内部审计常态化制度

PAGE内部审计常态化制度一、总则（一）目的为了加强公司内部管理，规范内部审计工作，确保公司各项经营活动合法合规、财务信息真实可靠、内部控制有效运行，提高公司经济效益，特制定本内部审计常态化制度。（二）适用范围本制度适用于公司总部及所属各部门、各分支机构、各子公司。（三）依据本制度依据《中华人民共和国审计法》《内部审计准则》以及国家有关法律法规和公司相关规定制定。（四）内部审计定义内部审计是指公司内部独立的审计机构和审计人员，依照国家法律法规、公司内部管理制度，对公司的财务收支、经济活动、内部控制等进行审查和评价的独立、客观的监督和评价活动。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，直属公司管理层领导，向公司董事会负责并报告工作。内部审计部门应配备与审计工作相适应的专业人员，确保审计工作的有效开展。（二）内部审计人员职责1.制定和实施内部审计计划，对公司财务收支、经济活动、内部控制等进行审计监督。2.审查财务报表、会计凭证、账簿等财务资料，核实财务数据的真实性、准确性和完整性。3.检查公司各项内部控制制度的建立和执行情况，评估内部控制的有效性，发现内部控制缺陷并提出改进建议。4.对公司重大投资项目、重大经济合同、重大资金使用等进行专项审计，防范经营风险。5.开展经济责任审计，对公司各部门负责人、子公司负责人等任期内的经济责任履行情况进行审计评价。6.受理对公司内部违规违纪行为的举报，进行调查核实，并提出处理建议。7.定期向公司管理层和董事会报告内部审计工作情况，提交审计报告和审计建议。8.配合外部审计机构对公司进行审计工作，提供相关资料和信息。（三）内部审计人员职业道德1.内部审计人员应遵守国家法律法规和公司内部规章制度，保持独立、客观、公正的职业态度。2.不得参与可能影响其独立性的活动，不得接受被审计单位的贿赂、宴请或其他利益。3.保守公司商业秘密和审计工作中知悉的被审计单位的商业秘密，不得泄露给无关人员。4.不断提高自身业务素质和职业道德水平，保持专业胜任能力。三、内部审计工作流程（一）审计计划制定1.年度审计计划内部审计部门应根据公司年度经营目标、管理重点和风险状况，制定年度内部审计计划，明确审计项目、审计范围、审计时间安排等内容。年度审计计划应报公司管理层批准后实施。2.专项审计计划根据公司实际情况，对特定事项或项目开展专项审计时，内部审计部门应制定专项审计计划，明确专项审计的目标、范围、重点和时间安排等。专项审计计划应报公司管理层批准后实施。（二）审计准备1.成立审计组根据审计项目的需要，内部审计部门应选派具有相应专业知识和经验的审计人员组成审计组，并指定审计组长。审计组应明确分工，确保审计工作有序进行。2.收集审计资料审计组应收集与审计项目相关的法律法规、公司内部管理制度、财务报表、会计凭证、合同协议等资料，了解被审计单位的基本情况和业务流程。3.制定审计方案审计组应根据审计项目的目标和要求，制定详细的审计方案，明确审计程序、审计方法、审计重点和审计人员分工等内容。审计方案应报内部审计部门负责人批准后实施。（三）审计实施1.进驻被审计单位审计组应向被审计单位送达审计通知书，告知审计的目的、范围、时间安排等事项，并要求被审计单位做好审计准备工作。审计组进驻被审计单位后，应与被审计单位相关人员进行沟通，了解情况，获取审计所需的资料。2.开展审计工作审计组应按照审计方案确定的审计程序和方法，对被审计单位的财务收支、经济活动、内部控制等进行审查和评价。审计过程中，审计人员应做好审计记录，收集审计证据，对发现的问题进行详细调查和分析。财务审计审查财务报表的编制是否符合会计准则和相关法规的要求，数据是否真实、准确、完整。检查会计凭证、账簿的记录是否规范，会计核算是否正确，有无错账、漏账、账外账等问题。核实资产、负债、所有者权益的真实性，检查资产的存在性、完整性和计价的合理性，负债的确认和计量是否准确，所有者权益的计算是否正确。审查收入、成本、费用的确认和计量是否符合规定，有无虚增或虚减收入、成本、费用等问题。