内部审计咨询服务制度

PAGE内部审计咨询服务制度一、总则（一）目的为规范公司内部审计咨询服务工作，确保内部审计咨询服务的质量和效果，充分发挥内部审计在公司治理、风险管理和内部控制中的作用，根据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司内部审计机构及其人员提供的内部审计咨询服务活动，包括但不限于为公司各部门、子公司提供的风险管理咨询、内部控制评价与优化、专项业务咨询等服务。（三）基本原则1.独立性原则内部审计机构应独立于被审计对象开展咨询服务工作，保持客观公正的态度，不受其他部门或个人的干扰和影响，确保审计咨询意见的客观性和权威性。2.客观性原则以事实为依据，基于充分、适当的审计证据，客观评价被审计事项，如实反映审计发现的问题和情况，不隐瞒、不夸大，提出客观、公正的咨询建议。3.专业性原则内部审计人员应具备相应的专业知识、技能和经验，熟悉国家法律法规、行业标准及公司内部规章制度，运用科学合理的审计方法和程序，提供高质量的审计咨询服务。4.保密性原则对在审计咨询服务过程中知悉的公司商业秘密、敏感信息等予以严格保密，不得泄露给任何无关第三方，维护公司的合法权益。二、内部审计咨询服务的职责分工（一）内部审计机构职责1.负责制定和完善内部审计咨询服务制度、流程和规范，并组织实施。2.根据公司战略目标、业务需求和管理要求，制定年度内部审计咨询服务计划，报公司管理层批准后组织实施。3.组建专业的内部审计咨询团队，配备具备相应资质和能力的审计人员，明确各成员的职责分工，确保审计咨询服务工作的顺利开展。4.按照内部审计咨询服务计划和相关标准，开展风险管理咨询、内部控制评价与优化、专项业务咨询等工作，收集、分析审计证据，撰写审计咨询报告，提出针对性的建议和措施。5.跟踪、监督审计咨询建议的执行情况，对执行效果进行评价，确保审计咨询成果得到有效落实。6.定期总结内部审计咨询服务工作经验，向公司管理层汇报工作进展、存在问题及改进建议，为公司决策提供参考依据。7.负责与外部审计机构、监管部门等进行沟通协调，配合相关审计和检查工作，提供必要的资料和信息。（二）内部审计人员职责1.遵守国家法律法规、行业标准及公司内部审计咨询服务制度，诚实守信，勤勉尽责，履行好岗位职责。2.按照内部审计机构的工作安排，参与制定审计咨询服务方案，明确审计目标、范围、方法和步骤等。3.实施审计咨询服务工作，通过查阅资料、访谈、问卷调查、实地观察等方式收集审计证据，对发现的问题进行深入分析和研究，提出合理的咨询建议。4.协助撰写审计咨询报告，确保报告内容真实、准确、完整，逻辑清晰，语言规范。报告应包括审计背景、目标、范围、方法、发现的问题、建议及结论等部分。5.负责对审计咨询服务过程中涉及的资料进行整理、归档和保管，确保资料的完整性和保密性。6.参与内部审计机构组织的培训和学习活动，不断提高自身专业素质和业务能力，适应公司发展和审计咨询服务工作的需要。7.对审计咨询服务过程中发现的重大问题或异常情况，及时向内部审计机构负责人汇报，并配合做好后续的跟踪和处理工作。（三）被审计对象职责1.积极配合内部审计机构开展审计咨询服务工作，按照要求及时提供真实、完整的资料和信息，协助审计人员进行访谈、实地观察等工作。2.对审计咨询服务过程中提出的问题和建议进行认真研究和分析，制定切实可行的整改措施，并组织实施。3.定期向内部审计机构反馈审计咨询建议的执行情况，报告整改工作进展和取得的成效，接受内部审计机构的监督和检查。4.对内部审计机构提出的审计咨询意见如有异议，应及时与内部审计机构沟通协商，提供相关证据和理由，通过合理途径解决分歧。三、内部审计咨询服务的内容与流程（一）风险管理咨询1.服务内容协助公司识别、评估各类风险，包括但不限于市场风险、信用风险、操作风险、合规风险等。分析风险产生的原因和可能带来的影响，评估风险的重要性和可能性。制定风险管理策略和应对措施，帮助公司建立健全风险管理体系，提高风险管理水平。2.服务流程项目启动：内部审计机构根据公司风险管理需求和实际情况，确定风险管理咨询项目，并组建项目团队。