企业内部审计相关制度

PAGE企业内部审计相关制度一、总则（一）目的为了加强公司内部管理和监督，规范内部审计工作，防范经营风险，提高经济效益，保障公司资产安全完整，促进公司健康稳定发展，根据国家有关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各分支机构、全资子公司、控股子公司等所有纳入公司财务管理体系的单位和部门。（三）内部审计定义内部审计是指公司内部独立的审计机构和审计人员，依照国家法律法规、公司内部规章制度，运用系统化、规范化的方法，对公司的财务收支、经济活动、内部控制及风险管理等进行独立、客观的监督、评价和建议，以促进公司完善治理、实现目标的活动。（四）内部审计工作原则1.独立性原则：内部审计机构和人员应独立于被审计单位和审计事项，保持客观公正的立场，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：以事实为依据，以法律、法规、政策及公司制度为准绳，客观公正地对审计事项进行审查、评价和报告，不得隐瞒或歪曲事实。3.权威性原则：内部审计机构和人员应依法依规开展审计工作，其审计结论和建议具有一定的权威性，被审计单位应积极配合并认真落实。4.全面性原则：涵盖公司财务、经营、内部控制等各个方面，对公司的经济活动进行全面、系统的审计监督。5.重要性原则：根据公司经营活动的重要性和风险程度，确定审计重点，关注重大事项和关键环节，提高审计工作效率和效果。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，直属公司董事会领导。内部审计部门应配备与工作相适应的专业审计人员，确保审计工作的有效开展。（二）内部审计人员配备1.专业要求：内部审计人员应具备会计、审计、财务、经济、法律、管理等相关专业知识和技能，熟悉国家法律法规、公司规章制度及行业标准。2.资质要求：审计人员应取得国家注册会计师、注册内部审计师等相关资质证书，或具有丰富的内部审计工作经验和专业能力。3.人员数量：根据公司规模和业务复杂程度，合理确定内部审计人员数量，确保能够满足公司内部审计工作的需要。（三）内部审计人员职责1.制定审计计划：根据公司年度经营目标、风险状况及管理需求，制定年度内部审计计划，报董事会批准后组织实施。2.实施审计工作：按照审计计划，运用适当的审计方法和程序，对公司财务收支、经济活动、内部控制等进行审查和评价，收集审计证据，编制审计工作底稿。3.撰写审计报告：对审计事项进行综合分析和评价，撰写审计报告，提出审计意见和建议，经内部审计部门负责人审核后报董事会。4.跟踪审计整改：对审计发现的问题进行跟踪检查，督促被审计单位落实审计整改措施，确保审计意见和建议得到有效执行。5.开展专项审计：根据公司需要，开展专项审计工作，如经济责任审计、工程项目审计、内部控制评价等，为公司决策提供支持。6.参与风险管理：协助公司识别、评估和应对风险，提供风险管理建议和意见，促进公司风险管理体系的完善。7.培训与交流：参与公司内部审计相关培训和交流活动，不断提高自身业务素质和专业水平。（四）内部审计人员职业道德规范1.遵守法律法规：严格遵守国家法律法规和公司规章制度，依法依规开展审计工作。2.保持独立性：保持独立、客观、公正的立场，不受任何利益关系的影响，确保审计工作的公正性和权威性。3.保守秘密：对审计过程中知悉的公司商业秘密、财务信息等予以保密，不得泄露给无关人员。4.诚实守信：诚实守信，客观公正地反映审计情况，不得隐瞒或歪曲事实，不得出具虚假审计报告。5.廉洁自律：廉洁奉公，自觉抵制各种利益诱惑，不得利用职务之便谋取私利。三、内部审计工作内容与程序（一）内部审计工作内容1.财务审计审查公司财务报表的真实性、准确性和完整性，核实财务数据的合规性。检查公司财务收支的合法性、合理性，监督财务预算的执行情况。审查公司资产的安全性和完整性，包括货币资金、存货、固定资产、无形资产等。对公司债权债务进行审计，核实债权债务的真实性和准确性，防范财务风险。2.经营审计评估公司经营活动的效率和效果，审查经营目标的完成情况。审查公司业务流程的合理性和有效性，提出优化建议，提高运营效率。对公司市场营销、采购、生产、销售等业务环节进行审计，发现潜在问题，降低经营成本。分析公司经营业绩的变动原因，为公司决策提供依据。3.内部控制审计审查公司内部控制制度的健全性和有效性，评估内部控制风险。检查公司各项内部控制措施的执行情况，发现内部控制缺陷，提出改进建议。对公司内部审计监督机制进行审计，确保内部审计工作的独立性和权威性。跟踪公司内部控制制度的完善情况，促进内部控制体系的持续优化。4.经济责任审计对公司所属单位负责人、部门负责人等进行任期经济责任审计，评价其任职期间的经济责任履行情况。审查被审计人员在任期内的财务收支、经营业绩、内部控制等方面的情况，核实其经济责任。对被审计人员的经营决策、财务管理、廉洁自律等方面进行评价，提出审计意见和建议。为公司干部人事任免、绩效考核等提供参考依据。5.专项审计根据公司需要，开展工程项目审计、合同审计、投资审计、信息系统审计等专项审计工作。对工程项目的预算执行、成本控制、工程质量等进行审计，确保工程项目的合规性和效益性。审查合同的签订、履行情况，防范合同风险，维护公司合法权益。对公司投资项目的可行性、效益性进行审计，监督投资资金的使用情况。对公司信息系统的安全性、可靠性、有效性进行审计，保障信息系统的正常运行。