内控审计不断完善制度

PAGE内控审计不断完善制度内控审计制度完善方案一、总则（一）目的为了加强公司内部控制，规范内部审计工作，防范经营风险，提高公司治理水平和运营效率，保障公司资产安全，根据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各子公司、分公司的内部控制审计工作。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，不受其他部门或个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应客观公正地开展审计工作，以事实为依据，以法律法规和公司制度为准绳，如实反映审计发现的问题。3.全面性原则：内部控制审计应涵盖公司经营活动的全过程，包括但不限于财务收支、资产管理、采购销售、工程项目、人力资源等各个方面。4.重要性原则：根据风险评估结果，确定审计重点，对重要业务事项和高风险领域进行重点审计，合理配置审计资源。5.及时性原则：及时发现和纠正内部控制中的缺陷和问题，确保公司经营活动的合规性和有效性，对审计发现的问题应及时提出整改建议，并跟踪整改情况。二、内部审计机构及人员（一）内部审计机构设置公司设立独立的内部审计部门，直接对董事会负责，向董事会报告工作。内部审计部门应配备与审计工作相适应的专业人员，包括审计经理、审计专员等。（二）内部审计人员职责1.审计经理职责负责制定内部审计工作计划和审计方案，组织实施内部审计工作。对审计项目进行全程监督和指导，确保审计工作质量。审核审计报告，对审计发现的问题提出整改建议，并跟踪整改情况。组织内部审计人员培训和考核，提高审计人员业务水平。协调与外部审计机构的沟通与合作，配合外部审计工作。定期向董事会汇报内部审计工作情况，提出改进公司内部控制的建议。2.审计专员职责根据审计计划和审计方案，具体实施审计工作，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和整理，提出初步的审计意见和建议。协助审计经理撰写审计报告，参与审计项目的后续跟踪和监督工作。完成审计经理交办的其他工作任务。（三）内部审计人员职业道德规范1.内部审计人员应遵守国家法律法规和公司各项规章制度，诚实守信，廉洁奉公。2.保持职业谨慎，客观公正地开展审计工作，不得隐瞒或歪曲审计发现的问题。3.保守公司商业秘密和审计工作中知悉的被审计单位的商业秘密，不得泄露给无关人员。4.不断提高自身业务素质和职业道德水平，积极参加培训和学习，保持专业胜任能力。三、内部控制审计内容（一）财务收支审计1.审查公司财务收支的真实性、合法性和完整性，包括各项收入是否及时足额入账，各项支出是否符合规定的审批程序和标准。2.检查财务报表的编制是否符合会计准则和公司财务制度的要求，财务信息是否真实、准确、完整。3.审计财务内部控制制度的执行情况，如财务审批流程、资金管理制度、票据管理制度等，发现并纠正存在的问题。（二）资产管理审计1.对公司固定资产、流动资产、无形资产等各类资产进行审计，检查资产的购置、验收、保管、使用、处置等环节是否合规，资产账实是否相符。2.审查资产减值准备的计提是否合理，是否存在资产流失的风险。3.评估公司资产管理制度的有效性，提出改进建议，确保资产的安全和有效利用。（三）采购与销售审计1.采购审计主要审查采购计划的制定、采购供应商的选择、采购合同的签订、采购验收等环节是否合规，是否存在采购舞弊行为。2.销售审计重点关注销售合同的签订、销售价格的确定、销售收款的管理等方面，检查销售业务的真实性和完整性，防范销售风险。3.审查采购与销售内部控制制度的执行情况，评估采购与销售业务流程的合理性和效率，提出优化建议。（四）工程项目审计1.对工程项目的立项、可行性研究、设计、招投标、施工、监理、竣工验收等全过程进行审计，检查工程项目是否符合公司发展战略和规划，是否履行了必要的审批程序。2.审查工程项目预算的编制和执行情况，控制工程成本，防止工程超支和浪费。3.监督工程项目质量控制和安全管理措施的落实情况，确保工程项目顺利实施，达到预期目标。（五）人力资源审计1.审计公司人力资源管理制度的执行情况，包括人员招聘、培训、绩效考核、薪酬福利等方面，检查是否公平、公正、合理。2.