互金行业内部审计制度

PAGE互金行业内部审计制度一、总则（一）目的为规范互金行业内部审计工作，加强公司内部控制，防范经营风险，保障公司稳健运营，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及各分支机构的所有部门和员工，涵盖公司开展的各类互联网金融业务活动。（三）基本原则1.独立性原则：内部审计机构应独立于被审计部门，独立行使审计职权，不受其他部门和个人的干涉。2.客观性原则：审计人员应秉持客观公正的态度，以事实为依据，如实反映审计情况，不得隐瞒或歪曲事实。3.权威性原则：内部审计机构和人员应具备相应的专业知识和技能，其审计结论和建议应得到公司管理层的重视和支持，具有一定的权威性。4.全面性原则：内部审计应涵盖公司互金业务的各个环节，包括业务运营、财务管理、风险管理、内部控制等，确保全面监督公司经营活动。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直接对董事会负责。内部审计部门应配备足够数量的专业审计人员，以满足公司内部审计工作的需要。（二）人员职责与资质1.审计部门负责人职责负责制定内部审计工作计划和方案，组织实施内部审计工作。对审计人员进行管理和指导，确保审计工作质量。向董事会报告内部审计工作情况，提出改进建议和措施。协调与外部审计机构的关系，配合外部审计工作。2.审计人员职责按照审计计划和方案，实施具体的审计工作，收集审计证据，编写审计工作底稿。对审计发现的问题进行分析和评价，提出审计意见和建议。跟踪审计建议的执行情况，确保问题得到有效解决。保守审计工作中知悉的公司商业秘密和敏感信息。3.人员资质要求内部审计人员应具备本科及以上学历，财务、审计、金融、法律等相关专业背景。具有注册会计师、注册内部审计师等专业资格证书者优先。熟悉国家法律法规、金融政策以及互金行业相关规定，具备较强的审计专业技能和分析判断能力。三、审计工作内容与流程（一）业务运营审计1.业务流程合规性审查审查公司各类互金业务的操作流程是否符合国家法律法规、监管要求以及公司内部规定。检查业务合同、协议的签订、履行情况，确保合同条款合法合规，保障公司和客户权益。2.业务数据真实性与准确性审计对业务系统中的交易数据、客户信息等进行抽样检查，核实数据录入的准确性和完整性。审查业务数据的统计、分析方法是否科学合理，数据报告是否及时、准确地反映业务运营状况。3.业务创新与风险管理关注公司业务创新举措，评估新业务模式对公司风险状况的影响，提出风险管理建议。审查公司风险管理体系的有效性，包括风险识别、评估、监测和控制措施的执行情况。（二）财务管理审计1.财务报表审计定期对公司财务报表进行审计，检查财务报表的编制是否符合会计准则和相关法规要求，数据是否真实、准确、完整。审查财务报表附注内容，确保重要会计政策、会计估计变更等信息披露充分。2.财务收支审计对公司各项收入、支出进行审计，检查收入确认是否合规，支出审批手续是否齐全，费用支出是否合理。审查资金收付业务的内部控制，防范资金挪用、贪污等风险。3.预算管理审计参与公司预算编制过程的审核，评估预算编制的合理性和科学性。对预算执行情况进行跟踪审计，分析预算差异原因，提出改进预算管理的建议。（三）内部控制审计1.内部控制制度健全性审查审查公司内部控制制度是否涵盖互金业务的各个环节，是否存在制度漏洞和空白。评估内部控制制度的设计是否合理，能否有效防范风险，实现公司经营目标。2.内部控制执行有效性审计通过现场检查、问卷调查、数据分析等方式，检查各部门和员工对内部控制制度的执行情况。对内部控制执行过程中发现的问题进行分析，提出改进内部控制的措施和建议。（四）审计工作流程1.审计计划制定内部审计部门应根据公司战略目标、经营状况和风险状况，每年年初制定年度审计工作计划，明确审计项目、审计范围、审计时间安排等。审计计划应报董事会批准后实施。2.审计准备根据审计项目，成立审计小组，明确小组成员职责。收集与审计项目相关的法律法规、政策文件、公司制度、业务资料等，进行初步分析研究。制定审计方案，明确审计目标、审计重点、审计方法和审计步骤。3.审计实施审计人员按照审计方案，通过查阅文件资料、实地观察、访谈、抽样检查等方法，收集审计证据，编写审计工作底稿。在审计过程中，审计人员应保持职业谨慎，对发现的问题进行详细记录和分析。4.审计报告审计小组对审计工作底稿进行整理、分析和汇总，撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计意见和建议等内容。审计报告经审计部门负责人审核后，报董事会审批。5.后续跟踪审计部门负责跟踪审计建议的执行情况，检查被审计部门对审计意见的整改落实情况。对整改不力的部门，应及时向董事会报告，并采取进一步的督促措施。四、审计权限与责任（一）审计权限1.有权要求被审计部门按时报送财务报表、业务数据、内部控制制度等相关资料。2.有权检查被审计部门的会计凭证、账簿、报表、文件、合同等资料。3.有权就审计事项向有关部门和个人进行调查、询问，取得相关证明材料。4.有权对被审计部门的经营活动和内部控制情况进行现场检查和实地观察。5.对审计过程中发现的违规行为和风险隐患，有权提出制止、纠正和改进的意见。（二）审计责任1.审计人员应严格遵守审计职业道德规范，保守审计工作中知悉的公司秘密。2.对审计工作中因故意或重大过失导致的审计失误，审计人员应承担相应的责任。3.被审计部门应积极配合内部审计工作，如实提供相关资料，不得拒绝、阻碍审计人员执行审计任务。对违反规定的部门和个人，公司将视情节轻重给予相应的处罚。五、审计结果运用（一）作为绩效考核依据将内部审计结果纳入公司绩效考核体系，对审计发现问题较多、整改不力的部门和个人，在绩效考核中予以扣分，影响其薪酬、晋升等。（二）促进公司管理改进根据审计意见和建议，公司管理层应及时组织相关部门进行研究分析，制定整改措施，完善内部控制制度，优化业务流程，提高公司管理水平。（三）防范风险通过内部审计及时发现公司经营活动中的风险隐患，为公司风险管理