内部审计管理基本制度

PAGE内部审计管理基本制度一、总则（一）目的为了加强公司内部审计工作，规范内部审计行为，防范经营风险，提高公司经济效益，促进公司健康发展，根据国家有关法律法规和行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各部门、各分支机构、全资子公司和控股子公司（以下统称“公司”）。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应依据客观事实进行审计，保持客观公正的态度，如实反映审计结果。3.权威性原则：内部审计机构和人员应依法依规开展审计工作，其审计结论和建议应具有权威性，被审计单位应予以重视并积极配合。4.效益性原则：内部审计工作应注重提高公司经济效益，促进公司资源的合理配置和有效利用。（四）内部审计定义内部审计是指公司内部审计机构和人员，依据国家法律法规、公司内部规章制度，对公司及所属单位的财务收支、经济活动、内部控制等进行独立、客观的监督、评价和建议，以促进公司规范运作、防范风险、提高效益的活动。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，负责公司内部审计工作的组织和实施。内部审计部门在公司董事会或审计委员会的领导下开展工作，向其报告工作情况。（二）内部审计人员配备1.内部审计部门应配备具有相应专业知识和技能的内部审计人员，内部审计人员应具备审计、财务、经济、法律等相关专业背景。2.内部审计人员应保持相对稳定，如有必要进行调整，应报公司董事会或审计委员会批准。（三）内部审计人员职责1.遵守国家法律法规和公司内部规章制度，依法依规开展审计工作。2.制定和实施内部审计工作计划，完成各项审计任务。3.对公司及所属单位的财务收支、经济活动、内部控制等进行审计监督，发现问题及时提出审计意见和建议。4.协助公司管理层建立健全内部控制制度，对内部控制的有效性进行评价。5.参与公司重大投资、融资、资产处置等决策事项的审计工作，提供专业意见。6.对公司内部审计工作进行总结和分析，撰写审计报告，向上级领导汇报审计情况。7.对审计发现的问题进行跟踪检查，督促被审计单位整改落实。8.保守公司商业秘密和审计工作中知悉的敏感信息。（四）内部审计人员职业道德规范1.诚实守信，客观公正，廉洁奉公，保守秘密。2.保持职业谨慎，严格遵守审计程序和方法，确保审计工作质量。3.不断学习和更新专业知识，提高业务水平和综合素质。4.不得利用职权谋取私利，不得接受被审计单位的贿赂或其他不正当利益。5.与被审计单位保持良好的沟通和合作关系，不得故意刁难或打击报复被审计单位人员。三、内部审计工作内容与程序（一）财务收支审计1.审计内容审查公司及所属单位财务报表的真实性、完整性和准确性。检查各项收入的合法性、合规性和完整性，是否存在截留、挪用、私设小金库等问题。审查各项费用支出的合理性、合规性，是否符合公司财务制度和相关法律法规的规定。检查货币资金、存货、固定资产、无形资产等资产的管理和核算情况，是否存在资产流失等问题。审查债权债务的真实性、准确性和完整性，是否存在坏账风险。2.审计程序制定审计计划，明确审计目标、范围、重点和方法。收集审计资料，包括财务报表、会计凭证、账簿、合同协议等。实施审计程序，通过检查、观察、询问、函证、分析性复核等方法获取审计证据。编制审计工作底稿，记录审计过程和审计证据。撰写审计报告，对审计发现的问题进行分析和评价，提出审计意见和建议。跟踪审计整改情况，确保审计意见和建议得到有效落实。（二）经济活动审计1.审计内容对公司重大投资项目的可行性、效益性进行审计，包括投资决策程序、投资资金来源、投资收益等方面。审查公司重大融资活动的合法性、合规性和效益性，包括融资方式、融资成本、还款能力等方面。对公司资产处置活动进行审计，包括资产处置程序、处置价格、处置收益等方面。检查公司经营活动的经济性、效率性和效果性，分析经营活动中存在的问题和风险，提出改进建议。