小贷公司内部审计制度

PAGE小贷公司内部审计制度一、总则（一）制定目的为加强本小贷公司内部管理和监督，规范经营行为，防范经营风险，确保公司各项业务活动合法、合规、稳健运行，保障公司和股东的合法权益，特制定本内部审计制度。（二）适用范围本制度适用于公司总部及各分支机构、子公司的所有部门、岗位和员工，涵盖公司各项业务活动、财务收支、内部控制等方面。（三）基本原则1.独立性原则：内部审计机构和人员应独立于被审计部门和业务活动，保持客观公正的立场，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：以事实为依据，以法律法规和公司制度为准绳，客观地检查、评价和反映被审计事项，不偏不倚地提出审计意见和建议。3.权威性原则：内部审计机构和人员代表公司行使审计监督权，其工作成果应得到公司管理层的高度重视和支持，被审计部门和人员应积极配合，确保审计工作顺利开展。4.全面性原则：对公司的各项业务活动、财务收支、内部控制等进行全面审计，不留审计死角，确保公司整体运营的合规性和有效性。5.及时性原则：及时发现和纠正公司经营管理中的问题，对审计发现的问题及时提出整改意见，并跟踪整改落实情况，防止问题扩大化和恶化。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直属公司董事会领导，向董事会负责并报告工作。内部审计部门应配备与审计工作相适应的专业人员，确保审计工作的顺利开展。（二）人员配备内部审计人员应具备相应的专业知识和技能，包括财务、审计、风险管理、法律等方面的知识，熟悉公司业务流程和内部控制制度。内部审计人员应保持良好的职业道德和职业操守，遵守审计准则和规范，保守公司机密。（三）职责权限1.职责对公司财务收支、财务预算、财务决算、资产质量、经营效益等进行审计监督，确保公司财务信息的真实、准确、完整。对公司各项业务活动的合规性、合法性进行审计检查，防范经营风险和合规风险。对公司内部控制制度的健全性、有效性进行评价，提出改进建议，促进公司内部控制制度的完善。对公司重大投资项目、重大经济合同、重大资产处置等事项进行审计，为公司决策提供依据。对公司内部管理的其他事项进行审计监督，促进公司管理水平的提高。2.权限有权要求被审计部门和人员提供与审计事项有关的文件、资料、数据等，并进行查阅、复制和摘录。有权对被审计部门和人员进行调查询问，要求其对审计事项作出解释和说明。有权检查被审计部门和人员的财务收支、资产状况、业务活动等情况，包括实地盘点资产、查阅会计凭证、账目、报表等。有权对审计发现的问题提出整改意见，并跟踪整改落实情况。有权向公司董事会、管理层及相关部门报告审计工作情况和审计发现的问题。三、审计工作流程（一）审计计划制定1.内部审计部门应根据公司年度经营计划、风险管理目标、内部控制状况等，制定年度审计计划。年度审计计划应明确审计项目、审计范围、审计时间、审计人员等内容。2.年度审计计划应报公司董事会批准后实施。在实施过程中，如遇特殊情况需要调整审计计划，应报董事会批准。（二）审计准备1.根据审计计划确定具体审计项目后，成立审计组，明确审计组长和审计人员分工。2.审计组应收集与审计项目有关的法律法规、政策文件、公司制度、业务资料等，了解被审计部门的基本情况和业务流程，制定审计方案。审计方案应包括审计目标、审计范围、审计内容、审计方法、审计步骤、审计时间安排等内容。3.审计组应在实施审计前3个工作日向被审计部门送达审计通知书，告知审计的目的、范围、时间、要求等事项。审计通知书应加盖公司内部审计部门公章。（三）审计实施1.审计组应按照审计方案的要求，采用适当的审计方法，对被审计部门的财务收支、业务活动、内部控制等进行审计检查。审计方法包括查阅资料、实地盘点、调查询问、数据分析等。2.在审计实施过程中，审计人员应认真做好审计记录，包括审计工作底稿、审计证据等。审计工作底稿应详细记录审计过程、审计发现的问题及相关证据等内容，审计证据应真实、可靠、充分。3.审计组在审计过程中如发现重大问题或涉嫌违法违规行为，应及时向公司内部审计部门负责人报告，并采取必要的措施，如封存资料、冻结资金等，防止问题扩大化和证据灭失。（四）审计报告1.