券商内部审计制度

PAGE券商内部审计制度一、总则（一）目的本制度旨在建立健全券商内部审计工作机制，规范内部审计行为，加强内部控制，防范经营风险，促进公司合规稳健运营，保障公司及股东的合法权益。（二）依据本制度依据《中华人民共和国审计法》《证券公司监督管理条例》《证券公司内部控制指引》等法律法规以及行业监管要求制定。（三）适用范围本制度适用于公司总部及所属各分支机构、子公司等各级机构的内部审计工作。（四）基本原则1.独立性原则：内部审计机构应独立于被审计对象，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则：内部审计人员应基于客观事实，公正、公平地开展审计工作，如实反映审计发现的问题和情况。3.权威性原则：内部审计机构和人员应具备相应的专业能力和权威性，其审计结论和建议应得到被审计对象的重视和执行。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、业务运营、内部控制等，确保不留审计死角。二、内部审计机构与人员（一）机构设置公司设立独立的内部审计部门，直接对公司董事会审计委员会负责并报告工作。内部审计部门应配备足够数量且具备专业胜任能力的内部审计人员，以满足公司内部审计工作的需要。（二）人员配备1.内部审计人员应具备相应的专业知识和技能，包括财务、审计、风险管理、法律等方面的知识，熟悉公司业务流程和内部控制制度。2.内部审计人员应定期参加专业培训和后续教育，不断更新知识结构，提高业务水平。（三）职责与权限1.职责制定和完善内部审计制度、工作流程和审计计划。对公司财务收支、财务报表、内部控制等进行审计监督，检查其真实性、合法性和合规性。对公司业务经营活动进行审计，评估业务风险，提出改进建议，促进业务规范发展。对公司内部控制制度的健全性、有效性进行评价，发现内部控制缺陷并督促整改。开展专项审计调查，针对特定事项进行深入审计，为公司决策提供依据。协助外部审计机构开展工作，配合监管部门的检查，提供相关资料和信息。对审计发现的问题进行跟踪复查，确保整改措施得到有效落实。定期向董事会审计委员会报告内部审计工作情况，提交审计报告和相关资料。2.权限有权要求被审计对象提供与审计事项有关的文件、资料、财务账目等，被审计对象应如实提供，不得拒绝、拖延或隐匿。有权检查被审计对象的财务、业务等相关资料和资产，核实其真实性和完整性。有权就审计事项向有关单位和个人进行调查、询问，取得相关证明材料。有权对审计发现的问题提出整改意见和建议，督促被审计对象限期整改。对阻挠、妨碍审计工作以及拒绝提供有关资料的单位和个人，有权向公司管理层提出追究其责任的建议。三、审计工作流程（一）审计计划制定1.内部审计部门应根据公司年度经营目标、业务发展规划、风险管理要求以及监管政策等，制定年度内部审计计划。2.年度内部审计计划应明确审计项目、审计范围、审计重点、审计时间安排等内容，并报董事会审计委员会批准。3.在执行年度审计计划过程中，如遇特殊情况需要调整审计计划，应报董事会审计委员会审批。（二）审计准备1.根据审计计划确定具体审计项目后，成立审计组，明确审计组成员的分工和职责。2.审计组应收集与审计项目相关的法律法规、政策文件、公司制度、业务流程等资料，了解被审计对象的基本情况。3.制定审计方案，明确审计目标、审计范围、审计方法、审计步骤、人员分工等内容。审计方案应具有针对性和可操作性。（三）审计实施1.审计组应向被审计对象送达审计通知书，告知审计的目的、范围、时间安排以及需要提供的资料等事项。2.审计人员通过审查会计凭证、账簿、报表，查阅文件、资料，检查实物资产，向有关单位和个人调查取证等方式，实施审计工作，获取审计证据。3.在审计过程中，审计人员应做好审计工作记录，编制审计工作底稿，详细记录审计发现的问题及相关证据。（四）审计报告1.审计组在完成现场审计工作后，应及时整理审计工作底稿，分析审计证据，撰写审计报告初稿。2.审计报告初稿应征求被审计对象的意见，被审计对象应在规定时间内提交书面反馈意见。审计组应对被审计对象的反馈意见进行认真研究和分析，合理采纳相关意见，对审计报告进行修改完善。3.审计报告经内部审计部门负责人审核后，报董事会审计委员会审批。