内部控制监督审计制度

PAGE内部控制监督审计制度一、总则（一）目的本制度旨在建立健全公司内部控制监督审计体系，规范审计工作流程，确保公司各项业务活动合法合规、资产安全完整、财务信息真实可靠，提高公司运营效率和效果，防范经营风险，促进公司可持续发展。（二）适用范围本制度适用于公司总部及所属各子公司、分公司等分支机构。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位和其他职能部门，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则：审计人员应依据客观事实进行审计工作，保持公正、客观的态度，如实反映审计结果。3.全面性原则：内部控制监督审计应涵盖公司所有业务活动、管理流程和内部控制环节，确保不留审计死角。4.及时性原则：及时发现和纠正公司运营过程中的问题，对发现的风险和违规行为及时采取措施加以防范和处理。5.保密性原则：审计人员应对审计过程中知悉的公司商业秘密、财务信息等予以保密，不得泄露给无关人员。（四）依据本制度依据《中华人民共和国审计法》、《内部审计准则》、《企业内部控制基本规范》及相关法律法规、行业标准制定。二、内部控制监督审计组织架构（一）审计委员会公司设立审计委员会，成员由董事会成员及独立董事组成，其中独立董事应占多数并担任召集人。审计委员会负责监督公司内部控制的有效实施，审查内部审计计划、审计报告等，协调内部审计与外部审计的沟通与合作。（二）内部审计机构公司设立独立的内部审计部门，配备具备专业知识和技能的审计人员。内部审计部门在审计委员会的领导下，负责制定和执行公司内部控制监督审计计划，对公司各项业务活动、内部控制制度进行审计监督。（三）职责分工1.审计委员会职责审议批准内部审计机构的年度工作计划和工作报告。监督内部审计工作的独立性、客观性和有效性。协调解决内部审计工作中遇到的重大问题。对内部审计发现的重大问题提出处理意见和建议。审查公司内部控制制度的建立、健全和执行情况。2.内部审计机构职责制定和完善内部控制监督审计制度、流程和规范。编制年度审计计划，报审计委员会批准后组织实施。对公司财务收支、经济活动、内部控制制度等进行审计监督。对审计中发现的问题进行调查、分析，提出改进建议和处理意见。跟踪检查审计建议的落实情况，对整改效果进行评价。定期向审计委员会汇报工作进展和审计结果。协助外部审计机构开展工作，提供相关资料和信息。3.审计人员职责遵守审计职业道德规范，保持独立、客观、公正的态度。按照审计计划和程序开展审计工作，收集、整理审计证据。撰写审计工作底稿和审计报告，如实反映审计情况和结果。保守审计过程中知悉的公司秘密。参与公司内部控制制度的建设和完善，提出合理化建议。三、内部控制监督审计内容（一）财务审计1.审查公司财务报表的真实性、准确性和完整性，检查财务核算是否符合会计准则和相关法规要求。2.审计财务收支的合规性，包括收入确认、成本费用列支、资金使用等方面，防止财务舞弊和违规行为。3.监督财务预算的编制、执行和调整情况，评估预算的合理性和有效性，确保公司资源合理配置。4.审查财务内部控制制度的健全性和执行情况，如财务审批流程、资金管理制度、票据管理制度等，防范财务风险。（二）业务流程审计1.对采购业务流程进行审计，检查采购计划的制定、供应商选择、采购合同签订、采购执行及验收等环节的内部控制，确保采购活动合法合规、成本合理、物资质量可靠。2.审计销售业务流程，包括销售合同签订、销售发货、货款回收等环节，关注销售政策的执行情况，防范销售风险，保证销售收入真实、完整。3.审查生产业务流程，从生产计划安排、原材料采购、生产过程控制到产品质量检验等方面进行审计，评估生产效率和产品质量，确保生产活动有序进行。4.对资产管理流程进行审计，涵盖固定资产、流动资产等的购置、使用、保管、处置等环节，确保资产安全完整，提高资产使用效益。（三）内部控制制度审计1.检查公司各项内部控制制度的建立情况，是否涵盖公司运营的各个关键环节，制度设计是否合理、健全。2.评估内部控制制度的执行有效性，通过对实际业务操作的检查、员工访谈等方式，查看制度是否得到有效贯彻执行，有无违规行为和内部控制缺陷。3.审查内部控制的自我评价机制，了解公司是否定期开展内部控制自我评价工作，评价结果是否真实可靠，针对发现的问题是否及时采取整改措施。（四）风险管理审计1.识别公司面临的各类风险，如市场风险、信用风险、操作风险、合规风险等，评估风险的可能性和影响程度。2.审查公司风险管理体系的建立和运行情况，包括风险识别、评估、应对策略制定及风险监控等环节，确保风险管理措施有效。3.对重大风险事件进行专项审计，分析事件发生的原因、过程和后果，提出改进风险管理的建议，防止类似风险再次发生。四、内部控制监督审计工作流程（一）审计计划制定1.