集团内控制度审计办法

PAGE集团内控制度审计办法一、总则（一）目的为加强集团内部控制，规范内部审计工作，确保集团内控制度的有效执行，防范经营风险，提高集团整体运营效率和效果，依据国家相关法律法规及行业标准，结合集团实际情况，制定本审计办法。（二）适用范围本办法适用于集团总部及所属各子公司、分公司的内控制度审计工作。（三）审计原则1.独立性原则：内部审计机构应独立于被审计单位，不受其他部门或个人的干涉，以保证审计工作的客观性和公正性。2.客观性原则：审计人员应基于客观事实，以充分、适当的审计证据为依据，进行审计判断和评价，不得主观臆断。3.全面性原则：内控制度审计应涵盖集团经营管理的各个方面，包括但不限于财务、采购、销售、生产、人力资源等，确保不留审计死角。4.重要性原则：根据风险程度和影响范围，确定审计重点，对重要业务和关键环节进行重点审计，合理分配审计资源。（四）审计依据1.国家有关法律法规，如《中华人民共和国会计法》、《企业内部控制基本规范》等。2.行业相关标准和规范，如企业会计准则、行业内部控制指引等。3.集团内部制定的各项规章制度、业务流程、操作手册等。二、审计机构及人员（一）审计机构设置集团设立独立的内部审计机构，负责集团内控制度审计工作的组织和实施。内部审计机构在集团董事会或管理层的领导下开展工作，向其报告工作结果。（二）审计人员配备内部审计机构应配备具备专业知识和技能的审计人员，审计人员应具备以下条件：1.具有良好的职业道德和职业操守，遵守审计准则和职业道德规范。2.熟悉国家法律法规、行业政策及集团内部规章制度。3.具备财务、审计、风险管理等相关专业知识，具有一定的审计工作经验。4.具备较强的沟通协调能力、分析判断能力和文字表达能力。（三）审计人员职责1.制定和实施内控制度审计计划，明确审计目标、范围、方法和步骤。2.收集、审查和评价与内控制度相关的证据，包括文件资料、财务数据、业务记录等。3.对集团内控制度的健全性、合理性和有效性进行审计评价，发现存在的问题和风险，并提出改进建议。4.跟踪检查内控制度改进建议的落实情况，确保问题得到有效解决。5.撰写审计报告，向集团董事会或管理层汇报审计工作结果，提出审计意见和建议。6.协助集团其他部门开展风险管理和内部控制相关工作，提供专业咨询和培训服务。三、审计内容与方法（一）审计内容1.内部控制环境审计审查集团治理结构的合理性，包括董事会、监事会等治理机构的运作情况。评估管理层的诚信和道德价值观，以及对内部控制的重视程度。检查人力资源政策和程序的有效性，如人员招聘、培训、考核、晋升等。评价企业文化对内部控制的影响，是否营造了良好的内部控制氛围。2.风险评估审计审查集团风险评估体系的建立和运行情况，是否识别、评估了内外部风险。检查风险应对策略的合理性和有效性，是否针对不同风险采取了相应的控制措施。评估风险信息的收集、传递和处理机制是否健全，能否及时、准确地反映风险状况。3.控制活动审计审查各项业务流程和关键控制点的设置是否合理，是否能够有效防范风险。检查控制活动的执行情况，如授权审批、不相容职务分离、财产保护、预算控制等是否得到严格执行。评估控制活动的有效性，是否能够实现控制目标，是否存在控制漏洞或缺陷。4.信息与沟通审计审查集团信息系统的建设和运行情况，是否能够及时、准确地收集、处理和传递信息。检查信息沟通渠道是否畅通，内部各部门之间、与外部利益相关者之间的信息交流是否有效。评估信息安全措施的有效性，是否能够保护信息的保密性、完整性和可用性。5.内部监督审计审查内部审计机构的设置和工作开展情况，是否能够独立、客观地对内部控制进行监督和评价。检查内部审计计划的执行情况，审计发现的问题是否得到及时整改。评估外部审计机构的审计意见和建议的落实情况，是否将外部审计结果作为完善内部控制的重要依据。（二）审计方法1.文件审查法：查阅集团内部规章制度、业务流程、操作手册、会议记录、财务报表等文件资料，了解内控制度的制定和执行情况。2.访谈法：与集团各部门负责人、关键岗位人员进行访谈，了解业务流程、内部控制措施的执行情况，以及存在的问题和建议。3.问卷调查法：设计内部控制调查问卷，发放给相关人员，了解其对内部控制的认知程度和执行情况，收集反馈意见。4.实地观察法：到集团各业务部门、生产车间等实地观察业务操作流程，检查内部控制措施的实际执行情况，发现潜在问题。5.数据分析方法：运用数据分析工具，对财务数据、业务数据等进行分析，识别异常数据和风险点，为审计提供线索和依据。6.穿行测试法：选择若干具有代表性的业务流程，按照规定的程序和方法从头到尾进行测试，检查内部控制的执行情况是否符合设计要求。7.抽样审计法：根据审计目标和范围，从总体中抽取一定数量的样本进行审计，以推断总体的特征和情况。四、审计程序（一）审计计划阶段1.制定年度审计计划：内部审计机构应根据集团战略目标、经营管理重点和风险状况，制定年度内控制度审计计划，明确审计项目、审计范围、审计时间安排等。