香港企业内部审计制度

PAGE香港企业内部审计制度一、总则（一）目的本内部审计制度旨在加强香港企业内部管理和监督，规范企业内部审计工作，保障企业资产安全、财务信息真实可靠，提高企业经济效益和运营效率，促进企业实现战略目标。（二）适用范围本制度适用于香港企业及其所属各部门、子公司、分支机构等。（三）依据本制度依据香港特别行政区相关法律法规、国际内部审计准则以及企业自身的公司章程、管理制度等制定。（四）基本原则1.独立性原则内部审计机构应独立于被审计部门，独立行使审计职权，不受其他部门和个人的干涉，以确保审计工作的客观性和公正性。2.客观性原则内部审计人员应基于客观事实开展审计工作，以证据为依据，避免主观偏见，如实反映审计发现的问题及情况。3.权威性原则内部审计机构和人员应具备足够的权威性，其审计结论和建议应得到企业管理层的重视和支持，被审计部门应积极配合审计工作。4.专业性原则内部审计人员应具备专业的知识和技能，熟悉审计、财务、经济、法律等相关领域，以保证审计工作的质量和效果。二、内部审计机构及人员（一）内部审计机构设置1.香港企业应设立独立的内部审计机构，直接对企业董事会或最高管理层负责。2.内部审计机构应根据企业规模、业务复杂程度等合理配置人员，确保审计工作的顺利开展。（二）内部审计人员职责1.制定和执行内部审计计划，对企业的财务收支、经济活动、内部控制等进行审计监督。2.检查和评价企业内部控制制度的健全性和有效性，提出改进建议。3.对企业资产的安全性进行审计，防止资产流失。4.审查企业财务报表及相关资料，确保财务信息的真实、准确、完整。5.开展专项审计调查，为企业管理层提供决策依据。6.对审计发现的问题进行跟踪检查，督促整改落实。7.参与企业风险管理工作，评估风险状况，提出风险管理建议。8.配合外部审计机构开展工作，提供相关资料和信息。（三）内部审计人员职业道德规范1.遵守国家法律法规和企业内部规章制度，保持廉洁自律。2.诚实守信，客观公正，保守审计工作中知悉的企业商业秘密和机密信息。3.具备良好的职业操守和敬业精神，不断提高自身专业素质和业务能力。4.保持独立性，避免与被审计部门存在利益冲突。三、内部审计工作流程（一）审计计划制定1.年度审计计划内部审计机构应根据企业战略目标、经营计划、风险状况等，每年年初制定年度审计计划，报企业管理层批准后实施。年度审计计划应包括审计项目、审计范围、审计时间安排、审计人员配备等内容。2.专项审计计划根据企业实际情况和管理层要求，内部审计机构可适时制定专项审计计划，对特定事项进行审计。专项审计计划应明确审计目的、范围、重点和时间要求等。（二）审计准备1.成立审计组根据审计项目的性质和规模，组建审计组，明确审计组长和成员的职责分工。2.收集审计资料审计组应收集与审计项目相关的法律法规、企业规章制度、财务报表、业务数据、合同协议等资料，为审计工作提供依据。3.制定审计方案审计组应根据审计目标和范围，制定详细的审计方案，明确审计程序、方法、步骤和时间安排等。审计方案应报内部审计机构负责人批准。（三）审计实施1.进驻被审计部门审计组应提前通知被审计部门审计的时间、范围和要求等，进驻被审计部门开展审计工作。2.实施审计程序审计人员应按照审计方案的要求，运用检查、观察、询问、函证、分析性复核等审计程序，获取审计证据，对被审计部门的财务收支、经济活动、内部控制等进行审查。3.编制审计工作底稿审计人员应及时编制审计工作底稿，记录审计过程和发现的问题及证据等。审计工作底稿应真实、完整、清晰，能够支持审计结论。（四）审计报告1.撰写审计报告审计组在完成审计工作后，应及时撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论和建议等内容。审计报告应客观、公正、准确，语言简洁明了。2.征求意见审计报告初稿形成后，应征求被审计部门的意见。被审计部门应在规定时间内反馈意见，审计组应对反馈意见进行分析和研究，必要时进行补充审计。3.出具正式审计报告审计组根据被审计部门的反馈意见，对审计报告进行修改完善后，报内部审计机构负责人审核，经企业管理层批准后，出具正式审计报告。正式审计报告应发送给企业管理层、被审计部门及相关部门。（五）后续跟踪1.制定跟踪计划内部审计机构应根据审计报告的内容，制定后续跟踪计划，明确跟踪的目标、范围、时间和方式等。2.实施跟踪检查跟踪人员应按照跟踪计划的要求，对被审计部门整改措施的落实情况进行跟踪检查，收集相关证据，形成跟踪检查记录。3.撰写跟踪报告跟踪结束后，跟踪人员应撰写跟踪报告，总结跟踪情况，评价整改效果，对仍未整改到位的问题提出进一步的建议和措施。跟踪报告应报内部审计机构负责人审核后，发送给企业管理层和相关部门。四、内部审计内容（一）财务审计1.财务报表审计审查企业财务报表的编制是否符合会计准则和相关法律法规的要求，财务报表的内容是否真实、准确、完整，财务报表之间的勾稽关系是否正确。2.财务收支审计检查企业各项财务收支的真实性、合法性和合规性，审查财务收支的审批程序是否健全，有无违反财经纪律的行为。3.资金审计对企业资金的筹集、使用和管理情况进行审计，检查资金的安全性、流动性和效益性，防止资金闲置、挪用或流失。（二）内部控制审计1.内部控制制度评价对企业内部控制制度的健全性和有效性进行评价，审查内部控制制度是否涵盖企业经营活动的各个环节，内部控制流程是否合理，内部控制措施是否有效执行。2.风险管理审计评估企业风险管理体系的健全性和有效性，审查企业风险识别、评估、应对等风险管理流程是否完善，风险应对措施是否得当，企业是否能够有效防范和控制风险。（三）经营审计1.业务流程审计对企业主要业务流程进行审计，检查业务流程是否顺畅，有无存在效率低下、浪费资源等问题，业务流程中的关键控制点是否得到有效控制。2.绩效审计评价企业各部门和项目的经营绩效，审查经营目标的完成情况，分析影响经营绩效的因素，提出改进经营绩效的建议和措施。（四）专项审计1.投资项目审计对企业投资项目的立项、可行性研究、投资决策、项目实施、项目验收等环节进行审计，审查投资项目的合法性、效益性和风险可控性，防止投资损失。2.合同审计对企业签订的重大合同进行审计，审查合同的签订程序是否合规，合同条款是否公平合理，合同的履行情况是否良好，防范合同风险。3.离任审计对企业领导人员离任时进行审计，审查其任期内的经济责任履行情况，包括财务收支、资产保值增值、内部控制执行等方面，为企业人事任免提供参考依据。五、审计结果运用（一）审计结果反馈内部审计机构应及时向企业管理层反馈审计结果，包括审计发现的问题、审计结论和建议等。企业管理层应认真听取审计意见，研究审计建议，对审计发现的问题进行分析和决策。（二）整改落实1.被审计部门应根据审计报告的要求，制定整改措施，明确整改责任人和整改期限，认真落实整改工作。2.企业管理层应加强对整改工作的监督和检查，定期听取整改情况汇报，对整改不力的部门和责任人进行问责。3.内部审计机构应跟踪整改情况，对整改效果进行评价，确保审计发现的问题得到彻底整改。（三）结果公开对于涉及企业重大利益、社会公众关注的审计事项，企业可根据相关规定，适