紫鑫药业内部审计制度

PAGE紫鑫药业内部审计制度一、总则（一）目的本制度旨在规范紫鑫药业（以下简称“公司”）内部审计工作，加强内部监督和风险控制，确保公司财务信息真实、完整，经营活动合规、有效，资产安全，促进公司健康发展。（二）适用范围本制度适用于公司总部及所属各子公司、分公司。（三）依据本制度依据《中华人民共和国审计法》《内部审计准则》以及国家其他相关法律法规和公司实际情况制定。（四）内部审计机构及人员公司设立独立的内部审计部门，配备具备专业知识和技能的内部审计人员。内部审计人员应保持独立性和客观性，遵守职业道德规范。二、审计机构与职责（一）内部审计部门设置内部审计部门在公司董事会审计委员会的领导下开展工作，向审计委员会报告工作，并对公司总经理负责。（二）职责1.制定和完善公司内部审计制度及流程。2.对公司财务收支、财务预算、财务决算等进行审计监督。3.对公司各项经营活动的合规性、有效性进行审计。4.对公司内部控制制度的建立健全及执行情况进行审计评价。5.对公司固定资产、流动资产等资产的安全性进行审计。6.对公司重大投资项目、重大经济合同等进行专项审计。7.对公司所属子公司、分公司进行定期或不定期审计。8.对公司内部管理的其他事项进行审计监督。9.配合外部审计机构对公司进行审计工作。10.完成公司领导交办的其他审计任务。三、审计工作流程（一）审计计划制定1.年度审计计划内部审计部门应根据公司发展战略、经营目标、风险状况等，于每年年末制定下一年度审计计划，报审计委员会审批后实施。年度审计计划应明确审计项目、审计范围、审计时间等。2.专项审计计划根据公司实际情况，对特定事项或项目开展专项审计时，内部审计部门应制定专项审计计划，报审计委员会备案。（二）审计准备1.成立审计组根据审计项目的需要，内部审计部门选派合适的审计人员组成审计组，并指定审计组长。审计组应明确分工，确保审计工作顺利进行。2.收集资料审计组应收集与审计项目相关的法律法规、政策文件、公司制度、财务报表、业务数据等资料，了解被审计单位的基本情况和业务流程。3.制定审计方案审计组应根据审计项目的目标、范围和要求，制定详细的审计方案。审计方案应包括审计目标、审计范围、审计方法、审计步骤、人员分工、时间安排等内容。（三）审计实施1.审计通知审计组应在实施审计前[X]个工作日向被审计单位送达审计通知书，告知审计的目的、范围、时间、要求等事项。被审计单位应积极配合审计工作，提供必要的资料和协助。2.审计调查审计组通过审查会计凭证、账簿、报表，查阅文件、资料，检查现金、实物，向有关单位和个人调查等方式，对被审计单位的财务收支、经营活动等进行审计调查。审计人员应做好审计工作底稿，记录审计过程和发现的问题。3.审计取证审计人员对审计过程中发现的问题，应取得充分、适当的审计证据。审计证据包括书面证据、实物证据、视听证据、电子数据等。审计证据应客观、真实、合法、有效。4.审计记录审计人员应及时记录审计过程和发现的问题，编制审计工作底稿。审计工作底稿应内容完整、记录清晰、结论明确，能够支持审计报告的编制。（四）审计报告1.审计组在完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确，语言简洁明了。2.审计组应将审计报告征求被审计单位的意见，被审计单位应在收到审计报告之日起[X]个工作日内提出书面意见。审计组应对被审计单位的意见进行核实和分析，对审计报告进行修改完善。3.审计报告经审计组组长审核后，报内部审计部门负责人复核，再报公司审计委员会审批。审计委员会应在收到审计报告之日起[X]个工作日内作出审批决定。（五）审计处理1.公司审计委员会对审计报告审批通过后，内部审计部门应根据审计结论和建议，向被审计单位下达审计决定书，要求被审计单位限期整改。2.被审计单位应按照审计决定书的要求，制定整改措施，落实整改责任，限期完成整改任务，并将整改情况书面报告内部审计部门。3.内部审计部门应对被审计单位的整改情况进行跟踪检查，确保整改工作取得实效。对整改不力的单位，应追究相关人员的责任。（六）审计档案管理1.审计项目结束后，审计组应及时整理审计资料，形成审计档案。审计档案应包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、审计决定书、被审计单位的反馈意见及整改情况等资料。2.审计档案应按照公司档案管理的规定进行分类、编号、装订、保管，确保档案资料的完整、安全。审计档案的保管期限应符合国家相关法律法规和公司规定。四、财务审计（一）财务收支审计1.审查公司各项收入的真实性、合法性、完整性，包括主营业务收入、其他业务收入、投资收益、营业外收入等。2.审查公司各项支出的合理性、合规性、效益性，包括成本费用、期间费用、投资支出、营业外支出等。3.