完善内部审计法律制度

PAGE完善内部审计法律制度总则一、目的为加强公司内部审计工作，规范内部审计行为，提高内部审计质量，防范经营风险，促进公司健康发展，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本法律制度。二、适用范围本制度适用于公司总部及所属各分支机构、子公司等所有部门和人员。三、基本原则1.独立性原则：内部审计机构应独立于被审计单位，在组织、人员、工作和经济等方面保持独立，不受其他部门和个人的干涉，以确保审计工作的客观性和公正性。2.客观性原则：内部审计人员应依据客观事实进行审计工作，保持公正态度，不受主观偏见影响，如实反映审计发现的问题和情况。3.权威性原则：内部审计机构和人员应具有相应的权力，其审计结论和建议应得到被审计单位和相关部门的重视和执行，以保障审计工作的有效开展。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理、业务流程等，确保不留审计死角。四、内部审计定义本制度所称内部审计，是指公司内部审计机构和人员，依据国家法律法规、公司内部规章制度，对公司及所属单位的财务收支、经济活动、内部控制、风险管理等进行独立、客观的监督、评价和建议，以促进公司完善治理、实现目标的活动。内部审计机构和人员一、内部审计机构设置公司设立独立的内部审计部门，直接对公司董事会负责。内部审计部门应配备足够数量、具备专业胜任能力的内部审计人员，以满足公司内部审计工作的需要。二、内部审计人员职责1.制定审计计划：根据公司年度经营目标和风险管理要求，制定年度内部审计计划，报公司管理层批准后组织实施。审计计划应明确审计目标、范围、重点和时间安排等。2.实施审计工作：按照审计计划，运用适当的审计方法和程序，对被审计单位的财务收支、经济活动、内部控制等进行审查和评价，收集审计证据，编制审计工作底稿。3.撰写审计报告：根据审计工作底稿，撰写审计报告，客观、公正地反映审计发现的问题、提出审计建议，并对审计事项的真实性、合法性和效益性发表审计意见。审计报告应经内部审计部门负责人审核后报公司管理层和董事会。4.后续跟踪：对审计建议的执行情况进行跟踪检查，督促被审计单位落实整改措施，确保审计发现的问题得到有效解决。5.参与公司治理：积极参与公司内部控制建设、风险管理评估等工作，为公司完善治理结构、提高管理水平提供专业意见和建议。三、内部审计人员职业道德规范1.遵守法律法规：内部审计人员应严格遵守国家法律法规和公司内部规章制度，依法履行职责。2.保持独立性和客观性：在审计工作中，应保持独立、客观的态度，不受任何利益关系的影响，如实反映审计情况。3.保守秘密：对审计过程中知悉的公司商业秘密、财务信息等予以保密，不得泄露给无关人员。4.具备专业胜任能力：不断学习和更新专业知识，提高业务水平，具备履行职责所需的专业技能和经验。5.廉洁自律：遵守职业道德规范，廉洁奉公,不得接受被审计单位的贿赂或其他利益。审计工作程序一、审计准备1.确定审计项目：根据公司年度经营目标、风险管理状况、内部控制评价结果以及管理层关注的重点问题等，确定内部审计项目。2.组成审计组：根据审计项目的性质和复杂程度，选派具有相应专业知识和经验的内部审计人员组成审计组，并指定审计组组长。3.制定审计方案：审计组组长负责制定审计方案，明确审计目标、范围、内容、方法、步骤和人员分工等。审计方案应报内部审计部门负责人批准。4.下达审计通知书：在实施审计前，向被审计单位下达审计通知书，告知审计的目的、范围、时间安排以及需要提供的资料等。审计通知书应提前[X]个工作日送达被审计单位。二、审计实施1.进驻被审计单位：审计组按照审计通知书确定的时间进驻被审计单位，召开首次会议，介绍审计目的、范围、程序和要求，听取被审计单位的情况介绍，明确审计工作的配合事项。2.开展审计工作：审计人员通过审查会计凭证、账簿、报表，查阅文件、资料，检查现金、实物，向有关单位和人员调查取证等方式，对被审计单位的财务收支、经济活动、内部控制等进行全面审查。在审计过程中，应做好审计工作记录，编制审计工作底稿。3.沟通与协调：审计组在审计过程中应与被审计单位保持密切沟通，及时了解审计进展情况，解答审计过程中遇到的问题。对于审计发现的重大问题，应及时与被审计单位管理层进行沟通，听取意见和建议。4.