华为内部审计管理制度

PAGE华为内部审计管理制度一、总则（一）目的本制度旨在规范华为公司内部审计工作，确保公司各项经营活动合法合规、财务信息真实准确、内部控制有效运行，防范经营风险，促进公司健康稳定发展。（二）适用范围本制度适用于华为公司及其下属各子公司、分公司、控股公司等所有纳入公司财务报表合并范围的主体。（三）依据本制度依据国家相关法律法规、审计准则以及华为公司的实际情况制定，确保内部审计工作在合法合规的框架内开展。（四）基本原则1.独立性原则：内部审计机构和人员应独立于被审计单位，不受其他部门或个人的干扰，独立行使审计职权。2.客观性原则：内部审计人员应基于客观事实，以公正、客观的态度开展审计工作，不受主观偏见的影响。3.权威性原则：内部审计机构在公司内部具有一定的权威性，其审计意见和建议应得到被审计单位的重视和积极配合。4.专业性原则：内部审计人员应具备专业的审计知识和技能，熟悉公司业务流程和相关法律法规，确保审计工作的质量和效果。二、内部审计机构及人员（一）内部审计机构设置华为公司设立独立的内部审计部门，直属公司董事会领导，对董事会负责并报告工作。内部审计部门应根据公司规模和业务复杂程度合理配置人员，确保审计工作的有效开展。（二）人员配备内部审计人员应具备相应的专业知识和技能，包括审计、财务、法律、信息技术等方面的专业人才。内部审计人员应定期参加培训和学习，不断提升自身业务水平和综合素质。（三）人员职责1.审计人员职责按照审计计划和工作安排，实施各类审计项目，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和评估，提出审计建议和整改意见，并跟踪整改落实情况。协助开展专项审计调查，为公司决策提供相关依据。参与公司内部控制制度的建设和完善，提出改进建议。定期向上级领导汇报审计工作进展情况和审计结果。2.内部审计部门负责人职责负责制定内部审计部门的年度工作计划和预算，报董事会批准后组织实施。组织领导内部审计人员开展审计工作，并对审计工作质量进行监督和检查。协调内部审计部门与其他部门之间的关系，确保审计工作的顺利开展。审核审计报告，对重大审计事项及时向董事会汇报，并提出处理建议。负责内部审计部门的团队建设和人员管理，提高审计人员的业务水平和综合素质。三、审计工作内容与方式（一）财务审计1.审查财务报表的真实性、准确性和完整性对公司财务报表进行定期审计，检查财务报表是否按照国家会计准则和公司财务制度编制，数据是否真实可靠。核实财务报表中各项数据的来源和计算方法，检查是否存在重大会计差错和财务舞弊行为。2.审查财务收支的合规性审计公司各项收入和支出是否符合国家法律法规和公司财务制度的规定，是否存在违规收费、截留收入、虚列支出等问题。检查财务收支的审批程序是否健全，审批手续是否完备，是否存在越权审批和未经审批的财务收支行为。3.审查财务内部控制制度的有效性评估公司财务内部控制制度的设计是否合理，是否能够有效防范财务风险。检查财务内部控制制度的执行情况，是否存在制度执行不力、内部控制失效等问题。（二）经营审计（可细分为采购审计、销售审计、生产审计等）1.采购审计审查采购计划的合理性和执行情况，检查采购是否按照公司需求和预算进行，是否存在盲目采购、超预算采购等问题。审计采购流程的合规性，包括采购招标、供应商选择、合同签订等环节，是否存在违规操作、利益输送等行为。评估采购成本的控制情况，检查采购价格是否合理，是否存在采购成本过高的问题。2.销售审计审查销售合同的签订和执行情况，检查销售合同条款是否符合公司利益，是否存在合同风险。审计销售流程的合规性，包括销售定价、销售收款、销售发货等环节，是否存在违规操作、虚假销售等行为。评估销售收入的真实性和准确性，检查是否存在虚增收入、截留收入等问题。3.