内部审计管理规章制度

PAGE内部审计管理规章制度一、总则（一）目的为加强公司内部审计工作，规范内部审计行为，防范经营风险，提高公司经济效益，促进公司健康发展，依据国家相关法律法规及行业标准，结合公司实际情况，制定本规章制度。（二）适用范围本规章制度适用于公司总部及所属各部门、子公司、分公司等分支机构。（三）基本原则1.独立性原则内部审计机构应独立于被审计单位，在组织、人员、工作、经费等方面不受其他部门和个人的干涉，独立行使审计职权，客观公正地开展审计工作。2.客观性原则内部审计人员应实事求是，以客观事实为依据，如实反映审计发现的问题，不隐瞒、不夸大，确保审计结论的真实性和可靠性。3.权威性原则内部审计机构和人员应依法依规开展审计工作，其审计意见和建议具有一定的权威性，被审计单位应积极配合并认真落实。4.全面性原则内部审计应涵盖公司经营管理的各个方面，包括财务收支、经济活动、内部控制、风险管理等，做到全面审计，不留死角。（四）内部审计机构及人员职责1.内部审计机构职责制定和完善公司内部审计规章制度、工作流程和审计计划，并组织实施。对公司财务收支、经济活动、内部控制、风险管理等进行审计监督，检查其真实性、合法性和效益性。对公司内部管理的各项制度、流程的执行情况进行监督检查，提出改进建议和意见。对公司重大投资项目、重大经济合同、重大资产处置等事项进行专项审计，为公司决策提供依据。对公司所属各部门、子公司、分公司的负责人进行任期经济责任审计，评价其任职期间的经济责任履行情况。受理对公司内部违规违纪行为的举报和投诉，开展专项审计调查，维护公司利益。组织开展内部审计人员培训，提高审计人员业务素质和工作能力。定期向公司管理层报告内部审计工作情况，提出改进管理的建议和意见。2.内部审计人员职责遵守国家法律法规和公司内部审计规章制度，依法依规开展审计工作。按照审计计划和工作安排，负责具体审计项目的实施，收集审计证据，编制审计工作底稿，撰写审计报告。对审计发现的问题进行深入分析，提出切实可行的审计建议和整改措施，并跟踪整改落实情况。保守公司商业秘密和审计工作中知悉的被审计单位的敏感信息，不得泄露。参加内部审计培训和学习，不断提高自身业务水平和综合素质。二、审计工作流程（一）审计计划制定1.年度审计计划内部审计机构应根据公司年度经营目标、管理重点和风险状况，于每年年初制定年度审计计划，明确审计项目、审计范围、审计时间安排等内容。年度审计计划应报公司管理层批准后实施。年度审计计划应涵盖财务审计、内部控制审计、风险管理审计、专项审计等方面，确保对公司重要业务和关键环节进行全面审计。2.项目审计计划对于具体的审计项目，内部审计人员应在实施审计前制定项目审计计划，明确审计目标、审计范围、审计方法、审计步骤、审计人员分工等内容。项目审计计划应报内部审计机构负责人批准后实施。项目审计计划应根据审计项目的特点和要求，合理安排审计资源，确保审计工作有序进行。（二）审计准备1.组建审计组根据审计项目的规模和复杂程度，内部审计机构负责人应选派具有相应专业知识和工作经验的审计人员组成审计组，并指定审计组长。审计组应明确分工，确保各成员职责清晰。2.收集审计资料审计组应提前向被审计单位发出审计通知书，要求其提供与审计项目相关的资料，包括财务报表、会计凭证、合同协议、内部控制制度、业务流程等。审计组应认真收集、整理和分析审计资料，了解被审计单位的基本情况和业务状况，为审计实施做好准备。3.制定审计方案审计组应根据审计项目的特点和要求，制定详细的审计方案，明确审计目标、审计范围、审计方法、审计步骤、审计人员分工等内容。审计方案应具有针对性和可操作性，确保审计工作能够达到预期目标。（三）审计实施1.召开审计进点会审计组进驻被审计单位后，应及时召开审计进点会，向被审计单位介绍审计目的、审计范围、审计时间安排等内容，要求被审计单位积极配合审计工作，提供必要的支持和协助。2.开展审计工作审计组应按照审计方案的要求，运用适当的审计方法，对被审计单位的财务收支、经济活动、内部控制、风险管理等进行全面审计。审计人员应认真收集审计证据，编制审计工作底稿，详细记录审计发现的问题及相关情况。审计人员在审计过程中应保持职业谨慎，客观公正地开展工作，确保审计证据的真实性、合法性和充分性。3.