内部审计内控制度

PAGE内部审计内控制度一、总则（一）目的本制度旨在规范公司内部审计工作，加强内部控制，防范风险，确保公司资产安全、财务信息真实可靠，促进公司健康稳定发展。（二）适用范围本制度适用于公司总部及所属各部门、子公司。（三）依据本制度依据《中华人民共和国审计法》、《内部审计准则》以及国家相关法律法规和行业标准制定。（四）内部审计定义内部审计是指公司内部独立的审计机构和人员，依照国家法律法规、公司规章制度，对公司的财务收支、经济活动、内部控制等进行审查和评价，以监督和促进公司经营管理活动合法合规、有效运行。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，直接对公司董事会负责。内部审计部门应配备足够数量、具备专业胜任能力的审计人员。（二）内部审计人员职责1.制定和执行内部审计计划，实施审计工作，获取充分、适当的审计证据，以支持审计结论和建议。2.对公司财务收支、经济活动及内部控制进行审查和评价，发现问题并提出改进建议。3.监督审计发现问题的整改情况，跟踪整改效果，确保问题得到有效解决。4.协助外部审计机构开展工作，提供必要的资料和信息。5.参与公司风险管理工作，识别、评估和应对风险。6.开展专项审计调查，为公司决策提供依据。7.对公司内部审计工作进行总结和分析，不断完善内部审计制度和流程。（三）内部审计人员职业道德1.遵守国家法律法规和公司规章制度，保持独立性和客观性。2.具备专业知识和技能，不断提高业务水平。3.保守公司机密，不得泄露审计工作中获取的敏感信息。4.廉洁奉公，不得接受被审计单位的贿赂或其他利益。三、内部审计工作流程（一）审计计划制定1.年度审计计划内部审计部门应根据公司战略目标、经营计划和风险状况，制定年度审计计划，明确审计项目、审计范围、审计时间安排等。年度审计计划需报公司董事会批准。2.专项审计计划根据公司实际情况，针对特定事项或项目制定专项审计计划。专项审计计划应在实施前报公司管理层审批。（二）审计准备1.组成审计组根据审计项目的性质和复杂程度，选派合适的审计人员组成审计组，并指定审计组长。审计组应具备必要的专业知识和技能。2.了解被审计单位情况审计组应收集与被审计单位相关的资料，包括组织结构、业务流程操作手册、财务报表等，了解其经营状况、内部控制制度等，为审计工作做好准备。3.编制审计方案审计组长应根据审计目标和被审计单位情况，编制详细的审计方案，明确审计步骤、方法、时间安排等。审计方案需报内部审计部门负责人审核批准。（三）审计实施1.下达审计通知书审计组应在实施审计前向被审计单位下达审计通知书，告知审计目的、范围、时间安排等事项。审计通知书应提前[X]个工作日送达被审计单位。2.开展审计工作审计人员应按照审计方案实施审计工作，通过审查会计凭证、账簿、报表，查阅文件资料，实地观察，询问相关人员等方式，获取审计证据。审计过程中应做好审计记录，编制审计工作底稿。3.审计证据收集与整理审计人员应收集充分、适当的审计证据，确保审计证据真实、可靠、相关。审计证据应包括书面证据、实物证据、视听证据、电子数据等。审计人员应及时对审计证据进行整理和分析，形成审计工作底稿。（四）审计报告1.编制审计报告初稿审计组在审计工作结束后，应及时编制审计报告初稿。审计报告应包括审计概况、审计发现的问题、审计结论和建议等内容。审计报告初稿应征求被审计单位意见。2.征求意见审计组应将审计报告初稿送达被审计单位，被审计单位应在收到审计报告初稿后的[X]个工作日内提出书面意见。被审计单位如有异议，审计组应进行核实和沟通。3.出具正式审计报告审计组根据被审计单位的反馈意见，对审计报告初稿进行修改完善，形成正式审计报告。