电厂内控与风险审计制度

PAGE电厂内控与风险审计制度一、总则（一）目的本制度旨在建立健全电厂内部控制体系，规范风险审计工作，有效防范和化解各类风险，确保电厂各项业务活动合法合规、资产安全完整、财务信息真实可靠，提高运营效率和效果，促进电厂实现战略目标。（二）适用范围本制度适用于电厂内部各部门、各下属单位及其所有涉及经济活动的业务流程和环节。（三）制定依据本制度依据国家相关法律法规，如《中华人民共和国会计法》《企业内部控制基本规范》《企业内部控制配套指引》以及电力行业相关标准和规范制定。（四）基本原则1.全面性原则：内部控制与风险审计覆盖电厂所有业务活动和管理环节，贯穿决策、执行和监督全过程。2.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点控制。3.制衡性原则：通过合理设置职能部门和岗位，明确职责权限，确保不同部门和岗位之间相互制约、相互监督。4.适应性原则：内部控制与风险审计应与电厂经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制与风险审计应权衡实施成本与预期效益，以适当的成本实现有效控制。二、内控体系建设（一）组织架构1.电厂应建立健全治理结构，明确董事会、监事会、管理层及各部门的职责权限，形成科学有效的职责分工和制衡机制。2.设立独立的内部审计部门，配备具备专业知识和技能的审计人员，负责内部控制与风险审计工作。内部审计部门应直接对董事会负责，定期向董事会报告工作。（二）风险评估1.电厂应建立风险评估机制，定期对内外部风险进行识别、评估和分析，确定风险应对策略。2.风险评估应涵盖战略风险、市场风险、财务风险、运营风险等各个方面。采用定性与定量相结合的方法，对风险发生的可能性和影响程度进行评估。3.根据风险评估结果，制定相应的风险应对措施，如风险规避、风险降低、风险分担和风险承受等。（三）控制活动1.不相容职务分离控制：明确各岗位的职责权限，确保不相容职务相互分离、相互制约。不相容职务主要包括授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。2.授权审批控制：制定明确的授权审批制度，明确各岗位和业务的审批权限、审批流程和审批责任。严禁未经授权的人员办理各项业务。3.会计系统控制：严格执行国家统一的会计准则制度，加强会计基础工作，规范会计核算流程，确保会计信息真实、准确、完整。4.财产保护控制：建立健全财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。5.预算控制：实施全面预算管理，明确各部门的预算编制、执行、分析和考核职责，加强预算的刚性约束，确保预算的有效执行。6.运营分析控制：建立运营情况分析制度，定期开展运营情况分析，及时发现问题，采取有效措施加以解决。7.绩效考评控制：建立健全绩效考评制度，对各部门和员工的工作业绩、工作态度等进行考核评价，将考评结果作为绩效薪酬分配、职务晋升等的依据。（四）信息与沟通1.电厂应建立信息系统，实现信息的集成与共享，确保各部门和岗位之间能够及时、准确地传递信息。2.加强内部沟通，建立定期的沟通机制，促进各部门之间的协作与配合。同时，鼓励员工积极参与内部控制，对发现的问题及时报告。3.建立与外部利益相关者的沟通渠道，及时了解外部环境变化，反馈电厂相关信息，维护良好的外部关系。（五）内部监督1.内部审计部门应定期对内部控制的有效性进行监督检查，及时发现内部控制存在的缺陷和问题，并提出改进建议。2.建立健全内部控制自我评价制度，定期对内部控制的设计和运行情况进行自我评价，形成自我评价报告。3.加强对内部监督检查结果的运用，对发现的内部控制缺陷，应及时采取措施加以整改，确保内部控制的持续有效运行。三、风险审计工作流程（一）审计计划制定1.