公司企业内部审计制度

公司企业内部审计制度第一章总则第一条目的与依据为规范公司内部审计工作，健全内部监督机制，提升公司治理水平和风险防范能力，保障公司经营管理活动的合法合规、真实有效，保护公司资产安全，促进公司战略目标的实现，根据国家相关法律法规及公司实际情况，特制定本制度。第二条定义本制度所称内部审计，是指公司内部审计机构或经授权的审计人员，依据国家法律法规、公司规章制度及本制度的规定，对公司及所属单位的财务收支、经济活动、内部控制、风险管理、经营效益以及董事、高级管理人员和关键岗位人员履行经济责任情况等进行的独立、客观的监督、评价和建议活动。第三条适用范围本制度适用于公司及所属各部门、全资及控股子公司（以下统称“各单位”）的内部审计工作。公司参股公司可参照执行或根据实际情况另行约定。第四条基本原则内部审计工作应遵循以下基本原则：一、独立性原则：内部审计机构和审计人员应保持组织上、工作上和精神上的独立性，不受其他部门或个人的非法干预。二、客观性原则：审计人员应基于事实，以客观公正的态度开展审计工作，如实反映审计发现，提出恰当的审计意见。三、专业性原则：审计人员应具备必要的专业胜任能力，运用专业的审计方法和技术，保证审计工作质量。四、保密性原则：审计人员应对在审计过程中知悉的公司商业秘密、敏感信息予以严格保密。五、建设性原则：内部审计不仅要发现问题，更要分析问题产生的原因，提出具有针对性和可操作性的改进建议，促进公司管理提升。第二章内部审计机构与人员第五条内部审计机构设置公司应根据规模、业务性质及管理需求，设置独立的内部审计机构（如审计部），并保证其在组织架构中具有适当的层级，以确保其独立性和权威性。内部审计机构直接对公司董事会（或其下设的审计委员会）负责并报告工作。第六条内部审计人员配备内部审计机构应配备与审计工作相适应的专职审计人员。审计人员应具备与其从事的审计工作相适应的专业知识、业务能力和职业操守，包括但不限于财务、会计、审计、法律、工程、信息技术等方面的专业背景。公司应建立审计人员后续教育和培训机制，不断提升其专业素养和履职能力。第七条内部审计机构职责内部审计机构主要履行以下职责：（一）制定和完善公司内部审计制度及相关工作规范；（二）编制年度内部审计工作计划，并组织实施；（三）对公司及各单位的财务收支、预算执行、资产管理等经济活动的真实性、合法性和效益性进行审计；（四）对公司及各单位内部控制的健全性、有效性进行审计评价，并提出改进建议；（五）对公司及各单位的风险管理状况进行审计，评估风险识别、分析、应对和监控的充分性与有效性；（六）对公司及各单位主要负责人任期经济责任履行情况进行审计；（七）对公司重大投资项目、重大经营决策、重要合同等进行审计监督；（八）配合外部审计机构的工作，协调公司与外部审计的关系；（九）跟踪检查审计发现问题的整改落实情况；（十）完成董事会（或审计委员会）交办的其他审计任务。第八条内部审计机构权限为保证内部审计工作的顺利开展，内部审计机构在履行职责时，有权：（一）要求被审计单位按照规定提供预算、决算、财务收支计划、会计凭证、会计账簿、会计报表等相关文件资料及电子数据；（二）检查被审计单位的会计凭证、账簿、报表、资金、财产，查阅有关文件和资料；（三）参加或列席被审计单位与审计事项有关的会议；（四）就审计事项向有关单位和个人进行调查取证，有关单位和个人应予以配合，如实提供情况和资料；（五）对被审计单位可能转移、隐匿、篡改、毁弃会计凭证、会计账簿、会计报表以及与经济活动有关的资料，经公司批准，有权予以暂时封存；（六）对审计发现的违规违纪行为，有权予以制止，并提出处理建议；（七）对审计工作中发现的、可能导致公司重大损失或风险的事项，有权直接向董事会（或审计委员会）报告。第三章内部审计工作程序第九条审计项目立项内部审计机构根据年度审计工作计划、董事会（或审计委员会）的指令以及公司管理需要，确定审计项目，编制审计项目立项申请，报公司审批后实施。第十条审计准备审计项目确立后，内部审计机构应组织成立审计组，指定审计组长。审计组负责制定详细的审计实施方案，明确审计目标、范围、内容、方法、步骤、时间安排和人员分工。审计实施前，应向被审计单位送达审计通知书，明确审计目的、范围、时间以及需要被审计单位配合的事项。特殊情况下，经批准可在实施审计时送达审计通知书。第十一条审计实施审计组进驻被审计单位后，应首先听取被审计单位关于审计事项的情况介绍，并对其内部控制制度的建立及执行情况进行初步了解和测试，必要时可调整审计实施方案。审计人员通过查阅资料、实地检查、访谈、函证、数据分析等多种方式获取审计证据。审计证据应具备充分性、适当性和相关性，并形成审计工作底稿。审计工作底稿应如实记录审计过程、审计发现和相关证据。第十二条审计报告审计实施阶段结束后，审计组应根据审计工作底稿及相关证据，形成审计报告初稿，并就审计发现的问题与被审计单位进行充分沟通和意见交换。被审计单位对审计报告初稿有异议的，应在规定期限内书面提出，审计组应对异议进行核实，并根据核实情况对审计报告初稿进行修改或作出说明。