集团内部审计内控制度

PAGE集团内部审计内控制度一、总则（一）目的本集团内部审计内控制度旨在规范集团内部审计工作，加强内部控制，防范风险，确保集团资产安全、财务信息真实可靠，提高集团运营效率和效果，促进集团战略目标的实现。（二）适用范围本制度适用于集团总部及所属各子公司、分公司等各级机构。（三）依据本制度依据《中华人民共和国审计法》、《内部审计准则》以及国家相关法律法规和行业标准制定。（四）基本原则1.独立性原则：内部审计机构应独立于被审计单位，不受其他部门或个人的干涉，独立行使审计职权。2.客观性原则：审计人员应客观公正地开展审计工作，以事实为依据，如实反映审计发现的问题，不偏不倚地提出审计意见和建议。3.权威性原则：内部审计机构和人员应具有一定的权威性，其审计结论和建议应得到被审计单位的重视和执行。4.全面性原则：内部审计应涵盖集团经营管理的各个方面，包括财务收支、经济活动、内部控制等，确保不留审计死角。5.时效性原则：审计工作应及时、高效地开展，以便及时发现问题并采取措施加以解决，避免问题积累和扩大。二、内部审计机构及人员（一）机构设置集团设立独立的内部审计部门，直接对集团董事会负责。内部审计部门应配备与审计工作相适应的专业人员，包括审计经理、审计专员等。（二）人员职责1.审计经理职责负责制定内部审计工作计划和方案，组织实施内部审计工作。对审计项目进行质量控制，审核审计报告，确保审计工作的准确性和规范性。组织审计人员培训和业务学习，提高审计人员的专业素质和业务能力。协调与外部审计机构的关系，配合外部审计工作。定期向集团董事会汇报内部审计工作情况，提出改进建议和措施。2.审计专员职责按照审计工作计划和方案，具体实施审计项目，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和研究，提出审计意见和建议。协助审计经理撰写审计报告，整理审计资料，建立审计档案。跟踪审计建议的执行情况，对执行效果进行评价。（三）人员素质要求1.专业知识：审计人员应具备扎实的财务、审计、经济、法律等专业知识，熟悉集团业务流程和相关法律法规。2.业务能力：具备较强的审计业务能力，包括审计计划制定、审计程序执行、审计证据收集与分析、审计报告撰写等能力。3.职业道德：遵守审计职业道德规范，保持独立性、客观性和公正性，保守审计工作中知悉的商业秘密和敏感信息。三、内部审计工作流程（一）审计计划制定1.年度审计计划：内部审计部门应根据集团战略目标、经营管理重点和风险状况，每年年初制定年度审计计划。年度审计计划应包括审计项目名称、审计目标、审计范围、审计时间安排等内容。2.项目审计计划：对于确定的审计项目，审计经理应制定具体的项目审计计划。项目审计计划应明确审计步骤、审计方法、审计人员分工、时间进度等，确保审计工作有序开展。（二）审计准备1.组成审计组：根据审计项目的需要，选派合适的审计人员组成审计组。审计组应明确分工，确保各项审计任务落实到人。2.收集资料：审计人员应收集与审计项目相关的资料，包括被审计单位的财务报表、会计凭证、合同协议、内部控制制度等，为审计工作提供充分的依据。3.了解情况：审计人员应通过查阅资料、访谈、实地观察等方式，了解被审计单位的基本情况、业务流程和内部控制状况，确定审计重点和审计风险。（三）审计实施1.审计程序执行：审计人员应按照审计计划和审计程序，对被审计单位的财务收支、经济活动、内部控制等进行审查和评价。审计程序包括检查、观察、询问、函证、重新计算、重新执行、分析程序等。2.审计证据收集：审计人员应收集充分、适当的审计证据，以支持审计结论和审计建议。审计证据应具有真实性、相关性、可靠性和合法性。3.审计工作底稿编制：审计人员应及时编制审计工作底稿，记录审计过程和审计发现的问题。审计工作底稿应内容完整、记录清晰、结论明确，便于查阅和复核。（四）审计报告撰写1.初稿撰写：审计项目结束后，审计人员应根据审计工作底稿和审计证据，撰写审计报告初稿。审计报告初稿应包括审计概况、审计发现的问题、审计结论和审计建议等内容。2.征求意见：审计报告初稿完成后，应征求被审计单位的意见。被审计单位应在规定的时间内反馈意见，审计人员应对反馈意见进行认真分析和研究。3.报告定稿：根据被审计单位的反馈意见，审计人员对审计报告初稿进行修改和完善，形成审计报告定稿。审计报告定稿应经审计经理审核、内部审计部门负责人审批后，提交集团董事会。（五）后续跟踪1.跟踪审计建议执行情况：内部审计部门应跟踪审计建议的执行情况，检查被审计单位是否采取有效措施落实审计建议，是否取得预期的效果。2.评价执行效果：对审计建议执行效果进行评价，如发现执行不力或未达到预期效果，应及时与被审计单位沟通，督促其采取进一步措施加以改进。3.形成跟踪报告：跟踪审计结束后，应形成跟踪报告，向集团董事会汇报审计建议的执行情况和评价结果。四、内部控制评价（一）评价目的通过对集团内部控制制度的健全性、合理性和有效性进行评价，发现内部控制存在的问题和缺陷，提出改进建议和措施，促进内部控制制度的不断完善，防范经营风险。（二）评价范围内部控制评价应涵盖集团经营管理的各个方面，包括但不限于财务报告内部控制、资金内部控制、采购与付款内部控制、销售与收款内部控制、生产与成本内部控制、固定资产内部控制、工程项目内部控制等。（三）评价方法1.问卷调查：设计内部控制调查问卷，向被审计单位相关人员发放，了解内部控制制度的执行情况。2.访谈：与被审计单位管理层、员工进行访谈，了解内部控制制度的实际运行情况，发现存在的问题和缺陷。3.实地观察：实地观察被审计单位的业务流程和工作现场，检查内部控制制度的执行情况。4.穿行测试：选择具有代表性的业务流程，按照规定的程序和方法进行穿行测试，检查内部控制制度的有效性。5.数据分析：对被审计单位的财务数据、业务数据等进行分析，发现内部控制存在的异常情况和潜在风险。（四）评价标准内部控制评价应依据国家相关法律法规、行业标准以及集团内部制定的内部控制制度进行。评价标准应明确、具体、可操作性强，便于审计人员进行判断和评价。（五）评价报告1.报告内容：内部控制评价报告应包括评价概况、评价范围、评价方法、评价结果、存在的问题和缺陷、改进建议等内容。2.报告编制：内部控制评价报告由内部审计部门负责编制，经审计经理审核、内部审计部门负责人审批后，提交集团董事会。3.报告使用：内部控制评价报告是集团加强内部控制、改进管理的重要依据，应妥善保管，供相关部门和人员查阅和使用。五、审计档案管理（一）档案范围审计档案应包括审计项目计划、审计通知书、审计工作底稿、审计证据、审计报告、被审计单位反馈意见及整改情况等与审计项目相关的数据资料。（二）档案整理审计项目结束后，审计人员应及时对审计档案进行整理，按照档案管理的要求进行分类、编号、装订，确保档案资料的完整性和规范性。（三）档案保管审计档案应妥善保管，指定专人负责档案管理工作。档案保管期限应按照国家有关规定执行，一般为[X]年。（四）档案查阅因工作需要查阅审计档案的，