形成审计工作底稿：审计人员应将审计过程中获取的审计证据、审计发现的问题以及相关分析和结论等详细记录在审计工作底稿中。审计工作底稿应做到内容完整、记录清晰、结论明确，能够支持审计报告的撰写。三、审计报告1.撰写审计报告初稿：审计组组长在审计工作结束后，组织审计人员对审计工作底稿进行综合分析，撰写审计报告初稿。审计报告初稿应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。2.征求意见：审计报告初稿形成后，应及时征求被审计单位的意见。被审计单位应在收到审计报告初稿后的[X]个工作日内提出书面反馈意见。审计组应对被审计单位提出的意见进行认真研究和分析，合理的意见应予以采纳，对不合理的意见应说明理由。3.修改审计报告：审计组根据被审计单位的反馈意见，对审计报告初稿进行修改完善，形成审计报告征求意见稿。审计报告征求意见稿应经内部审计部门负责人审核后报公司管理层。4.审定审计报告：公司管理层对审计报告征求意见稿进行审定，提出修改意见。审计组根据公司管理层的意见对审计报告进行进一步修改，形成正式审计报告。正式审计报告应经公司董事会批准。四、后续跟踪1.制定后续跟踪计划：审计报告发出后，内部审计部门应制定后续跟踪计划，明确跟踪的目的、范围、重点和时间安排等。后续跟踪计划应报公司管理层批准。2.实施后续跟踪：按照后续跟踪计划，内部审计人员通过查阅资料、实地检查、询问等方式，对被审计单位审计建议的执行情况进行跟踪检查。在跟踪过程中，应收集相关证据，编制后续跟踪工作底稿。3.撰写后续跟踪报告：根据后续跟踪工作底稿，撰写后续跟踪报告，客观反映被审计单位审计建议的执行情况、取得的成效以及仍存在的问题等，并提出进一步的建议。后续跟踪报告应报公司管理层和董事会。审计范围和内容一、财务收支审计1.审查财务报表的真实性、合法性和完整性：检查财务报表是否按照国家会计准则和公司财务制度的规定编制，会计信息是否真实、准确、完整，有无虚假记载、误导性陈述或重大遗漏。2.审查财务收支的合规性：检查各项收入是否足额入账，是否符合国家法律法规和公司相关规定；各项支出是否真实、合理、合规，有无违反财经纪律的行为，如截留收入、虚列支出、私设小金库等。3.审查资金使用的效益性：分析资金的使用是否达到预期目标，是否存在资金闲置、浪费等现象，提出提高资金使用效益的建议。二、内部控制审计1.评价内部控制制度的健全性：审查公司内部控制制度是否涵盖了公司经营管理的各个环节，是否存在内部控制漏洞和缺陷。2.评价内部控制制度的有效性：检查内部控制制度是否得到有效执行，各项控制措施是否能够防范风险、保证业务活动的正常开展。3.提出改进内部控制的建议：针对内部控制审计中发现的问题，提出完善内部控制制度、加强内部控制执行力度的建议，促进公司内部控制水平的提高。三、风险管理审计1.识别和评估公司面临的风险：对公司的市场风险、信用风险、操作风险、流动性风险等进行识别和评估，分析风险的来源、程度和影响范围。2.审查风险管理措施的有效性：检查公司是否建立了有效的风险管理体系，风险管理措施是否能够有效防范和控制风险。3.提出风险管理建议：根据风险管理审计结果，提出改进风险管理的建议，帮助公司完善风险管理机制，降低风险水平。四、专项审计1.根据公司管理层的要求或特定事项开展专项审计：如对重大投资项目、重大经济合同、重要业务流程等进行专项审计，审查其决策程序、执行情况和效益情况等。2.专项审计报告应针对特定事项提出审计意见和建议：为公司管理层决策提供参考依据。审计结果运用一、审计结果通报1.定期向公司管理层和董事会通报内部审计工作情况：包括审计计划执行情况、审计发现的主要问题、审计建议的采纳情况等，使公司管理层和董事会及时了解公司内部审计工作动态。2.对审计发现的重大问题进行专题通报：引起公司管理层和相关部门的高度重视，督促问题的整改落实。二、审计建议采纳1.公司管理层和相关部门应认真研究内部审计提出的建议：根据实际情况制定整改措施，明确整改责任人和整改期限，确保审计建议得到有效采纳。2.内部审计部门应跟踪审计建议的采纳情况：对整改措施的执行情况进行监督检查，及时向公司管理层和董事会报告整改情况。三、与绩效考核挂钩1.将内部审计结果纳入公司绩效考核体系：对审计发现问题较多、整改不力的部门和个人，在绩效考核中予以扣分，以激励各部门和人员重视内部审计工作，积极配合审计整改。2.根据内部审计结果调整公司相关政策和制度：针对审计发现的普遍性问题，及时完善