金融性企业内部审计制度

PAGE金融性企业内部审计制度一、总则（一）制定目的本制度旨在规范金融性企业内部审计工作，加强企业内部控制，防范经营风险，提高经营管理水平，保障企业稳健运营，实现企业价值最大化。（二）适用范围本制度适用于[公司/组织名称]及其所属各分支机构、子公司等具有金融属性的业务单元。（三）制定依据本制度依据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》、《企业内部控制基本规范》以及金融行业相关法律法规、监管要求制定。（四）内部审计定义内部审计是指[公司/组织名称]内部独立的审计机构和审计人员，依照国家法律法规、本制度及企业内部管理要求，对企业财务收支、经营管理活动及其内部控制的适当性、合法性和有效性进行监督、评价和鉴证的活动。（五）内部审计目标1.监督企业财务收支的真实性、合法性和效益性，确保财务信息准确可靠。2.检查企业内部控制制度的健全性和有效性，发现并纠正内部控制缺陷，防范经营风险。3.评价企业经营活动的效率和效果，促进企业优化资源配置，提高经济效益。4.审查企业重大决策、重要项目和重要业务活动的合规性，保障企业依法经营。（六）内部审计原则1.独立性原则：内部审计机构和审计人员应独立于被审计对象，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：审计人员应客观公正地开展审计工作，并以事实为依据，以法律法规和企业制度为准绳，做出客观的审计结论。3.权威性原则：内部审计机构应在企业内部具有较高的权威性，其审计意见和建议应得到被审计对象的重视和执行。4.审慎性原则：审计人员应保持职业谨慎，合理运用审计方法和程序，充分考虑可能存在的风险，确保审计结论的可靠性。二、内部审计机构与人员（一）内部审计机构设置1.[公司/组织名称]设立独立的内部审计部门，直接对董事会或审计委员会负责。2.内部审计部门应根据企业规模、业务复杂程度和审计工作需要，合理设置岗位，配备相应的审计人员。（二）内部审计人员配备1.内部审计人员应具备与其从事的审计工作相适应的专业知识和业务能力，包括财务、审计、金融、法律等方面的知识。2.内部审计人员应保持职业道德，遵守审计准则和规范，保守企业机密，不得利用职权谋取私利。3.企业应定期对内部审计人员进行培训和考核，不断提高其业务素质和工作能力。（三）内部审计机构职责1.制定和完善内部审计制度、工作流程和操作规范。2.编制年度内部审计工作计划，报董事会或审计委员会批准后组织实施。3.对企业财务收支、资产负债、经营成果等进行审计监督，出具审计报告。4.检查企业内部控制制度的执行情况，评价内部控制的有效性，提出改进建议。5.对企业重大投资项目、重大经济合同、重要业务活动等进行专项审计，防范经营风险。6.开展任期经济责任审计，评价企业负责人任期内的经营业绩和经济责任履行情况。7.受理对企业内部违规违纪行为的举报投诉，进行调查核实，并提出处理建议。8.定期向董事会或审计委员会报告内部审计工作情况，及时反映企业经营管理中存在的问题和风险。9.配合外部审计机构开展审计工作，提供相关资料和信息。10.完成董事会或审计委员会交办的其他审计工作任务。（四）内部审计人员职责1.遵守国家法律法规、企业内部审计制度和职业道德规范，依法履行审计职责。2.按照内部审计工作计划和审计方案，实施审计工作，收集审计证据，编制审计工作底稿。3.对审计发现的问题进行分析和研究，提出审计意见和建议，撰写审计报告。4.跟踪审计意见和建议的落实情况，督促被审计对象进行整改。5.参与企业内部审计制度的修订和完善工作，提出合理化建议。6.保守企业机密，妥善保管审计档案和资料。7.完成内部审计机构负责人交办的其他工作任务。三、内部审计工作程序（一）审计计划制定1.内部审计机构应根据企业年度经营目标、战略规划、风险管理状况以及管理层的要求，制定年度内部审计工作计划。2.年度内部审计工作计划应包括审计项目名称、审计目标、审计范围、审计重点、审计时间安排、审计人员分工等内容。3.年度内部审计工作计划应报董事会或审计委员会批准后实施。在执行过程中，如因企业经营环境变化、重大事项调整等原因需要对计划进行调整，应报经批准后执行。（二）审计准备1.