企业内部控制及审计管理手册

企业内部控制及审计管理手册第一章总则1.1目的与依据为规范企业内部管理，提升风险防范能力，保障企业经营活动的合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，依据国家相关法律法规及企业章程，特制定本手册。1.2适用范围本手册适用于企业及所属各部门、各分支机构（以下统称“各单位”）的内部控制建设与实施，以及内部审计工作的开展。企业全体员工均应遵守本手册的相关规定。1.3基本原则企业内部控制及审计管理遵循以下原则：全面性原则：内部控制应覆盖企业所有业务流程和管理环节，内部审计应关注企业经营管理的各个方面。重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域。制衡性原则：确保机构设置、权责分配、业务流程等方面相互制约、相互监督。适应性原则：内部控制及审计管理应与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时调整。成本效益原则：实施内部控制及开展内部审计应权衡成本与预期效益，以合理的成本实现有效控制和监督。第二章内部控制2.1内部控制环境内部控制环境是企业实施内部控制的基础，主导着企业的整体风气和员工的控制意识。2.1.1治理结构企业应建立规范的公司治理结构，明确股东会、董事会、监事会及经理层在内部控制中的职责权限，形成科学有效的职责分工和制衡机制。董事会对内部控制的建立健全和有效实施负责。2.1.2机构设置与权责分配企业应根据经营目标和业务特点，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中。关键岗位人员应具备与其职责相适应的专业胜任能力和职业道德素养。2.1.3企业文化企业应培育积极向上的企业文化，树立风险意识和诚信理念，倡导员工遵守职业道德和行为规范，营造良好的内部控制氛围。2.1.4人力资源政策企业应制定和实施有利于企业可持续发展的人力资源政策，包括员工聘用、培训、辞退与辞职、薪酬、考核、晋升与奖惩等，确保员工具备相应的胜任能力和道德水准。2.2风险评估风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略的过程。2.2.1目标设定企业应根据自身发展战略，设定明确、可衡量的内部控制目标，包括战略目标、经营目标、报告目标、合规目标等。2.2.2风险识别各单位应定期或不定期组织开展风险识别工作，关注内外部环境变化可能带来的风险。内部风险主要包括经营管理、财务、人力资源等方面；外部风险主要包括市场、法律法规、技术、自然环境等方面。2.2.3风险分析对识别的风险，应从风险发生的可能性和影响程度两个维度进行分析和评估，确定风险等级，为制定风险应对策略提供依据。2.2.4风险应对企业应根据风险分析结果，结合风险承受能力，采取规避、降低、分担或承受等风险应对策略。对于重要风险，应制定专项的风险应对方案。2.3控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内的过程。控制措施通常包括：2.3.1不相容职务分离控制合理设置岗位职责，确保授权批准、业务经办、会计记录、财产保管、稽核检查等不相容职务相互分离、相互制约。2.3.2授权审批控制明确各岗位办理业务和事项的权限范围、审批程序和相应责任。重大业务和事项的审批应实行集体决策或联签制度。2.3.3会计系统控制依据国家统一的会计准则制度，规范会计科目设置、会计凭证填制、会计账簿登记、财务报告编制等会计核算流程，确保会计信息真实、准确、完整。2.3.4财产保护控制建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。2.3.5预算控制实施全面预算管理，明确预算编制、执行、分析、考核等环节的控制要求，确保预算目标的实现。2.3.6运营分析控制建立运营情况分析制度，管理层应定期对经营管理活动进行分析，发现存在的问题，及时采取措施加以改进。2.3.7绩效考评控制建立和实施绩效考评制度，对各部门及员工的工作业绩进行定期考评，考评结果作为薪酬调整、晋升等的重要依据，以促进内部控制的有效实施。2.4信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通的过程。2.4.1信息收集与处理企业应建立信息系统，确保及时、准确地获取与经营管理相关的内外部信息，并对信息进行合理筛选、核对、整合，提高信息的有用性。2.4.2信息传递与共享建立内部信息传递机制，确保信息在不同层级、不同部门之间顺畅传递。同时，应加强与投资者、债权人、客户、供应商、监管机构等外部单位的信息沟通。2.4.3反舞弊机制企业应建立反舞弊机制，明确反舞弊工作的重点领域、关键环节和工作程序，设置举报投诉渠道，确保举报、投诉得到及时处理。2.5内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷并及时加以改进的过程。2.5.1日常监督各单位应在日常经营管理过程中，对本单位的内部控制执行情况进行持续的监督检查，及时发现问题并纠正。2.5.2专项监督企业应根据需要，对内部控制的某一特定方面或领域进行不定期的专项监督检查，如对重大投资项目、重要业务流程的监督。2.5.3缺陷认定与报告对监督过程中发现的内部控制缺陷，应按其影响程度分为重大缺陷、重要缺陷和一般缺陷，并及时向董事会、监事会或经理层报告。2.5.4缺陷整改企业应针对发现的内部控制缺陷，制定整改方案，明确整改责任人、整改措施和整改期限，并跟踪检查整改情况，确保缺陷得到有效整改。第三章内部审计3.1内部审计定义与目标内部审计是企业内部独立的审计机构和人员，依据国家法律法规、企业章程和内部审计准则，对企业经营管理活动的真实性、合法性、效益性及内部控制的有效性进行的独立监督和评价活动。其目标是促进企业完善治理、提升管理水平、防范风险、增加价值。3.2内部审计机构与人员3.2.1机构设置企业应设立独立的内部审计机构，隶属于董事会或其下设的审计委员会领导，确保内部审计的独立性和权威性。3.2.2人员配备内部审计机构应配备与审计工作相适应的专业人员，审计人员应具备必要的专业知识、技能和职业道德，保持独立性和客观性。3.2.3职责权限内部审计机构的主要职责包括：制定内部审计章程和审计计划；开展各类审计项目；评价内部控制的有效性；监督整改情况；提供咨询服务等。内部审计机构在履行职责时，有权查阅相关资料、询问相关人员。3.3内部审计工作流程3.3.1审计计划内部审计机构应根据企业发展战略、年度经营目标和风险评估结果，制定年度审计计划，报董事会或审计委员会批准后实施。3.3.2审计准备根据批准的审计计划，成立审计项目组，制定审计方案，明确审计目标、范围、内容、方法和时间安排，收集相关背景资料，并下达审计通知书。3.3.3审计实施审计项目组通过访谈、检查、观察、函证、分析性复核等方法，收集审计证据，编制审计工作底稿。审计过程中应与被审计单位保持沟通。3.3.4审计报告审计项目组在完成审计实施后，整理审计工作底稿，形成审计报告初稿，征求被审计单位意见后，修改完善，出具正式审计报告，报送董事会或审计委员会及相关管理层。审计报告应客观、公正地反映审计发现、审计结论和审计建议。3.3.5后续审计内部审计机构应对审计报告中提出的整改建议的落实情况进行跟踪检查，确保被审计单位及时采取有效措施进行整改。3.4内部审计方法与技术内部审计可采用多种审计方法，包括传统的现场审计与非现场审计相结合、抽样审计与详细审计相结合等。鼓励运用信息化手段开展审计工作，提高审计效率和质量。3.5审计结果运用企业应重视内部审计结果的运用，将审计结果作为考核评价、干部任免、经营决策的重要参考依据。对审计发现的