审计局内部控制监督制度

PAGE审计局内部控制监督制度一、总则（一）目的本制度旨在规范审计局内部控制监督工作，确保审计局各项业务活动合法合规、资产安全完整、财务信息真实准确，提高审计工作效率和质量，有效防范和化解审计风险，促进审计局依法履行职责，保障审计事业健康可持续发展。适用范围本制度适用于审计局机关及所属各部门、各单位。基本原则1.合法性原则：内部控制监督工作应严格遵循国家法律法规、审计准则及相关政策规定。2.全面性原则：涵盖审计局业务活动的全过程，包括审计计划制定、审计实施、审计报告出具、审计档案管理等各个环节，对所有部门、岗位和人员进行全面监督。3.制衡性原则：明确各部门、岗位的职责权限，形成相互制约、相互监督的机制，确保权力运行规范有序。4.适应性原则：根据审计工作发展变化及内外部环境的改变，及时调整和完善内部控制监督制度，保持制度的有效性和适应性。5.成本效益原则：在实施内部控制监督过程中，权衡控制成本与控制效益，以合理的控制成本实现最佳的控制效果。二、内部控制监督的组织架构（一）监督决策机构审计局成立内部控制监督领导小组，由局长担任组长，副局长担任副组长，各部门负责人为成员。领导小组负责审定内部控制监督制度、监督计划，研究解决内部控制监督工作中的重大问题，对内部控制监督工作进行决策和指导。（二）监督执行机构1.内部审计部门：作为内部控制监督的主要执行部门，负责制定具体的监督计划，组织实施对审计局各项业务活动的日常监督检查，对发现的内部控制缺陷进行分析评估，并提出改进建议。内部审计部门应配备具备专业知识和技能的审计人员，确保监督工作的独立性、专业性和权威性。2.纪检监察部门：负责对审计局工作人员遵守法律法规和廉洁自律情况进行监督检查，对涉及违规违纪行为的线索进行调查核实，严肃查处违法违纪行为，维护审计局的良好形象和工作秩序。3.其他相关部门：各业务部门应按照职责分工，负责本部门业务活动内部控制的自我监督和自我评价，配合内部审计部门和纪检监察部门开展内部控制监督工作，及时提供相关资料和信息，落实内部控制监督提出的整改要求。三、内部控制监督的内容与方法（一）审计业务流程控制监督1.审计计划制定监督审计计划的制定是否符合国家审计工作方针政策和上级审计机关的要求，是否结合审计局实际情况，合理确定审计项目目标、范围和重点。检查审计计划的审批程序是否规范，是否经过相关领导和部门的审核批准。2.审计实施审查审计组是否按照审计实施方案开展审计工作，审计程序是否合规，审计证据是否充分、适当，审计工作底稿的编制是否规范、完整。监督审计人员在审计过程中是否遵守审计职业道德规范，有无违规操作、滥用职权、以审谋私等行为。3.审计报告出具检查审计报告的内容是否真实、准确、完整，审计评价是否客观公正，审计建议是否具有针对性和可操作性。监督审计报告的审核、签发程序是否严格执行，是否经过相关部门和领导的审核把关。4.审计档案管理审查审计档案的整理、归档是否及时、规范，档案资料是否齐全、完整，是否符合档案管理的要求。检查审计档案的保管、查阅、借阅等管理制度是否健全，执行是否严格，确保审计档案的安全和保密。（二）财务管理控制监督1.预算管理监督预算编制是否科学合理，是否符合审计局事业发展规划和年度工作目标，预算执行是否严格按照批复的预算进行，有无超预算支出或无预算支出的情况。检查预算调整程序是否规范，是否经过必要的审批手续。2.收支管理审查各项收入是否合法合规，是否及时足额入账，有无截留、挪用、坐支等问题。检查各项支出是否符合国家财经法规和财务制度的规定，支出审批手续是否齐全，有无擅自扩大开支范围、提高开支标准等情况。3.资产管理监督资产的购置、验收、保管、使用、处置等环节是否规范，资产账实是否相符，有无资产流失现象。检查固定资产的折旧计提、无形资产的摊销是否正确，资产清查盘点制度是否落实。4.财务核算审查财务会计核算是否符合国家会计准则和财务制度的要求，会计凭证、账簿、报表等资料是否真实、准确、完整。检查财务内部控制制度是否健全，财务印章、票据、账户等管理是否严格。（三）人力资源管理控制监督1.人员招聘与录用监督人员招聘程序是否公开、公平、公正，是否按照规定的条件和标准进行选拔，有无违规操作、暗箱操作等问题。检查新录用人员的档案资料是否齐全、真实，入职手续是否完备。2.岗位设置与职责分工审查岗位设置是否合理，职责分工是否明确，是否存在职能交叉、责任不清的情况。检查各岗位人员是否熟悉并履行本岗位职责，有无因岗位职责不明确导致工作失误或推诿扯皮的现象。3.培训与发展监督培训计划的制定是否结合审计工作实际和人员素质提升需求，培训内容是否实用、有效，培训效果是否达到预期目标。检查培训经费的使用是否合理，是否专款专用。4.绩效考核与激励机制审查绩效考核制度是否科学合理，考核指标是否明确、可量化，考核过程是否公平公正，考核结果是否与人员薪酬、晋升、奖励等挂钩。