内部审计咨询服务制度

PAGE内部审计咨询服务制度一、总则（一）目的为规范公司内部审计咨询服务工作，确保内部审计咨询服务的质量和效果，充分发挥内部审计在公司治理、风险管理和内部控制中的作用，促进公司健康、稳定、可持续发展，特制定本制度。（二）适用范围本制度适用于公司内部审计机构及全体内部审计人员为公司各部门、子公司及控股公司提供的内部审计咨询服务活动。（三）依据本制度依据《中华人民共和国审计法》、《内部审计准则》以及国家相关法律法规和公司内部规章制度制定。（四）原则1.独立性原则内部审计机构和人员应独立于被审计对象，不受其他部门、个人的干涉，以保证审计咨询服务的客观性和公正性。2.客观性原则内部审计人员应基于客观事实，以公正的态度开展审计咨询工作，如实反映审计发现的问题和情况，不得隐瞒或歪曲事实。3.专业性原则内部审计人员应具备专业的审计知识、技能和经验，熟悉公司业务流程和相关法律法规，能够提供高质量的审计咨询服务。4.保密性原则内部审计人员应对在审计咨询服务过程中知悉的公司商业秘密、敏感信息等予以保密，不得泄露给无关人员。二、内部审计咨询服务的内容与方式（一）服务内容1.内部控制咨询协助公司各部门建立健全内部控制制度，评估内部控制的有效性，提出改进建议，防范经营风险。2.风险管理咨询识别、评估公司面临的各类风险，包括市场风险、信用风险、操作风险等，制定风险管理策略和应对措施，提高公司风险管理水平。3.公司治理咨询为公司治理结构的完善提供建议，促进公司决策的科学性和透明度，保障股东及其他利益相关者的合法权益。4.专项审计咨询针对公司特定项目、业务或问题开展专项审计咨询，如重大投资项目审计、财务收支审计、经济责任审计等，为公司管理层提供决策依据。5.流程优化咨询对公司现有业务流程进行梳理和分析，发现存在的问题和瓶颈，提出优化建议，提高工作效率和经济效益。（二）服务方式1.定期审计咨询根据公司年度审计计划，定期对公司各部门、子公司进行审计咨询，出具审计报告和管理建议。2.专项审计咨询应公司管理层或相关部门的要求，针对特定事项开展专项审计咨询，及时提供专业意见和建议。3.日常咨询服务内部审计人员通过现场沟通、电话、邮件等方式，随时为公司员工提供日常审计咨询服务，解答疑问，提供业务指导。4.培训与交流组织开展内部审计培训和经验交流活动，提高公司员工对内部审计工作的认识和理解，增强内部控制意识和风险管理能力。三、内部审计咨询服务流程（一）项目立项1.需求提出公司各部门、子公司或管理层根据工作需要，向内部审计机构提出内部审计咨询服务需求，填写《内部审计咨询服务申请表》，详细说明咨询服务的目的、范围、内容、时间要求等。2.立项审批内部审计机构对收到的《内部审计咨询服务申请表》进行审核，评估项目的必要性和可行性。对于符合要求的项目，报经公司审计委员会批准后立项。（二）审计准备1.组建项目组根据项目的性质和规模，内部审计机构选派具有专业胜任能力的内部审计人员组成项目组，明确项目负责人和各成员的职责分工。2.制定审计方案项目组根据立项批准的内容和要求，制定详细的内部审计咨询服务方案，包括审计目标、审计范围、审计方法、审计步骤、人员安排、时间进度等。审计方案应报经内部审计机构负责人审核批准。3.收集资料项目组根据审计方案的要求，收集与审计咨询服务相关的资料，包括公司规章制度、财务报表、业务数据、合同协议、内部控制文档等。（三）审计实施1.现场审计项目组按照审计方案的安排，深入被审计对象现场，通过访谈、问卷调查、实地观察、数据分析等方法，对相关业务活动、内部控制、风险管理等情况进行详细审查和分析。2.沟通交流在审计过程中，项目组与被审计对象保持密切沟通，及时了解情况，解答疑问，核实问题。对于发现的重大问题或敏感事项，应及时与公司管理层和相关部门进行沟通协调。3.形成工作底稿项目组对审计过程中获取的资料、证据和发现的问题进行详细记录，形成内部审计工作底稿。工作底稿应真实、完整、准确，能够支持审计结论和建议。（四）审计报告1.撰写报告项目组根据审计工作底稿和审计结果，撰写内部审计咨询服务报告。报告应包括审计概况、审计发现、审计结论、审计建议等内容，语言应简洁明了、逻辑清晰、客观公正。