建立外部及内部审计制度

PAGE建立外部及内部审计制度一、总则（一）目的本制度旨在规范公司的外部及内部审计工作，确保公司财务信息的真实性、准确性和完整性，加强内部控制，防范经营风险，提高公司治理水平，保障公司的稳健运营和可持续发展。（二）适用范围本制度适用于公司总部及所属各子公司、分公司等分支机构。公司及各分支机构的所有经济活动、财务收支、内部控制等均应接受内部审计监督，并按照本制度规定配合外部审计机构开展相关审计工作。（三）依据本制度依据《中华人民共和国审计法》、《中华人民共和国会计法》、《企业内部控制基本规范》、《企业内部审计准则》以及国家其他有关法律法规、政策规定，并结合公司实际情况制定。二、外部审计（一）审计机构选择1.选择原则公司应根据审计业务需求，遵循公开、公平、公正的原则，通过招标、邀请招标、竞争性谈判等方式，选择具备相应资质和良好信誉的外部审计机构。所选审计机构应具有独立的法人资格，拥有专业的审计团队，熟悉公司所处行业的特点和相关法律法规，具备丰富的审计经验和较强的专业能力。2.资质要求外部审计机构应具备会计师事务所执业证书，其注册会计师应具备相应的专业资格和丰富的执业经验。审计机构应遵守职业道德规范，保持独立性和客观性，不得与公司存在利益冲突或其他可能影响审计公正性的关系。（二）审计业务委托1.委托流程公司财务管理部门负责提出外部审计业务委托申请，详细说明审计项目的范围、内容、时间要求等。申请经公司管理层审批通过后，由财务管理部门负责与选定的外部审计机构签订审计业务约定书。约定书应明确审计服务的范围、双方的权利和义务、审计费用及支付方式、审计报告的提交时间和形式等条款。2.审计费用审计费用应根据审计业务的复杂程度、工作量大小等因素合理确定，并在审计业务约定书中明确。审计费用的支付应按照公司财务管理制度的规定执行，确保费用支付的合规性和准确性。（三）审计工作配合1.资料提供公司各部门应积极配合外部审计机构的工作，按照审计机构的要求及时、准确地提供与审计事项相关的各类资料，包括财务报表、会计凭证、合同协议、业务数据等。提供资料的部门应对所提供资料的真实性、完整性负责，并确保资料的交接手续清晰、规范。2.沟通协调财务管理部门应指定专人负责与外部审计机构的沟通协调工作，及时了解审计工作进展情况，解答审计机构提出的问题，协调解决审计过程中出现的各种问题。对于审计机构提出的重大事项或需要公司管理层决策的问题，应及时向公司管理层汇报，并按照管理层的意见进行处理。（四）审计报告审查与利用1.报告审查外部审计机构出具审计报告后，财务管理部门应及时将审计报告提交公司管理层审查。公司管理层应对审计报告的内容进行认真审核，关注审计意见和建议，评估审计发现问题对公司的影响程度，并根据公司实际情况制定相应的整改措施。2.报告利用公司应充分利用外部审计报告，将其作为加强财务管理、完善内部控制、改进经营管理的重要参考依据。对于审计报告中提出的问题，相关部门应按照整改措施要求认真落实整改，并将整改情况及时反馈给财务管理部门。财务管理部门应跟踪整改情况，确保问题得到有效解决。同时，公司应定期对外部审计报告进行分析总结，举一反三，不断完善公司的管理机制和风险防控体系。三、内部审计（一）内部审计机构与人员1.机构设置公司设立独立的内部审计部门，直接对公司董事会负责。内部审计部门应配备与公司规模、业务范围相适应的专业审计人员，审计人员应具备审计、财务、经济、法律等相关专业知识和技能，熟悉公司的业务流程和内部控制制度。2.人员职责内部审计部门负责人负责制定内部审计工作计划，组织实施内部审计工作，对审计工作质量和结果负责。内部审计人员应按照审计计划和审计程序开展工作，收集审计证据，编制审计工作底稿，撰写审计报告，提出审计意见和建议。审计人员应保持独立性和客观性，遵守职业道德规范，保守公司机密。（二）审计工作范围1.财务审计对公司及各分支机构的财务收支、财务报表、财务预算执行情况等进行审计，检查财务数据的真实性、准确性和完整性，审查财务管理制度的执行情况，防范财务风险。2.内部控制审计对公司内部控制制度的健全性、有效性进行审计评价，检查内部控制流程是否合理、有效，是否存在内部控制缺陷，提出改进建议，促进公司完善内部控制体系，提高运营效率和风险防范能力。