跟踪审计内控制度

PAGE跟踪审计内控制度一、总则（一）目的本制度旨在规范公司跟踪审计内部控制流程，确保公司各项经济活动合法合规、资产安全完整、财务信息真实可靠，提高公司运营效率和效果，防范经营风险，促进公司战略目标的实现。（二）适用范围本制度适用于公司及所属各部门、子公司、分公司的跟踪审计内部控制活动。（三）基本原则1.合法性原则：严格遵循国家法律法规、行业政策以及公司内部规章制度开展跟踪审计内部控制工作。2.全面性原则：涵盖公司所有经济活动及相关业务流程，对跟踪审计内部控制的各个环节进行全面监督和管理。3.重要性原则：关注公司重大经济事项、关键业务流程和高风险领域，重点监控可能对公司财务状况、经营成果和声誉产生重大影响的活动。4.制衡性原则：在跟踪审计内部控制过程中，确保各部门、各岗位之间权责分明、相互制约、相互监督，避免权力过度集中。5.适应性原则：跟踪审计内部控制制度应与公司经营规模、业务范围、竞争状况和风险水平相适应，并随着公司内外部环境的变化及时进行调整和完善。二、跟踪审计内部控制组织架构及职责分工（一）审计委员会审计委员会是公司董事会下设的专门工作机构，负责监督跟踪审计内部控制的建立健全和有效实施。其主要职责包括：1.审议跟踪审计内部控制制度及相关政策，确保其符合法律法规和公司战略目标。2.监督内部审计部门的工作，对内部审计计划、审计报告等进行审查和指导。3.协调内部审计与外部审计的沟通与合作，评估外部审计机构的工作质量。4.审查公司重大决策、重大项目和重要资金使用的跟踪审计情况，对发现的问题提出整改意见和建议。5.定期向董事会报告跟踪审计内部控制的运行情况及存在的问题，督促董事会采取措施加以改进。（二）内部审计部门内部审计部门是公司跟踪审计内部控制的具体执行机构，在审计委员会的领导下，独立开展跟踪审计工作。其职责如下：1.制定跟踪审计年度工作计划和项目审计方案，报审计委员会批准后组织实施。2.对公司各项经济活动进行定期或不定期的跟踪审计，包括财务收支审计、工程项目审计、采购业务审计、合同管理审计等。3.审查公司内部控制制度的执行情况，评估内部控制的有效性，发现内部控制缺陷并提出改进建议。4.对审计发现的问题进行深入调查和分析，提出处理意见和建议，督促相关部门整改落实。5.协助外部审计机构开展工作，提供必要的资料和信息，配合完成年度财务审计、专项审计等工作。6.定期向审计委员会报告跟踪审计工作进展情况、审计发现的问题及整改情况，提交年度跟踪审计工作报告。（三）各业务部门各业务部门是跟踪审计内部控制的责任主体，负责本部门业务活动的内部控制建设和执行。其主要职责包括：1.建立健全本部门内部控制制度，明确业务流程和操作规范，确保各项业务活动合法合规。2.配合内部审计部门开展跟踪审计工作，及时提供相关资料和信息，协助审计人员进行调查和核实。3.对审计发现的问题进行整改，制定整改措施，明确整改责任人和整改期限，确保问题得到有效解决。4.定期对本部门内部控制制度的执行情况进行自查自纠，发现内部控制缺陷及时进行调整和完善。（四）财务部门财务部门在跟踪审计内部控制中承担重要职责，主要包括：1.负责公司财务核算和财务管理工作，确保财务信息真实、准确、完整。2.协助内部审计部门开展财务收支审计、财务报表审计等工作，提供财务数据和相关资料。3.对公司资金使用情况进行监督和管理，确保资金安全和合理使用。4.参与公司内部控制制度的制定和完善，从财务角度提出意见和建议，防范财务风险。三、跟踪审计内部控制流程（一）审计计划制定1.内部审计部门根据公司战略目标、经营计划和风险管理要求，结合公司实际情况，制定年度跟踪审计工作计划。计划应明确审计项目、审计范围、审计重点、审计时间安排等内容。2.在制定审计计划时，充分考虑公司内外部环境的变化、重大经济事项的发生以及以往审计中发现的问题，确保审计计划具有针对性和有效性。3.年度跟踪审计工作计划报审计委员会批准后实施。如遇特殊情况需要调整审计计划，应及时报审计委员会审批。（二）审计准备1.根据审计计划确定具体审计项目，成立审计组，明确审计组成员的分工和职责。2.审计组收集与审计项目相关的法律法规、政策文件、公司规章制度、业务流程等资料，了解被审计单位的基本情况和内部控制状况。3.制定详细的审计方案，明确审计目标、审计范围、审计方法、审计步骤、时间安排等内容。审计方案应具有可操作性，能够指导审计工作的顺利开展。4.向被审计单位发送审计通知书，告知审计的目的、范围、时间、要求等事项，要求被审计单位做好审计准备工作。