现场审计内控制度

PAGE现场审计内控制度一、总则（一）目的本制度旨在规范公司现场审计工作，加强内部控制，确保公司财务信息真实、准确、完整，防范经营风险，提高公司运营效率和管理水平，保障公司稳健发展。（二）适用范围本制度适用于公司总部及各下属分支机构的所有现场审计活动，包括但不限于财务审计、经济责任审计、专项审计等各类审计项目。（三）依据本制度依据国家相关法律法规，如《中华人民共和国会计法》、《中华人民共和国审计法》等，以及行业通行的审计准则和规范制定。同时，结合公司实际情况，确保制度的有效执行。（四）基本原则1.独立性原则：审计人员应独立于被审计部门和业务活动，不受其他部门或个人的干扰，以保证审计结果的客观公正。2.客观性原则：审计工作应基于客观事实，以充分、适当的审计证据为依据，如实反映审计发现的问题。3.全面性原则：涵盖公司经营活动的各个方面，包括财务收支、资产管理、业务流程等，确保不留审计死角。4.重要性原则：根据审计事项的重要程度，合理确定审计范围和重点，提高审计效率和效果。5.及时性原则：及时开展现场审计工作，对发现的问题及时反馈并督促整改，避免问题积累和扩大。二、审计机构与人员（一）审计机构设置公司设立独立的审计部门，负责统筹和实施现场审计工作。审计部门应配备足够数量的专业审计人员，以满足公司审计工作的需求。（二）审计人员职责1.审计负责人职责负责制定年度审计计划和审计方案，组织实施现场审计工作。对审计项目的质量负责，审核审计报告，确保审计结论准确、客观。协调与其他部门的关系，推动审计发现问题的整改落实。定期向上级管理层汇报审计工作进展和结果。2.审计人员职责按照审计计划和方案，实施具体的审计程序，收集审计证据。编制审计工作底稿，记录审计过程和发现的问题。协助审计负责人撰写审计报告，提出审计建议。跟踪审计问题的整改情况，确保整改措施有效执行。（三）审计人员素质要求1.具备扎实的财务、审计专业知识，熟悉国家法律法规和行业政策。2.具有较强的分析判断能力、沟通协调能力和文字表达能力。3.具备良好的职业道德和敬业精神，保持客观公正、廉洁奉公的工作态度。4.定期参加专业培训和学习，不断更新知识结构，提高业务水平。三、现场审计程序（一）审计准备1.制定审计计划根据公司战略目标、经营状况和风险管理要求，每年年初制定年度审计计划，明确审计项目的范围、重点和时间安排。审计计划应报公司管理层审批后实施，并根据实际情况适时进行调整。2.组建审计组根据审计项目的特点和要求，选派具备相应专业知识和经验的审计人员组成审计组。审计组应明确分工，确保审计工作有序进行。3.开展审前调查了解被审计部门的基本情况，包括组织架构、业务流程、内部控制制度等。收集与审计项目相关的法律法规、政策文件和行业标准，为审计工作提供依据。分析被审计部门可能存在的风险点，确定审计重点和关注领域。4.编制审计方案根据审前调查结果，制定详细的审计方案，明确审计目标、范围、内容、方法和步骤。审计方案应具有针对性和可操作性，确保审计工作能够达到预期效果。（二）审计实施1.进驻被审计部门审计组提前与被审计部门沟通，确定进驻时间和工作安排。进驻后，向被审计部门介绍审计目的、范围和程序，要求其提供相关资料和配合审计工作。2.实施审计程序通过审查会计凭证、账簿、报表等财务资料，核实财务数据的真实性和准确性。检查业务流程和内部控制制度的执行情况，评估内部控制的有效性。采用询问、观察、函证、盘点等方法，收集审计证据，发现问题线索。在审计过程中，审计人员应编制详细的审计工作底稿，记录审计程序的执行情况和发现的问题。3.沟通与反馈审计组在审计过程中应与被审计部门保持密切沟通，及时反馈审计进展情况和发现的问题。对于审计发现的重大问题或存在争议的事项，应与被审计部门进行充分沟通，听取其意见和解释。根据沟通情况，对审计工作底稿进行补充和完善，确保审计证据充分、可靠。（三）审计终结1.整理审计资料审计结束后，审计人员应及时整理审计工作底稿，对审计证据进行分类、编号和归档。编制审计证据清单，确保审计资料的完整性和准确性。2.撰写审计报告审计组根据审计工作底稿和审计证据，撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论和审计建议等内容。审计报告应客观、公正、准确地反映审计结果，语言简洁明了，逻辑清晰。审计报告初稿完成后，应征求被审计部门的意见，被审计部门应在规定时间内反馈书面意见。