中信银行审计制度

PAGE中信银行审计制度一、总则（一）制定目的本审计制度旨在规范中信银行内部审计工作，确保银行各项业务活动合法合规、财务信息真实准确、内部控制有效运行，防范经营风险，保障银行稳健发展，维护股东及相关利益者的合法权益。（二）适用范围本制度适用于中信银行总行及各分支机构、附属机构，以及银行内所有部门、岗位和员工。（三）基本原则1.独立性原则内部审计机构应独立于被审计对象，独立行使审计职权，不受其他部门、个人的干涉和影响，以保证审计工作的客观性和公正性。2.客观性原则审计人员应基于客观事实，以公正、严谨的态度开展审计工作，如实反映审计发现的问题，不偏不倚地提出审计意见和建议。3.权威性原则内部审计机构代表银行行使审计监督权，其审计结论和建议具有权威性，被审计单位和个人应积极配合审计工作，认真落实审计意见和建议。4.全面性原则审计工作应涵盖银行所有业务领域、经营环节和管理活动，包括但不限于财务收支、信贷业务、风险管理、内部控制等，确保不留审计死角。5.及时性原则审计工作应及时开展，对发现的问题及时进行分析和处理，以便及时纠正错误、堵塞漏洞，避免问题扩大化，降低银行经营风险。二、审计机构与人员（一）审计机构设置1.中信银行设立独立的内部审计部门，作为全行内部审计工作的主管部门，对董事会负责并报告工作。2.内部审计部门应根据银行规模、业务复杂程度和审计工作需要，合理设置内部职能机构，配备相应的专业审计人员，确保审计工作的有效开展。（二）审计人员配备1.审计人员应具备与其从事的审计工作相适应的专业知识、技能和经验，熟悉银行业务、法律法规和审计准则。2.内部审计部门应定期对审计人员进行培训和考核，不断提高审计人员的业务素质和职业道德水平。3.审计人员应保持独立性和客观性，不得参与被审计对象的经营管理活动，不得与被审计对象存在利益冲突。（三）审计人员职责1.审计计划制定根据银行发展战略、经营目标和风险管理要求，制定年度审计计划和专项审计方案，明确审计目标、范围、重点和时间安排。2.审计实施按照审计计划和方案，运用适当的审计方法和程序，对被审计对象的业务活动、财务状况、内部控制等进行全面审查，收集审计证据，形成审计工作底稿。3.审计报告撰写根据审计工作底稿，撰写审计报告，客观、公正地反映审计发现的问题，分析问题产生的原因，提出审计意见和建议。4.后续跟踪对审计意见和建议的落实情况进行跟踪检查，确保被审计对象及时整改问题，完善内部控制，提高经营管理水平。5.信息沟通与协调与银行内部各部门、外部监管机构和审计机构保持良好的沟通与协调，及时反馈审计工作进展情况和发现的重大问题，协调解决审计工作中遇到的困难和问题。三、审计范围与内容（一）财务审计1.审查银行财务报表的真实性、准确性和完整性，包括资产负债表、利润表、现金流量表等。2.检查财务收支的合规性，核实各项收入和支出是否符合国家法律法规、银行内部规章制度和财务会计准则的规定。3.审查财务内部控制制度的有效性，评估财务风险管理措施的执行情况，防范财务风险。4.对银行财务决策、预算管理、成本控制等进行审计，提出改进建议，提高财务管理水平。（二）信贷业务审计1.审查信贷业务的合规性，包括贷款审批程序、合同签订、贷款发放与支付、贷后管理等环节是否符合国家法律法规、监管要求和银行内部信贷政策。2.检查信贷资产质量，评估贷款风险分类的准确性，核实不良贷款的认定和处置情况，防范信贷风险。3.审查信贷业务内部控制制度的有效性，评估信贷风险管理措施的执行情况，确保信贷业务稳健发展。4.对信贷业务相关人员的履职情况进行审计，检查是否存在违规操作、失职渎职等行为。（三）风险管理审计1.审查银行风险管理体系的健全性和有效性，包括风险识别、评估、监测和控制等环节是否完善。2.检查各类风险管理制度的执行情况，评估风险管理措施的落实效果，防范信用风险、市场风险、操作风险等各类风险。3.对银行风险偏好、风险限额管理等进行审计，提出改进建议，确保银行风险管理目标的实现。4.审查风险管理信息系统的运行情况，评估其数据准确性、及时性和安全性，为风险管理决策提供可靠支持。（四）内部控制审计1.审查银行内部控制体系的健全性和有效性，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素是否完善。2.检查内部控制制度的执行情况，评估内部控制措施的落实效果，发现内部控制缺陷和薄弱环节，及时提出改进建议。3.对银行内部审计工作的有效性进行评价，检查审计发现问题的整改情况，促进内部审计工作质量的提高。4.审查银行内部监督机制的运行情况，评估内部监督部门职能发挥情况，确保内部监督工作的独立性和权威性。（五）其他审计1.