宝坻企业内部审计制度

PAGE宝坻企业内部审计制度一、总则（一）制定目的为加强宝坻企业内部管理和监督，规范内部审计工作，保障企业资产安全、完整，提高经济效益，促进企业健康发展，依据国家有关法律法规及行业标准，结合本企业实际情况，制定本内部审计制度。（二）适用范围本制度适用于宝坻企业总部及所属各分支机构、全资子公司、控股子公司等具有独立法人资格的单位，以及企业内部各职能部门和各类经济活动。（三）基本原则1.独立性原则内部审计机构应独立于被审计单位和其他职能部门，在企业内部具有相对独立的地位，不受其他部门或个人的干涉，独立行使审计职权，客观公正地开展审计工作。2.客观性原则内部审计人员应基于客观事实，以法律法规和企业内部规章制度为依据，实事求是地进行审计评价和提出审计意见，避免主观偏见和利益冲突。3.权威性原则内部审计机构和人员的审计意见和建议应具有权威性，企业各部门和人员应积极配合内部审计工作，对审计发现的问题及时整改落实，确保审计工作的有效执行。4.全面性原则内部审计应涵盖企业经营管理的各个方面，包括财务收支、经济活动、内部控制、风险管理等，对企业整体运营情况进行全面监督和评价。5.重要性原则内部审计应根据企业实际情况，确定审计重点，关注重要事项和关键环节，合理分配审计资源，提高审计工作效率和效果。（四）内部审计机构及人员职责1.内部审计机构职责制定和完善企业内部审计制度、工作流程和操作规范。编制年度内部审计工作计划，报企业管理层批准后组织实施。对企业财务收支、经济活动、内部控制等进行审计监督，检查其真实性、合法性和有效性。对企业重大投资项目、重大经济合同、大额资金使用等进行专项审计。对企业内部控制制度的健全性、有效性进行评价，提出改进建议。对企业风险管理状况进行评估，协助企业识别、评估和应对风险。对企业内部各部门和所属单位的主要负责人进行任期经济责任审计。受理对企业内部违规违纪行为的举报，开展专项审计调查。定期向企业管理层报告内部审计工作情况，提交审计报告和审计建议。配合外部审计机构对企业进行审计，提供相关资料和信息。2.内部审计人员职责遵守国家法律法规和企业内部审计制度，依法履行审计职责。按照审计工作计划和程序，开展审计工作，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和评价，提出审计意见和建议。撰写审计报告，如实反映审计情况和结果。保守审计工作中知悉的企业商业秘密和敏感信息。参加内部审计业务培训和学习，不断提高业务素质和工作能力。二、审计机构设置与人员配备（一）审计机构设置宝坻企业设立独立的内部审计机构，名称为[企业内部审计机构具体名称]，直接对企业管理层负责。内部审计机构应根据企业规模、业务范围和审计工作需要，合理设置内部审计岗位，明确各岗位职责。（二）人员配备1.人员数量根据企业实际情况，配备足够数量的内部审计人员，确保审计工作的正常开展。内部审计人员数量应与企业规模、业务复杂程度相适应，一般不少于企业员工总数的[X]%。2.人员资质内部审计人员应具备相应的专业知识和技能，熟悉国家法律法规、企业内部规章制度和审计业务流程。内部审计机构负责人应具有本科以上学历，从事审计、财务、经济管理等工作[X]年以上，具备中级以上专业技术职称。其他内部审计人员应具有大专以上学历，从事相关工作[X]年以上，具备初级以上专业技术职称。同时，鼓励内部审计人员取得注册会计师、注册内部审计师等相关职业资格证书。3.人员培训企业应重视内部审计人员的培训和发展，定期组织内部审计人员参加业务培训、学术交流和专业研讨活动，不断更新知识结构，提高业务水平和综合素质。内部审计人员每年参加培训的时间累计不少于[X]天。三、审计工作流程（一）审计计划制定1.年度审计计划内部审计机构应于每年年底前，根据企业发展战略、经营目标、内部控制状况和风险状况以及管理层的要求，制定下一年度内部审计工作计划。年度审计工作计划应明确审计项目名称、审计目标、审计范围、审计重点、审计时间安排、审计人员分工等内容。2.专项审计计划根据企业实际情况和管理层的临时要求，内部审计机构可适时制定专项审计工作计划，对特定事项进行专项审计。专项审计工作计划应明确专项审计的目的、范围、重点、时间安排和人员分工等内容。3.