内部控制制度审计制度

PAGE内部控制制度审计制度一、总则（一）目的为了加强公司/组织的内部控制，规范内部审计工作，确保公司/组织的运营活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司/组织实现发展战略，特制定本内部控制制度审计制度。（二）适用范围本制度适用于公司/组织总部及所属各部门、各分支机构、各子公司等所有纳入公司/组织财务管理和会计核算体系的单位和部门。（三）依据本制度依据《中华人民共和国会计法》、《审计法》、《企业内部控制基本规范》及其配套指引、国家其他相关法律法规以及公司/组织章程等制定。（四）基本原则1.独立性原则内部审计机构和人员应独立于被审计单位，保持客观公正的立场，不受其他部门、个人的干涉，独立行使审计职权。2.客观性原则以事实为依据，以法律、法规、政策和制度为准绳，对审计事项进行客观评价，实事求是地反映审计结果。3.全面性原则涵盖公司/组织经营管理的各个方面，包括财务收支、经济活动、内部控制等，确保不留审计死角。4.重要性原则关注重要事项和关键环节，对重大问题进行重点审计，合理确定审计范围和审计重点，提高审计效率和效果。5.及时性原则及时开展审计工作，对发现的问题及时进行处理和反馈，确保公司/组织的运营活动始终处于有效的控制之下。二、内部审计机构及人员（一）内部审计机构设置公司/组织设立独立的内部审计部门，直接对董事会或审计委员会负责，并在公司/组织内部保持适当的组织地位，以确保内部审计工作的独立性和权威性。内部审计部门应配备足够数量、具备专业胜任能力的内部审计人员。（二）内部审计人员职责1.制定审计计划根据公司/组织的战略目标、经营计划和风险管理要求，制定年度内部审计计划，明确审计项目、审计范围、审计重点和审计时间安排等。2.实施审计工作按照审计计划，运用适当的审计方法和程序，对被审计单位的财务收支、经济活动、内部控制等进行审查和评价，收集审计证据，形成审计工作底稿。3.撰写审计报告对审计工作结果进行总结和分析，撰写审计报告，客观、公正地反映审计发现的问题及审计结论，并提出改进建议。4.后续跟踪对被审计单位落实审计建议的情况进行跟踪检查，确保审计发现的问题得到有效整改，并向管理层汇报后续跟踪结果。5.参与风险管理识别、评估公司/组织面临的各类风险，提出风险管理建议，协助管理层完善风险管理体系，提高公司/组织的风险管理水平。6.开展专项审计根据公司/组织的特定需求，开展专项审计工作，如经济责任审计、工程项目审计、合同审计等，为公司/组织的决策提供支持。（三）内部审计人员职业道德规范1.遵守法律法规严格遵守国家法律法规和公司/组织的各项规章制度，依法履行审计职责。2.保持独立性和客观性在审计工作中，不得与被审计单位存在利益关系，不得接受被审计单位的贿赂、回扣或其他不正当利益，确保审计工作的独立性和客观性。3.保守秘密对在审计工作中知悉的公司/组织商业秘密、财务信息等予以保密，不得泄露给无关人员。4.具备专业胜任能力持续学习和更新专业知识，提高业务水平和综合素质，确保能够胜任审计工作。5.保持职业谨慎在审计过程中，保持职业谨慎态度，充分考虑各种可能影响审计结果的因素，确保审计结论的准确性和可靠性。三、审计范围与内容（一）财务收支审计1.审查公司/组织各项收入的真实性、合法性和完整性，包括主营业务收入、其他业务收入、投资收益、营业外收入等，检查收入的确认原则和方法是否符合会计准则和相关法律法规的规定，有无截留、隐瞒、转移收入等问题。2.审查公司/组织各项支出的真实性、合法性和合理性，包括成本费用、期间费用、资产购置支出、对外投资支出等，检查支出的审批程序是否合规，费用的列支是否符合规定的范围和标准，有无虚列支出、浪费资金等问题。3.审查公司/组织的货币资金、应收账款、存货、固定资产、无形资产等资产的真实性、完整性和安全性，检查资产的管理制度是否健全，资产的核算是否准确，资产的清查盘点是否及时、有效，有无资产流失等问题。4.审查公司/组织的负债情况，包括短期借款、应付账款、应付职工薪酬、应交税费等，检查负债的确认和计量是否准确，债务的偿还是否及时，有无逾期债务等问题。（二）经济活动审计1.审查公司/组织重大投资项目的决策程序、投资效益和风险控制情况，包括投资项目的可行性研究、立项审批、资金筹集、项目实施、投资回收等环节，检查投资项目是否符合公司/组织的战略规划和投资政策，投资决策是否科学合理，投资资金是否安全有效，有无投资损失等问题。2.审查公司/组织重大采购项目的采购程序、采购价格、采购质量和供应商管理情况，包括采购计划的制定、采购方式的选择、采购合同的签订、采购验收等环节，检查采购项目是否符合公司/组织的生产经营需要，采购程序是否合规，采购价格是否合理，采购质量是否符合要求，供应商的选择和管理是否规范，有无采购舞弊等问题。3.审查公司/组织重大工程项目的建设程序、工程造价、工程质量和工程进度情况，包括工程项目的立项审批、设计招标、工程施工、工程监理、工程验收等环节，检查工程项目是否符合公司/组织的发展规划和建设要求，建设程序是否合规，工程造价是否合理，工程质量是否符合标准，工程进度是否按时完成，有无工程腐败等问题。4.