国企审计风控工作制度

PAGE国企审计风控工作制度一、总则（一）制定目的为加强国有企业的审计监督，有效防控风险，保障国有资产安全、完整，提高企业经营管理水平和经济效益，依据国家相关法律法规及行业标准，结合本企业实际情况，制定本工作制度。（二）适用范围本制度适用于本国有企业及其所属各部门、各分支机构、各子公司。（三）基本原则1.独立性原则：审计机构及人员应独立于被审计对象，不受其他部门或个人的干涉，确保审计工作的客观性和公正性。2.全面性原则：涵盖企业经营管理的各个方面，包括财务收支、经济活动、内部控制等，不留审计死角。3.风险导向原则：以识别、评估和应对风险为核心，重点关注高风险领域和关键环节，合理配置审计资源。4.及时性原则：及时开展审计工作，及时发现问题并提出整改建议，确保企业运营的合规性和稳定性。5.保密性原则：审计人员应对审计过程中知悉的企业商业秘密、敏感信息等予以保密，不得泄露。二、审计机构与人员（一）审计机构设置1.设立独立的审计部门，作为企业内部审计工作的执行主体，直接对企业董事会负责。2.根据企业规模和业务复杂程度，合理配备审计人员，确保审计工作的有效开展。（二）审计人员职责1.审计计划制定：负责制定年度审计计划，明确审计目标、范围、重点和时间安排。2.审计实施：按照审计计划开展审计工作，运用适当的审计方法和程序，收集审计证据，形成审计工作底稿。3.审计报告编制：对审计发现的问题进行分析和评价，撰写审计报告，提出审计意见和建议。4.后续跟踪：对被审计对象的整改情况进行跟踪检查，确保审计意见和建议得到有效落实。5.风险管理协助：参与企业风险管理工作，提供风险评估、控制建议等支持。6.培训与交流：开展内部审计培训，提高审计人员业务素质，加强与外部审计机构及同行的交流与合作。（三）审计人员资质要求1.具备相应的专业知识和技能，如财务、审计、法律、风险管理等。2.具有良好的职业道德和职业操守，遵守审计准则和相关法律法规。3.具备较强的沟通协调能力、分析判断能力和文字表达能力。三、审计工作流程（一）审计计划1.年度审计计划制定审计部门应于每年年末根据企业战略目标、经营计划、内部控制状况以及风险管理要求，制定下一年度审计计划。年度审计计划应包括审计项目名称、审计目标、审计范围、审计重点、审计时间安排、审计人员配置等内容。2.专项审计计划制定根据企业实际情况，如重大投资项目、重要经济合同签订、内部管理出现重大问题等，适时制定专项审计计划。专项审计计划应明确审计项目的背景、目的、范围、重点和时间要求等。（二）审计准备1.组成审计组：根据审计项目的需要，选派具有相应专业知识和经验的审计人员组成审计组，并指定审计组长。2.了解被审计对象：审计组应收集与被审计对象相关的资料，包括组织结构、业务流程、内部控制制度、财务状况等，了解其基本情况。3.制定审计方案：审计组长根据了解到的情况，组织审计组人员制定具体的审计方案，明确审计步骤、方法、时间安排和人员分工等。（三）审计实施1.下达审计通知书：审计组应在实施审计前[X]个工作日，向被审计对象送达审计通知书，告知审计的目的、范围、时间和要求等。2.开展审计工作：审计人员按照审计方案，运用检查、观察、询问、函证、分析性复核等方法，对被审计对象的财务收支、经济活动、内部控制等进行审查和评价，收集审计证据。3.编制审计工作底稿：审计人员应及时将审计过程中发现的问题、获取的审计证据等记录在审计工作底稿中，审计工作底稿应内容完整、记录清晰、结论明确。（四）审计报告1.审计组撰写审计报告：审计工作结束后，审计组应根据审计工作底稿，撰写审计报告初稿。审计报告应包括审计概况、审计发现的问题、审计意见和建议等内容。2.征求意见：审计组将审计报告初稿送达被审计对象，征求其意见。被审计对象应在收到审计报告初稿后的[X]个工作日内，将书面意见反馈给审计组。3.修改审计报告：审计组根据被审计对象的反馈意见，对审计报告进行修改完善，形成正式审计报告。4.