2.审计程序与相关部门沟通，了解经济活动的基本情况和背景。收集相关资料，包括项目可行性研究报告、投资协议、融资合同、资产处置方案等。实施审计程序，对经济活动的各个环节进行审查和评价。进行风险评估，识别经济活动中存在的风险，并提出风险应对建议。撰写审计报告，对经济活动的审计结果进行总结和分析，提出审计意见和建议。跟踪审计整改情况，确保经济活动合法合规、高效运行。（三）内部控制审计1.审计内容评价公司内部控制制度的健全性，检查内部控制制度是否覆盖公司所有业务活动和关键环节。测试内部控制制度的有效性，检查内部控制制度是否得到有效执行，是否能够防范风险、保证公司目标的实现。对内部控制制度存在的缺陷进行分析和评价，提出改进建议，促进公司内部控制制度的不断完善。2.审计程序了解公司内部控制环境，包括公司治理结构、组织架构、人力资源政策等方面。识别公司关键业务流程和风险点，确定内部控制的重点领域。测试内部控制制度的执行情况，通过询问、观察、检查、穿行测试等方法获取审计证据。评价内部控制制度的有效性，根据审计证据判断内部控制制度是否能够有效防范风险、保证公司目标的实现。撰写内部控制审计报告，对内部控制制度的审计结果进行总结和分析，提出审计意见和建议。跟踪内部控制审计整改情况，督促公司对内部控制制度进行完善和优化。（四）专项审计1.根据公司实际情况和管理需要，内部审计部门可开展专项审计工作，如对特定项目、特定业务、特定领域进行审计。2.专项审计的程序和方法参照上述财务收支审计、经济活动审计、内部控制审计的相关规定执行。（五）审计工作程序1.审计计划制定内部审计部门应根据公司年度工作计划和实际情况，制定年度内部审计工作计划，报公司董事会或审计委员会批准后实施。年度内部审计工作计划应明确审计目标、范围、重点、时间安排和人员分工等内容。2.审计通知书下达内部审计部门根据审计工作计划，向被审计单位下达审计通知书，告知被审计单位审计的目的、范围、时间和要求等事项。审计通知书应提前送达被审计单位，以便被审计单位做好准备工作。3.审计实施阶段内部审计人员按照审计通知书的要求，进驻被审计单位开展审计工作。审计人员应收集审计证据，编制审计工作底稿，对审计发现的问题进行详细记录和分析。4.审计报告撰写审计工作结束后，审计人员应撰写审计报告，对审计情况进行全面总结和分析。审计报告应包括审计概况、审计发现的问题、审计意见和建议等内容，并经内部审计部门负责人审核后报公司董事会或审计委员会。5.审计意见反馈与整改跟踪公司董事会或审计委员会对审计报告进行审议后，将审计意见反馈给被审计单位。被审计单位应根据审计意见制定整改措施，并在规定时间内将整改情况书面报告公司内部审计部门。内部审计部门应对被审计单位的整改情况进行跟踪检查，确保审计意见得到有效落实。四、审计报告与档案管理（一）审计报告1.审计报告应客观、公正、准确地反映审计情况，内容应包括审计概况、审计依据、审计发现的问题、审计意见和建议等。2.审计报告应经内部审计部门负责人审核后报公司董事会或审计委员会。审计报告应及时送达被审计单位，并要求被审计单位签收。3.被审计单位对审计报告有异议的，应在收到审计报告之日起[X]个工作日内提出书面意见，内部审计部门应进行核实和研究，并将处理结果书面反馈给被审计单位。（二）审计档案管理1.内部审计部门应建立健全审计档案管理制度，对审计档案进行规范管理。2.审计档案应包括审计计划、审计通知书、审计工作底稿、审计报告、被审计单位反馈意见及整改情况等资料。3.审计档案应按照年度和项目进行分类整理，装订成册，妥善保管。审计档案的保管期限应符合国家有关规定和公司要求。4.审计档案的查阅和借阅应严格履行审批手续，查阅和借阅人员应遵守保密规定，不得擅自复制、传播审计档案内容。五、审计结果运用（一）公司管理层应重视内部审计结果，将审计意见和建议作为改进公司管理、防范风险、提高效益的重要依据。（二）公司相关部门应根据审计意见和建议，及时制定整改措施