公司内部审计制度及流程

PAGE公司内部审计制度及流程一、总则（一）目的为加强公司内部管理和监督，规范公司内部审计工作，防范经营风险，提高经济效益，保障公司健康稳定发展，根据国家相关法律法规及行业标准，结合本公司实际情况，特制定本内部审计制度及流程。（二）适用范围本制度适用于公司总部及所属各部门、子公司、分公司等所有内设机构及其所属单位的财务收支、经济活动、内部控制等审计监督工作。（三）基本原则1.独立性原则内部审计机构应独立于被审计单位，在公司董事会或审计委员会的领导下开展工作，不受其他部门或个人的干涉，以保证审计工作的公正性和客观性。2.客观性原则审计人员应依据客观事实进行审计，保持职业谨慎，以证据为基础，如实反映审计发现的问题，确保审计结论的真实性和可靠性。3.权威性原则内部审计机构和人员应依法依规开展审计工作，其审计意见和建议具有一定的权威性，被审计单位应积极配合并认真落实审计整改要求。4.全面性原则内部审计应涵盖公司经营管理的各个方面，包括财务、业务、内部控制等，对公司经济活动进行全面、系统的审查和评价。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，配备专职审计人员，直接对董事会或审计委员会负责并报告工作。内部审计部门应根据工作需要合理设置岗位，明确各岗位的职责和权限，确保审计工作的顺利开展。（二）人员配备内部审计人员应具备相应的专业知识和技能，包括财务、审计、经济、法律等方面的知识，熟悉公司的业务流程和内部控制制度。审计人员应保持职业道德，遵守审计准则，具备良好的沟通能力和团队协作精神。（三）职责与权限1.职责制定和完善公司内部审计制度、流程和规范，并监督执行情况。制定年度内部审计工作计划，报董事会或审计委员会批准后组织实施。对公司财务收支、经济活动及内部控制进行审计监督，检查财务报表的真实性、准确性和完整性。对公司重大投资项目、重大经济合同、大额资金使用等进行专项审计，评估项目的可行性、效益性和合规性。开展内部控制评价工作，检查内部控制制度的健全性、有效性，发现内部控制缺陷并提出改进建议。对公司所属单位的负责人进行任期经济责任审计，评价其任期内的经济责任履行情况。受理对公司内部违规违纪行为的举报，开展专项审计调查，核实情况并提出处理建议。定期向董事会或审计委员会报告内部审计工作情况，提交审计报告和审计发现问题的整改情况跟踪报告。组织审计人员培训，提高审计人员的业务素质和专业水平。2.权限有权要求被审计单位按时报送财务报表、预算执行情况、经济合同等相关资料。有权检查被审计单位的会计凭证、账簿、报表等财务资料以及其他与经济活动有关的文件、资料和电子数据。有权就审计事项向有关单位和个人进行调查，取得相关证明材料。有权对被审计单位正在进行的违反财经法规、公司制度的行为予以制止，并及时报告公司领导。有权提出改进管理、提高效益的建议，对违反规定的行为提出纠正意见和处理建议。对审计工作中发现的重大问题，有权直接向董事会或审计委员会报告。三、审计工作流程（一）审计计划制定1.每年末，内部审计部门根据公司战略目标、经营计划、财务状况以及风险管理要求，结合以往审计工作情况和公司当前面临的重点问题，制定下一年度内部审计工作计划。2.审计工作计划应明确审计项目名称、审计目标、审计范围、审计重点、审计时间安排、审计人员分工等内容，并报董事会或审计委员会批准。3.在审计计划执行过程中，如遇特殊情况需要调整审计计划，应及时报董事会或审计委员会审批。（二）审计准备1.根据批准的审计计划，成立审计组，指定审计项目负责人。审计组应至少由两名审计人员组成，明确各成员的职责分工。2.审计项目负责人组织审计人员开展审前调查，了解被审计单位的基本情况、业务流程、内部控制制度等，收集与审计项目相关的法律法规、政策文件、行业标准等资料，确定审计重点和审计方法。3.审计组编制审计方案，明确审计目标、审计范围、审计内容、审计程序、审计时间安排、人员分工等。审计方案应报内部审计部门负责人审核批准。4.审计组在实施审计前，应向被审计单位送达审计通知书，告知审计的目的、范围、时间、要求以及被审计单位应提供的资料等事项。审计通知书应提前[X]个工作日送达被审计单位。（三）审计实施1.审计人员按照审计方案的要求，通过审查会计凭证、账簿、报表，查阅文件资料，检查实物资产，向有关单位和个人调查取证等方式，对被审计单位的财务收支、经济活动及内部控制进行全面审查和评价。