内部审计小制度大制度

PAGE内部审计小制度大制度内部审计制度一、总则（一）目的本制度旨在规范公司内部审计工作，加强内部控制，防范经营风险，确保公司各项经营活动合法合规、资产安全完整、财务信息真实可靠，促进公司健康稳定发展。（二）适用范围本制度适用于公司总部及所属各部门、子公司、分公司等分支机构。（三）依据本制度依据《中华人民共和国审计法》、《内部审计准则》以及国家相关法律法规和公司实际情况制定。（四）内部审计定义内部审计是指公司内部独立的审计机构和审计人员，依照国家法律法规、公司规章制度，运用系统化、规范化的方法，对公司的财务收支、经济活动、内部控制等进行审查、评价和监督，以促进公司完善治理、实现目标的活动。（五）内部审计原则1.独立性原则：内部审计机构和人员应独立于被审计单位，不受其他部门和个人的干涉，以保证审计工作的客观性和公正性。2.客观性原则：审计人员应基于客观事实，以公正、严谨的态度开展审计工作，确保审计结论真实可靠。3.权威性原则：内部审计机构应具有必要的权威性，其审计意见和建议应得到公司管理层的重视和支持，被审计单位应积极配合。4.全面性原则：审计工作应涵盖公司经营活动的各个方面，包括财务、业务、内部控制等，确保不留审计死角。5.及时性原则：审计工作应及时开展，对发现的问题及时反馈和处理，以提高公司运营效率，降低风险。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，直属公司管理层领导。内部审计部门应配备与审计工作相适应的专业人员，确保审计工作的有效开展。（二）内部审计人员职责1.审计负责人职责负责制定内部审计工作计划和审计方案，组织实施内部审计工作。对内部审计人员进行管理和培训，提高审计人员的业务水平和综合素质。审核审计报告，向公司管理层汇报审计工作情况，提出审计意见和建议。组织协调与外部审计机构的沟通与合作。负责内部审计部门的日常管理工作，包括人员考核、经费预算等。2.审计人员职责按照审计计划和审计方案，实施具体的审计工作，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和研究，提出初步的审计意见和建议。协助审计负责人撰写审计报告，参与审计结果的跟踪和落实。完成审计负责人交办的其他相关工作。（三）内部审计人员职业道德规范1.遵守法律法规：严格遵守国家法律法规和公司规章制度，依法履行审计职责。2.保持独立性：在审计工作中保持独立、客观、公正的态度，不受任何利益关系的影响。3.保守秘密：对审计过程中知悉的公司商业秘密、财务信息等予以保密，不得泄露给无关人员。4.具备专业胜任能力：不断学习和更新专业知识，提高业务水平，确保能够胜任审计工作。5.廉洁自律：遵守职业道德，廉洁奉公，不得利用职务之便谋取私利。三、内部审计工作内容（一）财务审计1.财务报表审计审查公司财务报表的编制是否符合会计准则和相关法律法规的要求，财务报表是否真实、准确、完整地反映公司的财务状况和经营成果。对财务报表中的重要项目进行实质性测试，检查会计记录的准确性和合规性，核实资产、负债、收入、成本等数据的真实性。分析财务报表的结构和趋势，评估公司财务状况的稳定性和经营成果的可持续性，发现潜在的财务风险。2.财务收支审计审查公司各项财务收支的真实性、合法性和合规性，检查财务收支是否符合公司预算和相关财务制度的规定。对重大财务收支项目进行专项审计，核实资金的来源和去向，检查是否存在违规支出、挪用资金等问题。审查财务收支的内部控制制度是否健全有效，评估内部控制的执行情况，提出改进建议，防范财务风险。3.预算执行审计审查公司预算的编制是否科学合理，是否符合公司战略目标和经营计划的要求。监督预算的执行情况，检查各部门是否按照预算安排使用资金，是否存在超预算支出或预算执行不到位的情况。