澳洲银行内部审计制度

PAGE澳洲银行内部审计制度一、总则（一）目的本内部审计制度旨在确保澳洲银行（以下简称“本行”）的运营活动符合法律法规、监管要求以及本行内部政策和程序，通过独立、客观的审计工作，评估和改进风险管理、内部控制及公司治理的有效性，为实现本行战略目标提供合理保证。（二）适用范围本制度适用于本行各部门、分支机构及其全体员工，涵盖本行所有业务活动、财务收支、内部控制等相关领域。（三）依据本制度依据澳大利亚及国际相关法律法规、银行业监管要求、内部审计准则以及本行公司章程制定。（四）基本原则1.独立性原则内部审计部门应独立于被审计对象，不受其他部门或个人的干扰和影响，独立开展审计工作并发表审计意见。2.客观性原则内部审计人员应秉持客观公正的态度，以事实为依据，不偏不倚地进行审计评价和提出审计建议。3.专业性原则内部审计人员应具备与其工作相适应的专业知识、技能和经验，遵循专业标准和规范，保证审计工作质量。4.审慎性原则内部审计工作应保持审慎态度，充分考虑潜在风险和不确定性，合理评估审计发现和结论。二、内部审计机构及人员（一）内部审计部门设置本行设立独立的内部审计部门，直接对董事会审计委员会负责并报告工作。内部审计部门应配备足够数量、具备专业胜任能力的内部审计人员，以满足本行审计工作的需要。（二）内部审计人员职责1.制定审计计划根据本行战略目标、业务发展情况及风险状况，制定年度内部审计计划，明确审计项目、范围、重点和时间安排。2.实施审计工作按照审计计划，运用适当的审计方法和程序，对被审计对象进行审查和评价，收集审计证据，形成审计工作底稿。3.撰写审计报告根据审计工作底稿，撰写审计报告，客观反映审计发现的问题、提出审计意见和建议，并跟踪审计意见和建议的落实情况。4.后续跟踪对审计发现问题的整改情况进行跟踪检查，确保问题得到有效解决，促进内部控制的持续改进。5.协助调查配合本行其他部门或外部监管机构开展调查工作，提供相关审计资料和信息。（三）内部审计人员职业道德规范1.诚信正直内部审计人员应诚实守信，保持正直的品质，不得从事任何损害本行利益或声誉的行为。2.客观公正在审计工作中应客观公正地对待所有审计对象，不偏袒任何一方，确保审计结果真实可靠。3.保密对在审计工作中知悉的本行商业秘密、敏感信息等予以保密，不得泄露给无关人员。4.专业胜任持续提升自身专业素质和能力，保持对银行业务和审计技术的学习与更新，确保能够胜任本职工作。三、审计工作流程（一）审计计划制定1.风险评估内部审计部门应定期对本行面临的内外部风险进行评估，包括信用风险、市场风险、操作风险、合规风险等，确定风险领域和重点关注对象。2.业务分析分析本行各项业务活动的特点、流程和关键控制点，结合风险评估结果，确定审计项目和范围。3.计划编制根据风险评估和业务分析结果，编制年度内部审计计划，明确审计项目名称、目标、范围、时间安排、审计人员等，并报董事会审计委员会审批。（二）审计准备1.组成审计组根据审计项目的需要，选派具备相应专业知识和技能的内部审计人员组成审计组，明确审计组组长和成员的职责分工。2.收集资料审计组应收集与审计项目相关的法律法规、监管要求、本行内部政策和程序、被审计对象的业务资料等，为审计工作提供依据。3.制定审计方案审计组组长根据审计项目的目标和范围，制定具体的审计方案，明确审计程序、方法、时间安排、人员分工等，确保审计工作有序进行。（三）审计实施1.进驻被审计对象审计组按照审计方案的要求进驻被审计对象，向其说明审计目的、范围、程序和要求，取得被审计对象的支持与配合。2.开展审计工作审计人员运用检查、观察、询问、函证、分析性复核等审计方法，对被审计对象的业务活动、财务收支、内部控制等进行全面审查，收集审计证据，编制审计工作底稿。3.沟通与协调在审计过程中，审计人员应与被审计对象保持良好的沟通，及时了解情况，解答疑问。