阿里巴巴集团内部审计制度

PAGE阿里巴巴集团内部审计制度一、总则（一）目的本内部审计制度旨在规范阿里巴巴集团（以下简称“集团”）的内部审计工作，加强内部控制，防范经营风险，保障集团资产安全，促进集团健康、可持续发展。通过独立、客观、公正的审计监督，确保集团各项业务活动符合法律法规、集团政策及相关行业标准，提高运营效率和效果，为集团战略目标的实现提供有力支持。（二）适用范围本制度适用于阿里巴巴集团及其所属各子公司、分公司、事业部等所有内设机构和业务单元。（三）依据本制度依据《中华人民共和国审计法》、《内部审计基本准则》以及其他相关法律法规、监管要求和集团公司章程制定。（四）基本原则1.独立性原则：内部审计机构应独立于被审计对象，不受其他部门或个人的干涉，确保审计工作的客观性和公正性。2.客观性原则：审计人员应基于客观事实进行审计判断，以证据为依据，如实反映审计发现的问题和情况。3.公正性原则：在审计过程中，应平等对待所有被审计对象，遵循统一的审计标准和程序，确保审计结果的公正性。4.专业性原则：内部审计人员应具备专业的审计知识和技能，熟悉集团业务流程和相关法律法规，不断提高审计工作质量。二、内部审计机构及人员（一）机构设置集团设立独立的内部审计部门，直接对集团董事会审计委员会负责。内部审计部门应根据集团业务规模和管理需要，合理配置人员，确保审计工作的有效开展。（二）人员配备内部审计人员应具备相应的专业知识和技能，包括审计、财务、风险管理、信息技术等方面。审计人员应保持独立性和客观性，遵守职业道德规范，不得参与可能影响其独立性的业务活动。（三）职责与权限1.职责制定和完善集团内部审计制度、流程和规范。制定年度内部审计计划，报审计委员会批准后组织实施。对集团财务收支、经济活动、内部控制等进行审计监督。对集团所属单位的负责人进行任期经济责任审计。开展专项审计调查，对集团重大决策、重要项目等进行审计评估。督促被审计单位落实审计意见和建议，跟踪审计整改情况。定期向审计委员会报告内部审计工作情况，提交审计报告和相关资料。2.权限要求被审计单位按时报送财务报表、预算、决算等相关资料。检查被审计单位的财务、业务等资料，包括会计凭证、账簿、报表、合同等。对被审计单位的资产进行盘点、清查，核实资产的真实性和完整性。就审计事项向有关单位和个人进行调查、询问，取得相关证明材料。对可能转移、隐匿、篡改、毁弃会计凭证、会计账簿、财务报表以及与经济活动有关的资料，经审计委员会批准，有权予以暂时封存。对违反集团规定的行为，提出纠正意见和建议；对严重违规行为，有权向上级领导报告。三、审计工作流程（一）审计计划制定与审批1.内部审计部门应根据集团战略目标、经营状况、风险状况等因素，每年年初制定年度内部审计计划。审计计划应明确审计项目、审计范围、审计重点、审计时间安排等内容。2.年度内部审计计划经内部审计部门负责人审核后，报集团审计委员会审批。审计委员会应根据集团实际情况，对审计计划进行审查和调整，确保审计计划符合集团整体利益和需求。（二）审计准备1.根据批准的审计计划，成立审计组，指定审计项目负责人。审计组应配备足够的、具有专业胜任能力的审计人员。2.审计项目负责人组织审计人员进行审前调查，了解被审计单位的基本情况、业务流程特点、内部控制状况等，评估审计风险，确定审计重点和审计方法。3.审计组制定具体的审计实施方案，明确审计目标、审计范围、审计内容、审计步骤、人员分工等。审计实施方案应报内部审计部门负责人批准。（三）审计实施1.审计组向被审计单位送达审计通知书，告知审计的目的、范围、时间安排以及需要提供的资料等事项。2.审计人员按照审计实施方案，通过审查会计凭证、账簿、报表，查阅文件资料，检查实物资产，向有关单位和个人调查取证等方式，实施审计工作。审计过程中应做好审计记录，编制审计工作底稿。3.审计组在审计实施过程中，如发现重大问题或需要延伸审计的事项，应及时向内部审计部门负责人报告，并根据情况调整审计实施方案。（四）审计报告1.审计终结后，审计组应在规定时间内撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计情况，做到事实清楚、证据确凿、结论明确、建议可行。2.审计组将审计报告初稿提交被审计单位征求意见。被审计单位应在规定时间内提出书面反馈意见，审计组应对反馈意见进行认真研究和分析，必要时进行核实和调整。3.审计组根据被审计单位的反馈意见，对审计报告进行修改完善，形成正式审计报告。正式审计报告经内部审计部门负责人审核后，报集团审计委员会审批。（五）审计结果处理1.审计委员会对审计报告进行审议，根据审议结果做出审计决定。审计决定应明确被审计单位整改的要求、期限等内容。2.被审计单位应按照审计决定的要求，认真组织整改，制定整改措施，明确整改责任人和整改期限，并在规定时间内将整改情况书面报告内部审计部门。3.内部审计部门对被审计单位的整改情况进行跟踪检查，确保整改工作落实到位。