内部控制审计评价制度

PAGE内部控制审计评价制度一、总则（一）目的本制度旨在规范公司内部控制审计评价工作，确保公司内部控制体系的有效运行，提高公司经营管理水平，防范经营风险，保障公司资产安全，促进公司战略目标的实现。（二）适用范围本制度适用于公司总部及所属各子公司、分公司。（三）依据本制度依据《企业内部控制基本规范》《企业内部控制审计指引》等相关法律法规及行业标准制定。（四）基本原则1.独立性原则：内部控制审计评价工作应独立于被审计评价对象，保证审计评价结果的客观性和公正性。2.全面性原则：涵盖公司各项业务活动、各个部门和各个环节，对内部控制体系进行全面审计评价。3.重要性原则：关注重要业务单位、重大事项和高风险领域，重点审计评价对公司经营管理有重大影响的内部控制。4.风险导向原则：以识别、评估和应对风险为出发点，重点关注内部控制对风险的防范和控制作用。二、审计评价机构及人员（一）审计评价机构公司设立独立的内部审计部门作为内部控制审计评价的执行机构。内部审计部门在公司董事会审计委员会的领导下开展工作，向董事会审计委员会负责并报告工作。（二）人员配备内部审计部门应配备具备专业知识和技能的审计人员，审计人员应熟悉国家法律法规、公司内部控制制度及相关业务流程。审计人员应保持独立性和客观性，具备良好的职业道德和职业操守。（三）职责分工1.审计部门负责人负责制定内部控制审计评价工作计划和方案。组织实施内部控制审计评价工作，合理调配审计资源。审核审计评价报告，对审计评价结果负责。向公司董事会审计委员会报告内部控制审计评价工作情况。2.审计人员按照审计评价工作计划和方案，实施具体的审计评价程序，收集审计证据。编制审计工作底稿，记录审计过程和结果。撰写审计评价报告，提出审计意见和建议。三、审计评价内容（一）内部控制环境1.治理结构：检查公司治理结构是否健全，董事会、监事会等治理机构是否有效运作，职责权限是否明确。2.机构设置与权责分配：评估公司内部机构设置是否合理，部门职责和权限是否清晰，是否存在职能交叉或缺失的情况。3.内部审计机制：审查内部审计部门的独立性、权威性和有效性，内部审计工作是否能够有效开展，对发现的问题是否能够及时整改。4.人力资源政策：评价公司人力资源政策是否合理，是否有利于吸引、培养和留住人才，是否建立了科学的绩效考核和激励机制。5.企业文化：考察公司企业文化建设情况，企业文化是否符合公司发展战略，是否能够凝聚员工力量，促进公司和谐发展。（二）风险评估1.风险识别与评估机制：检查公司是否建立了风险识别与评估机制，是否能够及时识别内外部风险，并对风险进行评估和分析。2.风险应对策略：评估公司针对不同风险所采取的应对策略是否恰当，是否能够有效控制风险，降低风险对公司的影响。（三）控制活动1.不相容职务分离控制：审查公司是否对不相容职务进行了有效分离，是否存在不相容职务由同一人兼任的情况。2.授权审批控制：检查公司授权审批制度是否健全，审批流程是否规范，授权范围和权限是否明确，是否存在越权审批的情况。3.会计系统控制：评价公司会计核算体系是否健全，会计政策和会计估计是否合理，会计信息是否真实、准确、完整。4.财产保护控制：审查公司财产保护措施是否到位，是否建立了资产台账和定期盘点制度，对资产的购置、使用、处置等环节是否进行了有效控制。5.预算控制：检查公司预算管理制度是否完善，预算编制、执行、调整、考核等环节是否规范，预算执行情况是否得到有效监控。6.运营分析控制：评估公司是否建立了运营分析机制，是否能够定期对公司运营情况进行分析，及时发现问题并采取措施加以解决。7.绩效考评控制：审查公司绩效考评制度是否科学合理，绩效指标是否明确，考评过程是否公正、透明，考评结果是否与员工薪酬、晋升等挂钩。（四）信息与沟通1.信息系统建设：评价公司信息系统建设情况，信息系统是否能够满足公司业务发展和内部控制的需要，是否具备数据采集、存储、处理、传输和分析等功能。2.信息传递与共享：检查公司内部信息传递渠道是否畅通，信息是否能够及时、准确地传递到相关部门和人员，各部门之间是否能够有效共享信息。3.沟通机制：评估公司与外部利益相关者的沟通机制是否健全，是否能够及时、有效地与客户、供应商、监管机构等进行沟通，反馈公司相关信息。（五）内部监督1.内部监督机制：审查公司内部监督机制是否健全，内部监督是否能够有效开展，对内部控制运行情况是否能够进行定期检查和评价。2.内部审计监督：评价内部审计部门对内部控制审计评价工作的开展情况，内部审计报告中提出的问题是否得到及时整改，整改效果是否良好。3.