审计业务内部控制制度

PAGE审计业务内部控制制度一、总则（一）目的本制度旨在建立健全公司审计业务内部控制体系，规范审计工作流程，确保审计工作的独立性、客观性和有效性，提高公司风险管理水平，保护公司资产安全，促进公司健康稳定发展。（二）适用范围本制度适用于公司内部审计部门及其工作人员开展的各项审计业务活动，包括但不限于财务审计、合规审计、绩效审计、专项审计等。（三）依据本制度依据国家相关法律法规、审计准则以及公司的实际情况制定，确保审计工作符合法律法规要求和行业标准。（四）基本原则1.独立性原则：审计部门应独立于被审计单位，不受其他部门或个人的干扰，独立行使审计职权。2.客观性原则：审计人员应基于客观事实进行审计工作，保持公正、中立的态度，不受主观偏见的影响。3.全面性原则：审计工作应涵盖公司经营管理的各个方面，包括财务、业务、内部控制等，确保全面评估公司风险。4.重要性原则：根据风险评估结果，对重要事项和高风险领域进行重点审计，合理分配审计资源。5.及时性原则：审计工作应及时开展，发现问题及时反馈并提出整改建议，确保问题得到及时解决。二、审计机构与人员（一）审计部门设置公司设立独立的审计部门，直接对董事会负责，向董事会报告工作。审计部门应配备足够数量的专业审计人员，确保审计工作的顺利开展。（二）审计人员职责1.审计负责人职责负责制定审计部门年度工作计划和预算，报董事会批准后组织实施。组织领导审计人员开展审计工作，确保审计工作质量和进度。审核审计报告，对审计发现的问题提出处理意见和建议，报董事会审议。协调审计部门与其他部门的关系，保障审计工作的顺利进行。负责审计人员的培训、考核和管理工作，提高审计人员的业务素质和职业道德水平。2.审计人员职责按照审计计划和审计方案开展审计工作，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和评价，提出审计建议和整改措施。协助审计负责人撰写审计报告，及时反馈审计工作进展情况。参与公司内部控制制度的建设和完善工作，提出改进建议。保守审计工作中知悉的公司商业秘密和敏感信息。（三）审计人员职业道德1.审计人员应遵守国家法律法规和职业道德规范，诚实守信，廉洁奉公。2.审计人员应保持独立性和客观性，不得与被审计单位存在利益关系，不得接受被审计单位的贿赂或其他不正当利益。3.审计人员应具备良好的职业操守和专业素养，不断提高业务能力和综合素质。4.审计人员应保守审计工作中知悉的公司商业秘密和敏感信息，不得泄露给无关人员。三、审计计划（一）年度审计计划制定1.审计部门应根据公司战略目标、经营计划、风险管理状况以及上一年度审计工作情况，制定年度审计计划。2.年度审计计划应包括审计项目名称、审计目标、审计范围、审计重点、审计时间安排、审计人员配备等内容。3.年度审计计划应报董事会批准后实施，并根据公司实际情况进行适时调整。（二）审计项目计划调整1.在年度审计计划执行过程中，如遇特殊情况需要调整审计项目计划，审计部门应及时提出调整建议，报董事会批准。2.审计项目计划调整应说明调整原因、调整内容以及对审计工作的影响等。（三）审计项目立项1.根据年度审计计划，审计部门确定具体的审计项目，并下达审计通知书。2.审计通知书应明确审计项目名称、审计目的、审计范围、审计时间、审计人员组成等内容，提前送达被审计单位。3.被审计单位应积极配合审计工作，按照审计通知书的要求提供相关资料和信息。四、审计实施（一）审计准备1.审计人员应根据审计项目特点和要求，制定详细的审计方案。2.审计方案应包括审计目标、审计范围、审计方法、审计步骤、审计人员分工等内容。3.审计人员应收集与审计项目相关的法律法规、政策文件、行业标准、公司制度等资料，作为审计依据。4.审计人员应提前与被审计单位沟通，了解被审计单位的基本情况、业务流程、内部控制制度等，为审计工作做好准备。