提交审计报告：正式审计报告经审计部门负责人审核后，提交企业董事会或相关管理层。（五）后续跟踪1.制定整改计划：被审计对象应根据审计报告提出的意见和建议，制定整改计划，明确整改措施、责任人和整改期限。2.跟踪整改情况：审计部门应定期对被审计对象的整改情况进行跟踪检查，确保整改工作按计划推进。3.检查整改效果：整改期限届满后，审计部门应检查被审计对象的整改效果，对整改不到位的，应督促其继续整改。四、审计内容与重点（一）财务审计1.财务报表审计：审查企业财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。2.财务收支审计：检查企业各项财务收支的合规性、合法性，有无截留、挪用、贪污等问题。3.资金使用审计：对企业资金的筹集、使用、分配等情况进行审计，确保资金安全、有效使用。（二）内部控制审计1.内部控制制度评审：评价企业内部控制制度的健全性、合理性和有效性，检查内部控制制度是否覆盖企业经营管理的各个环节。2.内部控制执行情况审计：检查企业内部控制制度的执行情况,重点关注关键岗位、关键环节的内部控制执行情况。（三）经济责任审计1.任期经济责任审计：对企业负责人在任期内的经济责任履行情况进行审计，包括财务责任、经营责任、管理责任等。2.离任经济责任审计：在企业负责人离任时，对其任期内的经济责任履行情况进行审计，为组织人事部门提供决策依据。（四）专项审计1.重大投资项目审计：对企业重大投资项目的立项、可行性研究、投资决策、项目实施、资金使用等情况进行审计，防范投资风险。2.重要经济合同审计：审查企业重要经济合同的签订、履行情况，确保合同合法合规，维护企业利益。3.其他专项审计：根据企业实际情况，适时开展其他专项审计，如预算执行审计、成本费用审计等。五、风控工作（一）风险识别与评估1.风险识别方法建立风险识别机制，运用问卷调查、访谈、流程图分析、数据分析等方法，全面识别企业面临的内外部风险。关注宏观经济环境变化、行业发展趋势、法律法规政策调整等因素对企业的影响，识别潜在风险。2.风险评估标准制定风险评估标准，从风险发生的可能性和影响程度两个维度对风险进行评估。风险发生的可能性分为高、中、低三个等级，风险影响程度分为严重、较大、一般、较小四个等级。3.风险评估流程对识别出的风险进行定性和定量评估，确定风险等级。绘制风险矩阵图，直观展示风险等级分布情况，为风险应对提供依据。（二）风险应对策略1.风险规避：对于风险发生可能性高且影响程度严重的风险，采取风险规避策略，如停止相关业务活动、退出市场等。2.风险降低：对于风险发生可能性较高但影响程度较大的风险，采取风险降低策略，如加强内部控制、优化业务流程、购买保险等。3.风险转移：对于风险发生可能性较低但影响程度较大的风险，采取风险转移策略，如签订免责条款、进行套期保值等。4.风险承受：对于风险发生可能性低且影响程度较小的风险，采取风险承受策略，如保持现有业务模式不变，定期监测风险状况。（三）风险监控与预警1.风险监控指标体系：建立风险监控指标体系，包括财务指标、经营指标、合规指标等，对风险状况进行实时监控。2.风险预警机制：设定风险预警阈值，当风险指标超过预警阈值时，及时发出预警信号，提示相关部门关注风险变化。3.风险报告与处置：定期编制风险报告，向企业管理层汇报风险状况、应对措施及建议。对预警的风险，及时组织相关部门进行分析评估，并采取相应的处置措施。六、审计与风控工作的协调与配合（一）信息共享1.审计部门与风控部门应建立信息共享机制，定期交流审计发现的问题、风险状况及应对措施等信息。2.审计过程中发现的风险线索应及时反馈给风控部门，风控部门在风险监控中发现的可能涉及违规违纪的问题应及时告知审计部门。（二）协同工作1.在开展重大审计项目或专项审计时，审计部门可邀请风控部门人员参与，共同分析问题，评估风险，提出审计意见和风控建议。2.对于涉及风险防控的审计建议，风控部门应积极配合审计部门跟踪落实，确保