新三板挂牌内部审计制度

PAGE新三板挂牌内部审计制度一、总则（一）目的为规范公司内部审计工作，加强内部控制，防范经营风险，确保公司财务信息真实、准确、完整，保障公司合法合规运营，结合公司实际情况，特制定本内部审计制度。同时，按照新三板挂牌要求，通过有效的内部审计监督，提升公司治理水平，增强投资者信心，为公司成功挂牌新三板及后续发展提供有力支持。（二）适用范围本制度适用于公司总部及所属各子公司、分公司等分支机构。涵盖公司所有部门及其业务活动，包括但不限于财务管理、采购销售、生产运营、人力资源、投资融资等方面。（三）基本原则1.独立性原则内部审计机构应独立于被审计部门，在公司内部保持独立的地位，不受其他部门或个人的干涉，独立行使审计职权，以确保审计结果的客观性和公正性。2.客观性原则内部审计人员应基于客观事实进行审计工作，以审计证据为依据，不受主观偏见或他人意志的影响，如实反映审计发现的问题和情况。3.权威性原则内部审计机构和人员应具备相应的权威性，其审计意见和建议应得到公司管理层的重视和支持，被审计部门应积极配合内部审计工作，认真执行审计决定。4.审慎性原则内部审计人员在审计过程中应保持审慎态度，充分考虑各种风险因素，对审计事项进行全面、深入的审查和分析，确保审计结论准确可靠，避免审计风险。（四）内部审计机构及人员职责1.内部审计机构职责制定和完善公司内部审计制度、流程和规范，并监督执行情况。根据公司年度经营计划和管理需要，制定年度内部审计工作计划，报公司管理层批准后组织实施。对公司财务收支、财务预算、财务决算等进行审计监督，检查财务信息的真实性、准确性和完整性。对公司各项内部控制制度的健全性、有效性进行评审，提出改进建议和措施，促进内部控制体系的不断完善。对公司重大投资项目、重大经济合同、重要资产处置等事项进行专项审计，为公司决策提供依据。对公司所属子公司、分公司等分支机构进行定期或不定期审计，加强对下属单位的管控。受理对公司内部违规违纪行为的举报和投诉，开展专项审计调查，维护公司正常经营秩序。定期向公司管理层汇报内部审计工作情况，提交审计报告，反映审计发现的问题及整改建议。配合外部审计机构对公司进行审计工作，提供相关资料和信息，协助完成审计任务。2.内部审计人员职责遵守国家法律法规和公司内部审计制度，依法履行审计职责。按照审计工作计划和程序，认真开展审计工作，收集、整理审计证据，撰写审计工作底稿和审计报告。保守审计工作中知悉的公司商业秘密和内部信息，不得泄露给无关人员。参加公司组织的内部审计培训和学习活动，不断提高自身业务素质和专业能力。对审计工作中发现的问题进行跟踪检查，督促被审计部门落实整改措施，确保审计意见得到有效执行。二、审计工作流程（一）审计计划制定1.每年末，内部审计机构应根据公司年度经营目标、战略规划、风险管理状况以及管理层的要求，结合公司实际情况，制定下一年度内部审计工作计划。2.年度内部审计工作计划应明确审计项目名称、审计目的、审计范围、审计时间安排、审计人员组成等内容，并报公司管理层批准。3.在制定审计计划时，应充分考虑公司的重点业务领域、风险高发环节以及内部管理的薄弱环节，确保审计工作具有针对性和有效性。（二）审计准备1.根据批准的审计计划，成立审计项目组，明确项目负责人和审计人员分工。2.审计项目组应收集与审计项目相关的法律法规、政策文件、公司制度、业务流程等资料，了解被审计对象的基本情况和业务特点。3.制定详细的审计方案，明确审计目标、审计范围、审计内容、审计方法、审计步骤以及时间安排等。审计方案应报内部审计机构负责人审核批准。4.向被审计部门发送审计通知书，告知审计的目的、范围、时间、要求以及需要提供的资料等事项。审计通知书应提前[X]个工作日送达被审计部门。（三）审计实施1.审计人员通过审查会计凭证、账簿、报表，查阅文件资料，检查实物资产，向有关单位和个人调查取证等方式，获取审计证据，对审计事项进行详细审查和分析。2.在审计过程中，审计人员应编制审计工作底稿，记录审计发现的问题、证据来源、审计结论等内容。审计工作底稿应真实、完整、清晰，能够反映审计工作的全过程。3.审计项目组应定期召开审计工作会议，沟通审计进展情况，讨论审计发现的问题，研究解决方案。对于重大问题或疑难问题，应及时向内部审计机构负责人汇报。4.在审计实施过程中，如发现被审计部门存在违规违纪行为或重大风险隐患，审计人员应及时采取措施，如要求被审计部门提供解释说明、暂停相关业务活动等，并及时向公司管理层报告。（四）审计报告1.审计项目结束后，审计人员应根据审计工作底稿和审计证据，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告初稿形成后，应征求被审计部门的意见。