单位审计内控管理制度

PAGE单位审计内控管理制度一、总则（一）目的本制度旨在加强单位内部审计与内部控制管理，规范单位经济活动，防范风险，提高单位资金使用效益，确保单位各项工作合法合规、高效有序运行，保护单位资产安全完整，促进单位可持续发展。（二）适用范围本制度适用于单位内部各部门、各分支机构及其所属单位的财务收支、经济活动、内部控制等审计与管理工作。（三）依据本制度依据《中华人民共和国审计法》《中华人民共和国会计法》《内部审计准则》《企业内部控制基本规范》等法律法规及行业标准制定。（四）基本原则1.独立性原则：内部审计机构应独立于被审计部门，在单位主要负责人或权力机构的直接领导下开展工作，独立行使审计职权，不受其他部门、个人的干涉。2.客观性原则：审计人员应实事求是、客观公正地进行审计工作，依据审计证据形成审计结论，不得隐瞒或歪曲事实。3.全面性原则：审计工作应涵盖单位经济活动的全过程，包括财务收支、资产管理、项目建设、合同签订与执行等各个方面，确保不留审计死角。4.重要性原则：根据单位经济活动的重要程度和风险水平，确定审计重点，对重大事项进行重点审计，提高审计工作效率和效果。5.及时性原则：审计工作应及时开展，对经济活动进行实时监督，及时发现问题并提出整改建议，确保问题得到及时解决，避免损失扩大。二、审计机构与人员（一）审计机构设置单位应设立独立的内部审计机构，配备与审计工作相适应的专业人员。内部审计机构在单位主要负责人或权力机构的直接领导下，对单位的财务收支、经济活动、内部控制等进行独立审计监督。（二）审计人员配备1.审计人员应具备相应的专业知识和技能，包括财务、审计、经济、法律等方面的知识，熟悉国家法律法规和单位内部规章制度。2.审计人员应保持良好的职业道德，遵守审计准则和职业道德规范，客观公正、廉洁奉公、保守秘密。3.单位应定期对审计人员进行培训和考核，提高审计人员的业务水平和综合素质，确保审计工作质量。（三）审计人员职责1.编制审计计划，确定审计项目和审计重点，制定审计工作方案。2.实施审计程序，收集审计证据，进行审计分析和评价，形成审计工作底稿。3.撰写审计报告，提出审计意见和建议，对审计发现的问题进行跟踪检查，督促整改落实。4.协助外部审计机构开展工作，提供相关资料和信息，配合外部审计人员的审计工作。5.参与单位内部控制制度的制定和完善，对内部控制的有效性进行评价，提出改进建议。6.完成单位领导交办的其他审计工作任务。三、审计工作流程（一）审计计划制定1.内部审计机构应根据单位年度工作计划、财务收支状况、经济活动特点、内部控制制度执行情况等，制定年度审计计划。2.年度审计计划应明确审计项目名称、审计目标、审计范围、审计重点、审计时间安排、审计人员分工等内容。3.审计计划制定后，应报单位主要负责人或权力机构批准，并下达给相关部门和人员。（二）审计准备1.根据批准的审计计划，成立审计组，明确审计组长和审计组成员的职责分工。2.审计组应收集与审计项目相关的法律法规、政策文件、内部规章制度、财务报表、会计凭证、合同协议等资料，了解被审计部门或项目基本情况。3.制定审计工作方案，明确审计目标、审计范围、审计内容、审计方法、审计步骤、审计时间安排等。4.根据审计工作方案，编制审计通知书，提前送达被审计部门或项目，告知审计目的、审计范围、审计时间、审计人员等事项。（三）审计实施1.审计组进驻被审计部门或项目，召开审计进点会，向被审计部门或项目负责人及相关人员介绍审计目的、审计范围、审计内容、审计方法、审计时间安排等事项，听取被审计部门或项目负责人及相关人员的情况介绍。2.审计人员按照审计工作方案，运用检查、观察、询问、函证、重新计算、重新执行、分析程序等审计方法，对被审计部门或项目的财务收支、经济活动、内部控制等进行审计。3.在审计过程中，审计人员应及时收集审计证据，编制审计工作底稿，记录审计过程和审计发现的问题。4.审计组应定期召开审计组会议，汇报审计工作进展情况，讨论审计发现的问题，研究解决审计工作中遇到的困难和问题。（四）审计报告撰写1.审计实施结束后，审计组应根据审计工作底稿和审计证据，撰写审计报告。2.审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观公正、事实清楚、证据确凿、结论明确、建议可行。3.审计组应将审计报告征求意见稿送达被审计部门或项目，征求被审计部门或项目的意见。被审计部门或项目应在规定时间内提出书面意见，审计组应对被审计部门或项目的意见进行认真研究和分析，必要时应进行补充审计或调查核实。4.审计组根据被审计部门或项目的意见，对审计报告进行修改完善，形成审计报告定稿，报内部审计机构负责人审核。5.