对银行重大投资项目、重大业务创新、重大资产处置等事项进行专项审计，评估其决策程序、经济效益和风险状况。2.对银行信息系统的安全性、可靠性和有效性进行审计，检查信息系统内部控制制度的执行情况，防范信息系统风险。3.对银行内部管理部门的工作效率、工作质量和履职情况进行审计，促进管理部门提高工作水平，改进工作作风。四、审计程序与方法（一）审计准备阶段1.制定审计计划根据银行年度经营目标、风险管理要求和内部审计工作重点，制定年度审计计划，明确审计项目、审计范围、审计时间和审计人员安排等。2.组建审计组根据审计项目的需要，挑选具备相应专业知识和技能的审计人员组成审计组，明确审计组组长和成员的职责分工。3.开展审前调查了解被审计对象的基本情况、业务流程、内部控制制度等，收集相关资料，为制定审计方案做好准备。4.编制审计方案根据审前调查结果，制定具体的审计方案，明确审计目标、审计内容、审计方法、审计步骤和时间安排等。（二）审计实施阶段1.下达审计通知书在审计实施前，向被审计对象下达审计通知书，告知审计目的、审计范围、审计时间和审计要求等，要求被审计对象做好审计准备工作。2.实施审计程序审计人员按照审计方案，运用适当的审计方法和程序，对被审计对象的业务活动、财务状况、内部控制等进行全面审查，收集审计证据，形成审计工作底稿。3.获取审计证据审计证据应具备真实性、相关性、充分性和合法性，审计人员可通过检查、观察、询问、函证、重新计算、重新执行、分析程序等方法获取审计证据。4.编制审计工作底稿审计工作底稿应详细记录审计过程、审计发现的问题及相关证据，审计人员应在审计工作底稿上签字确认，确保审计工作底稿的真实性和完整性。（三）审计报告阶段1.撰写审计报告审计组根据审计工作底稿，撰写审计报告，审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容。2.征求意见审计报告初稿形成后，征求被审计对象的意见，被审计对象应在规定时间内反馈意见，审计组应对反馈意见进行认真分析和研究，合理采纳或说明理由。3.修改审计报告根据被审计对象的反馈意见，对审计报告进行修改完善，形成正式审计报告。4.提交审计报告正式审计报告经审计组组长审核后，提交内部审计部门负责人审核，再报银行董事会或高级管理层审批。（四）后续跟踪阶段1.制定跟踪计划根据审计报告中提出的审计意见和建议，制定后续跟踪计划，明确跟踪的目标、范围、时间和方式等。2.实施跟踪检查审计人员按照跟踪计划，对被审计对象整改情况进行跟踪检查，核实整改措施的落实情况，收集相关证据，形成跟踪检查记录。3.撰写跟踪报告根据跟踪检查结果，撰写跟踪报告，报告被审计对象整改情况、取得的成效、仍存在的问题及改进建议等。4.总结审计工作对整个审计项目进行总结，分析审计发现的问题及原因，评估审计工作的效果，总结经验教训，为今后的审计工作提供参考。五、审计结果运用（一）建立审计结果反馈机制内部审计部门应及时向被审计对象反馈审计结果，通报审计发现的问题、审计意见和建议，要求被审计对象在规定时间内提交整改报告，说明整改措施、整改期限和整改责任人等。（二）强化整改责任落实被审计对象应切实履行整改主体责任，对审计发现的问题认真分析原因，制定切实可行的整改措施，明确整改期限和整改责任人，确保整改工作取得实效。（三）将审计结果纳入绩效考核银行应将审计结果纳入绩效考核体系，对审计发现问题较多、整改不力的部门和个人，在绩效考核中予以扣分或降档处理，对审计工作成绩突出的部门和个人，给予表彰和奖励。（四）作为干部任用和管理的参考依据审计结果可作为银行干部任用、晋升、奖惩等管理决策的重要参考依据，对存在严重违规违纪问题或审计整改不力的干部，银行应采取相应的组织措施，严肃追究责任。（五）促进内部控制完善内部审计部门应根据审计结果，深入分析银行内部控制存在的缺陷和薄弱环节，提出改进建议，促进银行不断完善内部控制制度，提高内部控制水平。六、审计档案管理（一）审计档案的内容审计档案应包括审计计划、审计通知书、审计工作底稿、审计证据、审计报告、被审计对象反馈意见及整改报告等与审计项目相关的所有资料。（二）审计档案的整理与归档审计项目结束后，审计组应及时对审计档案进行整理，按照档案管理要求进行分类、编号、装订，确保审计档案的完整性和规范性。整理后的审计档案应及时移交内部审计部门档案管理人员归档保管。（三）审计档案的保管期限审计档案的保管期限应根据国家法律法规和银行内部规定执行，一般分为短期、中期和长期。短期档案保管期限为[X]年，中期档案保管期限为[X]年，长期档案保管期限为[X]年。（四）审计档案的查阅与使用严格执行审计档案查阅与使用制度，未经批准，任何人不得擅自查