内控制度审计办法

PAGE内控制度审计办法一、总则（一）目的本办法旨在规范公司内控制度审计工作，确保公司内部控制制度的有效执行，防范经营风险，提高公司治理水平和运营效率，保护公司资产安全，保障公司战略目标的实现。（二）适用范围本办法适用于公司总部及所属各子公司、分公司的内控制度审计工作。涵盖公司各项业务活动、管理流程以及财务、人力资源、采购、销售等各个职能领域。（三）依据本办法依据国家相关法律法规，如《中华人民共和国会计法》、《企业内部控制基本规范》及其配套指引等，以及公司内部制定的各项规章制度、管理办法和操作流程制定。（四）定义1.内控制度审计：指对公司内部控制制度的设计合理性、执行有效性进行审查、评价和监督的活动。2.内部控制：是由公司董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。包括内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。二、审计机构与人员（一）审计机构设置公司设立独立的内部审计部门，负责内控制度审计工作的组织、实施和监督。内部审计部门在公司董事会审计委员会的领导下开展工作，向审计委员会报告工作进展和审计结果。（二）人员配备内部审计部门配备具备专业知识和技能的审计人员，审计人员应熟悉国家法律法规、公司业务流程和内部控制要求，具备良好的职业道德和沟通协调能力。审计人员应定期参加专业培训和后续教育，不断提升业务水平。（三）职责分工1.审计部门负责人：全面负责内控制度审计工作的规划、组织、协调和管理；制定审计工作计划和方案；审核审计报告；向公司管理层和审计委员会汇报审计工作情况。2.审计项目负责人：负责具体审计项目的实施，组织审计人员开展现场审计工作；收集审计证据，编制审计工作底稿；撰写审计报告初稿，对审计发现的问题提出整改建议，并跟踪整改落实情况。3.审计人员：按照审计项目负责人的安排，参与审计项目的实施，执行审计程序，获取审计证据，协助编制审计工作底稿和审计报告。三、审计内容与方法（一）审计内容1.内部环境审计审查公司治理结构的合理性，包括董事会、监事会的运作情况，以及管理层的职责分工是否明确。评估公司组织架构的科学性，是否有利于提高运营效率和实现战略目标。检查人力资源政策的制定和执行情况，如人员招聘、培训、绩效考核、薪酬福利等方面是否符合公司发展需要。考察企业文化建设情况，是否营造了积极向上、合规诚信的企业氛围。2.风险评估审计评估公司风险评估体系的健全性，是否涵盖了战略风险、市场风险、财务风险、运营风险等主要风险领域。审查公司风险识别、评估和应对措施的有效性，是否能够及时发现潜在风险，并采取合理的风险应对策略。检查风险预警机制的运行情况，是否能够对风险变化进行实时监控和预警。3.控制活动审计审查各项业务流程和管理活动中的控制措施是否健全，是否能够有效防范风险，确保业务活动的合规性和有效性。检查关键岗位的职责分离情况，是否存在不相容职务混岗现象。评估授权审批制度的执行情况，是否存在越权审批或审批程序不规范的问题。审查资产保护措施的有效性，如财产物资的采购验收、保管使用、盘点清查等环节是否有严格的控制程序。检查预算管理、成本控制、资金管理等财务管理活动中的控制措施是否到位。4.信息与沟通审计评估公司信息系统的建设和运行情况，是否能够满足公司业务发展和内部控制的需要，确保信息的及时、准确、完整传递。审查公司内部沟通机制的有效性，包括管理层与员工之间、各部门之间的信息交流是否顺畅。检查公司对外信息披露制度的执行情况，是否符合法律法规和监管要求，信息披露是否真实、准确、完整。5.内部监督审计审查公司内部监督体系的健全性，包括内部审计、监事会、纪检监察等监督机构的设置和职责履行情况。检查内部审计工作的独立性、客观性和有效性，是否能够及时发现问题并提出改进建议。评估公司对内部监督发现问题的整改落实情况，是否建立了有效的整改跟踪机制。（二）审计方法1.文件审查：查阅公司各项规章制度、管理办法、操作流程、会议纪要、合同协议、财务报表等文件资料，了解内控制度的设计和执行情况。2.访谈：与公司各级管理人员、员工进行访谈，了解他们对内部控制制度的理解和执行情况，收集相关意见和建议。3.