3.经济责任审计对公司各部门负责人、下属子公司及分公司负责人等的任期经济责任进行审计，评价其在任期内的经营业绩、财务收支、内部控制等方面的情况，明确其经济责任，为公司干部考核、任免等提供依据。4.专项审计根据公司经营管理需要，对特定项目、业务或事项进行专项审计，如工程项目审计、合同执行情况审计、重大投资项目审计等，深入了解相关业务的运作情况，发现问题，提出针对性的建议，保障公司业务活动合法合规、高效运行。（三）审计工作程序1.审计计划制定内部审计部门应根据公司年度经营目标、管理重点和风险状况，制定年度审计工作计划。审计计划应明确审计项目的名称、目标、范围、时间安排、审计人员分工等内容，并报公司管理层批准后实施。在审计计划执行过程中，如遇特殊情况需要调整审计计划，应报公司管理层审批。2.审计准备审计项目负责人根据审计计划，组织审计人员开展审前调查，了解被审计对象的基本情况、业务流程、内部控制等情况，制定具体的审计实施方案。审计人员应收集与审计项目相关的法律法规、政策文件、行业标准等资料，为审计工作提供依据。同时，向被审计对象发送审计通知书，告知审计的目的、范围、时间安排等事项。3.审计实施审计人员按照审计实施方案，通过审查会计凭证、财务报表、业务记录等资料，实地观察、询问、函证等方式，收集审计证据，检查内部控制执行情况，发现审计问题。审计人员应编制审计工作底稿，详细记录审计过程、审计发现的问题及相关证据等内容。审计工作底稿应做到内容完整、记录清晰、结论明确，能够支持审计报告的撰写。4.审计报告撰写与出具审计项目结束后，审计人员应根据审计工作底稿和审计证据，撰写审计报告。审计报告应包括审计概况、审计发现的问题及建议、审计结论等内容。审计报告应客观、公正、准确地反映审计情况，审计意见和建议应具有针对性和可操作性。审计报告初稿完成后，应征求被审计对象的意见，被审计对象应在规定时间内反馈意见。审计人员应对被审计对象的意见进行认真分析，合理采纳或说明理由，形成正式的审计报告，并提交公司管理层和相关部门。5.后续跟踪公司管理层和相关部门应根据审计报告提出的意见和建议，制定整改措施并组织实施。内部审计部门应跟踪整改情况，定期对整改结果进行检查和评估，确保审计发现的问题得到有效解决。对于因整改不力导致问题再次出现或造成重大损失的，应追究相关部门和人员的责任。四、审计结果运用（一）整改落实1.责任明确对于外部审计和内部审计发现的问题，公司应明确整改责任部门和责任人，确保整改工作落实到位。整改责任部门应根据审计意见和建议，制定详细的整改方案，明确整改措施、整改时间节点和整改目标。2.跟踪检查财务管理部门和内部审计部门应加强对整改工作的跟踪检查，定期了解整改进展情况，及时协调解决整改过程中遇到的问题。对于整改工作推进不力的责任部门，应进行督促和问责，确保整改工作按时完成。3.结果反馈整改责任部门应在规定时间内将整改情况书面反馈给财务管理部门和内部审计部门。反馈内容应包括整改措施的执行情况、整改目标的完成情况、存在的问题及下一步工作计划等。财务管理部门和内部审计部门应对整改反馈情况进行审核，确保整改工作取得实效。（二）绩效评价1.评价指标设定公司应建立健全审计结果绩效评价体系，将审计发现问题的整改情况、内部控制制度的完善情况、经营管理水平的提升情况等纳入绩效评价指标体系。通过设定科学合理的评价指标，全面、客观地评价各部门的工作绩效。2.评价结果应用绩效评价结果应与部门和个人的绩效考核、薪酬分配、职务晋升等挂钩。对于审计结果良好、整改落实到位、内部控制完善、经营管理水平提升显著的部门和个人，应给予适当的奖励；对于审计发现问题较多、整改不力、内部控制存在重大缺陷的部门和个人，应进行相应的处罚，如扣减绩效奖金、降低职务等级等。（三）制度完善1.问题分析公司应定期对外部审计和内部审计发现的问题进行分析总结，深入查找问题产生的原因，包括制度漏洞、流程缺陷、管理不善等方面的原因。通过对问题的分析，找出公司管理中的薄弱环节和风险点。2.制度修订根据问题分析结果，公司应及时修订和完善相关管理制度、业务流程和内部控制制度，堵塞制度漏洞，优化业务流程，加强内部控制，防止类似问题再次发生。制度修订应广泛征求各部门意见，确保修订后的制度符合公司实际情况，具有可