建设银行内部审计制度

PAGE建设银行内部审计制度一、总则（一）制定目的本制度旨在规范中国建设银行（以下简称“本行”）内部审计工作，加强内部监督和风险防控，确保本行各项业务活动合法合规、财务信息真实准确、内部控制有效执行，促进本行稳健经营和可持续发展。（二）适用范围本制度适用于中国建设银行各级机构及全体员工。（三）基本原则1.独立性原则内部审计机构应独立于被审计对象，独立行使审计职权，不受其他部门和个人的干涉，以保证审计工作的客观性和公正性。2.客观性原则内部审计人员应依据事实和证据开展审计工作，保持客观公正的态度，如实反映审计发现的问题，不偏不倚地提出审计意见和建议。3.权威性原则内部审计机构和人员应具备相应的专业能力和权威性，其审计结论和建议应得到被审计对象及相关部门的重视和尊重，确保审计工作的有效执行。4.全面性原则内部审计应涵盖本行各项业务活动、内部控制、财务收支等各个方面，不留审计死角，全面评估本行经营管理的合规性、有效性和风险状况。5.及时性原则内部审计应及时开展，对发现的问题及时进行揭示和反馈，并跟踪整改情况，确保问题得到及时解决，避免风险扩大和损失增加。（四）内部审计定义内部审计是本行内部独立、客观的监督、评价和咨询活动，通过运用系统、规范的方法，审查和评价经营活动、内部控制和风险管理的适当性、合法性和有效性，以促进本行完善治理、实现目标。二、内部审计机构及人员（一）内部审计机构设置本行设立独立的内部审计部门，在总行层面为内部审计部，在各级分支机构根据业务规模和管理需要设置相应的内部审计机构，确保内部审计工作覆盖全行各个层级和业务领域。（二）内部审计人员配备内部审计部门应配备足够数量、具备专业知识和技能的内部审计人员，包括审计经理、审计专员等。内部审计人员应具备相应的专业资格，如注册会计师、注册内部审计师等，并定期参加培训和继续教育，不断提升业务水平和综合素质。（三）内部审计人员职责1.按照本制度及相关审计计划，实施各类审计项目，收集审计证据，编制审计工作底稿。2.对审计发现的问题进行分析和评估，提出审计意见和建议，督促被审计对象整改落实。3.跟踪审计意见和建议的执行情况，检查整改效果，确保问题得到彻底解决。4.参与本行内部控制建设和风险管理工作，提供专业咨询和建议。5.定期向上级内部审计机构和本行管理层报告审计工作进展情况、审计发现的重大问题及整改情况。6.保守审计工作中知悉的国家秘密、商业秘密和内部信息，维护本行利益。（四）内部审计人员职业道德规范1.遵守国家法律法规和本行各项规章制度，诚实守信，勤勉尽责。2.保持独立性和客观性，不得参与可能影响审计公正性的活动。3.具备专业胜任能力，不断学习和更新知识，提高审计工作质量。4.保守秘密，不得泄露审计工作中获取的敏感信息。5.廉洁自律，不得接受被审计对象的贿赂、礼品或其他不正当利益。三、内部审计工作流程（一）审计计划制定1.年度审计计划内部审计部门应根据本行战略目标、业务发展规划、风险状况和监管要求，每年年初制定年度审计计划，明确审计项目的目标、范围、重点和时间安排。年度审计计划应报本行管理层批准后实施，并报上级内部审计机构备案。2.专项审计计划根据本行经营管理中的特定需求或突发事件，内部审计部门可适时制定专项审计计划，对特定业务领域、项目或事项进行专项审计。专项审计计划应经本行管理层批准后实施，并报上级内部审计机构备案。（二）审计准备1.成立审计组根据审计项目的性质和规模，内部审计部门组建相应的审计组，明确审计组组长和成员的职责分工。审计组组长应具备丰富的审计经验和较强的组织协调能力，负责审计项目的整体实施和质量控制。2.审前调查审计组应开展审前调查，了解被审计对象的基本情况、业务流程、内部控制状况和经营管理特点等，收集相关资料，为制定审计方案提供依据。审前调查可通过查阅文件资料、访谈相关人员、实地观察等方式进行。3.制定审计方案审计组根据审前调查结果，制定详细的审计方案，明确审计目标、范围、内容、方法、步骤和人员分工等。审计方案应具有针对性和可操作性，确保审计工作有序开展。审计方案应报内部审计部门负责人批准后实施。（三）审计实施1.审计通知审计组应在实施审计前向被审计对象送达审计通知书，告知审计的目的、范围、时间安排和要求等。审计通知书应提前[X]个工作日送达被审计对象，特殊情况下可适当缩短，但不得少于[X]个工作日。2.审计取证审计人员应按照审计方案确定的审计方法和程序，收集审计证据。审计证据应具有充分性、相关性和可靠性，能够支持审计结论。审计人员可通过审查会计凭证、账簿、报表、文件资料，实地盘点资产，访谈相关人员，函证往来单位等方式获取审计证据。3.