企业内部审计工作制度

PAGE企业内部审计工作制度一、总则（一）制定目的为了加强公司内部管理和监督，规范内部审计工作，防范经营风险，提高公司经济效益，根据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各部门、各子公司、分公司。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，不受其他部门和个人的干涉，独立行使审计职权。2.客观性原则：内部审计人员应客观公正地开展审计工作，以事实为依据，以法律法规和公司制度为准绳，如实反映审计结果。3.权威性原则：内部审计机构和人员应依法依规开展工作，其审计结论和建议应得到被审计单位的重视和执行，确保内部审计工作的权威性。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、经济活动、内部控制、风险管理等，实现对公司的全面监督。（四）审计目标1.审查和评价公司财务收支及经济活动的真实性、合法性和效益性。2.检查公司内部控制制度的健全性和有效性，发现并揭示内部控制中的薄弱环节和风险隐患，提出改进建议，促进内部控制体系的完善。3.监督公司资产的安全与完整，防止资产流失。4.对公司重大经济决策、重要项目投资、大额资金使用等进行专项审计，为公司决策提供依据，防范决策风险。5.促进公司遵守国家法律法规和财经纪律，维护公司利益。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部门，直接对董事会负责并报告工作。内部审计部门应配备与其工作相适应的专业人员，确保审计工作的顺利开展。（二）人员配备1.内部审计人员应具备相应的专业知识和技能，包括财务、审计、经济、法律等方面的知识，熟悉公司业务流程和内部控制制度。2.内部审计人员应保持独立性和客观性，不得参与可能影响其公正履行职责的活动。3.公司应定期对内部审计人员进行培训和考核，提高其业务水平和综合素质。（三）职责权限1.职责制定和完善公司内部审计工作制度、流程和规范。编制年度内部审计工作计划，报董事会批准后组织实施。对公司财务收支、经济活动、内部控制等进行审计监督，出具审计报告。对公司重大经济决策、重要项目投资、大额资金使用等进行专项审计，并提出审计意见和建议。督促被审计单位落实审计意见和建议，跟踪检查整改情况。协助外部审计机构开展工作，提供相关资料和信息。对公司内部审计工作进行总结和分析，为公司管理层提供决策支持。2.权限有权要求被审计单位按时报送财务报表、预算、决算、合同等相关资料。有权检查被审计单位的会计凭证、账簿、报表、资产等相关资料和资产。有权就审计事项向有关单位和个人进行调查、询问，取得相关证明材料。有权对被审计单位违反法律法规、公司制度的行为提出纠正意见，并督促整改。有权对审计发现的问题提出处理建议，对相关责任人员提出问责建议。三、审计工作程序（一）审计计划1.内部审计部门应根据公司年度经营目标、管理重点和风险状况，制定年度内部审计工作计划。年度内部审计工作计划应明确审计项目、审计范围、审计时间、审计人员等内容，并报董事会批准。2.内部审计部门应定期对年度内部审计工作计划的执行情况进行检查和评估，根据实际情况进行调整和完善。（二）审计准备1.根据审计项目的需要，组成审计组，明确审计组成员职责分工。2.审计组应收集与审计项目相关的法律法规、政策文件、公司制度、业务资料等，了解被审计单位的基本情况和业务流程，制定审计方案。审计方案应包括审计目标、审计范围、审计方法、审计步骤、审计时间安排等内容。3.审计组应在实施审计前向被审计单位送达审计通知书，告知审计的目的、范围、时间、要求等事项。审计通知书应在实施审计前[X]个工作日送达被审计单位。（三）审计实施1.审计组应按照审计方案的要求，采用适当的审计方法，对被审计单位的财务收支、经济活动、内部控制等进行审查和评价。审计方法包括审查会计凭证、账簿、报表，查阅文件资料，实地盘点资产，调查询问有关人员等。2.审计组在审计过程中应做好审计记录，包括审计工作底稿、审计证据等。审计工作底稿应详细记录审计过程、审计发现的问题及相关证据，审计证据应真实、可靠、充分。3.审计组在审计过程中如发现重大问题或紧急情况，应及时向内部审计部门负责人报告，并采取必要的措施。（四）审计报告1.审计组在完成审计工作后，应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计结果，语言应简洁明了，逻辑应严谨清晰。2.审计组应将审计报告征求被审计单位的意见，被审计单位应在收到审计报告之日起[X]个工作日内提出书面意见。