审计线上线下核查制度

PAGE审计线上线下核查制度一、总则（一）目的为了加强公司的内部管理，规范审计工作流程，确保公司财务信息的真实性、准确性和完整性，有效防范经营风险，特制定本审计线上线下核查制度。（二）适用范围本制度适用于公司内部各部门、子公司以及关联企业的财务审计、业务审计等各类审计活动。（三）基本原则1.独立性原则：审计人员应独立于被审计对象，不受其他部门或个人的干扰，客观公正地开展核查工作。2.全面性原则：涵盖公司经营活动的各个方面，包括财务收支、资产管理、业务流程、内部控制等，确保无审计死角。3.准确性原则：审计过程中所获取的证据和数据应真实、准确，核查结论要有充分的依据。4.及时性原则：及时开展审计核查工作，发现问题及时反馈并督促整改，避免问题积累和扩大。二、审计机构与人员（一）审计机构设置公司设立独立的审计部门，负责统筹和实施内部审计工作。审计部门直接对公司董事会负责，向董事会报告工作。（二）人员配备审计部门配备足够数量的专业审计人员，包括注册会计师（CPA）、注册内部审计师（CIA）等，以满足公司审计工作的需要。审计人员应具备相应的专业知识、技能和职业道德素养。（三）职责分工1.审计部门负责人负责制定审计工作计划，组织实施审计项目，协调审计工作中的各项事宜，审核审计报告，向董事会汇报审计工作情况。2.审计项目负责人根据审计部门负责人的安排，具体负责审计项目的实施，制定审计方案，组织审计人员开展现场核查、收集审计证据、编制审计工作底稿，撰写审计报告初稿。3.审计人员按照审计项目负责人的要求，参与审计项目的具体工作，执行审计程序，获取审计证据，协助编写审计工作底稿和审计报告。三、核查内容与方法（一）财务审计1.核查内容财务报表的真实性、准确性和完整性，包括资产负债表、利润表、现金流量表等。会计凭证、账簿的合规性，检查会计核算是否符合会计准则和公司财务制度的规定。财务收支的合法性和合理性，审查各项收入和支出是否真实、合规，有无截留、挪用、浪费等情况。资产管理情况，包括货币资金、存货、固定资产、无形资产等的清查盘点、核算和处置。2.核查方法线上核查：利用公司的财务信息系统，对财务数据进行实时监控和分析，筛查异常数据和交易。通过财务软件的审计功能模块，获取财务数据的详细记录和审计线索，进行数据比对和趋势分析。线下核查：对财务凭证、账簿、报表等纸质资料进行实地查阅，核实数据的真实性和完整性。盘点货币资金、存货等实物资产，检查账实是否相符。与相关财务人员、业务人员进行访谈，了解财务收支的实际情况和业务背景。（二）业务审计1.核查内容业务流程的合规性和有效性，审查业务操作是否符合公司的业务规范和内部控制要求。销售业务审计，包括销售合同签订、发货、收款等环节的审查，评估销售收入的真实性和应收账款的回收情况。采购业务审计，检查采购合同的签订、供应商选择、货物验收、付款等流程，确保采购成本的合理性和采购业务的合规性。项目投资审计，对项目投资的可行性研究、决策程序、资金使用、项目效益等进行全面审查。2.核查方法线上核查：依托公司的业务管理系统，获取业务数据，分析业务流程的执行情况和关键指标的完成情况。通过系统的权限管理和操作记录，检查业务操作的合规性和内部控制的有效性。线下核查：实地观察业务现场，了解业务操作的实际情况。查阅业务合同、协议、文件等纸质资料，核实业务交易的真实性和合法性。与业务部门负责人、经办人员进行沟通，了解业务流程中的问题和风险点。（三）内部控制审计1.核查内容内部控制制度的健全性，检查公司是否建立了完善的内部控制体系，涵盖各个业务环节和管理层面。内部控制制度的执行情况，评估各项内部控制措施是否得到有效执行，有无流于形式的情况。风险评估与应对机制，审查公司是否对经营过程中的风险进行了识别、评估，并采取了相应的风险应对措施。2.核查方法线上核查：通过公司的内部管理平台，查看内部控制相关的制度文件、流程文档、审批记录等，分析内部控制的设计和运行情况。利用数据分析工具，对内部控制相关的数据进行挖掘和分析，发现潜在的风险点。线下核查：实地访谈公司各级管理人员和员工，了解他们对内部控制制度的理解和执行情况。观察业务流程中的实际操作，检查内部控制措施的落实情况。抽取部分业务样本，进行详细的穿行测试和控制测试，验证内部控制的有效性。四、核查流程（一）审计计划制定1.审计部门根据公司的战略目标、经营状况和风险状况，每年年初制定年度审计工作计划，明确审计项目的范围、内容、时间安排和人员分工等。