创业板公司内部审计制度

PAGE创业板公司内部审计制度一、总则（一）制定目的本制度旨在规范创业板公司内部审计工作，加强公司内部管理和监督，防范经营风险，确保公司财务信息真实、准确、完整，促进公司健康稳定发展，保障股东及利益相关者的合法权益。（二）适用范围本制度适用于[公司名称]及其所属各部门、子公司、分公司等。（三）基本原则1.独立性原则内部审计机构应独立于被审计单位，在公司董事会或审计委员会的直接领导下开展工作，不受其他部门或个人的干涉，以保证审计工作的客观性、公正性和权威性。2.客观性原则内部审计人员应基于客观事实进行审计工作，以证据为依据，实事求是地反映审计发现的问题，不得隐瞒或歪曲事实。3.全面性原则内部审计应涵盖公司经营活动的全过程，包括财务收支、内部控制、风险管理、业务流程等各个方面，确保公司整体运营的合规性和有效性。4.及时性原则内部审计工作应及时开展，对发现的问题及时进行反馈和处理，以便公司能够迅速采取措施加以纠正，避免问题扩大化，降低公司损失。（四）引用法律法规及行业标准本制度依据《中华人民共和国公司法》、《中华人民共和国证券法》、《企业内部控制基本规范》、《企业内部控制配套指引》以及深圳证券交易所创业板相关规定等法律法规和行业标准制定，并结合公司实际情况进行细化和完善。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，配备专职内部审计人员，内部审计部门直接对董事会或审计委员会负责并报告工作。内部审计部门应保持相对独立，不得与其他部门合并设置或由其他部门兼任。（二）内部审计人员配备内部审计人员应具备相应的专业知识和技能，包括财务、审计、风险管理、法律等方面的知识，熟悉公司业务流程和内部控制制度。内部审计部门应根据工作需要合理配备人员，确保审计工作的顺利开展。（三）内部审计人员职责1.制定和执行内部审计计划根据公司年度经营目标和管理需求，制定年度内部审计计划，并组织实施，确保审计工作有序进行。2.开展审计工作按照审计计划，运用适当的审计方法和程序，对公司财务收支、内部控制、风险管理等进行审计，收集审计证据，编制审计工作底稿。3.发现和报告问题在审计过程中，及时发现公司存在的问题和风险，并向管理层和董事会或审计委员会报告，提出改进建议和措施。4.跟踪整改情况对审计发现问题的整改情况进行跟踪检查，确保整改措施得到有效落实，问题得到彻底解决。5.参与公司内部控制建设协助公司完善内部控制制度，对内部控制的有效性进行评价，提出改进建议，促进公司内部控制体系不断优化。6.开展专项审计根据公司实际情况和管理需要，开展专项审计工作，如经济责任审计、工程项目审计、合同审计等，为公司决策提供依据。7.培训与交流组织内部审计人员参加培训和业务交流活动，不断提高审计人员的专业素质和业务能力。（四）内部审计人员职业道德规范1.遵守法律法规内部审计人员应严格遵守国家法律法规和公司各项规章制度，依法履行职责。2.保持独立性和客观性在审计工作中，应保持独立的立场，不受外界干扰和利益诱惑，客观公正地开展审计工作。3.保守秘密对在审计过程中知悉的公司商业秘密、财务信息等予以保密，不得泄露给无关人员。4.诚实守信秉持诚实守信的原则，如实反映审计情况，不得隐瞒或歪曲事实，确保审计报告真实可靠。5.廉洁自律严格遵守廉洁自律的规定，不得利用职务之便谋取私利，自觉维护公司和内部审计机构的良好形象。三、内部审计工作内容与流程（一）财务收支审计1.审计内容审查公司财务报表、会计凭证、账簿等财务资料的真实性、准确性和完整性。检查公司财务收支是否符合国家法律法规和公司财务制度的规定，有无违规收支、截留收入、虚列支出等问题。核实公司财务成果的计算是否正确，利润分配是否合规。2.审计流程审计准备阶段制定财务收支审计计划，明确审计目标、范围、重点和方法。收集与财务收支相关的资料，如财务报表、会计凭证、合同协议等。组建审计小组，明确小组成员的职责分工。审计实施阶段对财务资料进行详细审查，包括账目核对、凭证抽查、实地盘点等。与财务人员及相关部门人员进行沟通，了解财务收支情况及相关业务流程。收集审计证据，编制审计工作底稿，记录审计发现的问题及相关证据。审计报告阶段审计小组对审计工作底稿进行整理和分析，撰写审计报告初稿。与被审计单位沟通审计报告初稿，听取意见和建议，对报告进行修改完善。