审计组完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计工作情况和审计发现的问题。2.审计报告初稿形成后，应征求被审计部门的意见。被审计部门应在收到审计报告初稿之日起5个工作日内提出书面意见，如无异议，应在审计报告上签字盖章。如对审计报告有异议，应在规定时间内提出书面意见，审计组应认真研究被审计部门的意见，对审计报告进行修改完善。3.审计报告经审计组组长审核后，报公司内部审计部门负责人审定。内部审计部门负责人审定后的审计报告报公司董事会审批。公司董事会应在收到审计报告之日起10个工作日内作出审批决定。（五）审计结果处理1.公司董事会对审计报告作出审批决定后，内部审计部门应将审计报告送达被审计部门，并监督被审计部门对审计发现的问题进行整改。被审计部门应在收到审计报告之日起30个工作日内将整改情况书面报告公司内部审计部门。2.内部审计部门应对被审计部门的整改情况进行跟踪检查，确保整改措施落实到位。如发现被审计部门未按要求进行整改或整改不力，应及时向公司董事会报告，并提出进一步的处理建议。3.公司应建立审计结果通报制度，对审计发现的重大问题和典型案例进行通报，以起到警示和教育作用，促进公司各部门加强管理，规范经营。四、审计内容（一）财务审计1.财务收支审计审查公司各项收入的真实性、合法性和完整性，包括利息收入、手续费收入、其他业务收入等。审查公司各项支出的合理性、合规性和真实性，包括利息支出、手续费支出、业务及管理费支出等。检查公司财务收支的账务处理是否正确，是否符合会计准则和财务制度的规定。2.财务预算审计审查公司财务预算的编制是否科学、合理，是否符合公司战略规划和经营目标。检查公司财务预算的执行情况，分析预算差异原因，提出改进建议。对公司财务预算的调整进行审计，审查调整的必要性和合理性，是否符合规定的程序。财务决算审计审查公司财务决算报表的真实性、准确性和完整性，包括资产负债表、利润表、现金流量表等。检查公司财务决算的账务处理是否正确，是否符合会计准则和财务制度的规定。对公司财务决算进行审计评价，提出审计意见和建议，为公司董事会提供决策依据。（二）业务审计1.贷款业务审计审查贷款业务的合规性，包括贷款审批程序、贷款合同签订、贷款利率执行等是否符合法律法规和公司制度的规定。检查贷款业务的风险控制情况，包括贷款风险评估、贷款担保管理、贷款后检查等是否有效。对贷款业务的质量进行审计，分析贷款逾期、不良贷款等情况，提出改进措施。2.中间业务审计审查中间业务（如代收代付、代理销售、资金托管等）的合规性，包括业务操作流程、收费标准、客户权益保护等是否符合法律法规和公司制度的规定。检查中间业务的内部控制情况，包括业务授权、风险监控、信息系统安全等是否健全有效。对中间业务的效益进行审计，分析业务收入、成本、利润等情况，提出优化建议。（三）内部控制审计1.内部控制制度审计审查公司内部控制制度的健全性，包括各项业务流程、管理制度、岗位职责等是否完善。检查公司内部控制制度的有效性，包括制度执行情况、风险防范措施、内部监督机制等是否有效。对公司内部控制制度进行评价，提出改进建议，促进公司内部控制制度的完善。2.风险管理审计审查公司风险管理体系的健全性，包括风险识别、风险评估、风险应对等环节是否完善。检查公司风险管理措施的有效性，包括风险控制指标、风险预警机制、风险处置预案等是否有效。对公司风险管理情况进行审计评价，提出加强风险管理的建议，防范公司经营风险。五、审计档案管理（一）档案收集审计项目结束后，审计组应及时将审计过程中形成的各种文件、资料、记录等收集整理，移交公司内部审计部门档案管理人员。档案管理人员应认真核对移交的档案资料，确保档案资料的完整性和准确性。（二）档案整理档案管理人员应对收集的档案资料进行分类整理，按照审计项目、审计年度等进行编号、装订，建立档案目录。档案资料应包括审计通知书及送达回证、审计方案、审计工作底稿、审计证据、审计报告及被审计部门反馈意见、审计结果处理情况等。（三）档案保管档案管理人员应将整理好的审计档案妥善保管，建立档案保管制度，确保档案资料的安全。审计档案应存放在专门的档案室，配备必要的防火、防潮、防虫、防盗等设施。审计档案的保管期限应按照国家有关规定执行，一般为10年至30年不等。（四）档案查阅公司