公司内部审计与管理制度

PAGE公司内部审计与管理制度一、总则（一）目的本制度旨在规范公司内部审计工作，加强公司内部控制，防范经营风险，确保公司财务信息真实、准确、完整，保障公司资产安全，促进公司健康稳定发展。（二）适用范围本制度适用于公司总部及所属各子公司、分公司。（三）基本原则1.独立性原则：内部审计机构应独立于被审计部门，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则：内部审计人员应客观公正地开展审计工作，以事实为依据，以法律法规和公司制度为准绳，如实反映审计结果。3.权威性原则：内部审计机构和人员应具有相应的权威性，其审计意见和建议应得到公司管理层的重视和支持，被审计部门应积极配合。4.保密性原则：内部审计人员应对审计过程中知悉的公司商业秘密、财务信息等予以保密，不得泄露给无关人员。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，直属公司董事会领导。内部审计部门应配备与审计工作相适应的专业人员，包括审计经理、审计专员等。（二）内部审计人员职责1.审计经理职责负责制定内部审计工作计划和方案，组织实施内部审计工作。对审计项目进行质量控制，审核审计报告，确保审计工作的准确性和规范性。组织内部审计人员培训和学习，提高审计人员业务水平。向公司董事会报告内部审计工作情况，提出改进公司管理和内部控制的建议。协调与外部审计机构的关系，配合外部审计工作。2.审计专员职责根据审计工作计划和方案，实施具体的审计工作，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和研究，提出审计建议。协助审计经理撰写审计报告，负责审计资料的整理和归档。跟踪审计建议的落实情况，对整改效果进行评价。（三）内部审计人员职业道德规范1.内部审计人员应遵守国家法律法规和公司各项规章制度，诚实守信，廉洁奉公。2.内部审计人员应具备良好的职业道德和职业操守，保守公司秘密，不得利用职权谋取私利。3.内部审计人员应保持客观公正的态度，不得偏袒任何一方，确保审计工作的独立性和公正性。4.内部审计人员应不断提高自身业务素质和专业能力，保持学习和进取的精神，适应公司发展的需要。三、内部审计工作内容与程序（一）财务审计1.审计内容审查公司财务报表的真实性、准确性和完整性，包括资产负债表、利润表、现金流量表等。检查公司财务收支的合规性，是否符合国家法律法规和公司财务制度的规定。审计公司财务内部控制制度的有效性，评估内部控制风险，提出改进建议。对公司重大财务决策进行审计，审查决策程序是否合规，决策依据是否充分。2.审计程序制定财务审计计划，明确审计范围、重点和方法。收集财务资料，包括会计凭证、账簿、报表等，进行详细审查。实施审计测试，采用抽样审计、分析性复核等方法，获取审计证据。编制审计工作底稿，记录审计过程和发现的问题。撰写审计报告，对审计结果进行总结和评价，提出审计意见和建议。跟踪审计建议的落实情况，对整改效果进行评价。（二）内部控制审计1.审计内容审查公司内部控制制度的健全性，是否涵盖公司各项业务活动和管理环节。评估内部控制制度的有效性，检查内部控制措施是否得到有效执行，能否防范风险。对公司内部控制流程进行测试和评价，发现内部控制缺陷，提出改进建议。审查公司内部审计机构对内部控制的监督和评价工作，确保内部控制体系的持续完善。2.审计程序了解公司内部控制环境，包括公司治理结构、组织架构、企业文化等。识别公司关键业务流程和风险点，评估内部控制的设计合理性。选取样本对内部控制执行情况进行测试，获取审计证据。分析内部控制缺陷的性质和影响程度，提出整改建议。撰写内部控制审计报告，向公司管理层报告内部控制审计结果。跟踪内部控制整改情况，对整改效果进行评价，确保内部控制制度不断完善。（三）经济责任审计1.审计内容对公司所属子公司、分公司负责人及其他重要岗位人员进行经济责任审计，审查其任职期间的经济责任履行情况。审查被审计人员所在单位财务收支的真实性、合法性和效益性，评价其经营业绩。审计被审计人员在资产管理方面的责任，包括资产的购置、使用、处置等情况。审查被审计人员在内部控制建设方面的责任，评估内部控制制度的执行效果。评价被审计人员在遵守国家法律法规和公司规章制度方面的情况。2.审计程序根据公司管理层的安排，确定经济责任审计对象和审计范围。