审查公司/组织重大经济合同的签订、履行和管理情况，包括合同的起草、审核、签订、执行、变更、终止等环节,检查合同的内容是否合法合规，条款是否明确具体，合同的签订是否符合公司/组织的授权审批制度，合同的履行是否全面有效，合同的变更和终止是否及时办理相关手续，有无合同纠纷等问题。（三）内部控制审计1.审查公司/组织内部控制制度的健全性，检查公司/组织是否建立了涵盖各个业务环节和管理层面的内部控制制度，各项内部控制制度是否相互衔接、相互制约，有无内部控制漏洞和空白点。2.审查公司/组织内部控制制度的合理性，检查内部控制制度的设计是否符合公司/组织的实际情况和管理要求，是否能够有效防范风险、提高经营效率和效果，内部控制制度的控制措施是否适度、有效，有无控制过度或控制不足的问题。3.审查公司/组织内部控制制度的有效性，检查内部控制制度是否得到有效执行，各项控制措施是否落实到位，内部控制制度在实际运行中是否能够发挥应有的作用，有无内部控制失效的情况。4.对公司/组织内部控制的自我评价情况进行审查，检查公司/组织是否定期开展内部控制自我评价工作，自我评价的范围是否全面，评价的方法是否科学合理，评价的结果是否真实可靠，公司/组织是否根据内部控制自我评价结果及时采取改进措施，完善内部控制制度。四、审计程序（一）审计准备阶段1.确定审计项目根据公司/组织的战略目标、经营计划、风险管理要求以及管理层的关注重点，结合内部审计资源状况，确定年度审计项目计划和具体审计项目。2.组建审计组根据审计项目的性质和规模，选派具有专业胜任能力、熟悉审计业务的内部审计人员组成审计组，并指定审计组长。审计组应明确分工，确保审计工作的顺利开展。3.制定审计方案审计组长负责组织编制审计方案，审计方案应包括审计目标、审计范围、审计内容、审计方法、审计步骤、审计时间安排以及审计人员分工等内容。审计方案应报经内部审计部门负责人批准后实施。4.下达审计通知书在实施审计前，向被审计单位下达审计通知书，告知被审计单位审计的目的、范围、内容、时间安排以及审计组的组成等事项。审计通知书应提前送达被审计单位，以便被审计单位做好审计准备工作。（二）审计实施阶段1.进驻被审计单位审计组按照审计通知书确定的时间进驻被审计单位，与被审计单位相关人员进行沟通，了解被审计单位的基本情况、业务流程、内部控制制度等，获取相关资料，为审计工作的开展做好准备。2.开展审计调查审计人员通过查阅文件资料、实地观察、询问、问卷调查等方式，对被审计单位的财务收支、经济活动、内部控制等情况进行调查了解，收集审计证据，发现审计线索，确定审计重点。3.实施审计测试审计人员根据审计方案确定的审计方法和审计步骤，对被审计单位的财务报表、会计凭证、账簿、合同等资料进行审查，对相关业务活动进行实地检查、盘点、函证等，对内部控制制度的执行情况进行测试，获取充分、适当的审计证据，形成审计工作底稿。4.编制审计工作底稿审计人员应及时、准确地记录审计过程中发现的问题、获取的审计证据以及审计结论等内容，编制审计工作底稿。审计工作底稿应内容完整充实、记录清晰准确、证据充分可靠，能够支持审计结论。审计工作底稿应经审计组长审核后签字确认。（三）审计报告阶段1.撰写审计报告审计组在完成审计实施工作后，应及时对审计工作底稿进行整理、分析和总结，由审计组长负责撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容，审计报告应客观、公正、准确地反映审计工作结果，语言应简洁明了、逻辑严谨。2.征求意见审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定的时间内对审计报告提出书面意见，审计组应对被审计单位提出的意见进行认真研究和分析，合理的意见应予以采纳，对不合理的意见应进行说明。如被审计单位对审计报告存在异议，审计组应进一步核实情况，必要时可进行补充审计。3.审定审计报告审计报告经征求意见后，报内部审计部门负责人审定。内部审计部门负责人应对审计报告的内容、格式、审计结论、审计建议等进行全面审核，确保审计报告的质量。审定后的审计报告应报经公司/组织管理层或审计委员会批准。（四）后续跟踪阶段1.制定后续跟踪计划审计报告经批准后，内部审计部门应制定后续跟踪计划，明确后续跟踪的目的、范围、内容、时间安排以及跟踪人员等事项。后续跟踪计划应报经内部审计部门负责人批准后实施。2.实施后续跟踪跟踪人员按照后续跟踪计划，通过查阅文件资料、实地检查、询问等方式，对被审计单位落实审计建议的情况进行跟踪检查，收集相关证据，形成后续跟踪工作底稿。3.撰写后续跟踪报告跟踪人员在完成后续跟踪工作后，应及时撰写后续跟踪报告，报告应包括后续跟踪的基本情况、被审计单位落实审计建议的情况、审计建议落实后取得的效果、仍存在的问题及改进建议等内容。后续跟踪报告应报经内部审计部门负责人审核后报公司/组织管理层或审计委员会。五、审计结果运用（一）建立审计结果反馈机制内部审计部门应及时将审计报告及后续跟踪报告送达公司/组织管理层、被审计单位及相关部门，确保审计结果得到及时反馈和沟通。被审计单位应针对审计发现的问题，制定切实可行的整改措施，并在规定的时间内将整改情况书面报告内部审计部门。（二）将审计结果纳入绩效考核体系公司/组织应将审计结果与被审计单位及相关人员的绩效考核挂钩，对审计发现问题较多