内部稽核对内控制度

PAGE内部稽核对内控制度一、总则（一）目的本制度旨在通过建立健全内部稽核机制，加强对公司内部控制制度的监督与评价，确保内部控制体系的有效运行，防范经营风险，提高公司治理水平和运营效率，保障公司资产安全和财务信息真实可靠。（二）适用范围本制度适用于公司及所属各部门、各分支机构的内部控制活动及内部稽核工作。（三）基本原则1.独立性原则：内部稽核机构应独立于被稽核对象，保持客观公正，不受其他部门或个人的干扰，独立行使稽核职权。2.客观性原则：稽核人员应依据事实和证据进行稽核工作，以客观、公正的态度评价内部控制的有效性，确保稽核结论真实可靠。3.全面性原则：内部稽核应涵盖公司内部控制的各个方面，包括但不限于财务、运营、合规等领域，对公司整体内部控制状况进行全面审查。4.及时性原则：内部稽核应及时发现内部控制中存在的问题，并及时提出改进建议，确保问题得到及时解决，避免问题扩大化。5.重要性原则：根据风险程度和影响范围，确定稽核重点，对重要业务、关键环节和高风险领域进行重点稽核，提高稽核工作效率和效果。二、内部稽核机构及人员（一）内部稽核机构设置公司设立独立的内部稽核部门，直接对董事会负责。内部稽核部门应配备足够数量、具备专业知识和技能的稽核人员，以满足稽核工作的需要。（二）内部稽核人员职责1.制定稽核计划：根据公司内部控制状况和经营管理需要，制定年度内部稽核计划，明确稽核目标、范围、重点和时间安排。2.实施稽核工作：按照稽核计划，运用适当的稽核方法和程序，对公司内部控制制度的执行情况进行检查和评价，收集相关证据，形成稽核工作底稿。3.撰写稽核报告：对稽核工作结果进行总结和分析，撰写稽核报告，客观反映内部控制中存在的问题及风险，并提出改进建议。4.跟踪整改情况：对稽核发现问题的整改情况进行跟踪检查，确保问题得到有效整改，验证整改措施的有效性。5.参与制度建设：参与公司内部控制制度的制定、修订和完善工作，为制度的科学性和有效性提供专业意见。6.开展专项稽核：根据公司实际情况，开展专项稽核工作，如对重大项目、重要业务流程、高风险领域等进行深入检查。（三）内部稽核人员素质要求1.专业知识：具备扎实的财务、审计、风险管理等专业知识，熟悉国家法律法规和行业标准。2.业务能力：具有较强的分析判断能力、沟通协调能力和文字表达能力，能够熟练运用稽核方法和工具开展工作。3.职业道德：遵守职业道德规范，保持独立性、客观性和公正性，保守公司机密。三、内部稽核对内部控制的监督与评价（一）内部控制环境评价1.公司治理结构：检查公司治理结构是否健全，董事会、监事会等治理主体是否有效履行职责，决策程序是否规范。2.组织架构：评估公司组织架构是否合理，部门职责是否明确，各部门之间的协作与制衡机制是否有效。3.人力资源政策：审查公司人力资源政策是否完善，包括招聘、培训、绩效考核、薪酬福利等方面，是否有利于吸引和留住优秀人才，促进员工素质提升。4.企业文化：考察公司企业文化是否符合公司发展战略，是否营造了积极向上、团结协作、诚实守信的工作氛围。（二）风险评估与应对评价1.风险识别与评估：检查公司是否建立了风险识别与评估机制，是否定期对内外部风险进行识别、评估和分析，确定风险等级。2.风险应对策略：评估公司针对不同风险所采取的应对策略是否恰当，是否有效控制风险，降低风险损失。3.风险预警机制：审查公司是否建立了风险预警机制，是否能够及时发现风险信号，并采取相应的措施进行处理。（三）控制活动评价1.不相容职务分离控制：检查公司是否对不相容职务进行了有效分离，如授权审批、业务经办、会计记录、财产保管等职务是否相互分离，防止舞弊行为。2.授权审批控制：评估公司授权审批制度是否健全，审批流程是否规范，授权范围和权限是否明确，是否存在越权审批或审批不当的情况。3.会计系统控制：审查公司会计核算是否符合国家会计准则和相关法律法规的要求，会计信息是否真实、准确、完整，财务报告是否及时、可靠。4.