如何建立内控审计制度

PAGE如何建立内控审计制度一、总则（一）目的本内控审计制度旨在规范公司/组织的内部审计工作，加强内部控制，防范风险，确保公司/组织的财务信息真实、完整，经营活动合规、有效，资产安全，促进公司/组织实现战略目标。（二）适用范围本制度适用于公司/组织总部及所属各部门、分支机构、子公司等。（三）依据本制度依据国家相关法律法规，如《中华人民共和国审计法》《企业内部控制基本规范》及其配套指引等行业标准制定。（四）基本原则1.独立性原则：内部审计机构应独立于被审计单位，不受其他部门或个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应客观公正地开展审计工作，以事实为依据，如实反映审计发现的问题，不偏袒任何一方。3.权威性原则：内部审计机构和人员应具有足够的权威性，其审计结论和建议应得到公司/组织管理层的重视和支持，相关部门应积极配合。4.全面性原则：内控审计应涵盖公司/组织经营活动的全过程，包括财务、采购、销售、生产、人力资源等各个方面，确保不留审计死角。5.重要性原则：根据风险程度和影响范围，确定审计重点，对重要事项进行重点审计，提高审计效率和效果。二、内控审计机构及人员（一）机构设置公司/组织设立独立的内部审计机构，直接对董事会或管理层负责。内部审计机构应配备与审计工作相适应的专业人员，包括审计经理、审计专员等。（二）人员职责1.审计经理职责负责制定年度审计计划和审计方案，组织实施内部审计工作。审核审计报告，对审计发现的问题提出整改建议，并跟踪整改情况。协调内部审计与外部审计的关系，参与公司/组织重大决策的审计工作。组织内部审计人员的培训和考核，提高审计人员的专业素质和业务能力。2.审计专员职责根据审计计划和审计方案，开展具体的审计工作，收集审计证据，编制审计工作底稿。协助审计经理撰写审计报告，对审计发现的问题进行分析和评价。跟踪被审计单位的整改情况，督促其落实整改措施。（三）人员素质要求1.具备扎实的财务、审计、法律等专业知识，熟悉公司/组织的业务流程和内部控制制度。2.具有较强的沟通协调能力、分析判断能力和文字表达能力。3.遵守职业道德规范，保持独立、客观、公正的态度，保守公司/组织的商业秘密。三、内控审计工作流程（一）审计计划制定1.每年年初，内部审计机构应根据公司/组织的战略目标、经营计划、风险状况等，制定年度审计计划。年度审计计划应明确审计目标、审计范围、审计重点、审计时间安排等内容。2.审计计划应报董事会或管理层批准后实施。在实施过程中，如因公司/组织经营环境、内部管理等因素发生重大变化，需要调整审计计划的，应报经批准后进行调整。（二）审计准备1.根据审计计划，成立审计组，明确审计组成员的分工和职责。2.审计组应收集与审计事项相关的法律法规、政策文件、内部控制制度、财务报表等资料，了解被审计单位的基本情况和业务流程。3.制定审计方案，明确审计目标、审计范围、审计方法、审计步骤、审计时间安排等内容。审计方案应具有针对性和可操作性，能够指导审计工作的顺利开展。（三）审计实施1.审计组应按照审计方案的要求，采用适当的审计方法，如审核、观察、询问、函证、分析性复核等，对被审计单位的内部控制制度执行情况、财务收支情况、经营活动的合规性和效益性等进行审计。2.在审计过程中，审计人员应编制审计工作底稿，详细记录审计过程、审计发现的问题及相关证据等。审计工作底稿应真实、完整、准确，能够为审计报告的撰写提供充分的依据。3.审计组应定期召开审计工作会议，汇报审计进展情况，讨论审计发现的问题，研究解决审计过程中遇到的困难和问题。（四）审计报告1.审计工作结束后，审计组应根据审计工作底稿，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告应征求被审计单位的意见，被审计单位应在规定的时间内反馈意见。审计组应对被审计单位的反馈意见进行认真研究，如认为反馈意见合理，应在审计报告中予以采纳；如认为反馈意见不合理，应在审计报告中说明理由。3.