内部审计实施法规制度

PAGE内部审计实施法规制度一、总则（一）目的为了加强公司内部审计工作，规范内部审计行为，防范经营风险，提高公司经济效益，促进公司健康发展，根据国家有关法律法规及行业标准，结合本公司实际情况，制定本法规制度。（二）适用范围本法规制度适用于公司总部及所属各部门、各分支机构、各子公司等所有与公司经营管理活动相关的单位和个人。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，在公司董事会或审计委员会的直接领导下开展工作，不受其他部门或个人的干涉，以确保审计工作的客观性、公正性和权威性。2.客观性原则：内部审计人员应基于客观事实进行审计工作，以证据为依据，如实反映审计发现的问题，不得隐瞒或歪曲事实。3.公正性原则：内部审计机构和人员应秉持公正的态度，对待被审计单位和相关人员，确保审计结论和处理意见公平合理，不偏袒任何一方。4.专业性原则：内部审计人员应具备与其工作相适应的专业知识、技能和经验，熟悉国家法律法规、行业标准以及公司内部规章制度，保证审计工作的质量和效率。（四）职责分工1.董事会或审计委员会负责领导和监督内部审计工作，审批年度内部审计计划、重要审计报告和审计发现问题的整改方案。对内部审计工作的重大事项进行决策，协调解决内部审计工作中遇到的困难和问题。2.内部审计机构负责制定和执行内部审计计划，组织实施各类审计项目，包括财务审计、内部控制审计、风险管理审计、经济效益审计等。对审计发现的问题进行深入调查和分析，提出审计建议和整改意见，并跟踪整改落实情况。定期向董事会或审计委员会提交内部审计工作报告，反映公司内部管理的薄弱环节和潜在风险，为公司决策提供参考依据。负责内部审计人员的培训和管理，提高内部审计人员的专业素质和业务能力。3.被审计单位配合内部审计机构开展审计工作，提供真实、完整、准确的财务资料、业务数据和其他相关信息。根据审计意见和建议，制定切实可行的整改措施，认真落实整改工作，并及时向内部审计机构反馈整改情况。二、审计机构与人员（一）内部审计机构设置公司设立独立的内部审计机构，配备与审计工作相适应的专业人员。内部审计机构应根据公司规模、业务范围和管理需求，合理设置岗位，明确各岗位的职责和权限。（二）内部审计人员任职条件1.具有良好的职业道德和职业操守，遵守国家法律法规和公司内部规章制度。2.具备本科及以上学历，财务、审计、经济、管理等相关专业背景优先。3.具有至少[X]年以上财务、审计或相关领域工作经验，熟悉国家财经法规、审计准则和公司业务流程。4.具备较强的沟通协调能力、分析判断能力和文字表达能力，能够熟练运用审计软件和办公软件开展工作。5.通过国家注册会计师、注册内部审计师等相关职业资格考试者优先。（三）内部审计人员职责1.按照内部审计计划，负责具体审计项目的实施，包括审计准备、审计实施、审计报告撰写等工作。2.对审计过程中发现的问题进行详细记录和分析，收集相关证据，确保审计证据的充分性、适当性和可靠性。3.与被审计单位沟通审计情况，核实审计发现的问题，听取被审计单位的意见和解释，客观公正地评价被审计单位的经营管理情况。4.根据审计结果，提出针对性的审计建议和整改意见，跟踪整改落实情况，确保审计发现的问题得到有效解决。5.参与公司内部审计制度的制定和完善，对审计工作中发现的问题进行总结和分析，提出改进内部审计工作的建议和措施。6.协助公司其他部门开展风险管理、内部控制等相关工作，提供专业的咨询和指导服务。（四）内部审计人员职业道德规范1.遵守国家法律法规和公司内部规章制度，保持独立性和客观性，不得从事有损公司利益和声誉的活动。2.诚实守信，保守公司机密，不得泄露在审计工作中获取的商业秘密和敏感信息。3.廉洁奉公，不得接受被审计单位的贿赂、礼品或其他不正当利益，确保审计工作的公正性和廉洁性。4.不断提高自身专业素质和业务能力，保持学习和进取的精神，以适应公司发展和审计工作的需要。5.尊重被审计单位和相关人员的权利，以文明、礼貌、专业的态度开展审计工作，不得故意刁难或打击报复被审计单位和相关人员。三、审计计划与程序（一）审计计划制定1.内部审计机构应根据公司战略目标、年度经营计划、风险管理状况以及管理层的要求，制定年度内部审计计划。