内控审计管理制度

PAGE内控审计管理制度一、总则（一）目的本制度旨在建立健全公司内控审计管理体系，规范审计工作流程，确保公司内部控制制度的有效执行，防范经营风险，提高公司运营效率和经济效益，保护公司及股东的合法权益。（二）适用范围本制度适用于公司总部及各下属子公司、分公司及其所属各部门和全体员工。（三）基本原则1.独立性原则内控审计机构应独立于被审计部门和单位，不受其他部门、个人的干涉，独立行使审计职权，以保证审计工作的客观性、公正性和权威性。2.客观性原则审计人员应依据客观事实进行审计，以审计证据为基础，实事求是地反映审计结果，不得隐瞒或歪曲事实。3.全面性原则内控审计应涵盖公司经营活动的全过程，包括财务收支、资产管理、业务流程、内部控制等各个方面，确保不留审计死角。4.及时性原则审计工作应及时开展，对发现的问题及时进行反馈和处理，以便及时采取措施纠正错误，避免问题扩大化。二、内控审计机构及人员（一）机构设置公司设立独立于其他部门的内控审计部，负责公司的内控审计工作。内控审计部直接向公司董事会审计委员会报告工作。（二）人员配备内控审计部应配备足够数量且具备专业胜任能力的审计人员，审计人员应具备审计、财务、法律、风险管理等相关专业知识和技能，并定期参加培训和继续教育，以保持和提升专业素养。（三）职责权限1.内控审计部职责制定和完善公司内控审计管理制度及相关工作流程。编制年度内控审计工作计划，并组织实施。对公司内部控制制度的健全性、有效性进行审计评价，提出改进建议。对公司财务收支、资产负债、损益等情况进行审计监督，确保财务信息真实、准确、完整。对公司重大投资、融资、资产处置等经济活动进行专项审计，防范决策风险。对公司内部各部门及下属子公司、分公司的经营管理活动进行审计，检查其合规性和效益性。受理对公司内部违规违纪行为的举报，开展专项审计调查。督促被审计单位落实审计意见和建议，跟踪检查整改情况。定期向公司董事会审计委员会汇报内控审计工作情况。2.审计人员职责按照审计计划和工作安排，负责具体审计项目的实施，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和研究，提出审计意见和建议。协助被审计单位制定整改措施，并监督整改落实情况。保守审计工作中知悉的公司商业秘密和敏感信息。3.内控审计部权限有权要求公司各部门及下属子公司、分公司提供与审计事项相关的文件、资料、数据等，并进行查阅、复制和调查。有权对审计涉及的有关事项进行调查、询问，要求有关人员作出说明。有权对可能被转移、隐匿、篡改、毁弃的会计凭证、会计账簿、财务报表以及与经济活动有关的资料采取暂时封存措施。对违反公司内部控制制度和财经纪律的行为，有权提出纠正意见，并督促整改；对情节严重的，有权向公司董事会审计委员会提出处理建议。三、内控审计工作流程（一）审计计划制定1.内控审计部应根据公司年度经营目标、战略规划以及风险管理要求，结合公司实际情况，于每年年末制定下一年度内控审计工作计划。2.审计工作计划应明确审计项目名称、审计目标、审计范围、审计重点、审计时间安排、审计人员分工等内容，并报公司董事会审计委员会批准后实施。（二）审计准备1.根据审计项目安排，成立审计组，指定审计组长。审计组应熟悉被审计单位的基本情况，了解其业务流程、内部控制制度等。2.审计组制定具体的审计实施方案，明确审计步骤、方法、时间进度等。审计实施方案应具有针对性和可操作性，确保审计工作有序进行。3.审计组应提前向被审计单位送达审计通知书，告知审计的目的、范围、时间、要求等事项，要求被审计单位做好审计准备工作。（三）审计实施1.审计人员通过审查会计凭证、会计账簿、财务报表等资料，检查实物资产，向有关单位和个人进行调查等方式，获取审计证据。审计证据应真实、可靠、充分，能够支持审计结论。2.审计人员应详细记录审计过程和发现的问题，编制审计工作底稿。审计工作底稿应内容完整、记录清晰、标识一致、结论明确，并由审计人员签名。3.在审计过程中，审计人员应与被审计单位保持沟通，及时反馈审计进展情况，解答被审计单位提出的疑问。对于审计发现的重大问题，审计组应及时向内控审计部负责人汇报。（四）审计报告1.审计组完成现场审计工作后，应及时整理审计资料，对审计证据进行分析和归纳，撰写审计报告初稿。