审计依据按内部控制制度

PAGE审计依据按内部控制制度一、总则（一）目的本制度旨在明确公司审计工作中依据内部控制制度开展审计活动的相关准则与要求，确保审计工作的规范性、准确性和有效性，为公司的健康稳定发展提供有力保障。（二）适用范围本制度适用于公司内部各部门、各分支机构以及所有涉及公司经济活动的相关人员。（三）基本原则1.合法性原则：审计工作必须严格遵循国家法律法规以及行业相关标准，确保审计活动在合法合规的框架内进行。2.独立性原则：审计机构和审计人员应保持独立，不受其他部门或个人的干扰，客观公正地开展审计工作。3.全面性原则：涵盖公司内部控制的各个环节，包括但不限于财务、采购、销售、资产管理等，确保审计无死角。4.重要性原则：根据内部控制制度的关键风险点和重要业务流程，合理确定审计重点，提高审计效率和效果。二、内部控制制度概述（一）定义内部控制制度是公司为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行识别、评估和应对，以确保公司资产安全、财务信息真实准确、经营活动合规有效而建立的内部管理体系。（二）构成要素1.内部环境：包括公司治理结构、企业文化、人力资源政策等，是内部控制的基础。2.风险评估：对公司面临的内外部风险进行识别、评估和分析，为风险应对提供依据。3.控制活动：针对风险采取的具体控制措施，如授权审批、不相容职务分离、财产保护等。4.信息与沟通：确保公司内部各部门之间、公司与外部相关方之间信息的及时、准确传递与沟通。5.内部监督：对内部控制制度的执行情况进行监督检查，及时发现问题并加以纠正。（三）主要业务流程的内部控制要点1.财务流程预算编制与执行：明确预算编制的流程、方法和审批权限，加强对预算执行情况的监控和分析。资金管理：规范资金收支审批程序，确保资金安全，提高资金使用效率。财务报表编制与披露：严格遵循会计准则和相关法规，保证财务报表的真实性、完整性和及时性。2.采购流程供应商选择与管理：建立供应商评估体系，选择合格供应商，定期对供应商进行评价和调整。采购合同签订与执行：明确采购合同的签订流程、条款审核要点，加强对采购合同执行情况的跟踪和监督。采购验收：制定严格的验收标准和程序，确保采购物资的质量和数量符合要求。3.销售流程客户开发与信用评估：建立客户信息管理系统，对客户进行信用评估，确定合理的信用额度和信用期限。销售合同签订与执行：规范销售合同的签订流程，加强对销售合同执行情况的监控，及时催收货款。销售发货与退货管理：严格按照销售合同发货，建立退货审批制度，妥善处理退货事宜。4.资产管理流程固定资产管理：建立固定资产台账和卡片，定期进行盘点，确保固定资产的安全完整。存货管理：制定存货采购、验收、存储、发出等环节的控制制度，加强对存货的盘点和清查，防止存货积压和浪费。三、审计依据内部控制制度的具体内容（一）审计计划制定1.根据公司内部控制制度的特点和风险状况，制定年度审计计划，明确审计目标、范围、重点和时间安排。2.在制定审计计划时，充分考虑内部控制制度的变化情况以及公司管理层的关注重点，确保审计计划具有针对性和有效性。（二）审计程序实施1.了解内部控制通过查阅相关制度文件、访谈相关人员、实地观察等方式，全面了解公司内部控制制度的设计和运行情况。绘制内部控制流程图，识别关键控制点和风险点，评估内部控制的有效性。2.测试内部控制选取适当的样本，对内部控制的执行情况进行测试，包括检查相关文件记录、观察业务操作过程、询问相关人员等。根据测试结果，判断内部控制是否得到有效执行，是否存在控制缺陷。3.实质性程序在内部控制测试的基础上，针对重要账户和交易类别，实施实质性程序，包括对财务数据的真实性、准确性进行审查，对资产的存在性、完整性进行核实等。实质性程序的结果应与内部控制测试结果相互印证，共同为审计结论提供依据。（三）审计证据收集1.审计人员应按照审计程序的要求，收集充分、适当的审计证据，以支持审计结论。审计证据包括书面文件、电子数据、实物证据、证人证言等。2.对审计证据进行严格的审核和验证，确保其真实性、相关性和可靠性。对于重要的审计证据，应进行复印、拍照或其他方式的留存，以备后续查阅。（四）审计报告出具1.根据审计结果，撰写审计报告，审计报告应包括审计概况、审计发现的问题、审计建议等内容。2.审计报告应语言简洁、逻辑清晰、结论明确，客观公正地反映公司内部控制制度的执行情况和存在的问题。3.将审计报告提交给公司管理层和相关部门，同时对审计发现的问题进行跟踪，确保问题得到及时整改。四、内部控制制度的评价与监督（一）自我评价1.公司定期组织开展内部控制自我评价工作，由内部审计部门牵头，各部门参与，对公司内部控制制度的有效性进行全面评价。2.自我评价应制定详细的评价方案，明确评价标准、范围、方法和步骤。评价过程中，应充分收集各方面的意见和建议，确保评价结果的客观性和准确性。3.根据自我评价结果，编制内部控制自我评价报告，报告应包括评价工作概况、内部控制制度的总体评价、存在的问题及改进建议等内容。（二）内部监督1.内部审计部门负责对公司内部控制制度的执行情况进行日常监督检查，定期或不定期开展专项审计和常规审计工作。2.建立健全内部审计监督机制，加强对审计人员的培训和管理，提高审计人员的专业素质和业务能力，确保内部审计监督工作的质量和效果。3.对监督检查中发现的内部控制缺陷，及时下达整改通知书，要求责任部门限期整改，并对整改情况进行跟踪检查，确保问题得到彻底解决。（三）外部监督1.积极配合外部审计机构的审计工作，按照要求提供相关资料和信息，接受外部审计机构的监督检查。2.关注国家法律法规和监管政策的变化，及时调整公司内部控制制度，确保公