审计计划调整在审计计划执行过程中，如遇特殊情况需要调整审计计划，内部审计机构应及时报企业管理层批准，并对调整后的审计计划进行重新安排和组织实施。（二）审计准备1.成立审计组根据审计项目的性质和规模，内部审计机构应选派具有相应专业知识和技能的审计人员组成审计组，并指定审计组组长。审计组组长负责审计项目的组织实施和协调工作。2.收集审计资料审计组应提前向被审计单位发出审计通知书，要求被审计单位提供与审计项目相关的资料，包括财务报表、会计凭证、账簿、合同协议、内部控制制度、业务流程等。同时，审计组还应通过查阅文件、实地观察、询问有关人员等方式，收集与审计项目有关的其他资料。3.编制审计方案审计组组长应根据审计项目的特点和要求，组织审计人员编制审计方案。审计方案应明确审计目标、审计范围、审计重点、审计方法、审计步骤、审计时间安排、审计人员分工等内容。审计方案应报内部审计机构负责人审核批准后实施。（三）审计实施1.审计取证审计人员应按照审计方案确定的审计方法和步骤，对被审计单位的财务收支、经济活动、内部控制等进行详细审查，收集审计证据。审计证据应具有真实性、相关性、充分性和合法性，能够证明审计事项的事实真相。审计人员可通过检查、观察、询问、函证、计算、分析性复核等方法获取审计证据，并编制审计工作底稿。2.审计工作底稿编制审计人员应及时将审计过程中获取的审计证据、审计发现的问题及相关资料记录在审计工作底稿中。审计工作底稿应内容完整、记录清晰、结论明确，能够反映审计工作的全过程和审计结果。审计工作底稿应由审计人员签名并注明日期，审计组组长应定期对审计工作底稿进行审核。3.审计沟通与协调在审计实施过程中，审计人员应与被审计单位保持良好的沟通与协调，及时了解被审计单位的情况，解答被审计单位提出的问题。对于审计发现的问题，审计人员应与被审计单位相关人员进行沟通，听取其意见和解释，并要求被审计单位提供相关证据和资料。同时，审计人员应将审计进展情况及时向内部审计机构负责人汇报，确保审计工作顺利进行。（四）审计报告撰写1.审计报告初稿审计组组长应在审计实施结束后，组织审计人员对审计工作底稿进行整理和分析，撰写审计报告初稿。审计报告初稿应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。审计报告初稿应客观、公正地反映审计情况和结果，语言应简洁明了、逻辑严谨。2.征求意见审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定的时间内对审计报告初稿提出书面意见，审计组应认真研究被审计单位提出的意见，对审计报告初稿进行修改和完善。如被审计单位对审计报告初稿提出的意见不合理，审计组应向其说明理由，并在审计报告中予以恰当反映。3.审计报告定稿审计组应根据被审计单位的反馈意见，对审计报告初稿进行进一步修改和完善，形成审计报告定稿。审计报告定稿应报内部审计机构负责人审核批准后，提交企业管理层。审计报告应加盖内部审计机构印章，并由审计组组长和审计人员签名。（五）审计结果处理1.审计意见和建议落实企业管理层应根据审计报告提出的审计意见和建议，及时组织相关部门和单位进行整改落实。被审计单位应制定整改措施，明确整改责任人和整改期限，并将整改情况及时反馈给内部审计机构。内部审计机构应对被审计单位的整改情况进行跟踪检查，确保整改工作取得实效。2.审计结果通报内部审计机构应定期对审计结果进行通报，向企业内部各部门和所属单位传达审计发现的问题、审计结论和审计建议，提高企业全体员工的风险意识和内部控制意识。同时，内部审计机构还应将审计结果作为企业绩效考核、干部任用等工作的重要参考依据。3.审计档案管理审计项目结束后，审计组应及时将审计资料整理归档，建立审计档案。审计档案应包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见及整改情况等资料。审计档案应妥善保管，以备查阅。审计档案的保管期限应按照国家有关规定执行。四、审计内容与方法（一）财务收支审计1.审计内容审查企业财务报表的真实性、完整性和合法性，包括资产负债表、利润表、现金流量表等。检查企业各项收入的确认、计量和记录是否准确、完整，有无截留、隐瞒、转移收入等问题。审查企业各项成本费用的支出是否合规、合理，有无虚增、虚减成本费用，套取资金等问题。