内部审计规章制度汇编

PAGE内部审计规章制度汇编一、总则（一）目的为了加强公司内部审计工作，规范内部审计行为，防范经营风险，提高公司经济效益，促进公司健康发展，根据国家有关法律法规及行业标准，结合公司实际情况，制定本规章制度汇编。（二）适用范围本汇编适用于公司总部及所属各部门、各分支机构、各子公司。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，独立行使审计职权，不受其他部门、个人的干涉。2.客观性原则：内部审计人员应实事求是，客观公正地反映审计事项，不得隐瞒或歪曲事实。3.权威性原则：内部审计机构和人员应依法依规开展审计工作，其审计结论和建议具有权威性，被审计单位应予以重视并积极配合。4.保密性原则：内部审计人员应对审计过程中知悉的公司商业秘密、财务信息等予以保密，不得泄露给无关人员。（四）职责分工1.审计委员会：负责监督公司内部审计工作，指导内部审计机构制定年度审计计划，审议重大审计事项和审计报告。2.内部审计机构：负责组织实施公司内部审计工作，制定审计工作制度和流程，开展各类审计项目，出具审计报告，提出审计建议，并督促被审计单位整改落实。3.被审计单位：负责配合内部审计机构开展审计工作，提供相关资料和信息，对审计发现的问题进行整改，并及时反馈整改情况。二、审计机构及人员（一）机构设置公司设立独立的内部审计机构，配备必要的审计人员，负责公司内部审计工作的组织和实施。内部审计机构应在公司审计委员会的领导下开展工作，向审计委员会报告工作情况。（二）人员配备内部审计人员应具备相应的专业知识和技能，熟悉国家法律法规、行业标准和公司内部规章制度。审计人员应保持独立性和客观性，遵守职业道德规范，不得从事与内部审计工作相冲突的业务。（三）人员职责1.审计负责人：负责内部审计机构的日常管理工作，制定审计工作计划和方案，组织实施审计项目，审核审计报告，协调与其他部门的关系。2.审计人员：按照审计计划和方案开展审计工作，收集审计证据，编制审计工作底稿，撰写审计报告，提出审计建议，并跟踪督促被审计单位整改落实。三、审计工作流程（一）审计计划制定1.内部审计机构应根据公司发展战略、年度经营目标、风险管理状况等，制定年度审计计划。年度审计计划应明确审计项目、审计范围、审计时间、审计人员等内容。2.审计计划制定过程中，应充分征求公司各部门、各分支机构、各子公司的意见和建议，确保审计计划具有针对性和可行性。3.年度审计计划经审计委员会审议通过后，报公司管理层批准实施。（二）审计项目实施1.审计准备阶段成立审计组，明确审计组成员的分工和职责。开展审前调查，了解被审计单位的基本情况、业务流程、内部控制制度等，确定审计重点和审计方法。制定审计方案，明确审计目标、审计范围、审计内容、审计步骤、审计时间等。向被审计单位送达审计通知书，告知审计的目的、范围、时间、要求等。2.审计实施阶段审计人员通过审查会计凭证、账簿、报表，查阅文件、资料，检查现金、实物，向有关单位和个人调查等方式，收集审计证据。审计人员应编制审计工作底稿，记录审计过程和审计发现的问题，审计工作底稿应内容完整、记录清晰、结论明确。审计组在审计过程中应及时与被审计单位沟通，听取被审计单位的意见和解释，对审计发现的问题进行核实和确认。3.审计报告阶段审计组对审计工作底稿进行整理、分析和归纳，撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定的时间内提出书面意见，审计组应对被审计单位的意见进行认真研究和分析，对审计报告进行修改和完善。审计报告经审计负责人审核后，报审计委员会审议。审计委员会应根据审计报告的内容和被审计单位的反馈意见，进行认真审议，形成审议意见。审计报告经审计委员会审议通过后，报公司管理层批准。公司管理层应根据审计报告的内容和审计委员会的审议意见，做出相应的决策和部署。（三）审计结果处理1.审计整改：被审计单位应根据审计报告提出的审计建议，制定整改方案，并在规定的时间内完成整改。整改方案应明确整改措施、整改责任人、整改时间等内容。2.跟踪检查：内部审计机构应对被审计单位的整改情况进行跟踪检查，确保整改工作落实到位。跟踪检查可以采取现场检查、书面报告、问卷调查等方式进行。3.