检查公司财务收支的会计核算是否符合国家会计准则和公司财务制度的规定，会计凭证、账簿、报表是否真实、完整、准确。（二）财务预算审计1.审查公司财务预算的编制是否符合公司发展战略和经营目标，是否科学合理、切实可行。2.检查公司财务预算的执行情况，分析预算差异的原因，评价预算执行的效果。3.对公司财务预算的调整进行审计，审查调整的依据是否充分，程序是否合规。（三）财务决算审计1.审查公司年度财务决算报表的真实性、完整性、准确性，包括资产负债表、利润表、现金流量表等。2.检查公司财务决算的编制是否符合国家会计准则和公司财务制度的规定，会计处理是否正确。3.对公司财务决算的审计结果进行评价，提出审计意见和建议，为公司决策提供参考依据。五、经营审计（一）采购业务审计1.审查公司采购业务的内部控制制度是否健全、有效，采购流程是否合规。2.检查采购计划的制定是否合理，采购合同的签订是否规范，采购价格是否公允，采购验收是否严格。3.对采购业务的绩效进行评价，分析采购成本、采购质量、采购效率等指标，提出改进建议。（二）销售业务审计1.审查公司销售业务的内部控制制度是否健全、有效，销售流程是否合规。2.检查销售合同的签订是否规范，销售价格是否合理，销售收款是否及时，销售退回、折让是否处理得当。3.对销售业务的绩效进行评价，分析销售收入、销售利润、市场占有率等指标，提出改进建议。（三）生产业务审计1.审查公司生产业务的内部控制制度是否健全、有效，生产流程是否合规。2.检查生产成本的核算是否准确，生产费用的控制是否有效，生产设备的管理是否规范，生产安全是否得到保障。3.对生产业务的绩效进行评价，分析生产效率、产品质量、生产成本等指标，提出改进建议。（四）研发业务审计1.审查公司研发业务的内部控制制度是否健全、有效，研发流程是否合规。2.检查研发项目的立项是否科学合理，研发经费的使用是否合规，研发成果的转化是否有效。3.对研发业务的绩效进行评价，分析研发投入、研发产出、创新能力等指标，提出改进建议。六、内部控制审计（一）内部控制制度评价1.对公司内部控制制度的健全性进行评价，检查是否涵盖了公司经营活动的各个环节，是否存在内部控制漏洞。2.对公司内部控制制度的合理性进行评价，检查内部控制制度的设计是否符合公司实际情况，是否有利于提高公司经营效率和效果。3.对公司内部控制制度的有效性进行评价，检查内部控制制度是否得到有效执行，是否能够防范和控制风险。（二）内部控制执行情况审计1.检查公司各部门、各岗位是否按照内部控制制度的要求履行职责，是否存在违反内部控制制度的行为。2.对公司内部控制制度的关键控制点进行检查，评估其执行效果，发现内部控制执行中的问题并提出改进建议。3.对公司内部控制制度的自我评价工作进行审计，检查自我评价报告的真实性、准确性、完整性，评价自我评价工作的质量和效果。七、资产审计（一）固定资产审计1.审查公司固定资产的购置、建造、验收、入账、折旧、处置等环节的内部控制制度是否健全、有效。2.检查固定资产的实物数量是否真实，账面价值是否准确，资产状态是否良好，是否存在闲置、毁损等情况。3.对固定资产的购置、建造项目进行审计，审查项目的可行性、合规性、效益性，检查项目资金的使用是否合理。（二）流动资产审计1.审查公司流动资产的内部控制制度是否健全、有效，包括货币资金、应收账款、存货、短期投资等。2.检查货币资金的收支是否合规，库存现金是否账实相符，银行存款是否存在未达账项，资金使用是否安全。3.对应收账款的账龄、金额、客户信用等进行分析，检查坏账准备的计提是否合理，应收账款的催收是否有效。4.对存货的采购、验收、保管、发出、盘点等环节进行审计，检查存货的数量是否真实，质量是否合格，成本核算是否准确，是否存在积压、变质等情况。5.对短期投资的投资决策、投资收益、投资风险等进行审计，检查投资业务的合规性和效益性。八、专项审计（一）重大投资项目审计1.对公司重大投资项目的可行性研究报告进行审计，审查项目的投资必要性、技术可行性、经济合理性、环境影响等。2.检查重大投资项目的决策程序是否合规，是否经过充分的论证和审批。3.对重大投资项目的实施过程进行审计，审查项目资金的到位情况、使用情况、工程进度、质量控制等。4.对重大投资项目的投资效益进行评价，分析项目的投资回报率、净现值、内部收益率等指标，评估项目的投资效果。（二）重大经济合同审计1.审查公司重大经济合同的签订程序是否合规，合同条款是否合法、合理、完整。2.检查重大经济合同的执行情况，是否存在违约行为，合同纠纷的处理是否得当。3.对重大经济合同的经济效益进行评价，分析合同对公司经营业绩的影响。（三）其他专项审计根据公司实际情况和需要，对特定事项或项目开展其他专项审计，如内部控制评价专项审计、风险管理专项审计、经济责任审计等。专项审计应按照相关审计程序和方法进行，确保审计工作的质量和效果。九、审计结果运用（一）公司管理层应重视内部审计结果，根据