对整改不力的单位，应及时向审计委员会报告，并提出进一步的处理建议。四、审计内容与方法（一）财务审计1.审计内容审查财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。检查财务收支的合规性，是否符合国家法律法规、集团财务制度的规定。核实资产的存在性、所有权和计价的合理性，包括货币资金、应收账款、存货、固定资产等。审查成本费用的核算和控制情况，是否存在虚增或虚减成本费用的行为。检查财务内部控制制度的有效性，防范财务风险。2.审计方法审阅法：审查财务报表、会计凭证、账簿等资料，检查其内容是否真实、完整、合规。核对法：核对财务报表与会计凭证、账簿之间的数据是否一致，相关账户之间的勾稽关系是否正确。盘点法：对货币资金、存货、固定资产等进行实地盘点，核实资产的实际情况。分析法：对财务数据进行分析，如比率分析、趋势分析等，发现异常情况。（二）内部控制审计1.审计内容评估内部控制制度的健全性，是否涵盖集团各项业务活动和关键环节。检查内部控制制度的执行情况，是否有效防范风险，确保业务活动的正常开展。审查内部控制的监督机制是否健全，内部审计、风险管理等部门是否有效发挥监督作用。对内部控制的有效性进行评价，提出改进建议，促进内部控制制度的不断完善。2.审计方法调查问卷法：设计内部控制调查问卷，向被审计单位相关人员了解内部控制制度的建立和执行情况。流程图法：绘制业务流程图，直观反映业务流程和内部控制环节，分析其合理性和有效性。穿行测试法：选取若干典型业务，按照业务流程从头到尾进行测试，检查内部控制的执行情况。实地观察法：到被审计单位实地观察业务操作过程，检查内部控制的实际执行情况。（三）经济责任审计1.审计内容对集团所属单位负责人在任期内的财务收支、资产负债、经营成果等情况进行审计。审查负责人任期内的经营决策、经营管理活动的合规性和效益性。评价负责人任期内的内部控制制度建设和执行情况。界定负责人任期内的经济责任，包括直接责任和主管责任。2.审计方法查阅资料法：查阅被审计单位的财务报表、会计凭证、账簿、文件资料等，了解其经营情况。访谈法：与被审计单位负责人、相关部门负责人、员工等进行访谈，了解其经营管理情况和内部控制情况。数据分析方法：运用数据分析工具，对被审计单位的财务数据、业务数据等进行分析，发现异常情况。对比分析法：将被审计单位的经营业绩与同行业其他单位进行对比分析，评价其经营管理水平。（四）专项审计调查1.审计内容根据集团战略决策、经营管理需要或外部监管要求，对特定事项进行专项审计调查。如重大投资项目的效益审计、业务流程优化审计、政策执行情况审计等。深入调查特定事项的真实性、合法性、效益性，分析存在的问题及原因，提出改进建议和措施。2.审计方法文献研究法：查阅相关政策文件、行业资料、研究报告等，了解专项审计调查事项的背景和现状。案例分析法：选取类似案例进行分析，借鉴经验教训，为专项审计调查提供参考。专家咨询法：邀请相关领域的专家进行咨询，获取专业意见和建议。数据分析与挖掘技术：运用数据分析软件和工具，对大量数据进行筛选、分析和挖掘，发现潜在问题和规律。五、审计质量控制（一）质量控制目标确保内部审计工作符合内部审计准则和相关法律法规的要求，保证审计质量，提高审计工作的有效性和权威性。（二）质量控制措施1.审计计划控制：合理制定年度审计计划，确保审计项目覆盖重要领域和关键风险点，避免审计资源的浪费和重复审计。2.审计方案控制：审计实施方案应具有针对性和可操作性，明确审计目标、范围、方法和步骤，经审核批准后实施。3.审计证据控制：审计人员应获取充分、适当的审计证据，确保审计证据真实、可靠、相关。审计证据应进行分类整理，形成审计工作底稿。4.审计报告控制：审计报告应客观、公正、准确地反映审计情况，语言规范、逻辑清晰。审计报告应经过严格的审核程序，确保审计结论正确、审计建议可行。5.审计过程监督：内部审计部门负责人应定期对审计项目进行监督检查，及时发现和解决审计过程中存在的问题。对重大审计项目，应进行重点跟踪和指导。6.审计质量考核：建立审计质量考核机制，对审计人员的工作质量进行考核评价。考核结果与绩效挂钩，激励审计人员提高审计工作质量。六、审计档案管理（一）档案范围内部审计档案包括审计计划、审计通知书、审计工作底稿、审计证据、审计报告、被审计单位反馈意见、审计决定、审计整改报告等与审计项目相关的所有资料。（二）档案整理审计项目结束后，审计组应及时对审计档案进行整理。按照审计项目的类别和时间顺序，对审计资料进行分类、编号、装订，确保档案资料的完整性和规范性。（三）档案保管内部审计档案应指定专人负责保管，建立档案保管制度，确保档案的安全和完整。档案保管期限应按照国家有关规定和集团内部要求执行，一般分为永久保管、定期保管等不同期限。（四）档案查阅与利用1.集团内部人员因工作需要查阅审计档案的，应填写查阅申请表，经内部审计部门负责人批准后，方可查阅。查阅人员应遵守档案查阅规定，不得擅自涂改、销毁、转借档