（二）内部审计工作程序1.审计准备阶段制定审计计划：根据公司年度经营目标、风险状况及管理需求，确定审计项目和审计范围，制定年度内部审计计划，报董事会批准后组织实施。组成审计组：根据审计项目的需要，选派具有相应专业知识和技能的审计人员组成审计组，明确审计组组长和成员的职责分工。下达审计通知书：在实施审计前，向被审计单位送达审计通知书，告知审计的目的、范围、时间和要求等事项，要求被审计单位做好准备工作。编制审计方案：审计组根据审计项目的特点和要求，编制详细的审计方案，明确审计目标、审计范围、审计方法、审计步骤和人员分工等内容。2.审计实施阶段进驻被审计单位：审计组按照审计通知书确定的时间进驻被审计单位，与被审计单位相关人员进行沟通，了解被审计单位的基本情况和内部控制情况。收集审计证据：审计人员运用检查、观察、询问、函证、计算、分析性复核等方法，对被审计单位的财务收支、经济活动、内部控制等进行审查，收集审计证据，编制审计工作底稿。实施审计程序：审计人员按照审计方案确定的审计步骤和方法，对审计事项进行详细审查，包括审查会计凭证、账簿、报表等财务资料，检查资产实物，核实债权债务，调查相关人员等。记录审计过程：审计人员在审计过程中应及时记录审计发现的问题、审计证据的收集情况、审计工作的进展情况等，确保审计工作的完整性和可追溯性。3.审计报告阶段整理审计资料：审计组对审计过程中收集的审计证据、审计工作底稿等资料进行整理和分析，形成审计报告初稿。征求意见：审计组将审计报告初稿送达被审计单位，征求被审计单位的意见。被审计单位应在规定的时间内提出书面意见，审计组对被审计单位提出的意见进行认真研究和分析，必要时进行补充审计。撰写审计报告：审计组根据征求意见的情况，对审计报告初稿进行修改和完善，撰写正式的审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容，做到内容完整、证据充分、结论明确、建议可行。审核与批准：审计报告经内部审计部门负责人审核后，报董事会批准。董事会对审计报告进行审议，做出批示，审计部门应按照董事会的批示，督促被审计单位落实审计整改措施。4.审计跟踪阶段制定跟踪计划：审计部门根据董事会的批示，制定审计跟踪计划，明确跟踪的目标、范围、时间和方法等内容。实施跟踪检查：审计人员按照审计跟踪计划，对被审计单位落实审计整改措施的情况进行跟踪检查，收集相关证据，编制审计跟踪记录。撰写跟踪报告：审计人员对审计跟踪检查的情况进行总结和分析，撰写审计跟踪报告，报内部审计部门负责人审核。审计跟踪报告应包括审计整改措施的落实情况、取得的成效、存在的问题及建议等内容。持续监督：审计部门对审计跟踪情况进行持续监督，确保审计整改工作取得实效，促进公司不断完善内部控制，提高管理水平。四、内部审计质量控制（一）质量控制目标确保内部审计工作符合国家法律法规、行业标准及公司内部规章制度的要求，保证审计工作质量，提高审计工作效率，为公司提供高质量的审计服务。（二）质量控制体系1.审计计划控制：对审计计划的制定、审批、调整等环节进行控制，确保审计计划符合公司战略目标和风险管理要求，具有科学性和合理性。2.审计实施控制：对审计程序的执行、审计证据的收集、审计工作底稿的编制等环节进行控制，确保审计工作按照审计方案的要求有序开展，保证审计证据的充分性、适当性和可靠性。3.审计报告控制：对审计报告的撰写、审核、批准、送达等环节进行控制，确保审计报告内容完整、结论准确、建议可行，符合审计规范和公司要求。4.审计跟踪控制：对审计整改措施的落实情况进行跟踪检查，确保审计意见和建议得到有效执行，促进公司内部控制的完善和管理水平的提高。5.人员培训与管理控制：对内部审计人员的培训、考核、晋升等环节进行控制，提高审计人员的业务素质和职业道德水平，保证审计队伍的稳定性和专业性。（三）质量控制措施1.建立健全质量控制制度：制定内部审计质量控制手册、审计工作流程、审计质量考核办法等制度，明确质量控制的目标、原则、方法和程序，确保质量控制工作有章可循。2.加强审计过程管理：审计部门负责人应定期对审计项目进行检查和指导，及时发现和解决审计过程中存在的问题。审计人员应严格按照审计程序和审计规范开展工作，确保审计工作质量。3.强化审计报告审核：审计报告初稿完成后，应由审计组组长、内部审计部门负责人、分管领导等进行多层次审核，对审计报告的内容、格式、语言等进行仔细审查，确保审计报告质量。4.开展内部审计质量检查：定期对内部审计工作进行质量检查，抽取一定比例的审计项目进行复查，发现问题及时整改，不断提高内部审计工作质量。5.加强内部审计信息化建设：利用信息化手段，建立内部审计工作管理系统，对审计计划、审计实施、审计报告、审计跟踪等环节进行全过程管理，提高审计工作效率和质量控制水平。五、内部审计结果运用（一）审计结果通报内部审计部门应定期向公司董事会、管理层及相关部门通报内部审计工作情况和审计结果，使公司各级人员及时了解公司内部控制和风险管理状况，为决策提供参考依据。（二）审计意见落实被审计单位应根据审计报告提出的审计意见和建议，制定切实可行的整改措施，认真落实整改责任，明确整改期限，确保审计意见和建议得到有效执行。内部审计部门应对整改情况进行跟踪检查，督促被审计单位按时完成整改任务。（三）与绩效考核挂钩将内部审计结果与被审计单位及相关人员的绩效考核挂钩，对审计发现问题较多、整改不力的单位和个人，在绩效考核中予以扣分或降档处理，充分