内部审计与内控控制度

PAGE内部审计与内控控制度一、总则（一）目的本制度旨在规范公司内部审计工作，加强内部控制，防范经营风险，确保公司各项业务活动合法合规、资产安全完整、财务报告真实准确，促进公司实现战略目标，提高运营效率和效果。（二）适用范围本制度适用于公司总部及所属各子公司、分公司等分支机构。（三）依据本制度依据《中华人民共和国审计法》《内部审计准则》以及国家其他相关法律法规和政策要求制定，并结合公司实际情况，确保内部审计与内部控制工作的有效开展。（四）基本原则1.独立性原则：内部审计机构应独立于被审计部门和业务活动，独立行使审计职权，不受其他部门、个人的干涉，以保证审计工作的客观性、公正性和权威性。2.客观性原则：内部审计人员应基于客观事实，以公正、严谨的态度开展审计工作，如实反映审计发现的问题，避免主观偏见和不实评价。3.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、经济活动、内部控制等，确保不留审计死角，全面监督公司运营情况。4.重要性原则：根据风险程度和影响范围，确定审计重点，对重要事项进行重点关注和深入审计，提高审计效率和效果。5.及时性原则：及时开展审计工作，对发现的问题及时反馈并督促整改，确保问题得到及时解决，避免问题积累和扩大。二、内部审计机构与人员（一）机构设置公司设立独立的内部审计部门，直接对董事会负责并报告工作。内部审计部门应配备足够数量、具备专业胜任能力的审计人员，以满足公司内部审计工作的需要。（二）人员职责1.审计部门负责人职责负责制定内部审计工作计划和审计方案，组织实施内部审计工作，确保审计工作的顺利开展。对内部审计人员进行管理和培训，提高审计人员的业务素质和工作能力。审核审计报告，对审计发现的问题提出处理意见和建议，并跟踪督促整改情况。定期向董事会汇报内部审计工作进展情况和审计结果，为董事会决策提供依据。2.审计人员职责按照审计计划和审计方案，开展具体的审计工作，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和评价，提出审计意见和建议，并撰写审计报告。跟踪督促被审计部门对审计发现问题的整改情况，检查整改效果。保守审计工作中知悉的公司商业秘密和敏感信息，不得泄露给无关人员。（三）人员素质要求1.内部审计人员应具备扎实的财务、审计、法律等专业知识，熟悉公司业务流程和相关法律法规政策。2.具有较强的沟通协调能力、分析判断能力和文字表达能力，能够有效地与各部门进行沟通，准确分析问题并提出合理的解决方案。3.具备良好的职业道德和敬业精神，保持客观公正、廉洁奉公的工作态度，严格遵守审计工作纪律和保密规定。三、内部审计工作流程（一）审计计划制定1.每年年初，内部审计部门应根据公司战略目标、经营计划、风险管理状况以及上一年度审计工作情况，制定年度内部审计工作计划。2.年度审计工作计划应明确审计项目、审计范围、审计时间、审计人员安排等内容，并报董事会批准后实施。3.在实施审计过程中，如遇特殊情况需要调整审计计划，应报董事会审批。（二）审计准备1.根据审计项目要求，组成审计组，明确审计组成员的分工和职责。2.审计组应收集与审计项目相关的法律法规、政策文件、公司制度、财务数据、业务资料等，了解被审计部门的基本情况和业务流程。3.制定具体的审计方案，明确审计目标、审计范围、审计方法、审计步骤以及时间安排等内容。审计方案应具有针对性和可操作性，确保审计工作能够顺利开展。（三）审计实施1.审计组应按照审计方案的要求，采用适当的审计方法，如审阅、核对、盘点、函证、分析性复核等，对被审计部门的财务收支、经济活动、内部控制等进行全面审查。2.在审计过程中，审计人员应认真收集审计证据，编制审计工作底稿。审计证据应真实、可靠、充分，能够支持审计结论。审计工作底稿应详细记录审计过程、审计发现的问题以及相关证据等内容，确保审计工作的可追溯性。3.审计组应定期召开审计工作会议，汇报审计工作进展情况，讨论审计发现的问题，分析问题产生的原因，研究解决方案。（四）审计报告1.审计工作结束后，审计组应根据审计工作底稿和审计证据，撰写审计报告。审计报告应客观、公正地反映审计发现的问题，包括问题的事实、影响、原因分析以及审计建议等内容。2.审计报告初稿形成后，应征求被审计部门的意见。被审计部门应在规定的时间内反馈意见，审计组应对反馈意见进行认真研究和分析，合理的意见应予以采纳，对不合理的意见应说明理由。