兴业证券内部审计制度

PAGE兴业证券内部审计制度一、总则（一）目的本制度旨在规范兴业证券内部审计工作，加强内部控制，防范经营风险，确保公司各项业务活动合法合规、财务信息真实准确，促进公司健康稳定发展。（二）适用范围本制度适用于兴业证券及其下属各分支机构、子公司以及公司全体员工。（三）依据本制度依据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》、《证券公司监督管理条例》、《证券公司内部控制指引》以及国家其他相关法律法规和行业标准制定。（四）基本原则1.独立性原则内部审计机构应独立于被审计单位，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则内部审计人员应客观公正地开展审计工作，以事实为依据，以法律法规和公司制度为准绳，如实反映审计发现的问题，不得隐瞒或歪曲事实。3.权威性原则内部审计机构和人员应具备相应的专业知识和技能，其审计结论和建议应得到公司管理层的重视和支持，具有一定的权威性。4.全面性原则内部审计应涵盖公司经营管理的各个方面，包括财务收支、业务运营、内部控制、风险管理等，确保审计无死角。5.及时性原则内部审计应及时发现和纠正公司经营管理中存在的问题，对重大事项应及时报告，以便公司采取有效措施加以解决。二、内部审计机构及人员（一）内部审计机构设置兴业证券设立独立的内部审计部门，直接对公司董事会审计委员会负责。内部审计部门应配备足够数量的具备专业知识和技能的内部审计人员。（二）内部审计人员职责1.制定审计计划根据公司年度经营目标和风险管理要求，制定年度内部审计计划，报审计委员会批准后组织实施。2.实施审计工作按照审计计划开展各项审计工作，包括财务审计、业务审计、内部控制审计、风险管理审计等，收集审计证据，编制审计工作底稿。3.撰写审计报告对审计发现的问题进行分析和评价，撰写审计报告，提出审计意见和建议，报送审计委员会和公司管理层。4.跟踪审计整改对审计意见和建议的落实情况进行跟踪检查，督促被审计单位及时整改审计发现的问题，并向审计委员会和公司管理层报告整改情况。5.开展专项审计根据公司实际情况和需要，开展专项审计工作，如离任审计、重大项目审计、合规审计等，为公司决策提供依据。6.协助外部审计配合外部审计机构开展审计工作，提供必要的资料和信息，协助完成外部审计任务。7.培训与交流组织内部审计人员参加培训和业务交流活动，不断提高内部审计人员的专业素质和业务能力。（三）内部审计人员职业道德规范1.遵守法律法规内部审计人员应严格遵守国家法律法规和公司各项规章制度，依法履行审计职责。2.保持独立性内部审计人员应保持独立、客观、公正的态度，不得参与可能影响其独立性的活动，不得与被审计单位存在利益关系。3.保守秘密内部审计人员应保守在审计工作中知悉的公司商业秘密和敏感信息，不得泄露给无关人员。4.廉洁自律内部审计人员应廉洁自律，不得接受被审计单位的贿赂、礼品或其他利益，不得利用职务之便谋取私利。5.专业胜任能力内部审计人员应具备相应的专业知识和技能，不断提高自身业务水平，确保能够胜任审计工作。三、审计工作流程（一）审计计划制定1.年度审计计划内部审计部门应于每年年底前，根据公司年度经营目标、风险管理状况、内部控制情况以及以往审计工作中发现的问题等，制定下一年度内部审计计划，明确审计项目、审计范围、审计重点和审计时间安排等。2.专项审计计划对于公司重大事项、重要业务、关键岗位等，内部审计部门可根据实际情况制定专项审计计划，经审计委员会批准后实施。（二）审计准备1.成立审计组根据审计项目的需要，成立审计组，明确审计组长和审计组成员的职责分工。2.收集资料审计组应收集与审计项目相关的法律法规、公司制度、财务报表、业务数据、合同协议等资料，了解被审计单位的基本情况和业务流程。3.制定审计方案审计组应根据审计项目的目标和要求，制定详细的审计方案，明确审计步骤、审计方法、审计时间安排等，确保审计工作有序进行。（三）审计实施1.进驻被审计单位审计组应向被审计单位送达审计通知书，告知审计目的、审计范围、审计时间等事项，并要求被审计单位提供必要的协助和支持。2.开展审计工作审计组应按照审计方案的要求，通过查阅资料、询问、实地观察、抽样检查等方法，对被审计单位的财务收支、业务运营、内部控制、风险管理等情况进行全面审计，收集审计证据，编制审计工作底稿。3.审计沟通与协调在审计过程中，审计组应与被审计单位保持密切沟通，及时了解审计进展情况，协调解决审计中遇到的问题。对于审计发现的重大问题，审计组应及时与被审计单位管理层进行沟通，听取其意见和解释。（四）审计报告撰写1.审计结果汇总审计组应在审计实施结束后，对审计工作底稿进行整理和分析，汇总审计发现的问题，形成审计结果报告。