财产保护控制：检查公司是否建立了财产保护制度，对资产的采购、验收、保管、使用、处置等环节是否进行了有效控制，是否定期进行财产清查，确保资产安全。5.预算控制：评估公司预算管理制度是否完善，预算编制、执行、调整、考核等环节是否规范，是否能够有效控制成本费用，实现公司战略目标。6.运营分析控制：审查公司是否建立了运营分析机制，是否定期对经营活动进行分析和评价，及时发现问题并采取措施加以解决。7.绩效考评控制：检查公司绩效考评制度是否健全，考评指标是否合理，考评过程是否公正、透明，考评结果是否与员工薪酬、晋升等挂钩，是否能够激励员工积极工作。（四）信息与沟通评价1.信息系统建设：评估公司信息系统是否能够满足内部控制的需要，是否具备信息收集、处理、传递和存储等功能，信息系统是否安全可靠。2.信息传递与共享：审查公司内部各部门之间、公司与外部利益相关者之间的信息传递是否顺畅，信息共享机制是否健全，是否能够及时、准确地获取和传递相关信息。3.沟通机制：检查公司是否建立了有效的沟通机制，包括内部沟通和外部沟通，是否能够及时解决信息不对称问题，促进公司内部协作和外部合作。（五）内部监督评价1.内部监督机制：评估公司内部监督机制是否健全，内部稽核、审计、纪检等监督部门是否有效履行职责，是否形成监督合力。2.监督检查频率：审查公司对内部控制制度的监督检查频率是否合理，是否能够及时发现内部控制中存在的问题，并采取措施加以改进。3.问题整改情况：检查公司对监督检查发现问题的整改情况，是否建立了整改责任制度，整改措施是否有效，整改结果是否得到有效跟踪和验证。四、内部稽核工作流程（一）稽核准备阶段1.确定稽核目标：根据公司内部控制状况和经营管理需要，确定本次稽核的目标和范围。2.收集资料：收集与稽核对象相关的内部控制制度、业务流程、财务报表、审计报告等资料，了解被稽核对象的基本情况。3.制定稽核方案：根据稽核目标和范围，制定详细的稽核方案，明确稽核方法、程序、时间安排和人员分工等。4.组建稽核小组：根据稽核方案，组建稽核小组，明确小组成员的职责和分工。（二）稽核实施阶段1.进驻被稽核单位：稽核小组进驻被稽核单位，召开首次会议，向被稽核单位介绍稽核目的、范围、程序和方法等，取得被稽核单位的支持与配合。2.开展现场检查：稽核人员按照稽核方案，运用适当的稽核方法，对被稽核单位内部控制制度的执行情况进行现场检查，包括查阅文件资料、访谈相关人员、实地观察业务流程等，收集相关证据，形成稽核工作底稿。3.分析与评价：对稽核过程中收集到的证据进行分析和评价，判断内部控制制度是否有效执行，是否存在问题及风险，确定问题的性质和严重程度。（三）稽核报告阶段1.撰写稽核报告初稿：稽核小组根据稽核工作结果，撰写稽核报告初稿，客观反映内部控制中存在的问题及风险，并提出改进建议。2.征求意见：稽核报告初稿形成后，征求被稽核单位的意见，被稽核单位应在规定时间内反馈意见。稽核小组对反馈意见进行认真分析和研究，对稽核报告进行修改完善。3.提交稽核报告：稽核报告经修改完善后，提交公司董事会和管理层，为公司决策提供参考依据。（四）跟踪整改阶段1.制定整改计划：公司董事会和管理层根据稽核报告提出的问题和建议，要求被稽核单位制定整改计划，明确整改措施、责任人和整改期限。2.跟踪整改情况：内部稽核部门对被稽核单位的整改情况进行跟踪检查，定期了解整改工作进展情况，督促整改措施的落实。3.验证整改效果：在整改期限结束后，对整改效果进行验证，检查问题是否得到有效解决，内部控制制度是否得到完善和优化。如整改效果未达到要求，应要求被稽核单位继续整改，直至问题得到彻底解决。五、稽核结果运用（一）作为绩效考核依据将内部稽核结果纳入公司绩效考核体系，对内部控制执行情况良好的部门和个人给予适当奖励，对存在问题较多、整改不力的部门和个人进行相应处罚，激励各部门和员工积极履行内部控制职责。（二）完善内部控制制度根据内部稽核发现的问题，及时总结经验教训，对公司内部控制制度进行修订和完善，堵塞制度漏洞，优化业务流程，提高内部控制的科学性和有效性。（三）加强风险管理通过对内部控制的监督与