企业审计与内控报告制度

PAGE企业审计与内控报告制度一、总则（一）目的本制度旨在规范公司审计与内控工作，确保公司财务信息真实、准确、完整，保障公司运营合规、高效，有效防范风险，促进公司健康稳定发展。（二）适用范围本制度适用于公司总部及各子公司、分公司等所属各级机构。（三）依据本制度依据《中华人民共和国会计法》《中华人民共和国审计法》《企业内部控制基本规范》及其配套指引等相关法律法规和行业标准制定。（四）基本原则1.独立性原则审计与内控工作应独立于被审计和内控评价对象，确保工作的客观性和公正性。2.全面性原则涵盖公司所有业务活动、财务收支及内部控制的各个环节，不留审计与内控死角。3.及时性原则及时发现问题并进行处理，确保公司运营中的风险得到及时管控。4.制衡性原则建立健全审计与内控工作的各项流程和机制，形成相互制约、相互监督的工作体系。二、审计工作（一）审计机构与人员1.公司设立独立的审计部门，配备专业的审计人员，负责公司内部审计工作。2.审计人员应具备相应的专业知识和技能，熟悉国家法律法规、公司规章制度及相关业务流程。3.审计人员应保持独立性和客观性，遵守职业道德规范，不得参与影响审计公正性的活动。（二）审计职责与权限1.职责对公司财务收支、经济活动及内部控制进行审计监督。检查公司财务报表、会计凭证、账簿等资料的真实性、准确性和完整性。审查公司各项业务活动的合规性，发现并纠正违规行为。评估公司内部控制的有效性，提出改进建议。对公司内部管理的经济性、效率性和效果性进行审计评价。协助外部审计机构开展审计工作，提供相关资料和信息。2.权限有权要求被审计单位提供与审计事项有关的文件、资料、财务账目等。有权检查被审计单位的会计凭证、账簿、报表等财务资料及资产。有权就审计事项向有关单位和个人进行调查、询问，取得相关证明材料。对发现的违规行为和内部控制缺陷，有权提出整改意见和建议，并监督整改落实情况。对审计工作中发现的重大问题，有权直接向公司管理层报告。（三）审计计划1.年度审计计划审计部门应根据公司战略目标、经营计划、风险状况等，制定年度审计计划，明确审计项目、审计范围、审计时间安排等。年度审计计划应报公司管理层批准后实施。2.专项审计计划根据公司实际情况，对特定事项或业务开展专项审计时，应制定专项审计计划，明确专项审计的目标、范围、重点内容等。专项审计计划应报公司管理层备案。（四）审计实施1.审计准备成立审计组，明确审计组成员的分工和职责。收集与审计事项有关的资料，了解被审计单位的基本情况、业务流程、内部控制等。制定审计方案，确定审计方法、审计步骤、审计重点等。2.审计实施审计人员应按照审计方案开展审计工作，通过审查会计凭证、账簿、报表，查阅文件资料，实地盘点资产，向有关人员询问、调查等方式，获取审计证据。审计人员应做好审计工作记录，详细记录审计过程、发现的问题及相关证据等。在审计过程中，审计人员应与被审计单位保持沟通，及时反馈审计进展情况，解答被审计单位提出的疑问。3.审计报告审计组完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容。审计报告应征求被审计单位的意见，被审计单位应在规定时间内反馈意见。审计组应对被审计单位的反馈意见进行认真研究，对审计报告进行修改完善。审计报告经审计部门负责人审核后，报公司管理层审批。公司管理层应根据审计报告的内容，做出相应的决策和处理。（五）审计结果运用1.整改落实被审计单位应根据审计报告中提出的问题和建议，制定整改措施，明确整改责任人，限期整改落实。审计部门应对被审计单位的整改情况进行跟踪检查，确保整改工作取得实效。2.责任追究对审计发现的违规行为和内部控制缺陷，应按照公司相关规定追究相关人员的责任。