内部审计机构双重管理制度

PAGE内部审计机构双重管理制度一、总则（一）目的为了加强公司内部审计工作，规范内部审计行为，提高内部审计工作质量，充分发挥内部审计在公司治理、风险管理和内部控制中的作用，根据国家有关法律法规和行业标准，结合本公司实际情况，制定本双重管理制度。（二）适用范围本制度适用于公司总部及所属各单位的内部审计机构和内部审计人员。（三）基本原则1.独立性原则内部审计机构应独立于被审计单位，在公司内部保持相对独立的地位，不受其他部门或个人的干涉，独立行使审计职权，确保审计工作的客观性、公正性和权威性。2.客观性原则内部审计人员应基于客观事实进行审计工作，以证据为依据，如实反映审计发现的问题和情况，不得隐瞒或歪曲事实。3.权威性原则内部审计机构应在公司内部具有较高的权威性，其审计结论和建议应得到公司管理层的重视和支持，被审计单位应积极配合内部审计工作，认真执行审计决定。4.专业性原则内部审计人员应具备相应的专业知识和技能，熟悉审计业务和相关法律法规，不断提高自身素质和业务能力，以保证审计工作的质量和效果。二、内部审计机构设置（一）机构设立公司设立独立的内部审计机构，名称为[公司内部审计机构具体名称]，在公司董事会或管理层的领导下开展工作。内部审计机构应配备与审计工作相适应的专业人员，包括审计经理、审计主管和审计专员等。（二）职责权限1.职责对公司及所属各单位的财务收支、经济活动、内部控制等进行审计监督。检查公司财务报表、预算执行情况、财务决算等的真实性、合法性和效益性。评估公司内部控制制度的健全性、有效性，提出改进建议和措施。对公司重大投资项目、资产处置、资金运作等进行专项审计。开展经济责任审计，对公司所属单位负责人的任期经济责任进行审计评价。协助公司外部审计机构开展相关审计工作。完成公司管理层交办的其他审计任务。2.权限有权要求被审计单位提供与审计事项有关的文件、资料、财务账目等。有权检查被审计单位的财务收支、经济活动、内部控制等情况。有权向有关单位和个人进行调查取证，查阅、复制相关文件和资料。对审计发现的问题，有权提出整改意见和建议，并督促被审计单位落实整改。对违反财经纪律和公司规定的行为，有权提出处理建议。三、内部审计人员管理（一）人员配备内部审计机构应根据工作需要，合理配备内部审计人员，确保审计工作的顺利开展。内部审计人员应具备审计、财务、经济、法律等相关专业知识和技能，具有良好的职业道德和敬业精神。（二）任职资格1.审计经理具有本科及以上学历，审计、财务、经济等相关专业。具有[X]年以上内部审计工作经验，或[X]年以上财务、审计等相关工作经验。具备中级及以上专业技术职称。熟悉国家有关法律法规和行业标准，具有较强的组织协调能力和沟通能力。2.审计主管具有本科及以上学历，审计、财务、经济等相关专业。具有[X]年以上内部审计工作经验，或[X]年以上财务、审计等相关工作经验。具备初级及以上专业技术职称。熟悉审计业务流程，具有较强的审计分析能力和文字表达能力。3.审计专员具有本科及以上学历，审计、财务、经济等相关专业。具有[X]年以下内部审计工作经验，或财务、审计等相关实习经验。具备一定的审计基础知识和技能。（三）培训与发展1.公司应为内部审计人员提供定期的培训机会，包括内部培训、外部培训、在线学习等，以提高内部审计人员的专业素质和业务能力。2.鼓励内部审计人员参加相关专业资格考试，取得注册会计师、注册内部审计师等专业资格证书，公司可给予相应的奖励和支持。3.建立内部审计人员职业发展通道，为表现优秀的内部审计人员提供晋升机会，激励内部审计人员不断提升自身能力和业绩。（四）绩效考核1.公司应建立内部审计人员绩效考核制度，对内部审计人员的工作业绩、工作态度、专业能力等进行全面考核。2.绩效考核指标应包括审计项目完成情况、审计质量、审计发现问题的数量和质量、审计建议的采纳情况、客户满意度等。3.根据绩效考核结果，对表现优秀的内部审计人员给予奖励，对不称职的内部审计人员进行批评教育、调整岗位或辞退等处理。四、内部审计工作流程（一）审计计划制定1.内部审计机构应根据公司战略目标、年度工作计划和管理层的要求，制定年度审计计划。年度审计计划应包括审计项目名称、审计目标、审计范围、审计时间安排、审计人员组成等内容。2.在制定审计计划前，内部审计机构应开展审计需求调研，了解公司各部门和所属单位的业务情况、内部控制状况以及存在的问题和风险，确定审计重点和审计项目。3.年度审计计划应报公司管理层批准后实施。在审计计划执行过程中，如因公司战略调整、经营环境变化等原因需要调整审计计划，应报公司管理层审批。（二）审计项目实施1.审计项目实施前，审计组应制定审计方案，明确审计目标、审计范围、审计方法、审计步骤、审计人员分工等内容。审计方案应报内部审计机构负责人批准后实施。2.审计组应按照审计方案的要求，开展审计工作。审计人员应通过审查会计凭证、账簿、报表，查阅文件、资料，检查实物资产，向有关单位和个人调查取证等方式，获取审计证据，形成审计工作底稿。3.在审计过程中，审计组应及时与被审计单位沟通，了解审计进展情况，听取被审计单位的意见和建议。