分析预算执行差异的原因，评估预算执行效果，为公司预算管理提供决策依据，促进预算管理的规范化和科学化。（二）业务审计1.采购业务审计审查采购业务的内部控制制度是否健全有效，包括采购计划、采购审批、供应商选择、采购合同签订、采购验收等环节。检查采购业务的合规性，核实采购程序是否符合公司规定，是否存在违规采购、利益输送等问题。评估采购成本的合理性，分析采购价格、采购数量、采购时机等因素对采购成本的影响，提出降低采购成本的建议。审查采购合同执行情况，检查合同的履行情况，是否存在违约行为，维护公司合法权益。2.销售业务审计审查销售业务的内部控制制度是否健全有效，包括销售政策制定、销售合同签订、销售发货、销售收款等环节。检查销售业务的合规性，核实销售程序是否符合公司规定，是否存在虚假销售、截留收入等问题。评估销售业绩的真实性，分析销售收入、销售利润等指标的完成情况，检查是否存在人为调节销售业绩的情况。审查销售收款情况，检查应收账款的管理情况，是否存在逾期账款，防范销售风险。3.工程项目审计审查工程项目的立项审批程序是否合规，项目可行性研究报告是否真实可靠，项目决策是否科学合理。监督工程项目的招投标过程，检查招投标程序是否符合法律法规和公司规定，是否存在违规操作、串通投标等问题。审查工程项目的预算执行情况，检查工程成本控制情况，是否存在超预算支出、浪费资金等问题。检查工程项目的竣工验收情况，核实工程质量是否符合要求，工程结算是否准确合规。对工程项目进行效益审计，评估项目的经济效益、社会效益和环境效益，为项目决策提供参考。（三）内部控制审计1.内部控制制度评审对公司各项内部控制制度进行全面评审，检查内部控制制度是否健全、合理、有效，是否涵盖公司经营活动的各个关键环节。评估内部控制制度的执行情况，检查各部门和人员是否严格按照内部控制制度的要求开展工作，内部控制是否得到有效执行。分析内部控制存在的缺陷和不足，提出改进建议，完善内部控制体系，提高内部控制水平。2.风险管理审计识别公司面临的各类风险，包括市场风险、信用风险、操作风险、合规风险等，评估风险的可能性和影响程度。审查公司风险管理体系是否健全有效，风险管理策略是否合理，风险应对措施是否得当。对重大风险进行专项审计，跟踪风险变化情况，评估风险应对效果，提出风险管理建议，帮助公司有效防范和化解风险。四、内部审计工作程序（一）审计计划制定1.年度审计计划内部审计部门应根据公司年度经营计划、内部控制状况以及风险管理要求，制定年度审计计划。年度审计计划应明确审计目标、审计范围、审计重点、审计时间安排等内容。年度审计计划应报公司管理层批准后实施。在实施过程中，如因公司经营环境、内部管理等因素发生重大变化，需要对年度审计计划进行调整的，应报公司管理层审批。2.项目审计方案根据年度审计计划，对具体审计项目制定审计方案。审计方案应包括审计目标、审计范围、审计方法、审计步骤、人员分工、时间安排等内容。审计方案应根据审计项目的特点和要求进行编制，确保审计工作具有针对性和可操作性。审计方案应报审计负责人批准后实施。（二）审计准备1.组成审计组：根据审计项目的需要，选派具有相应专业知识和技能的审计人员组成审计组。审计组应明确分工，确保审计工作有序开展。2.收集审计资料：审计人员应收集与审计项目相关的资料，包括被审计单位的财务报表、会计凭证、合同协议、业务文件、内部控制制度等。收集的资料应真实、完整、合法。3.了解被审计单位情况：审计人员应通过查阅资料、实地走访、询问相关人员等方式，了解被审计单位的基本情况、经营状况、内部控制情况等，为制定审计方案和实施审计工作做好准备。（三）审计实施1.开展审计工作：审计人员按照审计方案确定的审计方法和步骤，对被审计单位的财务收支、经济活动、内部控制等进行审查和评价。审计人员应收集充分、适当的审计证据，编制审计工作底稿，记录审计过程和审计发现的问题。