生产审计审查生产计划的合理性和执行情况,检查生产是否按照订单需求和生产能力进行，是否存在生产过剩或不足的问题。审计生产成本的控制情况，包括原材料采购、人工成本、制造费用等，是否存在成本过高、浪费等问题。评估生产流程的合规性，包括生产工艺、质量控制、安全生产等环节，是否存在违规操作、质量事故等行为。（三）内部控制审计1.审查内部控制制度的健全性对公司各项内部控制制度进行全面审查，检查内部控制制度是否涵盖公司经营管理的各个环节，是否存在内部控制漏洞。评估内部控制制度的设计是否合理，是否能够有效防范各类风险，确保公司经营活动的正常开展。2.审查内部控制制度的有效性检查内部控制制度的执行情况，是否存在制度执行不力、内部控制失效等问题。通过对关键业务流程的测试和检查，评估内部控制制度在实际工作中的运行效果，是否能够及时发现和纠正违规行为。（四）经济责任审计1.对公司各级管理人员任期经济责任进行审计在管理人员任期届满、调任、免职、辞职等情况下，对其任期内的经济责任履行情况进行审计。审查管理人员任期内公司财务收支的合规性、经营成果的真实性、内部控制制度的有效性等方面的情况，评价其经济责任履行情况。2.审计结果作为管理人员考核、奖惩、任免的重要依据根据经济责任审计结果，对管理人员的工作业绩和经济责任履行情况进行客观评价，为公司决策层提供参考依据。对审计发现的问题，按照相关规定追究管理人员的经济责任，并提出相应的整改措施和建议。（五）审计方式1.定期审计内部审计部门按照年度审计计划，定期对公司财务报表、内部控制制度等进行审计，确保公司财务信息真实准确、内部控制有效运行。2.专项审计根据公司经营管理需要，针对特定事项或业务开展专项审计，如重大投资项目审计、专项费用审计等，深入了解相关事项的真实情况，发现问题并提出解决建议。四、审计工作流程（一）审计计划制定1.年度审计计划内部审计部门应在每年年末制定下一年度的审计计划，报董事会批准后实施。年度审计计划应根据公司战略目标、经营管理重点和风险状况，确定审计项目的范围、内容和时间安排。2.项目审计计划对于每个具体的审计项目，内部审计人员应制定详细的项目审计计划，明确审计目标、审计范围、审计方法、审计步骤和时间进度等。项目审计计划应报内部审计部门负责人审核批准。（二）审计准备1.组成审计组根据审计项目的需要，内部审计部门应选派具有相应专业知识和技能的审计人员组成审计组，并指定审计组组长。审计组组长负责组织和领导审计组开展审计工作。2.收集审计资料审计人员应提前收集与审计项目相关的资料，包括被审计单位的财务报表、会计凭证、合同协议、内部控制制度等，为审计工作提供充分的依据。3.制定审计方案审计组应根据审计项目的特点和要求，制定具体的审计方案，明确审计程序、审计重点和审计方法等。审计方案应报内部审计部门负责人审核批准。（三）审计实施1.进驻被审计单位审计组应按照审计计划和审计方案的要求，进驻被审计单位，向被审计单位送达审计通知书，告知审计的目的、范围、时间和要求等。2.开展审计工作审计人员应通过审查会计凭证、账簿、报表，查阅文件资料，检查实物资产，向有关单位和个人调查取证等方式，收集审计证据，开展审计工作。在审计过程中，审计人员应做好审计工作底稿的记录，确保审计证据充分、可靠。3.审计沟通与协调审计人员应与被审计单位保持密切沟通，及时了解被审计单位的情况，解答被审计单位的疑问。对于审计过程中发现的问题，审计人员应与被审计单位相关人员进行沟通，听取其意见和解释，并要求其提供相关资料和说明。（四）审计报告1.编制审计报告审计组应在审计工作结束后，及时编制审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。审计报告应客观、公正、准确地反映审计工作的结果。审计报告应经审计组组长审核后，报内部审计部门负责人审核。2.