内部审计部门管理制度

PAGE内部审计部门管理制度一、总则（一）目的为了加强公司内部审计工作，规范内部审计行为，防范经营风险，促进公司健康发展，根据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各部门、各分支机构的内部审计工作。（三）基本原则1.独立性原则内部审计机构应独立于被审计单位，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则内部审计人员应客观公正地开展审计工作，以事实为依据，以法律和规章制度为准绳，如实反映审计事项。3.权威性原则内部审计机构和人员应具有相应的权威性，其审计结论和建议应得到被审计单位的重视和执行。4.保密性原则内部审计人员应对审计工作中知悉的公司商业秘密和敏感信息予以保密，不得泄露给无关人员。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直属公司董事会领导，向董事会负责并报告工作。内部审计部门应配备与审计工作相适应的专业人员，确保审计工作的顺利开展。（二）人员职责1.内部审计部门负责人负责制定内部审计工作计划和审计方案，组织实施内部审计工作；对内部审计人员进行管理和培训，提高审计人员的业务素质和工作能力；审核内部审计报告，向董事会报告内部审计工作情况和审计发现的问题；负责与外部审计机构的沟通协调，配合外部审计工作。2.内部审计人员按照内部审计部门负责人的安排，实施具体的审计工作，收集审计证据，编写审计工作底稿；对审计发现的问题进行分析和评价，提出审计建议和改进措施；协助内部审计部门负责人整理和归档审计资料，撰写内部审计报告。（三）人员职业道德1.内部审计人员应遵守国家法律法规和公司规章制度，诚实守信，廉洁奉公。2.内部审计人员应具备良好的职业道德和职业操守，保持客观公正的态度，不得利用职权谋取私利。3.内部审计人员应保守审计工作中知悉的公司商业秘密和敏感信息，不得泄露给无关人员。4.内部审计人员应不断学习和更新业务知识，提高审计工作水平和专业能力。三、审计工作程序（一）审计计划1.年度审计计划内部审计部门应根据公司发展战略、经营目标和风险管理要求，制定年度审计计划，明确审计工作的目标、范围、重点和时间安排。年度审计计划应报董事会批准后实施。2.项目审计计划内部审计人员应根据年度审计计划，制定具体的项目审计计划，明确审计目标、审计范围、审计方法、审计步骤和审计人员分工等。项目审计计划应报内部审计部门负责人批准后实施。（二）审计准备1.成立审计组根据项目审计计划，内部审计部门负责人应选派合适的审计人员组成审计组，并指定审计组长。审计组应明确分工，确保审计工作的顺利开展。2.收集审计资料审计组应收集与审计项目相关的法律法规、政策文件、公司规章制度、财务报表、业务数据等资料，为审计工作提供依据。3.制定审计方案审计组应根据审计项目的特点和要求，制定详细的审计方案，明确审计目标、审计范围、审计方法、审计步骤和审计人员分工等。审计方案应报内部审计部门负责人批准后实施。（三）审计实施1.下达审计通知书审计组应在实施审计前3个工作日，向被审计单位下达审计通知书，告知审计的目的、范围、时间和要求等。审计通知书应抄送被审计单位的上级主管部门。2.开展审计工作审计组应按照审计方案的要求，通过审查会计凭证、账簿、报表，查阅文件、资料，检查现金、实物，向有关单位和个人调查取证等方式，开展审计工作。审计人员应认真收集审计证据，编写审计工作底稿，对审计发现的问题进行详细记录。3.审计沟通审计组在审计过程中应与被审计单位保持良好的沟通，及时了解被审计单位的情况，听取被审计单位的意见和建议。审计组应就审计发现的问题与被审计单位进行沟通，核实情况，分析原因，提出审计建议和改进措施。（四）审计报告1.撰写审计报告审计组应在审计工作结束后10个工作日内，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议和改进措施等内容。审计报告应客观公正、内容完整、语言规范。2.征求意见审计组应将审计报告征求意见稿发送给被审计单位，征求被审计单位的意见。被审计单位应在收到审计报告征求意见稿后5个工作日内，将书面意见反馈给审计组。审计组应认真研究被审计单位的意见，对审计报告进行修改完善。3.审核报告审计组应将修改后的审计报告报内部审计部门负责人审核。内部审计部门负责人应认真审核审计报告，确保审计报告的质量。审核通过后的审计报告应报董事会审批。（五）审计处理1.董事会审批董事会应在收到审计报告后10个工作日内，对审计报告进行审批。董事会应根据审计报告的内容，做出相应的决策，如批准审计报告、要求被审计单位整改、追究相关人员责任等。2.整改落实被审计单位应根据董事会的审批意见，制定整改措施，明确整改责任人和整改期限，认真落实整改工作。被审计单位应在整改期限届满后5个工作日内，将整改情况书面报告董事会。内部审计部门应跟踪检查被审计单位的整改情况，确保整改工作取得实效。3.责任追究对审计发现的违规违纪问题，董事会应根据相关法律法规和公司规章制度，追究相关人员的责任。对涉嫌违法犯罪的问题，应及时移送司法机关处理。四、审计范围与内容（一）财务审计1.财务报表审计对公司年度财务报表的真实性、合法性和完整性进行审计，检查财务报表是否按照国家会计准则和公司财务制度编制，是否真实反映公司的财务状况和经营成果。2.财务收支审计对公司各项财务收支的真实性、合法性和合规性进行审计，检查财务收支是否符合国家法律法规和公司财务制度的规定，是否存在违规违纪行为。3.资金审计对公司资金的筹集、使用和管理情况进行审计，检查资金的筹集是否合法合规，资金的使用是否合理有效，资金的管理是否安全规范。（二）内部控制审计1.内部控制制度审计对公司内部控制制度的健全性、合理性和有效性进行审计，检查内部控制制度是否涵盖公司经营管理的各个环节，是否符合国家法律法规和公司实际情况，是否能够有效防范经营风险。2.内部控制执行情况审计对公司内部控制制度的执行情况进行审计，检查内部控制制度是否得到有效执行，是否存在内部控制缺陷和漏洞，是否存在违规违纪行为。（三）风险管理审计1.风险识别与评估审计对公司风险识别与评估机制的健全性、合理性和有效性进行审计，检查公司是否建立了科学合理的风险识别与评估方法和流程，是否能够及时准确地识别和评估公司面临的各种风险。2.风险应对措施审计对公司风险应对措施的合理性、有效性进行审计，检查公司是否针对不同的风险制定了相应的风险应对措施，风险应对措施是否能够有效降低风险对公司的影响。（四）经济责任审计1.任期经济责任审计对公司领导人员任期内的经济责任履行情况进行审计，检查领导人员在任期内是否遵守国家法律法规和公司规章制度，是否认真履行经济责任，是否存在违规违纪行为。2.离任经济责任审计对公司领导人员离任时的经济责任履行情况进行审计，检查领导人员在离任时是否完成任期内的各项经济指标，是否存在遗留问题，是否需要对离任人员进行经济责任追究。五、审计档案管理（一）档案收集审计项目结束后，审计组应及时将审计过程中形成的各种资料收集整理，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见等。（二）档案整理审计组应按照档案管理的要求，对收集到的审计资料进行分类整理，编制档案目录，确保档案资料的完整性和规范性。（三）档案保管内部审计部门应指定专人负责审计档案的保管，建立审计档案保管制度，确保审计档案的安全和完整。审计档案应按照规定的期限进行保管，保管期限届满后，应按照相关规定进行销毁。（四）档案查阅公司内部人员查阅审计档案，应填写档案查阅申请表，经内部审计部门负责人批准后，方可查阅