内审了解内部控制制度

PAGE内审了解内部控制制度一、总则（一）目的本制度旨在明确内部审计（以下简称“内审”）在了解内部控制制度方面的职责、流程和方法，确保公司内部控制制度的有效运行，防范风险，提高公司治理水平和运营效率。（二）适用范围本制度适用于公司各部门及下属子公司。（三）引用法规及标准本制度依据国家相关法律法规、行业监管要求以及公司内部管理规定制定，主要包括但不限于《中华人民共和国会计法》、《企业内部控制基本规范》及其配套指引等。二、内审职责（一）制定了解内部控制制度的计划1.根据公司战略目标、业务特点和风险状况，每年制定年度内审计划，明确了解内部控制制度的重点领域、范围和时间安排。2.在制定计划时，充分考虑公司内外部环境的变化，如法律法规的更新、行业竞争态势的演变等，确保计划的科学性和前瞻性。（二）实施内部控制制度的了解工作1.运用适当的审计方法，如访谈、问卷调查、文档审查、实地观察等，全面了解公司各项业务流程中的内部控制设计和执行情况。2.对于关键业务流程，如采购与付款、销售与收款、生产与仓储等，进行详细的风险评估和控制测试，识别潜在的控制缺陷和风险点。3.在了解过程中，关注内部控制的各个要素，包括内部环境、风险评估、控制活动、信息与沟通、内部监督等，评估其整体有效性。（三）形成内部控制评价报告1.根据了解和测试的结果，对内控制度的设计合理性和执行有效性进行评价，撰写内部控制评价报告。2.报告内容应包括评价的范围、方法、发现的主要问题及缺陷、改进建议等，确保报告客观、准确、清晰。3.将内部控制评价报告提交给公司管理层和董事会，为公司决策提供依据。（四）跟踪内部控制改进措施的执行情况1.对公司管理层针对内部控制缺陷提出的改进措施进行跟踪，确保措施得到有效执行。2.定期评估改进措施的实施效果，如是否降低了风险、提高了运营效率等，及时向管理层反馈跟踪情况。3.协助公司完善内部控制制度，推动公司内部控制体系的持续优化。三、了解内部控制制度的流程（一）准备阶段1.组建审计小组，明确小组成员的职责分工，确保审计工作的顺利开展。2.收集与被审计业务相关的背景资料，如业务流程文件、管理制度、历史审计报告等，为了解内部控制制度提供基础信息。3.制定详细的审计工作方案，明确审计目标、范围、方法、步骤和时间安排等，确保审计工作有序进行。（二）实施阶段1.开展初步调查通过与相关部门负责人、业务人员进行访谈，了解业务流程的基本情况、内部控制的设计思路和执行现状。发放内部控制调查问卷，广泛收集员工对内部控制制度的认识和看法，获取第一手资料。2.绘制业务流程图根据访谈和调查结果，绘制详细的业务流程图，清晰展示各项业务活动的输入、输出、处理过程和相关控制点。标注出关键控制点和风险点，为后续的控制测试提供指引。3.进行控制测试选取适当的样本，对关键控制点的控制措施进行测试，检查其是否得到有效执行。测试方法可包括检查文件记录、观察业务操作、重新执行控制程序等，确保测试结果的可靠性。4.分析风险与控制缺陷根据控制测试结果，结合风险评估情况，分析内部控制制度中存在的风险和控制缺陷。评估风险的可能性和影响程度，确定缺陷的严重程度，为提出改进建议提供依据。（三）报告阶段1.整理审计工作底稿将审计过程中获取的各种证据、资料进行整理和归档，形成完整的审计工作底稿。工作底稿应包括审计程序执行情况、测试结果、发现的问题及相关证据等，确保审计工作的可追溯性。2.撰写内部控制评价报告根据审计工作底稿和分析结果，撰写内部控制评价报告。