对于审计发现的重大问题或争议事项，应及时与被审计对象进行沟通协调，必要时可组织召开专题会议进行讨论。（四）审计报告撰写与报送1.审计报告初稿审计组在完成审计工作后，应及时撰写审计报告初稿，报告应包括审计概况、审计发现、审计结论、审计建议等内容。审计发现应具体、准确，审计结论应客观、公正，审计建议应具有针对性和可操作性。2.征求意见审计报告初稿形成后，应征求被审计对象的意见。被审计对象应在规定的时间内反馈意见，审计组应对反馈意见进行认真分析和研究，合理采纳或说明理由。3.审计报告定稿审计组根据被审计对象的反馈意见，对审计报告初稿进行修改完善，形成审计报告定稿，并报内部审计部门负责人审核。4.报送审批内部审计部门负责人审核通过后，将审计报告报送董事会审计委员会审批。审计报告经董事会审计委员会批准后，正式印发给相关部门和人员。（五）后续跟踪1.制定跟踪计划内部审计部门应根据审计报告中提出的审计意见和建议，制定后续跟踪计划，明确跟踪的内容、方式、时间安排等。2.实施跟踪检查按照跟踪计划，对被审计对象的整改情况进行跟踪检查，收集整改证据，形成跟踪检查记录。3.撰写跟踪报告根据跟踪检查结果，撰写跟踪报告，向董事会审计委员会报告审计意见和建议的落实情况，对未整改到位的问题进行分析，提出进一步的改进措施和建议。四、审计内容与方法（一）财务审计1.审计内容财务报表审计，检查财务报表的真实性、准确性和完整性。财务收支审计，审查各项收入和支出的合规性、合理性。财务内部控制审计，评估财务内部控制制度的有效性，防范财务风险。2.审计方法查阅财务资料，包括会计凭证、账簿、报表等。进行财务数据分析，运用比率分析、趋势分析等方法，发现异常情况。实地盘点资产，核实资产的真实性和完整性。函证往来款项，确认债权债务的真实性。（二）业务审计1.审计内容各项业务流程审计，检查业务操作的合规性、准确性和效率。业务风险管理审计，评估业务风险识别、评估和控制措施的有效性。新产品、新业务审计，审查新产品、新业务的可行性、合规性和风险状况。2.审计方法查阅业务档案，了解业务办理全过程。观察业务操作现场，检查实际操作情况。访谈业务人员，了解业务流程和风险控制情况。进行业务数据测试，验证业务系统的准确性和可靠性。（三）内部控制审计1.审计内容内部控制制度的健全性审计，检查内部控制制度是否覆盖本行所有业务活动和关键环节。内部控制制度的有效性审计，评估内部控制制度在实际运行中的执行效果，是否能够有效防范风险。2.审计方法调查问卷，了解员工对内部控制制度的认知和执行情况。穿行测试，选取典型业务流程，检查内部控制制度的实际执行情况。控制测试，对关键控制环节进行测试，评估控制措施的有效性。五、审计结果运用（一）建立审计结果反馈机制内部审计部门应及时将审计报告反馈给被审计对象，被审计对象应根据审计意见和建议制定整改计划，并在规定的时间内将整改情况书面报告内部审计部门。（二）纳入绩效考核体系将审计结果与被审计对象及其负责人的绩效考核挂钩，对审计发现问题较多、整改不力的部门和个人，在绩效考核中予以扣分或采取其他相应的惩罚措施。（三）作为决策参考依据董事会和高级管理层应重视内部审计结果，将审计发现的问题和建议作为决策参考依据，及时调整经营策略和内部控制措施，防范经营风险，促进本行健康发展。六、与外部审计的协调（一）明确职责分工本行应明确内部审计部门与外部审计机构的职责分工，避免重复审计和审计空白。内部审计部门负责本行内部审计工作，关注内部控制和风险管理；外部审计机构负责对本行财务报表进行审计，出具审计报告。（二）信息共享与沟通内部审计部门与外部审计机构应建立信息共享与沟通机制，定期交流审计计划、审计发现、审计结论等信息，避免信息不对称，提高审计工作效率。（三）协调审计工作在外部审计机构进行审计时，内部审计