审计组对反馈意见进行认真研究，必要时进行核实和调整，形成正式审计报告。3.审计结果通报正式审计报告经审计负责人审核、公司管理层批准后，向相关部门和人员进行通报。通报审计结果的目的是让公司各部门了解审计情况，引起重视，促进问题整改，同时也起到警示和教育作用。4.后续跟踪审计部门负责对审计发现问题的整改情况进行跟踪检查。要求被审计部门制定整改计划，明确整改措施、责任人和整改期限。定期向公司管理层汇报整改情况，对整改不力的部门进行督促和问责。确保审计发现的问题得到有效整改，避免问题反复出现。四、内部控制评价（一）评价原则1.全面性原则：涵盖公司内部控制的各个方面，包括内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。2.重要性原则：根据风险程度和影响范围，确定评价重点，关注重要业务流程和关键控制点。3.客观性原则：以客观事实为依据，采用科学合理的评价方法，确保评价结果真实可靠。（二）评价内容1.内部环境评价评估公司治理结构的有效性，包括股东会、董事会、监事会等治理主体的运作情况。检查组织架构的合理性，各部门职责分工是否明确，是否存在职能交叉或缺失的情况。评价人力资源政策和企业文化对内部控制的支持程度。2.风险评估评价审查公司风险评估体系的健全性，是否建立了风险识别、评估和应对机制。评估风险评估方法的科学性和有效性，能否及时发现和评估潜在风险。检查风险应对措施的合理性和可行性，是否能够有效降低风险发生的可能性和影响程度。3.控制活动评价对公司各项业务流程的控制活动进行审查，包括授权审批、不相容职务分离、会计系统控制、财产保护控制等。评估控制活动的执行情况，是否存在控制漏洞或执行不力的情况。检查控制活动与风险评估的匹配性，是否能够针对不同风险采取有效的控制措施。4.信息与沟通评价审查公司信息系统的建设和运行情况，是否能够及时、准确地收集、处理和传递信息。评估内部沟通渠道的畅通性，各部门之间是否能够有效沟通和协作。检查外部信息获取和反馈机制的有效性，是否能够及时了解市场动态和监管要求。5.内部监督评价评估公司内部监督体系的健全性，包括内部审计、纪检监察等监督部门的设置和职责履行情况。检查内部监督工作的开展情况，是否定期对内部控制进行检查和评价，发现问题是否及时整改。评价内部监督与其他内部控制要素的协同性，是否形成有效的监督合力。（三）评价方法1.文件审查：查阅公司的各项规章制度、文件记录、业务流程手册等，了解内部控制的设计情况。2.访谈：与公司各级管理人员、员工进行访谈，了解内部控制的执行情况和存在的问题。3.问卷调查：设计内部控制调查问卷，广泛收集员工对内部控制的意见和建议。4.实地观察：到业务现场进行实地观察，检查控制活动的实际执行情况。5.穿行测试：选取典型业务流程，按照规定程序进行测试，检查内部控制的有效性。（四）评价报告1.内部控制评价工作结束后，应撰写内部控制评价报告。报告应包括评价概况、评价范围、评价方法、评价结果、存在问题及改进建议等内容。2.评价报告应客观、全面地反映公司内部控制的现状，为公司管理层提供决策依据。3.针对评价发现的问题，应提出具体的改进建议，明确责任部门和整改期限，推动公司内部控制不断完善。五、审计档案管理（一）档案分类1.审计项目档案：包括审计计划、审计方案、审计工作底稿、审计证据、审计报告等与具体审计项目相关的资料。2.内部控制评价档案：涵盖内部控制评价计划、评价报告、调查问卷、访谈记录等内部控制评价工作形成的资料。3.其他审计档案：如审计工作制度、审计人员培训资料、审计案例分析等与审计工作相关的其他资料。（二）档案整理1.审计项目结束后，审计人员应及时对审计资料进行整理，按照档案分类标准进行分类编号。2.对审计工作底稿和审计证据进行装订成册，编制目录，确保资料的完整性和有序性。3.电子档案应进行备份，并按照规定的命名规则进行存储，便于查询和使用。（三）档案保管1.设立专门的审计档案室，配备必要的档案保管设备，确保档案的安全存放。2.制定档案保管期限，根据档案的重要性和性质，确定不同档案的保管年限。3.定期对档案进行检查和维护，防止档案损坏、丢失或泄密。（四）档案查阅与借阅1.公司内部人员查阅审计档案，需填写查阅申请表，经审计部门负责人批准后方可查阅。查阅过程中应遵守档案管理制度，不得擅自涂改、复印或带出档案室。2.因工作需要借阅审计档案的，需办理借阅