中央企业内部审计管理暂行办法

中央企业内部审计管理暂行办法第一章总则第一条目的与依据为加强中央企业内部审计工作，建立健全内部审计监督体系，规范企业内部审计行为，提升企业管理水平和风险防范能力，促进企业高质量发展，根据《中华人民共和国审计法》《中华人民共和国公司法》《企业内部控制基本规范》等法律法规及相关规定，结合中央企业实际情况，制定本办法。第二条适用范围本办法适用于国务院国有资产监督管理委员会（以下简称国资委）履行出资人职责的中央企业（以下简称企业）及其各级全资、控股子企业（以下简称子企业）。第三条内部审计定义本办法所称内部审计，是指企业内部审计机构和人员独立、客观地对企业及子企业的财务收支、经济活动、内部控制、风险管理等进行监督、评价和建议，以促进企业完善治理、实现目标的活动。第四条工作原则企业内部审计工作应当遵循以下原则：独立性原则：内部审计机构和人员应当独立于被审计对象，不受其他部门或个人的干涉，确保审计结果的客观公正。客观性原则：内部审计人员应当以事实为依据，实事求是地反映审计发现的问题，不偏不倚地作出审计评价和建议。公正性原则：内部审计工作应当公平、公正地对待被审计对象，遵守审计职业道德规范，保守审计秘密。效益性原则：内部审计工作应当注重审计效果，以促进企业提高经济效益、社会效益和生态效益为目标，合理配置审计资源，提高审计工作效率。第五条职责分工国资委：负责指导、监督企业内部审计工作，制定内部审计相关制度和标准，组织开展内部审计工作检查和考核，对企业内部审计工作中发现的重大问题进行处理和问责。企业董事会（或主要负责人）：负责审批企业内部审计章程、审计计划、审计预算等重大事项，督促内部审计机构开展工作，确保内部审计工作的独立性和权威性。企业内部审计机构：负责具体组织实施内部审计工作，制定内部审计工作计划，开展审计项目，出具审计报告，跟踪审计整改情况，向董事会（或主要负责人）和国资委报告工作。企业各部门及子企业：应当配合内部审计机构开展工作，提供真实、完整的审计资料，落实审计整改意见。第二章内部审计机构和人员第六条机构设置企业应当按照国家有关规定和企业实际情况，设立独立的内部审计机构，配备与审计工作相适应的审计人员。内部审计机构的设置应当遵循以下要求：独立性：内部审计机构应当独立于企业其他部门，直接向董事会（或主要负责人）报告工作，不受其他部门或个人的干涉。权威性：内部审计机构负责人应当由董事会（或主要负责人）直接任免，确保内部审计机构在企业内部具有较高的地位和权威性。专业性：内部审计机构应当配备具有审计、财务、会计、法律、工程、信息技术等专业知识和技能的人员，以满足不同类型审计项目的需求。第七条人员配备企业应当根据审计工作的需要，配备足够数量的内部审计人员。内部审计人员应当具备以下条件：专业素质：具有审计、财务、会计、法律、工程、信息技术等相关专业背景，熟悉国家有关法律法规和企业内部管理制度，具备较强的审计业务能力和沟通协调能力。职业道德：遵守审计职业道德规范，诚实守信，廉洁奉公，保守审计秘密，客观公正地开展审计工作。继续教育：内部审计人员应当定期参加继续教育和培训，不断更新知识，提高业务素质和综合能力。第八条人员管理企业应当建立健全内部审计人员管理制度，加强对内部审计人员的考核、评价和激励。内部审计人员的晋升、奖惩应当与审计工作业绩挂钩，以充分调动内部审计人员的工作积极性和主动性。第九条回避制度内部审计人员在开展审计工作时，如与被审计对象存在利害关系，应当主动申请回避。回避的情形包括：与被审计对象负责人或主要管理人员有亲属关系；与被审计对象有直接经济利益关系；曾在被审计对象担任过领导职务或其他重要职务；其他可能影响审计公正的情形。第三章内部审计职责和权限第十条审计职责企业内部审计机构应当履行以下职责：财务审计：对企业及子企业的财务收支、财务报表、财务预算执行情况等进行审计，检查财务收支的真实性、合法性和效益性，评价财务管理水平。经济责任审计：对企业及子企业主要负责人的经济责任履行情况进行审计，评价其在任职期间的经营业绩、财务管理、内部控制等方面的情况，为干部考核、任免提供依据。内部控制审计：对企业及子企业的内部控制制度的健全性、有效性进行审计，检查内部控制制度的执行情况，发现内部控制存在的缺陷和漏洞，提出改进建议。