审计报告定稿后，经内部审计机构负责人审核，报请公司分管领导或董事会（或审计委员会）审批。审批后的审计报告应送达被审计单位及相关部门。第十三条审计整改被审计单位收到审计报告后，应对审计发现的问题和提出的改进建议进行认真研究，制定整改方案，明确整改责任人、整改措施和整改期限，并在规定期限内将整改方案报送内部审计机构。被审计单位应按照整改方案积极组织整改，并将整改结果书面报告内部审计机构。第十四条后续审计内部审计机构应跟踪检查被审计单位的整改落实情况，对整改不到位或未按规定期限整改的，应及时向公司报告，并督促其继续整改。后续审计的结果应作为对被审计单位整改情况的评价依据。第十五条审计档案管理审计项目完成后，审计组应按照公司档案管理规定，将审计通知书、审计实施方案、审计工作底稿、审计证据、审计报告、被审计单位书面意见、整改报告等相关资料整理归档，妥善保管。审计档案应保证其完整性、安全性和保密性。第四章内部审计范围与内容第十六条内部审计范围内部审计范围涵盖公司及各单位的所有经营管理活动，包括但不限于：（一）财务会计活动；（二）采购与付款、销售与收款、生产与成本、投融资等主要业务流程；（三）内部控制体系；（四）风险管理过程；（五）信息系统及数据安全；（六）工程项目建设与管理；（七）人力资源管理；（八）合规性管理；（九）公司董事会（或审计委员会）认为需要审计的其他领域。第十七条内部审计主要内容根据审计范围，内部审计的主要内容包括：（一）财务收支审计：审查财务收支的真实性、合法性和合规性，以及会计核算的准确性；（二）内部控制审计：评估内部控制制度的健全性、合理性和有效性，测试控制执行的有效性；（三）风险管理审计：评估公司面临的主要风险，以及风险管理措施的充分性和有效性；（四）经营效益审计：审查经营活动的经济性、效率性和效果性，分析影响效益的因素，提出改进建议；（五）经济责任审计：对主要负责人在任职期间履行经济责任的情况进行评价；（六）专项审计：针对特定事项、特定领域或特定项目开展的审计，如投资项目审计、合同审计、舞弊审计等；（七）合规性审计：审查经营管理活动是否符合国家法律法规、行业准则及公司内部规章制度。第五章审计证据与工作底稿第十八条审计证据审计人员应当依法、客观地收集审计证据。审计证据包括书面证据、实物证据、电子证据、口头证据、环境证据等。审计人员应对收集的审计证据进行分析、判断和整理，确保其能够支持审计结论和审计意见。第十九条审计工作底稿审计工作底稿是审计人员在审计过程中形成的，反映审计程序执行情况、审计发现和审计证据的记录。审计工作底稿应内容完整、记录清晰、结论明确、条理清楚，并由审计人员签名。审计工作底稿应进行分级复核，以保证审计质量。第六章审计人员职业道德与纪律第二十条职业道德内部审计人员应恪守以下职业道德：（一）正直坦诚：保持诚实、公正的态度，不隐瞒审计发现的问题；（二）客观公正：以事实为依据，不受个人情感、偏见或外部压力的影响；（三）专业胜任：保持和提升专业技能，以专业的态度和方法开展工作；（四）勤勉尽责：认真履行职责，保证工作质量和效率；（五）保守秘密：不得泄露在审计工作中知悉的公司商业秘密和个人隐私。第二十一条工作纪律内部审计人员在工作中应遵守以下纪律：（一）严格遵守国家法律法规和公司各项规章制度；（二）不得利用职务之便谋取私利；（三）不得接受被审计单位或相关人员的馈赠、宴请或其他不正当利益；（四）与被审计单位或审计事项存在利害关系的，应主动申请回避；（五）不得滥用职权、徇私舞弊、玩忽职守。第七章审计结果运用与整改第二十二条审计结果报告内部审计机构应定期或不定期向董事会（或审计委员会）、公司管理层报告审计工作情况、审计发现的重大问题及整改情况。审计结果是公司进行经营决策、业绩评价、干部考核、责任追究的重要依据之一。第二十三条整改责任被审计单位是落实审计整改工作的责任主体，其主要负责人是整改第一责任人，对审计发现问题的整改工作负总责。被审计单位应高度重视审计整改工作，确保整改措施落实到位，问题得到有效解决。第二十四条整改跟踪与问责内部审计机构负责审计整改的跟踪检查和督促。对于整改不力、敷衍塞责或屡审屡犯的单位和个人，内部审计机构应及时向公司报告，公司将视情节轻重，按照有关规定对相关责任人进行问责。审计整改情况应纳入被审计单位的绩效考核体系。第二十五条成果转化与制度完善公司应重视审计成果的转化和运用，对于审计发现的普遍性、系统性问题，应从制度层面分析原因，完善相关管理制度和流程，堵塞管理漏洞，建立健全长效管理机制，不断提升公司治理水平。第八章内部审计质量控制第二十六条质量控制体系内部审计机构应建立健全内部审计质量控制体系，对审计项目的立项、准备、实施、报告、整改等各个环节进行质量控制，确保审计工作的规范性和审计结果的可靠性。第二十七条审计项目复核审计项目实行多级复核制度。审计组长对审计工作底稿和审计报告初稿进行一级复核；内部审计机构负责人对审计报告进行最终复核。复核内容包括审计程序是否合规、审计证据是否充分适当、审计结论是否恰当、审计意见是否合理等。第二十八条质量