内部控制内审稽核制度

PAGE内部控制内审稽核制度一、总则（一）目的本制度旨在建立健全公司内部控制体系，加强内部审计与稽核工作，规范公司经营管理行为，防范经营风险，确保公司各项业务活动合法合规、资产安全、财务报告及相关信息真实完整，提高公司经济效益和运营效率，促进公司可持续发展。（二）适用范围本制度适用于公司总部及所属各分支机构、子公司等各级组织及其全体员工。（三）依据本制度依据国家相关法律法规、行业监管要求以及公司实际情况制定，主要包括但不限于《中华人民共和国公司法》、《企业内部控制基本规范》及其配套指引、《内部审计准则》等。（四）基本原则1.独立性原则内部审计与稽核部门应独立于被审计和稽核对象，不受其他部门和个人的干涉，独立行使审计与稽核职权，确保审计与稽核工作的客观性、公正性和权威性。2.全面性原则涵盖公司所有业务活动、管理流程和内部控制环节，对公司财务收支、经济活动、内部控制制度的执行情况等进行全面审计与稽核，不留审计死角。3.重要性原则根据风险评估结果，重点关注对公司经营管理有重大影响的关键业务、关键环节、关键岗位和重大风险领域，合理确定审计与稽核重点，提高审计与稽核工作效率和效果。4.及时性原则及时开展审计与稽核工作，对发现的问题及时反馈并督促整改，确保问题得到及时解决，避免问题扩大化，降低公司损失。5.制衡性原则在内部审计与稽核工作中，建立健全各项工作流程和监督机制，确保审计与稽核人员之间、审计与稽核部门与其他部门之间相互制约、相互监督，防止权力滥用和舞弊行为发生。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直接对董事会负责并报告工作。内部审计部门应配备与公司规模、业务复杂程度相适应的专业审计人员，确保审计工作的有效开展。（二）人员配备1.专业要求内部审计人员应具备相应的专业知识和技能，包括但不限于财务、审计、经济、法律、风险管理等方面的知识，熟悉公司业务流程和内部控制制度。2.职业道德内部审计人员应遵守职业道德规范，保持独立性、客观性和公正性，保守公司商业秘密，不得利用职权谋取私利，不得参与影响审计工作独立性的活动。（三）职责权限1.职责制定并执行内部审计工作计划，对公司财务收支、经济活动、内部控制制度等进行审计监督。检查公司财务报表、会计凭证、账簿等财务资料的真实性、完整性和合规性。审查公司各项业务活动的合法性、合规性和效益性，评估内部控制制度的有效性，发现并揭示存在的问题和风险。对公司重大投资项目、重大经济合同等进行专项审计，为公司决策提供依据。督促被审计部门对审计发现的问题进行整改，跟踪整改情况，确保整改措施落实到位。定期向董事会报告内部审计工作情况，提交审计报告，提出改进建议和措施。协助外部审计机构开展审计工作，提供相关资料和信息。完成董事会交办的其他审计工作任务。2.权限有权要求公司各部门、各分支机构提供与审计工作相关的文件、资料、数据等，进行查阅、复制和调查取证。有权对公司财务收支、经济活动、内部控制等情况进行现场检查，包括实地盘点资产、检查业务流程、询问相关人员等。有权参加公司有关会议，对涉及审计事项的问题进行询问和了解。有权对审计发现的问题提出整改意见和建议，并督促被审计部门执行。对阻挠、妨碍审计工作的部门和人员，有权采取必要的措施，要求其配合审计工作。三、内部审计工作流程（一）审计计划制定1.年度审计计划内部审计部门应根据公司战略目标、经营计划、风险状况等因素，每年年初制定年度审计计划，明确审计项目、审计范围、审计重点、审计时间安排等内容。年度审计计划应报董事会批准后实施。2.项目审计计划对于每个具体的审计项目，内部审计人员应在实施审计前制定项目审计计划，明确审计目标、审计程序、审计方法、审计人员分工、审计时间安排等内容。项目审计计划应报内部审计部门负责人批准后实施。（二）审计准备1.