（二）审计取证1.审计人员应通过审查会计凭证、账簿、报表、文件、合同等资料，实地观察、询问、函证、分析性复核等方法，收集审计证据。2.审计证据应真实、可靠、充分，并与审计事项相关联。3.审计人员应编制审计工作底稿，详细记录审计过程、审计证据和审计结论。审计工作底稿应字迹清晰、内容完整、逻辑严密，并由审计人员签名。（三）审计工作底稿管理1.审计工作底稿应按照审计项目进行分类整理，建立档案管理制度。2.审计工作底稿应妥善保管，保存期限按照国家法律法规和公司相关规定执行。3.审计工作底稿的查阅、借阅应履行审批手续，确保审计工作底稿的安全和保密。（四）审计沟通1.审计人员在审计过程中应与被审计单位保持良好的沟通，及时了解被审计单位的意见和建议。2.审计人员应就审计发现的问题与被审计单位进行沟通，听取被审计单位的解释和说明，共同分析问题产生的原因，提出整改建议。3.审计人员应将审计沟通情况记录在审计工作底稿中，作为审计报告的重要依据。（五）审计报告1.审计工作结束后，审计人员应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告应客观、公正、准确，语言简洁明了，逻辑严谨。审计报告应经审计负责人审核签字后报董事会。3.董事会应根据审计报告，对审计发现的问题进行审议，提出处理意见和整改要求。审计部门应跟踪整改落实情况，并向董事会报告。五、审计结果运用（一）整改落实1.被审计单位应根据审计报告提出的整改要求，制定整改方案，明确整改措施、整改责任人、整改期限等，并报审计部门备案。2.审计部门应跟踪整改落实情况，定期对整改情况进行检查和评估，确保整改工作按时完成。3.对于整改不力的单位和个人，审计部门应提出严肃批评，并向董事会报告。董事会应根据情况对相关责任人进行问责。（二）结果通报1.审计部门应定期对审计结果进行整理和分析，形成审计结果通报，向公司内部各部门通报审计发现的问题、整改情况以及审计建议等。2.审计结果通报应起到警示和教育作用，促进公司各部门加强内部控制，防范风险。（三）与绩效考核挂钩1.公司应将审计结果与各部门和员工的绩效考核挂钩，对审计发现问题较多、整改不力的部门和员工，在绩效考核中予以扣分。2.通过将审计结果与绩效考核挂钩，强化各部门和员工对审计工作的重视，提高公司整体管理水平。六、审计质量控制（一）质量控制体系1.审计部门应建立健全审计质量控制体系，明确质量控制目标、控制标准、控制措施等。2.审计质量控制体系应涵盖审计计划、审计实施、审计报告、审计结果运用等各个环节，确保审计工作质量。（二）质量控制措施1.审计工作底稿审核：审计人员编制的审计工作底稿应经审计组长审核，审计组长编制的审计工作底稿应经审计负责人审核。审核内容包括审计证据的充分性、可靠性，审计结论的合理性，审计工作底稿的规范性等。2.审计报告审核：审计报告应经审计负责人审核，审核内容包括审计报告的内容完整性、准确性、客观性，审计建议的可行性等。审计报告经审核无误后报董事会。3.内部复核：审计部门应定期对审计项目进行内部复核，检查审计工作是否符合审计质量控制体系的要求。内部复核应由独立于审计项目组的人员进行。4.外部评价：审计部门应定期邀请外部审计专家对审计工作进行评价，听取专家意见和建议，不断改进审计工作质量。（三）质量考核与奖惩1.审计部门应建立审计质量考核制度，对审计人员的工作质量进行考核评价。2.审计质量考核结果应与审计人员的绩效奖金、晋升、评优等挂钩，对审计质量高的人员给予奖励，对审计质量不高的人员进行批评教育或处罚。七、监督与检查（一）内部监督1.公司内部审计部门应定期对自身审计工作进行监督检查，确保审计工作符合法律法规和公司制度要求。2.内部监督检查内容包括审计计划执行情况、审计工作质量、审计人员职业道德等。（二）外部监督1.公司应接受外部审计机构的审计监督，配合