内部审计制度管理规定

PAGE内部审计制度管理规定一、总则（一）目的为了加强公司内部审计工作，规范内部审计行为，防范经营风险，提高公司经济效益，促进公司健康发展，根据国家有关法律法规及行业标准，结合本公司实际情况，制定本规定。（二）适用范围本规定适用于公司总部及所属各部门、各子公司、分公司等。（三）基本原则1.独立性原则内部审计机构应独立于被审计单位，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则内部审计人员应客观公正地开展审计工作，以事实为依据，以法律法规和公司制度为准绳，如实反映审计结果。3.权威性原则内部审计机构和人员应依法依规开展审计工作，其审计结论和建议具有权威性，被审计单位应积极配合并认真落实。4.全面性原则内部审计应涵盖公司经营管理的各个方面，包括财务收支、经济活动、内部控制等，确保审计工作无死角。（四）内部审计定义本公司内部审计是指由公司内部审计机构和人员，对公司及所属单位的财务收支、经济活动、内部控制等进行独立、客观的监督、评价和鉴证活动，以促进公司加强管理、提高效益、防范风险。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，配备相应的内部审计人员。内部审计部门在公司董事会或管理层的领导下开展工作。（二）内部审计人员配备1.内部审计人员应具备相应的专业知识和技能，包括财务、审计、经济、法律等方面的知识。2.内部审计人员应保持独立性和客观性，不得参与被审计单位的经营管理活动，不得与被审计单位存在利益关系。3.公司应定期对内部审计人员进行培训和考核，提高其业务素质和职业道德水平。（三）内部审计人员职责1.制定和完善内部审计制度、流程和规范。2.编制年度内部审计计划，报公司管理层批准后组织实施。3.对公司及所属单位的财务收支、经济活动、内部控制等进行审计监督。4.对审计发现的问题进行调查、分析和评价，提出审计意见和建议。5.跟踪审计意见和建议的落实情况，对整改效果进行检查和评估。6.协助公司管理层开展风险管理和内部控制评价工作。7.参与公司重大经济事项的决策和监督。8.完成公司管理层交办的其他审计工作任务。（四）内部审计人员权限1.要求被审计单位提供与审计事项有关的文件、资料、财务账目等。2.检查被审计单位的财务收支、经济活动、内部控制等情况。3.对审计发现的问题进行调查取证，向有关单位和个人进行询问和函证。4.对可能转移、隐匿、篡改、毁弃的会计凭证、会计账簿、财务报表以及与经济活动有关的资料，经公司管理层批准，有权予以暂时封存。5.提出改进管理、提高效益的建议和纠正、处理违反财经法规行为的意见。6.对严重违反财经法规和公司制度的行为，经公司管理层批准，有权向上级主管部门或有关部门反映。三、内部审计工作流程（一）审计计划制定1.内部审计部门应根据公司战略目标、经营管理重点和风险状况，每年年初制定年度内部审计计划。2.年度内部审计计划应包括审计项目名称、审计目标、审计范围、审计时间安排、审计人员组成等内容。3.年度内部审计计划报公司管理层批准后实施。在实施过程中，如因公司经营管理情况发生重大变化或其他原因需要调整审计计划的，应报公司管理层批准。（二）审计准备1.根据审计计划确定具体审计项目，成立审计组，明确审计组长和审计人员分工。2.审计组应收集与审计项目有关的法律法规、政策文件、公司制度、财务报表、业务数据等资料，了解被审计单位的基本情况和经营管理状况。3.审计组应制定审计方案，明确审计目标、审计范围、审计重点、审计方法、审计步骤和时间安排等内容。审计方案报内部审计部门负责人审核，经公司管理层批准后实施。（三）审计实施1.审计组应向被审计单位送达审计通知书，告知审计的目的、范围、时间、要求等事项。