中国内部审计相关制度

PAGE中国内部审计相关制度一、总则（一）目的为了加强公司内部审计工作，规范内部审计行为，防范经营风险，促进公司健康发展，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各分支机构、全资子公司、控股子公司等。（三）内部审计定义内部审计是指公司内部独立的审计机构和审计人员，依照国家法律法规、公司规章制度，对公司及所属单位的财务收支、经济活动、内部控制等进行独立、客观、公正的监督、评价和鉴证活动。（四）内部审计原则1.独立性原则：内部审计机构应独立于被审计单位，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：审计人员应客观公正地开展审计工作，以事实为依据，以法律法规和公司制度为准绳，如实反映审计结果。3.权威性原则：内部审计机构和审计人员应具备相应的专业知识和技能，其审计结论和建议应具有权威性，被审计单位应积极配合并执行。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务、业务、内部控制等，确保审计无死角。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，直接对董事会负责。内部审计部门应配备与审计工作相适应的专业人员，包括审计经理、审计主管和审计专员等。（二）内部审计人员职责1.审计经理职责负责制定内部审计工作计划和方案，组织实施内部审计工作。对审计项目进行全程管理，包括审计人员的调配、审计进度的把控等。审核审计报告，确保报告内容真实、准确、完整。与公司各部门及外部审计机构保持沟通协调。对内部审计人员进行培训和指导，提升团队整体素质。2.审计主管职责协助审计经理制定审计计划和方案。负责具体审计项目的实施，收集审计证据，编制审计工作底稿。对审计发现的问题进行初步分析，提出整改建议。配合审计经理完成审计报告的撰写。3.审计专员职责按照审计计划和方案，具体执行审计任务，如财务数据审查、业务流程调查等。及时记录审计过程中发现的问题和线索，形成详细的审计工作底稿。协助审计主管进行审计证据的整理和分析。（三）内部审计人员职业道德规范1.审计人员应遵守国家法律法规，诚实守信，廉洁奉公。2.保持独立、客观、公正的态度，不得因个人利益或其他因素影响审计工作的公正性。3.保守审计工作中知悉的公司商业秘密和敏感信息，不得泄露给无关人员。4.不断学习和提升专业知识和技能，提高审计工作质量和效率。三、内部审计工作内容与流程（一）财务收支审计1.审计内容审查公司各项收入的真实性、合法性和完整性，包括主营业务收入、其他业务收入、投资收益等。检查公司各项成本费用的支出是否合理、合规，是否符合公司预算和成本控制要求。核实公司资产、负债的真实性和准确性，包括货币资金、应收账款、存货、固定资产、短期借款、长期借款等。2.审计流程制定审计计划，明确审计范围、重点和时间安排。收集财务资料，包括会计凭证、账簿、报表等。实施审计程序，如账目核对、实地盘点、数据分析等。发现问题并进行记录和分析，提出审计意见和建议。撰写审计报告，向管理层汇报审计结果。（二）经济活动审计1.审计内容对公司重大投资项目进行审计，评估投资决策的科学性、合理性，投资项目的效益性和风险控制情况。审查公司采购业务，包括采购流程的合规性、供应商选择的公正性、采购价格的合理性等。审计公司销售业务，检查销售合同的签订、执行情况，销售收入的确认和应收账款的回收情况。对公司资产处置、资产租赁等经济活动进行审计，确保资产处置和租赁行为合法、合规，资产价值得到合理评估。2.审计流程确定审计项目，收集相关资料，如投资项目可行性研究报告、采购合同、销售合同等。深入了解经济活动的业务流程和内部控制情况。实施审计程序，如查阅文件、访谈相关人员、实地考察等。分析经济活动的合规性和效益性，发现问题及时沟通并提出改进建议。编制审计报告，反馈审计结果。（三）内部控制审计1.审计内容评估公司内部控制制度的健全性，检查是否涵盖公司经营管理的各个环节，有无制度漏洞。测试内部控制制度的有效性，通过对关键控制点的测试，判断内部控制是否能够有效执行，防范风险。审查内部控制的执行情况，包括各项业务流程是否按照规定的程序和方法操作，相关人员是否严格遵守内部控制制度。2.审计流程制定内部控制审计计划，明确审计范围和重点。