内部控制审计评价内部控制制度的健全性，检查各项内部控制制度是否覆盖公司所有业务和关键环节，有无内部控制漏洞。测试内部控制制度的有效性，通过询问、观察、检查、穿行测试等方法，检查内部控制制度是否得到有效执行，能否防范和发现风险。对内部控制缺陷进行识别和评估，分析内部控制缺陷对公司财务报表和经营活动的影响程度，提出改进建议。经济责任审计（适用于相关负责人）审查任期内财务收支的真实性、合法性和效益性，评价其财务管理水平。检查任期内重大经济决策的制定和执行情况，评估决策的科学性、合理性和效益性，有无决策失误给公司造成损失。核实任期内资产的保值增值情况，检查资产的管理和使用是否合规，有无资产流失现象。评价任期内内部控制制度的建立和执行情况，检查其对防范经营风险的有效性。对任期内的经营业绩进行考核评价，分析其完成经营目标的情况，以及对公司发展的贡献。（四）审计报告1.审计组在完成审计工作后，应及时撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计工作的结果，语言应简洁明了，易于理解。2.审计组应将审计报告初稿提交给被审计单位征求意见。被审计单位应在规定的时间内对审计报告提出书面意见，审计组应对被审计单位的意见进行认真研究和分析，合理采纳或说明理由。3.审计组根据被审计单位的意见修改完善审计报告后，报内部审计部门负责人审核。内部审计部门负责人应重点审核审计报告的内容是否真实、准确、完整，审计结论是否恰当，审计建议是否可行。审核通过后的审计报告报公司管理层审批。（五）审计结果跟踪1.公司管理层应根据审计报告的内容，对审计发现的问题提出整改要求，并明确整改责任部门和整改期限。2.整改责任部门应按照公司管理层的要求，制定整改方案，明确整改措施、整改责任人、整改时间节点等内容，并组织实施整改工作。3.内部审计部门应定期对整改责任部门的整改情况进行跟踪检查，及时掌握整改工作的进展情况，督促整改责任部门按时完成整改任务。4.整改责任部门应在整改期限届满后，向公司管理层提交整改报告，报告整改工作的完成情况、整改效果等内容。内部审计部门应对整改报告进行审核，并对整改情况进行实地检查核实。5.对未按时完成整改任务或整改不力的部门，公司管理层应进行问责，并采取进一步的措施督促整改，确保审计发现的问题得到彻底解决。四、内部审计范围及内容（一）财务收支审计1.审查公司各项收入的真实性、合法性和完整性，包括主营业务收入、其他业务收入、投资收益、营业外收入等。检查收入的确认是否符合会计准则和相关法规的要求，有无截留、隐瞒、虚增收入等问题。2.审查公司各项成本、费用的真实性、合法性和合理性，包括主营业务成本、其他业务成本、销售费用、管理费用、财务费用等。检查成本、费用的核算是否正确，有无多计、少计、虚列成本、费用等问题。3.审查公司财务报表的编制是否符合会计准则和相关法规的要求，数据是否真实、准确、完整。检查资产负债表、利润表、现金流量表等财务报表的项目填列是否正确，勾稽关系是否相符。4.审查公司资金筹集、使用和管理情况，包括银行贷款、债券发行、股权融资等资金筹集方式，以及资金的使用是否合规、有效，有无资金闲置、挪用、浪费等问题。（二）内部控制审计1.评价公司内部控制制度的健全性，检查各项内部控制制度是否覆盖公司所有业务和关键环节，包括但不限于财务、采购、销售、生产、人力资源、投资等领域。审查内部控制制度是否涵盖了授权审批、不相容职务分离、会计记录、财产保护、预算管理、绩效考评等方面。2.测试公司内部控制制度的有效性，通过询问、观察、检查、穿行测试等方法，检查内部控制制度是否得到有效执行。例如，检查授权审批手续是否齐全，不相容职务是否分离，会计记录是否准确，财产是否定期盘点等。3.对公司内部控制缺陷进行识别和评估，分析内部控制缺陷对公司财务报表和经营活动的影响程度。根据内部控制缺陷的严重程度，将其分为重大缺陷、重要缺陷和一般缺陷，并提出改进建议，督促公司及时整改。（三）经济责任审计1.