2.审计人员应按照审计方案的要求，通过审查会计凭证、会计账簿、财务报表，查阅与审计事项有关的文件、资料，检查现金、实物、有价证券，向有关单位和个人进行调查等方式，获取审计证据，实施审计工作。3.审计人员在审计过程中应做好审计记录，编制审计工作底稿。审计工作底稿应详细记录审计过程、审计发现的问题及相关证据等内容。4.审计组在审计过程中如发现重大问题或需要延伸审计的事项，应及时向内部审计部门负责人汇报，经公司管理层批准后进行延伸审计。（四）审计报告1.审计组在完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定的时间内提出书面意见，审计组应对被审计单位的意见进行认真研究和分析，必要时进行补充审计。3.审计组根据被审计单位的意见对审计报告进行修改完善后，报内部审计部门负责人审核。内部审计部门负责人审核通过后，报公司管理层审批。4.经公司管理层审批后的审计报告应及时送达被审计单位，并要求被审计单位按照审计报告提出的意见和建议进行整改。（五）审计整改1.被审计单位应根据审计报告提出的意见和建议，制定整改措施，明确整改责任人和整改期限，认真组织整改。2.内部审计部门应跟踪审计整改情况，定期对整改效果进行检查和评估。对整改不到位的，应督促被审计单位继续整改，并向公司管理层报告。3.审计整改情况应纳入公司绩效考核体系，对整改工作不力的单位和个人进行问责。四、内部审计内容与方法（一）财务收支审计1.审计内容审查财务报表的真实性、完整性和准确性。检查财务收支的合规性，包括收入是否足额入账、支出是否符合规定用途等。审查财务内部控制制度的有效性，如财务审批流程、资金管理制度等。检查财务核算的规范性，包括会计凭证编制、账簿登记、报表编制等。2.审计方法核对法：核对财务报表、账簿、凭证等数据是否一致。审阅法：审阅财务报表、凭证、合同等资料，检查其内容是否合规、完整。分析法：分析财务指标的变动趋势，发现异常情况。盘点法：对现金、实物资产等进行盘点，核实账实是否相符。（二）经济活动审计1.审计内容审查重大投资项目的可行性、决策程序和投资效益。检查采购业务的合规性，包括采购流程、供应商选择、合同签订等。审查销售业务的真实性和合规性,包括销售合同、收款情况等。审计成本费用的合理性和控制情况，如成本核算方法、费用开支标准等。2.审计方法调查法：向相关人员了解经济活动的情况和背景。函证法：向供应商、客户等函证相关业务的真实性。抽样法：对经济活动中的样本进行审查，推断总体情况。对比法：将实际经济活动数据与预算、计划等进行对比分析。（三）内部控制审计1.审计内容评估公司内部控制体系的健全性，检查是否存在内部控制缺陷。审查内部控制制度执行的有效性，包括制度是否得到有效执行、执行过程中是否存在偏差等。评价内部控制的风险防范能力，如对重大风险的识别、评估和应对措施。2.审计方法流程图法：绘制内部控制流程图，直观反映内部控制流程。调查问卷法：设计问卷，向相关人员了解内部控制执行情况。穿行测试法：选取典型业务，按照内部控制流程进行测试，检查其有效性。控制测试法：对内部控制的关键控制点进行测试，评估其控制效果。五、审计结果运用（一）审计结果通报1.内部审计部门应定期向公司管理层汇报内部审计工作情况，包括审计计划执行情况、审计发现的问题及整改情况等。2.对审计发现的重大问题或典型案例，应及时在公司内部进行通报，引起各部门的重视，促进公司加强管理。（二）与绩效考核挂钩1.将审计结果纳入公司绩效考核体系，对审计发现问题较多、整改不力的单位和个人，在绩效考核中予以扣分。2.对审计工作中表现优秀的单位和个人，给予适当的奖励，激励其积极开展审计工作。（三）作为决策参考1.公司管理层在制定重大决策、政策时，应参考内部审计