上海企业内部审计制度

PAGE上海企业内部审计制度一、总则（一）制定目的本制度旨在加强上海企业内部管理和监督，规范内部审计工作，防范经营风险，提高经济效益，促进企业健康发展。（二）适用范围本制度适用于上海企业及其所属各部门、各分支机构。（三）内部审计定义内部审计是指企业内部独立的审计机构和审计人员，依照国家法律法规、企业内部规章制度，对企业的财务收支、经济活动、内部控制等进行监督、评价和鉴证的活动。（四）内部审计目标1.监督企业财务收支的真实性、合法性和效益性。2.评价企业内部控制制度的健全性和有效性。3.促进企业加强风险管理，防范经营风险。4.为企业管理层提供决策支持和建议。（五）内部审计原则1.独立性原则：内部审计机构和审计人员应独立于被审计对象，不受其他部门和个人的干涉。2.客观性原则：审计人员应客观公正地开展审计工作，如实反映审计结果。3.权威性原则：内部审计机构应具有一定的权威性，其审计意见和建议应得到企业管理层的重视和支持。4.保密性原则：审计人员应对审计过程中知悉的企业商业秘密和敏感信息予以保密。二、内部审计机构和人员（一）内部审计机构设置1.企业应设立独立的内部审计机构，配备相应的审计人员。2.内部审计机构应直接对企业董事会或最高管理层负责，并定期向其报告工作。（二）内部审计人员配备1.内部审计人员应具备相应的专业知识和技能，包括财务、审计、经济、法律等方面的知识。2.内部审计人员应保持独立性和客观性，不得参与被审计对象的经营管理活动。3.企业应定期对内部审计人员进行培训和考核，提高其业务水平和综合素质。（三）内部审计人员职责1.按照本制度和相关审计准则的要求，制定和实施内部审计计划。2.对企业的财务收支、经济活动、内部控制等进行审计监督。3.对审计发现的问题进行分析和评价，提出改进建议和措施。4.协助企业管理层开展风险管理工作，对重大风险事项进行评估和监控。5.参与企业内部控制制度的建设和完善，对内部控制的有效性进行评价。6.对企业内部审计工作进行总结和报告，向上级管理层汇报审计结果和工作进展情况。（四）内部审计人员权限1.要求被审计对象提供与审计事项有关的文件、资料和数据。2.检查被审计对象的财务收支、经济活动、内部控制等情况。3.对审计发现的问题进行调查和取证，向有关人员询问情况。4.提出改进建议和措施，督促被审计对象整改落实。5.对违反法律法规和企业内部规章制度的行为，提出处理建议。6.参与企业重大决策的审计监督，对决策的合法性、合规性和效益性进行评价。三、内部审计工作流程（一）审计计划制定1.内部审计机构应根据企业发展战略、经营目标和管理要求，制定年度内部审计计划。2.年度内部审计计划应包括审计项目、审计范围、审计时间、审计人员安排等内容。3.内部审计机构应定期对审计计划的执行情况进行检查和评估，根据实际情况进行调整和完善。（二）审计准备1.根据审计计划确定具体的审计项目，成立审计组，明确审计组长和审计人员的职责分工。2.审计组应收集与审计项目有关的法律法规、企业内部规章制度、财务报表、业务数据等资料，进行初步分析和研究。3.审计组应制定审计方案，明确审计目标、审计范围、审计方法、审计步骤和时间安排等内容。（三）审计实施1.审计组应按照审计方案的要求，开展审计工作，并做好审计记录。2.审计人员应通过审查会计凭证、账簿、报表，查阅文件、资料，检查实物资产，向有关人员询问情况等方式，获取审计证据。3.审计人员应对审计证据进行分析和评价，确保审计证据的真实性、相关性和充分性。（四）审计报告1.审计组应在审计工作结束后，撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容。2.审计报告应征求被审计对象的意见，被审计对象应在规定的时间内反馈意见。3.审计组应对被审计对象的反馈意见进行认真研究和分析，对审计报告进行修改和完善。4.审计报告经内部审计机构负责人审核后，报企业管理层审批。（五）审计整改1.企业管理层应根据审计报告的内容，下达审计整改意见，要求被审计对象限期整改。2.被审计对象应按照审计整改意见的要求，制定整改措施，落实整改责任，按时完成整改任务。3.内部审计机构应跟踪检查被审计对象的整改情况，对整改效果进行评价。4.对整改不力的被审计对象，内部审计机构应提出进一步的处理建议，报企业管理层批准后实施。四、内部审计内容（一）财务收支审计1.审查企业财务报表的真实性、合法性和完整性。2.检查企业财务收支的合规性，包括收入确认、成本费用核算、资金使用等方面。3.审计企业财务内部控制制度的执行情况，防范财务风险。（二）经济活动审计1.对企业重大投资项目、资产处置、对外担保等经济活动进行审计监督。2.审查经济活动的决策程序、合同签订、执行情况等，评价其经济效益和风险水平。3.检查经济活动中是否存在违规违纪行为，维护企业利益。（三）内部控制审计1.评价企业内部控制制度的健全性，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素。2.检查内部控制制度的执行情况，测试内部控制的有效性。3.针对内部控制存在的问题，提出改进建议和措施，促进企业完善内部控制体系。（四）风险管理审计1.识别企业面临的各类风险，包括市场风险、信用风险、操作风险等。2.评估企业风险管理体系的有效性，包括风险识别、风险评估、风险应对等环节。3.提出风险管理建议和措施，帮助企业提高风险管理能力，降低风险损失。五、内部审计质量控制（一）质量控制目标及原则1.质量控制目标：确保内部审计工作符合国家法律法规、企业内部规章制度和相关审计准则的要求，提高审计工作质量和效率，为企业提供高质量的审计服务。2.质量控制原则：遵循独立性、客观性、权威性、全面性、重要性、及时性等原则。（二）质量控制措施1.建立健全内部审计质量控制制度，明确质量控制的标准、程序和方法。2.加强对审计人员的培训和教育，提高其业务水平和质量意识。3.对审计项目进行全过程质量控制，包括审计计划制定、审计准备、审计实施、审计报告、审计整改等环节。4.定期对内部审计工作进行质量检查和评估，发现问题及时整改。5.建立审计质量考核机制，对审计人员的工作质量进行考核和评价，激励审计人员提高工作质量。六、内部审计结果运用（一）审计结果反馈1.内部审计机构应及时向企业管理层反馈审计结果，包括审计发现的问题、审计结论、审计建议等内容。2.企业管理层应认真听取审计结果反馈，对审计发现的问题进行研究和分析，制定整改措施，落实整改责任。（二）审计结果公开1.企业应根据实际情况，适时公开内部审计结果，增强企业透明度，促进企业规范管理。2.公开审计结果应遵循保密原则，不得泄露企业商业秘密和敏感信息。（三）审计结果与绩效考核挂钩1.企业应将内部审计结果与绩效考核挂钩，对审计发现问题较多、整改不力的部门和个人，在绩效考核中予以扣分或采取其他惩罚措施。2.对审计工作成绩突出的部门和个人，在绩效考核中予以加分或给予其他奖励。（四）审计结果与干部