内部审计内部稽核制度

PAGE内部审计内部稽核制度一、总则（一）目的为了加强公司/组织的内部控制，规范内部审计和内部稽核工作，防范经营风险，提高经济效益，确保公司/组织各项业务活动合法、合规、有效运行，根据国家相关法律法规及行业标准，结合本公司/组织实际情况，制定本制度。（二）适用范围本制度适用于公司/组织总部及所属各部门、各分支机构、各子公司等所有内设机构和人员。（三）基本原则1.独立性原则内部审计和内部稽核机构应独立于被审计和稽核对象，独立行使审计和稽核职权，不受其他部门和个人的干涉。2.客观性原则以事实为依据，以法律法规和公司/组织制度为准绳，客观公正地开展审计和稽核工作，如实反映审计和稽核结果。3.全面性原则涵盖公司/组织所有经营管理活动，包括财务收支、经济业务、内部控制、风险管理等各个方面，确保无审计和稽核盲区。4.及时性原则及时发现问题，及时进行审计和稽核，及时提出整改建议，使问题得到及时解决，避免问题扩大化。5.保密性原则审计和稽核人员应对审计和稽核过程中知悉的公司/组织商业秘密、敏感信息等予以保密，不得泄露给无关人员。（四）职责分工1.内部审计部门职责制定内部审计工作计划和方案，报经管理层批准后组织实施。对公司/组织财务收支、经济活动、内部控制等进行审计监督，检查其真实性、合法性、合规性和效益性。对公司/组织重大投资项目、重大经济合同等进行专项审计。对公司/组织内部管理中的薄弱环节和风险点进行评估和审查，提出改进建议和措施。对公司/组织所属各部门、各分支机构、各子公司的内部审计工作进行指导和监督。协助外部审计机构开展审计工作，提供相关资料和信息。对审计发现的问题进行跟踪检查，督促整改落实。定期向管理层提交内部审计报告，反映公司/组织存在问题及改进建议。2.内部稽核部门职责制定内部稽核工作计划和方案，报经管理层批准后组织实施。对公司/组织各项业务流程、操作规范、内部控制制度执行情况进行稽核检查，确保各项业务活动按规定程序进行。对公司/组织财务数据、业务数据的准确性、完整性进行稽核，防止数据造假和错误。对公司/组织重要岗位人员的履职情况进行稽核，检查其是否遵守职业道德和工作纪律。对公司/组织内部管理中的违规行为、风险隐患进行及时发现和预警，提出处理意见和防范措施。对公司/组织所属各部门、各分支机构、各子公司的内部稽核工作进行指导和监督。对稽核发现的问题进行跟踪复查，确保问题得到彻底解决。定期向管理层提交内部稽核报告，反映公司/组织稽核情况及存在问题。3.被审计和稽核对象职责配合内部审计和内部稽核工作，提供真实、完整、准确的资料和信息。对审计和稽核提出的问题进行认真整改，按时提交整改报告。根据审计和稽核建议，完善内部管理制度和业务流程，加强内部控制。二、内部审计工作流程（一）审计计划制定1.内部审计部门应根据公司/组织年度经营目标、战略规划、管理层关注重点以及内外部审计环境变化等因素，制定年度内部审计工作计划。2.年度内部审计工作计划应明确审计项目名称、审计目标、审计范围、审计重点、审计时间安排、审计人员组成及分工等内容。3.年度内部审计工作计划应报经公司/组织管理层批准后实施，并根据实际情况进行适时调整。（二）审计准备1.根据批准的审计工作计划，成立审计组，明确审计组长和审计人员职责分工。2.审计组应收集与审计项目相关的法律法规、政策文件、公司/组织制度、业务资料、财务数据等资料，进行初步分析和研究。3.审计组应制定具体的审计实施方案，明确审计步骤、审计方法、审计时间安排、审计人员分工等内容。审计实施方案应报经内部审计部门负责人批准后实施。（三）审计实施1.审计组应按照审计实施方案的要求，采用适当的审计方法，如审阅、核对、盘点检查、调查询问、分析性复核等，对被审计对象进行审计检查。2.在审计过程中，审计人员应编制审计工作底稿，详细记录审计过程、审计发现问题及相关证据等内容。审计工作底稿应真实、完整、准确，能够支持审计结论。