内部审计建立健全制度

PAGE内部审计建立健全制度一、总则（一）目的为了加强公司内部管理和监督，规范内部审计工作，防范经营风险，提高经济效益，促进公司健康稳定发展，根据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各部门、各分支机构、各子公司等。（三）基本原则1.独立性原则：内部审计机构和人员应独立于被审计单位，不受其他部门、个人的干涉，以保证审计工作的客观性和公正性。2.客观性原则：内部审计人员应依据客观事实进行审计评价和提出审计建议，避免主观臆断和偏见。3.权威性原则：内部审计机构和人员应具有一定的权威性，其审计结论和建议应得到公司管理层的重视和支持。4.保密性原则：内部审计人员应对审计过程中知悉的公司商业秘密、敏感信息等予以保密，不得泄露给无关人员。二、内部审计机构与人员（一）内部审计机构的设置公司设立独立的内部审计部门，负责组织实施内部审计工作。内部审计部门在公司董事会或管理层的领导下开展工作，向其报告工作。（二）内部审计人员的配备内部审计部门应配备足够数量、具备专业知识和技能的内部审计人员。内部审计人员应具备审计、财务、经济、法律等相关专业知识，熟悉公司业务流程和内部控制制度。（三）内部审计人员的职责1.制定和执行内部审计计划：根据公司年度经营目标和管理要求，制定内部审计年度计划，并组织实施。2.开展审计工作：按照审计计划，对公司财务收支、经济活动、内部控制等进行审计监督，收集审计证据，编制审计工作底稿。3.撰写审计报告：对审计发现的问题进行分析和评价，提出审计意见和建议，撰写审计报告，并报送公司管理层。4.跟踪审计建议的执行情况：对公司管理层采纳审计建议的情况进行跟踪，确保审计建议得到有效执行。5.协助外部审计工作：配合外部审计机构开展审计工作，提供相关资料和信息。6.参与公司内部控制制度的建设和完善：对公司内部控制制度的健全性、合理性和有效性进行评价，提出改进建议，促进内部控制制度的不断完善。（四）内部审计人员的职业道德规范1.遵守法律法规：内部审计人员应遵守国家法律法规和公司规章制度，依法履行职责。2.保持独立性和客观性：内部审计人员应保持独立、客观的态度，不受任何利益关系的影响，公正地开展审计工作。3.保守秘密：内部审计人员应保守公司商业秘密和敏感信息，不得泄露给无关人员。4.具备专业胜任能力：内部审计人员应不断学习和更新专业知识，提高业务水平，具备履行职责所需的专业胜任能力。5.廉洁奉公：内部审计人员应廉洁自律，不得接受被审计单位的贿赂或其他不正当利益。三、内部审计工作内容与程序（一）财务收支审计1.审计内容审查公司财务报表的真实性、准确性和完整性。检查公司财务收支的合规性，包括收入确认、成本费用列支、资金使用等是否符合国家法律法规和公司财务制度的规定。审计公司资产、负债、所有者权益的真实性和完整性，核实资产的存在性、所有权归属和价值，检查负债的形成和偿还情况，确认所有者权益的构成和变动情况。2.审计程序制定审计方案：明确审计目标、范围、重点、方法和步骤等。收集审计资料：包括财务报表、会计凭证、账簿、合同协议等相关资料。实施审计程序：通过检查、观察、询问、函证、分析性复核等方法，对财务收支进行审查。编制审计工作底稿：记录审计过程和发现的问题。撰写审计报告：对审计结果进行总结和评价，提出审计意见和建议。（二）经济活动审计1.审计内容审查公司重大投资项目的可行性、决策程序、资金使用和效益情况。审计公司重大采购项目的招投标程序、合同签订和执行情况、采购价格的合理性等。检查公司资产处置的合规性和效益性，包括资产转让、报废、核销等。审计公司对外担保、借款等重大经济事项的决策程序、风险控制和执行情况。2.审计程序了解经济活动背景和相关情况：收集项目资料、合同协议、审批文件等，与相关人员沟通，了解项目进展和存在的问题。审查内部控制制度：评估经济活动相关内部控制制度的健全性、合理性和有效性。实施审计程序：对经济活动的各个环节进行审查，包括决策过程、执行情况、资金使用、效益评价等。分析审计结果：对审计发现的问题进行分析，评估其对公司经济活动的影响。撰写审计报告：提出审计意见和建议，促进经济活动的规范运作和效益提升。（三）内部控制审计1.