公司内控审计制度流程

PAGE公司内控审计制度流程一、总则（一）目的本制度旨在建立健全公司内部控制审计机制，规范审计工作流程，确保公司各项业务活动合法合规、资产安全完整、财务信息真实可靠，提高公司运营效率和效果，促进公司实现发展战略目标。（二）适用范围本制度适用于公司总部及所属各分支机构、子公司的内部控制审计工作。（三）基本原则1.独立性原则：内控审计机构及人员应独立于被审计单位，保持客观公正立场开展审计工作，不受其他部门或个人的干涉和影响。2.全面性原则：涵盖公司所有业务活动、管理流程和内部控制环节，包括但不限于财务、采购、销售、人力资源等各个领域。3.时效性原则：及时关注公司业务发展动态和内部控制执行情况，定期或不定期开展审计工作，确保审计结果的及时性和有效性。4.重要性原则：根据风险程度和业务规模，确定审计重点，关注重大风险领域和关键控制环节，合理分配审计资源。5.成本效益原则：在保证审计质量的前提下，优化审计程序，提高审计效率，降低审计成本，实现审计资源的合理利用。二、审计机构与人员（一）审计机构设置公司设立独立的内控审计部门，负责统筹规划、组织实施公司内部控制审计工作。内控审计部门在公司管理层的直接领导下开展工作，向董事会或审计委员会报告工作情况。（二）人员配备内控审计部门应配备具备专业知识和技能的审计人员，包括注册会计师、注册内部审计师等。审计人员应具备良好的职业道德、沟通能力和团队协作精神。（三）职责与权限1.职责制定和完善公司内部控制审计制度、流程和工作规范。编制年度内控审计计划，报公司管理层批准后组织实施。对公司内部控制的健全性、有效性进行审查和评价，发现问题及时提出改进建议。对公司财务报表及相关信息的真实性、准确性进行审计监督，出具审计报告。对公司重大投资项目、重大经济合同等进行专项审计，提供决策依据。跟踪检查公司内部控制缺陷的整改情况，确保整改措施有效执行。协助公司开展风险管理工作，参与风险评估和控制活动。完成公司管理层交办的其他审计工作任务。2.权限有权要求被审计单位提供与审计事项相关的文件、资料、数据等，被审计单位不得拒绝、拖延或谎报。有权检查被审计单位的财务、业务等相关资料和资产，核实有关情况。有权就审计事项向有关单位和个人进行调查、询问，取得相关证明材料。对发现的内部控制缺陷和违规行为，有权提出整改意见和建议，并督促被审计单位整改落实。对阻挠、妨碍审计工作的单位和个人，有权采取必要的措施，直至向公司管理层报告。三、审计计划（一）年度审计计划制定1.内控审计部门应于每年年末，根据公司战略目标、业务特点、风险状况以及上一年度审计工作情况，制定下一年度的内控审计计划。2.年度审计计划应明确审计目标、审计范围、审计重点、审计时间安排以及审计人员分工等内容。3.在制定年度审计计划时，应充分考虑公司重大决策、重要业务流程、高风险领域以及内部管理的薄弱环节，确保审计工作能够覆盖公司关键业务和重要风险点。（二）计划调整1.在年度审计计划执行过程中，如遇公司战略调整、业务变化、重大突发事件等原因，导致原审计计划无法满足审计工作需要时，内控审计部门应及时对审计计划进行调整。2.审计计划调整应报公司管理层批准，并以书面形式通知相关部门和人员。四、审计实施（一）审计准备1.根据审计计划确定具体审计项目后，成立审计组，明确审计组长和审计组成员的职责分工。2.审计组应开展审前调查，了解被审计单位的基本情况、业务流程、内部控制制度以及相关法律法规和政策要求等，评估审计风险，确定审计重点和审计方法。3.编制审计方案，明确审计目标、审计范围、审计内容、审计步骤、审计时间安排以及审计人员分工等事项。审计方案应报内控审计部门负责人审核批准。4.向被审计单位送达审计通知书，告知审计的目的、范围、时间安排以及需要提供的资料等事项。审计通知书应提前[X]个工作日送达被审计单位。（二）审计实施1.审计组进驻被审计单位后，应召开审计进点会，向被审计单位介绍审计工作安排，提出审计工作要求，听取被审计单位的情况介绍。2.