组成审计组根据审计项目的性质和规模，选派具有相应专业知识和技能的审计人员组成审计组，并指定审计组长。审计组应明确分工，确保审计工作有序进行。2.收集资料审计人员应收集与审计项目相关的法律法规、政策文件、公司制度、财务报表、业务数据等资料，了解被审计对象的基本情况和业务流程，为审计工作做好准备。3.制定审计方案审计组长应根据审计项目的特点和要求，制定详细的审计方案，明确审计目标、审计范围、审计重点、审计程序、审计方法、审计人员分工、审计时间安排等内容。审计方案应报内部审计部门负责人批准后实施。（三）审计实施1.现场审计审计人员应按照审计方案的要求，深入被审计部门和单位，通过查阅资料、实地盘点、调查访谈、数据分析等方法，对被审计对象的财务收支、经济活动、内部控制制度等情况进行全面审计，获取审计证据。2.审计记录审计人员应及时记录审计过程中发现的问题和情况，包括问题的性质、发生时间、涉及金额、相关证据等，形成审计工作底稿。审计工作底稿应真实、完整、准确，能够支持审计结论。3.审计沟通在审计过程中，审计人员应与被审计部门和单位保持良好的沟通，及时了解情况，反馈审计进展，听取意见和建议。对于审计发现的问题，应与被审计部门和单位进行充分沟通，共同分析原因，提出整改建议。（四）审计报告1.初稿撰写审计组完成现场审计后，应及时撰写审计报告初稿，对审计发现的问题进行详细描述，分析问题产生的原因，提出整改建议和措施。审计报告初稿应征求被审计部门和单位的意见。2.意见反馈被审计部门和单位应在规定的时间内对审计报告初稿提出书面意见。审计组应对被审计部门和单位提出的意见进行认真研究和分析，合理采纳或说明理由。3.报告定稿审计组根据被审计部门和单位的意见，对审计报告初稿进行修改完善，形成审计报告定稿。审计报告定稿应报内部审计部门负责人审核后，提交董事会审批。4.报告送达审计报告经董事会审批后，应及时送达被审计部门和单位，并抄送公司相关领导和部门。审计报告应明确整改要求和整改期限，督促被审计部门和单位认真落实整改措施。（五）审计跟踪1.整改督促内部审计部门应定期对被审计部门和单位的整改情况进行跟踪检查，督促其按照审计报告提出的整改要求和整改期限，认真落实整改措施，确保问题得到有效解决。2.整改报告被审计部门和单位应在规定的时间内将整改情况书面报告内部审计部门。内部审计部门应对整改报告进行审核，检查整改措施是否落实到位，整改效果是否达到预期目标。3.结果反馈内部审计部门应将审计跟踪情况及时反馈给董事会，对整改不力的部门和单位，应提出进一步的处理建议，确保公司内部控制制度的有效执行。四、稽核工作（一）稽核机构及人员1.机构设置公司设立独立的稽核部门，负责对公司各项业务活动、财务收支、内部控制制度等进行稽核监督。稽核部门应配备与公司规模、业务复杂程度相适应的专业稽核人员，确保稽核工作的有效开展。2.人员配备稽核人员应具备相应的专业知识和技能，包括但不限于财务、审计、风险管理、合规等方面的知识，熟悉公司业务流程和内部控制制度。稽核人员应遵守职业道德规范，保持独立性、客观性和公正性，保守公司商业秘密。（二）稽核职责权限1.职责制定并执行稽核工作计划，对公司各项业务活动、财务收支、内部控制制度等进行稽核监督。检查公司业务操作流程的合规性，防范操作风险。审查公司财务收支的真实性、合法性和合规性，检查财务报表、会计凭证、账簿等财务资料。评估公司内部控制制度的有效性，发现并揭示存在的问题和风险，提出改进建议和措施。对公司重大业务决策、重要业务合同等进行合规性审查，防范法律风险。督促被稽核部门对稽核发现的问题进行整改，跟踪整改情况，确保整改措施落实到位。定期向公司管理层报告稽核工作情况，提交稽核报告，提出改进建议和措施。协助内部审计部门开展审计工作，提供相关资料和信息。完成公司管理层交办的其他稽核工作任务。2.