内部稽核内控制度

PAGE内部稽核内控制度一、总则（一）目的本制度旨在建立健全公司内部稽核内控制度，规范公司内部稽核工作流程，加强公司内部控制，防范经营风险，确保公司各项业务活动合法、合规、有效运行，保护公司资产安全完整，提高公司经济效益。（二）适用范围本制度适用于公司总部及各下属分支机构、子公司，涵盖公司所有业务活动及职能部门。（三）依据本制度依据国家相关法律法规，如《中华人民共和国会计法》、《企业内部控制基本规范》及其配套指引等，以及行业通行的规范标准制定。（四）基本原则1.独立性原则：内部稽核机构应独立于被稽核部门，不受其他部门或个人的干扰，独立行使稽核职权。2.客观性原则：稽核人员应基于客观事实进行稽核工作，以公正、客观的态度收集、分析和评价证据，确保稽核结论真实可靠。3.全面性原则：内部稽核应涵盖公司所有业务领域、部门和岗位，包括各项业务流程、财务收支、内部控制等，不留稽核死角。4.及时性原则：及时发现和纠正公司经营管理过程中的问题，对发现的问题应及时进行反馈和处理，避免问题扩大化。5.重要性原则：根据公司业务活动的重要程度、风险水平等因素，确定稽核重点，合理分配稽核资源，提高稽核工作效率。二、内部稽核机构及人员（一）内部稽核机构设置公司设立独立的内部稽核部门，直接对公司董事会负责，向董事会报告工作。内部稽核部门应配备足够数量、具备专业知识和技能的稽核人员，以满足公司内部稽核工作的需要。（二）内部稽核人员职责1.制定稽核计划：根据公司年度经营计划、风险管理状况及内部控制要求，制定年度内部稽核工作计划，明确稽核目标、范围、内容、方法和时间安排等。2.实施稽核工作：按照稽核计划，运用适当的稽核方法，对公司各项业务活动、内部控制制度的执行情况进行检查、监督和评价，收集相关证据，形成稽核工作底稿。3.发现问题并提出建议：在稽核过程中，及时发现公司经营管理中存在的问题、风险及内部控制的薄弱环节，并分析原因，提出改进建议和措施，督促相关部门进行整改。4.跟踪整改情况：对提出的整改建议和措施进行跟踪检查，确保问题得到有效解决，内部控制得到持续改进。5.撰写稽核报告：定期撰写内部稽核报告，全面、准确地反映稽核工作情况、发现的问题及整改情况，向公司董事会汇报稽核结果，并抄送公司管理层及相关部门。6.参与公司风险管理：协助公司管理层识别、评估和应对风险，为公司风险管理提供专业支持和建议。7.开展专项稽核：根据公司需要，针对特定业务、项目或事项开展专项稽核工作，深入调查分析相关问题，提出专项稽核意见。（三）内部稽核人员任职资格1.专业知识：具备财务、审计、经济、法律等相关专业知识，熟悉国家财经法规、公司财务制度及内部控制规范。2.工作经验：从事财务、审计等相关工作[X]年以上，具有丰富的财务审计工作经验和较强的综合分析能力。3.职业道德：具备良好的职业道德品质，坚持原则，廉洁奉公，保守公司机密，客观公正地履行稽核职责。4.沟通协调能力：具备较强的沟通协调能力，能够与公司各部门有效沟通，获取所需信息，顺利开展稽核工作。（四）内部稽核人员培训与考核1.培训：定期组织内部稽核人员参加专业培训，包括财务、审计、风险管理、内部控制等方面的知识和技能培训，不断提升稽核人员的业务水平和综合素质。2.考核：建立内部稽核人员考核机制，对稽核人员的工作业绩、专业能力、职业道德等方面进行定期考核，考核结果与薪酬、晋升等挂钩，激励稽核人员积极履行职责，提高工作质量。三、内部稽核工作流程（一）稽核准备阶段1.确定稽核项目：根据公司年度工作计划、风险管理状况、内部控制评价结果及管理层要求，确定年度内部稽核项目，并报公司董事会批准。2.组建稽核小组：根据稽核项目的性质、规模和复杂程度，选派具有相应专业知识和经验的稽核人员组成稽核小组，明确小组成员的职责分工。3.制定稽核方案：稽核小组根据稽核项目的要求，制定详细的稽核方案，包括稽核目标、范围、内容、方法、步骤、时间安排及人员分工等。稽核方案应报内部稽核部门负责人审核批准。4.收集相关资料：稽核小组收集与稽核项目相关的法律法规、政策文件、公司制度、业务流程、财务报表、合同协议等资料，为稽核工作提供依据。（二）稽核实施阶段1.进驻被稽核部门：稽核小组向被稽核部门送达稽核通知书，告知稽核的目的、范围、时间安排及需提供的资料等事项，进驻被稽核部门开展稽核工作。2.实施现场检查：稽核人员通过查阅文件资料、实地观察、访谈、问卷调查、数据分析等方法，对被稽核部门的业务活动、内部控制制度的执行情况进行全面检查，收集相关证据，形成稽核工作底稿。3.分析评价：稽核人员对收集到的证据进行分析、整理和评价，判断被稽核部门的业务活动是否合法合规、内部控制是否有效执行、是否存在风险及问题等，并提出初步意见。