顺丰控股内部审计制度

PAGE顺丰控股内部审计制度一、总则（一）目的本内部审计制度旨在规范顺丰控股（以下简称“公司”）内部审计工作，加强内部监督和风险控制，确保公司各项经营活动合法合规、财务信息真实准确、资产安全完整，提高公司运营效率和经济效益，促进公司战略目标的实现。（二）适用范围本制度适用于顺丰控股及其所属各子公司、分公司和分支机构。（三）依据本制度依据《中华人民共和国审计法》、《内部审计准则》、《企业内部控制基本规范》等法律法规以及公司的实际情况制定。（四）基本原则1.独立性原则：内部审计机构和人员应独立于被审计单位，保持客观公正的立场，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应基于客观事实进行审计工作，以证据为依据，如实反映审计发现的问题和情况，不偏不倚地提出审计意见和建议。3.权威性原则：内部审计机构和人员应具备相应的专业知识和技能，其审计结论和建议应得到公司管理层的重视和支持，确保审计工作的权威性和有效性。4.全面性原则：内部审计应涵盖公司经营活动的全过程，包括财务收支、内部控制、风险管理、业务流程等各个方面，确保审计工作的全面性和系统性。5.及时性原则：内部审计应及时发现和解决问题，对审计发现的问题应及时进行跟踪和整改，确保公司运营活动的健康有序进行。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，直属董事会领导，对董事会负责并报告工作。内部审计部门应根据公司规模和业务需求，合理配备专业审计人员，确保审计工作的顺利开展。（二）内部审计人员职责1.制定审计计划：根据公司战略目标、经营计划和风险管理要求，制定年度内部审计计划，报董事会批准后组织实施。2.实施审计工作：按照审计计划，运用适当的审计方法和程序，对公司及所属单位的财务收支、内部控制、风险管理等进行审计监督，收集审计证据，形成审计工作底稿。3.编制审计报告：根据审计工作底稿，撰写审计报告初稿，征求被审计单位意见后，形成正式审计报告，报送董事会和管理层。审计报告应客观、公正地反映审计发现的问题和情况，并提出相应的审计意见和建议。4.跟踪审计整改：负责对审计发现问题的整改情况进行跟踪检查，督促被审计单位落实整改措施，确保审计意见和建议得到有效执行。对整改不力的单位，应及时向董事会报告，并提出进一步的处理建议。5.开展专项审计：根据公司管理层的要求或业务发展的需要，开展专项审计工作，如经济责任审计、工程项目审计、内部控制评价等，为公司决策提供支持。6.参与风险管理：协助公司管理层建立健全风险管理体系，参与风险识别、评估和应对等工作，提出改进风险管理的建议和措施。7.培训与交流：组织内部审计人员参加专业培训和业务交流活动，不断提高审计人员的业务水平和综合素质。（三）内部审计人员职业道德规范1.遵守法律法规：内部审计人员应严格遵守国家法律法规和公司规章制度，依法履行审计职责。2.保持独立性：内部审计人员应保持独立、客观、公正的态度，不得参与可能影响其独立性的活动，不得接受被审计单位的贿赂、回扣或其他不正当利益。3.保守秘密：内部审计人员应对在审计工作中知悉的公司商业秘密、财务信息和其他敏感信息予以保密，不得泄露给无关人员。4.诚实守信：内部审计人员应诚实守信，如实反映审计发现的问题和情况，不得隐瞒或歪曲事实。5.具备专业胜任能力：内部审计人员应具备扎实的专业知识和技能，不断学习和更新业务知识，提高审计工作质量和效率。三、内部审计工作内容与流程（一）财务收支审计1.审计目标：检查公司财务收支的真实性、合法性和合规性，确保财务报表真实准确，维护公司财产安全。2.审计内容财务报表审计：对公司年度财务报表、中期财务报表等进行审计，检查报表编制是否符合会计准则和相关法规的要求，数据是否真实、准确、完整。会计凭证审计：审查会计凭证的真实性、合法性和完整性，检查凭证的编制、审核、记账等环节是否符合规定，有无伪造、篡改凭证等问题。账簿审计：核对账簿记录与会计凭证是否一致，检查账簿的设置、登记、结账等是否规范，有无账账不符、账实不符等情况。资金审计：审查公司资金的筹集、使用和管理情况，检查资金的来源是否合法，使用是否合规，有无资金闲置、挪用、浪费等问题。