如被审计单位对审计报告有异议，审计组应进行核实和沟通，必要时进行补充审计。3.审计组应根据被审计单位的反馈意见，对审计报告进行修改完善，形成正式的审计报告。正式的审计报告应经内部审计部门负责人审核后，报董事会审批。（五）审计结果处理1.董事会应根据审计报告的内容，对审计发现的问题进行研究和决策，提出处理意见和整改要求，并明确整改责任人和整改期限。2.被审计单位应按照董事会的要求，制定整改方案，落实整改措施，按时完成整改任务，并将整改情况书面报告内部审计部门。3.内部审计部门应跟踪检查被审计单位的整改情况，对整改不力的单位进行督促和问责。对审计发现的重大问题和典型案例，应进行通报批评，以起到警示作用。四、审计内容与方法（一）财务审计1.审计内容审查公司财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。检查公司财务收支的合规性，包括各项收入的确认、成本费用的列支、税金的缴纳等。审计公司资产的管理情况，包括货币资金、存货、固定资产、无形资产等，检查资产的安全与完整，防止资产流失。审查公司内部控制制度在财务管理方面的执行情况，包括财务审批流程、财务核算制度、财务监督机制等。2.审计方法核对财务报表与会计账簿、凭证等资料，检查数据的一致性和准确性。抽查会计凭证，审查原始凭证的真实性、合法性和完整性，检查记账凭证的编制是否规范。对资产进行实地盘点，核实资产的数量、价值和状态。检查财务管理制度的执行情况，查阅相关文件和记录，询问有关人员，了解财务审批流程是否严格执行。（二）经济活动审计1.审计内容审查公司重大经济决策的程序和执行情况，包括投资决策、融资决策、经营决策等，检查决策是否科学、合理，是否符合公司利益。审计公司重要项目投资的实施情况，包括项目的可行性研究、招投标、建设进度、资金使用、效益情况等，检查项目是否按计划实施，是否达到预期目标。检查公司大额资金使用的合规性和效益性，包括资金的审批、支付、使用等环节，防止资金浪费和滥用。对公司经济合同的签订、履行情况进行审计，检查合同的合法性、完整性和有效性，防范合同风险。2.审计方法查阅公司决策文件、会议记录等资料，了解重大经济决策的过程和依据。检查项目投资的相关文件和资料，包括可行性研究报告、招投标文件、建设合同、资金使用记录等，实地查看项目建设情况。审查大额资金支付的审批手续和相关凭证，跟踪资金流向，评估资金使用效益。抽取部分经济合同进行审查，检查合同条款的完整性、合法性，核实合同的履行情况。（三）内部控制审计1.审计内容评估公司内部控制制度的健全性，检查是否涵盖公司经营管理的各个环节，是否存在内部控制漏洞。审查内部控制制度的有效性，检查各项控制措施是否得到有效执行，是否能够防范风险。对公司内部控制的自我评价机制进行审计，检查自我评价的程序、方法和结果是否真实、可靠。关注公司内部审计在内部控制中的作用发挥情况，检查内部审计机构是否能够独立、有效地开展工作，是否能够及时发现和纠正内部控制中的问题。2.审计方法绘制公司业务流程图和内部控制流程图，识别关键控制点和风险点。查阅公司内部控制制度文件，检查制度的完整性和合理性。抽取部分业务进行穿行测试，检查内部控制措施的执行情况。对内部控制自我评价报告进行审查，结合实际情况进行分析和评价。（四）风险管理审计1.审计内容评估公司风险管理体系的健全性，检查是否建立了风险识别、评估、应对等机制，是否涵盖公司面临的各类风险。审查公司风险评估方法和技术的科学性，检查风险评估结果是否准确、可靠。对公司风险应对措施的有效性进行审计，检查公司是否针对不同风险采取了相应的应对策略，风险应对措施是否能够降低风险发生的可能性和影响程度。关注公司风险管理信息系统的运行情况，检查信息系统是否能够及时、准确地提供风险信息，支持风险管理决策。2.审计方法与公司管理层和相关部门人员进行沟通，了解公司风险管理的理念、流程和方法。收集公司风险评估报告、风险应对方案等资料，审查风险评估和应对措施的合理性。选取部分重要业务或项目进行风险专项审计，评估风险状况和应对效果。检查风险管理信息系统的功能和运行情况，测试信息的准确性和及时性。五、审计档案管理（一）档案范围内部审计档案包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见、整改报告等与审计项目相关的资料。（二）档案整理审计项目结束后，审计组应及时将审计档案进行整理，按照档案管理的要求进行分类、编号、装订，确保档案资料的完整性和规范性。（三）档案保管内部审计档案应指定专人负责保管，保管期限应按照国家法律法规和公司制度的要求执行。一般情况下，审计档案的保管期限为[X]年，重要审计项目的档案保管期限应适当延长。