华融公司内部审计制度

PAGE华融公司内部审计制度一、总则（一）制定目的本制度旨在规范华融公司内部审计工作，加强内部监督和风险管理，确保公司各项经营活动合法合规、财务信息真实准确，提高公司运营效率和经济效益，促进公司持续健康发展。（二）适用范围本制度适用于华融公司及其所属各部门、分支机构和子公司。（三）基本原则1.独立性原则：内部审计机构和人员应独立于被审计单位，保持客观公正的立场，不受其他部门或个人的干扰，独立行使审计职权。2.客观性原则：以事实为依据，以法律法规和公司制度为准绳，客观公正地开展审计工作，如实反映审计发现的问题和情况。3.权威性原则：内部审计机构和人员应具备相应的专业知识和技能，其审计结论和建议应得到公司管理层的重视和支持，具有一定的权威性。4.全面性原则：涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理、业务运营等，对公司整体情况进行全面监督和评价。5.及时性原则：及时发现和纠正公司经营活动中的问题，确保公司运营的合规性和有效性，避免问题积累和扩大。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直接对董事会负责并报告工作。内部审计部门应配备足够数量、具备专业胜任能力的内部审计人员。（二）人员职责1.内部审计部门负责人负责制定内部审计工作计划和方案，组织实施内部审计工作。对内部审计人员进行管理和指导，确保审计工作质量。向董事会报告内部审计工作情况，提出改进公司管理的建议。协调与外部审计机构的关系，配合外部审计工作。2.内部审计人员按照内部审计工作计划和方案，开展具体的审计工作，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和评价，提出审计意见和建议。撰写审计报告，及时向内部审计部门负责人汇报审计工作进展和结果。跟踪审计建议的执行情况，对整改效果进行监督和评价。（三）人员素质要求1.具备扎实的财务、审计、经济、法律等专业知识。2.熟悉公司的经营业务和内部控制制度。3.具备较强的沟通协调能力、分析判断能力和文字表达能力。4.保持职业操守，遵守审计职业道德规范，保守公司商业秘密。三、审计工作程序（一）审计计划1.内部审计部门应根据公司年度经营目标、风险管理状况和内部控制要求，制定年度内部审计工作计划。年度审计工作计划应报董事会批准后实施。2.年度审计工作计划应明确审计项目、审计范围、审计时间、审计人员安排等内容。审计项目应包括财务审计、内部控制审计、风险管理审计、专项审计等。3.在实施审计项目前，内部审计人员应制定具体的审计工作方案，明确审计目标、审计步骤、审计方法、审计人员分工等内容。审计工作方案应报内部审计部门负责人批准后实施。（二）审计实施1.审计人员应根据审计工作方案，采用适当的审计方法，收集审计证据。审计证据应包括书面证据、实物证据、视听证据、电子数据等。2.审计人员应编制审计工作底稿，详细记录审计过程和审计发现的问题。审计工作底稿应包括审计项目名称、审计时间、审计人员、审计内容、审计证据、审计结论等内容。3.在审计过程中，审计人员应与被审计单位进行充分沟通，听取被审计单位的意见和解释。对审计发现的问题，审计人员应及时与被审计单位相关人员进行核实，确保问题真实准确。（三）审计报告1.审计工作结束后，审计人员应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告应经内部审计部门负责人审核后，报董事会审批。董事会应根据审计报告提出的问题和建议，及时做出决策，并督促相关部门进行整改。3.审计报告应发送给公司管理层及相关部门。相关部门应根据审计报告提出的问题和建议，制定整改措施，并在规定的时间内将整改情况书面报告内部审计部门。（四）后续跟踪1.内部审计部门应跟踪审计建议的执行情况，对整改效果进行监督和评价。对未按要求进行整改的部门，内部审计部门应及时向董事会报告，并提出进一步的处理建议。2.内部审计部门应定期对审计工作进行总结和分析，评估审计工作的效果和效率，不断改进审计工作方法和程序，提高审计工作质量。四、审计范围与内容（一）财务审计1.审查公司财务报表的真实性、准确性和完整性，包括资产负债表、利润表、现金流量表等。2.检查公司财务收支的合规性，包括各项收入的确认、成本费用的列支、资金的使用等。3.审查公司财务内部控制制度的有效性，包括财务审批流程、财务核算方法、财务风险管理等。（二）内部控制审计1.评估公司内部控制制度的健全性，包括各项业务流程的设计、关键控制点的设置、内部监督机制的建立等。2.检查公司内部控制制度的执行情况，包括各项业务流程的实际操作、关键控制点的执行效果、内部监督机制的运行情况等。3.对公司内部控制制度存在的问题提出改进建议，促进公司内部控制制度的不断完善。（三）风险管理审计1.识别公司面临的各类风险，包括市场风险、信用风险、操作风险、流动性风险等。2.评估公司风险管理体系的有效性，包括风险识别、风险评估、风险应对等环节的运行情况。3.对公司风险管理工作存在的问题提出改进建议，帮助公司提高风险管理水平。（四）专项审计1.根据公司经营管理需要，开展专项审计工作，如对重大投资项目、重大采购项目、重要业务流程等进行审计。2.专项审计应明确审计目标、审计范围、审计重点等内容，采用适当的审计方法，确保审计工作的有效性。3.专项审计结束后，应撰写专项审计报告，向公司管理层报告审计结果，并提出审计建议。五、审计权限（一）资料查阅权内部审计人员有权查阅公司的财务报表、会计凭证、账簿、合同协议、文件资料等，了解公司的经营管理情况。（二）人员询问权内部审计人员有权对公司内部各部门、分支机构和子公司的相关人员进行询问，了解有关情况。（三）实地观察权内部审计人员有权对公司的经营场所、资产状况等进行实地观察，核实相关情况。（四）数据获取权内部审计人员有权获取公司的财务数据、业务数据等相关信息，并可要求相关部门提供必要的电子数据和文档资料。（五）处理建议权内部审计人员有权对审计发现的问题提出处理建议，要求相关部门进行整改，并跟踪整改情况。六、审计工作质量控制（一）质量控制目标确保内部审计工作符合法律法规和公司制度的要求，保证审计工作质量，提高审计工作效率，为公司提供高质量的审计服务。（二）质量控制措施1.审计计划控制：年度审计工作计划应报董事会批准，确保审计计划的科学性和合理性。2.审计方案控制：审计工作方案应报内部审计部门负责人批准，明确审计目标、审计步骤、审计方法等内容，确保审计工作的有效性。3.审计证据控制：审计人员应收集充分、适当的审计证据，确保审计证据的真实性、合法性和相关性。4.审计工作底稿控制：审计人员应编制规范、完整的审计工作底稿，详细记录审计过程和审计发现的问题，确保审计工作底稿的质量。5.审计报告控制：审计报告应经内部审计部门负责人审核后，报董事会审批，确保审计报告的准确性、客观性和公正性。6.后续跟踪控制：内部审计部门应跟踪审计建议的执行情况，对整改效果进行监督和评价，确保审计工作的后续跟踪到位。