审计跟踪评价制度

PAGE审计跟踪评价制度一、总则（一）目的本制度旨在建立健全公司审计跟踪评价机制，通过对公司各项业务活动、内部控制等进行持续、动态的审计跟踪与评价，及时发现问题、揭示风险，为公司决策提供依据，促进公司规范运作、提高管理水平和经济效益，保障公司健康可持续发展。（二）适用范围本制度适用于公司总部及所属各子公司、分公司的所有业务活动、财务收支、内部控制等方面的审计跟踪评价工作。（三）基本原则1.独立性原则审计跟踪评价工作应独立于被审计对象，审计人员应保持客观公正的态度，不受任何部门、个人的干扰和影响，确保审计评价结果的真实性和可靠性。2.全面性原则审计跟踪评价应涵盖公司业务活动的全过程，包括业务流程、内部控制、风险管理等各个环节，做到全面、无遗漏。3.及时性原则及时发现问题并进行评价，对审计跟踪过程中发现的重大问题或风险隐患，应及时报告并采取相应措施，避免问题扩大化。4.客观性原则以事实为依据，以法律法规、行业标准和公司制度为准绳，客观、公正地评价被审计对象的工作，不主观臆断、不偏袒任何一方。二、审计跟踪评价的组织与职责（一）审计委员会公司设立审计委员会，负责监督审计跟踪评价工作的开展，审议审计跟踪评价报告，对重大审计发现和建议提出决策意见，确保审计工作的独立性和权威性。（二）内部审计部门1.负责制定审计跟踪评价计划，组织实施具体的审计跟踪评价工作，收集、分析审计证据，撰写审计跟踪评价报告。2.对审计跟踪评价中发现的问题进行深入调查，提出整改建议，并跟踪整改落实情况。3.定期对审计跟踪评价工作进行总结和分析，向上级领导和审计委员会汇报审计工作进展和成果，为公司管理决策提供支持。（三）被审计对象1.配合内部审计部门开展审计跟踪评价工作，提供相关资料和信息，协助审计人员进行调查和核实。2.根据审计跟踪评价报告中提出的问题和建议，制定整改措施，落实整改责任，按时完成整改任务，并将整改情况及时反馈给内部审计部门。（四）其他相关部门1.财务部门应提供财务数据和相关财务资料，协助内部审计部门开展财务审计跟踪评价工作。2.业务部门应配合内部审计部门对业务流程、内部控制等方面进行审计跟踪评价，提供业务活动的详细情况和相关资料。3.人力资源部门应协助内部审计部门对涉及人员的相关事项进行调查和评价。三、审计跟踪评价的内容与方法（一）审计跟踪评价内容1.财务收支审计审查公司各项收入、成本、费用的真实性、合法性和合规性，包括收入确认、成本核算、费用报销等环节。检查财务报表的编制是否符合会计准则和相关法律法规的要求，财务数据是否真实、准确、完整。关注资金的筹集、使用和管理情况，审查资金使用的效益性和安全性，是否存在资金闲置、挪用、浪费等问题。2.内部控制审计评估公司内部控制制度的健全性和有效性，审查内部控制流程是否合理、规范，关键控制点是否得到有效控制。检查内部控制的执行情况，包括授权审批、不相容职务分离、资产保护、会计记录等方面的执行情况，是否存在内部控制缺陷或违规行为。对内部控制的自我评价机制进行评价，审查公司是否定期开展内部控制自我评价工作，评价结果是否真实、客观，是否针对发现的问题及时采取改进措施。3.业务流程审计对公司主要业务流程进行审计跟踪评价，包括采购、销售、生产、研发、投资等业务流程，审查业务流程是否顺畅、高效，是否存在流程繁琐、效率低下、风险隐患等问题。检查业务流程中的关键环节和控制点，如采购合同签订、销售订单处理、生产计划安排、投资项目决策等，是否符合公司规定和相关法律法规的要求，并评价其执行效果。关注业务流程的信息化建设情况，审查信息系统是否能够支持业务流程的有效运行，是否存在信息系统漏洞或数据安全隐患。4.风险管理审计识别、评估公司面临的各类风险，包括市场风险、信用风险、操作风险、合规风险等，审查公司风险管理体系的健全性和有效性。检查公司风险应对措施是否得当，是否能够有效防范和控制风险，降低风险损失。对公司风险预警机制进行评价，审查公司是否能够及时发现风险信号，并采取相应的风险应对措施。（二）审计跟踪评价方法1.文件审查查阅被审计对象的相关文件、记录、报表等资料，包括合同协议、会计凭证、业务台账、内部控制手册等，了解业务活动的开展情况和内部控制的执行情况。2.数据分析运用数据分析工具和技术，对公司的财务数据、业务数据等进行分析，发现数据异常和潜在问题，为审计跟踪评价提供线索和依据。3.现场观察到被审计对象的工作现场进行实地观察，了解业务流程的实际运行情况，检查内部控制的执行情况，观察员工的工作状态和操作规范。