内部审计管理制度及流程

PAGE内部审计管理制度及流程一、总则（一）目的本制度旨在规范公司内部审计工作，加强内部监督和风险管理，确保公司各项经营活动合法合规、财务信息真实准确、内部控制有效执行，促进公司健康稳定发展。（二）适用范围本制度适用于公司总部及所属各部门、子公司、分公司等分支机构。（三）依据本制度依据《中华人民共和国审计法》、《内部审计基本准则》以及国家其他相关法律法规、行业标准，并结合公司实际情况制定。（四）基本原则1.独立性原则：内部审计机构独立于被审计部门，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应基于客观事实，以公正、客观的态度开展审计工作，确保审计结论真实可靠。3.权威性原则：内部审计机构和人员依法依规开展审计工作，其审计意见和建议具有一定的权威性，被审计部门应积极配合并认真落实。4.全面性原则：内部审计涵盖公司经营管理的各个方面，包括财务收支、经济活动、内部控制等，确保不留审计死角。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直接对董事会负责并报告工作。内部审计部门应配备与审计工作相适应的专业人员，确保审计工作的顺利开展。（二）人员配备1.专业要求：内部审计人员应具备审计、财务、经济、法律、管理等相关专业知识和技能，熟悉公司业务流程和内部控制制度。2.资质要求：内部审计人员应取得国家认可的相关职业资格证书，如注册会计师、注册内部审计师等。3.培训与发展：公司应定期组织内部审计人员参加专业培训和学习交流活动，不断提升其业务水平和综合素质。（三）职责与权限1.职责制定和完善内部审计制度、流程和规范。编制年度内部审计工作计划，并组织实施。对公司财务收支、经济活动、内部控制等进行审计监督。对审计发现的问题进行调查、分析和评价，提出改进建议和措施。跟踪审计建议的落实情况，对整改效果进行评估。协助外部审计机构开展工作，提供相关资料和信息。完成董事会交办的其他审计工作任务。2.权限有权要求被审计部门提供与审计事项有关的文件、资料、数据等。有权检查被审计部门财务收支、经济活动、内部控制等情况。有权向有关部门和人员进行调查取证，索取相关证明材料。有权对审计发现的问题提出整改意见和建议，并监督整改落实情况。对阻挠、妨碍审计工作的部门和人员，有权采取必要的措施，如通报批评等。三、内部审计工作流程（一）审计计划制定1.年度计划：内部审计部门应根据公司战略目标、经营计划、风险管理状况以及内部控制要求，每年年初制定年度内部审计工作计划，明确审计项目、审计范围、审计重点、审计时间安排等内容。年度审计工作计划应报董事会批准后实施。2.专项计划：根据公司实际情况和特定需求，内部审计部门可制定专项审计工作计划，如对重大投资项目、重要经济合同、关键业务流程等进行专项审计。专项审计工作计划应报公司管理层批准后实施。（二）审计准备1.成立审计组：根据审计项目的性质和规模，内部审计部门选派合适的审计人员组成审计组，并指定审计组长。审计组应明确分工，确保审计工作有序进行。2.收集资料：审计组应收集与审计项目相关的法律法规、政策文件、公司制度、财务报表、业务数据等资料，了解被审计部门的基本情况和业务流程。3.制定审计方案：审计组根据收集的资料和审计目标，制定具体的审计方案，明确审计程序、审计方法、审计重点、审计时间安排等内容。审计方案应报内部审计部门负责人批准后实施。（三）审计实施1.进驻被审计部门：审计组向被审计部门送达审计通知书，告知审计的目的、范围、时间安排等事项，并要求被审计部门做好相关准备工作。2.开展审计工作：审计组按照审计方案的要求，通过审查会计凭证、账簿、报表，查阅文件资料，实地观察，调查访谈等方式，对被审计部门的财务收支、经济活动、内部控制等进行全面审计。在审计过程中，审计人员应做好审计记录，收集审计证据，确保审计工作的准确性和可靠性。3.审计沟通：审计组在审计过程中应与被审计部门保持密切沟通，及时了解审计进展情况，解答被审计部门提出的问题。对于审计发现的问题，审计组应与被审计部门进行充分沟通，听取其意见和解释，确保审计结论客观公正。（四）审计报告1.撰写报告：审计组在完成审计工作后，应及时撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、准确、清晰，语言简洁明了，数据真实可靠。2.征求意见：审计报告初稿形成后，应征求被审计部门的意见。