2.审计意见和建议审计组应根据审计结果报告，对审计发现的问题进行分析和评价，提出审计意见和建议，明确问题的性质、影响程度以及整改要求等。3.审计报告编制审计组应根据审计意见和建议，编制审计报告，经内部审计部门负责人审核后，报审计委员会和公司管理层。审计报告应包括审计概况、审计发现的问题、审计意见和建议、审计结论等内容。（五）审计整改跟踪1.整改通知下达审计委员会和公司管理层应根据审计报告的内容，向被审计单位下达整改通知，明确整改要求和整改期限。2.整改方案制定被审计单位应根据整改通知的要求，制定详细的整改方案，明确整改措施、责任部门、责任人以及整改时间安排等，并报审计委员会和公司管理层备案。3.整改跟踪检查内部审计部门应定期对被审计单位的整改情况进行跟踪检查，了解整改措施的落实情况，督促被审计单位按时完成整改任务。对于整改不力的单位，内部审计部门应及时向审计委员会和公司管理层报告，并提出进一步的处理建议。4.整改报告提交被审计单位应在整改期限结束后，向审计委员会和公司管理层提交整改报告，说明整改情况和整改效果。内部审计部门应对整改报告进行审核，确认整改工作是否完成，并将审核结果报审计委员会和公司管理层。四、审计范围与内容（一）财务审计1.财务报表审计对公司年度财务报表、中期财务报表等进行审计，检查财务报表的真实性、准确性、完整性，以及会计核算是否符合国家法律法规和公司制度的规定。2.财务收支审计对公司各项财务收支活动进行审计，检查财务收支的合规性、合理性，是否存在违规支出、浪费等问题。3.资金管理审计对公司资金的筹集、使用、分配等情况进行审计，检查资金管理是否安全、有效，是否存在资金闲置、挪用等问题。（二）业务审计1.经纪业务审计对公司经纪业务的开展情况进行审计，检查经纪业务的合规性、内部控制情况以及客户交易结算资金的管理情况等，防范经纪业务风险。2.投资银行业务审计对公司投资银行业务的承销、保荐、并购重组等业务进行审计，检查业务流程的合规性、内部控制情况以及项目质量等，防范投资银行业务风险。3.资产管理业务审计对公司资产管理业务的运作情况进行审计，检查资产管理业务的合规性、内部控制情况以及客户资产的管理情况等，防范资产管理业务风险。4.自营业务审计对公司自营业务的投资决策、交易执行、风险管理等情况进行审计，检查自营业务的合规性、内部控制情况以及投资风险等，防范自营业务风险。（三）内部控制审计1.内部控制制度审计对公司内部控制制度的建立、健全和执行情况进行审计，检查内部控制制度是否符合国家法律法规和行业标准的要求，是否涵盖公司经营管理的各个方面，是否有效运行。2.内部控制评价对公司内部控制的有效性进行评价，识别内部控制的薄弱环节，提出改进建议，促进公司内部控制水平的不断提高。（四）风险管理审计1.风险管理制度审计对公司风险管理制度的建立、健全和执行情况进行审计，检查风险管理制度是否符合国家法律法规和行业标准的要求，是否涵盖公司面临的各类风险，是否有效运行。2.风险识别与评估对公司面临的市场风险、信用风险、操作风险等各类风险进行识别和评估，分析风险的成因和影响程度，为公司风险管理提供依据。3.风险应对措施审计对公司采取的风险应对措施进行审计，检查风险应对措施是否有效，是否能够降低公司面临的风险水平。五、审计档案管理（一）审计档案的分类1.审计项目档案包括审计通知书、审计方案、审计工作底稿、审计报告、审计整改报告等与审计项目相关的资料。2.审计管理制度档案包括内部审计制度、审计人员岗位职责、审计工作流程等与审计管理相关的制度文件。3.审计人员培训档案包括审计人员参加培训的记录、培训教材、考试成绩等与审计人员培训相关的资料。（二）审计档案的整理与归档1.整理要求审计项目结束后，审计组应及时对审计工作底稿进行整理和分类，确保资料齐全、完整，并按照规定的格式和要求进行编号和装订。2.归档要求审计组应将整理好的审计档案及时移交内部审计部门档案管理人员进行归档。档案管理人员应按照档案管理的规定，对审计档案进行分类存放，并建立档案索引，便于查阅和使用。（三）审计档案的保管期限1.短期档案保管期限为[X]年的审计档案，主要包括一般性的审计项目档案、审计管理制度档案等。2.长期档案保管期限为[X]年的审计档案，主要包括涉及公司重大事项、重要业务、关键岗位等的审计项目档案、审计人员培训档案等。3.永久档案保管期限为永久的审计档案，主要包括公司内部审计工作的重要文件、审计报告等具有重要历史价值和参考价值的资料。（四）审计档案的查阅与借阅1.查阅规定公司内部人员因工作需要查阅审计档案的，应填写查阅申请表，经内部审计部门负责人批准后，方可查阅。查阅时应在档案管理人员指定的地点进行，不得擅自将档案带出。2.借阅规定公司外部人员因特殊原因需要借