审计报告经审计组组长审核后，报内部审计机构负责人审核。内部审计机构负责人审核通过后，报董事会或管理层审批。（五）审计整改1.董事会或管理层应根据审计报告的内容，下达审计整改意见，明确整改责任部门、整改期限和整改要求。2.被审计单位应按照审计整改意见的要求，制定整改方案，落实整改措施，按时完成整改任务。整改方案应报内部审计机构备案。3.内部审计机构应跟踪被审计单位的整改情况，定期对整改效果进行检查和评估。如发现被审计单位未按时完成整改任务或整改措施落实不到位的，应及时督促其整改，并向董事会或管理层报告。四、内控审计内容（一）财务审计1.财务报表审计：对公司/组织的财务报表进行审计，检查财务报表的编制是否符合会计准则和相关法律法规的要求，财务信息是否真实、完整、准确。2.财务收支审计：对公司/组织的财务收支情况进行审计,检查财务收支的合规性和合理性，是否存在截留、挪用、贪污等违法违纪行为。3.资金审计：对公司/组织的资金管理情况进行审计，检查资金的筹集、使用、分配是否合理，资金的安全性和效益性如何。（二）采购审计1.采购制度审计：对公司/组织的采购管理制度进行审计，检查采购流程是否规范，内部控制制度是否健全有效。2.采购合同审计：对公司/组织签订的采购合同进行审计,检查合同条款是否合法合规，合同的执行情况如何。3.采购价格审计：对公司/组织采购物资的价格进行审计，检查采购价格是否合理，是否存在价格舞弊行为。（三）销售审计1.销售制度审计：对公司/组织的销售管理制度进行审计，检查销售流程是否规范，内部控制制度是否健全有效。2.销售合同审计：对公司/组织签订的销售合同进行审计，检查合同条款是否合法合规，合同的执行情况如何。3.销售收入审计：对公司/组织的销售收入进行审计，检查销售收入的真实性和完整性，是否存在虚增收入、隐瞒收入等问题。（四）生产审计1.生产管理制度审计：对公司/组织的生产管理制度进行审计，检查生产流程是否规范，内部控制制度是否健全有效。2.生产成本审计：对公司/组织的生产成本进行审计，检查生产成本的核算是否准确，成本控制措施是否有效。3.生产设备审计：对公司/组织的生产设备进行审计，检查设备的购置、使用、维护、报废等环节是否合规，设备的运行效率和安全性如何。（五）人力资源审计1.人力资源管理制度审计：对公司/组织的人力资源管理制度进行审计，检查人力资源管理流程是否规范，内部控制制度是否健全有效。2.员工薪酬审计：对公司/组织的员工薪酬发放情况进行审计，检查薪酬计算是否准确，发放是否合规。3.员工绩效审计：对公司/组织的员工绩效考核情况进行审计，检查绩效考核指标是否合理，考核结果是否公正。五、内控审计方法（一）审阅法审阅法是指审计人员对被审计单位的会计凭证、会计账簿、财务报表等资料进行审查，以获取审计证据的方法。审阅法主要审查资料是否真实、完整、准确，是否存在涂改、伪造、变造等问题。（二）核对法核对法是指审计人员将被审计单位的会计凭证、会计账簿、财务报表等资料中的相关数据进行相互核对，以验证其一致性和准确性的方法。核对法主要核对账证相符、账账相符、账表相符等情况。（三）盘点法盘点法是指审计人员对被审计单位的实物资产进行实地盘点，以验证其真实性和完整性的方法。盘点法主要盘点现金、存货、固定资产等实物资产。（四）函证法函证法是指审计人员通过向被审计单位的债权人、债务人、供应商、客户等发出询证函，以获取审计证据的方法。函证法主要函证应收账款、应付账款、银行存款等往来款项。（五）分析性复核法分析性复核法是指审计人员通过对被审计单位的财务数据和非财务数据进行分析，以发现异常情况和潜在风险的方法。分析性复核法主要分析财务比率、趋势分析、结构分析等。六、内控审计质量控制（一）质量控制目标确保内控审计工作符合国家相关法律法规和行业标准的要求，保证审计质量，提高审计效率，降低审计风险。（二）质量控制措施1.建立健全内部审计质量控制制度，明确质量控制的目标、原则、程序和方法等内容。2.加强审计人员的培训和考核，提高审计人员的专业素质和业务能力，确保审计人员能够熟练掌握审计技