中石化内部审计制度

PAGE中石化内部审计制度一、总则（一）制定目的为加强中国石化集团公司（以下简称“中石化”）内部管理和监督，规范内部审计工作，防范经营风险，提高经济效益，促进企业健康发展，依据国家有关法律法规和企业实际情况，制定本制度。（二）适用范围本制度适用于中石化总部及所属各企事业单位。（三）基本原则1.独立性原则内部审计机构应独立于被审计单位，在组织、人员、工作等方面不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则内部审计人员应实事求是、客观公正地开展审计工作，依据审计证据作出审计结论，不得隐瞒或歪曲事实。3.权威性原则内部审计机构和人员应依法依规开展审计工作，其审计结论和建议应得到被审计单位和相关部门的重视和执行，确保内部审计具有权威性。4.全面性原则内部审计应涵盖中石化的各项经营活动和管理环节，包括财务收支、资产管理、内部控制、风险管理等，实现全面审计监督。（四）审计定义本制度所称内部审计，是指中石化内部审计机构和人员，依据国家法律法规、企业规章制度和相关标准，对企业的财务收支、经济活动、内部控制和风险管理等进行独立、客观的监督、评价和建议，以促进企业完善治理、实现目标的活动。二、内部审计机构与人员（一）机构设置1.中石化总部设立独立的内部审计部门，负责组织、指导和监督全系统的内部审计工作。2.所属各企事业单位应根据自身规模和管理需要，设置独立的内部审计机构或配备专职内部审计人员，并接受总部内部审计部门的业务指导和监督。（二）人员配备1.内部审计机构应配备具备相应专业知识和技能的内部审计人员，包括审计、财务、经济、法律、工程等专业人员。2.内部审计人员应具备良好的职业道德和业务素质，熟悉国家法律法规和企业规章制度，具备较强的审计业务能力和沟通协调能力。（三）职责与权限1.职责制定和完善内部审计制度、工作流程和操作规范。编制年度内部审计工作计划，并组织实施。对企业的财务收支、经济活动、内部控制和风险管理等进行审计监督。对审计发现的问题进行调查、分析和评价，提出审计意见和建议，并督促整改落实。协助企业开展风险管理工作，对重大风险事项进行专项审计。组织开展内部审计质量控制和绩效考核工作。参与企业内部管理制度的制定和修订工作，提供审计专业意见。完成企业领导交办的其他审计工作任务。2.权限要求被审计单位按时报送财务收支、经济活动等相关资料和文件。检查被审计单位的财务收支、经济活动、内部控制等情况，包括会计凭证、账簿、报表、合同等资料。对审计涉及的有关事项进行调查、询问，取得相关证明材料。对被审计单位违反法律法规、企业规章制度的行为，提出纠正意见和建议，并有权制止和纠正。对审计发现的重大问题，及时向企业领导报告，并提出处理建议。参与企业有关会议，对涉及审计事项的决策提出意见和建议。对阻挠、妨碍审计工作的单位和个人，有权采取必要的措施，追究相关人员的责任。三、内部审计工作流程（一）审计计划制定1.每年年初，内部审计机构应根据企业发展战略、经营目标和管理重点，结合上一年度审计工作情况，制定年度内部审计工作计划。2.年度内部审计工作计划应明确审计项目、审计范围、审计重点、审计时间安排和审计人员分工等内容，并报企业领导批准后实施。（二）审计准备1.根据审计项目计划，成立审计组，明确审计组长和审计人员职责。2.审计组应收集与审计项目相关的法律法规、企业规章制度、政策文件、行业标准等资料，了解被审计单位的基本情况、业务流程和内部控制状况。3.制定审计实施方案，明确审计目标、审计范围、审计内容、审计方法、审计步骤和时间安排等。审计实施方案应具有针对性和可操作性，并报内部审计机构负责人批准。（三）审计实施1.审计组应向被审计单位送达审计通知书，告知审计的目的、范围、时间和要求等事项。2.审计人员应按照审计实施方案的要求，运用适当的审计方法，对被审计单位的财务收支、经济活动、内部控制等进行审查和评价。审计过程中，应取得充分、适当的审计证据，形成审计工作底稿。3.审计组应定期召开审计组会议，汇报审计进展情况，讨论审计发现的问题，研究解决审计过程中遇到的困难和问题。4.在审计实施过程中，如发现重大问题或需要延伸审计的事项，审计组应及时调整审计实施方案，并报内部审计机构负责人批准。（四）审计报告1.审计结束后，审计组应及时整理审计工作底稿，对审计证据进行分析和归纳，撰写审计报告。2.审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确，语言简洁明了，数据真实可靠。3.审计组应将审计报告征求意见稿送达被审计单位，征求被审计单位的意见。被审计单位应在规定的时间内反馈意见，审计组应对反馈意见进行认真研究和分析，必要时进行补充审计或调查核实。4.审计组应根据被审计单位的反馈意见，对审计报告进行修改和完善，形成正式审计报告，并报内部审计机构负责人审核。内部审计机构负责人应根据审核情况，对审计报告进行审定，报企业领导审批。（五）审计整改1.企业领导批准审计报告后，内部审计机构应及时向被审计单位下达审计意见书和审计决定书，要求被审计单位对审计发现的问题进行整改，并在规定的时间内报送整改情况报告。2.被审计单位应高度重视审计整改工作，制定切实可行的整改措施，明确整改责任人和整改期限，确保审计发现的问题得到有效整改。