评估人力资源配置的合理性，是否存在人员冗余或短缺的情况，是否充分发挥了员工的潜力。3.审查人力资源成本的控制情况，分析人力资源成本的构成和变动趋势，提出优化人力资源成本的建议。四、内部控制审计程序（一）审计计划制定1.内部审计部门应根据公司年度经营目标、风险管理状况和内部控制情况，制定年度审计计划。年度审计计划应明确审计项目、审计范围、审计时间、审计人员等内容。2.在制定审计计划时，应充分考虑公司战略重点、风险评估结果和管理层关注的热点问题，确保审计工作具有针对性和时效性。3.年度审计计划经董事会批准后实施，并报监事会备案。（二）审计准备1.根据审计计划，成立审计项目组，明确项目组成员的职责分工。2.审计项目组应收集与审计项目相关的资料，包括公司规章制度文件、财务报表、业务数据、合同协议等，了解被审计单位的基本情况和业务流程。3.制定审计方案，明确审计目标、审计范围、审计方法、审计步骤和时间安排等。审计方案应根据审计项目的特点和风险程度进行合理设计，确保审计工作有序进行。（三）审计实施1.审计项目组按照审计方案开展审计工作，通过审查文件资料、实地观察、询问访谈、数据分析等方法，收集审计证据。2.在审计过程中，审计人员应编制审计工作底稿，详细记录审计程序的执行情况、审计发现的问题及相关证据等。审计工作底稿应真实、完整、清晰，能够支持审计结论。3.审计项目组应定期召开审计工作会议，汇报审计进展情况，讨论审计发现的问题，分析问题产生的原因，研究解决方案。（四）审计报告1.审计项目结束后，审计人员应根据审计工作底稿撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。2.审计报告应客观、公正、准确地反映审计情况，审计结论应明确，审计建议应具有针对性和可操作性。3.审计报告经审计经理审核后，提交董事会审批。董事会应根据审计报告提出的问题和建议，及时做出决策，要求相关部门进行整改。（五）后续跟踪1.内部审计部门应负责对审计发现问题的整改情况进行跟踪检查，确保整改措施得到有效落实。2.被审计单位应在规定的时间内将整改情况书面报告内部审计部门。内部审计部门应对整改报告进行审核，必要时进行实地复查。3.对整改不力的单位和个人，应按照公司相关规定进行问责，督促其认真整改，确保公司内部控制制度的有效执行。五、内部控制评价（一）评价原则1.全面性原则：内部控制评价应涵盖公司内部控制的各个方面，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素。2.重要性原则：根据风险程度和业务特点，确定评价重点，对重要业务流程和高风险领域进行重点评价。3.客观性原则：评价过程应客观公正，以事实为依据，避免主观臆断。评价结果应真实反映公司内部控制的实际情况。（二）评价内容1.内部控制环境评价：评估公司治理结构是否完善，管理层的经营理念和风险意识是否正确，人力资源政策是否合理，企业文化是否有利于内部控制的有效执行。2.风险评估评价：审查公司风险评估体系是否健全，风险识别、评估和应对措施是否有效，是否能够及时发现和处理潜在的风险。3.控制活动评价：检查公司各项控制活动是否符合法律法规和公司制度的要求，是否能够有效防范和控制风险，确保业务活动的正常开展。4.信息与沟通评价：评价公司信息系统是否能够及时、准确、完整地收集、处理和传递信息，内部各部门之间的信息沟通是否顺畅，与外部利益相关者的信息交流是否有效。5.内部监督评价：审查公司内部监督机制是否健全，内部审计机构的独立性和权威性是否得到保障，内部审计工作是否能够有效发挥监督作用，对发现的问题是否能够及时整改。（三）评价方法1.文件审查：查阅公司内部控制相关文件、制度、流程、报告等资料，了解内部控制的设计和执行情况。2.问卷调查：设计问卷，向公司员工了解内部控制的执行情况和存在的问题，收集员工的意见和建议。3.访谈：与公司管理层、各部门负责人、关键岗位员工等进行访谈，了解内部控制的实际运行情况，获取第一手信息。4.实地观察：实地观察公司业务流程的执行情况，检查内部控制措施的落实情况，发现存在的问题。5.数据分析：对公司相关业务数据进行分析，通过数据对比、趋势分析等方法，发现内部控制可能存在的缺陷。（四）评价报告1.内部控制评价工作结束后，应撰写内部控制评价报告。