3.审计组应定期召开审计工作会议，汇报审计进展情况，讨论审计发现问题，研究确定下一步审计工作重点和方向。4.审计组在审计过程中如发现重大问题或紧急情况，应及时向内部审计部门负责人报告，并根据领导指示采取相应措施。（四）审计报告1.审计组完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现问题、审计结论、审计建议等内容。2.审计报告应经审计组内部讨论后，由审计组长签字确认，并提交内部审计部门负责人审核。3.内部审计部门负责人应组织对审计报告进行审核，对审计报告内容的真实性、准确性、完整性进行把关，提出修改意见和建议。4.审计报告经内部审计部门负责人审核通过后，报经公司/组织管理层审批。5.经管理层审批后的审计报告应及时送达被审计对象，并要求其在规定时间内提交书面反馈意见。（五）审计整改1.被审计对象应根据审计报告提出的问题和建议，制定整改计划，明确整改措施、整改责任人、整改时间节点等内容，并在规定时间内将整改计划报送内部审计部门。2.内部审计部门应跟踪检查被审计对象的整改情况，定期对整改工作进展进行通报。3.被审计对象应在整改期限届满后，向内部审计部门提交整改报告，报告整改措施落实情况、整改效果及存在问题改进情况等内容。4.内部审计部门应对整改报告进行审核，对整改不到位的问题，应要求被审计对象继续整改，直至问题得到彻底解决。（六）审计档案管理1.内部审计部门应建立健全审计档案管理制度，对审计项目资料进行分类整理、归档保管。2.审计档案应包括审计计划、审计方案、审计工作底稿、审计证据、审计报告、被审计对象反馈意见、整改报告等资料。3.审计档案应按照档案管理规定进行编号、装订、存储，确保档案资料的完整性和安全性。4.审计档案的保管期限应按照国家相关法律法规及公司/组织档案管理规定执行，期满后如需销毁，应按照规定程序进行审批和处理。三、内部稽核工作流程（一）稽核计划制定1.内部稽核部门应根据公司/组织业务特点、内部控制状况、管理层关注重点以及内外部监管要求等因素，制定年度内部稽核工作计划。2.将年度内部稽核工作计划明确稽核项目名称、稽核目标、稽核范围、稽核重点、稽核时间安排、稽核人员组成及分工等内容。3.年度内部稽核工作计划应报经公司/组织管理层批准后实施，并根据实际情况进行适时调整。（二）稽核准备1.根据批准的稽核工作计划，成立稽核组，明确稽核组长和稽核人员职责分工。2.稽核组应收集与稽核项目相关的业务流程、操作规范、内部控制制度、历史数据、行业标准等资料，进行初步分析和研究。3.稽核组应制定具体的稽核实施方案，明确稽核步骤、稽核方法、稽核时间安排、稽核人员分工等内容。稽核实施方案应报经内部稽核部门负责人批准后实施。（三）稽核实施1.稽核组应按照稽核实施方案的要求，采用适当的稽核方法，如现场检查、非现场监测、数据分析、穿行测试等，对被稽核对象进行稽核检查。2.在稽核过程中，稽核人员应编制稽核工作底稿，详细记录稽核过程、稽核发现问题及相关证据等内容。稽核工作底稿应真实、完整、准确，能够支持稽核结论。3.稽核组应定期召开稽核工作会议，汇报稽核进展情况，讨论稽核发现问题，研究确定下一步稽核工作重点和方向。4.稽核组在稽核过程中如发现重大问题或紧急情况，应及时向内部稽核部门负责人报告，并根据领导指示采取相应措施。（四）稽核报告1.稽核组完成稽核工作后，应撰写稽核报告。稽核报告应包括稽核概况、稽核依据、稽核发现问题、稽核结论、稽核建议等内容。2.稽核报告应经稽核组内部讨论后，由稽核组长签字确认，并提交内部稽核部门负责人审核。3.内部稽核部门负责人应组织对稽核报告进行审核，对稽核报告内容的真实性、准确性、完整性进行把关，提出修改意见和建议。4.稽核报告经内部稽核部门负责人审核通过后，报经公司/组织管理层审批。5.经管理层审批后的稽核报告应及时送达被稽核对象，并要求其在规定时间内提交书面反馈意见。