审计系统内控制度

PAGE审计系统内控制度一、总则（一）目的本制度旨在建立健全公司审计系统内部控制体系，规范审计工作流程，确保审计工作的独立性、客观性和有效性，提高公司风险管理水平，保障公司资产安全，促进公司健康稳定发展。（二）适用范围本制度适用于公司总部及所属各分支机构、子公司的审计工作，涵盖财务审计、内部控制审计、经济责任审计、专项审计等各类审计业务。（三）制定依据本制度依据国家相关法律法规，如《中华人民共和国审计法》、《企业内部控制基本规范》及其配套指引等，以及公司实际情况制定。（四）基本原则1.独立性原则：审计机构和审计人员应独立于被审计单位，不受其他部门或个人的干涉，确保审计工作的公正性和客观性。2.客观性原则：审计人员应基于事实和证据进行审计判断，如实反映审计结果，不得隐瞒或歪曲事实。3.全面性原则：内部控制覆盖公司经营管理的各个方面和环节，审计工作应全面、系统地进行审查和评价。4.重要性原则：根据风险程度和影响范围，确定审计重点，关注重要业务、重大事项和高风险领域。5.及时性原则：及时开展审计工作，对发现的问题及时反馈和处理，确保内部控制的有效性和持续改进。二、审计机构与人员（一）审计机构设置公司设立独立的审计部门，负责统筹管理公司的审计工作。审计部门直接向公司董事会审计委员会报告工作，确保审计工作的独立性和权威性。（二）审计人员配备审计部门应配备足够数量、具备专业知识和技能的审计人员。审计人员应具备审计、财务、经济、法律等相关专业背景，熟悉公司业务流程和内部控制要求。（三）审计人员职责1.制定审计计划：根据公司战略目标、年度经营计划和风险管理要求，制定年度审计计划和专项审计方案。2.实施审计工作：按照审计计划和方案，运用适当的审计方法和程序，对被审计单位的财务收支、经济活动、内部控制等进行审查和评价。3.发现问题并提出建议：及时发现审计过程中存在的问题，分析原因，提出改进建议和措施，促进被审计单位加强管理，完善内部控制。4.撰写审计报告：客观、公正地撰写审计报告，反映审计结果，提出审计意见和建议，并跟踪审计建议的落实情况。5.参与公司风险管理：协助公司识别、评估和应对风险，提供风险管理咨询和建议，促进公司风险管理体系的完善。（四）审计人员职业道德1.遵守法律法规：严格遵守国家法律法规和公司规章制度，依法履行审计职责。2.保持独立性：审计人员应独立于被审计单位，不得与被审计单位存在利益关系，确保审计工作的公正性和客观性。3.保守秘密：对审计过程中知悉的公司商业秘密和敏感信息予以保密，不得泄露给无关人员。4.诚实守信：秉持诚实守信的原则，如实反映审计情况，不得隐瞒或歪曲事实。5.专业胜任：不断提高自身专业素质和业务能力，保持良好的职业操守，胜任审计工作。三、审计工作流程（一）审计计划制定1.年度审计计划：审计部门应于每年年末根据公司战略目标、年度经营计划、风险管理状况和内部控制评价结果，制定下一年度审计计划。年度审计计划应明确审计目标、审计范围、审计重点和审计时间安排等。2.专项审计计划：根据公司实际情况和管理需要，对特定事项或项目开展专项审计时，应制定专项审计计划。专项审计计划应明确审计目的、审计范围、审计程序和审计时间要求等。（二）审计准备1.组成审计组：根据审计计划和审计任务，选派具有相应专业知识和经验的审计人员组成审计组，并指定审计组长。审计组应明确分工，确保审计工作顺利开展。2.收集资料：审计组应收集与审计事项相关的法律法规、政策文件、公司规章制度、财务报表、业务数据等资料，了解被审计单位的基本情况和业务流程。3.制定审计方案：审计组长应根据审计目标和审计范围，制定具体的审计方案。审计方案应明确审计步骤、审计方法、审计时间安排和人员分工等，确保审计工作有序进行。（三）审计实施1.进驻被审计单位：审计组应提前通知被审计单位审计事项和审计时间安排，进驻被审计单位开展审计工作。2.开展审计调查：通过查阅资料、询问、访谈、实地观察等方式，对被审计单位的财务收支、经济活动、内部控制等情况进行调查了解，收集审计证据。3.