公司事业部内控审计制度

PAGE公司事业部内控审计制度一、总则（一）目的本制度旨在加强公司事业部内部控制，规范审计工作流程，防范经营风险，确保公司资产安全，提高经营管理效率，促进公司健康可持续发展。（二）适用范围本制度适用于公司各事业部及其所属部门、子公司。（三）依据本制度依据《中华人民共和国会计法》、《企业内部控制基本规范》、《内部审计准则》等相关法律法规和行业标准制定。（四）基本原则1.独立性原则：内控审计机构和人员应独立于被审计单位，不受其他部门和个人的干涉，以保证审计工作的客观性和公正性。2.全面性原则：涵盖公司事业部各项经营活动和内部控制环节，包括财务收支、资产管理、业务流程、信息系统等，确保不留审计死角。3.重要性原则：根据风险程度和影响范围，确定审计重点，关注重大事项和关键环节，合理分配审计资源。4.及时性原则：及时开展审计工作，对发现的问题及时反馈并督促整改，确保公司经营活动合规有序进行。二、内控审计机构与人员（一）机构设置公司设立独立的内控审计部门，负责统筹管理各事业部的内控审计工作。内控审计部门在公司管理层的直接领导下开展工作，向公司董事会和监事会报告工作。（二）人员配备内控审计部门配备足够数量的专业审计人员，审计人员应具备相应的专业知识和技能，包括财务、审计、风险管理、法律等方面的知识，熟悉公司业务流程和内部控制制度。审计人员应保持良好的职业道德，遵守审计纪律，保守审计秘密。（三）职责分工1.部门负责人职责制定内控审计工作计划和方案，组织实施审计项目。对审计人员进行管理和培训，提高审计人员业务素质。审核审计报告，向公司管理层汇报审计工作情况和结果。协调与其他部门的关系，确保审计工作顺利开展。2.审计人员职责按照审计工作计划和方案，实施具体的审计工作，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和评价，提出审计建议和整改意见。撰写审计报告，如实反映审计情况和结果。跟踪审计整改情况，确保问题得到有效解决。三、审计范围与内容（一）财务收支审计1.审查事业部财务报表的真实性、准确性和完整性，包括资产负债表、利润表、现金流量表等。2.检查财务收支的合规性，是否符合国家财经法规和公司财务制度的规定，有无截留收入、虚列支出、私设小金库等问题。3.审查财务预算的编制、执行和调整情况，评估预算的合理性和有效性。（二）资产管理审计1.审查货币资金、存货、固定资产、无形资产等资产的内部控制制度是否健全有效，资产的采购、验收、保管、使用、处置等环节是否规范。2.检查资产的真实性和完整性，是否存在账实不符、资产流失等问题。3.评估资产的使用效益，是否存在闲置资产、资产浪费等情况。（三）业务流程审计1.对事业部核心业务流程进行审查，包括销售与收款、采购与付款、生产与成本、工程项目等流程，评估流程的合理性和风险控制情况。2.检查业务流程中关键控制点的执行情况，是否存在违规操作、内部控制失效等问题。3.提出优化业务流程、加强内部控制的建议，提高业务运营效率和风险防范能力。（四）信息系统审计1.审查信息系统的内部控制制度，包括信息安全管理、系统开发与维护、数据备份与恢复等方面的制度。2.检查信息系统的运行情况，是否稳定可靠，数据的准确性和完整性是否得到保障。3.评估信息系统对公司经营管理的支持作用，是否满足业务需求，有无信息系统风险。（五）内部控制评价1.定期对事业部内部控制制度进行全面评价，评估内部控制的设计有效性和运行有效性。2.识别内部控制存在的缺陷和不足，分析缺陷产生的原因和可能导致的风险。3.提出改进内部控制的建议和措施，促进公司内部控制体系不断完善。四、审计工作流程（一）审计计划制定1.内控审计部门根据公司战略目标、经营计划和风险管理要求，结合各事业部实际情况，制定年度审计工作计划。2.年度审计工作计划应明确审计项目、审计范围、审计重点、审计时间安排等内容，并报公司管理层批准。