被审计部门应在规定的时间内将书面意见反馈给审计组。审计组应对被审计部门的意见进行认真研究和分析，合理采纳其意见，对审计报告进行修改完善。3.审核与批准：审计报告经修改完善后，应报内部审计部门负责人审核。内部审计部门负责人审核通过后，报公司管理层审批。公司管理层根据审计报告的内容和建议，做出相应的决策和处理。（五）审计整改1.下达整改通知：公司管理层批准审计报告后，内部审计部门应向被审计部门下达审计整改通知书，明确整改要求、整改期限等内容。2.制定整改计划：被审计部门应根据审计整改通知书的要求，制定具体的整改计划，明确整改措施、责任部门、责任人、整改时间节点等内容。整改计划应报内部审计部门备案。3.实施整改：被审计部门按照整改计划认真组织实施整改工作，并定期向内部审计部门报告整改进展情况。内部审计部门应加强对整改工作的跟踪检查，及时掌握整改工作的动态，确保整改工作按时完成。4.整改验收：整改期限届满后，内部审计部门应对被审计部门的整改情况进行验收。验收合格后，出具整改验收报告。对整改不到位的，应要求被审计部门继续整改，直至达到整改要求。（六）审计档案管理1.档案收集：审计项目结束后，审计组应及时将审计过程中形成的文件、资料、记录等进行整理和归档，确保审计档案的完整性。2.档案整理：审计档案应按照一定的分类标准进行整理，如按照审计项目名称、审计时间、审计资料类型等进行分类。整理后的审计档案应编制目录，便于查阅和管理。3.档案保管：审计档案应妥善保管，确保档案的安全和完整。档案保管期限应按照国家有关规定执行，一般不少于[X]年。4.档案查阅：因工作需要查阅审计档案的，应按照公司档案管理制度的规定办理查阅手续。未经批准，任何人不得擅自查阅、复制、销毁审计档案。四、内部审计质量控制（一）质量控制目标确保内部审计工作符合内部审计准则和公司内部审计制度的要求，保证审计工作质量，提高审计工作效率，为公司提供高质量的审计服务。（二）质量控制体系1.制度建设：建立健全内部审计质量控制制度，明确质量控制的目标、原则、内容、程序和方法等，确保质量控制工作有章可循。2.人员管理：加强对内部审计人员的培训和考核，提高其业务水平和综合素质。定期对内部审计人员的工作业绩进行评价，激励其不断提高工作质量。3.审计过程控制：对审计计划制定、审计准备、审计实施、审计报告、审计整改等各个环节进行严格的质量控制，确保审计工作程序合规、方法得当、证据充分、结论准确。4.监督与检查：内部审计部门应定期对审计工作质量进行监督和检查，及时发现问题并采取有效措施加以解决。同时，接受公司管理层和外部审计机构的监督和检查，不断改进质量控制工作。（三）质量控制措施1.审计方案审核：审计方案制定后，应报内部审计部门负责人审核，确保审计方案的合理性和可行性。2.审计证据审查：审计人员应收集充分、适当的审计证据，并对审计证据的真实性、合法性、关联性进行审查，确保审计结论有可靠的证据支持。3.审计报告复核：审计报告初稿形成后，应进行三级复核，即审计组长复核、内部审计部门负责人复核、公司管理层复核。复核人员应认真审查审计报告的内容，确保审计报告客观、准确、清晰。4.整改跟踪检查：加强对审计整改工作的跟踪检查，确保整改措施得到有效落实，整改效果达到预期目标。五、内部审计与其他部门的协调配合（一）与财务部门的协调配合1.信息共享：内部审计部门与财务部门应建立定期的信息共享机制，及时沟通财务收支、财务报表、财务制度执行等方面的情况，为内部审计工作提供准确的财务信息支持。2.审计协作：在审计过程中，内部审计部门如需查阅财务资料、核实财务数据等，财务部门应积极配合，提供必要的协助。同时，财务部门应及时向内部审计部门反馈财务工作中发现的问题和风险，共同探讨解决方案。（二）与业务部门的协调配合1.了解业务：内部审计部门应加强与业务部门的沟通与交流，深入了解业务流程和业务特点，以便更好地开展审计工作。业务部门应积极配合内部审计部门的工作，及时提供与业务相关的资料和信息。2.风险防控：内部审计部门与业务部门应共同关注业务风险，加强风险管理与内部控制。内部审计部门应定期对业务部门的内部控制进行评价，提出改进建议和措施；业务部门应根据内部审计建议，不断完善内部控制制度，有效防范业务风险。（三）与外部审计机构的协调配合1.沟通协调：内部审计部门应与外部审计机构保持密切的沟通与协调，及时了解外部审计工作的进展情况和审计要求。在外部审计机构开展审计工作时，内部审计部门应积极配合，提供相关资料和信息，协助外部审计机构完成审计任务。