如何认证内部审计制度

PAGE如何认证内部审计制度一、总则（一）目的本制度旨在建立一套科学、规范、有效的内部审计认证体系，确保公司内部审计工作的质量和效果，为公司的稳健运营和发展提供有力保障。通过认证内部审计制度，明确审计职责、规范审计流程、提高审计效率，加强对公司各项业务活动的监督和评价，及时发现和解决潜在问题，防范风险，促进公司治理的完善和优化。（二）适用范围本制度适用于公司内部各部门、各分支机构以及所有涉及公司经济活动的单位和个人。涵盖公司的财务收支、资产管理、业务运营、内部控制等各个方面的审计工作。（三）基本原则1.独立性原则内部审计机构应独立于被审计部门，不受其他部门或个人的干扰和影响，独立行使审计职权，确保审计结果的客观、公正。2.客观性原则审计人员应基于客观事实进行审计工作，以充分、适当的审计证据为依据，如实反映审计发现的问题和情况，避免主观偏见和不实陈述。3.权威性原则内部审计制度应具有权威性，审计结论和建议应得到公司管理层的重视和支持，被审计部门应积极配合审计工作，认真落实审计意见和建议。4.全面性原则审计工作应涵盖公司经营管理的各个环节和层面，对公司的财务状况、经营成果、内部控制等进行全面、系统的审查和评价，不留审计死角。5.时效性原则审计工作应及时、高效地开展，对发现的问题应及时进行反馈和处理，确保问题得到及时解决，避免问题积累和恶化，影响公司正常运营。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直接对公司董事会负责。内部审计部门应配备足够数量的专业审计人员，以满足公司审计工作需要。内部审计部门应根据公司规模、业务范围和审计工作量等因素，合理设置内部审计岗位，明确各岗位的职责和权限。（二）人员配备1.专业要求内部审计人员应具备相应的专业知识和技能，包括财务、审计、经济、管理、法律等方面的知识。审计人员应熟悉国家法律法规、行业标准以及公司内部规章制度，具备较强的分析、判断和沟通能力。2.资格认证鼓励内部审计人员取得相关的专业资格认证，如注册内部审计师（CIA）、注册会计师（CPA）等。公司应支持内部审计人员参加专业培训和考试，对取得专业资格认证的人员给予适当的奖励和激励。3.职业道德内部审计人员应遵守职业道德规范，保持职业操守，诚实守信、廉洁奉公、保守秘密。审计人员在审计工作中应客观公正，不得利用职权谋取私利，不得泄露公司机密信息。（三）职责与权限1.职责制定和完善内部审计制度、审计计划和审计工作流程。对公司财务收支、资产管理、业务运营等进行审计监督，检查财务报表的真实性、准确性和完整性。审查公司内部控制制度的建立和执行情况，评价内部控制的有效性，发现内部控制缺陷并提出改进建议。对公司重大投资项目、重大经济合同等进行专项审计，评估项目的可行性、效益性和合规性。开展经济责任审计，对公司内部各部门负责人、分支机构负责人等任期内的经济责任履行情况进行审计评价。受理对公司内部违规违纪行为的举报和投诉，进行调查核实，并提出处理建议。定期向公司董事会报告内部审计工作情况，提交审计报告和审计建议，为公司决策提供依据。配合外部审计机构对公司进行审计工作，提供相关资料和信息，协助完成审计任务。2.权限有权要求被审计部门提供与审计事项有关的文件、资料、数据等，并进行查阅、复制和调查核实。有权检查被审计部门的财务收支、资产状况、业务活动等情况，对发现的问题进行现场调查和取证。有权就审计事项向有关部门和人员进行询问和调查，要求其提供书面说明和解释。有权对被审计部门违反法律法规、公司规章制度的行为提出纠正意见和处理建议，并督促其整改落实。有权参与公司重大决策和重要业务活动的前期论证和审查，提出审计意见和建议。有权根据审计工作需要，调配和使用公司内部的审计资源，包括人员、设备、经费等。三、内部审计工作流程（一）审计计划制定1.年度审计计划内部审计部门应根据公司战略目标、经营计划和风险管理要求，每年年初制定年度审计计划。年度审计计划应明确审计项目的名称、审计目标、审计范围、审计时间安排、审计人员组成等内容。年度审计计划应报公司董事会批准后实施。2.项目审计计划对于每个具体的审计项目，审计人员应在实施审计前制定项目审计计划。项目审计计划应根据年度审计计划和被审计部门的实际情况，进一步细化审计目标、审计程序、审计方法、审计时间安排等内容，确保审计工作有序进行。（二）审计准备1.组建审计组根据审计项目的性质和规模，选派具备相应专业知识和技能的审计人员组成审计组。审计组应明确分工，确定主审人员和其他成员的职责和任务。2.收集审计资料审计人员应收集与审计项目有关的文件、资料、数据等，包括被审计部门的财务报表、会计凭证、业务合同、内部控制制度等。收集的审计资料应真实、完整、有效，能够为审计工作提供充分的依据。3.了解被审计部门情况审计人员应通过查阅资料、实地走访、问卷调查等方式，了解被审计部门的业务流程、内部控制制度、经营状况等情况，熟悉被审计部门的工作环境和特点，为制定审计方案做好准备。