内部审计机构负责人对审计报告进行审核后，报单位主要负责人或权力机构审批。（五）审计结果处理1.单位主要负责人或权力机构对审计报告进行审批后，内部审计机构应将审计报告送达被审计部门或项目，并督促被审计部门或项目落实审计建议，进行整改。2.被审计部门或项目应根据审计报告提出的问题和建议，制定整改措施，明确整改责任人和整改期限，认真进行整改，并在规定时间内将整改情况书面报告内部审计机构。3.内部审计机构应对被审计部门或项目的整改情况进行跟踪检查，对整改不到位的，应督促其继续整改，直至达到整改要求。4.审计结果应作为单位内部考核、奖惩、任免等的重要依据。对审计发现的违规违纪问题，应按照国家法律法规和单位内部规章制度进行严肃处理。四、内部控制（一）内部控制目标1.合理保证单位经营管理合法合规。2.合理保证单位资产安全。3.合理保证单位财务报告及相关信息真实完整。4.提高单位经营效率和效果。5.促进单位实现发展战略。（二）内部控制原则1.全面性原则：内部控制应贯穿单位经济活动的决策、执行和监督全过程，覆盖单位内部各部门及所属单位。2.重要性原则：内部控制应在全面控制的基础上，关注重要经济活动和高风险领域。3.制衡性原则：内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则：内部控制应与单位经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制。（三）内部控制要素1.内部环境：单位应建立健全治理结构、内部机构设置和权责分配、内部审计、人力资源政策、企业文化等，为内部控制的有效实施提供良好的基础。2.风险评估：单位应及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。3.控制活动：单位应根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。控制措施一般包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。4.信息与沟通：单位应建立健全信息收集、处理和传递机制，确保信息及时、准确、完整，促进内部各部门、各层级之间有效沟通和协调。5.内部监督：单位应建立健全内部监督制度，明确各层级监督职责权限，定期对内部控制的有效性进行自我评价，发现问题及时加以改进。（四）内部控制建设与实施1.单位应根据内部控制目标和原则，结合自身实际情况，制定完善的内部控制制度体系，明确各部门、各岗位的职责权限和工作流程，确保内部控制制度覆盖单位经济活动的全过程。2.单位应加强对内部控制制度执行情况的监督检查和评价考核，定期对内部控制制度的有效性进行自我评价，发现问题及时加以整改。3.单位应加强对员工的培训和教育，提高员工对内部控制的认识和理解，增强员工的内部控制意识和执行能力。4.单位应积极推进信息化建设，利用信息技术手段提高内部控制的效率和效果，实现内部控制的自动化、智能化。五、审计与内部控制的监督与评价（一）监督机制1.单位应建立健全审计与内部控制监督机制，明确监督职责和监督流程，确保审计与内部控制工作的有效开展。2.内部审计机构应定期对单位内部控制制度的执行情况进行审计监督，检查内部控制制度是否健全、有效，是否得到严格执行。3.单位应设立独立的风险管理部门或岗位，对单位面临的各类风险进行识别、评估和监控，为内部控制的有效实施提供支持。4.单位应加强对财务、业务等部门的日常监督检查，及时发现和纠正违规违纪行为，确保单位经济活动合法合规。（二）评价指标1.审计工作质量评价指标：包括审计计划完成率、审计报告按时提交率、审计意见采纳率、审计发现问题整改率等。2.内部控制评价指标：包括内部控制制度健全率、内部控制执行有效率、风险评估准确率、控制活动执行率、信息与沟通畅通率、内部监督有效率等。（三）评价方法1.自我评价：内部审计机构应定期组织各部门、各岗位对内部控制制度的执行情况进行自我评价，填写自我评价表，总结经验教训，提出改进建议。2.专项评价：针对单位重要经济活动、高风险领域或内部控制存在的突出问题，内部审计机构应开展专项审计评价，深入分析问题原因，提出针对性的改进措施。3.综合评价：内部审计机构应定期对单位内部控制制度的有效性进行综合评价，撰写内部控制评价报告，向单位主要负责人或权力机构汇报评价结果。（四）结果应用1.单位应将审计与内部控制监督评价结果作为单位内部考核、奖惩、任免等的重要依据，对审计与内部控制工作成绩突出的部门和个人进行表彰和奖励，对审计与内部控制工作不力、存在问题较多的部门和个人进行批评和处罚。2.单位应根据审计与内部控制监督评价结果，及时发现内部控制制