年度内部审计计划应涵盖公司主要业务领域和关键风险点，确保审计工作的全面性和针对性。2.年度内部审计计划应明确审计项目的名称、审计目标、审计范围、审计重点、审计时间安排以及审计人员分工等内容。在制定审计计划过程中，应充分考虑公司资源状况和审计工作的可行性，合理安排审计项目的先后顺序。3.年度内部审计计划经董事会或审计委员会审批后实施。如因公司经营环境、战略目标、业务范围等因素发生重大变化，需要调整审计计划的，应及时报董事会或审计委员会批准。（二）审计准备1.根据审计计划确定的审计项目，成立审计组，指定审计组长。审计组长负责组织审计组实施审计项目，对审计工作质量和进度负责。2.审计组应开展审前调查，了解被审计单位的基本情况、业务流程、内部控制制度以及以往审计情况等，收集与审计项目相关的资料和信息，为制定审计方案做好准备。3.根据审前调查结果，制定详细的审计方案。审计方案应明确审计目标、审计范围、审计内容、审计方法、审计步骤以及人员分工等内容，确保审计工作有序进行。4.在实施审计前，审计组应向被审计单位送达审计通知书，告知审计的目的、范围、时间安排以及需要提供的资料等事项。审计通知书应提前[X]个工作日送达被审计单位，特殊情况下可适当缩短，但不得少于[X]个工作日。（三）审计实施1.审计组应按照审计方案的要求，运用适当的审计方法，对被审计单位的财务收支、经济活动、内部控制等进行全面审查和评价。审计方法包括但不限于审阅法、核对法、盘点法、函证法、分析性复核法等。2.在审计过程中，审计人员应认真做好审计记录，包括审计工作底稿、审计证据等。审计工作底稿应详细记录审计过程、审计发现的问题以及相关证据，确保审计工作底稿的真实性、完整性和准确性。审计证据应具备客观性、相关性和合法性，能够充分支持审计结论。3.审计组应定期召开审计组会议，汇报审计工作进展情况，讨论审计发现的问题，分析问题产生的原因，研究解决问题的措施和建议。审计组会议应做好记录，形成会议纪要。4.审计人员应与被审计单位保持良好的沟通，及时了解被审计单位的意见和建议，对审计发现的问题进行核实和确认。如被审计单位对审计发现的问题存在异议，审计组应进一步调查核实，并充分听取被审计单位的意见，确保审计结论的客观公正。（四）审计报告1.审计项目结束后，审计组应及时撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议以及被审计单位的反馈意见等内容。审计报告应客观、公正、准确地反映审计工作的结果，语言简洁明了，逻辑严谨。2.审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在收到审计报告征求意见稿后的[X]个工作日内，将书面意见反馈给审计组。审计组应对被审计单位的反馈意见进行认真研究和分析，如被审计单位的意见合理，应予以采纳，并对审计报告进行修改；如被审计单位的意见不合理，应在审计报告中说明理由。3.审计报告经审计组组长审核后，报内部审计机构负责人复核。内部审计机构负责人应重点对审计报告的内容、格式、审计结论、审计建议等进行复核，确保审计报告的质量。复核后的审计报告报董事会或审计委员会审批。4.董事会或审计委员会应在收到审计报告后的[X]个工作日内进行审批。如董事会或审计委员会对审计报告有异议，应提出修改意见，审计组应根据意见进行修改后重新报送审批。经董事会或审计委员会批准后的审计报告应及时送达被审计单位，并要求被审计单位认真落实审计建议，进行整改。（五）后续跟踪1.内部审计机构应建立审计整改跟踪机制，对审计报告中提出的审计建议和整改意见的落实情况进行跟踪检查。跟踪检查的方式包括定期回访、实地检查、查阅整改资料等。2.被审计单位应在规定的时间内将整改情况书面报告内部审计机构。整改报告应包括整改措施、整改结果、整改责任人以及整改时间等内容。内部审计机构应对整改报告进行审核，如发现整改措施不落实、整改结果不符合要求等问题，应及时要求被审计单位重新整改。3.对于审计发现的重大问题或屡查屡犯的问题，内部审计机构应进行专项跟踪检查，直至问题得到彻底解决。同时，内部审计机构应定期对审计整改情况进行总结和分析，向董事会或审计委员会报告审计整改工作的总体情况，为公司加强内部管理提供参考依据。