被审计部门应在收到审计报告征求意见稿后的[X]个工作日内，将书面意见反馈给审计项目组。审计项目组应对被审计部门的意见进行认真研究和分析，如采纳合理意见，应修改审计报告；如未采纳意见，应在审计报告中说明理由。3.审计报告经内部审计机构负责人审核后，报公司管理层审批。公司管理层应在收到审计报告后的[X]个工作日内作出审批意见。4.审计报告经公司管理层批准后，应及时送达被审计部门，并要求被审计部门在规定的时间内提交整改报告。同时，审计报告应根据需要抄送公司相关部门。（五）审计整改1.被审计部门应根据审计报告提出的问题和建议，制定切实可行的整改措施，并在规定的时间内完成整改工作。整改措施应明确整改责任人、整改期限和整改目标。2.内部审计机构应对被审计部门的整改情况进行跟踪检查，定期向公司管理层汇报整改进展情况。对于整改不力的部门，应督促其加快整改进度，并视情况进行通报批评。3.被审计部门整改完成后，应向内部审计机构提交整改报告。内部审计机构应组织对整改情况进行复查，验证整改效果。如整改到位，应出具整改复查报告；如整改未达到要求，应继续督促被审计部门整改，直至达到整改目标。三、审计内容与方法（一）财务审计1.审计内容审查公司财务报表的真实性、准确性和完整性，包括资产负债表、利润表、现金流量表等。检查公司财务收支的合规性，是否符合国家法律法规和公司财务制度的规定。审计公司财务预算的编制、执行和调整情况，评估预算管理水平。审查公司资金的筹集、使用和管理情况，确保资金安全、合理、有效使用。检查公司各项资产的真实性、完整性和保值增值情况，包括流动资产、固定资产、无形资产等。审计公司负债的形成、偿还和管理情况，防范债务风险。审查公司利润分配的合规性和合理性，维护股东利益。2.审计方法查阅会计凭证、账簿、报表等财务资料，进行账账核对、账实核对、账表核对。对重要财务指标进行分析性复核，如比率分析、趋势分析等，评估财务状况和经营成果。盘点库存现金、有价证券、存货等实物资产，核实资产的真实性和完整性。函证银行存款、往来款项等，确认相关信息的准确性。获取并审查财务相关合同、协议、文件等，检查其合规性和有效性。（二）内部控制审计1.审计内容评估公司内部控制环境，包括治理结构、组织架构、人力资源政策等是否健全有效。审查公司各项业务流程的内部控制制度，如采购与付款、销售与收款、生产与仓储等环节，检查内部控制的设计和执行情况。检查公司风险管理体系的建立和运行情况，识别、评估和应对各类风险。审计公司内部监督机制的有效性，包括内部审计、监事会监督、财务监督等。评价公司信息系统内部控制，确保信息系统的安全、稳定运行，保障信息的真实性、准确性和完整性。2.审计方法访谈公司管理层、员工，了解内部控制制度的执行情况和存在的问题。绘制业务流程图，分析内部控制的关键环节和风险点。抽取一定数量的业务样本，检查内部控制制度的执行情况，如审批流程、授权控制等。对内部控制制度进行穿行测试，模拟业务流程，检查内部控制是否能够有效防止和发现错误与舞弊。利用计算机辅助审计技术，对信息系统内部控制进行测试和评价。（三）经济责任审计1.审计内容对公司所属子公司、分公司等分支机构负责人的任期经济责任进行审计，评价其在任职期间的经营业绩、财务状况和管理水平。审查负责人任期内公司资产、负债、所有者权益的真实性、完整性和增减变动情况。审计负责人任期内公司收入、成本、费用的核算和管理情况，评估经营效益。检查负责人任期内公司重大投资项目、重大经济合同的决策和执行情况，评价投资效益和合同履行情况。评价负责人任期内公司内部控制制度的建立和执行情况以及风险管理水平。审查负责人任期内公司财务收支的合规性，有无违反财经纪律的行为。2.审计方法查阅负责人任期内的财务报表、会计凭证、账簿等财务资料。收集负责人任期内的工作总结、述职报告、会议纪要等相关资料。对负责人任期内的重大经济事项进行专项审计调查，核实情况。访谈相关人员，了解负责人任期内的经营管理情况和存在的问题。采用对比分析、趋势分析等方法，评价负责人任期内的经营业绩和财务状况变化情况。四、审计结果运用（一）建立审计结果通报制度内部审计机构定期向公司管理层汇报内部审计工作情况，通报审计发现的问题及整改情况。对于普遍性、典型性问题，应在公司范围内进行通报，引起各部门的重视，促进公司整体管理水平的提升。（二）将审计结果与绩效考核挂钩公司建立健全绩效考核体系，将内部审计结果纳入绩效考核指标体系。对于审计发现问题较多、整改不力的部门，在绩效考核中予以扣分，影响部门及员工的绩效奖金和晋升机会，促使各部门积极配合内部审计工作，认真落实整改措施。（三）为公司决策提供依据内部审计机构通过对公司重大投资项目、重大经济合同、重要资产处置等事项的审计，为公司管理层提供专业的审计意见和建议，