常山药业内部审计制度

PAGE常山药业内部审计制度一、总则（一）目的为加强常山药业内部管理和监督，规范内部审计工作，保障公司资产安全、完整，提高经济效益，促进公司健康发展，根据国家有关法律法规及公司实际情况，制定本制度。（二）适用范围本制度适用于常山药业及其所属各部门、各子公司。（三）基本原则1.独立性原则：内部审计机构和人员应独立于被审计单位，保持客观公正的立场，独立行使审计职权。2.客观性原则：以事实为依据，以法律、法规、政策为准绳，对审计事项进行客观评价，出具审计报告。3.权威性原则：内部审计机构和人员依法独立开展工作，其审计结论和建议具有权威性，被审计单位应积极配合并执行。4.全面性原则：涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理等，确保审计工作的全面性和系统性。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直接对董事会负责并报告工作。内部审计部门应配备与工作相适应的专业人员，确保审计工作的顺利开展。（二）人员配备1.内部审计人员应具备相应的专业知识和技能，包括财务、审计、法律、风险管理等方面的知识。2.内部审计人员应保持良好的职业道德，遵守审计准则和职业道德规范，保守公司机密。（三）职责权限1.职责对公司财务收支、财务预算、财务决算等进行审计监督。审查公司内部控制制度的健全性和有效性，提出改进建议。对公司经营活动、投资项目、重大经济合同等进行审计，评估风险和效益。对公司所属各部门、各子公司的负责人进行任期经济责任审计。协助外部审计机构开展工作，提供相关资料和信息。完成董事会交办的其他审计工作任务。2.权限有权要求被审计单位按时报送财务报表、预算、决算等相关资料。有权检查被审计单位的财务收支、资产、负债、损益等情况，查阅有关文件、资料、合同等。有权对被审计单位的有关人员进行询问，要求其提供相关证明材料。有权对被审计单位违反财经法规和公司制度的行为提出纠正意见和建议，对重大问题有权直接向董事会报告。有权参与公司有关会议，对涉及审计事项的问题提出意见和建议。三、审计工作程序（一）审计计划1.内部审计部门应根据公司年度经营计划、董事会工作安排及公司实际情况，制定年度审计工作计划，明确审计项目、审计范围、审计时间等。2.年度审计工作计划应报董事会批准后实施，并根据实际情况进行调整。（二）审计准备1.根据审计项目成立审计组，指定审计组长，明确审计人员分工。2.审计组应收集与审计项目有关的法律法规、政策文件、公司制度等资料，了解被审计单位的基本情况。3.制定审计方案，明确审计目标、审计范围、审计内容、审计方法、审计步骤及人员分工等。审计方案应报内部审计部门负责人批准。（三）审计实施1.审计组应向被审计单位送达审计通知书，告知审计的目的、范围、时间及要求等。2.审计人员通过审查会计凭证、账簿、报表，查阅文件、资料，检查现金、实物资产，向有关单位和人员调查取证等方式进行审计，并做好审计工作底稿。3.审计过程中，审计人员应与被审计单位沟通，听取其意见和解释，对发现的问题进行核实和分析。（四）审计报告1.审计组完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告初稿应征求被审计单位意见，被审计单位应在规定时间内反馈意见。审计组应对被审计单位的意见进行研究和分析，对审计报告进行修改完善。3.审计报告经内部审计部门负责人审核后，报董事会审批。董事会应根据审计报告做出相应的决策和处理意见。（五）审计处理1.被审计单位应根据董事会的审批意见，对审计发现的问题进行整改，并在规定时间内将整改情况书面报告内部审计部门。2.内部审计部门应对被审计单位的整改情况进行跟踪检查，确保整改工作落实到位。对整改不力的单位，应提出批评，并督促其继续整改。3.审计发现的问题涉及违法违纪的，应按照国家有关法律法规的规定进行处理；涉嫌犯罪的，应及时移送司法机关处理。四、财务收支审计（一）审计内容1.审查公司财务收支的真实性、合法性和合规性，包括各项收入是否足额入账，各项支出是否符合规定的范围和标准。2.检查财务收支的核算是否准确，会计凭证、账簿、报表是否真实、完整、一致。3.审查财务内部控制制度的执行情况，是否存在漏洞和风险。（二）审计方法1.核对法：核对会计凭证、账簿、报表之间的有关数据是否一致。2.审阅法：审阅会计凭证、账簿、报表及相关文件资料，检查其真实性、合法性和合规性。3.分析法：分析财务指标的变动趋势，检查财务收支的合理性。4.盘点法：对现金、实物资产等进行盘点，核实其实际存在情况。（三）审计要点1.收入审计要点检查销售收入的确认原则和方法是否符合会计准则和公司规定。审查销售合同的签订、执行情况，核实销售收入的真实性。检查其他收入的来源和入账情况，是否存在隐瞒、截留收入的问题。2.支出审计要点审查各项费用支出的审批程序是否合规，是否存在越权审批的情况。检查费用支出的合理性，是否符合公司的经营需要和成本控制要求。