内控专项审计相关制度

PAGE内控专项审计相关制度一、总则（一）目的本制度旨在规范公司内控专项审计工作，确保公司内部控制体系的有效运行，防范经营风险，提高公司治理水平，保障公司资产安全、完整，促进公司战略目标的实现。（二）适用范围本制度适用于公司总部及所属各子公司、分公司的内控专项审计工作。（三）依据本制度依据《中华人民共和国审计法》、《企业内部控制基本规范》及其配套指引以及国家其他相关法律法规、行业标准制定。（四）基本原则1.独立性原则：内控专项审计机构及人员应独立于被审计单位，不受其他部门或个人的干涉，以保证审计工作的客观性、公正性。2.全面性原则：涵盖公司经营管理的各个方面，对内部控制的设计与执行情况进行全面审计。3.重要性原则：关注公司重大风险领域和重要业务流程，重点审查对公司经营、财务状况有重大影响的事项。4.及时性原则：及时开展内控专项审计工作，以便及时发现问题、解决问题，有效防范风险。二、内控专项审计机构及人员（一）审计机构公司设立独立的内控专项审计部门，负责组织实施公司的内控专项审计工作。内控专项审计部门直接向公司董事会审计委员会报告工作。（二）人员配备内控专项审计部门应配备足够数量、具备专业知识和技能的审计人员。审计人员应具备审计、财务、风险管理等相关专业背景，并经过专业培训，熟悉公司业务流程和内部控制制度。（三）职责与权限1.职责制定和完善公司内控专项审计制度、流程和方法。制定年度内控专项审计计划，报董事会审计委员会批准后组织实施。对公司内部控制体系的设计和执行情况进行审计，评估其有效性。检查公司财务信息和其他管理信息的真实性、完整性和准确性，以及信息系统的安全性和可靠性。对公司各项业务活动的合规性进行审计，检查是否符合国家法律法规、行业标准和公司内部规定。对审计中发现的问题提出整改建议，并跟踪整改情况，确保问题得到有效解决。定期向董事会审计委员会提交内控专项审计报告，汇报审计工作进展、发现的问题及整改情况。配合外部审计机构开展工作，提供相关审计资料和信息。2.权限有权要求被审计单位提供与审计事项有关的文件、资料、财务数据等，并进行查阅、复制。有权对被审计单位的财务、业务等相关人员进行询问，要求其对审计事项作出解释和说明。有权对被审计单位的业务活动进行现场观察、检查，获取审计证据。对审计中发现的违规行为和风险隐患有权提出制止和纠正意见，并及时向公司管理层和董事会审计委员会报告。三、内控专项审计内容（一）内部控制环境审计1.审查公司治理结构的合理性，包括董事会、监事会等治理机构的运作情况，是否存在权力制衡机制。2.评估公司组织架构的科学性，各部门职责分工是否明确，是否存在职能交叉或空白。3.检查公司人力资源政策的有效性，包括人员招聘、培训、绩效考核、薪酬福利等方面，是否有利于吸引和留住优秀人才，促进员工发展与公司目标一致。4.审查公司企业文化建设情况，是否形成积极向上、符合公司价值观的企业文化氛围，企业文化对员工行为和公司经营管理的影响。（二）风险评估审计1.评估公司风险评估体系的健全性，是否建立了风险识别、评估和应对机制。2.审查公司对各类风险的识别情况，包括市场风险、信用风险、操作风险、战略风险等，是否全面、准确地识别了公司面临的主要风险。3.检查公司风险评估方法的合理性，是否采用科学的方法对风险进行评估，确定风险的等级和影响程度。4.评估公司风险应对策略的有效性，针对不同等级的风险，是否制定了相应的应对措施，如风险规避、风险降低、风险分担、风险承受等，措施是否可行、有效。（三）控制活动审计1.审查公司各项业务流程中的控制活动设计情况，是否针对风险点设置了有效的控制措施，如授权审批、不相容职务分离、财产保护、预算控制、运营分析、绩效考评等。2.检查控制活动的执行情况，是否严格按照设计要求执行控制措施，确保业务活动的规范运行。3.评估控制活动的有效性，是否能够有效防范风险，保证公司目标的实现，对控制活动中存在的缺陷及时提出改进建议。（四）信息与沟通审计1.审查公司信息系统的建设和运行情况，是否能够及时、准确地收集、处理和传递与公司经营管理相关的信息，信息系统是否安全可靠。2.