风险导向型内部审计制度

PAGE风险导向型内部审计制度一、总则（一）目的本制度旨在建立健全公司风险导向型内部审计体系，通过系统、规范的审计工作，对公司各项业务活动进行独立、客观的监督和评价，及时发现潜在风险，提出改进建议，促进公司完善内部控制，防范经营风险，保障公司战略目标的实现。（二）适用范围本制度适用于公司总部及所属各分支机构、子公司等所有纳入公司财务管理和业务运营体系的单位和部门。（三）依据本制度依据《中华人民共和国审计法》、《内部审计准则》以及国家相关法律法规、行业监管要求，并结合公司实际情况制定。（四）基本原则1.独立性原则：内部审计机构应独立于被审计单位，不受其他部门或个人的干涉，确保审计工作的客观性和公正性。2.客观性原则：审计人员应基于客观事实，以公正、中立的态度开展审计工作，如实反映审计发现的问题和情况。3.风险导向原则：以识别、评估和应对公司面临的各类风险为核心，确定审计重点和范围，提高审计工作的针对性和有效性。4.监督与服务并重原则：在履行监督职责的同时，为公司管理层提供专业的咨询和建议，协助公司改进管理，提升效益。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直属公司董事会领导，对董事会负责并报告工作。内部审计部门应根据公司规模、业务复杂程度等合理配置人员，确保审计工作的顺利开展。（二）人员配备内部审计人员应具备相应的专业知识和技能，包括审计、财务、经济、法律、信息技术等方面。审计人员应保持专业的独立性和客观性，遵守职业道德规范，不断提升自身业务素质和能力水平。（三）职责权限1.职责制定和完善公司内部审计制度、流程和规范，并组织实施。制定年度内部审计计划，报董事会批准后组织实施，确保审计工作覆盖公司主要业务领域和关键风险环节。对公司财务收支、财务预算执行情况、财务决算等进行审计监督，检查财务报表的真实性、准确性和完整性。对公司各项业务活动的内部控制制度进行审计评价，检查内部控制的健全性、有效性，发现内部控制缺陷并提出改进建议。对公司重大投资项目、重大经济合同、重要资产处置等事项进行专项审计，评估项目风险和经济效益。对公司所属单位和部门的负责人进行任期经济责任审计，评价其任职期间的经济责任履行情况。对公司经营管理中的热点、难点问题开展专项审计调查，为公司管理层决策提供依据。督促被审计单位落实审计意见和建议，跟踪检查审计整改情况，对整改不力的单位和个人提出问责建议。负责与外部审计机构的沟通协调，配合外部审计工作，提供相关资料和信息。定期向董事会报告内部审计工作情况，提交年度内部审计工作报告、专项审计报告等。完成董事会交办的其他审计工作任务。2.权限有权要求被审计单位按时报送财务收支计划、预算执行情况、财务决算、会计凭证、账簿、报表等相关资料。有权参加公司有关会议，查阅与审计事项有关的文件、资料，检查有关计算机系统及其电子数据和资料。有权对审计涉及的有关事项进行调查、询问，向有关单位和个人取得证明材料。有权对被审计单位正在进行的违反财经法规、内部控制制度的行为予以制止，并及时向公司管理层报告。有权提出改进管理、提高效益的建议，对违反规定的行为和造成损失浪费的责任人员，提出追究责任的建议。对阻挠、妨碍审计工作以及拒绝提供有关资料的单位和个人，经公司管理层批准，可采取必要的临时措施，并提出追究责任的建议。三、风险导向型内部审计工作流程（一）审计计划制定1.风险评估内部审计部门应定期对公司面临的内外部风险进行全面评估，包括市场风险、信用风险、操作风险、合规风险等。采用定性与定量相结合的方法，识别风险因素，评估风险发生的可能性和影响程度，确定风险等级。2.审计重点确定根据风险评估结果，结合公司战略目标、业务特点和管理要求，确定年度审计重点领域和关键风险环节。