3.根据年度审计工作计划，制定具体的审计项目实施方案，明确审计目标、审计程序、审计方法、审计人员分工等。（二）审计准备1.成立审计组，指定审计项目负责人，明确审计组成员的职责分工。2.审计组收集与审计项目相关的资料，包括被审计单位的基本情况、财务报表、内部控制制度、业务流程等。3.审计组对收集的资料进行初步分析，了解被审计单位的经营状况和内部控制情况，确定审计重点和审计风险点。4.审计组编制审计通知书，提前通知被审计单位审计的时间、范围、内容等事项。（三）审计实施1.审计组进驻被审计单位，召开审计见面会，向被审计单位介绍审计目的、审计范围、审计程序等，要求被审计单位提供必要的协助和支持。2.审计人员通过查阅文件资料、询问有关人员、实地观察、抽样测试等方法，收集审计证据，对审计事项进行详细审查。3.审计人员编制审计工作底稿，记录审计过程和审计发现的问题，审计工作底稿应内容完整、记录清晰、结论明确。4.审计组对审计发现的问题进行分析和讨论，如果需要，可延伸审计相关单位或事项，以获取更充分的审计证据。（四）审计报告1.审计组在审计实施结束后，对审计工作底稿进行整理和分析，撰写审计报告初稿。2.审计报告初稿应包括审计概况、审计发现的问题、审计结论、审计建议等内容，审计结论应明确、客观，审计建议应具有针对性和可操作性。3.审计组将审计报告初稿提交给被审计单位征求意见，被审计单位应在规定时间内反馈意见。4.审计组对被审计单位反馈的意见进行认真研究和分析，如有必要，对审计报告进行修改和完善。5.审计组将审计报告定稿报内控审计部门负责人审核，审核通过后报公司管理层审批。6.公司管理层审批通过后，内控审计部门将审计报告发送给被审计单位，并要求被审计单位限期整改。（五）审计整改1.被审计单位收到审计报告后，应制定整改方案，明确整改措施、整改责任人、整改期限等，并将整改方案报内控审计部门备案。2.被审计单位按照整改方案认真组织实施整改工作，及时向内控审计部门反馈整改情况。3.内控审计部门对被审计单位的整改情况进行跟踪检查，对整改不力的单位进行督促和指导，确保整改工作取得实效。4.被审计单位整改完成后，应向内控审计部门提交整改报告，内控审计部门对整改情况进行验收。5.内控审计部门将审计整改情况纳入公司绩效考核体系，对整改工作表现优秀的单位进行表彰和奖励，对整改不力的单位进行问责。五、审计质量控制（一）质量控制体系内控审计部门建立健全审计质量控制体系，明确审计质量控制的目标、原则、程序和方法，确保审计工作符合相关法律法规和行业标准的要求。（二）审计工作底稿管理1.审计人员应及时、准确、完整地编制审计工作底稿，审计工作底稿应反映审计过程的全貌和审计结论的依据。2.审计工作底稿应进行分类整理、编号归档，便于查阅和使用。3.审计部门负责人定期对审计工作底稿进行检查和审核，确保审计工作底稿的质量。（三）审计报告审核1.审计报告初稿完成后，审计组组长应进行审核，确保审计报告内容真实、结论准确、建议合理。2.内控审计部门负责人对审计报告进行全面审核，重点审核审计报告的格式、内容、逻辑等方面，确保审计报告符合公司要求。3.公司管理层对审计报告进行最终审批，审批通过后的审计报告方可正式对外发布。（四）审计人员培训与考核1.内控审计部门定期组织审计人员参加培训，提高审计人员的专业知识和技能水平，培训内容包括法律法规、审计准则、业务知识等方面。2.建立审计人员考核制度，对审计人员的工作业绩、业务能力、职业道德等方面进行考核评价，考核结果与薪酬、晋升等挂钩。六、审计结果运用（一）作为绩效考核依据将内控审计结果纳入公司对事业部及其所属部门、子公司的绩效考核体系，对审计发现问题较多、整改不力的单位，在绩效考核中予以扣分，影响其薪酬和奖金分配。（二）为决策提供参考公司管理层根据内控审计结果，对公司经营管理中的重大问题进行决策，如调整业务流程、完善内部控制制度