问卷调查：设计内部控制调查问卷，发放给相关部门和人员，了解内控制度在实际工作中的执行效果和存在的问题。4.实地观察：到公司各业务部门、办公场所进行实地观察，检查业务操作流程、资产保管情况等是否符合内控制度要求。5.穿行测试：选取若干重要业务流程，按照业务发生的先后顺序，对其从起点到终点进行全程跟踪，检查内部控制措施是否得到有效执行。6.数据分析：利用公司现有的信息系统和数据分析工具，对相关业务数据进行分析，查找异常数据和潜在风险点。四、审计程序（一）审计计划制定1.内部审计部门应根据公司年度经营计划、战略目标以及风险管理重点，结合以往审计工作情况，制定年度内控制度审计计划。2.年度审计计划应明确审计项目的名称、审计目标、审计范围、审计时间安排、审计人员组成等内容，并报公司管理层和审计委员会批准。3.在审计计划执行过程中，如遇特殊情况需要调整审计计划，应及时报经批准，并说明调整原因和对审计工作的影响。（二）审计准备1.根据批准的审计计划，成立审计项目组，明确项目组成员的分工和职责。2.审计项目负责人组织审计人员开展审前调查，了解被审计单位的基本情况、业务流程、内部控制状况等，收集与审计项目相关的资料和信息。3.审计人员根据审前调查结果，编制审计实施方案，明确审计目标、审计范围、审计重点、审计方法、审计步骤以及时间安排等内容。审计实施方案应报审计部门负责人审核批准。（三）审计实施1.审计项目组按照审计实施方案的要求，进驻被审计单位，开展现场审计工作。2.审计人员通过文件审查、访谈、问卷调查、实地观察、穿行测试、数据分析等方法，收集审计证据，编制审计工作底稿。审计工作底稿应详细记录审计过程、审计发现的问题及相关证据。3.在审计实施过程中，审计人员应及时与被审计单位沟通，核实审计发现的问题，确保审计证据的真实性和可靠性。如发现重大问题或异常情况，应及时向审计部门负责人汇报。（四）审计报告1.审计项目结束后，审计人员应根据审计工作底稿和审计证据，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定时间内反馈意见，审计项目组应对反馈意见进行认真分析和研究，对审计报告进行修改完善。3.审计报告经审计部门负责人审核后，报公司管理层和审计委员会审批。审计报告应客观、公正地反映审计结果，提出的审计建议应具有针对性和可操作性。（五）后续跟踪1.公司管理层应根据审计报告的审批意见，督促被审计单位对审计发现的问题进行整改。被审计单位应制定整改计划，明确整改措施、整改责任人、整改期限，并将整改计划报公司管理层和审计部门备案。2.审计部门负责对被审计单位的整改情况进行跟踪检查。定期向公司管理层汇报整改工作进展情况，对整改不力的单位进行督促和问责。3.整改工作结束后，被审计单位应向审计部门提交整改报告。审计部门应对整改效果进行评价，如整改后仍存在问题，应继续跟踪整改，直至问题得到彻底解决。五、审计结果运用（一）纳入绩效考核将内控制度审计结果纳入公司绩效考核体系，对审计发现问题较多、整改不力的单位和个人，在绩效考核中予以扣分，与绩效奖金、晋升等挂钩。（二）作为决策依据公司管理层在制定战略规划、业务决策、资源配置等方面，应充分参考内控制度审计结果，对存在内部控制缺陷的领域进行重点关注和改进，避免决策失误和风险隐患。（三）促进制度完善根据内控制度审计发现的问题，及时总结分析，查找内部控制制度设计和执行中的薄弱环节，提出完善内部控制制度的建议和措施，推动公司内部控制体系不断优化和完善。六、审计档案管理（一）档案收集审计项目结束后，审计人员应及时将审计过程中形成的各类文件资料，包括审计计划、审计实施方案、审计工作底稿、审计报告、被审计单位反馈意见及整改报告等，移交审计部门档案管理人员。（二）档案整理档案管理人员对收集到的审计档案进行分类整理，按照审计项目的类别、时间顺序等进行编号、装订，确保档案资料的完整性和规范性。（三）档案保管与查阅审计档案应妥善保管，存放于安全、保密的场所。建立审计档案查阅登记制度，严格限定查阅范围和审批程序，未经批准，任何人不得擅自查阅审计档案。因工作需要查阅审计档案的，应填写查阅申请表，经审计部门负责人批准后方可查阅，并在档案管理人员的监督下进行查阅。查阅人不得在审计档案上涂改、标