将审计报告提交给管理层和董事会或审计委员会，报告审计结果及发现的问题，并提出改进建议。后续跟踪阶段跟踪检查被审计单位对审计报告中提出问题的整改情况，确保整改措施得到有效落实。对整改情况进行总结和评价，向管理层和董事会或审计委员会汇报跟踪结果。（二）内部控制审计1.审计内容评估公司内部控制制度的健全性，检查是否涵盖公司经营活动的各个环节，有无制度缺失或漏洞。测试公司内部控制制度的有效性，审查各项控制措施是否得到有效执行，能否防范和发现风险。评价公司内部控制的自我评价机制是否健全，自我评价工作是否有效开展。2.审计流程审计准备阶段了解公司内部控制环境，包括公司治理结构（如董事会、监事会的运作情况）、组织架构、人力资源政策等。熟悉公司业务流程，绘制业务流程图，识别关键控制点。收集公司内部控制制度文件，如各项管理制度、操作手册等。制定内部控制审计计划，确定审计范围、重点和方法。审计实施阶段对内部控制制度进行穿行测试，选取典型业务流程，检查从业务发生到记录、报告的全过程，评估内部控制的执行情况。对关键控制点进行专项测试，通过询问、观察、检查、重新执行等方法，验证控制措施的有效性。收集内部控制相关证据，如文件记录、会议纪要、员工访谈记录等，编制审计工作底稿。审计报告阶段审计小组对审计工作底稿进行汇总和分析，撰写内部控制审计报告初稿。与被审计单位沟通审计报告初稿，征求意见，对报告进行修改完善。向管理层和董事会或审计委员会提交内部控制审计报告，评价公司内部控制的健全性和有效性，指出存在的问题及潜在风险，并提出改进建议。后续跟踪阶段跟踪公司对内部控制审计报告中提出问题的整改情况，监督整改措施的执行进度和效果。对整改后的内部控制制度进行重新评估，验证整改措施是否有效，内部控制是否得到优化。（三）风险管理审计1.审计内容识别公司面临的各类风险，包括市场风险、信用风险、操作风险、合规风险等。评估公司风险管理体系的健全性和有效性，检查风险识别、评估、应对等环节的工作是否到位。审查公司风险应对措施的合理性和执行情况，是否能够有效降低风险对公司的影响。2.审计流程审计准备阶段收集公司风险管理相关资料，如风险管理制度、风险评估报告、风险应对策略等。了解公司所处行业环境和市场动态，分析可能面临的风险因素。制定风险管理审计计划，明确审计目标、范围、重点和方法。审计实施阶段采用适当的风险评估方法，如风险矩阵、敏感性分析等，对公司面临的风险进行识别和评估。审查公司风险管理流程，包括风险识别、风险评估、风险应对、风险监控等环节的工作流程和方法是否合理、有效。检查公司风险应对措施的执行情况，如风险控制措施的落实、风险应急预案的演练等。收集风险管理相关证据，编制审计工作底稿，记录风险评估结果和审计发现的问题。审计报告阶段审计小组对审计工作底稿进行分析和总结，撰写风险管理审计报告初稿。与被审计单位沟通审计报告初稿，听取意见和建议，对报告进行修改完善。向管理层和董事会或审计委员会提交风险管理审计报告，揭示公司面临的主要风险，评价风险管理体系的有效性，提出改进风险管理的建议和措施。后续跟踪阶段跟踪公司对风险管理审计报告中提出问题的整改情况，监督风险应对措施的执行效果。定期对公司风险管理状况进行复查，评估风险管理体系的持续有效性，确保公司风险管理水平不断提升。（四）专项审计1.经济责任审计审计内容审查公司管理层或特定岗位人员在任职期间的经济责任履行情况，包括财务收支、资产保值增值、内部控制执行、重大决策等方面的情况。审计流程审计准备阶段制定经济责任审计计划，明确审计对象、范围、重点和时间安排。收集与审计对象相关的资料，如任职期间的财务报表、工作报告、重大决策文件等。组建审计小组，明确小组成员的职责分工。审计实施阶段对审计对象任职期间的财务收支进行详细审计，核实财务数据的真实性和准确性。审查资产保值增值情况，包括资产的购置、使用、处置等环节，评估资产运营效益。检查内部控制制度在审计对象任职期间的执行情况，评价其对公司管理的有效性。对审计对象任职期间的重大决策进行审查，评估决策的科学性、合规性和效益性。收集审计证据，编制审计工作底稿，记录审计发现的问题及相关证据。审计报告阶段审计小组对审计工作底稿进行整理和分析，撰写经济责任审计报告初稿。与审计对象及相关部门沟通审计报告初稿，听取意见和建议，对报告进行修改完善。