根据电厂年度经营目标、风险评估结果和内部控制状况，制定年度风险审计计划。审计计划应明确审计目标、审计范围、审计重点和审计时间安排等。2.审计计划应报经电厂管理层和董事会批准后实施。在实施过程中，如遇特殊情况需要调整审计计划，应及时报经批准。（二）审计准备1.成立审计组，明确审计组成员的职责分工。审计组成员应具备相应的专业知识和技能，熟悉电厂业务流程和内部控制制度。2.开展审前调查，了解被审计单位的基本情况、业务流程、内部控制状况以及相关法律法规和政策要求等。收集与审计事项相关的资料，为审计工作做好充分准备。3.制定审计方案，明确审计目标、审计范围、审计方法、审计步骤和审计人员分工等。审计方案应具有针对性和可操作性。（三）审计实施1.审计组按照审计方案实施审计，通过审查会计凭证、账簿、报表等资料，查阅文件、合同、会议记录等，实地观察、询问、函证等方式，获取审计证据。2.在审计过程中，审计人员应保持职业谨慎，对发现的问题进行详细记录，并及时与被审计单位沟通核实。3.审计组应定期召开审计工作会议，汇报审计进展情况，讨论解决审计过程中遇到的问题。（四）审计报告1.审计组在审计结束后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。2.审计报告应征求被审计单位的意见，被审计单位应在规定时间内反馈意见。审计组应对被审计单位反馈的意见进行认真研究，对审计报告进行修改完善。3.审计报告经内部审计部门负责人审核后，报电厂管理层和董事会审批。（五）后续跟踪1.内部审计部门应建立后续跟踪机制，对审计建议的执行情况进行跟踪检查。2.被审计单位应按照审计报告的要求，及时整改存在的问题，并将整改情况书面报告内部审计部门。3.内部审计部门应对被审计单位的整改情况进行评价，对整改不力的单位，应采取进一步的措施加以督促。四、审计人员管理（一）人员配备1.内部审计部门应根据工作需要，合理配备审计人员。审计人员应具备审计、财务、经济、法律、工程技术等相关专业知识和技能。2.定期对审计人员进行培训，提高审计人员的业务水平和综合素质。培训内容包括专业知识培训、职业道德培训、信息技术培训等。（二）职业道德1.审计人员应遵守职业道德规范，诚实守信、客观公正、廉洁奉公、保守秘密。2.建立审计人员职业道德考核制度，对审计人员的职业道德表现进行考核评价，将考核结果作为审计人员晋升、奖励等的依据。（三）绩效考核1.建立审计人员绩效考核制度，对审计人员的工作业绩、工作态度、专业能力等进行考核评价。2.绩效考核指标应包括审计项目完成情况、审计质量、审计效率、团队协作等方面。绩效考核结果应与审计人员的薪酬、晋升等挂钩。五、审计档案管理（一）档案收集审计项目结束后，审计组应及时收集整理审计过程中形成的各类资料，包括审计计划、审计方案、审计证据（如会计凭证、账簿、报表、文件、合同、会议记录、函证等）、审计工作底稿、审计报告、被审计单位反馈意见及整改情况等，形成审计档案。（二）档案整理1.对收集到的审计档案资料进行分类、编号、装订，确保档案资料的完整性和规范性。2.审计档案应按照审计项目进行分类整理，一个审计项目的档案资料应集中存放，便于查阅和管理。（三）档案保管1.设立专门的审计档案保管场所，配备必要的保管设备，确保审计档案的安全。2.审计档案应按照规定的保管期限进行保管，一般分为永久保管和定期保管。定期保管期限分为3年、5年、10年、15年、25年等。（四）档案查阅1.建立审计档案查阅制度，明确查阅权限和查阅流程。未经批准，任何人不得擅自查阅审计档案。2.内部审计部门人员因工作需要查阅审计档案的，应填写查阅申请表，经内部审计部门负责人批准后，方可查阅。3.外部单位因工作需要查阅审计档案的，应持有单位介绍信，经电厂管理层批准后，由内部审计部门指定专人陪同查阅，并对查阅情况进行记录。（五）档案销毁1.审计档案保管期满后，由内部审计部门提出销毁意见，编制审计档案销毁清册，报经电厂管理层批准