阿里巴巴内部审计制度

PAGE阿里巴巴内部审计制度一、总则（一）目的本内部审计制度旨在规范阿里巴巴集团（以下简称“集团”）内部审计工作，加强内部控制，防范经营风险，确保集团战略目标的实现，维护集团整体利益，促进集团健康、可持续发展。（二）适用范围本制度适用于阿里巴巴集团及其所属各子公司、分公司等各级机构（以下统称“集团各单位”）。（三）依据本制度依据国家相关法律法规、监管要求以及集团公司章程制定，并结合集团实际情况进行细化和完善，确保内部审计工作合法合规、有序开展。（四）基本原则1.独立性原则内部审计机构应独立于被审计单位，在组织、人员、工作和经费等方面保持独立，不受其他部门或个人的干涉，以确保审计工作的客观性和公正性。2.客观性原则内部审计人员应基于客观事实，以充分、适当的审计证据为依据，如实反映审计发现的问题，不偏不倚地提出审计意见和建议。3.权威性原则内部审计机构和人员应具备相应的专业能力和权威性，其审计结论和建议应得到集团各单位的重视和有效执行，以保障内部审计工作的严肃性和有效性。4.全面性原则内部审计工作应涵盖集团各单位的各项经营活动和内部控制环节，包括但不限于财务收支、业务流程、风险管理、信息系统等，确保不留审计死角。5.重要性原则内部审计应根据风险评估结果，重点关注对集团经营目标有重大影响的事项、高风险领域以及内部控制的关键环节，合理分配审计资源，提高审计效率和效果。二、内部审计机构与人员（一）内部审计机构设置集团设立独立的内部审计部门，负责统筹开展内部审计工作。内部审计部门在集团董事会审计委员会的指导和监督下，独立行使审计职权，向审计委员会报告工作。（二）人员配备内部审计部门应配备足够数量、具备专业胜任能力的内部审计人员。内部审计人员应具备财务、审计、经济、管理、信息技术等相关专业知识和技能，并定期接受培训和后续教育，以不断提升业务水平和综合素质。（三）职责与权限1.职责制定和完善集团内部审计制度、流程和规范，并监督执行情况。制定年度内部审计工作计划，报审计委员会批准后组织实施，确保审计工作覆盖集团重要业务领域和关键风险点。对集团各单位的财务收支、财务预算执行情况、财务决算等进行审计，检查财务数据的真实性、准确性和完整性，防范财务风险。对集团各单位的业务流程进行审计，评估内部控制的有效性，发现流程中的缺陷和风险，提出改进建议，促进业务流程优化和内部控制完善。对集团各单位的重大投资项目、重大经济合同、重大资产处置等事项进行审计，监督决策程序的合规性和执行情况，保障集团资产安全和运营效益。开展风险管理审计，识别、评估和监控集团面临的各类风险，提出风险管理建议，协助集团各单位有效应对风险挑战。对集团各单位的信息系统进行审计，检查信息系统的安全性、可靠性和有效性，确保信息系统能够支持业务正常运转，保护信息资产安全。对集团各单位的内部审计工作进行指导和监督，组织内部审计人员培训和交流，提高内部审计队伍整体素质。完成集团董事会审计委员会交办的其他审计事项，以及配合外部审计机构开展相关工作。2.权限有权要求集团各单位按时报送财务报表、业务数据、内部控制文档等相关资料，并对报送资料的真实性、完整性进行检查。有权检查集团各单位的财务、业务等相关资料、文件和实物资产，包括但不限于会计凭证、账簿、报表、合同协议、业务记录、信息系统数据等，必要时可进行复印、拍照、录像等。有权就审计事项向集团各单位相关人员进行询问、调查，要求其提供书面说明和解释，并取得相关证明材料。有权对审计发现的问题提出整改意见和建议，并跟踪整改落实情况，对拒不整改或整改不力的单位和个人，有权向审计委员会报告并提出相应的处理建议。有权参与集团各单位涉及重大决策、重要业务活动和关键内部控制环节的会议和讨论，发表审计意见和建议。根据工作需要，有权聘请外部专家或中介机构协助开展审计工作，但应确保其独立性和专业性，并对其工作结果负责。