上海内部审计制度

PAGE上海内部审计制度一、总则（一）目的为加强上海地区各公司/组织的内部管理和监督，规范内部审计工作，提高经济效益，防范经营风险，确保公司/组织的健康稳定发展，根据国家相关法律法规及行业标准，结合本地区实际情况，制定本内部审计制度。（二）适用范围本制度适用于上海地区内的所有公司/组织及其所属分支机构和职能部门。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，不受其他部门或个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应依据客观事实进行审计工作，保持公正、客观的态度，如实反映审计结果。3.权威性原则：内部审计机构和人员应具备相应的权威性，其审计意见和建议应得到被审计单位的重视和有效执行。4.审慎性原则：内部审计人员在审计过程中应保持谨慎，充分考虑各种风险因素，确保审计工作的质量和效果。二、内部审计机构与人员（一）机构设置各公司/组织应设立独立的内部审计机构，配备与审计工作相适应的专业人员。内部审计机构应直接对公司/组织的最高管理层负责，并接受其指导和监督。（二）人员配备内部审计人员应具备相应的专业知识和技能，包括财务、审计、经济、法律等方面的知识。审计人员应保持职业道德，遵守审计准则，不得泄露审计工作中知悉的商业秘密。（三）职责与权限1.职责对公司/组织的财务收支、经济活动、内部控制等进行审计监督。审查和评价公司/组织的财务报表、预算执行情况、经营效益等。发现和揭示公司/组织存在的问题和风险，提出改进建议和措施。协助公司/组织建立健全内部控制制度，促进管理水平的提高。完成公司/组织领导交办的其他审计任务。2.权限有权要求被审计单位提供与审计事项有关的文件、资料、财务账目等。有权检查被审计单位的财务收支、经济活动、内部控制等情况。有权就审计事项向有关单位和个人进行调查和询问。有权对被审计单位违反财经纪律和内部控制制度的行为提出纠正意见和建议。有权对审计工作中发现的重大问题及时向公司/组织领导报告。三、审计工作程序（一）审计计划1.内部审计机构应根据公司/组织的年度经营计划、财务预算和管理要求，制定年度审计计划。年度审计计划应明确审计项目、审计范围、审计时间等内容。2.审计计划应报公司/组织领导批准后实施。在实施过程中，如因特殊情况需要调整审计计划，应报经公司/组织领导同意。（二）审计准备1.根据审计计划确定审计项目负责人，并组成审计组。审计组应明确分工，制定审计方案。2.审计组应收集与审计项目有关的资料，包括被审计单位的基本情况、财务报表、内部控制制度等。3.审计组应向被审计单位发出审计通知书，告知审计的目的、范围、时间等事项。（三）审计实施1.审计组应按照审计方案的要求，对被审计单位的财务收支、经济活动、内部控制等进行审查和评价。2.审计人员应通过检查、观察、询问、函证、分析性复核等方法获取审计证据，并对审计证据进行整理、分析和评价。3.在审计过程中，审计人员应做好审计工作底稿的记录，审计工作底稿应真实、完整、清晰，能够反映审计过程和审计结论。（四）审计报告1.审计组完成审计工作后，应及时撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论和建议等内容。2.审计报告应征求被审计单位的意见，被审计单位应在规定的时间内反馈意见。审计组应对被审计单位的反馈意见进行认真研究，对审计报告进行修改和完善。3.审计报告经内部审计机构负责人审核后，报公司/组织领导审批。审计报告经批准后，应及时送达被审计单位，并要求被审计单位认真落实审计建议。（五）后续跟踪1.内部审计机构应定期对审计建议的落实情况进行跟踪检查，确保审计建议得到有效执行。2.被审计单位应将审计建议的落实情况及时反馈给内部审计机构。如因特殊原因无法落实审计建议，应向内部审计机构说明原因。四、财务收支审计（一）审计内容1.审查财务收支的真实性、合法性和合规性。2.检查财务收支的内部控制制度是否健全有效。3.评价财务收支的效益性，分析成本费用的合理性。（二）审计方法1.对财务报表进行审查，分析财务数据的真实性和准确性。2.检查会计凭证、账簿、报表等财务资料，核实财务收支的记录是否完整、准确。3.对财务收支的内部控制制度进行测试，评价其有效性。4.对重大财务收支事项进行调查和核实，检查其是否符合法律法规和公司/组织的规定。五、经济责任审计（一）审计对象公司/组织内各部门负责人、下属单位负责人等任期届满或离任时，应进行经济责任审计。（二）审计内容1.审查任期内财务收支的真实性、合法性和合规性。2.检查任期内资产、负债、所有者权益的增减变动情况。3.评价任期内经营效益和业绩完成情况。4.审查任期内内部控制制度的建立和执行情况。5.检查任期内有无违反财经纪律和廉洁自律规定的行为。（三）审计方法1.查阅任期内的财务报表、会计凭证、账簿等资料。2.对任期内的重大经济事项进行调查和核实。3.对任期内的经营业绩进行分析和评价。4.对任期内的内部控制制度进行测试和评价。5.与相关人员进行谈话，了解任期内的工作情况和经济责任履行情况。六、内部控制审计（一）审计内容1.审查内部控制制度的健全性，检查是否涵盖了公司/组织的各项业务和管理活动。2.评价内部控制制度的有效性，检查内部控制措施是否得到有效执行。3.发现内部控制制度存在的缺陷和不足，提出改进建议和措施。（二）审计方法1.绘制内部控制流程图，了解内部控制的流程和环节。2.对内部控制制度进行测试，检查内部控制措施的执行情况。3.对内部控制制度存在的问题进行分析和评价，提出改进建议和措施。4.与相关人员进行沟通，了解内部控制制度的执行情况和存在的问题。七、风险管理审计（一）审计内容1.识别公司/组织面临的各种风险，包括市场风险、信用风险、操作风险等。2.评估风险的程度和影响，分析风险产生的原因。3.审查风险管理体系的健全性和有效性，检查风险管理措施是否得到有效执行。4.提出风险管理建议和措施，帮助公司/组织降低风险水平。（二）审计方法1.采用风险评估方法，识别公司/组织面临的各种风险。2.对风险进行量化评估，分析风险的程度和影响。3.审查风险管理体系的文件和记录，评价其健全性和有效性。4.检查风险管理措施的执行情况，对风险管理效果进行评价。5.与相关人员进行沟通，了解风险管理工作的开展情况和存在的问题。八、审计结果运用（一）建立审计结果反馈机制内部审计机构应及时将审计结果反馈给被审计单位，并要求被审计单位对审计发现的问题进行整改。被审计单位应在规定的时间内将整改情况反馈给内部审计机构。（二）将审计结果与绩效考核挂钩公司/组织应将审计结果纳入绩效考核体系，对审计发现问题较多、整改