企业内部审计信息报送制度

PAGE企业内部审计信息报送制度一、总则（一）目的为了加强企业内部审计工作的管理，规范内部审计信息的报送流程，确保内部审计信息能够及时、准确、完整地传达给相关部门和人员，为企业的决策提供有力支持，特制定本制度。（二）适用范围本制度适用于公司内部各部门及下属子公司。（三）基本原则1.及时性原则：内部审计信息应及时报送，确保相关部门和人员能够及时了解审计情况，以便采取相应措施。2.准确性原则：报送的信息应真实、准确，数据可靠，不得虚报、瞒报或漏报。3.完整性原则：报送的信息应全面、完整，涵盖审计项目的各个方面，包括审计发现的问题、整改建议等。4.保密性原则：对于涉及企业商业秘密和敏感信息的内部审计信息，应严格保密，防止信息泄露。二、内部审计信息的内容及分类（一）审计报告审计报告是内部审计工作的主要成果体现，应包括以下内容：1.审计项目概况：包括审计项目名称、审计目的、审计范围、审计时间等。2.审计发现的问题：详细描述审计过程中发现的违规违纪、内部控制缺陷、管理漏洞等问题。3.问题分析：对发现的问题进行原因分析，找出问题产生的根源。4.审计建议：针对审计发现的问题，提出具体的整改建议和措施，以促进企业加强管理，防范风险。5.审计结论：对审计项目的整体评价，明确审计发现的问题是否属实，以及整改建议的可行性。（二）审计工作底稿审计工作底稿是审计人员在审计过程中形成的工作记录，是审计报告的重要依据。应包括以下内容：1.审计程序执行情况：记录审计人员实施的审计程序、方法和步骤。2.审计证据：收集的各种审计证据，如文件、合同、报表、凭证等。3.审计记录：对审计过程中发现的问题、疑点及相关情况的记录。4.审计人员的分析和判断：审计人员对审计证据的分析、对问题的判断及得出的结论。（三）审计整改情况报告审计整改情况报告是对审计发现问题整改情况的跟踪和反馈，应包括以下内容：1.整改措施落实情况：详细说明针对审计建议采取的整改措施及其执行情况。2.整改效果评估：对整改后的效果进行评估，包括问题是否得到解决、内部控制是否得到加强等。3.未整改问题说明：对于尚未完成整改的问题，说明原因及预计完成时间。（四）其他审计信息1.审计计划：包括年度审计计划、专项审计计划等，明确审计项目的安排和时间进度。2.审计工作动态：及时反映内部审计工作的进展情况、取得的成果、遇到的问题及解决措施等。3.审计案例分析：选取典型的审计案例进行分析，总结经验教训供企业内部参考。三、内部审计信息的报送流程（一）审计项目实施过程中的信息报送1.审计组在审计项目实施过程中，应定期向内部审计部门负责人汇报审计进展情况，包括已完成的审计工作、发现的重要问题及初步分析等。2.审计部门负责人根据审计组的汇报情况，及时向公司管理层或相关部门通报审计工作动态，确保管理层对审计工作的关注和支持。（二）审计报告的报送1.审计项目结束后，审计组应在规定的时间内完成审计报告的撰写，并提交给内部审计部门负责人审核。2.内部审计部门负责人对审计报告进行审核，重点审核报告内容的准确性、完整性、逻辑性及审计建议的可行性。审核通过后，将审计报告报送公司管理层审批。3.公司管理层根据审计报告的内容，做出相应的决策，并将审批意见反馈给内部审计部门。4.内部审计部门根据公司管理层的审批意见，将审计报告分发给相关部门和人员，并要求各部门对审计发现的问题进行整改。（三）审计整改情况报告的报送1.被审计部门应在规定的时间内完成审计发现问题的整改工作，并向内部审计部门提交整改情况报告。2.内部审计部门对整改情况报告进行审核，核实整改措施的落实情况和整改效果。审核通过后，将整改情况报告报送公司管理层。3.公司管理层对整改情况进行检查和评估，对整改不力的部门提出批评和要求，确保审计发现的问题得到彻底整改。（四）其他审计信息的报送1.