内部审计内部控制制度

PAGE内部审计内部控制制度一、总则（一）目的本制度旨在通过建立健全内部审计机制，加强公司内部控制，规范公司内部管理流程，防范经营风险，确保公司资产安全，提高公司运营效率和经济效益，促进公司可持续发展。（二）适用范围本制度适用于公司总部及所属各部门、子公司、分公司等分支机构。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，在组织、人员、工作和经济上保持独立，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应依据客观事实进行审计工作，以法律法规、公司制度和相关标准为依据，如实反映审计发现的问题，确保审计结论客观公正。3.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、经济活动、内部控制等，对公司整体运营情况进行全面监督和评价。4.重要性原则：内部审计应关注公司经营管理中的重要事项和关键环节，重点审查对公司财务状况、经营成果和内部控制有重大影响的业务活动和风险领域。5.及时性原则：内部审计应及时发现和纠正公司经营管理中的问题，对审计发现的问题应及时提出整改建议，并跟踪整改情况，确保问题得到及时解决。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，负责公司内部审计工作的组织和实施。内部审计部门在公司董事会或审计委员会的领导下开展工作，向董事会或审计委员会报告工作。（二）内部审计人员配备内部审计部门应配备具有专业知识和技能的内部审计人员，内部审计人员应具备审计、财务、经济、法律等相关专业知识，熟悉公司业务流程和内部控制制度。内部审计人员应保持职业道德，遵守审计准则和规范，确保审计工作的质量和独立性。（三）内部审计人员职责1.制定和实施内部审计计划：根据公司年度经营目标和风险管理要求，制定年度内部审计计划，明确审计项目、审计范围、审计时间和审计人员安排等，并组织实施内部审计工作。2.开展审计工作：按照内部审计计划，运用适当的审计方法和程序，对公司财务收支、经济活动、内部控制等进行审计，收集审计证据，编制审计工作底稿，撰写审计报告。3.提出审计建议和意见：根据审计结果，对公司经营管理中存在的问题进行分析和评价，提出改进建议和意见，促进公司完善内部控制制度，提高经营管理水平。4.跟踪审计整改情况：对审计发现的问题，督促被审计单位制定整改措施，跟踪整改情况，确保问题得到有效解决。对整改不力的单位，应及时向公司董事会或审计委员会报告。5.参与公司风险管理：协助公司管理层识别、评估和应对经营风险，提供风险管理建议和意见，促进公司风险管理体系的完善。6.开展专项审计和调查：根据公司需要，开展专项审计和调查工作，如经济责任审计、工程项目审计、内部控制评价等，为公司决策提供依据。7.其他职责：完成公司董事会或审计委员会交办的其他审计工作任务，配合外部审计机构开展审计工作。三、内部审计工作流程（一）审计计划制定1.年度审计计划：内部审计部门应根据公司年度经营目标、风险管理状况和内部控制要求，制定年度内部审计计划。年度审计计划应报公司董事会或审计委员会批准后实施。2.项目审计计划：根据年度审计计划，内部审计部门应制定具体的项目审计计划，明确审计项目的目标、范围、内容、时间安排和审计人员分工等。项目审计计划应报内部审计部门负责人批准后实施。（二）审计准备1.组成审计组：根据项目审计计划，内部审计部门应选派具有专业知识和技能的审计人员组成审计组，明确审计组组长和成员的职责分工。2.了解被审计单位情况：审计组应收集与被审计单位相关的资料，了解被审计单位的基本情况、业务流程、内部控制制度等，为审计工作做好准备。3.制定审计方案：审计组应根据了解到的被审计单位情况，制定具体的审计方案，明确审计目标、审计范围、审计内容、审计方法和审计步骤等。审计方案应报内部审计部门负责人批准后实施。（三）审计实施1.下达审计通知书：审计组应在实施审计前，向被审计单位下达审计通知书，告知被审计单位审计的目的、范围、时间和要求等。2.开展审计工作：审计组应按照审计方案，运用适当的审计方法和程序，对被审计单位的财务收支、经济活动、内部控制等进行审计。审计人员应收集审计证据，编制审计工作底稿，记录审计过程和审计发现的问题。3.