风险管理审计：对企业及子企业的风险管理体系的健全性、有效性进行审计，检查风险管理策略的制定和执行情况，评估风险水平，提出风险应对建议。专项审计：根据企业董事会（或主要负责人）的要求，开展对重大投资项目、重大资产处置、重大经济合同等专项审计，检查项目的合规性、效益性，评价项目管理水平。审计整改跟踪：对审计发现的问题进行跟踪检查，督促被审计对象落实审计整改意见，确保审计整改工作落到实处。其他职责：完成董事会（或主要负责人）交办的其他审计任务，配合国家审计机关和外部审计机构开展工作。第十一条审计权限企业内部审计机构在开展审计工作时，享有以下权限：资料获取权：要求被审计对象提供与审计事项相关的财务会计资料、经济合同、会议纪要、内部控制制度等文件和资料，以及电子数据和计算机信息系统。调查取证权：对审计事项进行调查取证，向有关单位和个人询问与审计事项相关的情况，获取审计证据。现场检查权：进入被审计对象的生产经营场所、仓库、机房等现场进行检查，核实资产状况、生产经营情况等。临时制止权：对被审计对象正在进行的违反国家法律法规和企业内部管理制度的行为，有权予以制止；制止无效的，有权向企业董事会（或主要负责人）报告，提出处理建议。建议权：对审计发现的问题，有权向被审计对象提出改进建议，要求被审计对象限期整改；对企业内部管理制度存在的缺陷和漏洞，有权向企业董事会（或主要负责人）提出完善制度的建议。通报权：对审计发现的重大问题，有权向企业董事会（或主要负责人）和国资委报告，必要时可以在企业内部进行通报。第十二条审计义务企业内部审计机构和人员在开展审计工作时，应当履行以下义务：保密义务：保守审计工作中知悉的国家秘密、商业秘密和个人隐私，不得泄露审计工作中获取的信息。廉洁义务：遵守审计职业道德规范，不得接受被审计对象的礼品、礼金、有价证券等财物，不得参加被审计对象安排的可能影响审计公正的宴请、娱乐、旅游等活动。报告义务：及时向企业董事会（或主要负责人）和国资委报告审计工作情况，包括审计计划执行情况、审计发现的重大问题、审计整改情况等。第四章内部审计工作程序第十三条审计计划制定企业内部审计机构应当根据企业战略目标、年度经营计划和风险管理情况，制定年度内部审计工作计划。审计计划应当包括以下内容：审计项目：明确年度审计项目的名称、审计对象、审计范围和审计目标。审计时间：安排每个审计项目的实施时间和完成时间。审计资源：合理配置审计人员、审计经费等资源，确保审计项目的顺利实施。审计重点：确定年度审计工作的重点领域和关键环节，突出对重大风险、重大决策、重大项目的审计监督。年度内部审计工作计划应当经企业董事会（或主要负责人）批准后实施，并报国资委备案。第十四条审计项目实施审计项目的实施应当遵循以下程序：审计准备：成立审计组，明确审计组成员的分工和职责；收集与审计项目相关的资料，了解被审计对象的基本情况和业务流程；制定审计实施方案，明确审计内容、审计方法和审计步骤。审计通知：在实施审计前，向被审计对象送达审计通知书，告知审计项目的名称、审计范围、审计时间和审计要求等。审计实施：审计组按照审计实施方案的要求，通过查阅资料、实地检查、访谈询问、数据分析等方法，获取审计证据，编制审计工作底稿。审计沟通：在审计实施过程中，审计组应当与被审计对象保持沟通，及时反馈审计发现的问题，听取被审计对象的意见和解释。审计报告初稿：审计组在完成审计实施工作后，应当撰写审计报告初稿，客观、公正地反映审计发现的问题，提出审计评价和建议。第十五条审计报告审核审计报告初稿应当经内部审计机构负责人审核后，征求被审计对象的意见。被审计对象应当在规定的时间内反馈意见，逾期未反馈的，视为无异议。内部审计机构应当对被审计对象的意见进行研究和分析，对审计报告初稿进行修改和完善，形成正式审计报告。正式审计报告应当经企业董事会（或主要负责人）批准后，送达被审计对象和相关部门。第十六条审计整改跟踪被审计对象应当按照审计报告的要求，制定整改方案，落实整改措施，限期完成整改工作。内部审计机构应当对审计整改情况进行跟踪检查，督促被审计对象按时完成整改，并对整改结果进行评价。被审计对象应当在规定的时间内将整改情况书面报告内部审计机构和企业董事会（或主要负责人）。内部审计机构应当将审计整改情况向国资委报告。第十七条审计档案管理内部审计机构应当建立健全审计档案管理制度，对审计项目的资料进行整理、归档和保管。