沟通与协调在审计实施过程中，审计组应与被审计单位保持密切沟通，及时了解被审计单位的意见和建议，解答被审计单位的疑问。对于审计发现的重大问题，审计组应及时与被审计单位管理层进行沟通，要求其作出解释和说明，并提出整改要求。（四）审计报告撰写1.审计组应在审计实施结束后，及时整理审计工作底稿，对审计发现的问题进行汇总和分析，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计情况，语言简洁明了，逻辑严谨。2.审计组应将审计报告初稿提交给内部审计机构负责人审核，内部审计机构负责人应组织审计人员对审计报告进行讨论和修改，确保审计报告内容完整、事实清楚、结论准确、建议可行。3.审计报告经内部审计机构负责人审核后，应报公司管理层审批。公司管理层应认真审阅审计报告，对审计发现的问题提出处理意见和整改要求，并将审计报告分发给相关部门和人员。（五）审计结果跟踪与落实1.被审计单位应根据公司管理层的审批意见，制定切实可行的整改方案，明确整改措施、整改责任人、整改时间等内容，并将整改方案报内部审计机构备案。2.内部审计机构应定期对被审计单位的整改情况进行跟踪检查，督促其按时完成整改任务。对于整改不力的被审计单位，内部审计机构应及时向公司管理层报告，并提出进一步的处理建议。3.内部审计机构应将审计结果及整改情况进行总结和分析，形成审计总结报告，报公司管理层。审计总结报告应包括审计项目的基本情况、审计发现的主要问题、整改情况及效果、审计工作的经验教训等内容，为公司加强管理、完善制度提供参考依据。三、审计质量控制（一）质量控制目标确保内部审计工作符合国家法律法规和公司内部审计规章制度的要求，保证审计质量，提高审计工作的效率和效果，为公司提供高质量的审计服务。（二）质量控制措施1.建立健全内部审计质量控制制度内部审计机构应制定内部审计质量控制制度，明确质量控制的目标、原则、措施和流程等内容，确保质量控制工作有章可循。2.加强审计人员培训内部审计机构应定期组织审计人员参加培训，提高审计人员的业务素质和职业道德水平。培训内容应包括国家法律法规、内部审计准则、审计业务知识、信息技术应用等方面，确保审计人员能够熟练掌握审计技能和方法，提高审计工作质量。3.严格审计工作底稿编制审计人员应按照规范要求编制审计工作底稿，确保审计工作底稿内容完整、记录清晰、证据充分、结论明确。审计工作底稿应经审计组长审核后签字确认，确保审计工作底稿的质量。4.加强审计报告审核审计报告初稿应经内部审计机构负责人审核，内部审计机构负责人应组织审计人员对审计报告进行讨论和修改，确保审计报告内容完整、事实清楚、结论准确、建议可行。审计报告应报公司管理层审批，公司管理层应认真审阅审计报告，提出审核意见。5.定期开展内部审计质量检查内部审计机构应定期开展内部审计质量检查，对审计项目的质量控制情况进行全面检查。质量检查应包括审计计划制定、审计准备、审计实施、审计报告撰写、审计结果跟踪与落实等环节，发现问题及时整改，不断提高内部审计工作质量。四、审计档案管理（一）档案管理职责1.内部审计机构负责审计档案的收集、整理、归档、保管和查阅等工作。2.审计人员应按照档案管理要求，及时将审计工作中形成的各类文件、资料、底稿等移交内部审计机构，确保审计档案的完整性和准确性。（二）档案收集与整理1.审计项目结束后，审计人员应及时将审计工作底稿、审计报告、审计通知书、审计进点会记录、审计证据等相关资料收集齐全，并进行分类整理。2.审计档案应按照审计项目进行分类，每个审计项目的档案应包括立项文件、审计计划、审计工作底稿、审计报告、审计结果跟踪与落实情况等资料，确保档案资料的系统性和完整性。（三）档案归档与保管1.审计档案应按照规定的时间和要求进行归档，归档后的档案应妥善保管，防止丢失、损坏和泄密。2.审计档案应存放在专门的档案柜中，实行分类存放，并建立档案索引，便于查阅和管理。3.审计档案的保管期限应按照国家有关规定和公司实际情况确定，一般分为短期、中期和长期保管。对于重要的审计项目档案，应适当延长保管期限。（四）档案查阅与借阅1.公司内部人员查阅审计档案，应填写《审计档案查阅申请表》，经内部审计机构负责人批准后，方可查阅。查阅人员应在指定地点查阅，不得擅自将档案带出或复制。2.公司外部单位或个人查阅审计档案，应持单位介绍信或相关证明文件，经公