内部审计后续审计制度

PAGE内部审计后续审计制度一、总则（一）目的为了确保内部审计发现的问题得到有效整改，促进公司/组织内部控制的完善和风险管理的加强，提高运营效率和效果，特制定本后续审计制度。（二）适用范围本制度适用于公司/组织内部审计机构对公司各部门、下属单位及相关业务活动开展后续审计工作。（三）基本原则1.独立性原则：后续审计工作应独立于被审计单位，内部审计人员应保持客观、公正的态度，不受任何部门、个人的干扰和影响。2.客观性原则：以事实为依据，对整改情况进行客观评价，确保审计结论真实、准确。3.及时性原则：在规定的时间内实施后续审计，及时跟踪整改情况，促进问题尽快得到解决。4.重要性原则：根据审计发现问题的重要程度和影响范围，确定后续审计的重点和频率。二、后续审计的组织与实施（一）后续审计计划的制定1.审计项目负责人：在审计项目结束后，审计项目负责人应根据审计报告中提出的审计建议和整改要求，制定后续审计计划。2.计划内容：后续审计计划应明确后续审计的目的、范围、时间安排、审计人员组成等内容。后续审计的范围应与原审计项目相关，重点关注审计发现问题的整改情况、内部控制的改进情况以及风险管理的有效性。3.计划审批：后续审计计划报内部审计机构负责人审批后实施。（二）后续审计的实施1.审计人员组成：根据后续审计计划，选派具有相应专业知识和经验的内部审计人员组成审计组实施后续审计。审计组应至少包括两名审计人员，其中一名为审计项目负责人。2.审计方式：后续审计可采用现场审计、非现场审计或两者相结合的方式。现场审计应深入被审计单位，检查整改措施的落实情况，核实相关数据和资料；非现场审计可通过查阅被审计单位提供的整改报告、财务报表、业务数据等资料，分析整改效果。3.审计程序：准备阶段：审计组应收集与后续审计相关的资料，包括原审计报告、被审计单位的整改计划和整改报告等，了解被审计单位的整改情况和内部控制的变化情况，制定后续审计方案。实施阶段：审计组按照后续审计方案实施审计，通过检查、观察、询问、分析等方法，对被审计单位的整改情况进行全面审查。审计人员应编制审计工作底稿，记录审计过程和审计发现的问题。报告阶段：审计组在后续审计结束后，应撰写后续审计报告。后续审计报告应包括审计概况、审计发现、审计结论和审计建议等内容。审计发现应详细说明被审计单位整改措施的落实情况、整改效果以及仍存在的问题；审计结论应明确被审计单位整改工作是否达到预期目标；审计建议应针对仍存在的问题提出进一步的改进措施和建议。沟通阶段：后续审计报告征求被审计单位意见后，报内部审计机构负责人审核。内部审计机构负责人应将审核后的后续审计报告提交给公司/组织管理层，并与被审计单位进行沟通，确保审计意见得到有效落实。三、整改情况的跟踪与监督（一）整改责任的明确1.被审计单位：被审计单位是整改工作的责任主体，应按照审计报告中提出的整改要求，制定切实可行的整改措施，明确整改责任人，确保整改工作按时、按质、按量完成。2.整改责任人：整改责任人应负责组织实施整改工作，及时向被审计单位负责人汇报整改进展情况，协调解决整改过程中遇到的问题。（二）整改期限的确定1.一般问题：对于审计发现的一般问题，被审计单位应在[X]个工作日内制定整改措施，并在[X]个月内完成整改。2.重大问题：对于审计发现的重大问题，被审计单位应在[X]个工作日内制定整改措施，并在[X]个月内完成整改。整改期限可根据问题的复杂程度和整改难度适当延长，但最长不得超过[X]年。（三）整改情况的跟踪1.定期报告：被审计单位应定期向内部审计机构报告整改情况，报告内容包括整改措施的执行情况、整改效果、尚未完成的整改事项及原因等。报告频率为每月/每季度/每半年一次，具体报告频率由内部审计机构根据问题的重要程度和整改难度确定。2.实地检查：内部审计机构应定期对被审计单位的整改情况进行实地检查，检查频率为每季度/每半年一次，具体检查频率由内部审计机构根据问题的重要程度和整改难度确定。实地检查可采用听取汇报、查阅资料、现场观察等方式，核实整改措施的落实情况和整改效果。3.动态跟踪：内部审计机构应建立整改情况跟踪台账，对被审计单位的整改情况进行动态跟踪。跟踪台账应记录整改问题的基本情况、整改措施、整改责任人、整改期限、整改进展情况等信息，确保整改工作全程可控。（四）整改监督的措施1.