深交所内部控制审计制度

PAGE深交所内部控制审计制度一、总则（一）制定目的本制度旨在规范深圳证券交易所（以下简称“深交所”）内部控制审计工作，确保内部控制的有效性，保护投资者合法权益，促进深交所规范运作和健康发展，符合《中华人民共和国公司法》《中华人民共和国证券法》以及证券监管机构的相关规定和行业标准。（二）适用范围本制度适用于深交所及其各部门、各分支机构在开展各类业务活动过程中的内部控制审计工作。（三）基本原则1.独立性原则：内部控制审计机构和人员应独立于被审计对象，不受其他部门或个人的干扰，确保审计工作的客观性和公正性。2.全面性原则：涵盖深交所所有业务领域、部门和分支机构，对内部控制的各个环节进行全面审查和评价。3.重要性原则：根据风险程度和业务影响范围，确定重点审计领域和关键控制点，合理分配审计资源，提高审计效率和效果。4.风险导向原则：以识别、评估和应对风险为导向，关注内部控制在防范风险方面的有效性，重点审查高风险领域的控制措施。二、内部控制审计机构与人员（一）审计机构设置深交所设立独立的内部控制审计部门，负责统筹组织和实施内部控制审计工作。审计部门应配备足够数量、具备专业胜任能力的审计人员。（二）人员资质要求1.审计人员应具备相应的专业知识和技能，熟悉证券行业法律法规、监管要求以及深交所的业务流程和内部控制制度。2.审计人员应具备良好的职业道德和职业操守，保持独立性、客观性和谨慎性。3.审计人员应定期接受专业培训，不断更新知识，提高业务水平和综合素质。（三）职责分工1.审计部门负责人负责制定内部控制审计工作计划和方案，组织实施审计项目，确保审计工作的顺利开展。对审计工作质量负责，审核审计报告，向深交所管理层汇报审计结果和建议。协调与其他部门的关系，推动内部控制审计工作与其他监督检查工作的有效衔接。2.审计项目负责人具体负责审计项目的组织实施，制定审计程序和方法，指导审计人员开展工作。对审计项目的进度、质量和结果负责，及时解决审计过程中出现的问题。撰写审计报告，总结审计发现的问题，提出改进建议和措施。3.审计人员按照审计计划和方案要求，实施具体的审计程序，收集审计证据，编制审计工作底稿。对审计发现的问题进行初步分析和判断，及时向审计项目负责人汇报。协助审计项目负责人完成审计报告的撰写工作。三、内部控制审计内容（一）内部控制环境1.治理结构的有效性，包括董事会、监事会等治理主体的运作情况，是否能够有效履行职责，对内部控制进行监督和决策。2.组织架构的合理性，各部门和岗位的设置是否符合业务发展需要，职责分工是否明确，是否存在职能交叉或缺失的情况。3.人力资源政策的完善性，包括人员招聘、培训、考核、晋升等方面的政策和程序，是否能够吸引和留住优秀人才，提高员工素质和业务能力。4.企业文化的建设情况，是否营造了积极向上、合规诚信的企业文化氛围，员工对企业文化的认同度和遵守情况。（二）风险评估与应对1.风险识别与评估机制的健全性，是否建立了科学合理的风险识别方法和流程，能够及时发现内外部环境变化带来的风险，并对风险进行准确评估。2.风险应对策略的有效性，针对不同类型和等级的风险，是否制定了相应的应对措施，如风险规避、风险降低、风险分担和风险承受等，措施是否有效执行。3.风险监控与预警体系的运行情况，是否建立了风险监控指标和预警机制，能够及时发现风险变化趋势，发出预警信号，并采取相应的措施进行处理。（三）控制活动1.业务流程控制的有效性，对各类业务活动的关键环节和控制点是否建立了有效的控制措施，如授权审批、不相容职务分离、会计记录、资产保护等，措施是否能够有效防范风险，确保业务活动的合规性和准确性。2.信息系统控制的安全性，信息系统的开发、运行、维护等环节是否建立了有效的控制措施，确保信息系统的安全稳定运行，防止信息泄露、数据丢失等风险。3.预算控制的严格性，预算编制、执行、调整等环节是否建立了有效的控制措施，确保预算的准确性和严肃性，合理控制成本费用，提高资金使用效益。（四）信息与沟通1.信息系统的建设与运行情况，是否建立了覆盖深交所各部门和分支机构的信息系统，能够及时、准确地收集、处理和传递各类信息，满足内部管理和决策的需要。2.内部沟通机制的畅通性，是否建立了有效的内部沟通渠道，如会议、报告、内部刊物等，各部门和员工之间是否能够及时、有效地沟通信息，确保工作的协调一致。