对公司各部门负责人任期内的经济责任履行情况进行审计评价，包括财务收支责任（如预算执行、成本效益、资产保值增值等）、经营管理责任（如业务发展、市场开拓、内部管理等）、内部控制责任（如制度建设、执行效果等）等方面。2.对公司子公司负责人任期内的经济责任履行情况进行审计评价，除上述财务收支、经营管理、内部控制等方面的责任外，还应重点关注子公司的战略执行情况、对公司整体利益的贡献等。3.通过经济责任审计，明确各部门负责人、子公司负责人在任期内的经济责任，为公司管理层进行业绩考核、奖惩任免等提供依据。（四）专项审计1.根据公司实际情况，对特定事项或项目开展专项审计，如重大投资项目审计、重大经济合同审计、专项资金审计、内部审计信息化建设审计等。2.重大投资项目审计审查投资项目的可行性研究报告、项目立项审批文件等是否齐全、合规。检查投资项目的资金来源是否落实，资金使用是否合规、有效，有无资金闲置、挪用等问题。评估投资项目的经济效益和社会效益，分析项目的预期收益是否实现，对公司发展的影响是否符合预期。3.重大经济合同审计审查经济合同的签订是否符合公司内部合同管理制度的要求，合同条款是否明确、合法、合理。检查经济合同的执行情况，包括合同的履行进度、款项收付、质量验收等方面，有无违约行为。评估经济合同对公司财务状况和经营活动的影响，分析合同风险，提出防范措施。4.专项资金审计审查专项资金的设立依据、使用范围、管理办法等是否合规。检查专项资金的拨付、使用是否真实、合法、有效，有无截留、挪用、浪费等问题。评价专项资金的使用效益，分析专项资金是否达到预期的使用效果，对相关项目或业务的支持是否有力。5.内部审计信息化建设审计评估公司内部审计信息化系统的建设情况，包括系统功能、数据质量、安全防护等方面。检查内部审计信息化系统的使用情况，是否满足内部审计工作的需求，提高审计工作效率和质量。对内部审计信息化建设中存在的问题提出改进建议，推动公司内部审计信息化水平的提升。五、内部审计质量控制（一）质量控制目标确保内部审计工作符合国家法律法规、公司内部管理制度和内部审计准则的要求，保证审计工作质量，提高审计工作效率，为公司管理层提供可靠的审计信息和决策依据。（二）质量控制措施1.建立健全内部审计质量控制制度，明确审计工作各环节的质量控制标准和要求，确保审计工作规范化、标准化。2.加强审计人员培训，提高审计人员的业务素质和职业道德水平，使其具备开展审计工作所需的专业知识和技能。定期组织审计人员参加内部培训、外部培训、学术交流等活动，不断更新知识结构，提升业务能力。3.严格审计工作流程管理，对审计计划制定、审计准备、审计实施、审计报告、审计结果跟踪等各个环节进行质量控制。审计组应按照审计方案开展审计工作，确保审计程序合规、审计证据充分、审计结论准确。内部审计部门负责人应加强对审计工作的指导和监督，对审计报告进行严格审核把关。4.实行审计项目质量考核评价制度，对审计项目的质量进行量化考核评价。考核评价内容包括审计工作的合规性、审计证据的充分性和可靠性、审计结论的准确性、审计建议的可行性等方面。根据考核评价结果，对审计人员进行奖惩，激励审计人员提高审计工作质量。5.定期开展内部审计质量检查，对内部审计部门的工作质量进行全面检查。检查内容包括审计工作底稿、审计报告、审计档案等方面。通过内部审计质量检查，发现问题及时整改，不断完善内部审计质量控制体系。六、审计档案管理（一）审计档案的内容审计档案应包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见、审计结果跟踪记录等与审计项目相关的资料。（二）审计档案的整理和归档1.审计项目结束后，审计组应及时对审计档案进行整理，按照审计工作的流程和时间顺序，将相关资料进行分类、编号、装订。2.审计档案应一式两份，一份由内部审计部门保管，一份交公司档案室存档。内部审计部门应建立审计档案保管台账，记录审计档案的名称、编号、保管期限、存放地点等信息。3.审计档案的保管期限应根据国家法律法规和公司相关规定确定，一般分为永久保管、定期保管（如10年、20年等）。对超过保管期限的审计档案，应按照规定进行销毁处理