内部审计机构应根据公司战略目标、经营计划、风险管理状况及内部控制评价结果等，每年年初制定年度审计计划。2.年度审计计划应明确审计项目、审计目标、审计范围、审计时间安排、审计人员配备等内容，并报审计委员会批准。3.在审计计划执行过程中，如遇特殊情况需要调整审计计划，应及时报审计委员会审批。（二）审计准备1.根据批准的审计计划，成立审计组，指定审计项目负责人。2.审计组应收集与审计项目相关的资料，包括公司规章制度、业务流程文件、财务报表、合同协议等，了解被审计单位的基本情况和内部控制状况。3.制定审计方案，明确审计目标、审计内容、审计方法、审计步骤和时间安排等。审计方案应具有针对性和可操作性。4.向被审计单位发送审计通知书，告知审计的目的、范围、时间和要求等，要求被审计单位做好准备工作。（三）审计实施1.审计人员按照审计方案实施审计，通过查阅文件资料、实地观察、询问访谈、数据分析等方法，收集审计证据。2.在审计过程中，审计人员应编制审计工作底稿，详细记录审计程序的执行情况、获取的审计证据及发现的问题等。审计工作底稿应真实、完整、清晰，能够支持审计结论。3.审计组应定期召开审计工作会议，交流审计进展情况，讨论发现的问题，分析问题产生的原因，研究解决问题的措施。4.对于审计中发现的重大问题或涉及多个部门的问题，审计组应及时与相关部门沟通协调，必要时可组织联合调查。（四）审计报告1.审计工作结束后，审计组应撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容。2.审计报告应客观、公正、准确地反映审计情况和结果，审计结论应明确，审计建议应具有针对性和可操作性。3.审计组将审计报告初稿提交给被审计单位征求意见，被审计单位应在规定时间内反馈意见。审计组对被审计单位反馈的意见进行分析研究，必要时进行核实和修改。4.审计报告经审计组负责人审核后，报内部审计机构负责人复核，再提交审计委员会审批。经审计委员会批准后的审计报告正式印发给相关部门和人员。（五）后续跟踪1.在审计报告发出后，内部审计机构应跟踪检查审计建议的落实情况，督促被审计单位采取有效措施进行整改。2.被审计单位应在规定时间内将整改情况书面报告内部审计机构。内部审计机构对整改情况进行审查和评价，如整改不到位，应要求被审计单位继续整改。3.对于审计发现的重大问题和风险隐患，内部审计机构应持续关注其发展变化情况，及时向公司管理层报告，并提出进一步的防范措施和建议。五、内部控制监督审计结果运用（一）作为绩效考核依据将内部控制监督审计结果纳入公司绩效考核体系，对审计发现问题较多、整改不力的部门和个人，在绩效考核中予以扣分，与薪酬、晋升等挂钩，促使各部门和员工重视内部控制工作，积极配合审计工作，认真落实整改要求。（二）完善内部控制制度根据审计发现的内部控制缺陷和问题，分析原因，提出改进建议，督促相关部门及时修订和完善内部控制制度，堵塞管理漏洞，优化业务流程，提高内部控制的有效性。（三）加强风险管理通过审计对公司面临的风险进行深入分析和评估，为公司风险管理决策提供依据。针对审计发现的风险点，协助相关部门制定和完善风险应对策略，加强风险监控，降低公司运营风险。（四）促进公司治理内部控制监督审计结果为公司治理提供重要参考，有助于董事会、管理层及时了解公司内部控制和运营情况，发现公司治理中的薄弱环节，采取有效措施加以改进，提高公司治理水平，保障公司健康稳定发展。六、内部控制监督审计质量控制（一）质量控制标准制定内部控制监督审计质量控制标准，明确审计工作各环节的质量要求和操作规范，确保审计工作符合审计准则和相关法规要求，保证审计质量。（二）审计工作底稿审核建立审计工作底稿三级审核制度，审计人员完成工作底稿编制后，先由审计组组长进行一级审核，对底稿的完整性、准确性、逻辑性等进行审核；再由内部审计机构负责人进行二级审核，重点审核审计证据的充分性、审计结论的合理性等；最后由审计委员会指定专人进行三级审核，对重大审计项目的工作底稿进行全面审查，提出审核意见。（三）审计报告复核审计报告初稿完成后，内部审计机构负责人应进行复核，检查审计报告内容是否完整、表述是否清晰、结论是否准确、建议是否可行等。复核通过后，报审计委员会审批。审计委员会在审批过程中，如发现问题，应及时反馈给内部审计机构进行修改完善。（四）内部监督与外部评价内部审计机构应定期对自身审计工作质量进行内部监督检查，总结经验教训，发现问题及时整改。同时，鼓励接受外部审计同行的评价和指导，通过参加行业交流活动、聘请外部专家等方式，不断提高内部控制监督审计工作质量。七、保密与回避（一）保密审计人员应对审计过程中知悉的公司商业秘密、财务信息、业务数据等予以严格保密，不得向无关人员泄露。审计工作底稿、审计报告等审计资料应妥善保管，防止丢失和泄密。如因工作需要查阅审计资料，应经内部审计机构负责人批准，并办理相关借阅手续。（二）回避审计人员在开展审计工作时，如与被审计单位或审计事项存在利