报告内容应遵循相关法规和行业标准的要求，语言规范、逻辑清晰，突出重点问题和改进建议。3.沟通与反馈将内部控制评价报告初稿提交给被审计部门，征求意见，确保报告内容的准确性和客观性。与被审计部门进行沟通，解释报告中提出的问题和改进建议，共同探讨解决方案，促进双方达成共识。4.定稿与发布根据反馈意见，对报告进行修改和完善，形成最终的内部控制评价报告。将报告正式发布给公司管理层和董事会，同时抄送相关部门，为公司决策提供重要参考。（四）后续跟踪阶段1.制定跟踪计划根据内部控制评价报告中提出的改进建议，制定详细的跟踪计划，明确跟踪的时间节点、责任人、跟踪方式等。2.实施跟踪检查按照跟踪计划，定期对改进措施的执行情况进行检查，收集相关证据，评估改进效果。3.反馈跟踪结果将跟踪检查结果及时反馈给公司管理层，对于未按计划执行或执行效果不佳的情况，分析原因，提出进一步的督促和改进建议。4.总结经验教训在跟踪工作结束后，总结内部控制制度建设和执行过程中的经验教训，为今后的内审工作和公司管理提供参考。四、了解内部控制制度的方法（一）访谈法1.与公司各级管理人员、业务人员进行面对面访谈，了解其对内部控制制度的理解、执行情况以及在实际工作中遇到的问题。2.访谈前准备好详细的访谈提纲，确保访谈内容具有针对性和系统性。访谈过程中，注意倾听被访谈者的意见和建议，做好记录。3.根据访谈结果，分析内部控制制度在实际运行中的效果，发现潜在的风险点和控制缺陷。（二）问卷调查法1.设计内部控制调查问卷，涵盖内部控制的各个要素和关键业务流程。问卷内容应简洁明了，易于理解和回答。2.向公司各部门及相关人员发放调查问卷，确保问卷的覆盖面广泛且具有代表性。3.对回收的调查问卷进行统计分析，了解员工对内部控制制度的认知程度、执行情况以及对制度改进的期望，为深入了解内部控制提供量化数据支持。（三）文档审查法1.收集和审查公司的各类文件资料，如公司章程、管理制度、业务流程手册、会计凭证、合同协议等，了解内部控制制度的设计和执行情况。2.重点审查文件资料中关于关键控制点的规定和执行记录，检查是否存在控制漏洞或执行偏差。3.通过文档审查，获取客观、真实的审计证据，验证内部控制制度的有效性。（四）实地观察法1.到公司各业务部门的工作现场进行实地观察，了解业务操作流程的实际执行情况。2.观察员工的工作行为、操作规范以及内部控制措施的落实情况，发现实际工作中存在的问题和潜在风险。3.实地观察可以直观地感受内部控制制度在实际工作中的运行效果，为审计判断提供感性认识。五、内部控制制度评价标准（一）内部控制设计的合理性评价标准1.完整性内部控制制度应涵盖公司所有重要业务流程和关键环节，不存在明显的制度空白或漏洞。2.合规性内部控制制度应符合国家法律法规、行业监管要求以及公司内部管理规定，确保公司运营活动合法合规。3.有效性内部控制制度的设计应能够有效防范风险，实现公司的战略目标和经营管理要求，各项控制措施应具有可操作性和实际效果。4.相互制衡性内部控制制度应在各个业务环节和部门之间形成合理的职责分工和相互制衡机制，避免权力过度集中和内部舞弊行为的发生。（二）内部控制执行的有效性评价标准1.遵循性各项内部控制措施在实际工作中得到严格执行，不存在明显的违反制度规定的情况。2.文件记录完整性与内部控制相关的文件记录应完整、准确、及时，能够清晰反映业务活动的全过程和控制措施的执行情况。3.控制活动执行效果关键控制活动能够有效发挥作用，如审批流程得到严格执行、不相容职务分离得到有效落实等，风险得到有效控制。4.