制定经济责任审计计划，明确审计重点和方法。通知被审计人员及其所在单位准备相关资料。实施审计工作，通过查阅资料、访谈、实地考察等方式收集审计证据。编制审计工作底稿，记录审计过程和发现的问题。撰写经济责任审计报告，对被审计人员的经济责任履行情况进行客观评价，提出审计意见和建议。将经济责任审计报告提交公司管理层和相关部门，作为对被审计人员考核、任免的参考依据。（四）专项审计1.审计内容根据公司发展需要和管理层要求，开展专项审计工作，如工程项目审计、采购业务审计、合同审计等。审查专项业务活动的合规性，是否符合国家法律法规和公司相关制度的规定。评估专项业务活动的效益性，分析其投入产出情况，提出改进建议。对专项业务活动的内部控制进行审计，发现内部控制缺陷，促进内部控制完善。2.审计程序确定专项审计项目，制定专项审计计划，明确审计目标、范围和方法。收集专项业务活动的相关资料，包括项目文件、合同协议、财务数据等。实施审计工作，采用适当的审计方法进行审查和评价获取审计证据。编制专项审计工作底稿，记录审计过程和发现的问题。撰写专项审计报告，向公司管理层报告专项审计结果，提出审计意见和建议。跟踪专项审计建议的落实情况，对整改效果进行评价。（五）审计工作程序1.审计立项内部审计部门根据公司战略目标、经营管理需要和风险状况，制定年度审计计划，报公司董事会批准。对于突发的重大事项或特殊情况，可由公司管理层临时安排专项审计项目。2.审计准备根据审计立项确定审计项目负责人，组成审计小组。审计小组制定审计方案，明确审计目标、范围、内容、方法和时间安排等。审计小组向被审计部门发出审计通知书，告知审计的目的、范围、时间和要求等。审计小组收集与审计项目相关的资料，包括被审计部门的规章制度、财务报表、业务数据等。3.审计实施审计人员按照审计方案实施审计工作，通过查阅资料、访谈、实地观察、问卷调查等方式收集审计证据。审计人员对审计证据进行分析和整理，编制审计工作底稿，记录审计过程和发现的问题。审计人员与被审计部门沟通审计情况，核实审计发现的问题，听取被审计部门的意见和解释。若被审计部门对审计结果有异议，审计人员应进一步核实和调查。4.审计报告审计项目负责人根据审计工作底稿撰写审计报告，审计报告应包括审计概况、审计发现的问题及建议、审计结论等内容。审计报告初稿完成后，征求被审计部门的意见，被审计部门应在规定时间内反馈意见。审计人员对反馈意见进行分析和研究，对审计报告进行修改和完善。审计报告经审计经理审核后，报公司董事会审批。审计报告应客观、公正地反映审计结果，提出的审计意见和建议应具有针对性和可操作性。5.审计跟踪公司董事会批准审计报告后，内部审计部门负责跟踪审计建议的落实情况督促被审计部门制定整改措施并限期整改。被审计部门应定期向内部审计部门报告整改情况，内部审计部门对整改效果进行检查和评价。对于整改不力的部门，内部审计部门应向公司管理层报告，提出进一步的处理建议。四、审计报告与档案管理（一）审计报告1.审计报告应内容完整、表述清晰、结论准确、建议可行。审计报告应包括以下基本要素：标题、收件人、引言段、审计范围段、审计发现的问题及建议、审计结论、附件等。2.审计报告应根据审计目标和审计结果撰写，客观反映审计过程和发现的问题，对问题进行深入分析，提出切实可行的审计建议。审计报告应经审计经理审核、公司董事会审批后正式出具。3.审计报告出具后，内部审计部门应及时将审计报告送达公司管理层、被审计部门及相关部门，并跟踪审计建议的落实情况。（二）审计档案管理1.内部审计部门应建立健全审计档案管理制度，对审计项目资料进行分类、整理、归档和保管。2.审计档案应包括审计立项文件、审计计划、审计方案、审计通知书、审计工作底稿、审计证据、审计报告、被审计部门反馈意见及整改情况等资料。3.审计档案应按照审计项目进行分类编号，便于查阅和管理。审计档案保管期限应符合国家法律法规和公司相关规定，一般不少于[X]年。4.审计档案管理人员应严格遵守档案管理制度，确保档案的安全和完整。未经批准，任何人不得擅自查阅、借阅、复制审计档案。五、审计结果运用（一）公司管理层应重视内部审计结果，将审计意见和建议作为改进公司管理、完善内部控制、防范经营风险的重要依据。（二）被审计部门应根据审计报告提出的问题和建议，制定整改措施，明确整改责任人和整改期限，认真落实整改工作。整改情况应及时向公司管理层报告。（三）公司人力资源部门应将内部审计结果与员工绩效考核、薪酬分配、职