风险识别与评估：项目团队通过收集资料、访谈、问卷调查、数据分析等方法，对公司面临的风险进行全面识别和评估，绘制风险地图，确定风险的等级和关键风险点。风险应对策略制定：针对识别出的风险，结合公司的风险承受能力和发展战略，制定相应的风险应对策略，如风险规避、风险降低、风险转移、风险接受等，并提出具体的实施建议。报告撰写与沟通：项目团队撰写风险管理咨询报告，详细阐述风险识别、评估结果及应对策略，提交给公司管理层。同时，组织与相关部门的沟通会议，对报告内容进行解读和讨论，确保各方对风险管理建议的理解和认可。跟踪与监督：内部审计机构跟踪风险管理措施的执行情况，定期对风险管理效果进行评估，根据实际情况及时调整风险管理策略和措施，确保公司风险管理体系的持续有效运行。（二）内部控制评价与优化1.服务内容对公司内部控制体系的健全性、合理性和有效性进行全面评价，识别内部控制缺陷。分析内部控制缺陷产生的原因，评估其对公司经营管理和目标实现的影响程度。提出优化内部控制的建议和措施，协助公司完善内部控制制度，加强内部控制执行力度，提高内部控制水平。2.服务流程项目准备：内部审计机构制定内部控制评价与优化项目计划，明确评价范围、方法、步骤和人员分工等。收集公司内部控制相关制度、流程、文件等资料，了解公司业务运营情况和内部控制现状。内部控制评价：项目团队依据内部控制评价标准和方法，对公司各业务流程和关键控制点进行测试和评价，通过查阅凭证、实地观察、访谈等方式收集证据，判断内部控制的执行情况和有效性。对发现的内部控制缺陷进行记录和分类，确定缺陷的严重程度。优化建议提出：针对内部控制评价中发现的问题，分析其根源，结合公司实际情况，提出具体的优化建议和措施，包括完善内部控制制度、优化业务流程、加强人员培训、强化监督检查等方面。报告编制与审核：项目团队撰写内部控制评价与优化报告，详细描述评价过程、发现的问题及提出的建议。报告经内部审计机构负责人审核后，提交给公司管理层。整改跟踪与验收：内部审计机构跟踪内部控制优化建议的执行情况，督促相关部门落实整改措施。对整改完成情况进行验收，确保内部控制缺陷得到有效整改，内部控制体系得到进一步完善。（三）专项业务咨询1.服务内容根据公司特定业务需求或管理要求，提供针对性的专项审计咨询服务，如重大投资项目咨询、重要业务流程优化咨询、财务专项咨询等。2.服务流程需求沟通与立项：内部审计机构与提出专项业务咨询需求的部门或单位进行沟通，了解具体业务背景、目标和要求，确定咨询项目的可行性和必要性。根据沟通结果，制定专项业务咨询项目立项申请，报公司管理层批准后立项。项目实施：组建专项业务咨询项目团队，制定详细的项目实施方案，明确工作步骤、方法和时间节点等。按照实施方案开展咨询工作，通过深入调查研究、数据分析、案例分析等方式，收集与专项业务相关的信息和资料，进行分析和论证，提出专业的咨询意见和建议。报告撰写与汇报：项目团队撰写专项业务咨询报告，报告内容应紧扣咨询目标，突出重点，具有针对性和可操作性。报告经内部审计机构审核后，向公司管理层汇报咨询结果，并与相关部门进行沟通和交流，确保咨询建议得到理解和认可。后续跟踪与反馈：内部审计机构对专项业务咨询建议的执行情况进行跟踪，了解其对公司业务发展和管理提升的实际效果。及时收集相关部门的反馈意见，对咨询服务工作进行总结和反思，为今后类似项目提供经验参考。四、内部审计咨询服务的质量控制（一）质量控制体系建设1.建立健全内部审计咨询服务质量控制体系，明确质量控制目标、原则、流程和方法，确保审计咨询服务工作符合相关法律法规、行业标准及公司内部要求。2.制定内部审计咨询服务质量控制手册，详细规定审计咨询服务各环节的质量控制要点和操作规范，为审计人员提供明确的工作指南。（二）项目计划与方案审核1.对年度内部审计咨询服务计划进行审核，确保计划的制定符合公司战略目标和业务需求，涵盖了重要的风险领域和关键业务环节，具有合理性和可行性。2.在每个审计咨询项目实施前，对项目方案进行审核，重点审查方案的审计目标是否明确、范围是否恰当、方法是否合理、步骤是否清晰等，确保项目方案能够有效指导项目实施，实现审计咨询目标。（三）审计证据收集与分析1.要求审计人员在审计咨询服务过程中，严格按照规定的方法和程序收集审计证据，确保证据的充分性、适当性和相关性。