检查激励机制是否有效，是否能够充分调动工作人员的积极性和主动性。（四）内部控制监督方法1.日常监督内部审计部门和各业务部门应定期对内部控制执行情况进行日常检查，通过查阅文件资料、实地观察、询问访谈、数据分析等方式，及时发现内部控制存在的问题和风险，并采取相应的措施加以纠正。2.专项监督针对审计工作中的重点领域、关键环节或内部控制的薄弱环节，适时开展专项监督检查。专项监督可由内部审计部门牵头，联合相关部门组成专项检查组，深入开展调查分析，提出针对性的改进建议。3.自我评价各业务部门应定期对本部门内部控制的有效性进行自我评价，形成自我评价报告。自我评价报告应包括内部控制的设计和执行情况、存在的问题及改进措施等内容。内部审计部门应对各部门的自我评价报告进行审核，并将审核结果反馈给相关部门。4.风险评估建立健全风险评估机制，定期对审计局面临的内外部风险进行识别、评估和分析。风险评估应涵盖审计业务风险、财务风险、廉政风险、信息安全风险等各个方面。根据风险评估结果，制定相应的风险应对策略，采取有效的风险控制措施，降低风险发生的可能性和影响程度。四、内部控制缺陷的认定与整改（一）内部控制缺陷的认定1.缺陷分类内部控制缺陷分为设计缺陷和运行缺陷。设计缺陷是指内部控制的设计存在漏洞，不能有效防范和控制风险；运行缺陷是指内部控制在运行过程中未能得到有效执行，导致控制失效。2.缺陷认定标准根据缺陷对审计工作目标的影响程度，将内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指内部控制存在重大漏洞，可能导致审计工作出现重大失误或违规行为，严重影响审计局的公信力和形象；重要缺陷是指内部控制存在较大漏洞，可能导致审计工作出现较大失误或违规行为，对审计工作产生较大影响；一般缺陷是指内部控制存在一些小的漏洞，对审计工作有一定影响，但不构成重大或重要缺陷。（二）内部控制缺陷的整改1.整改责任落实对于认定的内部控制缺陷，应明确整改责任部门和责任人，整改责任部门应制定具体的整改措施，明确整改期限，确保整改工作落实到位。2.整改跟踪检查内部审计部门应对整改情况进行跟踪检查，定期向内部控制监督领导小组报告整改进展情况。对于整改不力的部门和责任人，应进行严肃问责。3.整改效果评估整改完成后，应对整改效果进行评估。评估内容包括内部控制缺陷是否得到有效整改，相关制度和流程是否得到完善，类似问题是否再次发生等。整改效果评估结果应作为内部控制监督工作的重要参考依据。五、信息与沟通（一）信息收集与传递1.建立健全信息收集渠道，确保审计局内部各部门、各岗位之间以及与外部相关单位之间能够及时、准确地传递信息。信息收集渠道包括内部文件、会议、报告、网络平台、外部媒体、投诉举报等。2.明确信息传递的流程和方式，规定信息传递的责任人和时间要求。对于重要信息，应实行专人负责传递，确保信息传递的及时性和准确性。（二）信息系统控制1.加强对审计信息系统的建设和管理，确保信息系统的安全稳定运行。信息系统应具备数据采集、处理、存储、分析、传输等功能，满足审计工作的实际需求。2.建立信息系统安全防护机制，采取防火墙、加密技术、访问控制、数据备份等措施，防止信息泄露、篡改和丢失。定期对信息系统进行安全评估和漏洞扫描，及时发现和修复安全隐患。3.规范信息系统用户操作行为，设置不同的用户权限，确保用户只能访问和操作其授权范围内的信息。加强对用户登录信息系统的身份验证和密码管理，定期更换密码，防止用户账号被盗用。（三）沟通与协调机制1.建立定期的沟通协调会议制度，由内部控制监督领导小组主持，各部门负责人参加，通报内部控制监督工作进展情况，协调解决工作中存在的问题，研究部署下一阶段的工作任务。2.加强内部审计部门与各业务部门之间的沟通协作，内部审计部门应及时向各业务部门反馈内部控制监督检查结果，各业务部门应积极配合内部审计部门开展工作，提供相关资料和信息。3.建立与外部审计机关、财政部门、纪检监察机关等相关单位的沟通协调机制，及时了解国家政策法规的变化和外部监督要求，加强信息共享和工作协同，共同推动审计工作的顺利开展。六、内部监督与自我评价（一）内部监督1.内部审计部门应定期对内部控制制度的执行情况进行内部监督检查，检查内容包括内部控制制度的健全性、合理性和有效性，以及各部门、各岗位对内部控制制度的执行情况。2.内部监督检查应采用多种方式进行，如查阅资料、实地观察、询问访谈、数据分析等。对于发现的问题，应及时记录并进行分析评估，提出整改建议，督促相关部门和人员进行整改。（二）自我评价1.各业务部门应每年开展一次内部控制自我评价工作，对本部门内部控制的设计和运行情况进行全面评价。自我评价工作应成立专门的评价小组，制定评价方案，明确评价范围、内容、方法和步骤。2.自我评价小组应通过问卷调查、访谈、实地观察、数据分析等方式收集评价证据，对内部控制的有效性进行评