4.访谈询问与被审计对象的相关人员进行访谈询问，了解业务活动的具体情况和内部控制的执行情况，询问相关人员对审计事项的看法和意见，获取第一手信息。5.问卷调查设计调查问卷，向被审计对象的相关人员发放，了解其对内部控制、业务流程等方面的认识和看法，收集相关信息和意见。四、审计跟踪评价的工作程序（一）计划制定1.内部审计部门根据公司战略目标、年度工作计划、风险管理状况以及以往审计工作中发现的问题等，制定年度审计跟踪评价计划。2.审计跟踪评价计划应明确审计项目名称、审计目标、审计范围、审计重点、审计时间安排、审计人员分工等内容，并报审计委员会批准。（二）审计实施1.审计人员根据审计跟踪评价计划，制定具体的审计实施方案，明确审计步骤、审计方法、审计时间节点等。2.审计人员按照审计实施方案开展审计工作，通过文件审查、数据分析、现场观察、访谈询问、问卷调查等方法收集审计证据，对审计事项进行深入调查和分析。3.在审计过程中，审计人员应做好审计记录，包括审计工作底稿、审计证据清单等，确保审计工作的规范性和可追溯性。（三）审计报告1.审计工作结束后，审计人员应及时整理审计证据，撰写审计跟踪评价报告。审计跟踪评价报告应包括审计概况、审计发现、审计评价、审计建议等内容。2.审计评价应客观、公正地对被审计对象的工作进行评价，指出存在的问题和不足，并提出改进建议。审计建议应具有针对性和可操作性，能够切实帮助被审计对象解决问题、改进工作。3.审计跟踪评价报告应征求被审计对象的意见，被审计对象应在规定时间内反馈意见。审计人员应对被审计对象的意见进行认真分析和研究，对审计报告进行修改完善。4.审计跟踪评价报告经内部审计部门负责人审核后，报审计委员会审议。审计委员会应对审计报告进行审议，提出审议意见，并将审计报告提交公司管理层。（四）整改落实1.公司管理层应根据审计委员会的审议意见，对审计跟踪评价报告中提出的问题和建议进行研究和决策，明确整改责任部门和整改期限。2.整改责任部门应根据公司管理层的决策意见，制定具体的整改措施，落实整改责任，按时完成整改任务。整改措施应明确整改目标、整改内容、整改责任人、整改时间节点等。3.内部审计部门应跟踪整改落实情况，定期对整改责任部门的整改工作进行检查和督促，确保整改工作按计划顺利推进。对整改不力的部门，应及时向公司管理层报告，并提出进一步的处理建议。4.整改责任部门应在整改期限届满后，向内部审计部门提交整改报告，报告整改工作的完成情况和整改效果。内部审计部门应对整改报告进行审核，对整改工作进行总结评价，并向审计委员会汇报整改工作情况。五、审计跟踪评价结果的运用（一）作为绩效考核的依据将审计跟踪评价结果纳入公司绩效考核体系，与被审计对象的绩效奖金、晋升、评优等挂钩。对审计评价结果优秀的部门和个人，给予适当的奖励；对审计评价结果较差的部门和个人，进行相应的处罚，如扣减绩效奖金、取消晋升资格等。（二）用于完善内部控制制度`根据审计跟踪评价中发现的内部控制缺陷和问题，及时修订和完善公司内部控制制度，堵塞管理漏洞，防范风险隐患。对普遍性、规律性的问题，应制定相应的管理制度和操作规范，加强内部控制的有效性和执行力。（三）为公司决策提供参考审计跟踪评价结果反映了公司业务活动、内部控制、风险管理等方面的实际情况和存在的问题，为公司管理层制定决策提供参考依据。公司管理层可以根据审计评价结果，调整经营策略、优化业务流程、加强风险管理，促进公司健康可持续发展。（四）促进部门间沟通协作审计跟踪评价工作涉及公司多个部门，通过审计过程中的沟通协作和审计结果的共享，促进部门间的相互了解和沟通，增强部门间的协作配合意识，提高公司整体管理效率。六、审计跟踪评价工作的质量控制（一）建立质量控制制度内部审计部门应建立健全审计跟踪评价工作质量控制制度，明确质量控制的目标、原则、内容和方法，确保审计工作质量符合相关法律法规和行业标准的要求。（二）加强审计人员培训定期组织审计人员参加业务培训和职业道德培训，提高审计人员的专业素质和业务能力，确保审计人员熟悉审计业务流程、掌握审计方法和技巧、具备良好的职业道德素养。（三）严格审计工作底稿管理审计人员应认真编制审计工作底稿，确保审计工作底稿内容完整、记录清晰、结论明确。审计工作底稿应经过内部审计部门负责人审核，确保审计工作底稿的质量和规范性。（四）实施审计项目质量复核对重要审计项目，内部审计部门应实施质量复核制度，由独立于审计项目组的人员对审计工作进行复核，检查审计工