内部审计部门应定期编制审计计划、审计工作动态、审计案例分析等其他审计信息，并报送公司管理层和相关部门。2.对于重要的审计信息，应及时以专题报告的形式报送公司管理层，以便管理层及时了解内部审计工作的重点和方向，做出科学决策。四、内部审计信息的报送方式（一）书面报送1.审计报告、审计整改情况报告等重要审计信息应以正式文件的形式报送，加盖内部审计部门公章，并由专人送达或通过机要渠道传递。2.书面报告应按照规定的格式和内容要求撰写，确保内容清晰、准确、规范。（二）电子报送1.对于一些时效性较强的审计信息，如审计工作动态等，可以通过电子邮件的方式报送。电子邮件应发送至指定的收件人，并在邮件主题中注明信息的名称和类别。2.电子报送的信息应同时保存纸质备份，以备查阅。（三）会议汇报1.在必要时，内部审计部门可以组织召开审计工作汇报会议，向公司管理层和相关部门汇报审计工作情况、审计发现的问题及整改建议等。2.会议汇报应制作详细的汇报材料，并提前分发给参会人员。汇报过程中应注重与参会人员的沟通和交流，解答他们的疑问。五、内部审计信息的接收与处理（一）接收部门和人员的职责1.公司管理层：负责审批审计报告，对审计发现的问题做出决策，并监督整改工作的落实。2.相关部门：负责接收审计报告和整改情况报告，针对审计发现的问题制定整改措施，并按时完成整改工作。同时，应积极配合内部审计部门的工作，提供必要的资料和信息。3.内部审计部门：负责内部审计信息的收集、整理、分析和报送工作，跟踪审计建议的落实情况，对整改效果进行评估，并向公司管理层汇报。（二）信息的登记与存档1.内部审计部门应建立内部审计信息登记台账，对报送的信息进行详细登记，包括信息名称、报送时间、报送部门、接收部门等。2.审计报告、审计工作底稿、审计整改情况报告等重要审计信息应按照档案管理的要求进行存档，以便查阅和追溯。（三）信息的处理与反馈1.接收部门和人员在收到内部审计信息后，应及时进行处理，并根据信息的内容采取相应的措施。对于审计报告中提出的问题，应认真分析原因，制定切实可行的整改方案，并组织实施。2.接收部门和人员应将信息处理情况及时反馈给内部审计部门，形成信息沟通的闭环。内部审计部门对反馈情况进行跟踪和核实，确保问题得到有效解决。六、内部审计信息的保密管理（一）保密责任1.公司全体员工应严格遵守国家法律法规和公司的保密制度，对涉及企业商业秘密和敏感信息的内部审计信息予以保密。2.内部审计人员在审计工作中应妥善保管审计资料，不得泄露审计过程中获取的商业秘密和敏感信息。（二）保密措施1.对内部审计信息的存储和传输应采取加密等安全措施，防止信息被窃取或篡改。2.限制内部审计信息的知悉范围，只将信息提供给需要了解的人员，并要求其签署保密协议。3.定期对内部审计人员进行保密教育和培训，提高保密意识和防范能力。（三）泄密处理1.如发现内部审计信息泄露事件，应立即采取措施进行调查，查明泄密原因和责任人。2.对于泄露内部审计信息的责任人，应根据公司的规定给予相应的处罚，情节严重的将依法追究法律责任。3.及时采取补救措施，减少信息泄露可能带来的损失，并对受影响的部门和人员进行妥善处理。七、监督与考核（一）监督检查1.公司管理层应定期对内部审计信息报送制度的执行情况进行监督检查，确保制度的有效实施。2.内部审计部门应加强对自身工作的监督，定期对内部审计信息的报送质量进行检查，发现问题及时整改。（二）考核评价1.建立内部审计信息报送工作考核评价机制，对各部门和人员在内部审计信息报送工作中的表现进行考核评价。2.考核评价内容包括信息报送的及时性、准确性、完整性、保密性等方面。考核结果将作为部门和个人绩效考核的重要依据。（三）奖惩措施1.对于在内部审计信息报送工作中表现优秀的部门和人员，给予表彰和奖励，如颁发荣誉证书、给