（三）审计实施1.审计组通过审查会计凭证、账簿、报表，查阅文件资料，实地观察，询问相关人员等方式，对被审计单位的经济活动进行全面审查。2.在审计过程中，注重对内部控制制度的执行情况进行检查，关注关键控制点的运行效果，收集审计证据，记录审计发现的问题。3.审计人员应保持独立性和客观性，遵守审计职业道德规范，确保审计工作的质量和公正性。4.对于审计发现的问题，审计组应及时与被审计单位沟通，核实情况，听取意见，确保问题真实准确。（四）审计报告1.审计组在完成现场审计工作后，对审计证据进行整理和分析，撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容。2.审计报告应客观、公正、准确地反映审计情况，语言简洁明了，逻辑严谨。审计结论应明确，审计建议应具有针对性和可操作性。3.审计报告初稿形成后，征求被审计单位的意见。被审计单位应在规定时间内反馈意见，审计组对反馈意见进行认真研究和分析，必要时进行补充审计或调整审计报告。4.审计报告经内部审计部门负责人审核后，报审计委员会审批。审计委员会根据审计报告提出处理意见和建议，督促相关部门整改落实。（五）审计整改1.被审计单位收到审计报告后，应针对审计发现的问题，制定整改方案，明确整改措施、整改责任人、整改期限等内容，并落实整改责任。2.整改方案报内部审计部门备案，内部审计部门对整改情况进行跟踪检查，督促被审计单位按时完成整改任务，并定期向审计委员会报告整改情况。3.对于整改不力的部门或个人，审计委员会应进行问责，严肃追究相关责任。4.内部审计部门对审计整改情况进行总结和评价，将整改结果纳入公司绩效考核体系，促进公司内部控制制度的有效执行。四、跟踪审计内部控制监督与评价（一）内部监督1.内部审计部门定期对公司跟踪审计内部控制制度的执行情况进行监督检查，及时发现内部控制缺陷和执行偏差。2.建立内部审计工作底稿和审计档案管理制度，对审计工作过程和结果进行详细记录，便于后续查阅和监督。3.加强对审计人员的培训和管理，提高审计人员的专业素质和业务能力，确保内部监督工作的质量和效果。（二）自我评价1.在公司管理层的领导下，各业务部门定期对本部门内部控制制度的有效性进行自我评价，形成自我评价报告。2.自我评价报告应包括内部控制制度的建立健全情况、执行情况、存在的问题及改进措施等内容。3.内部审计部门对各业务部门的自我评价报告进行审核和分析，对自我评价工作进行指导和监督，确保自我评价结果真实可靠。（三）外部评价1.公司定期聘请外部审计机构对公司跟踪审计内部控制制度进行审计和评价，出具审计报告。2.外部审计机构应具备专业资质和丰富经验，按照独立、客观、公正的原则开展审计工作，对公司内部控制制度的有效性发表审计意见。3.公司根据外部审计机构的审计报告，及时发现内部控制存在的问题，采取有效措施加以改进，提高公司内部控制水平。（四）评价结果应用1.将跟踪审计内部控制监督与评价结果作为公司绩效考核、干部任免、薪酬分配等的重要依据。2.对于内部控制评价中发现的重大缺陷，公司应及时调整战略目标、业务流程、管理制度等，完善内部控制体系，防范经营风险。3.根据内部控制监督与评价结果，总结经验教训，不断优化公司内部控制制度，提高公司治理水平和运营效率。五、信息沟通与反馈（一）信息收集与传递1.建立健全跟踪审计内部控制信息收集与传递机制，明确信息收集的渠道、内容、频率和传递方式。2.内部审计部门、各业务部门、财务部门等应定期收集与跟踪审计内部控制相关的信息，包括财务数据、业务报表、审计报告、整改情况等，并及时传递给相关部门和人员。3.加强信息化建设，利用公司内部管理信息系统，实现跟踪审计内部控制信息的实时共享和动态管理，提高信息传递的效率和准确性。（二）沟通与协调1.建立定期沟通会议制度，内部审计部门、各业务部门、财务部门等相关人员参加，及时沟通跟踪审计内部控制工作进展情况、存在的问题及解决措施。2.在跟踪审计过程中，审计人员与被审计单位应保持密切沟通，及时反馈审计发现的问题，听取被审计单位的意见和建议，确保审计工作顺利开展。3.加强与外部审计机构、监管部门等的沟通与协调，及时了解国家法律法规、政策变化以及行业监管要求，为公司跟踪审计内部控制工作提供指导和支持。（三）信息反馈与报告1.内部审计部门定期向审计委员会报告跟踪审计内部控制工作情况，包括审计计划执行情况、审计发现的问题及整改情况、内部控制评价结果等。2.各业务部门应及时向内部审计部门反馈本部门内部控制制度执行情况、存在的