内部控制内部审计制度

PAGE内部控制内部审计制度总则制度目的本制度旨在建立健全公司内部控制体系，规范内部审计工作，确保公司各项业务活动合法合规、资产安全、财务信息真实完整，提高公司运营效率和效果，促进公司实现发展战略目标。适用范围本制度适用于公司总部及所属各子公司、分公司等分支机构。制定依据本制度依据《中华人民共和国公司法》、《企业内部控制基本规范》及其配套指引、《内部审计准则》等相关法律法规和行业标准制定。内部控制内部控制目标1.合理保证公司经营管理合法合规，遵守国家法律法规和监管要求。2.确保公司资产安全，防止资产流失。3.保证公司财务报告及相关信息真实完整，为决策提供可靠依据。4.提高公司经营效率和效果，促进公司战略目标的实现。5.促进公司内部各部门之间的有效沟通与协作，提升整体管理水平。内部控制原则1.全面性原则：内部控制应涵盖公司所有层面和业务环节，贯穿决策、执行和监督全过程。2.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点控制。3.制衡性原则：内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制要素1.内部环境公司治理结构：建立健全科学的公司治理结构，明确股东会、董事会、监事会和管理层的职责权限，形成各司其职、各负其责、相互制约、相互监督的运行机制。组织架构：根据公司战略规划和业务发展需要，合理设置内部职能部门，明确各部门的职责分工和权限范围，确保各部门之间职责清晰、沟通顺畅、协作高效。人力资源政策：制定合理的人力资源政策，吸引、培养和留住优秀人才，建立科学的绩效考核和激励机制，充分调动员工的积极性和主动性。企业文化：培育积极向上、诚实守信、团结协作、开拓创新的企业文化，增强员工的凝聚力和归属感，为内部控制的有效实施提供良好的文化氛围。2.风险评估风险识别：建立风险识别机制，全面、系统、持续地收集与公司内外部环境相关的信息，识别影响公司目标实现的各种风险，包括市场风险、信用风险、操作风险、流动性风险等。风险评估：采用定性与定量相结合的方法，对识别出的风险进行分析和评估，确定风险的等级和重要性程度，为风险应对策略的制定提供依据。风险应对：根据风险评估结果，制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受等，确保公司风险在可承受范围内。3.控制活动不相容职务分离控制：合理设置不相容职务，明确各职务的职责权限，实施相应的分离措施，避免员工在履行职责过程中存在舞弊等行为的可能性。授权审批控制：明确各岗位办理业务和事项的权限范围、审批程序和相应责任，建立重大事项集体决策和联签制度，确保决策的科学性和公正性。会计系统控制：依据国家统一的会计准则制度，制定适合公司的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，确保财务信息真实完整。财产保护控制：建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。预算控制：实施全面预算管理制度统一组织公司各类业务活动的预测、决策制定、预算编制、审核、下达和执行，加强预算执行过程中的监控和分析，及时发现和纠正预算执行偏差。运营分析控制：建立运营情况分析制度，定期开展运营情况分析，综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，及时发现存在的问题，采取有效措施加以改进。绩效考评控制：建立和完善绩效考评制度，科学设置考核指标体系，对公司内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升奖惩的依据。4.信息与沟通信息系统建设：建立健全公司信息系统，涵盖财务、业务、人力资源等各个领域，确保信息系统的安全稳定运行，实现信息的及时、准确、完整传递。信息收集与传递：明确各部门在信息收集与传递中的职责，建立有效的信息收集渠道，确保信息能够及时、准确地传递到相关部门和人员。同时，加强内部信息沟通，促进各部门之间的信息共享和协同工作。反舞弊机制：建立反舞弊机制，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序，防范舞弊行为的发生。5.