三、内部审计工作流程（一）审计计划制定1.内部审计部门应每年末根据集团战略目标、业务重点、风险状况以及上一年度审计工作情况，制定下一年度内部审计工作计划。审计工作计划应明确审计目标、审计范围、审计项目、审计时间安排、审计人员分工等内容。2.审计工作计划应报集团董事会审计委员会批准。审计委员会应根据集团整体经营情况和风险管理要求，对审计工作计划进行审核和调整，确保审计工作与集团战略目标相一致，能够有效覆盖重要风险领域。（二）审计准备1.根据批准的审计工作计划，成立审计项目组，明确项目负责人和成员职责。审计项目组应具备与审计项目相适应的专业知识和技能，确保能够胜任审计工作。2.审计项目组应开展审前调查，了解被审计单位的基本情况、业务流程、内部控制状况、财务状况等，收集相关资料，分析评估审计风险，确定审计重点和审计方法。3.审计项目组应制定具体的审计实施方案，明确审计目标、审计范围、审计内容、审计程序、审计时间安排、审计人员分工等内容。审计实施方案应具有针对性和可操作性，确保审计工作能够有序开展。（三）审计实施1.审计项目组应按照审计实施方案的要求，实施审计程序，获取充分、适当的审计证据。审计程序包括但不限于审查会计凭证、账簿、报表等财务资料，检查业务流程、内部控制执行情况，实地观察资产状况，询问相关人员，进行函证、抽样调查等。2.在审计过程中，审计人员应做好审计记录，包括审计工作底稿、审计证据、审计发现问题及相关说明等。审计工作底稿应详细记录审计过程、审计发现的问题及证据、审计结论和建议等内容，确保审计工作可追溯、可验证。3.审计项目组应定期召开审计工作会议，汇报审计进展情况，讨论审计发现问题，分析问题原因，研究解决方案。对于重大审计发现问题，应及时向内部审计部门负责人和审计委员会报告。（四）审计报告1.审计项目结束后，审计项目组应撰写审计报告。审计报告应客观、公正地反映审计情况，包括审计目标、审计范围、审计方法、审计发现的问题、审计结论和建议等内容。审计报告应语言简洁、逻辑清晰、证据充分，能够为集团管理层提供准确的决策依据。2.审计报告初稿完成后，应征求被审计单位的意见。被审计单位应在规定时间内反馈意见，审计项目组应对反馈意见进行认真分析和研究，合理采纳被审计单位的意见，对审计报告进行修改完善。3.经修改完善后的审计报告报内部审计部门负责人审核。内部审计部门负责人应重点审核审计报告的内容是否真实、准确、完整，审计结论是否恰当，审计建议是否具有针对性和可操作性等。审核通过后的审计报告报集团董事会审计委员会审批。4.审计委员会应根据审计报告的内容和集团实际情况，对审计报告进行审议，并做出相应的决策。审计报告经审计委员会批准后，正式印发给集团各单位，并要求被审计单位按照审计建议进行整改落实。（五）审计整改1.被审计单位应根据审计报告提出的审计建议，制定整改方案，明确整改措施、整改责任人、整改时间节点等内容，并在规定时间内将整改方案报内部审计部门备案。2.内部审计部门应跟踪被审计单位的整改落实情况，定期检查整改工作进展，督促整改责任人按时完成整改任务。对于整改过程中遇到的困难和问题，内部审计部门应及时给予指导和协助。3.被审计单位整改完成后，应向内部审计部门提交整改报告，说明整改措施的执行情况、整改效果以及未整改问题的原因和计划。内部审计部门应对整改报告进行审核，必要时可进行现场复查，确认整改工作是否达到预期目标。4.对于整改不力或拒不整改的单位和个人，内部审计部门应及时向审计委员会报告，并提出相应的问责建议。审计委员会应根据情况，对相关责任单位和责任人进行严肃问责，确保审计发现问题得到有效整改，维护内部审计工作的权威性和严肃性。四、内部审计质量控制（一）质量控制目标确保内部审计工作符合国家法律法规、监管要求以及集团内部审计制度的规定，保证审计质量，提高审计工作的效率和效果，为集团提供高质量的审计服务和决策支持。