上市公司内外审计制度规定

PAGE上市公司内外审计制度规定一、总则（一）目的本制度旨在规范上市公司内部审计与外部审计工作，确保公司财务信息真实、准确、完整，加强公司内部控制，防范经营风险，维护公司及股东的合法权益，促进公司健康稳定发展。（二）适用范围本制度适用于[公司名称]及其所属各部门、子公司、分公司。（三）依据本制度依据《中华人民共和国公司法》《中华人民共和国会计法》《企业会计准则》《上市公司治理准则》《内部审计准则》以及其他相关法律法规和行业标准制定。二、内部审计（一）内部审计机构及人员1.机构设置公司设立独立的内部审计部门，直接对董事会审计委员会负责并报告工作。内部审计部门应配备与公司规模、业务复杂程度相适应的专业人员，确保内部审计工作的有效开展。2.人员资质内部审计人员应具备相应的专业知识和技能，熟悉国家法律法规、公司规章制度和财务审计业务。内部审计人员应保持独立性和客观性，不得参与可能影响其独立性的工作或活动。（二）内部审计职责1.财务审计对公司财务报表、财务收支及相关经济活动进行审计，检查财务数据的真实性、准确性和完整性。审查财务内部控制制度的有效性，评估财务风险，并提出改进建议。2.内部控制审计对公司内部控制体系进行全面审计，包括但不限于采购与付款、销售与收款、生产与仓储、资产管理等环节。检查内部控制制度的执行情况，发现内部控制缺陷并提出整改建议，跟踪整改落实情况。3.风险管理审计识别、评估公司面临的各类风险，如市场风险、信用风险、操作风险等。审查风险管理体系的有效性，评估风险应对措施的合理性和有效性，并提出风险管理建议。4.专项审计根据公司经营管理需要或董事会审计委员会要求，开展专项审计工作，如重大投资项目审计、重要经济合同审计、离任审计等。对专项审计事项进行深入调查和分析，出具审计报告，提出审计意见和建议。（三）内部审计工作程序1.审计计划制定内部审计部门应根据公司年度经营计划、董事会审计委员会要求以及风险评估结果，制定年度审计计划。年度审计计划应明确审计项目、审计范围、审计时间安排等内容，并报董事会审计委员会批准。2.审计准备根据审计计划，组成审计组，明确审计人员分工。审计组应收集与审计项目相关的资料，了解被审计单位的基本情况，制定审计方案。审计组应在实施审计前向被审计单位送达审计通知书，告知审计目的、范围、时间等事项。3.审计实施审计人员应按照审计方案实施审计，通过审查会计凭证、账簿、报表，查阅文件资料，检查实物资产，向有关单位和个人调查等方式，获取审计证据。审计人员应编制审计工作底稿，记录审计过程和审计证据，确保审计工作底稿的真实性、完整性和准确性。4.审计报告审计组完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计结论、审计建议等内容。审计报告初稿应征求被审计单位意见，被审计单位应在规定时间内反馈意见。审计组应对被审计单位反馈的意见进行核实和分析，必要时进行补充审计。审计报告经内部审计部门负责人审核后，报董事会审计委员会审批。董事会审计委员会应根据审计报告提出处理意见，并督促公司管理层落实审计建议。5.后续跟踪内部审计部门应负责跟踪审计发现问题的整改情况，检查整改措施的执行效果。被审计单位应在规定时间内将整改情况书面报告内部审计部门。内部审计部门应对整改情况进行复查，并向董事会审计委员会提交复查报告。三、外部审计（一）外部审计机构选择1.招标与委托公司应按照法律法规和公司章程的规定，通过招标等方式选择具有相应资质和信誉的外部审计机构。外部审计机构的选择应遵循公开、公平、公正的原则，确保审计工作的独立性和专业性。2.合同签订公司应与选定的外部审计机构签订审计业务约定书，明确双方的权利和义务、审计范围、审计时间、审计费用等事项。审计业务约定书应报董事会审计委员会备案。（二）外部审计工作要求1.审计计划与沟通外部审计机构应根据公司实际情况和审计业务约定书的要求，制定年度审计计划，并与公司内部审计部门进行沟通协调。在审计过程中，外部审计机构应及时与公司管理层和内部审计部门沟通审计进展情况、发现的问题及审计意见等，确保审计工作顺利进行。2.审计质量控制外部审计机构应建立健全审计质量控制制度，确保审计工作符合相关法律法规和行业标准的要求。外部审计机构应定期对审计人员进行培训和考核，提高审计人员的专业素质和业务能力。3.审计报告出具外部审计机构应按照审计业务约定书的要求和审计准则的规定，出具真实、准确、完整的审计报告。审计报告应包括审计意见、财务报表及附注、审计发现的问题及处理情况等内容。审计报告应在规定时间内提交给公司董事会和监事会，并向社会公众披露。（三）外部审计监督与评价1.监督机制公司董事会审计委员会应对外部审计机构执行审计业务的情况进行监督，定期评估外部审计机构的工作质量和服务水平。2.评价与反馈公司应根据外部审计机构的审计工作表现，对其进行评价。评价内容包括审计质量、审计效率、沟通协调能力、职业道德等方面。公司应将对外部审计机构的评价结果反馈给外部审计机构，并提出改进建议。如外部审计机构的工作质量不符合要求，公司有权要求其整改或更换外部审计机构。四、审计工作协调与信息共享（一）内部审计与外部审计的协调1.沟通机制建立内部审计与外部审计的定期沟通机制，内部审计部门与外部审计机构应定期召开沟通会议，交流审计计划、审计发现的问题、审计意见等信息，避免重复审计，提高审计工作效率。2.工作协作在审计工作中，内部审计部门与外部审计机构应相互协作，共享审计资源和审计信息。对于涉及公司重大事项的审计，双方应共同商讨审计方案，协调审计工作，确保审计工作的顺利开展。（二）审计信息共享公司应建立审计信息共享平台，内部审计部门与外部审计机构应及时将审计工作中获取的重要信息上传至共享平台，实现审计信息的实时共享。审计信息共享平台应设置权限管理功能，确保审计信息的安全性和保密性。五、审计档案管理（一）档案分类与整理审计档案应按照审计项目进行分类整理，包括审计计划、审计通知书、审计工作底稿、审计报告、被审计单位反馈意见及整改情况等相关资料。审计档案应确保资料齐全、完整，能够反映审计工作的全过程。（二）档案保管与查阅1.保管期限审计档案应按照国家有关规定和公司档案管理制度的要求进行保管，保管期限一般为[X]年。对于涉及公司重大事项或具有长期保存价值的审计档案，应适当延长保管期限。2.查阅规定公司内部人员查阅审计档案应履行审批手续，经内部审计部门负责人批准后方可查阅。外部单位或个人查阅审计档案应经公司董事会或管理层批准，并办理相关查阅手续。查阅审计档案应遵守保密规定，不得擅自复制、传播审计档案内容。六、审计工作的考核与奖惩（一）考核机制公司应建立审计工作考核机制，对内部审计部门和外部审计机构的工作进行考核评价。考核内容包括审计工作质量、审计效率、审计成果应用等方面。考核结果应作为对审计人员绩效评价、薪酬调整、晋升等的重要依据。（二）奖惩措施1.奖励对于在审计工作中表现突出、取得显著成绩的内部审计人员或外部审计机构，公司应给予表彰和奖励，如颁发荣誉证书、给予奖金奖励等。2.惩罚对于违反审计工作纪律、审计质量不符合要求的内部审计人员或外部审计机构，公司应视情节轻重给予批评教育、警告、罚款、解除审计业务约定等处罚措施。对于因审计工作失误给