年度审计计划应报集团董事会或管理层批准后实施。2.确定审计项目：根据年度审计计划，结合集团实际情况，确定具体的审计项目。审计项目应具有针对性和重要性，重点关注高风险领域和关键业务环节。3.组建审计小组：根据审计项目的需要，组建审计小组，明确审计小组成员的职责分工。审计小组应由具备专业知识和技能的审计人员组成，确保审计工作的顺利开展。（二）审计实施阶段1.开展审前调查：审计小组在实施审计前，应对被审计单位的基本情况、业务流程、内部控制制度等进行调查了解，熟悉审计环境，确定审计重点和审计方法。2.编制审计方案：根据审前调查结果，编制详细的审计方案，明确审计目标、审计范围、审计内容、审计方法、审计步骤和时间安排等。审计方案应报内部审计机构负责人批准后实施。3.收集审计证据：审计人员按照审计方案的要求，运用适当的审计方法，收集与审计事项相关的证据。审计证据应具有真实性、合法性和相关性，能够支持审计结论。4.进行审计测试：审计人员根据审计方案，对被审计单位的内部控制制度进行测试，包括控制测试和实质性测试。控制测试主要检查内部控制制度的执行情况是否有效，实质性测试主要检查财务报表等相关数据的真实性和准确性。5.记录审计工作：审计人员在审计过程中应及时记录审计工作情况，包括审计程序的执行情况、审计证据的收集情况、审计发现的问题及处理情况等。审计工作记录应真实、完整、清晰，能够反映审计工作的全过程。（三）审计报告阶段1.撰写审计报告：审计小组在完成审计实施工作后，应及时撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。审计报告应客观、公正、准确，语言简洁明了，逻辑严谨。2.征求意见：审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定的时间内提出书面反馈意见，审计小组应对反馈意见进行认真分析和研究，必要时进行补充审计或调查核实。3.修改审计报告：审计小组根据被审计单位的反馈意见，对审计报告进行修改完善，形成正式的审计报告。正式审计报告应报内部审计机构负责人审核后，提交集团董事会或管理层。（四）后续跟踪阶段1.跟踪审计建议落实情况：集团董事会或管理层应将审计报告中的审计建议批转相关部门进行整改落实。内部审计机构应跟踪检查审计建议的落实情况，定期向集团董事会或管理层汇报整改工作进展情况。2.评价整改效果：内部审计机构应对整改工作进行评价，检查整改措施是否有效，问题是否得到彻底解决。如整改效果未达到预期目标，应督促相关部门继续整改，直至问题得到妥善解决。五、审计报告（一）审计报告的内容1.审计概况：包括审计项目名称、审计目的、审计范围、审计时间、审计人员等基本信息。2.审计依据：说明审计所依据的法律法规、行业标准、集团内部规章制度等。3.审计发现的问题：详细描述审计过程中发现的内控制度存在的问题和缺陷，包括问题的性质、影响范围、涉及金额等。4.审计结论：对被审计单位内控制度的健全性、合理性和有效性进行总体评价，明确存在的主要问题和风险。5.审计建议：针对审计发现的问题，提出具体的改进建议和措施，包括完善内控制度、加强风险管理、优化业务流程等方面。（二）审计报告的格式审计报告应采用统一的格式，包括标题、编号、主送单位、正文、附件、落款等部分。审计报告的标题应简洁明了，能够准确反映审计项目的内容；编号应按照一定的规则进行编制，便于审计档案的管理；主送单位应明确审计报告的送达对象；正文应按照上述内容要求进行撰写；附件应包括审计证据、相关资料等；落款应注明审计机构名称和审计报告日期。（三）审计报告的报送与分发审计报告经内部审计机构负责人审核后，提交集团董事会或管理层。集团董事会或管理层应根据审计报告的内容，做出相应的决策和部署，并将审计报告分发给相关部门，要求其按照审计建议进行整改落实。同时，内部审计机构应将审计报告归档保存，作为集团内部审计工作的重要资料。六、审计档案管理（一）审计档案的内容审计档案应包括审计项目从计划到结束全过程形成的各种资料，主要包括：1.审计计划文件，如年度审计计划、审计项目方案等。2.审计实施过程中形成的文件资料，如审前调查记录、审计工作底稿（包括审计证据、审计测试记录、审计发现问题记录等）、审计报告初稿及征求意见稿等。3.审计报告及相关审批文件，如正式审计报告、集团董事会或管理层对审计报告的批示等。4.被审计单位对审计报告的反馈意见及审计小组的回复记录。5.后续跟踪审计形成的文件资料，如整改情况报告、整改效果评价记录等。6.其他与审计项目相关的资料，如审计过程中的会议记录、沟通函件等。（二）审计档案的整理与归档审计项目结束后，审计小组应及时对审计档案进行整理。整理工作应按照审计档案的内容分类进行，确保资料齐全、完整、有序。整理后的审计档案应及时归档，由内部审计机构指定专人负责保管。审计档案应按照一定的期限进行保存，一般情况下，长期保存审计项目的重要档案资料，短期保存一般性档案资