内部审计事中跟踪制度

PAGE内部审计事中跟踪制度一、总则（一）目的为了加强公司内部管理，规范内部审计工作流程，及时发现和纠正公司运营过程中的问题，确保公司各项业务活动合法合规、高效运行，特制定本内部审计事中跟踪制度（以下简称“本制度”）。（二）适用范围本制度适用于公司各部门、各子公司及控股公司的所有业务活动、财务收支以及内部控制等方面的内部审计事中跟踪工作。（三）基本原则1.独立性原则内部审计机构和人员应独立于被审计对象，保持客观公正的态度，不受其他部门或个人的干扰，独立开展审计工作。2.客观性原则以事实为依据，以法律法规、公司制度为准绳，客观、公正地反映审计事项，不得隐瞒或歪曲事实。3.全面性原则涵盖公司业务活动的各个环节，包括但不限于采购、生产、销售、财务、人力资源等，确保全面跟踪公司运营情况。4.及时性原则在业务活动进行过程中及时开展审计跟踪，以便及时发现问题并采取措施加以解决，避免问题扩大化。二、审计机构及人员职责（一）内部审计机构职责1.负责制定和完善内部审计事中跟踪制度及相关流程，并监督制度的执行情况。2.根据公司发展战略、年度经营计划和内部管理需要，制定年度内部审计事中跟踪工作计划。3.组织实施内部审计事中跟踪工作，对审计发现的问题进行深入分析，提出改进建议，并跟踪整改落实情况。4.定期向公司管理层汇报内部审计事中跟踪工作进展情况、发现的问题及整改结果，为管理层决策提供依据。5.负责建立和维护内部审计档案，对审计工作底稿、审计报告等资料进行整理、归档和保管。（二）内部审计人员职责1.严格遵守国家法律法规、公司内部审计制度和职业道德规范，依法依规开展审计工作。2.按照内部审计工作计划和审计方案，实施具体的审计程序，收集审计证据，撰写审计工作底稿。3.对审计过程中发现的问题进行准确判断和分析，提出合理的审计建议，并跟踪整改情况，确保问题得到有效解决。4.参与内部审计培训和学习，不断提高自身业务素质和专业能力，适应公司内部审计工作的需要。5.保守审计工作中知悉的公司商业秘密和敏感信息，不得泄露给无关人员。三、审计内容与方法（一）审计内容1.业务流程合规性审查公司各项业务活动是否符合国家法律法规、行业标准以及公司内部规章制度的要求，重点关注采购、销售、合同管理、资金支付等关键业务流程。2.内部控制有效性评估公司内部控制制度的设计是否合理、运行是否有效，检查内部控制措施是否能够有效防范风险、保证业务活动的正常开展。3.财务收支真实性与准确性审查公司财务收支的记录是否真实、完整，凭证是否合法合规，账目是否清晰，财务报表是否准确反映公司财务状况和经营成果。4.项目执行情况对公司重大投资项目、研发项目、工程项目等进行跟踪审计，检查项目进度、质量、成本控制等方面的执行情况，确保项目目标的实现。5.信息系统安全性审查公司信息系统的安全性和可靠性，评估信息系统内部控制措施是否有效，数据是否准确、完整，是否存在信息泄露等风险。（二）审计方法1.文件审查查阅公司相关文件、合同、协议、会计凭证、报表等资料，了解业务活动的开展情况和内部控制的执行情况。2.实地观察深入公司各部门、各业务现场，实地观察业务流程的执行情况、资产状况、工作环境等，获取第一手审计证据。3.访谈询问与公司各级管理人员、员工进行访谈，了解业务活动中的实际情况、存在的问题以及对内部控制的看法和建议。4.数据分析运用数据分析工具和技术，对公司财务数据、业务数据等进行分析，发现潜在的问题和风险线索。5.穿行测试选取典型业务流程，按照业务发生的先后顺序，对相关内部控制进行测试，检查控制点是否得到有效执行。四、审计程序（一）审计准备阶段1.根据公司年度经营计划、管理层关注的重点问题以及内部审计工作安排，确定审计项目和审计目标。2.组建审计小组，明确审计人员的分工和职责。审计小组应由具备专业知识和丰富经验的内部审计人员组成，必要时可聘请外部专家提供技术支持。3.制定审计方案，明确审计范围、审计内容、审计方法、审计步骤以及时间安排等。审计方案应具有针对性和可操作性，确保审计工作能够顺利开展。