权限有权要求公司各部门、各分支机构提供与稽核工作相关的文件、资料、数据等，进行查阅、复制和调查取证。有权对公司业务操作现场进行检查，观察业务操作流程，询问相关人员，了解业务操作情况。有权参加公司有关会议，对涉及稽核事项的问题进行询问和了解。有权对稽核发现的问题提出整改意见和建议，并督促被稽核部门执行。对阻挠、妨碍稽核工作的部门和人员，有权采取必要的措施，要求其配合稽核工作。（三）稽核工作流程1.稽核计划制定稽核部门应根据公司业务特点、风险状况、内部控制要求等因素，每年年初制定年度稽核计划，明确稽核项目、稽核范围、稽核重点、稽核时间安排等内容。年度稽核计划应报公司管理层批准后实施。2.稽核准备组成稽核组：根据稽核项目的性质和规模，选派具有相应专业知识和技能的稽核人员组成稽核组，并指定稽核组长。稽核组应明确分工，确保稽核工作有序进行。收集资料：稽核人员应收集与稽核项目相关的法律法规、政策文件、公司制度、业务数据等资料，了解被稽核对象的基本情况和业务流程，为稽核工作做好准备。制定稽核方案：稽核组长应根据稽核项目的特点和要求，制定详细的稽核方案，明确稽核目标、稽核范围、稽核重点、稽核程序、稽核方法、稽核人员分工、稽核时间安排等内容。稽核方案应报稽核部门负责人批准后实施。3.稽核实施现场稽核：稽核人员应按照稽核方案的要求，深入被稽核部门和单位，通过查阅资料、实地观察、调查访谈、数据分析等方法，对被稽核对象的业务操作流程、财务收支、内部控制制度等情况进行全面稽核，获取稽核证据。稽核记录：稽核人员应及时记录稽核过程中发现的问题和情况，包括问题的性质、发生时间、涉及金额、相关证据等，形成稽核工作底稿。稽核工作底稿应真实、完整、准确，能够支持稽核结论。稽核沟通：在稽核过程中，稽核人员应与被稽核部门和单位保持良好的沟通，及时了解情况，反馈稽核进展，听取意见和建议。对于稽核发现的问题，应与被稽核部门和单位进行充分沟通，共同分析原因，提出整改建议。4.稽核报告初稿撰写：稽核组完成现场稽核后，应及时撰写稽核报告初稿，对稽核发现的问题进行详细描述，分析问题产生的原因，提出整改建议和措施。稽核报告初稿应征求被稽核部门和单位的意见。意见反馈：被稽核部门和单位应在规定的时间内对稽核报告初稿提出书面意见。稽核组应对被稽核部门和单位提出的意见进行认真研究和分析，合理采纳或说明理由。报告定稿：稽核组根据被稽核部门和单位的意见，对稽核报告初稿进行修改完善，形成稽核报告定稿。稽核报告定稿应报稽核部门负责人审核后，提交公司管理层审批。报告送达：稽核报告经公司管理层审批后，应及时送达被稽核部门和单位，并抄送公司相关领导和部门。稽核报告应明确整改要求和整改期限，督促被稽核部门和单位认真落实整改措施。5.稽核跟踪整改督促：稽核部门应定期对被稽核部门和单位的整改情况进行跟踪检查，督促其按照稽核报告提出的整改要求和整改期限，认真落实整改措施，确保问题得到有效解决。整改报告：被稽核部门和单位应在规定的时间内将整改情况书面报告稽核部门。稽核部门应对整改报告进行审核，检查整改措施是否落实到位，整改效果是否达到预期目标。结果反馈：稽核部门应将稽核跟踪情况及时反馈给公司管理层，对整改不力的部门和单位，应提出进一步的处理建议，确保公司内部控制制度的有效执行。五、审计与稽核结果运用（一）建立整改台账内部审计与稽核部门应建立审计与稽核结果整改台账，对审计与稽核发现的问题进行详细记录，包括问题描述、整改要求、整改期限、整改责任人、整改情况等内容。整改台账应定期更新，确保整改情况得到及时跟踪和反映。（二）纳入绩效考核将审计与稽核结果纳入公司绩效考核体系，对审计与稽核发现问题较多、整改不力的部门和单位，在绩效考核中予以扣分，并与部门和个人的薪酬、晋升、奖励等挂钩，促使各部门和单位重视审计与稽核工作，积极落实整改措施。（三）完善内部控制制度根据审计与稽核发现的问题，及时分析原因，查找内部控制制度