费用审计：对公司各项费用的支出进行审计，检查费用的报销是否符合规定，有无超标准、超范围支出以及虚报费用等问题。3.审计流程审计准备：制定审计计划，明确审计目标、范围、重点和方法；组建审计小组，配备审计人员；收集相关资料，了解被审计单位的基本情况和财务状况。审计实施：审计人员通过查阅会计凭证、账簿、报表等资料，实地盘点资产，向有关人员询问、函证等方式，获取审计证据，形成审计工作底稿。审计报告：审计小组根据审计工作底稿，撰写审计报告初稿，征求被审计单位意见后，进行修改完善，形成正式审计报告，报送董事会和管理层。审计整改：董事会和管理层根据审计报告提出的意见和建议，督促被审计单位制定整改措施，落实整改责任，限期整改。内部审计部门负责对整改情况进行跟踪检查，确保整改工作取得实效。（二）内部控制审计1.审计目标：评价公司内部控制制度的健全性、有效性和执行情况，发现内部控制存在的缺陷和风险，提出改进建议，促进公司内部控制体系的不断完善。2.审计内容内部控制环境审计：审查公司治理结构、组织架构、人力资源政策、企业文化等内部控制环境要素是否健全，是否有利于内部控制的有效运行。风险评估审计：评估公司风险识别、评估和应对机制是否健全，是否能够及时发现和处理各类风险，确保公司经营活动的稳健性。控制活动审计：检查公司各项业务流程中的控制活动是否有效，如授权审批、不相容职务分离、财产保护、预算控制、运营分析控制、绩效考评控制等，是否能够防止和纠正错误与舞弊。信息与沟通审计：审查公司信息系统的建设和运行情况，以及信息传递和沟通渠道是否畅通，是否能够及时、准确地收集、处理和传递与内部控制相关的信息。内部监督审计：检查公司内部监督机制是否健全，内部审计、纪检监察等部门是否能够有效发挥监督作用，对内部控制的执行情况进行定期检查和评价。3.审计流程审计准备：同财务收支审计准备阶段。审计实施：审计人员通过问卷调查、访谈、流程图绘制、穿行测试、控制测试等方法，对公司内部控制制度进行全面审查和评价，收集审计证据，形成审计工作底稿。审计报告：同财务收支审计报告阶段。审计整改：同财务收支审计整改阶段。同时还应跟踪检查公司对内部控制缺陷的整改情况，评估整改措施的有效性，确保内部控制制度得到持续改进。（三）风险管理审计1.审计目标：评估公司风险管理体系的健全性、有效性和运行情况，识别和评估公司面临的各类风险，提出风险管理建议，帮助公司提高风险管理水平，实现稳健发展。2.审计内容风险管理制度审计：审查公司风险管理政策、制度和流程是否健全，是否符合国家法律法规和监管要求，是否涵盖公司面临的各类风险。风险识别与评估审计：检查公司风险识别和评估方法是否科学、合理，是否能够及时发现和识别潜在的风险因素，对风险发生的可能性和影响程度进行准确评估。风险应对策略审计：评估公司风险应对策略是否有效，是否根据风险评估结果制定了相应的风险应对措施，如风险规避、风险降低、风险分担、风险承受等，措施是否得当、可行。风险管理流程审计：审查公司风险管理流程是否顺畅，风险信息的收集、传递、分析和报告是否及时、准确，风险管理决策机制是否健全，是否能够有效应对各类风险事件。风险管理监督与评价审计：检查公司风险管理监督和评价机制是否健全，内部审计、风险管理等部门是否能够定期对风险管理工作进行监督和评价，发现问题是否及时整改。3.审计流程审计准备：同财务收支审计准备阶段。审计实施：审计人员通过查阅风险管理资料、访谈相关人员、实地观察业务流程、数据分析等方法，对公司风险管理体系进行全面审查和评价，收集审计证据，形成审计工作底稿。审计报告：同财务收支审计报告阶段。审计整改：同财务收支审计整改阶段。同时应跟踪检查公司对风险管理建议的落实情况，评估风险管理改进措施的效果，促进公司风险管理水平的不断提升。（四）经济责任审计1.审计目标：对公司所属单位负责人或特定岗位人员任职期间的经济责任履行情况进行审计评价，为组织人事部门考核任用干部提供依据，促进领导干部依法履行职责，维护公司利益。2.审计内容财务收支审计：审查被审计人员任职期间所在单位的财务收支情况，包括财务报表的真实性、合法性和合规性，会计凭证、账簿的完整性和准确性等。资产管理审计：检查被审计人员任职期间所在单位资产的购置、使用、处置等情况，资产是否安全完整，有无资产流失现象。