如发现重大问题或异常情况，应及时向内部审计机构负责人汇报。4.审计组完成现场审计工作后，应撰写审计报告初稿。审计报告初稿应包括审计概况、审计发现的问题、审计结论、审计建议等内容。审计报告初稿应征求被审计单位的意见，被审计单位应在规定的时间内反馈意见。审计组应对被审计单位反馈的意见进行认真分析和研究，对审计报告初稿进行修改和完善，形成审计报告征求意见稿。（三）审计报告出具1.审计报告征求意见稿经内部审计机构负责人审核后，报公司管理层审批。公司管理层应在规定的时间内对审计报告进行审批，并签署意见。2.审计组根据公司管理层的审批意见，对审计报告进行修改和完善，形成正式审计报告。正式审计报告应加盖内部审计机构公章，并发送给公司管理层、被审计单位及其他相关部门。3.审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计工作的结果，审计建议应具有针对性和可操作性。（四）审计结果跟踪1.内部审计机构应建立审计结果跟踪制度，对审计报告中提出的审计建议和整改要求的落实情况进行跟踪检查。2.被审计单位应在规定的时间内将审计整改情况书面报告内部审计机构。内部审计机构应对被审计单位的审计整改情况进行审查和评价，如发现整改不到位的情况，应及时督促被审计单位继续整改。3.审计结果跟踪情况应形成书面报告，报公司管理层。公司管理层应将审计结果跟踪情况纳入对被审计单位的绩效考核内容，对审计整改不力的单位进行严肃处理。五、内部审计质量控制（一）质量控制目标内部审计机构应建立健全质量控制制度，确保内部审计工作符合国家有关法律法规和行业标准的要求，保证审计工作质量，提高审计工作的效率和效果。（二）质量控制体系1.内部审计机构应制定质量控制手册，明确质量控制的目标、原则、程序和方法等内容。质量控制手册应涵盖审计计划制定、审计项目实施、审计报告出具、审计结果跟踪等审计工作全过程。2.内部审计机构应建立质量控制岗位责任制，明确各岗位在质量控制中的职责和权限。审计项目负责人应对审计项目的质量负责，内部审计机构负责人应对内部审计工作的整体质量负责。3.内部审计机构应开展质量控制检查和评价工作，定期对审计项目进行质量检查，对质量控制制度的执行情况进行评价，及时发现和解决质量控制中存在的问题。（三）质量控制措施1.审计计划控制审计计划应充分考虑公司战略目标、年度工作计划和管理层的要求，结合公司实际情况，合理确定审计项目和审计重点。审计计划应报公司管理层批准后实施，确保审计计划的科学性和合理性。2.审计方案控制审计方案应根据审计目标和审计范围，制定详细的审计方法、审计步骤和审计人员分工等内容，确保审计工作的有序开展。审计方案应报内部审计机构负责人批准后实施，在审计过程中如需调整审计方案，应报内部审计机构负责人审批。3.审计证据控制审计人员应获取充分、适当的审计证据，确保审计结论的可靠性。审计证据应具有相关性、真实性、合法性和充分性。审计人员应将审计证据整理形成审计工作底稿，审计工作底稿应内容完整、记录清晰、结论明确。4.审计报告控制审计报告应客观、公正、准确地反映审计工作的结果，审计结论应明确，审计建议应具有针对性和可操作性。审计报告应征求被审计单位的意见，被审计单位反馈的意见应认真分析和研究，对审计报告进行修改和完善。审计报告应报公司管理层审批，公司管理层的审批意见应认真落实。5.审计结果跟踪控制内部审计机构应建立审计结果跟踪制度，对审计报告中提出的审计建议和整改要求的落实情况进行跟踪检查。被审计单位应在规定的时间内将审计整改情况书面报告内部审计机构，内部审计机构应对被审计单位的审计整改情况进行审查和评价。审计结果跟踪情况应形成书面报告，报公司管理层，确保审计发现的问题得到有效解决。六、内部审计与其他部门的协调（一）与财务部门的协调1.内部审计机构应与财务部门建立定期沟通机制，及时了解公司财务状况和财务政策的变化，获取财务数据和相关信息。2.在审计工作中，内部审计机构应与财务部门密切配合，共同开展财务审计、预算执行审计等工作。财务部门应积极提供财务资料和数据，协助内部审计机构开展审计工作。3.内部审计机构应及时向财务部门反馈审计发现的问题和建议，促进财务部门加强财务管理，规范财务核算，提高财务工作质量。（二）与业务部门的协调1.内部审计机构应与业务部门建立良好的沟通关系，了解业务部门的业务流程和内部控制情况，为开展审计工作提供支持。2.在审计过程中，内部审计机构应与业务部门保持密切联系，及时沟通审计进展情况，听取业务部门的意见和建议。业务部门应积极配合内部审计机构开展审计工作，如实提供相关资料和信息。3.内部审计机构应根据业务部门的特点和需求，提供有针对性的审计服务和建议，帮助业务部门加强内部控制，防范经营风险，提高业务运营效率。（三）与风险管理部门的协调1.内部审计机构应与风险管理部门建立协作机制，共同开展风险管理审计工作。风险管理部门应向内部审计机构提供风险管理相关信息和数据，协助内部审计机构识别和评估公司风险状况。2.内部审计机构应根据