将经济责任审计报告提交给管理层和董事会或审计委员会，客观评价审计对象的经济责任履行情况，明确其应承担的责任。后续跟踪阶段跟踪审计对象对审计报告中提出问题的整改情况，监督整改措施的执行效果。将经济责任审计结果作为对审计对象考核、任免、奖惩的重要依据。2.工程项目审计审计内容审查工程项目从立项、设计、招标、施工到竣工验收等全过程的合规性、合理性和效益性。包括项目预算执行情况、工程质量、工程进度、资金使用等方面的情况。审计流程审计准备阶段制定工程项目审计计划，明确审计目标、范围、重点和方法。收集工程项目相关资料，如项目立项文件、设计图纸、施工合同、招投标文件、工程结算资料等。了解工程项目的基本情况，包括项目背景、建设规模、建设周期等。审计实施阶段审查工程项目立项审批程序是否合规，项目可行性研究报告是否真实、准确。检查工程设计变更的合理性和审批程序，评估设计变更对项目成本和进度的影响。对工程招投标过程进行审查，核实招投标程序是否合规，中标单位是否具备相应资质和能力。监督工程施工过程，检查工程质量是否符合设计要求，工程进度是否按计划执行。审查工程资金使用情况，包括资金拨付、支付是否合规，有无资金浪费或挪用现象。对工程结算进行审核，核实工程造价的真实性和准确性。收集审计证据，编制审计工作底稿，记录审计发现的问题及相关证据。审计报告阶段审计小组对审计工作底稿进行整理和分析，撰写工程项目审计报告初稿。与工程项目建设单位、施工单位及相关部门沟通审计报告初稿，听取意见和建议，对报告进行修改完善。将工程项目审计报告提交给管理层和董事会或审计委员会，报告工程项目审计结果，提出改进建议和措施。后续跟踪阶段跟踪工程项目对审计报告中提出问题的整改情况，监督整改措施的执行效果。对整改后的工程项目进行复查，评估整改后的项目管理水平和效益情况。3.合同审计审计内容审查公司各类合同的签订、履行、变更、终止等环节的合规性、合理性和有效性。包括合同条款的完整性、合法性，合同执行情况，合同风险防范等方面的情况。审计流程审计准备阶段制定合同审计计划，明确审计范围、重点和方法。收集公司各类合同样本及相关管理制度。确定审计合同的样本，涵盖不同类型、不同金额的合同。审计实施阶段审查合同签订前的调查、审批程序是否合规，合同主体资格是否合法，合同条款是否完整、明确、合法。检查合同履行情况，包括合同执行进度、质量验收、款项支付等方面是否符合合同约定。关注合同变更和终止的程序是否合规，有无因合同变更或终止给公司带来损失的情况。评估合同风险防范措施是否有效，如合同担保、违约责任等条款是否合理。收集审计证据，编制审计工作底稿，记录审计发现的问题及相关证据。审计报告阶段审计小组对审计工作底稿进行整理和分析，撰写合同审计报告初稿。与合同签订部门、执行部门及相关部门沟通审计报告初稿，听取意见和建议，对报告进行修改完善。将合同审计报告提交给管理层和董事会或审计委员会，报告合同审计结果，提出加强合同管理的建议和措施。后续跟踪阶段跟踪公司对合同审计报告中提出问题的整改情况，监督整改措施的执行效果。定期对公司合同管理情况进行复查，评估合同管理制度的执行情况和合同风险防范能力。四、审计报告与档案管理（一）审计报告1.内部审计人员应在审计工作结束后，及时撰写审计报告。审计报告应内容完整、表述清晰、结论明确、建议可行，客观反映审计工作的结果。2.审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计概况应说明审计项目的基本情况，如审计目标、范围、时间、方法等；审计依据应列举审计所依据的法律法规、公司制度等；审计发现的问题应详细描述审计过程中发现的具体问题及相关证据；审计结论应根据审计发现的问题，对被审计单位的情况进行客观评价；审计建议应针对审计发现的问题，提出具体的改进措施和建议。3.审计报告应经内部审计部门负责人审核后，提交给管理层和董事会或审计委员会。管理层应根据审计报告中提出的问题和建议，及时组织相关部门进行整改，并将整改情况反馈给内部审计部门。董事会或审计委员会应对审计报告进行审议，并根据审议结果做出相应决策。（二）档案管理1.内部审计部门应建立健全审计档案管理制度，对审计工作过程中形成的各类文件、资料进行妥善保管。审计档案应包括审计计划、审计工作底稿、审计报告、被审计单位反馈意见及整改情况等相关资料。2.审计档案应按