（二）质量控制体系1.建立健全内部审计质量控制制度，明确质量控制的目标、原则、内容、程序和方法等，确保质量控制工作有章可循。2.加强内部审计人员的职业道德教育，提高审计人员的职业素养和责任心，确保审计人员严格遵守审计职业道德规范，保持独立性、客观性和公正性。3.对内部审计工作的全过程进行质量控制，包括审计计划制定、审计准备工作、审计实施过程、审计报告撰写、审计整改跟踪等环节，确保每个环节的工作质量符合要求。4.定期开展内部审计质量检查和评估工作，对审计项目的质量进行全面检查和评价，发现问题及时整改，不断提高内部审计质量。（三）质量控制措施1.审计项目组应在审计实施过程中，严格按照审计实施方案和审计程序开展工作，确保审计证据充分、适当，审计结论准确、可靠。审计项目负责人应加强对审计工作的现场指导和监督，及时发现和解决审计过程中出现的问题。2.审计报告撰写应严格按照规范要求进行，内容完整、逻辑清晰、语言准确。审计报告初稿完成后，应进行内部审核，由审计项目负责人、内部审计部门负责人等对审计报告的质量进行把关，确保审计报告能够客观、公正地反映审计情况，提出的审计建议具有针对性和可操作性。3.建立审计项目质量复核制度，对重要审计项目或审计发现重大问题的项目，在审计报告出具前，应进行质量复核。质量复核应由内部审计部门负责人或指定的具有丰富经验的审计人员进行，对审计项目的全过程进行全面审查，重点检查审计证据的充分性和适当性、审计结论的准确性、审计建议的合理性等，确保审计质量。4.加强对内部审计人员的培训和考核，提高审计人员的专业素质和业务能力。定期组织内部审计人员参加业务培训、学术交流等活动，不断更新知识结构，提升审计技能。建立内部审计人员考核评价机制，对审计人员的工作业绩、职业素养、专业能力等进行综合评价，激励审计人员不断提高工作质量。五、内部审计结果运用（一）结果运用原则内部审计结果运用应遵循以下原则：1.及时性原则集团各单位应及时关注内部审计结果，对审计发现的问题迅速采取措施进行整改，确保审计结果得到有效运用。2.有效性原则内部审计结果应作为集团各单位完善内部控制、加强风险管理、改进经营管理的重要依据，通过对审计结果的分析和运用，切实解决存在的问题，提高集团整体运营效率和效益。3.协同性原则内部审计部门应与集团其他职能部门密切协作，形成工作合力，共同推动内部审计结果的运用。其他职能部门应积极配合内部审计工作，根据审计建议及时调整工作策略和方法，加强内部管理。（二）结果运用方式1.纳入绩效考核将内部审计结果纳入集团各单位的绩效考核体系，对审计发现问题较多、整改不力的单位，在绩效考核中予以扣分，影响其绩效评价和薪酬待遇，促使各单位重视内部审计工作，积极落实审计整改要求。2.完善内部控制集团各单位应根据内部审计发现的问题，深入分析原因，查找内部控制的薄弱环节，及时修订和完善相关内部控制制度和流程，堵塞管理漏洞，防范类似问题再次发生，不断提高内部控制的有效性。3.加强风险管理内部审计部门应根据审计结果，对集团面临的风险状况进行深入分析和评估，为集团风险管理提供决策依据。集团各单位应根据审计建议，加强风险识别、评估和应对工作，优化风险管理策略，降低风险水平，保障集团稳健运营。4.促进业务改进审计发现的问题往往反映了业务流程中存在的缺陷和不足。集团各单位应结合审计建议，对业务流程进行优化和改进，提高业务运作效率和质量，增强市场竞争力。（三）结果运用监督1.内部审计部门应建立内部审计结果运用跟踪机制，定期对审计结果的运用情况进行跟踪检查，了解集团各单位对审计建议的采纳情况和整改落实情况，确保审计结果得到有效运用。2.集团董事会审计委员会应加强对内部审计结果运用的监督，定期听取内部审计部门关于审计结果运用情况的汇报，对