制定内部审计流程制度

PAGE制定内部审计流程制度一、总则（一）目的为了加强公司内部管理，规范内部审计工作，防范经营风险，提高经济效益，保障公司资产安全完整，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本内部审计流程制度。（二）适用范围本制度适用于公司总部及所属各部门、子公司、分公司等分支机构。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，保持客观公正的立场，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则：内部审计人员应依据客观事实进行审计工作，以证据为基础，做出公正、准确的审计结论。3.权威性原则：内部审计机构和人员应具备相应的专业知识和技能，其审计结论和建议应得到公司管理层的重视和支持，具有一定的权威性。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理、业务流程等，确保审计工作的全面性和系统性。（四）内部审计定义内部审计是指公司内部设立的独立审计机构和人员，依据国家法律法规、公司内部规章制度，对公司的财务收支、经济活动、内部控制等进行独立、客观、公正的监督、评价和鉴证，并提出改进建议，以促进公司规范运作、提高经济效益的活动。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，直接对董事会负责，向董事会报告工作。内部审计部门应配备足够数量、具备专业胜任能力的内部审计人员。（二）内部审计人员职责1.审计主管职责负责制定内部审计年度工作计划、审计方案和审计质量控制制度，并组织实施。组织内部审计人员开展审计工作，指导和监督审计项目的执行情况。审核审计报告，对审计发现的问题提出处理意见和建议，并跟踪整改情况。负责与外部审计机构的沟通协调，配合外部审计工作。组织内部审计人员的培训和考核，提高审计人员的业务素质和专业能力。定期向董事会汇报内部审计工作进展情况和审计结果，提出改进公司管理的建议。2.审计人员职责按照审计主管的安排，负责具体审计项目的实施，收集审计证据，编写审计工作底稿。对审计过程中发现的问题进行分析和研究，提出审计建议。协助审计主管撰写审计报告，负责审计资料的整理和归档。参与内部审计质量控制工作，对审计工作进行自我评价，不断提高审计工作质量。（三）内部审计人员职业道德规范1.内部审计人员应遵守国家法律法规和公司内部规章制度，诚实守信，廉洁奉公。2.保持独立、客观、公正的职业态度，不得因个人利益或其他因素影响审计工作的公正性。3.保守审计工作中知悉的公司商业秘密和敏感信息。4.不断学习和更新专业知识，提高业务能力和综合素质，以适应审计工作的需要。三、内部审计工作流程（一）审计计划制定1.年度审计计划内部审计部门应于每年年末制定下一年度审计计划，报董事会批准后实施。年度审计计划应根据公司战略目标、经营状况、风险状况以及管理层的要求，确定审计项目的范围、重点和时间安排。年度审计计划应包括常规审计项目和专项审计项目。常规审计项目主要针对公司财务收支、内部控制等方面进行定期审计；专项审计项目则根据公司特定时期的经营管理需要，对特定事项或业务进行审计。2.项目审计计划对于确定的审计项目，审计主管应制定具体的项目审计计划。项目审计计划应明确审计目标、审计范围、审计内容、审计方法、审计人员分工、审计时间安排等。在制定项目审计计划时，应充分考虑审计项目的重要性、风险程度以及审计资源的合理配置，确保审计工作的高效开展。（二）审计准备1.组成审计组：根据项目审计计划，审计主管确定审计组成员，并明确各成员的职责分工。审计组成员应具备与审计项目相关的专业知识和技能。2.收集资料：审计人员应收集与审计项目相关的资料，包括被审计单位的财务报表、会计凭证、内部控制制度、业务流程文件、合同协议等。同时，还应收集与审计项目相关的法律法规、行业标准以及公司内部规章制度等。3.了解情况：审计人员应通过查阅资料、实地观察、询问相关人员等方式，了解被审计单位的基本情况、经营状况、内部控制情况以及存在的问题和风险等，为制定审计方案做好准备。4.制定审计方案：审计主管根据收集的资料和了解的情况，制定详细的审计方案。审计方案应明确审计目标、审计范围、审计内容、审计方法、审计步骤以及审计人员的分工等。审计方案应具有针对性和可操作性，确保审计工作能够达到预期目标。（三）审计实施1.下达审计通知书：在实施审计前，内部审计部门应向被审计单位下达审计通知书。审计通知书应明确审计项目名称、审计目的、审计范围、审计时间、审计人员等内容，并要求被审计单位做好审计准备工作。2.开展审计工作：审计人员按照审计方案的要求，通过审查会计凭证、账簿、报表，查阅文件资料，实地盘点资产，向有关单位和个人调查取证等方式，对被审计单位的财务收支、经济活动、内部控制等进行全面审查。