内部审计与监督制度

PAGE内部审计与监督制度一、总则（一）目的本制度旨在建立健全公司内部审计与监督体系，加强公司内部控制，规范公司运营管理，防范经营风险，确保公司资产安全，提高公司经济效益，促进公司健康稳定发展。（二）适用范围本制度适用于公司总部及所属各部门、各分支机构、各子公司（以下统称“各单位”）。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，不受其他部门或个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应客观公正地开展审计工作，以事实为依据，以法律法规和公司制度为准绳，如实反映审计结果。3.权威性原则：内部审计机构和人员应具备相应的专业能力和权威性，其审计意见和建议应得到公司管理层的重视和支持。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、经济活动、内部控制等，确保审计无死角。5.及时性原则：内部审计应及时发现问题、揭示风险，并提出改进建议，以便公司及时采取措施加以纠正和防范。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，负责公司内部审计与监督工作。内部审计部门在公司董事会审计委员会的领导下开展工作，向董事会审计委员会报告工作。（二）内部审计人员配备内部审计部门应配备足够数量的具有专业知识和技能的内部审计人员，内部审计人员应具备审计、财务、经济、法律等相关专业背景，并经过专业培训，熟悉公司业务和内部控制流程。（三）内部审计人员职责1.制定和完善公司内部审计制度、审计计划和审计工作流程。2.对公司各单位的财务收支、经济活动、内部控制等进行审计监督，检查其真实性、合法性和效益性。3.发现和揭示公司经营管理中存在的问题和风险，提出改进建议和措施，促进公司加强内部控制，提高管理水平。4.对公司内部审计工作进行总结和分析，撰写审计报告，为公司管理层提供决策依据。5.协助公司外部审计机构开展审计工作，提供相关资料和信息。6.完成公司董事会审计委员会交办的其他审计工作任务。三、内部审计工作内容（一）财务审计1.对公司各单位的财务报表进行审计，检查其编制是否符合会计准则和公司财务制度的规定，数据是否真实、准确、完整。2.审查公司各单位的财务收支情况，检查其是否合规，有无违反财经纪律的行为。3.对公司各单位的资金使用情况进行审计，检查其是否合理、有效，有无资金浪费和挪用现象。4.审查公司各单位的资产管理情况，检查其资产是否安全、完整，有无资产流失的风险。（二）经济活动审计1.对公司重大投资项目、重大采购项目、重大合同签订等经济活动进行审计，检查其决策程序是否合规，是否存在潜在风险。2.审查公司各单位的经营业绩情况，检查其经营目标的完成情况，分析其经营效益和市场竞争力。3.对公司各单位的成本费用控制情况进行审计，检查其成本费用核算是否准确，有无成本费用超支现象。4.审查公司各单位的内部控制制度执行情况，检查其内部控制是否健全、有效，有无内部控制缺陷和漏洞。（三）内部控制审计1.对公司内部控制体系进行全面审计，评估其设计的合理性和运行的有效性。2.审查公司各单位的内部控制制度建设情况，检查其是否符合法律法规和公司实际情况的要求。3.对公司各单位的内部控制流程进行审计，检查其是否存在内部控制缺陷和风险点。4.针对内部控制审计发现的问题，提出改进建议和措施，促进公司完善内部控制体系，提高内部控制水平。四、内部审计工作程序（一）审计计划制定1.内部审计部门应根据公司发展战略、经营目标和管理要求，结合公司实际情况，制定年度内部审计计划。2.年度内部审计计划应包括审计项目名称、审计目的、审计范围、审计时间、审计人员安排等内容。3.年度内部审计计划应报公司董事会审计委员会批准后实施。（二）审计准备1.根据审计计划确定的审计项目，成立审计组，明确审计组长和审计人员的职责分工。2.