自我评价：检查公司是否定期开展内部控制自我评价工作，自我评价报告是否真实、准确，对发现的问题是否能够及时采取措施加以改进。四、审计评价程序（一）审计计划阶段1.制定审计计划：内部审计部门根据公司年度工作计划和内部控制审计评价工作要求，制定年度内部控制审计评价工作计划，明确审计目标、范围、重点和时间安排等。2.组建审计小组：根据审计评价工作需要，组建审计小组，明确审计小组成员的职责分工。3.开展审前调查：审计小组对被审计评价对象的基本情况、业务流程、内部控制制度等进行调查了解，收集相关资料，为制定审计方案做好准备。（二）审计实施阶段1.制定审计方案：审计小组根据审前调查情况，制定具体的审计方案，明确审计程序、方法和步骤等。2.实施审计程序：审计人员按照审计方案实施审计程序，通过询问、观察、检查、分析等方法，收集审计证据，对内部控制的设计和运行有效性进行测试。3.编制审计工作底稿：审计人员在审计过程中应及时编制审计工作底稿，记录审计程序的执行情况、获取的审计证据以及发现的问题等。审计工作底稿应真实、完整、清晰，能够为审计评价结论提供充分的支持。（三）审计报告阶段1.撰写审计报告：审计小组根据审计工作底稿和审计证据，撰写审计评价报告。审计评价报告应包括审计目标、范围、方法、发现的问题、审计结论和建议等内容。审计结论应明确内部控制是否有效，对发现的问题应进行客观、准确的描述，并提出相应的整改建议。2.征求意见：审计评价报告初稿形成后，应征求被审计评价对象的意见。被审计评价对象应在规定的时间内反馈意见，审计小组应对反馈意见进行认真分析和研究，对审计评价报告进行修改完善。3.审核报告：审计部门负责人对审计评价报告进行审核，确保报告内容真实、准确、客观，审计结论明确，整改建议合理可行。审核通过后的审计评价报告报公司董事会审计委员会。（四）后续跟踪阶段1.制定跟踪计划：公司董事会审计委员会根据审计评价报告提出的整改建议，制定后续跟踪计划，明确跟踪的目标、范围、时间安排和责任人等。2.实施跟踪检查：内部审计部门按照跟踪计划对被审计评价对象的整改情况进行跟踪检查，检查整改措施是否落实到位，整改效果是否达到预期目标。3.撰写跟踪报告：内部审计部门在跟踪检查结束后，撰写跟踪报告，向公司董事会审计委员会报告整改情况。跟踪报告应包括整改工作的开展情况、整改效果、存在的问题及建议等内容。五、审计评价方法（一）询问通过与被审计评价对象的相关人员进行面对面交流，了解内部控制的设计和运行情况，获取相关信息。（二）观察实地观察被审计评价对象的业务活动和内部控制执行情况，检查内部控制是否得到有效执行。（三）检查查阅相关文件、记录、凭证等资料，检查内部控制的设计和运行是否符合规定要求。（四）分析对收集到的数据和信息进行分析，评估内部控制的有效性，发现潜在的问题和风险。（五）穿行测试选择一笔或若干笔具有代表性的业务交易，按照业务流程从头到尾进行追踪，检查内部控制是否能够有效防止、发现和纠正错误。（六）控制测试针对内部控制的关键控制点，选取一定数量的样本进行测试，评估内部控制的运行有效性。六、审计评价报告（一）报告格式内部控制审计评价报告应采用统一的格式，包括封面、目录、正文、附件等部分。（二）报告内容1.基本情况：介绍被审计评价对象的基本信息，包括名称、经营范围、组织架构等。2.审计目标、范围和方法：明确审计评价的目标、范围和所采用的方法。3.内部控制评价结果：对内部控制的设计和运行有效性进行评价，指出存在的问题和缺陷。4.审计结论：根据审计评价结果，得出内部控制是否有效的结论。5.整改建议：针对发现的问题和缺陷，提出相应的整改建议，明确整改责任人和整改期限。6.其他需要说明的事项：对审计评价过程中发现的其他重要事项进行说明。（三）报告报送与披露内部控制审计评价报告经公司董事会审计委员会审核通过后，报公司董事会。公司应按照相关法律法规和监管要求，对内部控制审计评价报告进行披露。七、整改与监督（一）整改责任被审计评价对象对审计评价报告中提出的问题和整改建议负责，应制定切实可行的整改方案，明确整改措施、整改责任人及整改期限，确保问题得到及时整改。（二）整改措施1.针对内部控制设计缺陷：应及时修订相关内部控制制度，完善内部控制流程，确保内部控制设计合理、有效。2.针对内部控制运行缺陷：应加强对内部控制执行情况的监督检查，提高员工对内部控制制度的认识和执行能力，确保内部控制得到有效执行。3.针对发现的其他问题：应采取相应的措施加以解决，如加强财务管理、规范业务操作、完善信息系统等。（三）整改跟踪内部审计部门负责对被审计评价对象的整改情况进行跟踪检查，