重点关注高风险业务、重大决策事项、内部控制薄弱环节以及可能导致重大损失的领域。3.审计计划编制内部审计部门根据审计重点，制定年度内部审计计划，明确审计项目名称、审计目标、审计范围、审计时间安排、审计人员配备等内容。年度内部审计计划应报董事会批准后实施，并根据公司实际情况适时进行调整。（二）审计准备1.审计项目组组建根据审计项目的性质和复杂程度，选派具备相应专业知识和经验的审计人员组成审计项目组。审计项目组应明确分工，确保审计工作有序开展。2.审计资料收集审计人员收集与审计项目相关的法律法规、政策文件、行业标准、公司制度、财务数据、业务资料等。要求被审计单位提前准备好相关资料，并对资料的真实性、完整性进行初步审查。3.审计方案制定审计项目组根据审计目标和范围，制定具体的审计方案，明确审计步骤、审计方法、审计时间安排等。审计方案应具有针对性和可操作性，确保审计工作能够有效实现审计目标。（三）审计实施1.内部控制测试审计人员通过询问、观察、检查、穿行测试等方法，对被审计单位的内部控制制度进行测试，评估内部控制的设计合理性和执行有效性。识别内部控制缺陷，分析缺陷可能导致的风险，并记录测试结果。2.实质性测试根据内部控制测试结果，确定实质性测试的重点和范围，采用检查、监盘、函证、计算、分析性复核等方法，对被审计单位的财务收支、业务活动等进行实质性审查。收集审计证据，对审计发现的问题进行详细记录和分析，形成审计工作底稿。（四）审计报告1审计报告初稿撰写审计项目组在审计实施结束后，对审计工作底稿进行整理和分析，撰写审计报告初稿。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容，做到内容完整、表述清晰、证据充分、结论明确。2.审计报告征求意见将审计报告初稿发送给被审计单位征求意见，被审计单位应在规定时间内反馈书面意见。审计项目组对被审计单位的反馈意见进行认真研究和分析，合理采纳或说明理由，对审计报告进行修改和完善。3.审计报告定稿与报送审计报告经内部审计部门负责人审核后，报公司管理层审批。经批准后的审计报告正式印发给被审计单位，并报送董事会及其他相关部门。（五）审计跟踪与整改1.整改要求与责任落实公司管理层负责督促被审计单位落实审计意见和建议，明确整改责任人和整改期限。被审计单位应制定具体的整改措施，积极组织整改，并定期向内部审计部门报告整改情况。2.整改跟踪检查内部审计部门对被审计单位的整改情况进行跟踪检查，核实整改措施的执行情况和整改效果。对整改不力的单位和个人，及时向公司管理层报告，并提出进一步的问责建议。3.整改结果报告被审计单位整改完毕后，应向内部审计部门提交整改结果报告，说明整改措施的落实情况、整改取得的成效以及未整改问题的原因和计划。内部审计部门对整改结果进行审核，认为整改到位的，出具整改确认意见；对仍未整改到位的，持续跟踪督促，直至问题得到彻底解决。四、审计质量控制（一）质量控制目标确保内部审计工作符合内部审计准则和公司内部审计制度的要求，提高审计工作质量，保证审计结论的可靠性和公正性。（二）质量控制措施1.审计工作底稿控制审计人员应及时、准确、完整地编制审计工作底稿，记录审计过程和审计证据。审计工作底稿应经审计项目组组长审核，确保内容真实、逻辑清晰、证据充分。2.审计报告审核审计报告初稿完成后，先由审计项目组组长进行审核，提出修改意见。审计报告经内部审计部门负责人审核后，报公司管理层审批。审核过程中应重点关注审计报告的内容完整性、结论准确性、建议合理性等。3.内部复核内部审计部门定期对已完成的审计项目进行内部复核，检查审计工作是否符合审计准则和公司制度的要求。复核人员应独立于原审计项目组