4.制定审计方案审计组应根据审计目标、审计范围和被审计部门情况，制定详细的审计方案。审计方案应包括审计目标、审计范围、审计内容、审计方法、审计程序、审计时间安排、审计人员分工等内容。审计方案应报内部审计部门负责人批准后实施。（三）审计实施1.内部控制测试审计人员应首先对被审计部门的内部控制制度进行测试，检查内部控制制度的设计是否合理有效，执行是否严格到位。内部控制测试可以采用询问、观察、检查、穿行测试等方法进行。2.实质性测试在内部控制测试的基础上，审计人员应开展实质性测试，对被审计部门的财务收支、资产状况、业务活动等进行详细审查。实质性测试可以采用检查、监盘、函证、计算、分析性复核等方法进行。3.审计证据收集审计人员在审计过程中应注意收集审计证据，审计证据应具有充分性、适当性和相关性。审计证据可以包括书面文件、实物证据、视听资料、证人证言等。审计人员应及时对收集的审计证据进行整理、分析和归纳，确保审计证据真实可靠。4.审计工作记录审计人员应做好审计工作记录，记录审计过程中发现的问题、审计证据、审计结论等内容。审计工作记录应详细、准确、完整，能够反映审计工作的全过程。审计工作记录可以采用审计工作底稿、审计日记等形式进行。(四)审计报告1.审计报告撰写审计组在完成审计工作后，应及时撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计工作情况，语言应简洁明了、逻辑严谨。2.审计报告征求意见审计报告初稿完成后，应征求被审计部门的意见。被审计部门应在规定的时间内对审计报告提出书面意见，审计组应对被审计部门提出的意见进行认真研究和分析，合理采纳被审计部门的意见，对审计报告进行修改完善。3.审计报告审定与报送审计报告经修改完善后，应报内部审计部门负责人审定。内部审计部门负责人应根据审计工作情况和公司管理层的要求，对审计报告进行审核把关，确保审计报告质量。审定后的审计报告应及时报送公司董事会。（五）审计结果处理1.审计意见落实公司董事会应根据审计报告提出的审计意见和建议，督促被审计部门认真落实整改措施。被审计部门应在规定的时间内将整改情况书面报告公司董事会。内部审计部门应跟踪检查被审计部门的整改情况，确保审计意见得到有效落实。2.责任追究对于审计发现的违规违纪行为，公司应按照相关法律法规和公司规章制度的规定，追究相关人员的责任。责任追究应坚持实事求是、客观公正的原则，根据违规违纪行为的性质、情节和后果，给予相应的党纪政纪处分或经济处罚。3.审计资料归档内部审计部门应将审计项目的相关资料进行整理归档，建立审计档案。审计档案应包括审计计划、审计方案、审计工作底稿、审计证据、审计报告、被审计部门反馈意见、整改情况报告等资料。审计档案应妥善保管，以备查阅。四、内部审计质量控制（一）质量控制目标内部审计质量控制的目标是确保内部审计工作符合内部审计准则和公司内部审计制度的要求，保证审计工作质量，提高审计效率，为公司提供高质量的审计服务。（二）质量控制体系1.质量控制政策和程序内部审计部门应制定质量控制政策和程序，明确质量控制的目标、原则、方法和措施。质量控制政策和程序应涵盖审计计划、审计准备、审计实施、审计报告、审计结果处理等各个环节，确保审计工作全过程的质量控制。2.质量控制监督与检查内部审计部门应定期对审计工作质量进行监督与检查，检查审计工作是否符合质量控制政策和程序的要求，审计报告是否客观、公正、准确，审计意见和建议是否得到有效落实等。质量控制监督与检查可以采用内部审计质量考核、审计项目质量评估、审计工作底稿检查等方式进行。3.质量控制培训与教育内部审计部门应加强对审计人员的质量控制培训与教育，提高审计人员的质量意识和业务水平。质量控制培训与教育可以包括内部审计准则培训、质量控制政策和程序培训、审计案例分析等内容，通过培训与教育，使审计人员掌握质量控制的要求和方法，提高审计工作质量。（三）质量控制措施1.审计工作底稿审核审计人员完成审计工作底稿后，应及时提交给主审人员进行审核。主审人员应认真审核审计工作底稿，检查审计证据是否充分、适当，审计结论是否合理，审计工作记录是否完整等。对于审核中发现的问题，主审人员应及时与审计人员沟通，要求其进行修改完善。2.审计报告三级复核审计报告应实行三级复核制度，即审计组组长复核、内部审计部门负责人复核和公司董事会复核。审计组组长应在审计报告初稿完成后，对审计报告进行全面复核，检查审计报告是否符合审计目标、审计范围和审计程序的要求，审计发现的问题是否真实、准确，审计结论是否客观、公正，审计建议是否具有针对性和可操作性等。内部审计部门负责人应在审计组组长复核的基础上对审计报告进行再次复核，重点审核审计报告的质量和审计意见的准确性。公司董事会应在内部审计部门负责人复核的基础上对审计报告进行最终复核，确保审计报告符合公司管理层的要求和公司利