实施审计测试：根据审计方案，运用检查、监盘、观察、查询及函证、计算、分析性复核等审计方法，对被审计单位的会计凭证、账簿、报表等进行审查，对内部控制的有效性进行测试。4.记录审计工作：审计人员应及时记录审计过程和审计发现的问题，编制审计工作底稿。审计工作底稿应详细记录审计事项、审计证据、审计结论等内容，确保审计工作可追溯。（四）审计报告撰写1.汇总审计资料：审计组应在审计实施结束后，对审计工作底稿和审计证据进行汇总分析，整理审计发现的问题和情况。2.撰写审计报告初稿：审计组长根据汇总分析结果，撰写审计报告初稿。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。3.征求意见：审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定时间内反馈意见，审计组应对反馈意见进行认真研究和分析，必要时进行补充审计。4.修改完善审计报告：审计组根据被审计单位的反馈意见，对审计报告初稿进行修改完善，形成正式审计报告。正式审计报告应经审计部门负责人审核后，报公司董事会审计委员会审批。（五）审计结果处理1.审计意见落实：公司董事会审计委员会应将正式审计报告下达给被审计单位，被审计单位应按照审计意见和建议，制定整改措施，明确整改责任人和整改期限，认真组织整改落实。2.跟踪检查：审计部门应定期对被审计单位的整改情况进行跟踪检查，了解整改措施的执行情况和整改效果。对整改不力的单位，应及时提出督促意见，确保整改工作取得实效。3.结果运用：公司应将审计结果与绩效考核、干部任免、责任追究等挂钩，充分发挥审计监督的作用，促进公司加强管理，提高经济效益。四、财务审计（一）审计目标审查公司财务报表的真实性、完整性和准确性，评价公司财务收支的合规性和效益性，确保公司财务信息质量，维护公司资产安全。（二）审计范围1.财务报表审计：对公司年度财务报表、中期财务报表等进行审计，包括资产负债表、利润表、现金流量表、所有者权益变动表及其附注。2.财务收支审计：对公司各项收入、成本费用、利润分配等财务收支活动进行审计，检查财务收支的合规性和合理性。3.资金管理审计：对公司资金筹集、资金使用、资金结算等资金管理活动进行审计，确保资金安全、高效使用。（三）审计内容1.财务报表编制：审查财务报表的编制是否符合会计准则和相关会计制度的规定，会计政策和会计估计的运用是否恰当，财务报表项目的列示是否准确、完整。2.财务收支合规性：检查各项收入是否真实、足额入账，成本费用的核算是否符合规定，有无虚增或虚减收入、成本费用等问题，利润分配是否符合公司章程和相关法律法规的要求。3.资产负债管理：审查公司资产的真实性、完整性和安全性，包括货币资金、应收账款、存货、固定资产、无形资产等；检查公司负债的形成和偿还情况，有无逾期债务和潜在债务风险。4.资金管理：审计资金筹集渠道是否合法、合规，资金使用是否符合预算和规定用途，资金结算是否安全、准确，资金内部控制制度是否健全有效。（四）审计方法1.审阅法：审阅财务报表、会计凭证、账簿等资料，检查其内容是否完整、数据是否准确、手续是否齐全。2.核对法：将财务报表与会计凭证、账簿进行核对，检查账表、账账、账证、账实是否相符。3.分析法：对财务数据进行分析，如比率分析、趋势分析、结构分析等，发现异常情况和问题线索。4.盘点法：对货币资金、存货、固定资产等进行实地盘点，核实资产的真实性和完整性。5.函证法：就应收账款、应付账款等往来款项向相关单位进行函证，核实其真实性。五、内部控制审计（一）审计目标评价公司内部控制体系的健全性、合理性和有效性，发现内部控制存在的缺陷和不足，提出改进建议，促进公司完善内部控制，防范经营风险。（二）审计范围涵盖公司内部控制的各个方面，包括内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。（三）审计内容1.内部环境审计：审查公司治理结构是否完善，组织架构是否合理，人力资源政策是否有效，企业文化是否有利于内部控制的有效运行。2.