2.审计证据收集：审计证据应具有真实性、相关性、充分性和合法性。审计人员可以通过检查、观察、询问、函证、重新计算、重新执行、分析程序等方法收集审计证据。3.审计工作底稿编制：审计工作底稿应详细记录审计过程和审计发现的问题，包括审计程序、审计证据、审计结论等内容。审计工作底稿应字迹清晰、内容完整、逻辑严谨，能够为审计报告的编制提供充分的依据。（四）审计报告1.撰写审计报告：审计组在完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计工作情况和审计结果。2.征求意见：审计报告初稿完成后，应征求被审计单位的意见。被审计单位应在规定的时间内反馈意见，审计组应对被审计单位反馈的意见进行认真研究和分析，合理的意见应予以采纳，对不合理的意见应说明理由。3.审核与批准：审计报告经征求意见后，应报审计负责人审核。审计负责人应审核审计报告的内容是否完整、审计证据是否充分、审计结论是否准确、审计建议是否合理等。审核通过后的审计报告应报公司管理层批准。（五）审计结果跟踪1.制定跟踪计划：审计部门应根据审计报告中提出的审计建议和公司管理层的要求，制定审计结果跟踪计划。跟踪计划应明确跟踪的目标、内容、方式、时间安排等。2.实施跟踪：审计人员按照跟踪计划对审计建议的落实情况进行跟踪检查。跟踪检查可以通过查阅资料、实地走访、询问相关人员等方式进行。审计人员应收集跟踪检查的证据，编制跟踪检查记录，记录审计建议的落实情况和存在的问题。3.总结与反馈：审计部门应定期对审计结果跟踪情况进行总结和分析，向公司管理层反馈审计建议的落实情况和跟踪检查中发现的问题。审计部门应根据总结和反馈的情况，提出进一步的改进建议，促进公司不断完善内部控制，提高经营管理水平。五、内部审计质量控制（一）质量控制目标确保内部审计工作符合内部审计准则和公司内部审计制度的要求，保证审计工作质量，提高审计工作效率，为公司提供高质量的审计服务。（二）质量控制措施1.审计计划控制年度审计计划应经过充分的调研和论证，确保审计计划具有科学性、合理性和可行性。审计计划应报公司管理层批准，未经批准的审计计划不得实施。在审计计划实施过程中，如因特殊情况需要调整审计计划的，应报公司管理层审批。2.审计方案控制审计方案应根据审计项目的特点和要求进行编制，确保审计方案具有针对性和可操作性。审计方案应报审计负责人批准，未经批准的审计方案不得实施。在审计实施过程中，如因审计情况发生变化需要调整审计方案的，应报审计负责人批准。3.审计证据控制审计人员应收集充分、适当的审计证据，确保审计证据真实、相关、充分、合法。审计证据应经过严格的审核和验证，确保审计证据的可靠性。审计工作底稿应详细记录审计证据的收集过程和审计证据的内容，审计工作底稿应字迹清晰、内容完整、逻辑严谨。4.审计报告控制审计报告应客观、公正、准确地反映审计工作情况和审计结果，审计报告的内容应完整、审计证据应充分、审计结论应准确、审计建议应合理。审计报告应征求被审计单位的意见，被审计单位反馈的意见应认真研究和分析，合理的意见应予以采纳，对不合理的意见应说明理由。审计报告应报审计负责人审核，审核通过后的审计报告应报公司管理层批准。未经批准的审计报告不得对外发布。5.审计结果跟踪控制审计部门应根据审计报告中提出的审计建议和公司管理层的要求，制定审计结果跟踪计划，确保审计建议得到有效落实。审计人员应按照跟踪计划对审计建议的落实情况进行跟踪检查，跟踪检查的结果应及时反馈给公司管理层。审计部门应定期对审计结果跟踪情况进行总结和分析，不断完善审计工作，提高审计质量。（三）质量监督与考核1.内部监督：内部审计部门应定期对内部审计工作质量进行自查，发现问题及时整改。内部审计部门应建立内部监督机制，对审计人员的工作质量进行监督和检查。2.外部监督：公司应鼓励内部审计部门