征求意见内部审计部门应将审计报告征求意见稿送达被审计单位，征求被审计单位的意见。被审计单位应在规定的时间内反馈意见，如对审计报告有异议，应提出书面意见和相关证据。3.出具正式审计报告内部审计部门应根据被审计单位的反馈意见，对审计报告进行修改完善，出具正式审计报告。正式审计报告应报董事会审批，并抄送公司相关部门。（五）后续跟踪1.制定整改计划被审计单位应根据审计报告提出的审计建议，制定整改计划，明确整改措施、整改责任人、整改期限等，并报内部审计部门备案。2.跟踪整改落实情况内部审计部门应定期跟踪被审计单位的整改落实情况，检查整改措施是否有效执行，整改问题是否得到解决。对于整改不力的单位，内部审计部门应及时提出督促意见，并向董事会报告。3.总结审计工作内部审计部门应在审计项目结束后，对审计工作进行总结，分析审计发现的问题及其原因，总结审计经验教训，提出改进措施和建议，为今后的审计工作提供参考。五、审计工作质量控制（一）质量控制标准1.审计工作底稿规范审计工作底稿应内容完整、记录清晰、结论明确，能够充分支持审计报告的编制。审计工作底稿应包括审计项目名称、审计日期、审计人员、审计内容、审计证据、审计结论等要素。2.审计证据要求获取的审计证据应真实、可靠、充分，与审计事项相关联。审计证据应能够证明审计事项的真实性、合法性和效益性。审计人员应通过适当的审计方法获取审计证据，并对审计证据进行分析和评价。3.审计报告质量标准审计报告应内容完整、逻辑清晰、结论准确、建议可行。审计报告应客观、公正地反映审计工作的结果，对审计发现的问题应进行深入分析，并提出合理的审计建议。（二）质量控制措施1.审计工作底稿审核审计组组长应在审计工作过程中对审计工作底稿进行审核，确保审计工作底稿的质量。内部审计部门负责人应对审计工作底稿进行抽查审核，发现问题及时督促审计人员进行修改完善。2.审计报告审核审计报告初稿完成后，审计组组长应进行审核，提出修改意见。内部审计部门负责人应对审计报告进行全面审核，确保审计报告的质量。审计报告应报董事会审批，董事会对审计报告的质量负责。3.内部质量评估内部审计部门应定期开展内部质量评估工作，对审计工作的质量进行全面检查和评价。内部质量评估应包括审计工作流程的合规性、审计工作底稿的质量、审计报告的质量等方面的内容。通过内部质量评估，发现问题及时整改，不断提高审计工作质量。4.外部质量监督公司应定期聘请外部审计机构对内部审计工作进行质量监督和评价，听取外部审计机构的意见和建议，不断改进内部审计工作。六、审计档案管理（一）档案分类1.审计项目档案包括审计通知书、审计计划、审计工作底稿、审计证据、审计报告、被审计单位反馈意见及整改情况等与审计项目相关的资料。2.审计管理制度档案包括内部审计管理制度、审计工作流程、审计质量控制制度等公司内部审计管理方面的文件。3.其他档案包括审计人员培训资料、审计案例分析、审计研究报告等与内部审计工作相关的其他资料。（二）档案整理与归档1.整理要求审计项目结束后，审计人员应及时对审计项目资料进行整理，确保资料完整、有序。审计资料应按照审计工作流程的先后顺序进行排列，便于查阅和管理。2.归档程序审计人员应将整理好的审计项目资料移交内部审计部门档案管理人员，档案管理人员应按照档案分类标准进行分类、编号、装订，并建立档案目录。档案管理人员应将归档后的审计档案妥善保管，确保档案的安全和完整。（三）档案保管期限1.短期档案对于一些时效性较强、保存价值相对较低的审计档案，保管期限为[X]年。2.长期档案对于涉及公司重大决策、重要经济事项、具有较高保存价值的审计档案，保管期限为[X]年。（四）档案查阅与借阅1.查阅规定公司内部人员因工作需要查阅审计档案的，应填写档案查阅申请表，经内部审计部门负责人批准后，方可查阅。查阅审计档案时，应在档案管理人员的监督下进行，不得擅自涂改、损毁、抽取、撤换审计档案资料。2