工商银行内部审计制度

PAGE工商银行内部审计制度一、总则（一）制定目的本制度旨在规范中国工商银行（以下简称“本行”）内部审计工作，加强内部监督和风险防控，保障本行稳健运营，维护金融秩序，促进各项业务健康发展，确保本行严格遵守国家法律法规、监管要求以及本行内部规章制度。（二）适用范围本制度适用于中国工商银行各级机构及全体员工，包括总行、分行、支行及各内设部门、附属机构等。（三）制定依据本制度依据《中华人民共和国审计法》《中华人民共和国商业银行法》《银行业金融机构内部审计指引》等法律法规、监管规定以及本行章程制定。（四）基本原则1.独立性原则内部审计机构应独立于被审计对象，在组织、人员、工作和经费等方面保持独立，确保审计工作不受干扰，能够客观公正地开展审计监督。2.客观性原则内部审计人员应基于事实和证据进行审计判断，秉持客观公正的态度，如实反映审计发现的问题，不偏袒任何一方。3.权威性原则内部审计机构和人员应具备足够的权威性，其审计结论和建议应得到被审计对象的重视和有效执行，确保内部审计工作能够发挥应有的监督和管理作用。4.全面性原则内部审计应涵盖本行各项业务活动、管理流程、内部控制等各个方面，不留审计死角，全面评估本行运营管理的合规性、有效性和风险状况。5.及时性原则内部审计应及时开展，对发现的问题及时进行反馈和处理，避免问题积累和扩大，确保本行能够及时纠正偏差，防范风险。二、内部审计机构和人员（一）机构设置1.总行内部审计部门总行设立独立的内部审计部门，负责统筹规划、组织实施全行内部审计工作，对总行各部门、直属机构以及一级分行进行审计监督。2.分行内部审计部门各一级分行应设立内部审计部门，在总行内部审计部门和分行行长的双重领导下，负责对本分行各部门、所辖支行及附属机构进行审计监督，并向总行内部审计部门报告工作。3.支行内部审计岗位各支行应设置内部审计岗位或配备专职内部审计人员，负责对本支行的业务经营和内部控制情况进行日常监督和检查，并向上级审计部门报告工作。（二）人员配备1.专业要求内部审计人员应具备与其工作相适应的专业知识和技能，包括审计、财务、金融、风险管理、法律等方面的专业背景。2.资质要求内部审计人员应具备相应的职业资格证书，如注册会计师、注册内部审计师等，并定期接受专业培训和继续教育，以保持和提升专业素养。3.数量要求根据本行规模和业务复杂程度，合理配备内部审计人员数量，确保能够满足内部审计工作的需要。总行及各一级分行应根据实际情况，配备足够数量的专职内部审计人员，并保持人员的相对稳定。（三）职责与权限1.职责制定和完善内部审计制度、流程和操作规程。组织实施各项内部审计项目，对本行的财务收支、业务经营、内部控制等进行审计监督。检查和评价本行风险管理体系的有效性，识别、评估和监测各类风险。对本行内部管理的合规性进行审计，检查是否遵守国家法律法规、监管要求以及本行内部规章制度。根据审计结果，提出改进建议和措施，督促被审计对象整改落实，并跟踪整改效果。开展审计调查，对特定事项进行专项审计，为管理层决策提供依据。定期向上级管理层和监管部门报告内部审计工作情况，及时反映本行存在的问题和风险。组织开展内部审计人员的培训和考核，提高审计人员的业务水平和综合素质。2.权限有权要求被审计对象提供与审计事项有关的文件、资料、数据等，并进行查阅、复制和摘录。有权对被审计对象的财务、业务等活动进行现场检查和调查，包括实地盘点资产、查阅凭证账目、询问相关人员等。有权对被审计对象违反法律法规、监管要求以及本行内部规章制度的行为提出纠正意见，并要求限期整改。有权对审计发现的重大问题及时向上级管理层报告，并提出处理建议。有权参加本行与内部审计工作相关的会议和活动，获取必要的信息和支持。三、内部审计工作流程（一）审计计划制定1.年度审计计划总行内部审计部门应根据本行战略目标、业务发展规划、风险状况以及监管要求，每年年初制定年度内部审计计划，明确审计目标、范围、重点和时间安排等。年度审计计划应报总行管理层批准后实施，并报监管部门备案。2.专项审计计划根据本行实际情况和特定审计需求，可制定专项审计计划，对特定业务领域、项目或事项进行专项审计。专项审计计划应报总行内部审计部门负责人批准后实施。3.审计项目立项内部审计人员根据审计计划，结合本行实际情况，确定具体的审计项目，并填写审计项目立项申请表，详细说明审计项目的背景、目标、范围、时间安排等，报内部审计部门负责人审批。经批准后的审计项目立项申请表作为审计项目实施的依据。（二）审计准备1.组建审计组根据审计项目规模和复杂程度，组建相应的审计组，明确审计组组长和成员的职责分工。审计组成员应具备与审计项目相关的专业知识和技能，确保审计工作的顺利开展。2.审前调查审计组应开展审前调查，了解被审计对象的基本情况和业务流程，收集相关资料和信息，分析评估审计风险，确定审计重点和审计方法。审前调查可采取查阅资料、实地走访、问卷调查、询问相关人员等方式进行。3.编制审计方案根据审前调查结果，编制详细的审计方案，明确审计目标、范围、内容、方法、步骤以及人员分工等。审计方案应具有针对性和可操作性，确保审计工作能够达到预期目标。审计方案应报内部审计部门负责人审批后实施。（三）审计实施1.审计通知审计组应在实施审计前向被审计对象送达审计通知书，告知审计的依据、范围、时间、要求以及审计组成员等事项。