核实成本核算的准确性，是否存在多计、少计成本的问题。3.货币资金审计要点盘点库存现金，核实账实是否相符，是否存在白条抵库、坐支现金等问题。审查银行存款账户的开立、使用情况，是否存在出租、出借账户的问题。检查银行存款余额调节表的编制情况，核实未达账项的真实性。五、内部控制审计（一）审计内容1.审查公司内部控制制度的健全性，是否涵盖公司经营管理的各个环节。2.检查内部控制制度的执行情况，并对其有效性进行评价。3.查找内部控制制度存在的缺陷和薄弱环节，提出改进建议。（二）审计方法1.调查问卷法：设计内部控制调查问卷，向被审计单位相关人员进行调查，了解内部控制制度的执行情况。2.流程图法：绘制内部控制流程图，直观反映内部控制的流程和关键控制点，便于分析和评价。3.穿行测试法：选择若干业务流程，按照规定的程序进行测试，检查内部控制制度的执行情况。4.实地观察法：到被审计单位实地观察业务操作过程，了解内部控制制度的实际执行情况。（三）审计要点1.内部控制环境审计要点审查公司治理结构是否完善，董事会、监事会等治理机构是否有效发挥作用。检查公司管理层的经营理念和风险意识，是否重视内部控制。评估人力资源政策和程序，是否有利于吸引、培养和留住优秀人才。2.风险评估审计要点审查公司是否建立风险评估机制，识别、评估和应对各类风险。检查风险评估的方法和程序是否科学、合理，风险应对措施是否有效。3.控制活动审计要点审查各项业务流程的控制活动是否健全，关键控制点是否有效控制。检查不相容职务分离制度的执行情况，是否存在岗位设置不合理、职责不清的问题。评估授权审批制度的执行情况，是否存在越权审批、未经授权审批的情况。4.信息与沟通审计要点审查公司信息系统的建设和运行情况，是否能够及时、准确地提供决策所需的信息。检查公司内部各部门之间、公司与外部利益相关者之间的信息沟通是否顺畅。5.内部监督审计要点审查内部审计机构的设置和人员配备情况，是否能够独立、有效地开展审计工作。检查内部审计工作的质量和效果，是否能够及时发现和纠正内部控制制度存在的问题。评估公司对内部审计发现问题的整改情况，是否建立了有效的整改机制。六、风险管理审计（一）审计内容1.审查公司风险管理体系的健全性和有效性，包括风险识别、评估、应对等环节。2.检查公司风险管理策略的制定和执行情况，是否符合公司的战略目标和风险承受能力。3.评估公司风险管理文化的建设情况，是否在公司内部形成良好的风险管理氛围。（二）审计方法1.风险矩阵法：通过建立风险矩阵，对风险发生的可能性和影响程度进行评估，确定风险等级。2.情景分析法：设定不同的情景，分析可能面临的风险及其影响，评估公司的风险应对能力。3.案例分析法：选取同行业或类似公司的风险管理案例，进行分析和借鉴，评估公司风险管理的有效性。4.文件审查法：审查公司风险管理相关的制度、流程、报告等文件，了解风险管理工作的开展情况。（三）审计要点1.风险识别审计要点审查公司是否建立了风险识别机制，采用科学的方法识别各类风险。检查风险识别的范围是否全面，是否涵盖公司经营管理的各个方面。评估风险识别的准确性，是否能够及时发现潜在的风险。2.风险评估审计要点审查公司风险评估的方法和程序是否合理，是否能够对风险进行准确的评估。检查风险评估的结果是否作为制定风险管理策略的依据，风险等级划分是否合理。评估风险评估的频率，是否能够及时跟踪风险的变化情况。3.风险应对审计要点审查公司风险应对策略的制定是否符合风险评估的结果，是否具有针对性和有效性。通过检查风险应对措施的执行情况，评估公司是否能够有效降低风险。检查公司是否建立了风险应对的监控机制，及时调整风险应对策略。4.风险管理文化审计要点审查公司是否开展风险管理培训和宣传活动，提高员工的风险意识。检查公司管理层在决策过程中是否充分考虑风险因素，并将风险管理理念贯穿于公司经营管理的全过程。评估公司内部是否形成了良好的风险管理文化氛围，员工是否积极参与风险管理工作。七、经济责任审计（一）审计内容1.对公司所属各部门、各子公司负责人在任期内的经济责任履行情况进行审计。2.审查任期内财务收支的真实性、合法性和合规性，以及资产、负债、损益的真实性。3.评价任期内经营目标的完成情况，包括营业收入、利润、资产保值增值等指标。4.检查任期内内部控制制度的建立和执行情况，以及风险管理情况。5.审查任期内重大经济决策的程序和效果，是否存在决策失误给公司造成损失的情况。（二）审计方法1.查阅法：查阅被审计单位的财务报表、会计凭证、账簿、文件、合同等资料。2.访谈法：与被审计单位的领导、员工及相关利益者进行访谈，了解情况。3.分析法：分析财务指标、经营数据等，评估被审计单位的经营业绩和管理水平。4.实地考察法：实地考察被审计单位的生产经营场所、资产状况等。（三）审计要点1.财务收支审计要点同财务收支审计的要点，重点审查任期内财务收支的合规性和真实性。2.经营业绩审计要点对比任期内各年度的经营目标完成情况，分析经营业绩的变化趋势。检查营业收入、利润等指标的真实性，是否存在虚报、瞒报的情况。评估资产保值增值情况，分析资产质量的变化。3.内部控制审计要