结果运用：公司管理层应将审计结果作为考核评价被审计单位及其负责人的重要依据，对审计发现的问题进行严肃处理。对审计工作中发现的重大违法违规问题，应及时移送有关部门依法处理。四、审计范围及内容（一）财务审计1.审查公司财务报表的真实性、合法性和完整性，包括资产负债表、利润表、现金流量表等。2.检查公司财务收支的合规性，包括各项收入、成本费用、利润分配等。3.审查公司内部控制制度的有效性，包括财务管理制度、会计核算制度、资金管理制度等。4.对公司财务状况进行分析和评价，提出改进建议，促进公司提高财务管理水平。（二）经济责任审计1.对公司各部门、各分支机构、各子公司负责人的任期经济责任进行审计，评价其在任期内的经济责任履行情况。经济责任审计应包括财务责任、经营责任、管理责任等方面。2.审查公司负责人在任期内的财务收支、资产负债、经营成果等情况，评价其财务管理水平和经营业绩。3.检查公司负责人在任期内的内部控制制度建设和执行情况，评价其风险管理能力和内部控制有效性。4.对公司负责人在任期内的重大决策、投资项目、资产处置等情况进行审计，评价其决策的科学性和合规性。5.根据经济责任审计结果，对公司负责人进行考核评价，为公司管理层提供决策依据。（三）内部控制审计1.审查公司内部控制制度的健全性和有效性，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素。2.根据内部控制审计结果，对公司内部控制制度存在的问题提出改进建议，促进公司完善内部控制体系，防范经营风险。3.对公司内部控制制度的执行情况进行监督检查，确保内部控制制度得到有效执行。4.协助公司管理层开展内部控制自我评价工作，对自我评价报告进行审核和评价。（四）风险管理审计1.审查公司风险管理体系的健全性和有效性，包括风险识别、风险评估、风险应对、风险监控等环节。2.根据风险管理审计结果，对公司风险管理存在的问题提出改进建议，促进公司提高风险管理水平，防范经营风险。3.对公司重大风险事项进行专项审计，评估风险对公司经营和财务状况的影响，提出应对措施和建议。4.协助公司管理层开展风险评估工作，对风险评估报告进行审核和评价。（五）专项审计调查1.根据公司管理层的要求或实际工作需要，对特定事项进行专项审计调查，如重大投资项目、专项资金使用、物资采购等。2.专项审计调查应深入了解特定事项的情况，分析存在的问题及其原因，提出改进建议和措施。3.专项审计调查结束后，应撰写专项审计调查报告，并向公司管理层报告调查结果。五、审计报告（一）报告格式审计报告应采用统一的格式，包括标题、主送单位、正文、附件、落款等部分。审计报告应语言规范、逻辑清晰、内容完整、结论明确。（二）报告内容审计报告正文应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计概况应介绍审计项目的基本情况，包括审计目的、审计范围、审计时间、审计人员等；审计依据应说明审计所依据的法律法规、行业标准、公司内部规章制度等；审计发现的问题应详细描述审计过程中发现的问题，包括问题的事实、性质、影响等；审计结论应根据审计发现问题的情况，做出客观公正的结论；审计建议应针对审计发现的问题，提出具体的改进建议和措施。（三）报告审批审计报告经审计负责人审核后，报审计委员会审议。审计委员会应根据审计报告的内容和被审计单位的反馈意见，进行认真审议，形成审议意见。审计报告经审计委员会审议通过后，报公司管理层批准。六、审计档案管理（一）档案收集审计项目结束后，审计人员应及时将审计过程中形成的各种资料收集整理，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见等。（二）档案整理审计人员应按照档案管理的要求，对收集到的资料进行分类、编号、装订，形成审计档案。审计档案应内容完整、资料齐全、排列有序、便于查阅。（三）档案保管审计档案应妥善保管，存放于专门的档案柜中，并指定专人负责管理。审计档案的保管期限应根据国家有关规定和公司实际情况确定，一般分为永久保管和定期保管两种。（四）档案查阅公司内部人员查阅审计档案，应填写查阅申请表，经审计负责人批准后，方可查阅。查阅审计档案时，应在指定的地点进行，不得擅自将档案带出或复制。外部