兴业证券内部审计制度

PAGE兴业证券内部审计制度一、总则（一）制定目的本制度旨在规范兴业证券内部审计工作，确保公司财务信息真实、准确、完整，防范经营风险，提高运营效率，促进公司稳健发展，保护投资者利益，符合国家法律法规及证券行业监管要求。（二）适用范围本制度适用于兴业证券总部及各分支机构、子公司的所有部门和员工，涵盖公司各项业务活动及管理流程。（三）基本原则1.独立性原则：内部审计机构应独立于被审计对象，不受其他部门或个人的干涉，独立开展审计工作，客观公正地发表审计意见。2.客观性原则：以事实为依据，审计人员应秉持客观态度，避免主观偏见，如实反映审计发现的问题及情况。3.权威性原则：内部审计机构和人员依法依规开展工作，其审计结论和建议具有一定权威性，公司各部门应积极配合并落实相关审计意见。4.全面性原则：对公司经营管理的各个方面、各个环节进行全面审计，包括财务、业务、内部控制等，不留审计死角。5.及时性原则：及时开展审计工作，对发现的问题及时报告并提出整改建议，确保问题得到及时解决，避免问题积累和扩大。二、内部审计机构及人员（一）机构设置1.兴业证券设立独立的内部审计部门，直接对公司董事会审计委员会负责并报告工作。2.内部审计部门应根据公司规模、业务复杂程度及审计工作需要，合理配备专业审计人员，确保审计工作的有效开展。（二）人员职责1.审计部门负责人职责负责制定内部审计工作计划、方案和预算，组织实施内部审计工作。对内部审计人员进行管理、培训和考核，提高审计人员业务素质和工作能力。定期向董事会审计委员会汇报内部审计工作进展、审计发现的重大问题及整改情况。协调与外部审计机构的沟通与合作，配合监管部门的检查工作。2.审计人员职责根据审计计划和方案，实施具体的审计程序，收集审计证据，撰写审计工作底稿。对审计发现的问题进行分析和判断，提出审计意见和建议，并跟踪整改情况。参与公司内部控制制度的评审和完善工作，为公司风险管理提供支持。保守审计工作中知悉的公司商业秘密和敏感信息。（三）人员资质1.内部审计人员应具备相应的专业知识和技能，包括财务、审计、法律、风险管理等方面的知识。2.审计人员应取得国家认可的相关专业资格证书，如注册会计师、注册内部审计师等，并定期参加后续教育和培训，保持专业胜任能力。三、审计工作内容与流程（一）财务审计1.财务报表审计对公司年度财务报表、中期财务报表进行审计，检查财务报表的编制是否符合会计准则和相关法规要求，财务信息是否真实、准确、完整。审查财务报表附注及其他财务信息披露内容，确保信息披露的充分性和合规性。2.财务收支审计检查公司各项收入的确认、计量和记录是否合规，收入来源是否真实、可靠。审查公司各项成本费用的支出是否合理、合规，是否存在浪费、舞弊等情况。对公司资金的筹集、使用和管理进行审计，检查资金运作的安全性和效益性。（二）业务审计1.经纪业务审计审查经纪业务客户开户、交易、清算等环节的内部控制制度执行情况，防范客户信息泄露、违规交易等风险。检查经纪业务佣金收入的核算和管理，确保佣金收取的合规性和准确性。对经纪业务营销活动进行审计，检查营销行为是否符合监管要求，是否存在不正当竞争等问题。2.投资银行业务审计对保荐业务、承销业务等投资银行业务流程进行审计，检查业务操作是否符合法律法规和行业规范。审查投资银行业务项目的尽职调查、内核程序等环节，确保项目质量和风险控制。关注投资银行业务收入的确认和核算，防范收入操纵等风险。3.资产管理业务审计审计资产管理业务的投资决策、交易执行、估值核算等内部控制制度，确保业务运作的合规性和稳健性。检查资产管理产品的业绩表现和风险状况，评估投资组合的合理性和有效性。审查资产管理业务客户资金的管理和托管情况，保障客户资金安全。（三）内部控制审计1.定期对公司内部控制制度的健全性、有效性进行审计评价，检查内部控制制度是否覆盖公司所有业务和管理环节，是否存在内部控制缺陷。2.针对审计发现的内部控制问题，提出改进建议，督促相关部门完善内部控制制度，并跟踪整改落实情况。3.