在审计过程中，审计人员应认真填写审计工作底稿，详细记录审计发现的问题及相关证据。3.审计证据收集与整理：审计人员应收集充分、适当的审计证据，以支持审计结论。审计证据应包括书面证据、实物证据、视听证据、电子数据证据等。审计人员应对收集的审计证据进行整理和分析，确保证据的真实性、相关性和合法性。4.审计工作底稿编制：审计人员应根据审计过程中收集的证据和发现的问题，及时编制审计工作底稿。审计工作底稿应详细记录审计事项的内容、过程、证据以及审计人员的分析和结论等。审计工作底稿应做到内容完整、记录清晰、结论明确，能够为审计报告的撰写提供充分的依据。（四）审计报告撰写1.审计组讨论：审计工作结束后，审计组应召开会议，对审计发现的问题进行讨论和分析，形成初步审计意见。2.征求意见：审计组应将初步审计报告征求被审计单位的意见。被审计单位应在规定的时间内提出书面反馈意见。审计组应对被审计单位的反馈意见进行认真研究和分析，对合理的意见予以采纳，对不合理的意见应说明理由。3.审计报告定稿：审计组根据被审计单位的反馈意见，对初步审计报告进行修改和完善，形成正式审计报告。正式审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应语言简洁、逻辑清晰、证据充分、结论明确，具有较强的说服力。4.审计报告报送：审计报告经审计主管审核后，报董事会审批。董事会应根据审计报告的内容，做出相应的决策和批示。审计部门应按照董事会的批示，跟踪审计建议的落实情况，并将审计结果向公司内部相关部门进行通报。（五）审计结果跟踪1.建立跟踪机制：审计部门应建立审计结果跟踪机制，对审计报告中提出的审计建议和整改要求进行跟踪检查，确保被审计单位能够及时、有效地落实整改措施。2.定期检查：审计部门应定期对被审计单位的整改情况进行检查，了解整改工作的进展情况，督促被审计单位加快整改进度。在检查过程中，审计人员应收集相关证据，核实整改效果。3.整改报告提交：被审计单位应在规定的时间内将整改情况报告提交给审计部门。整改报告应包括整改措施、整改结果、未整改事项及原因等内容。4.持续监督：审计部门应对被审计单位的整改情况进行持续监督，防止问题再次出现。对于整改不力的单位，审计部门应及时向董事会汇报，并提出进一步的处理建议。四、审计范围与内容（一）财务审计1.审查财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。2.检查财务收支的合规性，包括各项收入的确认、成本费用的列支、资金的使用等是否符合国家法律法规和公司内部规章制度的要求。3.审查财务内部控制制度的有效性，包括财务审批流程、账务处理流程、财务风险管理等制度的执行情况。4.对财务相关的资产进行盘点和清查，核实资产的存在性、完整性和所有权归属。（二）内部控制审计1.评估公司内部控制体系的健全性，检查各项内部控制制度是否覆盖公司经营管理的各个环节，是否存在内部控制漏洞。2.测试内部控制制度的执行有效性，通过抽样检查、实地观察、询问等方式，验证内部控制制度在实际工作中的执行情况。3.对内部控制缺陷进行识别和评估，分析内部控制缺陷可能导致的风险，并提出改进建议。4.审查公司内部审计监督机制的运行情况，确保内部审计工作能够有效发挥监督作用。（三）风险管理审计1.识别公司面临的各类风险，包括市场风险、信用风险、操作风险、合规风险等。2.评估公司风险管理体系的有效性性，包括风险识别、风险评估、风险应对等环节的工作情况。3.审查公司风险管理制度的执行情况，检查风险应对措施的落实效果。4.对公司重大风险事项进行专项审计，提出风险管理建议，帮助公司降低风险水平。（四）专项审计1.根据公司管理层的要求或特定时期的经营管理需要，对特定事项或业务进行专项审计，如重大投资项目审计、重大采购项目审计、经济责任审计等。2.专项审计应针对特定事项的特点和要求，制定专门的审计方案，深入审查相关业务的真实性、合法性、效益性等。3.专项审计结束后，应出具专项审计报告，为公司管理层提供决策依据。五、审计档案管理（一）档案收集审计项目结束后，审计人员应及时将审计过程中形成的各类资料收集整理，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见等。（二）档案整理审计人员应对收集的审计资料进行分类整理，按照审计项目的类别和时间顺序进行编号、装订，确保档案资料的整齐、规范。（三）档案保管审计档案应妥善保管，存放于专门的档案柜中，并指定专人负责管理。档案管理人员应定期对档案进行检查和维护，防止档案资料的损坏、丢失。（四）档案查阅公司内部人员因工作需要查阅审计档案的，应填写档案查阅申请表，经审计部门负责人批准后，方可查阅。查阅档案时，应在档案管理人员的监督下进行，不得擅自涂改、复印、抽取档案资料。外部单位因特