审计证据应来源可靠、形式合规、内容完整，能够支持审计结论和咨询建议。2.对收集到的审计证据进行认真分析和研究，通过对比、归纳、推理等方法，提炼出关键信息，发现问题的本质和内在联系，为准确判断审计事项和提出合理建议提供依据。（四）审计报告撰写与审核1.规范审计咨询报告的撰写格式和内容要求，报告应结构清晰、逻辑严谨、语言简洁、表达准确。审计报告应包括审计背景、目标、范围、方法、发现的问题、建议及结论等部分，确保报告内容完整、重点突出。2.建立审计报告三级审核制度，审计人员完成报告初稿后，先由项目负责人进行审核，提出修改意见；项目负责人审核通过后，提交内部审计机构负责人进行二审，对报告的质量和专业性进行把关；内部审计机构负责人审核通过后，报公司管理层终审，确保审计报告符合公司要求和决策需要。（五）项目质量监督与检查1.内部审计机构定期对审计咨询服务项目进行质量监督和检查，通过现场检查、查阅资料、访谈审计人员等方式，了解项目进展情况和质量控制措施的执行情况，及时发现和解决存在的问题。2.对质量监督和检查中发现的问题进行记录和分析，针对问题产生的原因，提出改进措施和建议，督促相关人员进行整改，不断提高审计咨询服务质量。（六）人员培训与考核1.加强内部审计人员的培训和学习，定期组织开展专业知识培训、技能培训和职业道德培训等活动，提高审计人员的业务水平和综合素质，确保其能够胜任审计咨询服务工作。2.建立内部审计人员考核机制，对审计人员的工作业绩、专业能力、职业道德等方面进行考核评价，考核结果与薪酬、晋升等挂钩，激励审计人员不断提高工作质量和效率。五、内部审计咨询服务的沟通与协调（一）与公司管理层的沟通1.定期向公司管理层汇报内部审计咨询服务工作进展情况、发现的重大问题及提出的建议，为管理层决策提供及时、准确的信息支持。2.积极参与公司管理层组织的有关会议和讨论，就公司风险管理、内部控制等方面的问题发表专业意见，协助管理层制定科学合理的决策。3.认真听取公司管理层对内部审计咨询服务工作的意见和要求，及时调整工作方向和重点，确保审计咨询服务工作与公司战略目标和管理需求相契合。（二）与各部门、子公司的沟通1.在审计咨询服务项目实施前，与被审计对象进行充分沟通，了解其业务情况、内部控制状况及存在的问题，明确审计目标和范围，争取被审计对象的理解和支持。2.在审计过程中，保持与各部门、子公司的密切联系，及时反馈审计进展情况，解答疑问，协调解决审计过程中出现的问题。3.审计结束后，组织与被审计对象的沟通会议，通报审计结果，对审计发现的问题进行深入交流和讨论，共同分析问题产生的原因，提出整改建议，并督促其落实整改措施。（三）与外部审计机构、监管部门的沟通1.加强与外部审计机构的沟通与协作，定期交流审计工作情况，分享审计经验和信息，协调解决审计过程中涉及的交叉问题，确保内外部审计工作的有效衔接。2.积极配合监管部门的工作，及时向监管部门报送内部审计咨询服务相关资料和信息，按照监管要求开展审计咨询服务工作，接受监管部门的监督和检查。3.对于监管部门提出的意见和建议，认真研究分析，及时整改落实，并将整改情况反馈给监管部门，维护公司良好的外部形象。六、内部审计咨询服务的保密与档案管理（一）保密管理1.内部审计人员应严格遵守保密制度，对在审计咨询服务过程中知悉的公司商业秘密、敏感信息等予以保密，不得向任何无关第三方泄露。2.明确保密范围，包括但不限于公司财务数据、业务信息、技术资料、客户资料、战略规划等。对涉及保密信息的文件、资料、电子数据等应妥善保管，防止丢失、被盗或泄露。3.在审计咨询服务过程中，如需与外部机构或人员合作，应签订保密协议，明确双方的保密责任和义务，确保外部合作人员对公司保密信息的安全负责。4.加强对审计人员的保密教育和培训，提高保密意识，使其深刻认识保密工作的重要性，自觉遵守保密规定。对违反保密制度的行为，将依法依规追究相关人员的责任。（二）档案管理1.建立健全内部审计咨询服务档案管理制度，明确档案管理的职责分工、归档范围、保管期限、查阅和借阅规定等。2.审计咨询服务项目结束后，审计人员应及时将项目过程中形成的各类资料进行整理、归档