审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容，语言应客观、准确、清晰。（五）审计整改1.董事会审计委员会批准审计报告后，内部审计部门应向被审计对象下达审计意见书和审计决定书，要求其针对审计发现的问题进行整改，并在规定时间内提交整改报告。2.被审计对象应按照审计意见书和审计决定书的要求，制定切实可行的整改措施，明确整改责任人和整改期限，认真组织整改工作。3.内部审计部门应对被审计对象的整改情况进行跟踪检查，定期向董事会审计委员会报告整改进展情况。对整改不力的单位和个人，应提出严肃批评，并督促其加快整改进度。4.整改工作完成后，被审计对象应向内部审计部门提交整改报告，内部审计部门应进行复查验收。如整改工作达到要求，应出具整改验收报告；如整改未达到要求，应继续督促整改，直至达到整改目标。四、审计内容与重点（一）财务审计1.审查公司财务报表的真实性、准确性和完整性，检查财务报表是否按照会计准则和相关法律法规的要求编制。2.审计公司财务收支的合规性，检查各项收入是否真实、足额入账，各项支出是否符合规定的范围和标准，有无违规列支、截留收入等问题。3.检查公司财务内部控制制度的健全性和有效性，评估财务风险防范措施的执行情况，防止财务舞弊和差错的发生。4.对公司资金管理、资产管理、预算管理等进行审计，确保资金安全、资产保值增值、预算执行严格。（二）业务审计1.经纪业务审计审查经纪业务客户开户、交易、清算等流程的合规性，检查是否存在违规开户、虚假交易、挪用客户资金等问题。审计经纪业务佣金收入的真实性和合理性，检查佣金收取标准是否符合规定，有无不正当竞争行为。评估经纪业务客户服务质量，检查客户投诉处理情况，是否存在损害客户利益的行为发生。2.投资银行业务审计审查投资银行业务项目的尽职调查、申报材料、内核程序等环节的合规性，检查是否存在虚假陈述、误导投资者等问题。审计投资银行业务收入的真实性和合理性，检查承销费用、保荐费用等收取是否合规，有无利益输送行为。评估投资银行业务内部控制制度的有效性，防范业务风险和道德风险。3.资产管理业务审计审查资产管理业务合同签订、产品设计、投资运作、客户资产管理等环节的合规性，检查是否存在违规操作、利益输送、挪用客户资产等问题。审计资产管理业务收益分配的合理性，检查是否按照合同约定进行收益分配，有无侵占客户收益的行为。评估资产管理业务风险控制措施的执行情况，确保客户资产安全。4.自营业务审计审查自营业务投资决策、交易执行、风险管理等环节的合规性，检查是否存在内幕交易、操纵市场、违规自营等问题。审计自营业务资金来源和运用的合规性，检查是否存在挪用客户资金用于自营业务现象。评估自营业务风险控制指标的执行情况，防范自营业务风险。（三）内部控制审计1.审查公司内部控制制度的健全性，检查各项业务流程和管理制度是否完善，有无内部控制漏洞。2.评估公司内部控制制度的有效性，检查内部控制措施是否得到有效执行，能否防范经营风险和合规风险。3.对公司内部审计、风险管理、合规管理等部门的工作进行审计，检查其职责履行情况，是否发挥了应有的监督和管理作用。4.关注公司重大决策、重要业务流程、关键岗位人员等方面的内部控制情况，及时发现和纠正潜在的内部控制缺陷。五、审计档案管理（一）档案收集审计项目结束后，审计组应及时收集、整理审计过程中形成的各类文件、资料，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计对象反馈意见及整改报告等，确保档案资料的完整性。（二）档案整理1.对收集到的审计档案资料进行分类、编号、装订，按照一定的顺序排列，便于查阅和保管。2.审计档案应分为永久性档案和当期档案。永久性档案主要包括公司内部审计制度、审计计划、重要审计报告等；当期档案主要包括具体审计项目的相关资料。（三）档案保管1.设立专门的审计档案室，配备必要的档案保管设备，确保审计档案的安全存放。2.审计档案应按照规定的期限进行保管，永久性档案应长期保管，当期档案应保管一定期限后根据公司规定进行销毁。（四）档案查阅与借阅1.公司内部人员查阅审计档案，应填写查阅申请表，经内部审计部门负责人批准