解到的被审计部门情况，制定审计方案。审计方案应明确审计目标、审计范围、审计内容、审计方法、审计时间安排、审计人员分工等。（三）审计实施1.下达审计通知书。审计组应在实施审计前，向被审计部门下达审计通知书。审计通知书应明确审计目的、审计范围、审计时间、审计人员等。2.开展审计工作。审计组应按照审计方案的要求，开展审计工作。审计人员应通过审查会计凭证、会计账簿、会计报表及其他有关资料，检查资产，向有关单位和个人调查取证等方式，获取审计证据。3.编制审计工作底稿。审计人员应及时编制审计工作底稿，记录审计过程和审计发现的问题。审计工作底稿应内容完整、记录清晰、结论明确，并由审计人员签名。（四）审计报告1.审计组应在审计工作结束后，及时编制审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计组应将审计报告征求被审计部门的意见。被审计部门应在收到审计报告之日起[X]个工作日内，将书面意见反馈给审计组。3.审计组应根据被审计部门的意见，对审计报告进行修改完善，并将审计报告报公司/组织董事会或管理层审批。4.公司/组织董事会或管理层应在收到审计报告之日起[X]个工作日内，对审计报告进行审批，并将审批意见反馈给审计组。（五）审计处理1.被审计部门应根据审计报告的要求，及时整改审计发现的问题，并将整改情况书面报告公司/组织董事会或管理层。2.公司/组织董事会或管理层应根据审计报告的审批意见，对审计发现的问题进行处理。对违反财经法规和公司/组织规章制度的行为，应依法依规进行处理；对有关责任人员，应追究其责任。（六）审计档案管理1.内部审计机构应建立健全审计档案管理制度，对审计项目资料进行分类整理、归档保管。2.审计档案应包括审计通知书、审计方案、审计工作底稿、审计报告、被审计部门的反馈意见、审计处理决定等资料。3.审计档案的保管期限应按照国家有关规定执行。四、内部审计主要内容（一）财务收支审计1.对公司/组织财务收支的真实性、合法性、合规性进行审计监督。2.审查财务报表的编制是否符合会计准则和相关制度的要求，是否真实、准确、完整地反映了公司/组织的财务状况和经营成果。3.检查会计凭证、会计账簿、会计报表及其他有关资料的真实性、合法性、合规性。4.审查财务收支的内部控制制度是否健全、有效，是否存在漏洞和风险。（二）经济活动审计1.对公司/组织各项经济活动的真实性、合法性、合规性进行审计监督。2.审查经济合同的签订、履行情况，是否符合法律法规和公司/组织规章制度的要求。3.检查经济活动的内部控制制度是否健全、有效，是否存在漏洞和风险。4.对公司/组织固定资产投资项目、对外投资项目、重大采购项目等进行审计监督，审查项目的可行性、效益性、合规性。（三）内部控制审计1.对公司/组织内部控制制度的健全性、有效性进行评价。2.审查内部控制制度是否涵盖了公司/组织的各项业务活动和各个环节，是否存在内部控制盲点。3.检查内部控制制度的执行情况，是否存在有章不循、违规操作等问题。4.对内部控制制度的有效性进行测试，评估内部控制制度是否能够有效防范风险，提高经营效率和效果。（四）风险管理审计1.对公司/组织风险管理体系的健全性、有效性进行评价。2.审查风险管理策略、风险管理制度、风险识别方法、风险评估标准等是否健全、有效。3.检查风险管理措施的执行情况，是否能够有效识别、评估、应对各类风险。4.对重大风险事件进行专项审计调查，分析风险产生的原因，提出改进建议。五、内部审计质量控制（一）质量控制体系1.内部审计机构应建立健全内部审计质量控制体系，明确质量控制的目标、原则、方法和程序。2.质量控制体系应涵盖内部审计工作的全过程，包括审计计划、审计准备、审计实施、审计报告、审计处理等环节。（二）质量控制措施1.审计计划控制。内部审计机构应根据公司/组织的战略目标、经营状况和风险状况，制定科学合理的年度审计计划和项目审计计划，并报公司/组织董事会或管理层批准后实施。2.审计准备控制。审计组应在实施审计前，充分了解被审计部门的情况，制定详细的审计方案，并报内部审计机构负责人批准后实施。3.审计实施控制。审计人员应按照审计方案的要求，严格遵守审计程序和审计规范，获取充分、适当的审计证据，编制完整、准确的审计工作底稿。4.审计报告控制。审计组应在审计工作结束后，及时编制审计报告，并征求被审计部门的意见。审计报告应内容完整、结论明确、建议可行，并报内部审计机构负责人审核后报公司/组织董事会或管理层审批。5.审计处理控制。内部审计机构应跟踪检查审计处理决定的执行情况，确保审计发现的问题得