苏宁内部审计制度

PAGE苏宁内部审计制度一、总则（一）目的本内部审计制度旨在规范苏宁易购集团股份有限公司（以下简称"公司"）内部审计工作，加强内部监督和风险控制，促进公司完善治理、实现目标，保障公司资产安全、财务信息真实以及经营活动合法合规。（二）依据本制度依据《中华人民共和国审计法》《中华人民共和国公司法》《企业内部控制基本规范》及其配套指引等法律法规和行业标准制定，并结合公司实际情况。（三）适用范围本制度适用于公司总部及所属各子公司、分公司等分支机构，涵盖公司各项经营活动、财务收支、内部控制等相关领域。（四）基本原则1.独立性原则内部审计机构和人员应独立于被审计单位，不受其他部门、个人的干涉，独立行使审计职权，确保审计工作的客观性、公正性和权威性。2.客观性原则以事实为依据，以法律法规和公司制度为准绳，客观公正地对审计事项进行评价和处理，不偏不倚，如实反映审计发现的问题。3.全面性原则对公司经营管理的各个方面、各个环节进行全面审计监督，包括财务审计、业务审计、内部控制审计等，不留审计死角。4.重要性原则根据公司经营规模、业务特点和风险状况，确定审计重点，关注重大事项和高风险领域，合理配置审计资源，提高审计效率和效果。5.及时性原则及时开展审计工作，对发现的问题及时进行反馈和处理，确保审计监督的时效性，为公司决策提供及时有效的支持。二、内部审计机构与人员（一）机构设置公司设立独立的内部审计部门，直属董事会审计委员会领导。内部审计部门应配备足够数量、具备专业知识和技能的内部审计人员，以满足公司内部审计工作的需要。（二）人员配备内部审计人员应具备审计、财务、经济、法律、信息技术等相关专业知识和技能，熟悉公司业务流程和内部控制制度。内部审计部门应定期组织内部审计人员参加培训和学习，不断提升其专业素质和业务能力。（三）职责权限1.职责对公司财务收支、财务预算、财务决算等进行审计监督，确保财务信息真实、准确、完整。对公司各项经营活动、内部控制制度的执行情况进行审计评价，发现问题并提出改进建议，促进公司完善治理和加强管理。对公司重大投资项目、重大经济合同等进行专项审计，防范投资风险和经济风险。根据公司要求，开展离任审计、任期经济责任审计等，对相关人员的经济责任履行情况进行评价。受理对公司内部违规违纪行为的举报，开展专项审计调查，维护公司正常经营秩序。定期向董事会审计委员会报告内部审计工作情况，提交年度内部审计工作报告等。2.权限有权要求被审计单位按时报送财务报表、预算、决算等相关资料，查阅与审计事项有关的文件、资料、合同等。有权检查被审计单位的财务、业务等相关信息系统，复制有关数据和资料。有权就审计事项向有关单位和个人进行调查、询问，取得相关证明材料。对被审计单位违反法律法规、公司制度的行为，有权提出纠正意见和建议，对拒不执行有权向董事会审计委员会报告。根据审计结果，有权提出对相关责任人员的处理建议。三、审计工作程序（一）审计计划制定1.年度审计计划内部审计部门应根据公司战略目标、经营状况、风险状况等，于每年年末制定下一年度内部审计工作计划，明确审计项目、审计范围、审计重点、审计时间安排等，并报董事会审计委员会批准。2.专项审计计划根据公司临时性工作安排、重大事项、举报线索等，内部审计部门可适时制定专项审计计划，报董事会审计委员会备案后实施。（二）审计准备1.成立审计组根据审计项目的需要，成立审计组，明确审计组长和审计组成员，审计组成员应具备相应的专业知识和技能。2.编制审计方案审计组应根据审计项目的目标、范围、重点等，编制详细的审计方案，明确审计步骤、审计方法、审计人员分工等。审计方案应报内部审计部门负责人审核批准。3.发出审计通知书在实施审计前，内部审计部门应向被审计单位发出审计通知书，告知审计的目的、范围、时间、要求等事项。审计通知书应提前3个工作日送达被审计单位，但特殊审计项目除外。（三）审计实施1.收集审计证据审计组通过审查会计凭证、账簿、报表，查阅文件、资料，检查实物资产，向有关单位和个人调查等方式，收集与审计事项有关的各种证据。审计证据应真实、可靠、充分、有效。2.编制审计工作底稿审计人员应及时记录审计过程和审计发现的问题，编制审计工作底稿。审计工作底稿应内容完整、记录清晰、结论明确，能够支持审计报告的形成。3.审计沟通与反馈在审计过程中，审计组应与被审计单位保持沟通，及时反馈审计进展情况，听取被审计单位的意见和建议。