参与公司重大业务流程和管理制度的评审，从内部控制角度提供专业意见，防范制度性风险。（四）审计工作流程1.审计计划制定内部审计部门应根据公司战略目标、经营状况、风险状况及监管要求，制定年度审计工作计划，明确审计项目、审计范围、审计重点和审计时间安排。年度审计工作计划应报董事会审计委员会批准后实施，并根据实际情况适时进行调整。2.审计准备根据审计项目确定审计组成员，明确各成员的职责分工。收集与审计项目相关的法律法规、政策文件、公司制度、业务资料等，进行初步分析和研究。制定具体的审计实施方案，明确审计目标、审计程序、审计方法和时间进度等。3.审计实施审计人员按照审计实施方案开展现场审计工作，通过查阅文件资料、访谈、问卷调查、实地观察、数据分析等方法，收集审计证据，形成审计工作底稿。在审计过程中，审计人员应与被审计对象保持沟通，及时了解情况，核实问题，并要求被审计对象对审计发现的问题进行书面说明。4.审计报告审计项目结束后，审计人员应根据审计工作底稿撰写审计报告，审计报告应包括审计概况、审计发现的问题、审计意见和建议等内容。审计报告初稿应征求被审计对象的意见，被审计对象应在规定时间内反馈书面意见。审计人员应对反馈意见进行分析和研究，必要时进行补充审计，对审计报告进行修改完善。审计报告经内部审计部门负责人审核后，报董事会审计委员会审批。审计报告应及时送达被审计对象，并要求其签收确认。5.后续跟踪内部审计部门应建立审计整改跟踪机制，对审计报告中提出的审计意见和建议的整改情况进行跟踪检查。被审计对象应在规定时间内提交整改报告，说明整改措施、整改结果及整改计划完成时间。内部审计部门应对整改报告进行审核，并实地检查整改落实情况。对未按时完成整改或整改不力的部门和个人，内部审计部门应及时向董事会审计委员会报告，并提出进一步的处理建议。四、审计结果运用（一）与绩效考核挂钩1.将审计结果纳入公司绩效考核体系，对审计发现问题较多、整改不力的部门和个人进行扣分，影响其绩效考核结果和薪酬待遇。2.对审计工作中表现优秀的部门和个人给予适当奖励，激励员工积极配合内部审计工作，提高公司整体管理水平。（二）作为干部任用参考1.在干部选拔任用过程中，将审计结果作为重要参考依据，对存在重大违规违纪问题或审计整改不力的人员，限制其晋升和任用。2.通过审计发现干部的优点和潜力，为公司培养和选拔优秀干部提供支持。（三）促进制度完善1.根据审计发现的问题，及时修订和完善公司相关制度和流程，堵塞管理漏洞，防范类似问题再次发生。2.对审计结果进行定期分析和总结，形成审计案例库，为公司各部门提供借鉴和参考，提高公司整体风险防范能力。五、审计工作质量控制（一）质量控制标准1.建立健全内部审计质量控制制度，明确审计工作各环节的质量控制标准和要求，确保审计工作符合法律法规、行业规范及公司内部规定。2.审计工作底稿应内容完整、记录清晰、结论明确，能够支持审计报告的撰写。审计证据应充分、适当，具有相关性、可靠性和证明力。（二）质量监督与检查1.内部审计部门应定期对审计项目质量进行自查，检查审计工作是否符合质量控制标准，及时发现和纠正存在的问题。2.董事会审计委员会应不定期对内部审计工作质量进行抽查，对发现的质量问题提出整改要求，并跟踪整改情况。（三）责任追究1.对因审计人员工作失误、违规操作等导致审计工作质量低下，造成不良影响的，应追究相关人员的责任。2.对违反审计职业道德和纪律，泄露公司商业秘密、出具虚假审计报告等行为，依法依规严肃处理。六、信息沟通与保密（一）信息沟通1.内部审计部门应与公司各部门保持良好的信息沟通，建立定期沟通机制，及时了解公司经营管理情况和业务动态，为审计工作提供支持。2.在审计过程中，审计人员应与被审计对象保持密切沟通，及时反馈审计进展情况，解答疑问，确保审计工作顺利进行。3.内部审计部门应定期向董事会审计委员会汇报工作情况，及时报告审计发现的重大问题和风险隐患，为公司决策提供依据。（二）保密1.审计人员应严格遵守公司保密制度，对审计工作中知悉的公司商业秘密、客户信息、内部管理信息等予以保密，不得泄露给任何无关人员。2.审计