审计沟通：在审计过程中，审计组应与被审计单位进行沟通，及时了解被审计单位的情况，听取被审计单位的意见和建议。审计沟通应贯穿审计工作的全过程。（四）审计报告1.撰写审计报告：审计组应在审计工作结束后，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。审计报告应客观、公正、准确地反映审计工作的结果。2.征求意见：审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定的时间内提出书面意见，审计组应对被审计单位的意见进行认真研究和分析，对审计报告进行修改和完善。3.审核与批准：审计报告经内部审计部门负责人审核后，报公司董事会或审计委员会批准。经批准的审计报告应及时送达被审计单位和相关部门。（五）审计整改1.下达审计整改通知书：公司董事会或审计委员会批准审计报告后，内部审计部门应向被审计单位下达审计整改通知书，明确整改要求和整改期限。2.制定整改措施：被审计单位应根据审计整改通知书的要求，制定具体的整改措施，明确整改责任人和整改时间。整改措施应报内部审计部门备案。3.跟踪整改情况：内部审计部门应跟踪被审计单位的整改情况，定期检查整改措施的落实情况，确保问题得到有效解决。对整改不力的单位，应及时向公司董事会或审计委员会报告。四、内部控制评价（一）评价目的通过对公司内部控制制度的健全性、合理性和有效性进行评价，发现内部控制存在的问题和缺陷，提出改进建议和措施，促进公司完善内部控制制度，提高内部控制水平，防范经营风险。（二）评价范围内部控制评价应涵盖公司经营管理的各个方面，包括公司治理结构、组织架构、人力资源管理、财务管理、采购管理、销售管理、资产管理、风险管理等。（三）评价方法内部控制评价应采用适当的评价方法，包括问卷调查、访谈、实地观察、穿行测试、数据分析等。评价人员应根据评价对象的特点和评价目的，选择合适的评价方法，确保评价结果的准确性和可靠性。（四）评价程序1.制定评价方案：内部审计部门应根据公司内部控制评价的要求，制定内部控制评价方案，明确评价的目标、范围、内容、方法、时间安排和人员分工等。评价方案应报公司董事会或审计委员会批准后实施。2.组成评价组：根据评价方案，内部审计部门应选派具有专业知识和技能的评价人员组成评价组，明确评价组组长和成员的职责分工。3.开展评价工作：评价组应按照评价方案，运用适当的评价方法，对公司内部控制制度的健全性、合理性和有效性进行评价。评价人员应收集评价证据，编制评价工作底稿，记录评价过程和评价发现的问题。4.撰写评价报告：评价组应在评价工作结束后，撰写内部控制评价报告。评价报告应包括评价概况、评价依据、评价发现的问题、评价结论和评价建议等内容。评价报告应客观、公正、准确地反映评价工作的结果。5.审核与批准：内部控制评价报告经内部审计部门负责人审核后，报公司董事会或审计委员会批准。经批准的评价报告应及时送达公司管理层和相关部门。五、风险管理审计（一）审计目的通过对公司风险管理体系的健全性、合理性和有效性进行审计，发现风险管理存在的问题和缺陷，提出改进建议和措施，促进公司完善风险管理体系，提高风险管理水平，防范经营风险。（二）审计范围风险管理审计应涵盖公司经营管理的各个方面，包括战略风险、市场风险、信用风险、操作风险、流动性风险等。（三）审计方法风险管理审计应采用适当的审计方法，包括风险评估、风险测试、风险监控等。审计人员应根据审计对象的特点和审计目的，选择合适的审计方法，确保审计结果的准确性和可靠性。（四）审计程序1.制定审计方案：内部审计部门应根据公司风险管理审计的要求，制定风险管理审计方案，明确审计的目标、范围、内容、方法、时间安排和人员分工等。审计方案应报公司董事会或审计委员会批准后实施。2.组成审计组：根据审计方案，内部审计部门应选派具有专业知识和技能的审计人员组成审计组，明确审计组组长和成员的职责分工。3.开展审计工作：审计组应按照审计方案，运用适当的审计方法，对公司风险管理体系的健全性、合理性和有效性进行审计。审计人员应收集审计证据，编制审计工作底稿，记录审计过程和审计发现的问题。4.撰写审计报告：审计组应在审计工作结束后，撰写风险管理审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。审计报告应客观、公正、准确地反映