聚焦风险防控内部审计制度

PAGE聚焦风险防控内部审计制度一、总则（一）目的本内部审计制度旨在加强公司/组织的风险管理，规范内部审计工作，确保公司/组织各项活动合法合规、有效运行，保护公司/组织资产安全，提高经济效益，促进公司/组织实现战略目标。（二）适用范围本制度适用于公司/组织内部各部门、各分支机构及其所属单位。（三）基本原则1.独立性原则内部审计机构和人员应独立于被审计对象，保持客观公正的立场，不受其他部门、个人的干涉，独立行使审计职权。2.客观性原则内部审计人员应基于客观事实，以法律法规、行业标准和公司/组织内部规定为依据，如实反映审计发现的问题，不偏不倚地提出审计意见和建议。3.权威性原则内部审计机构和人员应具备相应的专业知识和技能，其审计结论和建议应得到公司/组织管理层的重视和支持，确保审计工作的权威性。4.全面性原则内部审计应涵盖公司/组织经营管理的各个方面，包括财务收支、内部控制、风险管理、业务流程等，对公司/组织整体运营情况进行全面监督和评价。5.重要性原则内部审计应关注公司/组织经营管理中的重要事项和关键风险点，合理确定审计重点和范围，提高审计工作效率和效果。二、内部审计机构及人员（一）内部审计机构设置公司/组织设立独立的内部审计部门，直接对董事会或管理层负责。内部审计部门应配备与审计工作相适应的专业人员，包括审计经理、审计专员等。（二）内部审计人员职责1.审计经理职责负责制定内部审计工作计划和方案，组织实施内部审计工作；对审计项目进行质量控制，确保审计工作符合相关标准和要求；审核审计报告，提出审计意见和建议，向管理层汇报审计结果；组织内部审计人员培训和考核，提高审计人员业务素质；协调与外部审计机构的关系，参与公司/组织重大审计项目。2.审计专员职责根据审计工作计划和方案，开展具体的审计工作，收集审计证据；编制审计工作底稿，记录审计过程和发现的问题；协助审计经理撰写审计报告，提出审计建议；跟踪审计建议的落实情况，对整改效果进行评价。（三）内部审计人员职业道德规范1.遵守法律法规内部审计人员应严格遵守国家法律法规和公司/组织内部规章制度，依法履行审计职责。2.保持独立性和客观性内部审计人员应独立于被审计对象，不受利益关系的影响，客观公正地开展审计工作。3.保守秘密内部审计人员应对审计过程中知悉的公司/组织商业秘密、财务信息等予以保密，不得泄露给无关人员。4.具备专业胜任能力内部审计人员应具备扎实的专业知识和技能，不断学习和更新知识，提高业务水平，以胜任审计工作。5.保持职业谨慎内部审计人员在审计工作中应保持职业谨慎，充分考虑可能存在的风险和问题，确保审计结论的可靠性。三、审计工作流程（一）审计计划制定1.年度审计计划内部审计部门应根据公司/组织年度经营目标、战略规划和风险管理要求，制定年度审计计划。年度审计计划应明确审计项目、审计时间、审计人员等内容，并报管理层批准。2.项目审计计划对于每个具体的审计项目，审计经理应根据年度审计计划和项目特点，制定项目审计计划。项目审计计划应包括审计目标、审计范围、审计方法、审计步骤、审计时间安排等内容。（二）审计准备1.成立审计组根据项目审计计划，审计经理确定审计组成员，并明确各成员的职责分工。2.收集审计资料审计人员应收集与审计项目相关的资料，包括被审计对象的财务报表、会计凭证、内部控制制度、业务流程等，为审计工作提供依据。3.了解被审计对象情况审计人员应通过查阅资料、实地走访、问卷调查等方式，了解被审计对象的基本情况、业务流程、内部控制制度等，评估其风险状况，确定审计重点。（三）审计实施1.内部控制测试审计人员应根据了解到的被审计对象内部控制情况，对其内部控制制度的健全性、有效性进行测试。通过询问、观察、检查、穿行测试等方法，获取内部控制运行的证据，评价内部控制是否能够有效防范风险。2.实质性测试在内部控制测试的基础上，审计人员应针对审计重点，对被审计对象的财务收支、业务活动等进行实质性测试。实质性测试应采用检查、监盘、函证、计算、分析性复核等方法，获取充分、适当的审计证据，以证实审计事项的真实性、合法性和效益性。3.编制审计工作底稿审计人员应及时记录审计过程和发现的问题，编制审计工作底稿。审计工作底稿应包括审计项目名称、审计事项、审计过程记录、审计证据、审计结论等内容，确保审计工作底稿真实、完整、清晰。（四）审计报告1.撰写审计报告审计项目结束后，审计人员应根据审计工作底稿和审计证据，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应语言简洁、逻辑清晰、证据充分、结论明确。2.征求意见审计报告初稿完成后，应征求被审计对象的意见。被审计对象应在规定的时间内反馈意见，审计人员应对反馈意见进行认真分析和研究，必要时进行补充审计。3.审核与批准审计报告经征求意见后，审计经理应进行审核，确保审计报告内容准确、格式规范。