3.外部沟通机制的健全性，是否建立了与监管机构、投资者、客户等外部利益相关者的沟通机制，能够及时了解外部需求和反馈，维护深交所的良好形象。（五）内部监督1.内部审计监督的有效性，内部控制审计部门是否定期对深交所的内部控制进行审计，审计工作是否能够发现问题，提出改进建议，并跟踪整改情况，确保内部控制的持续完善。2.其他监督检查机制的协同性，除内部控制审计外，深交所是否建立了其他监督检查机制，如合规检查、风险管理评估等，各监督检查机制之间是否能够相互协同，形成监督合力。3.问题整改与责任追究机制的落实情况，对于审计和监督检查发现的问题，是否建立了有效的整改措施和责任追究机制，能够及时整改问题，追究相关人员的责任，防止问题再次发生。四、内部控制审计程序（一）审计计划制定1.每年年初，内部控制审计部门应根据深交所的战略目标、业务发展规划、监管要求以及上一年度内部控制审计情况，制定年度内部控制审计工作计划。2.审计工作计划应明确审计目标、审计范围、审计重点、审计方法、审计时间安排以及审计人员分工等内容。3.审计工作计划应报深交所管理层批准后实施，并根据实际情况进行适时调整。（二）审计准备阶段1.审计项目负责人根据审计工作计划，制定具体的审计方案，明确审计程序、审计方法、审计时间安排以及审计人员分工等内容。2.审计人员应收集与审计项目相关的资料，包括深交所的规章制度、业务流程、财务报表、审计报告等，了解被审计对象的基本情况和内部控制状况。3.审计人员应与被审计对象沟通，告知审计目的、范围、时间安排等事项，要求被审计对象提供必要的协助和支持。（三）审计实施阶段1.审计人员应按照审计方案要求，实施具体的审计程序，包括询问、观察、检查、分析性复核等，收集审计证据，编制审计工作底稿。2.审计人员应关注内部控制的设计和执行情况，对关键控制点进行重点审查，评估内部控制的有效性。3.审计人员在审计过程中发现问题时，应及时与被审计对象沟通，要求其说明情况，并提出整改建议。4.审计人员应定期向审计项目负责人汇报审计进展情况，及时解决审计过程中出现的问题。（四）审计报告阶段1.审计项目负责人应根据审计工作底稿和审计证据，撰写审计报告。审计报告应包括审计目标、审计范围、审计方法、审计发现的问题、审计结论以及改进建议等内容。2.审计报告应征求被审计对象的意见，被审计对象应在规定时间内反馈意见。审计项目负责人应对被审计对象的意见进行认真分析和研究，必要时进行补充审计或调整审计结论。3.审计报告经审计部门负责人审核后，报深交所管理层审批。审计报告应向深交所全体员工通报，并按照规定向监管机构报送。（五）后续跟踪阶段1.内部控制审计部门应跟踪审计发现问题的整改情况，定期对整改情况进行检查和评估。2.被审计对象应按照审计报告提出的改进建议，制定整改措施，明确整改责任人和整改时间，认真组织整改，并及时向内部控制审计部门反馈整改情况。3.对于整改不力的部门或个人，内部控制审计部门应提出严肃批评，并按照规定追究相关人员的责任。五、内部控制审计报告（一）报告内容1.引言：介绍审计的目的、范围、时间和依据等基本情况。2.被审计对象概述：简要描述被审计对象的基本情况，包括业务范围、组织架构等。3.审计发现的问题：详细列举审计过程中发现的内部控制缺陷和问题，包括问题描述、影响程度、发现依据等。4.审计结论：对被审计对象内部控制的有效性进行总体评价，指出存在的主要问题和风险。5.改进建议：针对审计发现的问题，提出具体的改进建议和措施，明确责任部门和整改期限。6.附件：包括审计工作底稿、相关证据材料等。（二）报告格式内部控制审计报告应采用统一的格式，包括封面、目录、正文、附件等部分。报告应使用规范的语言和格式，表述清晰、准确、简洁。（三）报告审批与发布审计报告经审计部门负责人审核后，报深交所管理层审批。审批通过后的审计报告应及时向深交所全体员工通报，并按照规定向监管机构报送。审计报告应在深交所内部网站上公开披露，接受员工和社会公众的监督。六、内部控制审计档案管理（一）档案内容内部控制审计档案应包括审计计划、审计方案、审计工作底稿、审计报告、被审计对象反馈意见及整改情况等相关资料。（二）档案整理与归档审计项目结束后，审计人员应及时整理审计档案，按照档案管理的要求进行分类、编号、装订，并移交档案