2.审核报告内部审计工作底稿和审计报告完成后，先由项目负责人进行审核，确保报告内容准确、格式规范。然后报内部审计机构负责人进行审核，提出修改意见。3.征求意见将审核后的审计报告发送给被审计对象征求意见。被审计对象应在规定的时间内反馈意见，如对报告内容有异议，应详细说明理由。项目组对被审计对象反馈的意见进行认真分析和研究，必要时进行补充审计或调整报告内容。4.报告定稿项目组根据被审计对象反馈的意见，对审计报告进行修改完善，形成最终的内部审计咨询服务报告。报告经内部审计机构负责人审核签字后，报公司审计委员会和管理层审批。（五）后续跟踪1.制定跟踪计划内部审计机构根据审计报告中提出的审计建议和管理层的批示，制定后续跟踪计划，明确跟踪的内容、方式、时间安排等。2.跟踪检查按照跟踪计划的要求，对被审计对象落实审计建议的情况进行跟踪检查。通过现场检查、查阅资料、访谈等方式，了解审计建议的执行情况和效果，评估内部控制的改进情况和风险管理水平的提升情况。3.总结反馈对后续跟踪检查的结果进行总结分析，形成跟踪检查报告。如发现审计建议未得到有效落实或存在新的问题，应及时向公司管理层反馈，并提出进一步的改进建议。四、内部审计咨询服务人员管理（一）人员资质1.内部审计人员应具备本科及以上学历，审计、财务、经济、管理等相关专业背景。2.持有注册内部审计师（CIA）、注册会计师（CPA）、注册税务师（CTA）等相关专业资格证书。3.具有至少[X]年以上内部审计或相关工作经验，熟悉公司业务流程和内部控制要求。（二）培训与发展1.内部审计机构应定期组织内部审计人员参加专业培训和学习交流活动，不断更新知识结构，提高业务水平和综合素质。2.鼓励内部审计人员参加外部专业培训课程、学术研讨会等，拓宽视野，了解行业最新动态和发展趋势。3.建立内部审计人员业绩考核和评价机制，根据工作表现和业务能力，为优秀人员提供晋升机会和职业发展空间。（三）职业道德1.内部审计人员应严格遵守国家法律法规和公司内部规章制度，诚实守信，廉洁奉公。2.保持职业谨慎，客观公正地开展审计咨询服务工作，不得利用职务之便谋取私利。3.保守在审计工作中知悉的公司商业秘密和敏感信息，不得泄露给无关人员或用于其他非审计目的。五、内部审计咨询服务质量控制（一）质量控制目标确保内部审计咨询服务工作符合国家法律法规、行业标准和公司内部制度的要求，保证审计报告和管理建议的真实性、准确性、完整性和有效性，提高内部审计咨询服务的质量和效果。（二）质量控制体系1.建立质量控制制度内部审计机构制定内部审计咨询服务质量控制制度，明确质量控制的目标、原则、范围、程序和方法等，确保质量控制工作有章可循。2.实施三级复核制度对内部审计咨询服务项目实行三级复核制度，即项目组内部复核、内部审计机构负责人复核和公司审计委员会复核。各级复核人员应认真履行职责，对审计工作底稿、审计报告等进行严格审查，确保审计质量。3.定期开展质量检查内部审计机构定期对已完成的内部审计咨询服务项目进行质量检查，抽取一定比例的项目进行详细审查，发现问题及时整改，不断提高质量控制水平。（三）质量改进措施1.分析总结对质量控制检查中发现的问题进行深入分析，查找原因，总结经验教训，提出针对性的改进措施。2.持续改进根据分析总结的结果，制定质量改进计划，明确改进目标、责任人和时间进度，持续改进内部审计咨询服务质量。3.沟通反馈加强与被审计对象和公司管理层的沟通反馈，及时了解他们对内部审计咨询服务质量的意见和建议，根据反馈意见不断优化质量控制工作。六、内部审计咨询服务的监督与考核（一）监督机制1.公司审计委员会负责对内部审计咨询服务工作进行监督指导，定期听取内部审计机构的工作汇报，检查审计计划执行情况、审计质量控制情况等。2.内部审计机构应定期向公司管理层提交内部审计咨询服务工作报告，及时反映审计工作中发现的问题和建议，接受管理层的监督检查。3.公司设立举报邮箱和电话，接受公司员工对内部审计咨询服务工作中存在的违规违纪行为的举报，对举报事项进行认真调查核实，严肃处理违规违纪人员。（二）考核评价1.建立内部审计咨询服务工作考核评价制度，对内部审计机构和内部审计人员的工作业绩、工作质量、职业道德等方面