提醒：对于整改工作进展缓慢的被审计单位，内部审计机构应及时发出提醒函，督促其加快整改进度。提醒函应明确指出整改工作中存在的问题和不足，要求被审计单位采取有效措施加以改进，并在规定的时间内完成整改。2.通报：对于整改工作不力、未能按时完成整改任务的被审计单位，内部审计机构应在公司/组织内部进行通报批评，责令其限期整改。通报批评应明确指出被审计单位整改工作中存在的问题和不足，要求其深刻反思，采取有效措施加以改进，并在规定的时间内完成整改。3.问责：对于整改工作严重不力、造成重大损失或影响的被审计单位，公司/组织应按照相关规定对整改责任人进行问责。问责方式包括警告、记过、记大过、降级、撤职、开除等，具体问责方式由公司/组织根据问题的严重程度和影响范围确定。四、整改效果的评价（一）评价标准的确定1.整改目标：以审计报告中提出的整改要求和整改目标为评价标准，检查被审计单位是否达到了预期的整改效果。2.内部控制：评价被审计单位的内部控制是否得到了有效改进，是否能够有效防范类似问题的再次发生。3.风险管理：评价被审计单位的风险管理水平是否得到了提高，是否能够及时识别、评估和应对各类风险。（二）评价方法的选择1.对比分析：将被审计单位整改后的情况与整改前的情况进行对比分析，评估整改措施的有效性。2.指标分析：选取与整改问题相关的关键指标，对整改前后的指标数据进行分析，评估整改效果。3.问卷调查：通过向被审计单位员工、相关部门和客户发放问卷调查，了解他们对整改工作的满意度和对内部控制、风险管理的评价，评估整改效果。4.现场观察：对被审计单位的业务流程和内部控制执行情况进行现场观察，检查整改措施的落实情况和内部控制的有效性，评估整改效果。（三）评价结果的运用1.反馈与沟通：内部审计机构应将整改效果评价结果及时反馈给被审计单位，与被审计单位进行沟通，确保评价结果得到认可。同时，内部审计机构应将评价结果提交给公司/组织管理层，为管理层决策提供参考依据。2.持续改进：根据整改效果评价结果，总结经验教训，针对存在的问题提出进一步的改进措施和建议，促进公司/组织内部控制的持续完善和风险管理的不断加强。3.绩效考核：将整改效果评价结果纳入公司/组织绩效考核体系，作为对被审计单位和整改责任人绩效考核的重要依据。对于整改工作成效显著的被审计单位和整改责任人，给予表彰和奖励；对于整改工作不力的被审计单位和整改责任人，扣减相应的绩效考核分数，并按照相关规定进行问责。五、后续审计的记录与档案管理（一）审计记录的要求1.审计工作底稿：审计人员应编制审计工作底稿，记录后续审计过程和审计发现的问题。审计工作底稿应包括审计项目名称、审计时间、审计人员、审计内容、审计方法、审计发现的问题及证据、审计结论和审计建议等内容。2.审计证据：审计人员应收集充分、适当的审计证据，支持审计发现的问题和审计结论。审计证据应包括文件、记录、报表、凭证、访谈记录、实地观察记录等。3.审计报告：后续审计报告应按照公司/组织规定的格式和内容要求撰写，报告内容应客观、准确、清晰。审计报告应包括审计概况、审计发现、审计结论和审计建议等内容。（二）档案管理的职责1.内部审计机构：内部审计机构负责后续审计档案的整理、归档和保管工作。2.档案管理人员：内部审计机构应指定专人负责档案管理工作，档案管理人员应具备档案管理的专业知识和技能，熟悉档案管理的流程和要求。（三）档案的整理与归档1.分类整理：后续审计档案应按照审计项目进行分类整理，每个审计项目的档案应包括审计计划、审计工作底稿、审计证据、审计报告、被审计单位的整改计划和整改报告等资料。2.编号装订：对整理好的档案进行编号装订，编号应按照一定的顺序进行，确保档案的完整性和系统性。装订应牢固、整齐，便于查阅和保管。3.归档存放：将装订好的档案存放在专门的档案柜中，按照档案编号顺序排列，便于查找和使用。同时，应建立档案索引，方便快速查阅档案。（四）档案的保管与查阅1.保管期限：后续审计档案的保管期限应按照公司/组织规定执行，一般为[X]年。保管期限届满后，经内部审计机构负责人批准，可按照规定进行销毁。2.查阅权限：公司/组织内部人员查阅后续审计档案，应经内部审计机构负责人批准，并办理查阅登记手续。查阅人员应遵守档案管理规定，不得擅自复制、涂改、销毁档案资料。3.外部查阅：因工作需要，外部单位查阅后续审计档案，应经公司/