2.年度审计工作计划应报公司董事会批准后实施。在实施过程中，如因公司经营环境、业务发展等因素需要调整审计计划，应及时报董事会审批。(二)审计准备1.审计项目负责人根据批准的审计计划，制定具体的审计方案。审计方案应包括审计目标、审计范围、审计方法、审计步骤、人员分工、时间安排等内容。2.审计人员根据审计方案的要求，收集与审计项目相关的资料，包括公司的财务报表、业务数据、内部控制制度、合同协议等。3.审计人员对收集到的资料进行初步分析，了解被审计对象的基本情况，确定审计重点和风险点，为现场核查做好准备。（三）现场核查1.审计人员按照审计方案的安排，进驻被审计单位或部门，开展现场核查工作。2.在现场核查过程中，审计人员通过查阅资料、实地观察、访谈、问卷调查等方式，获取审计证据，对审计事项进行详细审查。3.审计人员应认真编制审计工作底稿，详细记录审计过程、审计证据和审计发现的问题。审计工作底稿应做到内容完整、记录清晰、结论明确，能够支持审计报告的撰写。（四）审计报告撰写1.审计项目负责人在现场核查结束后，组织审计人员对审计工作底稿进行整理和分析，汇总审计发现的问题，撰写审计报告初稿。2.审计报告初稿应包括审计概况、审计发现的问题、审计结论和建议等内容。审计发现的问题应详细描述问题的事实、性质、影响范围和产生原因等。3.审计报告初稿完成后，应征求被审计单位或部门的意见。被审计单位或部门应在规定的时间内反馈意见，审计项目负责人应对反馈意见进行认真研究和分析，对审计报告初稿进行修改和完善。（五）审计报告审批与下达1.审计报告经修改完善后，报审计部门负责人审核。审计部门负责人应重点审核审计报告的内容是否真实、准确、完整，审计结论是否恰当，审计建议是否具有针对性和可操作性等。2.审计报告经审计部门负责人审核通过后，报公司董事会审批。董事会根据审计报告的内容，做出相应的决策和批示。3.审计部门根据董事会的批示，将审计报告下达给被审计单位或部门，并要求其按照审计报告中提出的建议进行整改。(六)整改跟踪1.被审计单位或部门应在规定的时间内制定整改方案，并将整改方案报审计部门备案。整改方案应明确整改措施、责任部门、责任人、整改期限等内容。2.审计部门对被审计单位或部门的整改情况进行跟踪检查，定期了解整改工作的进展情况，督促整改措施的落实。3.被审计单位或部门整改完成后，应向审计部门提交整改报告。审计部门对整改报告进行审核，验证整改效果。如整改未达到要求，应责令其继续整改，直至达到整改目标。五、核查结果处理（一）问题分类1.一般问题：对公司经营活动影响较小，不涉及重大违规违法事项的问题。如会计核算中的一些小错误、业务流程中的轻微不规范等。2.重要问题：对公司经营活动有一定影响，可能导致财务风险、经营风险或内部控制失效的问题。如财务收支中的较大漏洞、业务合同执行中的重大偏差等。3.重大问题：严重违反法律法规或公司规章制度，对公司造成重大损失或负面影响的问题。如财务造假、贪污受贿、重大决策失误等。（二）处理措施1.一般问题审计部门向被审计单位或部门发出审计意见通知书，要求其对问题进行说明，并限期整改。被审计单位或部门整改完成后，向审计部门提交整改报告，审计部门进行审核确认。2.重要问题审计部门向公司管理层提交专项审计报告，详细阐述问题的情况、影响和原因，提出整改建议。根据公司管理层的批示，对相关责任部门和责任人进行问责，要求其采取有效措施进行整改，并跟踪整改情况。将重要问题的整改情况纳入公司绩效考核体系，作为对相关部门和人员考核的重要依据。3.重大问题审计部门立即向公司董事会报告重大问题的情况，配合董事会开展调查工作。根据董事会的决策，启动相应的法律程序，追究相关责任人员的法律责任。对公司的相关制度和流程进行全面梳理和完善，防止类似问题再次发生。六、信息管理与保密（一）信息管理1.审计部门应建立健全审计信息管理系统，对审计项目的计划、实施、报告、整改等全过程信息进行电子化管理，确保信息的安全、完整和可追溯。2.审计人员应及时将审计工作中获取的各类信息录入审计信息管理系统，包括审计工作底稿、审计证据、审计报告、整改报告等。3.审计部门应定期对审计信息进行整理和分析，形成审计档案，为公司的内部管理和决策提供参考依据。（二）保密1.审计人员应对在审计工作中知悉的公司商业秘密、财务信息、业务数据等予以保密，不得泄