绘制公司内部控制流程图，了解内部控制的整体架构和运行机制。选取关键控制点进行测试，如抽样检查凭证、观察业务操作过程等。对内部控制的执行情况进行评价，分析存在的问题和风险。撰写内部控制审计报告，提出完善内部控制制度的建议。（四）内部审计工作流程1.审计立项根据公司战略目标、经营管理需要和风险状况，由内部审计部门提出审计项目建议，报管理层批准。2.审计准备成立审计组，明确审计人员分工。制定审计方案，确定审计目标、范围、方法和步骤。收集审计所需资料，如被审计单位的财务报表、业务数据、规章制度等。3.审计实施审计人员按照审计方案开展审计工作，通过审查账目、查阅文件、实地观察、访谈人员等方式收集审计证据。编制审计工作底稿，详细记录审计过程和发现的问题。4.审计报告审计组对审计工作底稿进行整理和分析，撰写审计报告初稿。审计报告初稿经内部审计部门负责人审核后，征求被审计单位意见。根据被审计单位反馈意见，对审计报告进行修改完善，形成正式审计报告，报管理层审批。5.后续跟踪内部审计部门负责对审计建议的执行情况进行跟踪检查，确保被审计单位及时整改审计发现的问题。对整改情况进行评价，如整改措施是否有效、问题是否得到彻底解决等。将后续跟踪情况向管理层汇报，形成审计工作的闭环管理。四、内部审计报告与结果运用（一）内部审计报告1.报告内容审计概况：包括审计项目名称、审计目的、审计范围、审计时间等。审计发现：详细描述审计过程中发现的问题，包括问题的事实、涉及金额、影响范围等。审计结论：对审计发现的问题进行定性和评价，明确问题的性质和严重程度。审计建议：针对审计发现的问题，提出具体的整改建议和措施，明确责任部门和整改期限。2.报告格式内部审计报告应采用统一的格式，包括封面、目录、正文、附件等。封面应注明审计报告名称、审计项目名称、审计部门、报告日期等。正文应按照上述内容要求进行撰写，语言简洁明了，逻辑清晰。附件应包括相关的审计证据、数据图表、被审计单位反馈意见等。（二）内部审计结果运用1.管理层决策参考管理层应重视内部审计报告，将审计结果作为公司决策的重要参考依据。根据审计建议，及时调整公司经营策略、完善内部控制制度、加强风险管理等。2.整改落实被审计单位应针对审计报告中提出的问题，制定切实可行的整改方案，明确整改责任人，按时完成整改任务。内部审计部门对整改情况进行跟踪检查，确保整改工作取得实效。对整改不力的单位和个人，按照公司规定进行问责。3.绩效评价将内部审计结果纳入公司绩效评价体系，作为对各部门和员工绩效考核的重要指标。对审计发现问题较多、整改不力的部门和员工，在绩效评价中予以扣分，影响其薪酬、晋升等。4.培训与教育针对内部审计发现的普遍性问题，组织相关部门和人员进行培训和教育，提高员工的业务水平和风险意识。通过培训和教育，促进公司整体管理水平的提升，防止类似问题再次发生。五、内部审计质量控制（一）质量控制目标确保内部审计工作符合国家法律法规、行业标准和公司内部审计制度的要求，保证审计质量，提高审计工作的效率和效果。（二）质量控制措施1.审计计划控制内部审计部门应根据公司年度经营计划和风险状况，制定合理的年度审计计划，并报管理层批准。审计计划应明确审计项目的目标、范围、重点、时间安排等，确保审计工作有序开展。2.审计方案控制每个审计项目应制定详细的审计方案，审计方案应根据审计目标和范围，确定审计方法、程序和步骤。审计方案应经内部审计部门负责人审核批准，确保审计方案的科学性和合理性。3.审计工作底稿控制审计人员应按照规范要求编制审计工作底稿，审计工作底稿应记录审计过程、发现的问题及相关证据。内部审计部门负责人应定期对审计工作底稿进行检查，确保工作底稿内容完整、记录清晰、证据充分。4.审计报告控制审计报告应按照规定的格式和内容要求撰写，审计报告初稿应征求被审计单位意见。内部审计部门负责人应对审计报告进行严格审核，确保报告内容真实、准确、客观、公正。5.后续跟踪控制内部审计部门应建立健全后续跟踪机制，对审计建议的执行情况进行及时跟踪检查。对后续跟踪发现的问题，应及时督促被审计单位整改，并将整改情况向管理层汇报。（三）质量监督与考核1.内部监督内部审计部门应定期开展内部质量监督检查，对审计项目的全过程进行检查和评价。检查内容包括审计计划的执行情况、审计方案的实施效果、审计工作底稿的质量、审计报告的准确性等。2.外部评价公司应定期聘请外部审计专家对内部审计工作进行评价，了解内部审计工作的质量和效果。根据外