审核后的审计报告报管理层批准。管理层应根据审计报告提出的审计意见和建议，做出相应的决策和安排。（五）后续跟踪1.制定跟踪计划审计部门应根据管理层对审计报告的批示，制定后续跟踪计划。后续跟踪计划应明确跟踪的审计事项、跟踪方式、跟踪时间等内容。2.实施跟踪审计人员应按照后续跟踪计划，对审计建议的落实情况进行跟踪检查。通过查阅资料、实地走访、问卷调查等方式，了解被审计对象是否采取了有效的整改措施，整改效果如何。3.撰写跟踪报告跟踪结束后，审计人员应撰写跟踪报告，向管理层汇报审计建议的落实情况和整改效果。跟踪报告应包括跟踪审计的基本情况、整改情况、存在的问题及建议等内容。四、审计内容与方法（一）财务审计1.审计内容财务报表审计：审查财务报表的真实性、完整性、准确性和合规性，确保财务报表能够真实反映公司/组织的财务状况和经营成果。财务收支审计：审查公司/组织各项财务收支的合法性、合规性和效益性，检查财务收支是否符合国家法律法规和公司/组织内部规定，是否存在浪费、贪污等问题。资产审计：审查公司/组织各项资产的真实性、完整性和安全性，包括流动资产、固定资产、无形资产等，检查资产是否存在账实不符、减值等问题。负债审计：审查公司/组织各项负债的真实性、完整性和合规性，包括流动负债、长期负债等检查负债是否存在漏记、错记等问题。2.审计方法检查：审查会计凭证、账簿、报表等财务资料，核实财务数据的真实性和准确性。监盘：对库存现金、存货、固定资产等进行实地监盘，核实资产的实际存在情况。函证：向银行、供应商、客户等发函询证，核实往来款项的真实性和准确性。计算：对财务数据进行计算，验证其准确性。分析性复核：对财务数据进行分析比较，发现异常情况，查找潜在问题。（二）内部控制审计1.审计内容内部控制制度的健全性审计：审查公司/组织是否建立了健全的内部控制制度，包括各项业务流程、管理制度、授权审批制度等，确保内部控制制度覆盖公司/组织经营管理的各个方面。内部控制制度的有效性审计：审查内部控制制度是否得到有效执行，是否能够有效防范风险，提高公司/组织运营效率。2.审计方法询问：向公司/组织内部人员询问内部控制制度的执行情况，了解相关业务流程和操作规范。观察：实地观察公司/组织业务活动的开展情况，检查内部控制制度的执行情况。检查：审查内部控制相关的文件、记录、报告等，核实内部控制制度的执行情况。穿行测试：选择若干典型业务流程，按照规定的程序进行模拟操作，检查内部控制制度的执行情况。（三）风险管理审计1.审计内容风险识别与评估审计：审查公司/组织是否建立了有效的风险识别与评估机制，是否能够及时识别和评估各类风险，确定风险的等级和影响程度。风险应对措施审计：审查公司/组织是否针对不同的风险制定了相应的应对措施，风险应对措施是否有效可行，是否能够降低风险发生的可能性和影响程度。风险管理体系审计：审查公司/组织风险管理体系的健全性和有效性，包括风险管理组织架构、风险管理流程、风险管理信息系统等，确保风险管理体系能够有效运行。2.审计方法问卷调查：设计风险调查问卷，向公司/组织内部人员发放，了解其对风险的认识和风险管理情况。访谈：与公司/组织管理层、业务部门负责人等进行访谈，了解公司/组织风险管理的整体情况和具体措施。数据分析：收集和分析公司/组织相关数据，运用风险评估模型等工具，评估公司/组织的风险状况。案例分析：选取公司/组织内外部典型风险案例进行分析，总结经验教训，评估公司/组织风险管理水平。（四）专项审计1.审计内容根据公司/组织的实际情况和管理需要，开展专项审计工作。专项审计内容包括但不限于重大投资项目审计、重大采购项目审计、重大经济合同审计、离任审计等。2.审计方法专项审计应根据审计内容的特点，综合运用财务审计、内部控制审计、风险管理审计等方法，确保审计工作的全面性和有效性。在审计过程中，应重点关注专项审计事项的关键环节和风险点，获取充分、适当的审计证据，以支持审计结论。五、审计结果运用（一）建立审计结果反馈机制审计部门应及时向被审计对象反馈审计结果，将审计报告送达被审计对象，并组织召开审计结果沟通会，向被审计对象详细介绍审计发现的问题、审计结论和审计建议，听取被审计对象的意见和建议。（二）督促整改落实管理层应根据审计报告提出的审计意见和建议，督促被审计对象制定整改措施，明确整改责任人和整改期限，确保审计发现的问题得到及时整改。审计部门应跟踪整改情况，定期向管理层汇报整改进展情况，对整改不力的单位和个人进行通报批评。（三）将审计结果纳入绩效考核公司/组织应将审计结果纳入绩效考核体系，对审计发现问题较多、整改不力的单位和个人，在绩效考核中予以扣分，影响其绩效奖金和晋升机会。通过建立激励约束机制，促使各部门和员工重视内部审计工作，积极配合审计部门开展工作，认真落实审计建议，不断改进工作。（四）为管理层决策提供参考内部审计部门应定期对审计结果进行