评估公司内部信息沟通渠道的畅通性，包括各部门之间、上下级之间的信息传递是否及时、准确，是否存在信息孤岛现象。3.检查公司与外部利益相关者的信息沟通情况，如客户、供应商、监管机构等，是否能够及时、有效地进行信息交流，满足各方需求。4.审查公司信息披露制度的执行情况，是否按照相关法律法规和监管要求，及时、准确地披露公司信息。（五）内部监督审计1.评估公司内部监督体系的健全性，是否建立了内部审计、风险管理、纪检监察等多种监督机制，各监督部门之间是否相互协作、形成合力。2.检查内部监督部门的工作开展情况，是否定期对公司内部控制进行监督检查，发现问题是否及时报告并督促整改。3.审查公司内部审计工作的独立性、客观性和有效性，内部审计机构是否能够独立开展工作，审计报告是否真实、准确，提出的审计建议是否得到有效落实。4.评估公司对内部控制缺陷的认定和整改情况，是否能够及时发现内部控制存在的缺陷，并采取有效的整改措施，跟踪整改效果，防止问题再次发生。四、内控专项审计程序（一）审计计划制定1.内控专项审计部门应根据公司战略目标、经营状况、风险状况以及内部控制的薄弱环节，每年年初制定年度内控专项审计计划。2.年度内控专项审计计划应明确审计项目、审计范围、审计重点、审计时间安排等内容，并报董事会审计委员会批准。3.在审计计划执行过程中，如因公司战略调整、经营环境变化等原因需要对审计计划进行调整，应及时报董事会审计委员会审批。（二）审计准备1.根据审计计划确定具体审计项目，成立审计组，明确审计组成员的分工和职责。2.审计组应收集与审计项目相关的资料，包括公司内部控制制度、业务流程、财务报表、以往审计报告等，了解被审计单位的基本情况和内部控制状况。3.制定审计方案，明确审计目标、审计范围、审计方法、审计步骤、审计时间安排等内容。审计方案应具有针对性和可操作性，确保审计工作有序开展。（三）审计实施1.审计组应按照审计方案的要求，采用适当的审计方法，如询问、观察、检查、抽样测试等，对被审计单位的内部控制进行审查和评价。2.在审计过程中，审计人员应做好审计记录，收集审计证据，对发现的问题进行详细记录和分析。3.审计组应与被审计单位进行充分沟通，了解其对内部控制的认识和执行情况，听取其意见和建议，确保审计工作的顺利进行。（四）审计报告1.审计组完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告应客观、公正、准确地反映审计工作的情况和结果，对审计发现的问题应进行深入分析，提出切实可行的整改建议。3.审计报告初稿完成后，应征求被审计单位的意见。被审计单位应在规定时间内反馈意见，审计组应对反馈意见进行认真研究，合理采纳或说明理由。4.审计组根据被审计单位的反馈意见，对审计报告进行修改完善后，报内控专项审计部门负责人审核。内控专项审计部门负责人审核通过后，报董事会审计委员会审批。（五）后续跟踪1.董事会审计委员会批准审计报告后，内控专项审计部门应及时将审计报告发送给被审计单位，并要求其按照审计建议制定整改计划，明确整改措施、整改责任人、整改时间等内容。2.内控专项审计部门应跟踪被审计单位的整改情况，定期检查整改计划的执行进度，督促整改责任人按时完成整改任务。3.被审计单位整改完成后，应向内控专项审计部门提交整改报告。内控专项审计部门应对整改报告进行审核，检查整改措施是否落实到位，问题是否得到有效解决。4.内控专项审计部门应将审计发现问题的整改情况纳入公司绩效考核体系，对整改不力的单位和个人进行问责。五、审计结果运用（一）作为公司决策参考内控专项审计结果应及时向公司管理层和董事会报告，为公司决策提供参考依据。管理层应根据审计结果，对公司内部控制体系进行优化和完善，调整经营策略，防范经营风险。（二）促进公司管理提升审计发现的问题和提出的建议应作为公司各部门改进工作的重要依据。各部门应针对审计提出的问题，认真分析原因，制定整改措施，加强内部管理，提高工作效率和质量。（三）纳入绩效考核将内控专项审计结果纳入公司绩效考核体系。对内部控制执行情况良好、审计结果优秀的部门和个人给予奖励；对内部控制存在重大缺陷、审计发现问题较多且整改不力的部门和个人进行惩罚，以激励各部门和员工积极履行内部控制职责。（四