负债及权益审计：审查被审计人员任职期间所在单位负债的形成、偿还情况，以及所有者权益的变动情况，是否符合规定。经营成果审计：评价被审计人员任职期间所在单位的经营业绩，包括收入、成本、利润等指标的完成情况，分析经营成果的真实性和合理性。内部控制与风险管理审计：检查被审计人员任职期间所在单位内部控制制度的建立和执行情况，以及风险管理措施的有效性，是否存在内部控制缺陷和风险隐患。重大经济决策审计：审查被审计人员任职期间所在单位重大经济决策的程序是否合规，决策是否科学合理，是否存在决策失误导致公司利益受损的情况。3.审计流程审计准备：根据组织人事部门的委托，制定审计计划，明确审计目标、范围、重点和方法；向被审计人员及其所在单位发出审计通知书，告知审计目的、范围、时间等事项；收集相关资料，了解被审计人员及其所在单位的基本情况。审计实施：审计人员通过查阅财务资料、业务文件、会议记录等，实地盘点资产，向有关人员询问、函证等方式，对被审计人员任职期间所在单位的经济责任履行情况进行全面审计，收集审计证据，形成审计工作底稿。审计报告：审计小组根据审计工作底稿，撰写审计报告初稿，征求被审计人员及其所在单位意见后，进行修改完善，形成正式审计报告，报送组织人事部门和公司管理层。审计报告应客观、公正地评价被审计人员的经济责任履行情况，并提出相应的审计意见和建议。审计结果运用：组织人事部门根据审计报告，将审计结果作为对被审计人员考核任用、奖惩的重要依据。对审计发现的问题，按照有关规定进行处理，并督促被审计人员及其所在单位进行整改。四分支审计管理（一）分支机构审计计划制定内部审计部门应根据公司整体战略和年度经营计划，结合分支机构的业务特点和风险状况，制定分支机构年度审计计划。审计计划应明确审计目标、范围、重点和时间安排，确保对分支机构的审计工作全面、有序开展。（二）分支机构审计实施1.审计方式：内部审计部门可采用定期审计、不定期审计、专项审计等方式对分支机构进行审计。定期审计应每年至少开展一次，全面审查分支机构的财务收支、内部控制、风险管理等情况；不定期审计根据公司管理层的要求或分支机构出现的重大问题及时开展；专项审计针对特定事项或业务进行深入审查。2.审计程序：分支机构审计的实施程序与公司整体审计程序基本一致，包括审计准备、审计实施、审计报告和审计整改等环节。审计人员应严格按照审计程序开展工作，确保审计工作质量。（三）分支机构审计报告与反馈1.审计报告：审计人员完成对分支机构的审计工作后，应及时撰写审计报告。审计报告应详细反映审计发现的问题、原因分析以及审计意见和建议，经内部审计部门负责人审核后，报送公司管理层和分支机构负责人。2.反馈与沟通：公司管理层和分支机构负责人应认真阅读审计报告，对审计意见和建议进行研究和决策。内部审计部门应与分支机构保持沟通，跟踪了解分支机构对审计意见和建议的落实情况，及时反馈审计整改效果。（四）分支机构审计档案管理内部审计部门应建立健全分支机构审计档案管理制度，对分支机构审计过程中形成的各类资料进行整理、归档和保管。审计档案应包括审计计划、审计工作底稿、审计报告、被审计单位反馈意见及整改情况等资料，确保审计档案的完整性和可追溯性。五、审计结果运用与沟通（一）审计结果运用1.管理层决策依据：公司管理层应将内部审计结果作为决策的重要依据，根据审计意见和建议，及时调整公司经营策略和管理措施，完善内部控制制度，防范经营风险，提高公司运营效率和经济效益。2.绩效考核参考：人力资源部门应将内部审计结果纳入对各部门和员工的绩效考核体系，对审计发现问题较多或整改不力的部门和个人进行相应的扣分或处罚，激励各部门和员工积极配合内部审计工作，加强内部控制，规范经营行为。3.责任追究依据：对于审计发现的违规违纪行为，公司应按照有关规定追究相关人员的责任，严肃处理违规违纪事件，维护公司正常的经营秩序。（二）沟通与反馈1.与被审计单位沟通：内部审计部门应在审计过程中与被审计单位保持密切沟通，及时了解被审计单位的情况和意见，确保审计工作的顺利开展。审计结束后，应向被审计单位反馈审计结果，认真听取被审计单位的意见和建议，共同探讨问题的解决方案，促进审计整改工作的落实。2.与管理层沟通：内部审计部门应定期向公司管理层汇报内部审计工作进展情况、审计发现的重大问题以及审计意见和建议的落实情况，为管理层提供决策支持。同时，应积极参与公司管理层