内部稽核与内部审计制度

PAGE内部稽核与内部审计制度一、总则（一）目的本制度旨在规范公司内部稽核与内部审计工作，确保公司财务信息的真实性、准确性和完整性，加强内部控制，防范经营风险，提高公司运营效率和管理水平，保障公司资产安全，促进公司健康稳定发展。（二）适用范围本制度适用于公司及所属各部门、子公司。（三）基本原则1.独立性原则：内部稽核与内部审计机构应独立于被审计对象，不受其他部门或个人的干涉，以保证审计工作的客观性和公正性。2.客观性原则：内部稽核与内部审计人员应基于客观事实，以审计证据为依据，对审计事项进行评价和判断，避免主观臆断和偏见。3.全面性原则：内部稽核与内部审计应涵盖公司经营活动的全过程，包括财务收支、经济业务、内部控制等各个方面，确保不留审计死角。4.及时性原则：内部稽核与内部审计工作应及时开展，对发现的问题及时进行反馈和处理，以便及时采取措施加以纠正，避免问题扩大化。二、内部稽核（一）稽核机构及人员1.设立内部稽核部门：公司设立独立的内部稽核部门，负责组织和实施公司的内部稽核工作。内部稽核部门直接对公司董事会负责。2.人员配备：内部稽核部门应配备足够数量、具备专业知识和技能的稽核人员。稽核人员应熟悉国家法律法规、公司规章制度以及财务、审计等相关业务知识。（二）稽核职责1.财务收支稽核审查公司各项财务收支的真实性、合法性和合规性，检查财务收支是否符合国家财经法规和公司财务制度的规定。核对财务凭证、账簿、报表等资料，确保财务数据的准确性和一致性，防止财务造假行为。对重大财务收支事项进行专项稽核，评估其对公司财务状况和经营成果的影响。2.经济业务稽核审查公司各类经济业务的执行情况，检查业务流程是否符合公司规定，有无违规操作或内部控制漏洞。核实经济业务的真实性和合理性，检查相关合同、协议等文件的完整性和有效性，防止虚假交易和经济纠纷。对重要经济业务的决策程序进行稽核，评估决策的科学性和合规性，防范决策风险。3.内部控制稽核评估公司内部控制制度的健全性和有效性，检查内部控制措施是否涵盖公司运营的各个环节，是否能够有效防范风险。测试内部控制的执行情况，通过抽样检查、实地观察等方法，验证内部控制制度是否得到有效执行。针对内部控制存在的问题，提出改进建议和措施，促进公司内部控制体系的不断完善。（三）稽核程序1.制定稽核计划内部稽核部门应根据公司年度经营目标、管理重点以及风险状况，制定年度稽核计划。稽核计划应明确稽核目标、范围、内容、方法和时间安排等。在实施稽核前，应根据稽核计划制定具体的稽核方案，明确稽核步骤、人员分工、工作要求等，确保稽核工作有序进行。2.实施稽核工作稽核人员应收集与稽核事项相关的资料和证据，包括财务报表、会计凭证、合同文件、会议记录等。通过审查、核对、盘点、询问、函证等方法，对稽核事项进行深入调查和分析，获取充分、适当的审计证据。在稽核过程中，应做好工作记录，详细记录稽核过程中发现的问题、涉及的凭证和资料等，以便后续整理和分析。3.撰写稽核报告稽核工作结束后，稽核人员应根据稽核结果撰写稽核报告。稽核报告应客观、准确地反映稽核情况，包括稽核发现的问题、问题产生的原因、影响程度以及改进建议等。稽核报告应经内部稽核部门负责人审核后，提交给公司董事会或相关管理层。4.跟踪整改情况公司董事会或相关管理层应根据稽核报告提出的问题和建议，及时组织相关部门进行整改。内部稽核部门应跟踪整改情况，确保整改措施得到有效落实。对整改不力的部门或个人，应按照公司规定进行问责，督促其认真整改问题，提高公司管理水平。三、内部审计（一）审计机构及人员配置1.设立内部审计委员会：公司设立内部审计委员会，作为公司内部审计工作的决策机构。内部审计委员会由公司董事会成员、高级管理人员以及相关职能部门负责人组成，对董事会负责。2.设置内部审计部门：在内部审计委员会的领导下，设立独立的内部审计部门，负责具体实施公司的内部审计工作。内部审计部门应配备专业的审计人员，包括审计经理、审计专员等，审计人员应具备相应的专业知识和技能，熟悉审计业务流程和相关法律法规。（二）审计职责1.财务审计对公司财务报表进行审计，检查财务报表是否按照国家会计准则和公司财务制度编制，是否真实、准确、完整地反映公司财务状况和经营成果。审查公司财务收支、资金运作、资产负债等情况，评估公司财务管理的合规性和有效性，防范财务风险。