审计内容评价公司内部控制制度的健全性，检查是否涵盖了公司经营管理的各个环节，是否存在内部控制漏洞。审查内部控制制度的合理性，评估内部控制措施是否符合公司实际情况，是否能够有效防范风险。测试内部控制制度的有效性，通过对关键控制点的测试，检查内部控制制度是否得到有效执行。2.审计程序了解内部控制环境：包括公司治理结构、组织架构、人力资源政策、企业文化等。识别关键控制点：确定公司经营管理过程中的关键环节和风险点，明确相应的控制措施。测试内部控制执行情况：通过询问、观察、检查、重新执行等方法，对关键控制点的控制活动进行测试。评价内部控制有效性：根据测试结果，对内部控制制度的有效性进行评价，提出改进建议。撰写审计报告：总结内部控制审计情况，提出加强内部控制的建议和措施。（四）内部审计工作程序1.审计计划阶段制定年度审计计划：根据公司战略目标、经营管理重点和风险状况，制定年度内部审计计划，明确审计项目、审计范围、审计时间等。确定审计项目：根据年度审计计划，结合公司实际情况，确定具体的审计项目，并编制审计方案。下达审计通知书：在实施审计前，向被审计单位下达审计通知书，告知审计目的、范围、时间和要求等。2.审计实施阶段进驻被审计单位：审计人员按照审计通知书要求进驻被审计单位，开展审计工作。收集审计证据：通过查阅资料、实地观察、询问调查、函证等方法，收集与审计事项相关的证据。编制审计工作底稿：对审计过程和发现的问题进行详细记录，编制审计工作底稿，确保审计证据的充分性和可靠性。分析审计证据：对收集到的审计证据进行分析和整理，找出问题的关键所在。3.审计报告阶段撰写审计报告：审计人员根据审计工作底稿和分析结果，撰写审计报告，对审计事项进行客观、公正的评价，提出审计意见和建议。征求意见：审计报告初稿完成后，征求被审计单位和相关部门的意见，被审计单位应在规定时间内反馈意见。修改审计报告：根据被审计单位反馈的意见，对审计报告进行修改和完善，形成正式审计报告。报送审计报告：正式审计报告经内部审计部门负责人审核后，报送公司管理层。4.后续跟踪阶段跟踪审计建议执行情况：对公司管理层采纳审计建议的情况进行跟踪，检查审计建议是否得到有效执行，取得了哪些成效。评价审计效果：对审计建议执行后的效果进行评价，总结经验教训，为今后的审计工作提供参考。归档审计资料：将审计项目相关资料进行整理归档，建立审计档案，以备查阅。四、审计报告与审计结果运用（一）审计报告1.审计报告的内容审计概况：包括审计项目名称、审计目的、审计范围、审计时间等。审计发现：详细描述审计过程中发现的问题，包括问题的事实、性质、影响等。审计结论：对审计发现的问题进行综合分析和评价，得出审计结论。审计建议：针对审计发现的问题，提出具体的改进建议和措施。2.审计报告的格式审计报告应采用统一的格式，包括标题、编号、主送单位、正文、附件、落款等。标题应简洁明了，准确反映审计项目的内容。编号应按照一定的规则进行编排，便于审计档案的管理。主送单位应明确审计报告的送达对象。正文应结构清晰，层次分明，语言规范。附件应包括相关的审计证据、数据表格、分析图表等。落款应注明审计部门名称和审计报告日期。（二）审计结果运用1.公司管理层应重视审计结果：认真阅读审计报告，对审计发现的问题进行研究和分析，及时采取措施加以整改。2.建立审计结果反馈机制：内部审计部门应跟踪审计建议的执行情况，及时向公司管理层反馈整改情况，确保审计结果得到有效运用。3.将审计结果与绩效考核挂钩：公司应将审计结果纳入绩效考核体系，对审计发现问题较多、整改不力的部门和个人进行相应的考核扣分，促进各部门加强管理，规范运作。4.利用审计结果完善内部控制制度：公司应根据审计发现的问题，及时修订和完善内部控制制度，堵塞管理漏洞，防范经营风险。五、内部审计质量控制（一）质量控制目标确保内部审计工作符合国家法律法规和行业标准的要求，保证审计质量，提高审计工作的效率和效果。（二）质量控制措施1.建立健全内部审计质量控制制度：明确质量控制的目标、原则、程序和方法等，规范内部审计工作流程。2.加强审计人员培训：定期组织审计人员参加培训，提高审计人员的业务水平和职业道德素养，确保审计人员具备履行职责所需的专业知识和技能。3.实施审计项目质量检查：对审计项目进行全过程质量检查，包括审计计划的制定、审计程序的执行、审