审计通知书应提前[X]个工作日送达被审计对象，特殊情况下可适当缩短，但应提前告知被审计对象。2.审计取证审计人员应按照审计方案的要求，运用适当的审计方法，收集审计证据。审计证据应具有真实性、相关性、充分性和合法性，能够支持审计结论。审计人员可通过查阅文件资料、检查实物资产、询问相关人员、实地观察、分析性复核等方式获取审计证据。3.审计工作底稿编制审计人员应及时编制审计工作底稿，详细记录审计过程和审计发现的问题。审计工作底稿应包括审计项目名称、审计事项、审计过程记录、审计证据、审计结论等内容。审计工作底稿应做到内容完整、记录清晰、结论明确，并由审计人员签名确认。4.审计报告撰写审计组在完成现场审计工作后，应及时撰写审计报告。审计报告应客观、公正地反映审计发现的问题，包括问题的事实、原因分析、影响评估以及审计建议等。审计报告应经审计组组长审核后，提交内部审计部门负责人审核。（四）审计报告审议与出具1.审计报告审议内部审计部门负责人应组织对审计报告进行审议，充分听取审计组的汇报和意见，对审计报告的内容、格式、结论以及审计建议等进行审核。审议过程中，可邀请相关部门和人员参加，听取他们的意见和建议。2.征求意见审计报告在提交本行管理层前，应征求被审计对象的意见。被审计对象应在收到审计报告征求意见稿后的[X]个工作日内，将书面意见反馈给内部审计部门。内部审计部门应对被审计对象的意见进行认真研究和分析，合理采纳相关意见，并对审计报告进行修改完善。3.审计报告出具经审议和征求意见后的审计报告，报本行管理层批准后正式出具。审计报告应发送给被审计对象、相关部门和人员，并抄送上级审计部门。审计报告应作为本行内部管理决策和监督检查的重要依据。（五）审计整改跟踪1.整改要求被审计对象应根据审计报告提出的问题和建议，制定切实可行的整改方案，并在规定的时间内完成整改工作。整改方案应明确整改措施、责任部门、责任人、整改期限以及预期整改效果等内容。2.整改跟踪内部审计部门应建立审计整改跟踪机制，对被审计对象的整改情况进行跟踪检查。定期了解整改工作进展情况，督促整改责任部门和责任人落实整改措施，确保整改工作按时完成。对整改不力的部门和责任人，应进行严肃问责。3.整改报告提交被审计对象应在整改期限届满后[X]个工作日内，向内部审计部门提交整改报告，报告整改工作完成情况、整改效果以及未整改问题的原因和下一步整改计划等内容。内部审计部门应对整改报告进行审核，对整改工作进行评价，并将评价结果报本行管理层。四、内部审计质量控制（一）质量控制目标确保内部审计工作符合内部审计准则和相关法律法规、监管要求，保证审计质量，提高审计工作的效率和效果，为管理层提供可靠的审计信息和决策支持。（二）质量控制体系1.制度建设建立健全内部审计质量控制制度，明确质量控制的目标、原则、范围、程序和方法等，确保质量控制工作有章可循。2.审计项目质量控制对审计项目实施全过程质量控制，包括审计计划制定、审计准备、审计实施、审计报告撰写与审议、审计整改跟踪等环节。加强对审计项目各环节的质量检查和监督，确保审计工作质量。3.审计人员质量控制加强对内部审计人员的培训和考核，提高审计人员的专业素质和业务能力。建立审计人员业绩评价制度，对审计人员的工作质量、工作效率、职业操守等进行评价，激励审计人员提高工作质量。4.质量监督与检查定期开展内部审计质量监督检查工作，对审计项目质量、审计工作底稿、审计报告等进行检查和评价。对发现的质量问题及时进行整改，不断完善质量控制体系。（三）质量控制措施1.审计工作底稿审核审计工作底稿应经审计组组长和内部审计部门负责人两级审核。审计组组长应对审计工作底稿的完整性、准确性、逻辑性等进行审核，确保审计证据充分、审计结论明确。内部审计部门负责人应对审计工作底稿的质量进行全面审核，重点审核审计发现的问题是否准确、审计建议是否合理可行等。2.审计报告审核审计报告应经审计组组长、内部审计部门负责人和本行管理层三级审核。审计组组长应对审计报告的内容进行初步审核，确保审计报告客观、公正地反映审计发现的问题。内部审计部门负责人应对审计报告的格式、内容、结论以及审计建议等进行全面审核，确保审计报告质量符合要求。本行管理层应对审计报告进行最终审核，根据审计报告提出的问题和建议，做出决策和部署。3.审计项目质量评估定期对审计项目质量进行评估，评估内容包括审计目标完成情况、审计程序执行情况、审计证据充分性、审计结论准确性、审计建议合理性等。通过审计项目质量评估，总结经验教训，发现存在的问题，及时采取措施加以改进，不断提高审计项目质量。五、内部审计结果运用（一）结果反馈内部审计部门应及时向被审计对象反馈审计结果，包括审计发现的问题、审计结论和审计建议等。反馈方式可采取书面报告、会议沟通、现场反馈等形式，确保被审计对象能够全面了解审计情况。（二）决策支持本行管理层应充分重视内部审计结果，将其作为决策的重要依据。内部审计部门应定期向管理层提交审计综合报告，对本行整体风险状况、内部控制有效性、业务经营合规性等进行分析和评价，为管理层制定战略规划、业务决策、风险管理等提供参考。（三）绩效考核将内部审计结果纳入本行绩效考核体系，对审计发现问题较多、整改不力的部门和人员进行扣分或问责，对审计工作成绩突出的部门和人员进行奖励。通过绩效考核，激励各部门和人员重视内部审计工作，积极配合审计部门开展工作，认真落实审计整改要求。（四）责任追究对审计发现的违规