内部监督内部审计监督：设立独立的内部审计机构，配备专业的内部审计人员，定期对公司内部控制的有效性进行审计监督，及时发现内部控制存在的缺陷和问题，并提出改进建议。日常监督检查：各部门应建立健全日常监督检查制度，对本部门业务活动进行定期或不定期的自查自纠，及时发现和纠正存在的问题。同时，公司应加强对各部门日常监督检查工作的指导和监督。专项监督检查：针对公司重大决策、重要业务事项、高风险领域等，适时开展专项监督检查，深入分析问题产生的原因，提出针对性的改进措施，确保公司内部控制的有效执行。内部审计内部审计机构与人员1.公司设立独立的内部审计部门，直接对董事会负责并报告工作。内部审计部门应配备足够数量、具备专业胜任能力的内部审计人员，内部审计人员应保持独立性和客观性，不得负责被审计单位的业务经营活动和内部控制的决策与执行。2.内部审计人员应具备审计、财务、经济、法律、信息技术等相关专业知识和技能，定期参加培训和继续教育，不断提高业务素质和专业水平。内部审计职责1.对公司内部控制制度的健全性、有效性进行审计评价，检查内部控制制度是否覆盖所有业务环节，是否存在重大缺陷和薄弱环节，并提出改进建议。2.对公司财务收支、财务预算的执行情况进行审计监督，检查财务报表的真实性、准确性和完整性，核实财务收支是否合规，财务预算是否得到有效执行。3.对公司各项经营活动进行审计，包括采购、销售、生产、投资、筹资等业务活动，检查业务流程是否合规，经营效益是否达到预期目标，是否存在潜在风险。4.对公司固定资产、流动资产等资产的管理情况进行审计，检查资产的购置、使用、处置等环节是否合规，资产是否安全完整，是否存在资产流失现象。5.对公司内部各部门及所属子公司、分公司负责人的经济责任进行审计，评价其在任职期间的经营业绩、财务状况、内部控制等方面的情况，为干部考核、任免提供依据。6.对公司重大投资项目、重大经济合同等进行专项审计，评估项目的可行性、效益性和风险，审查合同的合法性、合规性和完整性。7.开展公司内部审计调查，对公司经营管理中的热点、难点问题进行专项调查，为公司决策提供参考依据。8.跟踪检查公司内部审计发现问题的整改情况，确保审计意见和建议得到有效落实。内部审计工作程序1.审计计划内部审计部门应根据公司年度工作计划、经营管理情况和风险状况，制定年度内部审计计划，明确审计目标、审计范围、审计重点和审计时间安排等。年度内部审计计划应报董事会批准后实施，并根据实际情况进行调整和补充。2.审计准备根据审计计划确定具体审计项目，成立审计组，明确审计组成员的分工和职责。审计组应收集与审计项目相关的资料，了解被审计单位的基本情况、业务流程、内部控制制度等，制定审计方案，明确审计目标、审计范围、审计方法、审计步骤和时间安排等。在实施审计前，审计组应向被审计单位送达审计通知书，告知审计的目的、范围、时间和要求等。3.审计实施审计组应按照审计方案实施审计，通过审查会计凭证、会计账簿、财务报表等资料，查阅文件、记录、会议纪要等，实地观察、询问调查、函证等方法，收集审计证据，形成审计工作底稿。在审计过程中，审计组应与被审计单位进行充分沟通，听取其意见和解释，对审计发现的问题进行详细记录和分析。4.审计报告审计组完成审计工作后，应撰写审计报告，审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应征求被审计单位的意见，被审计单位应在规定时间内反馈意见，审计组应对反馈意见进行分析和研究，必要时进行补充审计。审计报告经内部审计部门负责人审核后，报董事会审批。董事会应根据审计报告提出的问题和建议，做出相应的决策和部署。5.后续跟踪内部审计部门应跟踪检查审计意见和建议的落实情况，确保被审计单位采取有效措施进行整改。被审计单位应在规定时间内将整改情况书面报告内部审计部门，内部审计部门应对整改情况进行检查和评价，如发现整改不力或未达到整改要求的，应督促其继续整改。内部控制与内部审计的协调目标协同内部控制与内部审计的目标都是为了确保公司运营的合规性、资产安全、财务信息真实以及提高运营效率，二者在目标上高度协同，共同为公司的健康发展保驾护航。工作协同1.内部审计在对内部控制进行审计评价时，应充分利用内部控制的相关成果，如风险评估结果、控制活动执行情况等，提高审计工作效率和效果。2.内部控制部门应积极配合内部审计工作，及时提供相关资料和信息，协助内部审计人员开展工作。同时，根据内部审计