编制审计工作底稿审计人员应及时编制审计工作底稿，记录审计过程和发现的问题。审计工作底稿应内容完整、记录清晰、结论明确，能够反映审计证据的收集过程和审计判断的依据。审计工作底稿应经审计组组长审核后签字确认。（四）审计报告1.审计组撰写审计报告审计组在完成审计实施工作后，应及时撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正地反映审计情况，语言简洁明了，数据准确可靠。2.征求意见审计报告初稿形成后，应征求被审计对象的意见。被审计对象应在收到审计报告初稿后的[X]个工作日内提出书面反馈意见。审计组应对被审计对象的反馈意见进行认真研究和分析，合理的意见应予以采纳，对不合理的意见应说明理由。3.出具正式审计报告审计组根据被审计对象的反馈意见，对审计报告进行修改完善后，报内部审计部门负责人审核。内部审计部门负责人审核通过后，报本行管理层审批。经本行管理层审批后的审计报告即为正式审计报告，应及时送达被审计对象和相关部门。（五）审计整改1.被审计对象整改被审计对象应根据审计报告提出的问题和建议，制定整改方案，明确整改措施、责任人和整改期限，并在规定期限内完成整改工作。整改方案应报内部审计部门备案。2.跟踪检查内部审计部门应跟踪检查被审计对象的整改情况，定期向本行管理层报告整改进展情况。对整改不力的被审计对象，应下达整改督办通知，督促其加快整改进度。3.整改结果评价内部审计部门应对被审计对象的整改结果进行评价，确认整改措施是否有效执行，问题是否得到彻底解决。整改结果评价应形成书面报告，报本行管理层。四、内部审计内容与方法（一）财务收支审计1.审计内容审查财务收支的真实性、合法性和合规性，包括各项收入是否足额入账、各项支出是否符合规定用途和审批程序等。检查财务报表的编制是否符合会计准则和相关制度的要求，财务信息是否真实、准确、完整。审查财务内部控制制度的健全性和有效性，防范财务风险。2.审计方法查阅会计凭证、账簿、报表等财务资料。核对财务数据与相关业务记录，进行账账、账实、账表核对。对重大财务收支事项进行专项审计调查。（二）业务经营审计1.审计内容审查各项业务经营活动是否符合国家法律法规、监管要求和本行规章制度。评估业务经营目标的完成情况，分析业务发展的合理性和可持续性。检查业务流程的合规性和有效性，防范业务操作风险。审查业务创新活动的合规性和风险状况。2.审计方法查阅业务档案、合同协议等相关资料。访谈业务部门负责人和相关工作人员，了解业务操作流程和实际情况。实地观察业务操作现场，检查业务操作的规范性。对业务数据进行分析，评估业务经营状况和风险水平。（三）内部控制审计1.审计内容审查内部控制体系的健全性，包括各项内部控制制度是否覆盖本行所有业务活动和管理环节。评估内部控制制度的有效性，检查内部控制措施是否得到有效执行，能否防范各类风险。审查内部控制的监督评价机制是否健全，内部审计、风险管理等部门的监督作用是否有效发挥。2.审计方法查阅内部控制制度文件，了解内部控制体系的整体框架和主要内容。绘制业务流程图和内部控制流程图，分析内部控制的关键环节和风险点。选取关键业务流程和控制点进行测试，检查内部控制措施的执行情况。对内部控制的监督评价机制进行调查，了解内部审计、风险管理等部门的工作开展情况。（四）风险管理审计1.审计内容评估本行风险管理体系的健全性和有效性，包括风险识别、评估、监测和控制等环节。审查风险管理政策和程序的执行情况，检查风险应对措施是否得当。对重大风险事项进行专项审计，评估风险对本行经营管理的影响程度。审查风险管理信息系统是否完善，能否及时、准确地提供风险管理所需的数据和信息。2.审计方法查阅风险管理相关制度文件和报告。访谈风险管理部门负责人和相关工作人员，了解风险管理工作开展情况。运用风险评估模型和工具，对本行面临的各类风险进行评估。检查风险管理信息系统的运行情况，测试其数据准确性和信息传递及时性。五、审计结果运用（一）审计结果报告内部审计部门应定期向本行管理层提交审计结果报告，全面反映审计工作情况、审计发现的问题及整改情况。审计结果报告应包括审计概况、审计发现的主要问题、审计建议、整改情况及跟踪检查结果等内容。（二）审计结果通报本行管理层应根据审计结果报告，决定是否对审计发现的重大问题进行全行通报。审计结果通报应明确问题的性质、责任主体和整改要求，以引起全行的重视，促进各部门加强管理，防范风险。（三）与绩效考核挂钩本行应将审计结果与员工绩效考核挂钩，对审计发现问题较多、整改不力的部门和个人，在绩效考核中予以扣分或降档处理。通过绩效考核的激励约束作用，促使各部门和员工重视内部审计工作，积极配合审计整改，不断提升经营管理水平。（四）作为决策参考本