2.在审计过程中，审计人员应做好审计记录，包括审计工作底稿和审计证据。审计工作底稿应详细记录审计过程、审计发现的问题及相关证据，审计证据应真实、可靠、充分。3.审计人员应与被审计单位进行充分沟通，听取被审计单位的意见和解释，对审计发现的问题进行核实和确认。如被审计单位对审计发现的问题有异议，审计人员应进一步调查核实，必要时可组织相关人员进行专题讨论，确保审计结论的准确性和公正性。4.审计组在审计实施过程中，如发现重大问题或异常情况，应及时向内部审计部门负责人汇报，必要时可向董事会或审计委员会报告。（四）审计报告1.审计项目结束后，审计组应及时整理审计工作底稿和审计证据，撰写审计报告。审计报告应客观、公正地反映审计情况，包括审计依据、审计范围、审计发现的问题、审计结论和审计建议等内容。2.审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在收到审计报告征求意见稿后的[X]个工作日内，将书面意见反馈给审计组。审计组应对被审计单位的意见进行认真研究和分析，如采纳被审计单位的合理意见，应在审计报告中予以说明；如不采纳，应向被审计单位进行解释。3.根据被审计单位的反馈意见，审计组对审计报告进行修改完善，形成审计报告终稿。审计报告终稿经审计组组长审核签字后，报内部审计部门负责人审核。内部审计部门负责人审核通过后，报董事会或审计委员会审批。4.董事会或审计委员会对审计报告进行审批后，内部审计部门应及时将审计报告送达被审计单位，并要求被审计单位按照审计报告提出的整改要求，制定整改计划，落实整改措施，限期整改到位。（五）审计整改1.被审计单位应高度重视审计整改工作，按照审计报告提出的整改要求，认真制定整改计划，明确整改责任部门、整改措施、整改期限等内容，并将整改计划报送内部审计部门备案。2.内部审计部门负责对被审计单位的整改情况进行跟踪检查，定期了解整改工作进展情况，督促整改责任部门按时完成整改任务。如发现整改工作不力或未按要求完成整改任务的，应及时向被审计单位发出整改通知书，并向董事会或审计委员会报告。3.被审计单位整改完成后，应向内部审计部门提交整改报告，说明整改情况、整改结果以及整改后的长效机制建设情况等内容。内部审计部门对整改报告进行审核，必要时可进行现场检查核实，确认整改工作是否达到预期目标。4.内部审计部门应定期对审计整改情况进行总结分析，将审计整改情况纳入公司绩效考核体系，对整改工作成效显著的单位和个人进行表彰和奖励，对整改不力的单位和个人进行问责。（六）审计档案管理1.审计项目结束后，审计组应及时将审计过程中形成的审计资料进行整理归档，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见及整改报告等。2.审计档案应按照档案管理的要求进行分类、编号、装订，确保档案资料的完整性和规范性。审计档案应妥善保管，保管期限按照国家有关规定执行。3.内部审计部门应建立审计档案查阅制度，严格控制审计档案的查阅范围和查阅程序。未经批准，任何人不得擅自查阅审计档案。因工作需要查阅审计档案的，应填写查阅申请表，经内部审计部门负责人批准后方可查阅。查阅审计档案时，应在指定地点进行，查阅人员不得擅自摘抄、复制、传播审计档案内容。四、审计质量控制（一）质量控制目标确保内部审计工作符合国家法律法规、行业标准以及公司内部审计制度的要求，保证审计工作质量，提高审计工作效率，防范审计风险，为公司提供高质量的审计服务。（二）质量控制措施1.建立健全内部审计质量控制制度，明确审计工作各环节的质量控制标准和要求，确保审计工作全过程处于有效控制状态。2.加强审计人员培训，提高审计人员的业务素质和专业水平，使其熟悉审计准则、法律法规和公司内部审计制度，掌握审计方法和技巧，确保审计工作质量。3.严格执行审计工作流程，加强审计过程的质量控制。审计项目负责人应加强对审计人员的指导和监督，及时发现和解决审计过程中出现的问题。审计工作底稿应详细记录审计过程和审计发现的问题，审计证据应真实、可靠、充分，审计报告应客观、公正、准确。4.加强审计报告的审核把关。审计报告初稿形成后，应征求被审计单位的意见，对被审计单位的意见进行认真研究和分析，必要时可组织相关人员进行专题讨论。审计报告终稿应经审计组组长、内