3.制度完善审计部门应定期对审计工作进行总结分析，针对审计发现的普遍性、倾向性问题，提出完善公司管理制度和内部控制的建议，促进公司管理水平的提升。三、内控工作（一）内控体系建设1.公司应建立健全内部控制体系，涵盖公司治理、风险管理、业务流程、信息系统等各个方面。2.内部控制体系应符合国家法律法规和行业标准的要求，结合公司实际情况，确保内部控制的有效性、适应性和可操作性。3.公司应定期对内部控制体系进行评估和优化，根据内外部环境的变化，及时调整和完善内部控制制度和流程。（二）内控评价1.内控评价机构公司设立内控评价工作小组，负责组织开展内部控制评价工作。内控评价工作小组应由公司内部审计、风险管理、财务等相关部门人员组成。2.内控评价范围内控评价应涵盖公司所有业务活动、财务收支及内部控制的各个环节。3.内控评价方法内控评价可采用个别访谈、问卷调查、专题讨论、穿行测试、实地查验、抽样和比较分析等方法。4.内控评价流程制定评价方案内控评价工作小组应根据公司内部控制体系建设情况和管理需要，制定年度内控评价方案，明确评价的目标、范围、方法、步骤、时间安排等。实施评价工作内控评价人员应按照评价方案开展评价工作，通过查阅文件资料、实地观察、询问相关人员等方式获取评价证据，对内部控制的设计有效性和运行有效性进行评价。编制评价报告内控评价工作小组应根据评价结果编制内控评价报告，报告应包括评价概况、评价发现的问题、评价结论、改进建议等内容。报告审批与发布内控评价报告经公司管理层审批后，在公司内部发布。（三）内控缺陷认定与整改1.内控缺陷认定内控缺陷分为设计缺陷和运行缺陷，根据缺陷对公司内部控制目标的影响程度，分为重大缺陷、重要缺陷和一般缺陷。内控评价工作小组应根据评价结果，对发现的内控缺陷进行认定，并提出整改建议。2.整改措施被评价单位应针对内控缺陷制定整改措施，明确整改责任人，限期整改落实。整改措施应具有针对性、可操作性和有效性，确保内控缺陷得到及时纠正。3.整改跟踪内控评价工作小组应对整改情况进行跟踪检查，确保整改工作取得实效。对未按时完成整改或整改不到位的，应追究相关人员的责任。四、审计与内控报告（一）报告种类1.审计报告：包括年度审计报告、专项审计报告等。2.内控评价报告：包括年度内控评价报告等。（二）报告内容1.审计报告内容审计概况：包括审计项目名称、审计范围、审计时间等。审计发现的问题：详细描述审计过程中发现的问题，包括问题的性质、金额、涉及的部门和人员等。审计结论：对审计发现的问题进行综合分析，得出审计结论，明确问题的严重程度和影响范围。审计建议：针对审计发现的问题，提出具体的审计建议，包括改进措施、加强管理的建议等。2.内控评价报告内容评价概况：包括评价范围、评价方法、评价时间等。评价发现的问题：详细描述内控评价过程中发现的内控缺陷，包括缺陷的类型、影响程度等。评价结论：对内控评价结果进行综合分析，得出评价结论，明确公司内部控制的有效性和存在的问题。改进建议：针对内控缺陷，提出具体的改进建议，包括完善内部控制制度、优化业务流程、加强监督检查等。（三）报告格式与编制要求1.报告格式审计与内控报告应采用统一的格式，包括封面、目录、正文、附件等部分。2.编制要求报告内容应真实、准确、完整，数据可靠。报告语言应简洁明了、逻辑清晰，避免使用模糊、歧义的表述。报告应按照规定的时间要求编制完成，并及时报送相关部门和人员。（四）报告审批与发布1.审计报告审批与发布审计报告经审计部门负责人审核后，报公司管理层审批。公司管理层应根据审计报告的内容，做出相应的决策和处理。审计报告经审批后，应在公司内部发布，并根据需要向外部相关机构提供。2.内控评价报告审批与发布内控评价报告经内控评价工作小组组长审核后，报公司管理层