（五）稽核整改1.被稽核对象应根据稽核报告提出的问题和建议，制定整改计划，明确整改措施、整改责任人、整改时间节点等内容，并在规定时间内将整改计划报送内部稽核部门。2.内部稽核部门应跟踪检查被稽核对象的整改情况，定期对整改工作进展进行通报。3.被稽核对象应在整改期限届满后，向内部稽核部门提交整改报告，报告整改措施落实情况、整改效果及存在问题改进情况等内容。4.内部稽核部门应对整改报告进行审核，对整改不到位的问题，应要求被稽核对象继续整改，直至问题得到彻底解决。1.内部稽核部门应建立健全稽核档案管理制度，对稽核项目资料进行分类整理、归档保管。2.稽核档案应包括稽核计划、稽核方案、稽核工作底稿、稽核证据、稽核报告、被稽核对象反馈意见、整改报告等资料。3.稽核档案应按照档案管理规定进行编号、装订、存储，确保档案资料的完整性和安全性。4.稽核档案的保管期限应按照国家相关法律法规及公司/组织档案管理规定执行，期满后如需销毁，应按照规定程序进行审批和处理。四、审计和稽核人员管理（一）人员配备1.公司/组织应根据内部审计和内部稽核工作需要，合理配备审计和稽核人员，确保人员数量和素质能够满足工作要求。2.审计和稽核人员应具备相应的专业知识和技能，包括财务、审计、法律、风险管理、信息技术等方面的知识，熟悉公司/组织业务流程和内部控制制度。3.审计和稽核人员应具有良好的职业道德和职业操守，具备较强的责任心、沟通能力、分析判断能力和团队协作能力。（二）培训与发展1.公司/组织应定期组织审计和稽核人员参加培训，不断更新知识结构，提高业务水平和综合素质。2.培训内容应包括国家法律法规、行业标准、内部审计和内部稽核理论与实务、公司/组织业务知识、信息技术应用等方面。3.鼓励审计和稽核人员参加相关专业资格考试，取得注册会计师、注册内部审计师、注册税务师等专业资格证书，提升职业竞争力。4.为审计和稽核人员提供职业发展机会，根据其工作表现和能力水平，合理安排晋升、轮岗、挂职锻炼等，拓宽职业发展通道。（三）绩效考核1.建立健全审计和稽核人员绩效考核制度，对审计和稽核人员的工作业绩、工作能力、工作态度等进行全面考核评价。2.绩效考核指标应包括审计和稽核项目完成情况、审计和稽核报告质量、问题发现与整改效果、团队协作能力、职业素养等方面。3.根据绩效考核结果，对表现优秀的审计和稽核人员给予奖励，对考核不称职的人员进行批评教育、调整岗位或采取其他相应措施。（四）职业道德规范1.审计和稽核人员应遵守国家法律法规和公司/组织规章制度，严格遵守职业道德规范，保持独立性、客观性和公正性。2.审计和稽核人员不得利用职务之便谋取私利，不得泄露公司/组织商业秘密和敏感信息，不得参与被审计和稽核对象的违规违法活动。3.审计和稽核人员应诚实守信、勤勉尽责，认真履行工作职责，确保审计和稽核工作质量。五、审计和稽核结果运用（一）与绩效考核挂钩1.将审计和稽核结果纳入公司/组织绩效考核体系，与被审计和稽核对象及其负责人的绩效奖金、薪酬调整、晋升晋级等挂钩。2.对审计和稽核发现问题较多且整改不力的部门和个人，扣减相应绩效分数和绩效奖金，取消其当年评优评先资格。3.对审计和稽核工作表现优秀的部门和个人，给予适当奖励，在绩效考核中予以加分，优先考虑晋升晋级等。（二）作为干部任用参考1.在干部选拔任用、岗位调整等过程中，充分参考审计和稽核结果，对存在严重违规违纪问题或内部控制存在重大缺陷的人员，限制其晋升和任用。2.将审计和稽核发现的问题及整改情况作为干部廉洁自律、履职尽责的重要评价依据，确保干部队伍的纯洁性和战斗力。（三）完善内部控制1.根据审计和稽核发现的问题，深入分析公司/组织内部控制制度存在的薄弱环节和风险隐患，及时修订和完善相关内部控制制度和业务流程。2.通过审计和稽核结果反馈，促进各部门加强内部管理，提高风险意识，形成自我约束、自我监督的良好机制，不断提升公司/组织内部控制水平。（四）防范经营风险1.