根据审计项目计划，成立审计组，明确审计组长和审计人员分工。2.审计组应收集与审计项目相关的法律法规、政策文件、企业制度、财务报表、业务数据等资料，了解被审计对象的基本情况和业务流程。3.制定审计方案，明确审计目标、审计范围、审计内容、审计方法、审计步骤和时间安排等。审计方案应具有针对性和可操作性，并报内部审计机构负责人批准。4.向被审计对象送达审计通知书，告知审计的目的、范围、时间、要求等事项。审计通知书应提前[X]个工作日送达被审计对象。（三）审计实施1.审计人员应按照审计方案的要求，运用适当的审计方法，对被审计对象进行审计检查。审计方法包括审查书面资料、实地观察、询问调查、分析性复核、抽样审计等。2.在审计过程中，审计人员应收集充分、适当的审计证据，编制审计工作底稿。审计工作底稿应详细记录审计过程、审计发现的问题及相关证据等内容。3.审计人员应与被审计对象进行沟通，核实审计发现的问题，听取被审计对象的意见和解释。对于重大问题，应及时向内部审计机构负责人汇报。4.审计组应定期召开审计工作会议，交流审计进展情况，分析研究审计发现的问题，讨论审计意见和建议。（四）审计报告1.审计组完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计意见和建议等内容。审计报告应客观、公正、准确，语言简洁明了。2.审计报告初稿形成后，应征求被审计对象的意见。被审计对象应在收到审计报告征求意见稿后的[X]个工作日内提出书面意见。审计组应对被审计对象提出的意见进行认真研究和分析，合理采纳或说明理由。3.审计组根据被审计对象的反馈意见，对审计报告进行修改完善后，报内部审计机构负责人审核。内部审计机构负责人应重点审核审计报告的内容是否真实、准确，审计意见和建议是否合理、可行。4.经内部审计机构负责人审核通过的审计报告，报董事会或审计委员会审批。董事会或审计委员会应根据审计报告的内容，做出相应的决策和批示。5.审计报告经批准后，应及时送达被审计对象和相关部门，并抄送企业管理层。（五）审计整改1.被审计对象应根据审计报告提出的审计意见和建议，制定整改措施，明确整改责任人和整改期限，并在规定的时间内将整改情况书面报告内部审计机构。2.内部审计机构应跟踪检查被审计对象的整改情况，对整改措施的落实情况进行核实。对于整改不力的，应督促其加大整改力度，确保整改工作取得实效。3.内部审计机构应定期对审计整改情况进行总结分析，向董事会或审计委员会报告审计整改工作的总体情况。对于审计发现的普遍性、倾向性问题，应提出预防措施和建议，促进企业完善内部控制制度，防范经营风险。（六）审计档案管理1.内部审计机构应建立健全审计档案管理制度，对审计项目资料进行分类整理、归档保管。审计档案应包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计对象的反馈意见及整改情况等资料。2.审计档案应按照规定的保管期限进行保管，不得随意销毁。保管期限届满后，如需销毁，应按照规定的程序进行审批。3.审计档案管理人员应严格遵守档案管理规定，确保审计档案的安全和完整，防止档案资料丢失、损坏或泄露。四、内部审计内容与方法（一）财务收支审计1.审计内容：审查企业财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。检查企业各项收入的确认是否符合会计准则和相关法律法规的规定，收入的记录是否完整、准确。审查企业各项成本费用的支出是否合理、合规，是否符合企业内部成本控制制度的要求。检查企业资金的筹集、使用和管理情况，包括银行存款、现金、有价证券等的收支和保管情况。审查企业财务收支的审批程序是否健全，是否存在越权审批、违规审批等问题。2.审计方法：查阅财务报表、会计凭证、账簿等财务资料。对财务数据进行分析性复核，如比较分析、比率分析等，发现异常情况。实地盘点库存现金、有价证券等资产，核实资产的真实性和完整性。函证银行存款、往来款项等，核实资金的收支情况。检查财务收支的审批文件和相关记录，评价审批程序的执行情况。（二）内部控制审计1.审计内容：评价企业内部控制制度的健全性，检查是否涵盖了企业经营管理的各个环节，是否存在内部控制漏洞。审查企业内部控制制度的有效性，检查内部控制措施是否得到有效执行，是否能够防范经营风险。