对公司财务内部控制制度进行审计，检查内部控制的设计和执行情况，发现内部控制存在的缺陷并提出改进建议。2.经营审计对公司各部门的经营活动进行审计，评估经营目标的完成情况，检查经营活动的效率和效果，发现存在的问题并提出优化建议。审查公司业务流程的合理性和有效性，查找流程中的瓶颈和风险点，提出改进措施，提高公司运营效率。对公司重大投资项目、并购重组等经营决策进行审计，评估决策的科学性和合规性，防范经营决策风险。3.合规审计检查公司各项经营活动是否符合国家法律法规、政策规定以及公司内部规章制度的要求，确保公司经营活动合法合规。对公司合同、协议等法律文件进行审计，审查其合法性、完整性和有效性，防范法律风险。关注公司经营活动中的合规热点问题，及时开展专项审计，为公司提供合规咨询和建议。（三）审计程序1.年度审计计划制定内部审计部门应根据公司战略目标、经营计划、风险状况以及管理层的要求，制定年度审计计划。年度审计计划应涵盖公司主要业务领域和重要风险点，明确审计项目、审计时间、审计人员安排等。在制定年度审计计划时，应充分征求公司各部门的意见和建议，确保审计计划具有针对性和可操作性。2.审计项目实施根据年度审计计划，确定具体的审计项目，并成立审计组。审计组应明确审计目标、范围、重点和审计方法，制定详细的审计方案。审计人员通过查阅资料、实地观察、访谈、问卷调查等方式，收集审计证据，对审计事项进行深入审查和分析。在审计过程中，应保持职业谨慎，发现问题及时记录并进行核实。审计组应定期召开审计工作会议，沟通审计进展情况，讨论审计发现的问题，及时调整审计策略和方法。3.审计报告撰写与提交审计项目结束后，审计组应撰写审计报告。审计报告应包括审计概况、审计发现的问题、问题产生的原因、审计建议以及被审计部门的反馈意见等内容。审计报告应经内部审计部门负责人审核后，提交给内部审计委员会和公司管理层。审计报告应客观、公正、准确，确保审计意见和建议具有建设性和可操作性。4.后续跟踪与监督内部审计部门应跟踪审计建议的执行情况，督促被审计部门及时整改审计发现的问题。定期对整改情况进行检查和评估，确保整改工作取得实效。对整改不力的部门或个人，应按照公司规定进行问责，并将整改情况向公司董事会报告。同时，应总结审计工作经验教训，不断完善内部审计工作流程和方法，提高审计工作质量和效率。四、稽核与审计工作的协调与配合（一）信息共享1.内部稽核部门和内部审计部门应建立信息共享机制，定期召开工作协调会议，交流工作进展情况、发现的问题以及工作中遇到的困难等。2.在开展稽核和审计工作过程中，双方应及时共享相关资料和信息，避免重复劳动，提高工作效率。例如，稽核部门在财务收支稽核中发现的问题，应及时与审计部门沟通，审计部门可根据这些线索进一步开展深入审计。（二）工作协同1.对于涉及公司重大事项或跨部门的稽核与审计项目，内部稽核部门和内部审计部门应组成联合工作组，共同开展工作。联合工作组应明确分工，密切配合，充分发挥各自的专业优势，提高工作质量和效果。2.在工作协同过程中，双方应加强沟通与协作，遇到问题及时协商解决。例如，在对公司重大投资项目进行审计时，稽核部门可负责审查项目资金的收支情况，审计部门则重点关注项目的经济效益和合规性，共同为项目的顺利实施提供保障。（三）结果利用1.内部稽核和内部审计工作结束后，应将稽核报告和审计报告作为公司重要的管理资料进行保存和利用。公司管理层应充分重视稽核和审计结果，将其作为决策的重要依据。2.对于稽核和审计发现的共性问题，应进行集中分析和研究，制定相应的防范措施和管理制度，从根本上解决问题，防止问题再次发生。同时，应将稽核和审计结果与公司绩效考核、干部任用等挂钩，促进公司各部门加强管理，提高工作质量。五、稽核与审计人员的管理与培训（一）人员管理1.建立健全稽核与审计人员的选拔、任用、考核和奖惩制度。选拔稽核与审计人员应注重其专业知识、业务能力和职业道德素养，确保人员具备胜任工作的能力。2.加强对稽核与审计人员的日常管理，定期对其工作表现进行考核评价，及时发现和解决人员在工作中存在的问题。对表现优秀的人员给予表彰和奖励，对不称职的人员进行调整或辞退。（二）培训与发展1.制定稽核与审计人员培训计划，定期组织内部培训和外部培训，不断更新人员的专业知识和技能，提高其业务水平和综合素质。培训内容应包括国家法律法规、审计准则、财务知识、信息技术等方面。2.鼓励稽核与审计人员参加相关专业资格考试和学术