3.审计组根据被审计部门的反馈意见，对审计报告进行修改完善后，报审计部门负责人审核。审计部门负责人审核通过后，报董事会审批。4.经董事会批准后的审计报告，应及时送达被审计部门，并要求被审计部门按照审计报告提出的要求进行整改。（五）审计跟踪与监督1.内部审计部门应建立审计跟踪与监督机制，对被审计部门的整改情况进行跟踪检查。2.被审计部门应在规定的时间内将整改情况书面报告内部审计部门。内部审计部门应对整改报告进行审核，必要时可进行实地检查，确保整改工作落实到位。3.如发现被审计部门未按照审计报告要求进行整改或整改不力的，内部审计部门应及时向董事会汇报，并督促被审计部门继续整改，直至问题得到彻底解决。四、内部控制制度（一）内部控制目标1.保证公司经营管理活动合法合规，遵守国家法律法规和公司内部规章制度。2.确保公司资产安全完整，防止资产流失和浪费。3.提高公司财务报告的真实性、准确性和完整性，为投资者和其他利益相关者提供可靠的财务信息。4.促进公司提高运营效率和效果，实现公司战略目标。（二）内部控制要素1.内部环境公司应建立健全治理结构，明确董事会、监事会、管理层等各治理主体的职责权限，形成科学有效的决策、执行和监督机制。营造良好的企业文化，培育员工的诚信意识和团队精神，倡导积极向上的价值观和行为规范。制定完善的人力资源政策，吸引、培养和留住优秀人才，为公司发展提供人力资源保障。2.风险评估公司应建立风险评估机制，对经营管理过程中面临的各种风险进行识别、评估和分析。确定风险承受度，结合公司发展战略和实际情况，合理确定风险偏好和风险应对策略。定期对风险状况进行评估和监控，及时发现新的风险因素，调整风险应对措施。3.控制活动公司应制定完善的控制制度，明确各项业务活动的操作流程和控制要点，确保业务活动按照规定的程序和方法进行。实施不相容职务分离控制，合理设置岗位，明确职责权限，避免不相容职务由同一人担任。加强授权审批控制，明确各级管理人员的审批权限和审批程序，确保各项业务活动经过适当的授权审批。建立财产保护控制，采取财产记录、实物保管、定期盘点、账实核对等措施，确保公司资产安全完整。加强预算控制，实行全面预算管理，明确预算编制、执行、调整、考核等各环节的流程和要求，确保预算的严格执行。强化运营分析控制，定期收集、分析财务、业务等相关信息，及时发现问题并采取措施加以解决。建立绩效考评控制，对各部门和员工的工作业绩进行考核评价，将考核结果与薪酬、晋升等挂钩，激励员工积极履行职责。4.信息与沟通公司应建立健全信息系统，确保信息的及时、准确、完整传递，满足公司内部管理和决策的需要。加强内部信息沟通，建立有效的信息传递渠道，确保各部门之间信息畅通，及时共享相关信息。关注外部信息，及时收集、分析和利用外部市场、行业动态等信息，为公司决策提供参考。加强与投资者、债权人、监管机构等外部利益相关者的沟通与交流。5.内部监督公司应建立健全内部监督机制，定期对内部控制的有效性进行自我评价，及时发现内部控制存在的问题并加以改进。内部审计部门应定期对公司内部控制制度的执行情况进行审计监督，检查内部控制制度的有效性和执行的合规性。各部门应定期对本部门内部控制制度的执行情况进行自查自纠，发现问题及时整改。鼓励员工对内部控制制度的执行情况进行监督，对发现的问题及时报告，公司应建立相应的奖励机制，保护举报人权益。（三）内部控制建设与实施1.公司应根据内部控制目标和要素，结合公司实际情况，制定完善的内部控制制度体系，明确各项业务活动的内部控制流程和要求。2.组织全体员工学习内部控制制度，确保员工熟悉内部控制要求，掌握相关业务流程和操作规范。3.在公司内部广泛宣传内部控制的重要性，营造良好的内部控制氛围，使全体员工自觉遵守内部控制制度。4.定期对内部控制制度的执行情况进行检查和评估，及时发现制度执行过程中存在的问题，分析原因并采取措施加以改进。5.根据公司发展战略、业务变化、法律法规调整等因素，及时对内部控制制度进行修订和完善，确保内部控制制度的有效性和适应性。五、内部审计与内部控制的关系（一）相互促进1.内部审计通过对内部控制制度的评审，发现内部控制存在的薄弱环节和问题，提出改进建议，促进内部控制制度的完善和有效执行。2.内部控制制度的健全和有效执行，为内部审计工作提供了良好的基础和环境，有利于内部审计工作的顺利开展，提高审计工作效率和质量。（二）相互制约1.内部审