审计人员应按照审计方案的要求，通过审查会计凭证、账簿、报表等资料，实地观察、询问、函证等方法，对被审计单位的内部控制执行情况、财务收支情况、资产状况等进行详细审查和核实。3.在审计过程中，审计人员应做好审计记录，包括审计工作底稿、审计证据等。审计工作底稿应详细记录审计过程、审计发现的问题以及相关证据等内容，审计证据应真实、可靠、充分。4.审计组应定期召开审计组会议，汇报审计工作进展情况，讨论审计发现的问题，分析问题产生的原因，研究提出审计建议。（三）审计沟通1.在审计过程中，审计组应与被审计单位保持密切沟通，及时了解被审计单位的业务情况和内部控制执行情况，解答被审计单位提出的疑问。2.对于审计发现的问题，审计组应与被审计单位相关人员进行沟通，听取其意见和解释，核实问题的真实性和准确性。3.在审计报告征求意见阶段，审计组应将审计报告初稿送达被审计单位，征求其意见。被审计单位应在规定的时间内反馈书面意见，审计组应对被审计单位的意见进行认真研究和分析，合理采纳其意见，修改完善审计报告。五、审计报告（一）报告编制1.审计组完成审计工作后，应及时编制审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计建议以及被审计单位的反馈意见等内容。2.审计报告应客观、公正、准确地反映审计工作情况和审计结果，语言应简洁明了、逻辑严谨。审计报告中的审计发现问题应事实清楚、证据确凿、定性准确。3.审计报告初稿编制完成后，应提交内控审计部门负责人审核。内控审计部门负责人应重点审核审计报告的内容是否完整、审计发现问题是否准确、审计建议是否合理可行等。（二）报告审批1.经内控审计部门负责人审核后的审计报告，应报公司管理层审批。公司管理层应根据审计报告的内容，对审计发现的问题进行研究和决策，提出整改意见和要求。2.对于重大审计事项或涉及公司高层管理人员的审计问题，审计报告应提交董事会或审计委员会审议。董事会或审计委员会应根据审议结果，做出相应的决策和部署。（三）报告分发1.审计报告经公司管理层审批后，应及时分发给相关部门和人员。审计报告的分发范围应根据审计工作的目的和要求确定，一般包括公司管理层、被审计单位、相关业务部门以及其他需要了解审计情况的部门。2.内控审计部门应建立审计报告分发记录，记录审计报告的分发时间、分发对象、签收情况等内容，确保审计报告能够及时、准确地送达相关部门和人员手中。六、审计结果运用（一）整改落实1.被审计单位应根据审计报告中提出的问题和建议，制定切实可行的整改方案，明确整改措施、整改责任人、整改期限等内容，并报内控审计部门备案。2.被审计单位应按照整改方案认真组织实施整改工作，确保整改措施落实到位。在整改过程中，应及时向内控审计部门报告整改工作进展情况。3.内控审计部门应跟踪检查被审计单位的整改情况，定期对整改工作进行督促和指导。对于整改不力的单位，应下达整改通知书，责令其限期整改。（二）责任追究1.对于审计发现的违规违纪行为，公司应按照相关法律法规和公司内部规章制度的规定，追究相关责任人的责任。2.责任追究方式包括但不限于批评教育、警告、罚款、降职、撤职等。公司应根据违规违纪行为的性质、情节和后果，确定相应的责任追究方式。（三）制度完善1.内控审计部门应定期对公司内部控制制度的执行情况进行总结和分析，针对审计发现的问题，提出完善内部控制制度的建议。2.公司应根据内控审计部门的建议，及时修订和完善相关内部控制制度，堵塞管理漏洞，防范经营风险。七、审计档案管理（一）档案收集审计项目结束后，审计组应及时将审计过程中形成的各类文件、资料、记录等进行收集整理，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见等。（二）档案整理审计组应按照档案管理的要求，对收集到的审计资料进行分类、编号、装订等整理工作，确保档案资料的完整性和规范性。（三）档案保管整理后的审计档案应移交公司档案管理部门进行保管。档案管理部门应按照规定的保管期限和保管要求，对审计档