审计报告应客观、公正地反映审计情况，包括审计依据、审计范围、审计发现的问题、审计结论和审计建议等内容。2.审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定时间内提出书面反馈意见，审计组应对被审计单位的意见进行认真研究和分析，必要时进行补充审计或核实情况。3.根据被审计单位的反馈意见，审计组对审计报告初稿进行修改完善，形成正式审计报告。正式审计报告经内控审计部负责人审核后，报公司董事会审计委员会审批。（五）后续跟踪1.内控审计部负责督促被审计单位落实审计意见和建议，跟踪检查整改情况。被审计单位应在规定时间内将整改方案和整改结果书面报告内控审计部。2.内控审计部应对被审计单位的整改情况进行检查和评估，如发现整改不到位的情况，应及时要求被审计单位重新整改，并向公司董事会审计委员会汇报整改跟踪情况。四、内部控制审计内容（一）财务内部控制审计1.财务管理制度审计检查公司财务管理制度是否健全，是否符合国家财经法规和公司实际情况；财务管理制度的执行是否有效，是否存在违反财务管理制度的行为。2.会计核算审计审查公司会计核算是否符合会计准则和会计制度的要求，会计凭证、会计账簿、财务报表的编制是否真实、准确、完整；会计核算方法的选用是否恰当，是否遵循一贯性原则。3.资金管理审计对公司资金的筹集、使用、分配等环节进行审计，检查资金管理制度是否完善；资金使用是否合规、有效；资金安全是否得到保障，是否存在资金挪用、侵占等风险。4.资产管理审计审计公司资产的购置、验收、保管、使用、处置等环节的内部控制制度是否健全；资产的账实是否相符，是否存在资产闲置、浪费、流失等问题。（二）业务流程内部控制审计1.采购业务审计审查采购计划的制定是否合理，采购审批程序是否规范；供应商的选择是否公平、公正、公开，采购合同的签订、执行是否严格；采购物资的验收、入库、付款等环节是否符合规定，是否存在采购舞弊行为。2.销售业务审计检查销售政策的制定是否合理，销售合同的签订、执行是否有效；销售价格的确定是否合规，销售货款的回收是否及时；销售退回、折扣与折让的处理是否恰当，是否存在销售欺诈行为。3.生产业务审计对生产计划的制定、生产过程的组织、生产成本的核算等环节进行审计，检查生产内部控制制度是否健全；生产资源的配置是否合理，生产效率是否达到预期目标；生产成本的控制是否有效，是否存在成本浪费现象。4.工程项目审计审查工程项目的立项、可行性研究、设计、招投标、施工、竣工验收等环节的内部控制制度是否完善；工程项目的预算、决算是否真实、准确，资金使用是否合规；工程项目的质量、进度是否得到有效控制，是否存在工程腐败问题。（三）风险管理内部控制审计1.风险识别与评估审计检查公司是否建立了风险识别与评估机制，是否定期对公司面临的内外部风险进行识别、评估和分析；风险评估方法是否科学、合理，风险评估结果是否准确、有效。2.风险应对策略审计审查公司针对不同风险所采取的应对策略是否恰当，是否符合公司的风险承受能力；风险应对措施的执行是否有效，是否能够降低风险对公司的影响。3.风险监控审计审计公司是否建立了风险监控机制，是否对风险状况进行持续监控；风险监控指标的设定是否合理，风险预警信号的传递是否及时、准确；对风险监控发现的问题是否及时采取措施进行处理。五、审计档案管理（一）档案收集审计项目结束后，审计组应及时将审计过程中形成的各类文件、资料进行收集整理，包括审计通知书、审计实施方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见及整改资料等。（二）档案整理审计人员应按照档案管理的要求，对收集到的资料进行分类、编号、装订，确保档案资料的整齐、规范。档案整理应遵循真实性、完整性、系统性的原则，便于查阅和保管。（三）档案保管内控审计部应设立专门的档案保管场所，配备必要的档案保管设备，对审计档案进行妥善保管。审计档案应按照年度、项目进行分类存放，并建立档案目录索引，以便快速查找。档案保管期限应按照国家有关规定执行，一般审计项目档案保管期限为[X]年，重要审计项目档案应长期保管。（四）档案查阅公司内部人员因工作需要查阅审计档案的，应填写档案查阅申请表，经内控审计部负责人批准后，方可查阅。查阅档案时，应在指定地点进行，不得擅自将档案带出保管场所，不得在档案上涂改、标记、抽换、损坏。外部单位或