检查企业货币资金、存货、固定资产、无形资产等资产的管理和核算是否规范，有无资产流失等问题。审查企业负债的形成、偿还和管理是否合规，有无债务风险等问题。2.审计方法审阅法：查阅企业财务报表、会计凭证、账簿等资料，检查其是否符合国家法律法规和企业内部规章制度的要求。核对法：将企业财务报表与会计凭证、账簿进行核对，检查数据是否一致，有无账账不符、账实不符等问题。盘点法：对企业货币资金、存货、固定资产等资产进行实地盘点，核实资产的实际数量和价值，检查账实是否相符。函证法：对企业往来账款、银行存款等进行函证，核实其真实性和准确性。分析法：对企业财务数据进行分析，如比率分析、趋势分析等，检查其合理性和异常情况。（二）经济活动审计1.审计内容审查企业重大投资项目的决策程序、投资效益和风险控制情况，包括投资项目的可行性研究、立项审批、资金来源、投资收益等。检查企业重大经济合同的签订、履行和管理情况，包括合同条款的合法性、完整性、有效性，合同执行情况的监督和检查等。审查企业大额资金使用的审批程序、资金流向和使用效益，包括资金的筹集、分配、使用等。检查企业物资采购、销售、工程项目等业务活动的内部控制制度是否健全、有效，有无违规操作、利益输送等问题。2.审计方法查阅法：查阅企业重大投资项目、重大经济合同、大额资金使用等相关文件、资料，了解其决策程序、合同条款、资金流向等情况。访谈法：与企业相关部门负责人、项目负责人、合同经办人等进行访谈，了解其业务活动的实际情况和内部控制情况。实地观察法：实地观察企业物资采购、销售、工程项目等业务活动的现场，检查其操作流程、内部控制执行情况等。案例分析法：选取企业典型的经济活动案例进行分析，总结经验教训，发现存在的问题和风险。（三）内部控制审计1.审计内容评价企业内部控制制度的健全性，检查企业是否建立了涵盖财务收支、经济活动、风险管理等各个方面的内部控制制度。评估企业内部控制制度的有效性，检查内部控制制度是否得到有效执行，能否防范和控制风险。审查企业内部控制的关键环节和控制点，检查其是否合理设置，是否存在控制漏洞。对企业内部控制的自我评价情况进行审计，检查其自我评价报告的真实性、准确性和完整性。2.审计方法调查问卷法：设计内部控制调查问卷，向企业各部门和人员发放，了解其对内部控制制度的认知程度和执行情况。流程图法：绘制企业业务流程流程图，分析其内部控制的设计和执行情况，查找控制弱点和风险点。穿行测试法：选取企业典型业务流程，按照规定的程序和方法进行穿行测试，检查内部控制制度的实际执行情况。控制测试法：对企业内部控制的关键环节和控制点进行抽样测试，检查其控制有效性。（四）风险管理审计1.审计内容评估企业风险管理体系的健全性，检查企业是否建立了风险管理组织架构、风险管理制度、风险评估方法等。审查企业风险识别、评估和应对措施的有效性，检查企业是否能够及时识别、评估各类风险，并采取有效的应对措施。对企业重大风险进行专项审计，如市场风险、信用风险、操作风险等，检查其风险管理情况。评价企业风险管理信息系统的运行情况，检查其是否能够及时、准确地提供风险管理相关信息。2.审计方法风险矩阵法：绘制风险矩阵图，对企业各类风险进行评估和排序，确定风险等级和重点关注领域。情景分析法：设定不同的情景，分析企业可能面临的风险及其影响程度，评估企业的风险应对能力。关键风险指标法：选取关键风险指标，对企业风险状况进行实时监测和预警，及时发现风险变化趋势。案例分析法：选取企业风险管理的成功案例和失败案例进行分析，总结经验教训，提高企业风险管理水平。五、审计质量控制（一）质量控制目标确保内部审计工作符合国家法律法规和企业内部审计制度的要求，保证审计质量，提高审计工作的效率和效果，为企业管理层提供真实、可靠的审计信息和建议。（二）质量控制措施1.建立健全审计质量控制制度制定内部审计质量控制手册，明确审计质量控制的目标、原则、程序和方法，规范审计工作流程和操作规范。2.加强审计人员培训和管理定期组织审计人员参加业务培训和职业道德培训，提高审计人员的业务素质和职业道德水平。建立审计人员业绩考核制度，对审计人员的工作质量和业绩进行考核评价，激励审计人员提高工作质量。3.严格审计工作底稿和审计报告审核审计工作底稿应由审计人员编制，审计组组长应进行审核，确保审计工作底稿内容完整、记录清晰、结论明确。审计报告初稿应由审计组组