金融监管对内部审计制度

PAGE金融监管对内部审计制度金融监管下内部审计制度规范总则制定目的本制度旨在规范公司内部审计工作，加强金融监管环境下公司的风险管理与内部控制，确保公司运营符合法律法规及行业标准，保障公司资产安全、财务信息真实准确，提升公司治理水平和运营效率。适用范围本制度适用于公司总部及各分支机构、子公司的内部审计工作。涵盖公司各项业务活动、财务收支、内部控制等方面。引用法规及标准1.法律法规：《中华人民共和国公司法》《中华人民共和国会计法》《中华人民共和国审计法》《企业内部控制基本规范》及相关配套指引其他与金融行业相关的法律法规，如《金融机构反洗钱规定》等2.行业标准：金融监管机构发布的监管要求和指引，如中国人民银行、中国银保监会、中国证监会等发布的各项监管规定。国际内部审计师协会（IIA）发布的《国际内部审计专业实务框架》及相关准则。行业通行的数据安全标准、风险管理标准等。内部审计定义内部审计是公司内部独立、客观的监督、评价和咨询活动，通过运用系统、规范的方法，审查和评价公司业务活动、内部控制和风险管理的适当性、合法性和有效性，为公司实现战略目标提供合理保证。内部审计机构及人员内部审计部门设置公司设立独立的内部审计部门，直接对董事会审计委员会负责并报告工作。内部审计部门应配备足够数量、具备专业胜任能力的内部审计人员，以满足公司内部审计工作的需要。内部审计人员职责1.审计计划与实施：根据公司战略目标、业务特点和风险状况制定年度审计计划，并报审计委员会批准后组织实施。按照审计计划开展各类审计项目，包括财务审计、业务审计、内部控制审计、专项审计等，收集审计证据，编制审计工作底稿。2.审计报告与沟通：对审计发现的问题进行分析和评估，撰写审计报告，提出审计意见和建议。审计报告应包括审计目的、范围、方法、发现的问题及整改建议等内容。及时与被审计单位沟通审计情况，反馈审计意见，督促被审计单位落实整改措施。对于重大审计发现，应及时向审计委员会和高级管理层报告。3.后续跟踪与监督：负责对被审计单位整改情况进行跟踪检查，确保整改措施得到有效执行。对整改不力的单位，应及时向上级报告，并提出进一步的处理建议。定期对审计工作进行总结和分析，评估审计效果，为完善公司内部控制和风险管理提供依据。4.咨询与服务：为公司各部门提供与内部审计相关的咨询服务，协助解决业务流程中的问题，促进内部控制的优化和风险管理的加强。参与公司重要业务决策的前期论证，提供专业意见和建议，防范决策风险。内部审计人员职业道德1.独立性：内部审计人员应保持独立、客观的态度，不受任何部门或个人的干扰，独立开展审计工作。在审计过程中，不得与被审计单位存在利益关系，不得参与被审计单位的业务决策或经营活动。2.客观性：以事实为依据，公正、客观地评价审计事项，不偏袒任何一方。在审计报告中应如实反映审计发现的问题，不得隐瞒或夸大事实。3.专业胜任能力：具备扎实的专业知识和技能，熟悉金融行业法律法规、财务会计、审计、风险管理等方面的知识。不断学习和更新知识，提高业务水平，以适应不断变化的审计工作需要。4.保密性：对在审计工作中知悉的公司商业秘密、财务信息、客户资料等予以保密，不得泄露给无关人员。严格遵守公司的保密制度，确保公司信息安全。内部审计工作流程审计计划制定1.风险评估：每年年初，内部审计部门应会同公司各业务部门、风险管理部门等，对公司面临的内外部风险进行全面评估。风险评估应涵盖市场风险、信用风险、操作风险、流动性风险等各个方面，识别出可能影响公司目标实现的重大风险领域。2.确定审计重点：根据风险评估结果，结合公司战略目标、业务发展规划和内部控制状况，确定年度审计重点领域和项目。审计重点应包括高风险业务环节、重大投资项目、关键内部控制流程、财务收支的真实性和合规性等方面。3.制定审计计划：内部审计部门根据确定的审计重点，制定年度审计计划。审计计划应明确审计项目名称、审计目标、审计范围、审计时间安排、审计人员组成等内容。审计计划经审计委员会批准后实施。审计准备1.组建审计组：根据审计项目的性质和规模，选派具有相应专业知识和经验的内部审计人员组成审计组。审计组应明确分工，确保审计工作有序进行。2.收集资料：审计组在实施审计前，应收集与审计项目相关的资料，包括被审计单位的业务流程、财务报表、内部控制制度、合同协议、文件档案等。