3.内部审计机构应跟踪检查被审计单位的整改情况，对整改不力的单位，应及时督促整改，并向企业领导报告。对拒不整改或整改不到位的单位，应按照企业有关规定追究相关人员的责任。（六）审计档案管理1.内部审计机构应建立健全审计档案管理制度，对审计项目资料进行分类整理、归档保管。2.审计档案应包括审计通知书、审计实施方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见及整改情况报告等资料。3.审计档案应妥善保管，确保档案资料的安全、完整。审计档案的保管期限应按照国家有关规定执行，一般不少于10年。四、内部审计内容与方法（一）财务收支审计1.审计内容审查财务收支的真实性、合法性和合规性，包括会计凭证、账簿、报表等资料的真实性和完整性。检查财务收支是否符合国家法律法规、企业规章制度和财务会计准则的要求，有无违反财经纪律的行为。审查财务收支的内部控制制度是否健全有效，是否存在漏洞和风险。对财务收支的重大事项进行专项审计，如重大投资、大额资金支出、资产处置等。2.审计方法核对法：核对会计凭证、账簿、报表等资料之间的数据是否一致，账账相符、账实相符、账表相符。审阅法：审阅会计凭证、账簿、报表等资料的内容，检查其是否真实、合法、合规。分析法：对财务数据进行分析，如比较分析、比率分析、趋势分析等，发现异常情况和问题。盘点法：对库存现金、存货、固定资产等进行实地盘点，核实其实际数量和价值。函证法：对往来账款、银行存款等进行函证，核实其真实性和准确性。（二）经济活动审计1.审计内容审查企业各项经济活动的真实性、合法性和效益性，包括投资活动、筹资活动、经营活动等。检查经济活动是否符合企业发展战略和经营目标，是否存在盲目投资、资金浪费等问题。审查经济活动的内部控制制度是否健全有效，是否存在风险隐患。对经济活动的重大决策进行专项审计，如项目可行性研究、投资决策程序等。2.审计方法查阅法：查阅企业有关经济活动的文件、合同、协议等资料，了解经济活动的背景、目的、过程和结果。访谈法：与企业相关人员进行访谈，了解经济活动的实际情况和存在的问题。观察法：实地观察经济活动的现场，了解其运行情况和内部控制状况。分析法：对经济活动的相关数据进行分析，如成本效益分析、投资回报率分析等，评价其效益性。案例分析法：选取典型经济活动案例进行分析，总结经验教训，提出改进建议。（三）内部控制审计1.审计内容审查企业内部控制制度的健全性和有效性，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素。检查内部控制制度是否覆盖企业的各项业务和管理环节，是否存在内部控制漏洞和风险。评价内部控制制度的执行情况，是否得到有效贯彻落实，是否存在违规操作和舞弊行为。对内部控制的重大缺陷进行专项审计，提出改进建议和措施，促进企业完善内部控制体系。2.审计方法调查问卷法：设计内部控制调查问卷，向企业相关人员发放，了解内部控制制度的执行情况。流程图法：绘制企业业务流程和内部控制流程图，分析内部控制的关键环节和风险点。穿行测试法：选取若干典型业务流程，按照规定的程序和方法进行测试，检查内部控制制度的执行情况。控制测试法：对内部控制的关键控制点进行测试，评价其控制效果和有效性。实质性测试法：对内部控制的相关业务进行实质性审查，核实其真实性、合法性和合规性。（四）风险管理审计1.审计内容审查企业风险管理体系的健全性和有效性，包括风险识别、风险评估、风险应对、风险监控等环节。检查企业是否建立了完善的风险管理机制，是否对重大风险进行了有效的识别、评估和应对。评价企业风险管理措施的执行情况，是否得到有效落实，是否存在风险管理漏洞和风险隐患。对企业面临的重大风险进行专项审计，并提出风险管理建议和措施，帮助企业降低风险损失。2.审计方法风险评估矩阵法：采用风险评估矩阵，对企业面临的风险进行评估和排序，确定重大风险领域。情景分析法：设定不同的情景，分析企业在各种情景下可能面临的风险和影响程度。敏感性分析法：分析关键因素的变化对企业风险的影响程度，确定敏感因素和风险点。压力测试法：对企业在极端情况下的风险承受能力进行测试，评估企业的风险应对能力。案例分析法：选取同行业或类似企业的风险管理案例进行分析，借鉴先进经验，提出改进建议。五、内部审计质量控制（一）质量控制目标1.确保内部审计工作符合国家法律法规、企业规章制度和内部审计准则的要求。2.保证内部审计工作的质量，提高审计结论的可靠性和审计建议的有效性。3.规范内部审计工作流程，提高内部审计工作效率，降低审计风险。（二）质量控制措施1.建立健全内部审计质量控制制度，明确质量控制的目标、原则、方法和程序。2.加强内部审计人员的培训和教育，提高审计人员的业务素质和职业道德水平。3.严格执行内部审计工作流程和操作规范，确保审计工作的标准化和规范化。4.加强审计工作底稿的编制和审核，确保审计工作底稿的完整性、准确性和规范性。5.建立审计报告三级审核制度，即审计组组长审核、内部审计机构负责人审核、企业领导审批，确保审计报告的质量。6.定期开展内部审计质量检查和评估工作，对发现的问题及时进行整改和完善。（三）质量控制责任1.内部审计人员应严格遵守内部审计质量控制制度，认真履行审计职责，确保审计工作质量。2.审计组组长应对审计组的工作质量负责，组织实