现代内部审计制度

PAGE现代内部审计制度一、总则（一）目的本制度旨在建立健全公司现代内部审计体系，加强公司内部管理和监督，防范风险，确保公司各项经营活动合法合规、高效运行，促进公司战略目标的实现。（二）适用范围本制度适用于公司总部及所属各部门、各分支机构、各子公司。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，在组织、人员、工作和经费等方面保持独立，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应基于客观事实进行审计工作，以公正、客观的态度收集审计证据，做出审计结论，不受主观偏见或他人意志的影响。3.权威性原则：内部审计机构和人员应具备相应的专业能力和权威性，其审计意见和建议应得到公司管理层和相关部门的重视和尊重。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务、业务、内部控制等，对公司整体运营情况进行全面监督和评价。5.重要性原则：内部审计应根据风险评估结果，关注重要事项和高风险领域，合理确定审计重点和范围，提高审计效率和效果。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，负责公司内部审计工作的组织和实施。内部审计部门在公司董事会或审计委员会的领导下开展工作，向董事会或审计委员会报告工作。（二）人员配备内部审计部门应配备足够数量的具有专业知识和技能的内部审计人员，内部审计人员应具备审计、财务、经济、法律等相关专业背景，并取得相应的职业资格证书。（三）职责与权限1.职责制定和完善公司内部审计制度、流程和规范。制定年度内部审计计划，报董事会或审计委员会批准后组织实施。对公司财务收支、财务预算、财务决算等进行审计监督。对公司各项业务活动的真实性、合法性、效益性进行审计评价。对公司内部控制制度的健全性、有效性进行审计检查和评价，提出改进建议。对公司重大投资项目、重大经济合同等进行专项审计。对公司所属各部门、各分支机构、各子公司的负责人进行任期经济责任审计。对公司内部管理中存在的问题进行调查和分析，提出改进措施和建议。协助外部审计机构开展工作，提供相关资料和信息。完成董事会或审计委员会交办的其他审计工作。2.权限要求被审计单位按时报送财务收支、财务预算、财务决算等相关资料。检查被审计单位的会计凭证、账簿、报表等财务资料，以及其他与经营活动有关的资料和文件。对被审计单位的资产进行盘点和清查，核实资产的真实性和完整性。就审计事项向有关单位和个人进行调查，取得相关证明材料。对被审计单位违反法律法规、公司规章制度的行为提出纠正意见和建议，对造成损失浪费的行为提出处理意见。对阻挠、妨碍审计工作的单位和个人，有权采取必要的措施，追究相关人员的责任。三、内部审计工作流程（一）审计计划制定1.内部审计部门应根据公司战略目标、经营计划、风险管理状况等，结合公司实际情况，制定年度内部审计计划。2.年度内部审计计划应明确审计项目、审计范围、审计重点、审计时间安排等内容，并报董事会或审计委员会批准后组织实施。（二）审计准备1.根据批准的审计计划，成立审计组，明确审计组成员的分工和职责。2.审计组应收集与审计项目相关的法律法规、政策文件、行业标准、公司规章制度等资料，了解被审计单位的基本情况、业务流程、内部控制制度等。3.制定审计方案，明确审计目标、审计范围、审计方法、审计步骤、审计时间安排等内容。审计方案应报内部审计部门负责人批准后实施。（三）审计实施1.审计组应按照审计方案的要求，采用适当的审计方法，收集审计证据，对被审计单位的财务收支、业务活动、内部控制等进行审计检查。2.在审计过程中，审计组应与被审计单位进行沟通，了解情况，核实问题，并要求被审计单位提供相关资料和说明。3.审计组应及时记录审计工作过程和发现的问题，编制审计工作底稿。审计工作底稿应真实、完整、准确，能够反映审计工作的过程和结果。（四）审计报告1.审计组应在审计实施结束后，对审计工作底稿进行整理和分析，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告应征求被审计单位的意见，被审计单位应在规定的时间内反馈意见。审计组应对被审计单位的反馈意见进行认真研究和分析，对审计报告进行修改和完善。3.审计报告经内部审计部门负责人审核后，报董事会或审计委员会审批。董事会或审计委员会应根据审计报告的内容，做出相应的决策和批示。（五）后续跟踪1.内部审计部门应根据董事会或审计委员会的批示，对审计发现的问题进行跟踪检查，督促被审计单位落实审计建议，整改存在的问题。2.被审计单位应在规定的时间内将整改情况书面报告内部审计部门。内部审计部门应对整改情况进行检查和评价，确保问题得到有效整改。四、内部审计内容及方法（一）财务审计1.审计内容财务报表审计：检查财务报表的编制是否符合会计准则和相关法律法规的要求，是否真实、准确、完整地反映了公司的财务状况和经营成果。财务收支审计：检查公司各项财务收支的真实性、合法性、合规性，是否存在违规支出、截留收入等问题。财务预算审计：检查公司财务预算的编制、执行、调整等情况，是否符合公司战略目标和经营计划的要求，是否存在预算执行偏差较大等问题。财务决算审计：检查公司财务决算的编制、审批等情况，是否符合会计准则和相关法律法规的要求，是否真实、准确、完整地反映了公司的财务状况和经营成果。2.审计方法审阅法：审阅财务报表、会计凭证、账簿等财务资料，检查其是否符合规定。核对法：核对财务报表、会计凭证、账簿等财务资料之间的数据是否一致。分析法：分析财务指标、财务数据等，检查其是否存在异常情况。盘点法：对公司的资产进行盘点，核实资产的真实性和完整性。（二）业务审计1.审计内容业务流程审计：检查公司各项业务流程的设计是否合理、科学，是否存在流程繁琐、效率低下等问题。业务操作审计：检查公司各项业务操作是否符合规定的程序和要求，是否存在违规操作、操作失误等问题。业务风险管理审计：检查公司各项业务风险的识别、评估、控制等情况，是否存在风险控制措施不到位等问题。业务绩效审计：检查公司各项业务的绩效目标完成情况，是否存在绩效低下、资源浪费等问题。2.审计方法流程图法：绘制公司各项业务流程的流程图，检查流程的合理性和科学性。实地观察法：实地观察公司各项业务操作的过程，检查操作是否符合规定的程序和要求。问卷调查法：设计问卷调查表，对公司员工进行问卷调查，了解业务流程、业务操作等方面的情况。数据分析方法：分析公司业务数据，检查业务绩效、业务风险等方面的情况。（三）内部控制审计1.审计内容内部控制制度审计：检查公司内部控制制度的建立健全情况，是否涵盖公司经营管理的各个方面，是否符合法律法规和公司实际情况的要求。内部控制执行情况审计：检查公司内部控制制度的执行情况，是否存在内部控制制度执行不力、违规操作等问题。内部控制评价审计：对公司内部控制制度的有效性进行评价，提出改进建议，促进公司内部控制制度的不断完善。2.审计方法调查问卷法：设计内部控制调查问卷，对公司员工进行问卷调查，了解内部控制制度的建立健全情况和执行情况。穿行测试法：选取公司部分业务流程，按照规定的程序和要求进行穿行测试，检查内部控制制度的执行情况。控制测试法：对公司内部控制制度的关键控制点进行测试，检查其是否有效运行。实质性测试法：对公司财务报表、业务数据等进行实质性测试，检查内部控制制度的有效性。五、审计结果运用（一）建立审计结果反馈机制内部审计部门应及时向被审计单位反馈审计结果，通报审计发现的问题和审计建议，督促被审计单位认真整改。（二）将审计结果纳入绩效考核体系公司应将审计结果纳入绩效考核体系，对审计发现问题较多、整