风险评估审计：评估公司风险识别、风险评估和风险应对机制是否健全，风险评估方法和程序是否科学合理，能否及时发现和应对内外部风险。3.控制活动审计：检查公司各项业务流程和关键环节的控制措施是否有效，如授权审批控制、不相容职务分离控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。4.信息与沟通审计：审查公司信息系统是否能够及时、准确地收集、处理和传递与内部控制相关的信息，内部各部门之间、公司与外部利益相关者之间的沟通是否顺畅。5.内部监督审计：评价公司内部审计、监事会等监督机构的设置和运行情况，检查内部监督机制是否能够有效发现和纠正内部控制存在的问题。（四）审计方法1.调查问卷法：设计内部控制调查问卷，向公司各部门和员工发放，了解内部控制的执行情况和存在的问题。2.流程图法：绘制公司业务流程图，分析各环节的控制措施和风险点，评估内部控制的有效性。3.穿行测试法：选取若干具有代表性的业务流程，按照业务发生的先后顺序，对其全过程进行追踪，检查内部控制的执行情况。4.实地观察法：到公司各部门实地观察业务操作过程，检查内部控制措施的实际执行情况。5.案例分析法：收集公司内部控制方面的典型案例，分析其产生的原因和后果，总结经验教训，提出改进建议。六、经济责任审计（一）审计目标对公司领导人员任职期间的经济责任履行情况进行审计评价，明确其经济责任，为组织人事部门考核任用干部提供参考依据，促进领导人员认真履行职责，加强廉政建设。（二）审计范围公司所属各部门、各分支机构、子公司的领导人员，包括董事长、总经理、副总经理、财务负责人等。（三）审计内容1.财务收支审计：审查领导人员任职期间所在单位的财务收支是否合规、真实、完整，有无违反财经纪律的行为。2.资产负债审计：检查领导人员任职期间所在单位资产负债的管理情况，包括资产的保值增值、负债的控制和偿还等。3.经营成果审计：评价领导人员任职期间所在单位的经营业绩，包括营业收入、利润、市场份额等指标的完成情况。4.内部控制审计：评估领导人员任职期间所在单位内部控制制度的建立和执行情况，有无因内部控制失效导致的重大风险和损失。5.重大经济决策审计：审查领导人员任职期间所在单位重大经济决策的程序是否合规、决策是否科学合理，有无因决策失误造成的重大经济损失。6.个人廉洁自律审计：检查领导人员在任职期间是否存在违反廉洁自律规定的行为，如贪污受贿、挪用公款、滥用职权等。（四）审计方法1.查阅资料法：查阅领导人员任职期间所在单位的财务报表、会计凭证、账簿、合同协议、会议记录等资料。2.访谈法：与领导人员、所在单位员工、相关部门负责人等进行访谈，了解领导人员的工作情况和经济责任履行情况。3.数据分析方法：运用数据分析工具，对领导人员任职期间所在单位的财务数据、业务数据等进行分析，发现异常情况和问题线索。4.实地考察法：对领导人员任职期间所在单位的重大投资项目、生产经营场所等进行实地考察，了解实际情况。七、专项审计（一）审计目标针对公司特定事项或项目开展专项审计，揭示存在的问题，提出改进建议，促进公司加强管理，提高特定事项或项目的效益和质量。（二）审计范围根据公司实际情况和管理需要确定，如重大投资项目审计、工程项目审计、采购业务审计、合同管理审计等。（三）审计内容1.重大投资项目审计：审查投资项目的立项审批、可行性研究、投资决策、资金筹集、项目实施、竣工验收等环节的合规性和效益性，评估投资项目的风险和收益情况。2.工程项目审计：对工程项目的预算编制、招投标、合同签订、工程施工、工程结算、竣工验收等全过程进行审计，检查工程项目的成本控制、质量控制和进度控制情况。3.采购业务审计：审查采购计划的制定、采购方式的选择、供应商的管理、采购合同的签订、采购验收等环节的合规性和有效性，评估采购业务的风险和效益情况。4.合同管理审计：检查合同的签订、履行、变更、终止等环节的合规性和有效性，审查合同条款的完整性和合理性，评估合同管理的风险和效益情况。（四）审计方法1.项目跟踪审计法：对重大投资项目、工程项目等进行全过程跟踪审计，及时发现和解决项目实施过程中存在的问题。2.抽样审计