通过查阅资料、问卷调查、访谈等方式，了解被审计单位的基本情况和业务运作情况，为审计工作做好准备。3.编制审计方案：审计组根据收集的资料和审计目标，编制详细的审计方案。审计方案应包括审计程序、审计方法、审计步骤、审计时间安排等内容。审计方案应具有针对性和可操作性，确保审计工作能够达到预期目标。审计实施1.内部控制测试：审计人员通过询问、观察、检查、穿行测试等方法，对被审计单位的内部控制制度进行测试，评估内部控制的设计合理性和运行有效性。重点关注关键控制点的控制措施是否有效执行，是否存在内部控制缺陷。2.实质性测试：在内部控制测试的基础上，审计人员运用检查、监盘、函证、计算、分析性复核等方法，对被审计单位的财务报表、业务活动等进行实质性测试，获取充分、适当的审计证据，以验证财务信息的真实性、准确性和合规性，发现存在的问题和风险。3.审计记录与沟通：审计人员在审计过程中应及时记录审计发现的问题和相关证据，编制审计工作底稿。审计工作底稿应详细记录审计程序、审计证据、审计结论等内容，确保审计工作的可追溯性。同时，审计人员应与被审计单位保持沟通，及时反馈审计情况，了解被审计单位的意见和建议。审计报告1.撰写审计报告初稿：审计组在完成审计实施工作后，应及时撰写审计报告初稿。审计报告初稿应包括审计概况、审计依据、审计发现的问题、审计结论和建议等内容。审计报告应客观、公正地反映审计情况，语言简洁明了，数据准确可靠。2.征求意见：审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定的时间内对审计报告提出书面意见，审计组应对被审计单位的意见进行认真分析和研究。如被审计单位提出的意见合理，审计组应予以采纳，并对审计报告进行修改；如被审计单位提出的意见不合理，审计组应在审计报告中说明理由。3.审核与定稿：审计报告初稿经征求意见后，报内部审计部门负责人审核。内部审计部门负责人应对审计报告的内容、格式、语言等进行全面审核，确保审计报告符合要求。审核通过后的审计报告报审计委员会审批，经审计委员会批准后的审计报告正式定稿并印发。后续跟踪1.制定跟踪计划：内部审计部门在审计报告印发后，应制定后续跟踪计划，明确跟踪的目标、范围、方法、时间安排等内容。跟踪计划应根据审计报告中提出的整改建议和被审计单位的整改承诺制定，确保跟踪工作具有针对性和有效性。2.跟踪检查：按照跟踪计划，内部审计人员通过查阅资料、现场检查、访谈等方式，对被审计单位的整改情况进行跟踪检查。重点检查整改措施是否落实到位，整改效果是否达到预期目标，是否存在新的问题和风险。3.报告跟踪结果：内部审计人员在跟踪检查结束后，应撰写跟踪报告。跟踪报告应包括跟踪的基本情况、整改情况、存在的问题及建议等内容。跟踪报告报审计委员会和高级管理层，为公司决策提供参考依据。内部审计质量控制质量控制目标1.确保内部审计工作符合法律法规、行业标准和公司内部审计制度的要求。2.保证审计报告的真实性、准确性、完整性和客观性，为公司决策提供可靠的依据。3.提高内部审计工作效率，降低审计风险，促进内部审计工作质量的持续提升。质量控制措施1.审计项目质量控制：审计组在实施审计项目过程中，应严格按照审计方案开展工作，确保审计程序的合规性和审计证据的充分性、适当性。审计组组长应加强对审计工作的现场指导和监督，及时发现和解决审计过程中出现的问题。内部审计部门负责人应对审计报告初稿进行严格审核，确保审计报告内容准确、结论恰当、建议可行。2.质量复核：内部审计部门应建立质量复核制度，对重要审计项目或审计发现的重大问题进行质量复核。质量复核应由具有丰富审计经验和专业知识的人员担任，独立于审计项目组。质量复核人员应按照质量控制标准，对审计工作底稿、审计证据、审计报告等进行全面复核，提出复核意见，确保审计工作质量。3.培训与交流：定期组织内部审计人员参加专业培训，不断更新知识结构，提高业务水平和专业胜任能力。培训内容应包括法律法规、行业标准、审计技术方法、职业道德等方面。鼓励内部审计人员参加行业交流活动，学习借鉴其他金融机构内部审计工作的先进经验和做法，拓宽视野，提升内部审计工作质量。4.监督与考核：建立内部审计工作监督