审计组应收集与审计项目相关的资料和信息，包括被审计单位的财务报表、会计凭证、合同协议、内部控制制度等。3.审计组应制定审计方案，明确审计目标、审计范围、审计内容、审计方法、审计步骤等。4.审计组应向被审计单位发送审计通知书，告知其审计的目的、范围、时间、要求等事项。（三）审计实施1.审计组应按照审计方案的要求，开展审计工作，通过审查会计凭证、账簿、报表等资料，查阅文件、合同、协议等资料，实地观察、询问、函证等方式，收集审计证据。2.审计人员应如实记录审计过程和审计发现的问题，编制审计工作底稿。3.审计组在审计过程中应与被审计单位进行沟通，听取其意见和建议，对审计发现的问题进行核实和确认。（四）审计报告1.审计组完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告应征求被审计单位的意见，被审计单位应在规定的时间内反馈意见。3.审计组应根据被审计单位的反馈意见，对审计报告进行修改完善，形成正式的审计报告。4.正式的审计报告应报公司董事会审计委员会审批。（五）审计整改1.公司董事会审计委员会应将审计报告批转被审计单位，要求其针对审计发现的问题进行整改，并在规定的时间内提交整改报告。2.被审计单位应按照审计报告提出的整改建议，制定整改措施，明确整改责任人和整改期限，认真组织整改。3.内部审计部门应对被审计单位的整改情况进行跟踪检查，确保整改工作落实到位。4.被审计单位整改完成后，应向公司董事会审计委员会提交整改报告，报告整改情况和整改效果。五、内部监督制度（一）监督主体公司内部监督工作由公司监事会、内部审计部门、风险管理部门等共同负责，各监督主体应各司其职，相互配合，形成监督合力。（二）监督内容1.对公司董事会、管理层的决策程序和决策执行情况进行监督，检查其是否合规、有效。2.对公司各单位的财务收支、经济活动、内部控制等进行监督，检查其是否符合法律法规和公司制度的规定。3.对公司风险管理体系的运行情况进行监督，检查其风险识别、评估、应对等措施是否有效。4.对公司内部审计工作的质量和效果进行监督，检查其审计程序是否合规，审计报告是否真实、准确、完整。（三）监督方式1.定期监督：公司监事会、内部审计部门、风险管理部门等应定期开展监督检查工作，对公司经营管理情况进行全面审查。2.不定期监督：根据公司实际情况和工作需要，对公司特定事项或特定单位进行不定期监督检查。3.专项监督：针对公司重大投资项目、重大采购项目、重大合同签订等重大经济活动，开展专项监督检查。4.日常监督：各部门应在日常工作中对本部门及下属单位的工作情况进行监督检查，及时发现问题并加以解决。（四）监督反馈与处理1.监督主体在监督检查过程中发现问题后，应及时向公司管理层反馈，并提出整改建议和措施。2.公司管理层应根据监督反馈意见，及时组织相关部门进行研究分析，制定整改方案，明确整改责任人和整改期限，认真组织整改。3.监督主体应对整改情况进行跟踪检查，确保整改工作落实到位。对整改不力的单位和个人，应按照公司相关规定进行问责。六、信息沟通与协作（一）信息沟通机制1.建立健全公司内部信息沟通机制，确保内部审计与监督工作所需信息的及时、准确传递。2.内部审计部门、监督部门应与公司各单位保持密切联系，定期收集、分析和反馈相关信息。3.公司各单位应及时向内部审计部门、监督部门报送财务报表、会计凭证、合同协议、内部控制制度等相关资料和信息。4.内部审计部门、监督部门应定期召开工作会议，通报工作进展情况，研究解决工作中存在的问题。（二）协作机制1.内部审计部门、监督部门应与公司其他部门建立协作机制，共同开展工作。2.在开展审计工作和监督检查时，内部审计部门、监督部门应充分利用其他部门的专业优势和工作成果，提高工作效率和质量。3.其他部门应积极配合内部审计部门、监督部门的工作，提供必要的协助和支持。七、奖惩措施（一）奖励1.对在内部审计与监督工作中表现突出、成绩显著的单位和个人，公司将给予表彰和奖励。2.奖励方式包括荣誉称号、奖金、晋