四、审计范围与内容（一）财务审计1.审查公司财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。检查财务报表是否按照国家会计准则和公司会计政策编制，是否存在重大错报、漏报或虚假陈述等问题。2.审计公司财务收支的合规性，包括各项收入的确认、计量和记录是否符合规定，各项费用的支出是否合理、合规，是否存在截留收入、虚列支出、私设小金库等问题。3.审查公司资产的真实性、完整性和安全性，包括货币资金、应收账款、存货、固定资产、无形资产等。检查资产的账实是否相符，资产的增减变动是否真实、合法，资产的保管和使用是否安全、有效，是否存在资产流失等问题。4.审计公司负债的真实性、完整性和合规性，包括短期借款、长期借款、应付账款、应付职工薪酬、应交税费等。检查负债的确认、计量和记录是否准确，负债的偿还是否及时、合规，是否存在隐瞒负债、虚假融资等问题。5.审查公司所有者权益的真实性、完整性和变动情况，包括实收资本、资本公积、盈余公积、未分配利润等。检查所有者权益的增减变动是否符合法律法规和公司章程规定,是否存在虚假出资、抽逃资本等问题。（二）内部控制审计1.评价公司内部控制制度的健全性，审查公司是否建立了涵盖各项业务活动和关键环节的内部控制制度，内部控制制度是否符合国家法律法规和公司实际情况，是否存在内部控制漏洞和缺陷。2.测试公司内部控制制度的有效性，通过对内部控制制度执行情况的检查和分析，评估内部控制制度是否得到有效执行，是否能够防范和发现经营风险、财务风险等各类风险。3.审查公司内部控制的自我评价情况，检查公司是否定期开展内部控制自我评价工作，自我评价报告是否真实、准确地反映公司内部控制的实际情况，是否针对内部控制存在的问题提出了改进措施和建议。4.对公司内部控制审计中发现的问题进行深入分析，提出改进内部控制制度的建议和措施，促进公司完善内部控制体系，提高内部控制水平。（三）风险管理审计1.识别公司面临的各类风险，包括市场风险、信用风险、操作风险、流动性风险、合规风险等。通过对公司内外部环境的分析和评估，确定风险的来源、影响范围和潜在损失程度。2.评估公司风险管理体系的有效性，审查公司是否建立了完善的风险管理组织架构、风险管理流程和风险管理制度，风险管理措施是否与公司风险状况相适应，是否能够有效识别、评估、监测和控制各类风险。3.对公司重大风险事项进行专项审计，如重大投资项目、重大融资活动以及重大业务决策等。检查重大风险事项的决策程序是否合规，风险评估是否充分，风险应对措施是否有效，是否存在因决策失误导致重大损失的情况。4.根据风险管理审计结果，提出改进公司风险管理工作的建议和措施，帮助公司优化风险管理策略，提高风险管理能力，降低经营风险。（四）经济效益审计1.审查公司经营活动的经济性，评估公司在资源配置、生产运营、成本控制等方面是否实现了资源的有效利用，是否以最小的投入获得最大的产出。2.评价公司经营活动的效率性，检查公司各项业务流程是否顺畅，工作效率是否较高，是否存在因流程繁琐、工作推诿等原因导致效率低下的问题。3.考核公司经营活动的效果性，通过对公司经营业绩指标的分析和评价，如营业收入、利润、资产回报率等，评估公司经营目标的实现程度，是否达到了预期的经济效益目标。4.对公司经济效益审计中发现的问题进行深入分析，提出提高公司经济效益的建议和措施，如优化业务流程、降低成本费用、提高资产运营效率等，促进公司提高经济效益水平。五、审计结果运用（一）审计结果通报内部审计机构应定期将审计结果向公司内部进行通报，使公司各级管理人员和员工了解公司内部管理的薄弱环节和存在的问题，提高风险意识和合规意识。审计结果通报应包括审计项目概况、审计发现的主要问题、审计结论以及整改要求等内容。（二）与绩效考核挂钩将审计结果纳入公司绩效考核体系，对审计发现问题较多、整改不力的单位和个人，在绩效考核中予以扣分或降档处理；对审计工作配合较好、整改成效显著的单位和个人，在绩效考核中予以加分或奖励。通过绩效考核的激励作用，促进各单位和个人重视审计工作，积极落实审计整改要求。（三）作为干部任用参考将审计结果作为公司干部任用、晋升、奖惩的重要参考依据。对审计发现存在严重违规违纪问题或廉政风险的人员，不得提拔任用；对审计工作