检查企业内部各部门之间的职责分工是否明确，是否存在职责不清、相互推诿等问题。评价企业内部控制的监督机制是否健全，内部审计、风险管理等部门是否能够有效发挥监督作用。2.审计方法：查阅企业内部控制制度文件，了解内部控制的设计和运行情况。绘制企业业务流程图和内部控制流程图，直观反映内部控制的流程和关键控制点。对内部控制的关键控制点进行测试，检查其执行情况和有效性。测试方法包括询问、观察、检查、重新执行等。收集内部控制执行过程中的相关证据，如审批文件、会议记录、内部报告等，评价内部控制的实际效果。对内部控制存在的问题进行分析和评估，提出改进建议和措施。（三）经营活动审计1.审计内容：审查企业各项经营业务的开展情况，包括业务流程是否顺畅、业务操作是否规范等。评价企业经营活动的效率和效果，如营业收入、利润、资产回报率等指标的完成情况。检查企业市场营销策略的执行情况，包括市场调研、产品推广、客户关系管理等方面。审查企业采购、生产、销售等环节的成本控制情况，是否存在成本过高、浪费等问题。评价企业投资项目的可行性、效益性和风险控制情况，包括投资决策程序是否合规、投资收益是否达到预期目标等。2.审计方法：深入企业各业务部门，了解业务流程和经营情况，收集相关资料和数据。对经营活动的相关指标进行分析和比较，如与同行业平均水平进行对比，发现差距和问题。实地观察业务操作过程，检查业务操作是否符合规定的流程和标准。查阅采购合同、销售合同、生产记录等业务文件，核实业务活动的真实性和合规性。对投资项目进行专项审计，审查项目的可行性研究报告、投资决策文件、资金使用情况等，评价项目的效益和风险。（四）经济责任审计1.审计内容：审查企业负责人任期内的财务收支情况，包括财务报表的真实性、完整性和准确性，以及各项收入、成本费用的合规性。评价企业负责人任期内的经营业绩，如营业收入、利润、资产保值增值等指标的完成情况。检查企业负责人任期内的重大决策、重要项目和重要业务活动的合规性和效益性，是否存在决策失误、违规操作等问题。审查企业负责人任期内的内部控制制度建设和执行情况，是否有效防范经营风险。评价企业负责人任期内的经济责任履行情况，包括对企业资产、负债、所有者权益的真实性和完整性负责，对企业经营业绩和财务状况负责等。2.审计方法：查阅企业负责人任期内相关的财务报表、会计凭证、账簿等财务资料。收集企业负责人任期内的重大决策文件、重要项目资料、业务活动记录等，审查其合规性和效益性。对企业负责人任期内的内部控制制度进行评价，检查其健全性和有效性。对企业负责人任期内的经营业绩进行分析和评价，与同行业平均水平进行比较，评估其经营管理能力。与企业负责人及相关人员进行谈话，了解其任期内的工作情况和经济责任履行情况。征求企业内部各部门、外部相关单位和个人的意见，综合评价企业负责人的经济责任履行情况。五、内部审计质量控制（一）质量控制目标1.确保内部审计工作符合国家法律法规、审计准则和企业内部审计制度的要求。2.保证内部审计工作的质量，提高审计报告的准确性、可靠性和有用性。3.规范内部审计工作流程，提高审计工作效率，降低审计风险。（二）质量控制措施1.建立健全质量控制制度：制定内部审计质量控制手册，明确质量控制的目标、原则、程序和方法，规范内部审计工作的各个环节。2.加强审计人员培训：定期组织内部审计人员参加业务培训和职业道德培训，提高审计人员的业务素质和职业道德水平。3.严格审计工作底稿管理：审计工作底稿应详细记录审计过程、审计发现的问题及相关证据等内容，确保审计工作底稿真实、完整、准确。审计工作底稿应经审计组长和内部审计机构负责人审核签字。4.实行审计报告三级复核制度：审计报告初稿形成后，先由审计组长进行一级复核，重点审核审计报告的内容是否真实、准确，审计意见和建议是否合理、可行；然后由内部审计机构负责人进行二级复核，对审计报告的整体质量进行把关；最后由董事会或审计委员会进行三级复核，做出最终的审批意见。5.定期开展内部审计质量检查：内部审计机构应定期对内部审计工作质量进行检查，发现问题及时整改。检查内容包括审计工作底稿的编制、审计报告的撰写、审计意见和建议的落实情况等。（三）质量控制考核与评价1.建立内部审计质量控制考核评价指标体系，对内部审计机构和审计人员的工作质量进行量化考核。考核