对审计发现的问题，审计组应与被审计单位相关人员进行沟通，核实情况，分析原因，提出整改建议。（四）审计报告1.撰写审计报告审计组完成审计工作后，应及时撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。审计报告应客观、公正、准确地反映审计情况，语言简洁明了，逻辑严谨。2.征求意见审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定的时间内反馈意见，审计组应对反馈意见进行认真研究和分析，合理采纳或说明理由。3.审核与批准审计报告经内部审计部门负责人审核后，报董事会审计委员会批准。董事会审计委员会应根据审计报告提出的问题和建议，督促公司相关部门进行整改，并跟踪整改情况。（五）后续跟踪1.制定跟踪计划内部审计部门应根据审计报告和董事会审计委员会的要求，制定后续跟踪计划，明确跟踪的内容、方式、时间安排等。2.实施跟踪检查内部审计部门按照跟踪计划对被审计单位的整改情况进行跟踪检查，检查整改措施是否落实到位，整改效果是否达到预期目标。3.撰写跟踪报告跟踪检查结束后，内部审计部门应撰写跟踪报告，向董事会审计委员会报告跟踪检查情况。对整改不力的单位，应提出进一步的处理建议。四、审计内容与方法（一）财务审计1.审计内容财务报表审计：检查财务报表的编制是否符合会计准则和公司制度的规定，是否真实、准确、完整地反映公司财务状况和经营成果。财务收支审计：审查各项财务收支的真实性、合法性、合规性，检查是否存在截留、挪用、私设小金库等问题。财务预算审计：对财务预算的编制、执行、调整等情况进行审计，检查预算的科学性、合理性和有效性，分析预算差异原因，提出改进建议。财务决算审计：对年度财务决算进行审计，核实财务决算数据的真实性、准确性，审查财务决算报告的编制是否符合规定，评价财务决算结果。2.审计方法审阅法：审查会计凭证、账簿、报表等财务资料，检查其记录是否完整、准确，手续是否齐全。核对法：核对财务报表与账簿、账簿与凭证、总账与明细账、账实之间的数据是否一致。分析法：对财务数据进行分析，如比率分析、趋势分析等，发现异常情况，查找问题线索。盘点法：对库存现金、存货、固定资产等实物资产进行盘点，核实账实是否相符。（二）业务审计1.采购业务审计审计内容：审查采购计划的制定是否合理，采购流程是否规范，供应商选择是否合规，采购合同签订与执行情况，采购成本控制情况等。审计方法：查阅采购文件、合同，与供应商和采购人员进行访谈调查，分析采购数据，检查采购业务的内部控制执行情况。2.销售业务审计审计内容：检查销售政策的制定与执行情况是否合规，销售合同签订与履行情况，销售价格管理，销售收入确认与核算，销售回款情况等。审计方法：审查销售合同、发票、发货记录等资料，分析销售数据，与客户和销售人员进行沟通，核实销售业务的真实性和准确性。3.资产管理审计审计内容：对固定资产、无形资产、存货等资产的购置、使用、处置等环节进行审计，检查资产的安全性、完整性，资产核算是否准确，资产使用效益情况等。审计方法：实地盘点资产，查阅资产台账和相关凭证，分析资产使用情况和效益指标，评估资产管理制度的执行效果。（三）内部控制审计1.审计内容内部控制制度的健全性审计：检查公司是否建立健全各项内部控制制度，涵盖公司治理、财务管理、业务流程等各个方面，制度是否符合法律法规和行业标准的要求。内部控制制度的有效性审计：测试内部控制制度的执行情况，检查制度是否得到有效执行，能否防范风险，提高公司运营效率和效果。2.审计方法调查问卷法：设计内部控制调查问卷，向公司各部门和人员发放，了解内部控制制度的执行情况和存在的问题。流程图法：绘制公司业务流程图，分析流程中的关键控制点和风险点，检查内部控制措施是否有效。穿行测试法：选取若干典型业务，按照业务流程从头到尾进行测试，检查内部控制制度的实际执行情况。五、审计结果运用（一）建立审计结果通报制度内部审计部门应定期向公司管理层和各部门通报内部审计工作情况和审计结果，使公司全体员工了解公司经营管理中存在的问题和风险，促进各部门加强管理，改进工作。（二）督促整改落实对审计发现的问题，公司管理层应高度重视，督促相关部门制定整改措施，限期整改。内部审计部门应跟踪整改情况，确保整改工作取得实效。对整改不力的部门和个人，应按照公司规定进行问责。（三）作为绩效考核依据将审计结果与公司各部门和人员的绩效考核挂钩，对审计发现问题较多、整改不力的部门和个人，