审计档案应当包括审计通知书、审计实施方案、审计工作底稿、审计证据、审计报告、整改情况报告等资料。审计档案的保管期限应当按照国家有关规定执行，保管期满后，应当按照规定程序进行销毁或移交。第五章内部审计质量控制第十八条质量控制体系企业内部审计机构应当建立健全内部审计质量控制体系，加强对审计工作全过程的质量控制，确保审计工作的质量和效率。质量控制体系应当包括以下内容：审计质量标准：制定内部审计工作的质量标准，明确审计工作的程序、方法和要求，规范审计人员的行为。审计质量检查：定期对审计项目进行质量检查，评价审计工作的质量，发现问题及时整改。审计质量考核：建立审计工作质量考核制度，将审计工作质量与审计人员的绩效考核挂钩，激励审计人员提高审计工作质量。审计质量责任：明确审计人员在审计工作中的质量责任，对因审计人员失职、渎职等原因导致审计质量问题的，应当追究相应的责任。第十九条审计工作底稿管理内部审计机构应当加强对审计工作底稿的管理，确保审计工作底稿的真实性、完整性和准确性。审计工作底稿应当包括以下内容：审计事项：记录审计项目的名称、审计对象、审计范围和审计目标。审计程序：记录审计人员实施的审计程序和方法，以及获取的审计证据。审计发现：记录审计发现的问题，包括问题的事实、性质、影响和原因。审计评价：记录审计人员对审计事项的评价和意见。审计人员签名：审计人员应当在审计工作底稿上签名，对审计工作底稿的真实性和完整性负责。第二十条审计证据管理内部审计机构应当加强对审计证据的管理，确保审计证据的充分性、相关性和可靠性。审计证据应当包括以下类型：书面证据：包括财务会计报表、会计凭证、经济合同、会议纪要、文件通知等。实物证据：包括库存现金、存货、固定资产等实物资产。口头证据：包括与被审计对象相关人员的访谈记录、询问笔录等。电子证据：包括计算机系统中的数据、电子邮件、电子文档等。审计人员应当对审计证据进行整理、分析和评价，确保审计证据能够支持审计结论。第二十一条审计责任追究对内部审计工作中发现的审计人员违反审计职业道德规范、审计工作程序和质量控制要求的行为，应当追究相应的责任。责任追究的方式包括：批评教育：对情节较轻的，给予批评教育，责令其改正错误。通报批评：对情节较重的，在企业内部进行通报批评，取消其当年评优评先资格。纪律处分：对情节严重的，给予警告、记过、记大过、降级、撤职、开除等纪律处分。经济处罚：对给企业造成经济损失的，应当责令其赔偿经济损失。法律责任：对违反法律法规的，应当移送司法机关处理，依法追究其法律责任。第六章监督与考核第二十二条国资委监督国资委应当加强对企业内部审计工作的监督，定期开展内部审计工作检查和考核。监督的内容包括：内部审计机构设置和人员配备情况：检查企业是否按照规定设立独立的内部审计机构，配备足够数量的审计人员。内部审计制度建设情况：检查企业是否制定了完善的内部审计制度和标准，制度的执行情况如何。内部审计工作计划执行情况：检查企业年度内部审计工作计划的完成情况，审计项目的实施质量和效果。审计发现问题整改情况：检查企业对内部审计发现的问题是否及时进行整改，整改措施是否有效。内部审计工作质量情况：检查企业内部审计工作的质量控制体系是否健全，审计工作的程序和方法是否规范。第二十三条企业内部监督企业应当建立健全内部审计工作监督机制，加强对内部审计机构和人员的监督。监督的方式包括：董事会（或主要负责人）监督：企业董事会（或主要负责人）应当定期听取内部审计工作汇报，检查内部审计工作的进展情况和质量。监事会监督：企业监事会应当对内部审计工作进行监督，检查内部审计机构是否独立、客观地开展工作，审计结果是否真实、可靠。职工代表大会监督：企业职工代表大会应当对内部审计工作进行民主监督，听取内部审计工作情况报告，提出意见和建议。第二十四条考核评价国资委应当建立企业内部审计工作考核评价制度，对企业内部审计工作进行年度考核。考核评价的内容包括：内部审计工作完成情况：考核企业年度内部审计工作计划的完成情况，审计项目的数量和质量。审计发现问题整改情况：考核企业对内部审计发现的问题的整改情况，整改率和整改效果。内部审计工作创新情况：考核企业在内部审计工作方法、技术、机制等方面的创新情况，以及创新成果的应用效果。内部审计工作贡献情况：考核企业内部审计工作对企业完善治理、防范风险、提高效益等方面的贡献情况。考核评价结果应当作为企业负责人经营业绩考