4.向被审计对象发送审计通知书，告知审计的目的、范围、时间、要求以及需要提供的资料等信息。审计通知书应提前[X]个工作日送达被审计对象，以便其做好准备工作。（二）审计实施阶段1.审计人员按照审计方案开展审计工作，通过文件审查、实地观察、访谈询问、数据分析、穿行测试等方法，收集审计证据，记录审计发现的问题。2.对审计过程中发现的问题进行详细记录，编制审计工作底稿。审计工作底稿应内容完整、记录清晰、结论明确，能够准确反映审计事项的真实情况。3.审计人员在审计过程中应及时与被审计对象沟通，核实问题情况，听取其意见和解释。对于重大问题或存在争议的问题，应进行深入调查和分析，确保审计证据的充分性和可靠性。4.审计小组定期召开会议，汇报审计工作进展情况，讨论审计发现的问题，分析问题产生的原因，提出初步的审计建议。（三）审计报告阶段1.审计工作结束后，审计人员对审计证据进行整理和分析，撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计建议以及整改要求等内容。2.审计报告应经审计小组组长审核后，提交给内部审计机构负责人进行复核。内部审计机构负责人应对审计报告的内容、格式、结论等进行全面审核，确保审计报告的质量。3.经内部审计机构负责人复核后的审计报告，报公司管理层审批。公司管理层应根据审计报告提出的问题和建议，做出相应的决策，并明确整改责任人和整改期限。（四）后续跟踪阶段1.内部审计机构负责对审计报告中提出的问题整改情况进行跟踪检查。整改责任人应按照公司管理层的要求，制定整改计划，明确整改措施、整改时间和整改责任人，并及时向内部审计机构报送整改情况报告。2.内部审计人员通过实地检查、查阅资料、访谈询问等方式，对整改情况进行核实。对于整改不到位的问题，应督促整改责任人继续整改，直至问题得到彻底解决。3.内部审计机构应定期向公司管理层汇报审计问题整改情况，形成跟踪检查报告。跟踪检查报告应包括整改工作进展情况、未整改问题及原因分析、下一步整改计划等内容。五、审计结果运用（一）建立审计问题台账内部审计机构应建立审计问题台账，对每次审计发现的问题进行详细记录，包括问题描述、发现时间、整改责任人、整改期限、整改情况等信息。通过审计问题台账，全面跟踪审计问题的整改情况，确保问题得到及时解决。（二）与绩效考核挂钩将审计结果纳入公司绩效考核体系，对审计发现问题较多、整改不力的部门或个人，在绩效考核中予以扣分或降低绩效等级，以激励各部门和员工重视内部审计工作，积极配合审计整改。（三）作为决策参考依据公司管理层在制定战略规划、经营决策时，应充分参考内部审计结果，将审计发现的问题作为改进管理、完善制度的重要依据，避免类似问题再次发生，提高公司管理水平和运营效率。（四）促进制度完善内部审计机构应定期对审计结果进行分析总结，针对审计发现的普遍性、倾向性问题，提出完善公司内部控制制度、业务流程的建议，推动公司制度建设不断完善。六、沟通与协调（一）与被审计对象的沟通1.在审计准备阶段，审计人员应与被审计对象进行充分沟通，了解其业务活动情况和内部控制状况，明确审计重点和审计要求，争取被审计对象的理解和支持。2.在审计实施阶段，审计人员应及时与被审计对象沟通审计进展情况和发现的问题，听取其意见和解释，确保审计工作的顺利进行。对于存在争议的问题，应通过充分沟通协商，达成共识。3.在审计报告阶段，审计人员应向被审计对象反馈审计发现的问题和审计建议，征求其对审计报告的意见。被审计对象如有异议，应在规定时间内提出书面意见，审计人员应进行认真研究和核实。（二）与其他部门的协调1.内部审计机构应与公司其他职能部门保持密切联系，建立良好的沟通协调机制。在审计工作中，如需其他部门提供相关资料或协助调查，应及时与相关部门沟通协调，确保审计工作的顺利开展。2.对于审计发现的涉及多个部门的问题，内部审计机构应组织相关部门召开协调会议，共同分析问题产生的原因，明确各部门的责任，制定整改措施，协同推进整改工作。3.内部审计机构应定期向公司其他职