正式审计报告应报内部审计部门负责人审核，经公司管理层批准后，送达被审计单位和相关部门。（五）审计结果跟踪1.建立审计整改台账内部审计部门应建立审计整改台账，对审计发现的问题进行详细记录，包括问题描述、整改责任部门、整改期限、整改情况等。2.跟踪整改情况内部审计部门应定期跟踪审计发现问题的整改情况，督促整改责任部门按时完成整改任务。整改责任部门应及时向内部审计部门报送整改情况报告。3.检查整改效果内部审计部门应对整改责任部门的整改效果进行检查，验证整改措施是否有效，问题是否得到彻底解决。如发现整改不力或未达到整改要求的，应责令整改责任部门重新整改。四、内部控制评价（一）内部控制评价的目的通过对公司内部控制制度的健全性、合理性和有效性进行评价，发现内部控制存在的缺陷和不足，提出改进建议，促进公司内部控制不断完善，提高公司管理水平和风险防范能力。（二）内部控制评价的范围内部控制评价应涵盖公司所有业务活动和管理环节，包括但不限于财务管理、采购管理、销售管理、资产管理、人力资源管理等。（三）内部控制评价的方法1.询问通过与公司员工、管理人员等进行交流，了解内部控制制度的执行情况和存在的问题。2.观察实地观察公司业务活动的开展过程，检查内部控制制度的实际执行情况。3.检查查阅公司的文件资料、会计凭证、账簿、报表等，核实内部控制制度的执行情况。4.穿行测试选择若干具有代表性的业务流程，按照规定的程序和方法进行测试，检查内部控制制度的有效性。（四）内部控制评价的程序1.制定评价方案内部审计部门应根据公司实际情况，制定内部控制评价方案，明确评价的范围、方法、步骤、时间安排等。评价方案需报公司管理层批准。2.组成评价组根据评价方案的要求，选派合适的评价人员组成评价组，并指定评价组长。评价组应具备必要的专业知识和技能。3.实施评价工作评价组按照评价方案的要求，采用适当的评价方法，对公司内部控制制度进行评价。评价过程中应做好评价记录，编制评价工作底稿。4.编制评价报告评价组在评价工作结束后，应及时编制内部控制评价报告。评价报告应包括评价概况、内部控制存在的缺陷及原因分析、评价结论和建议等内容。评价报告初稿应征求公司各部门意见。5.征求意见评价组应将内部控制评价报告初稿送达公司各部门，各部门应在收到评价报告初稿后的[X]个工作日内提出书面意见。评价组应根据各部门的反馈意见，对评价报告初稿进行修改完善。6.出具正式评价报告评价组根据各部门的反馈意见，对评价报告初稿进行修改完善，形成正式内部控制评价报告。正式评价报告应报公司管理层批准后，送达公司各部门。（五）内部控制缺陷认定1.内部控制缺陷分类内部控制缺陷分为设计缺陷和运行缺陷。设计缺陷是指内部控制制度在设计上存在的不合理或不健全之处；运行缺陷是指内部控制制度在运行过程中存在的执行不力或失效的情况。2.内部控制缺陷认定标准根据内部控制缺陷对公司经营管理活动的影响程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指可能导致公司财务报表出现重大错报、漏报，或对公司经营管理活动产生重大不利影响的内部控制缺陷；重要缺陷是指可能导致公司财务报表出现错报、漏报，或对公司经营管理活动产生较大不利影响的内部控制缺陷；一般缺陷是指除重大缺陷、重要缺陷以外的其他内部控制缺陷。（六）内部控制缺陷整改1.制定整改计划对于内部控制评价中发现的缺陷，公司应制定整改计划，明确整改责任部门、整改期限、整改措施等。整改计划需报公司管理层批准。2.实施整改整改责任部门应按照整改计划的要求，认真组织实施整改工作，确保整改措施得到有效落实。整改过程中应及时向内部审计部门报告整改情况。3.检查整改效果内部审计部门应对整改责任部门的整改效果进行检查，验证整改措施是