4.沟通反馈：稽核小组就稽核过程中发现的问题与被稽核部门进行沟通反馈，听取被稽核部门的意见和解释，进一步核实情况，确保问题准确无误。（三）稽核报告阶段1.撰写稽核报告：稽核小组根据稽核实施情况，撰写内部稽核报告。稽核报告应包括稽核概况、稽核发现的问题、原因分析、整改建议及措施、稽核结论等内容，做到内容详实、数据准确、分析客观、建议合理。2.征求意见：稽核报告初稿形成后，征求被稽核部门及相关部门的意见，对反馈意见进行认真研究和分析，必要时进行补充核实，确保稽核报告客观公正。3.审核批准：稽核报告经内部稽核部门负责人审核后，报公司董事会批准。董事会对稽核报告提出的问题和建议进行审议，并做出相应的决策和部署。（四）跟踪整改阶段1.下达整改通知：公司董事会批准稽核报告后，内部稽核部门向被稽核部门下达整改通知书，明确整改要求、整改期限及责任人等。2.跟踪整改情况：内部稽核部门对被稽核部门的整改情况进行跟踪检查，定期了解整改工作进展情况，督促整改责任人落实整改措施，确保问题得到有效解决。3.整改结果验收：整改期限届满后，被稽核部门向内部稽核部门提交整改报告，内部稽核部门对整改结果进行验收。如整改未达到要求，责令继续整改，直至达到整改目标。4.资料归档：内部稽核工作结束后，稽核小组应将稽核过程中形成的资料，包括稽核计划、稽核方案、工作底稿、稽核报告、整改通知书、整改报告等进行整理归档，妥善保管，以备查阅。四、内部稽核内容（一）财务收支稽核1.财务报表稽核：对公司财务报表的真实性、准确性、完整性进行稽核，检查报表编制是否符合会计准则和相关法规要求，数据是否真实可靠，勾稽关系是否正确。2.会计凭证稽核：审查会计凭证的合法性、真实性、完整性和准确性，检查凭证的填制是否规范，所附原始凭证是否齐全、真实，记账凭证与原始凭证是否相符。3.账簿稽核：核对各类账簿的记录是否准确、完整，账账、账证、账实是否相符，账簿的设置、登记和结账是否符合规定。4.财务收支合规性稽核：检查公司各项财务收支是否符合国家财经法规、公司财务制度的规定，有无截留、挪用、坐支、私设小金库等问题。（二）内部控制制度稽核1.内部控制环境稽核：评估公司治理结构是否完善，管理层的经营理念和风险意识是否健全，内部机构设置是否合理，职责分工是否明确，人力资源政策是否有效等。2.风险评估与应对稽核：检查公司是否建立了风险评估机制，对各类风险进行识别、评估和分析，是否制定了相应的风险应对策略和措施，风险应对效果如何。3.控制活动稽核：审查公司各项业务活动的控制措施是否健全有效，包括授权审批控制、不相容职务分离控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。4.信息与沟通稽核：评估公司信息系统是否健全，信息传递是否及时、准确、完整，内部各部门之间、公司与外部利益相关者之间的沟通是否顺畅，信息共享是否充分。5.内部监督稽核：检查公司内部监督机制是否完善，内部稽核、审计、纪检监察等部门的职责是否明确，监督检查工作是否有效开展，对发现的问题是否及时进行处理和整改。（三）业务流程稽核1.采购业务流程稽核：审查采购计划的制定、供应商选择、采购合同签订、采购验收、付款等环节的内部控制是否有效，是否存在采购舞弊、价格虚高、验收不严等问题。2.销售业务流程稽核：检查销售合同签订、订单处理、发货、收款、客户服务等环节的内部控制是否健全，是否存在销售欺诈、信用风险、应收账款管理不善等问题。3.资产管理业务流程稽核：对公司固定资产、流动资产、无形资产等的购置、使用、保管、处置等环节进行稽核，检查资产管理制度是否执行到位，资产是否安全完整，是否存在资产闲置、浪费、流失等问题。4.工程项目业务流程稽核：审查工程项目立项、可行性研究、设计、招标、施工、监理、竣工验收等环节的内部控制是否有效，是否存在项目超预算、工期延误、质量问题等。5.资金管理业务流程稽核：检查公司资金筹集、资金使用、资金调度、资金结算等环节的内部控制是否健全，资金安全是否得到保障，是否存在资金挪用、资金闲置、资金成本过高等问题。五、稽核结果运用（一）作为绩效考核依据将内部稽核结果纳入公司绩效考核体系，对稽核发现问题较多、整改不力的部门或个人，在绩效考核中予以扣分，影响其薪酬、奖金及晋升等。（二）完善内部控制制度根据内部稽核发现的问题，分析公司内部控制制度存在的缺陷和不足，及时修订和完善相关制度，堵塞管理漏洞，加强内部控制。（三）促进公司管理提升通过内部稽核，发现公司经营管理中的薄弱环节和潜在风险，为公司管理层提供决策依据，促使公司加强