深交所内部审计制度

PAGE深交所内部审计制度一、总则（一）制定目的为加强深圳证券交易所（以下简称"本所"）内部管理和监督，规范内部审计工作，防范风险，确保本所各项业务活动合法合规、高效运行，依据国家相关法律法规以及证券行业监管要求，结合本所实际情况，制定本内部审计制度。（二）适用范围本制度适用于本所各部门、各分支机构及其下属单位，涵盖本所所有业务活动、财务收支、内部控制等方面的内部审计工作。（三）基本原则1.独立性原则内部审计机构和人员应独立于被审计对象，不受其他部门、个人的干涉，独立行使审计职权，以保证审计工作的客观性、公正性和权威性。2.客观性原则内部审计人员应基于客观事实，以充分、适当的审计证据为依据，实事求是地进行审计评价和提出审计意见，不得主观臆断、歪曲事实。3.权威性原则内部审计机构和人员应严格按照国家法律法规、行业规范以及本所内部规定开展审计工作，审计结论和建议应具有权威性，被审计单位和相关人员应予以配合和执行。4.全面性原则内部审计应涵盖本所业务活动、财务收支、内部控制等各个方面，不留审计死角，确保本所整体运营的合规性和有效性。5.及时性原则内部审计应及时发现问题、揭示风险，并提出相应的改进建议，以保障本所各项工作的顺利进行，避免问题积累和风险扩大。二、内部审计机构及人员（一）机构设置本所设立独立的内部审计部门，负责全所内部审计工作的组织和实施。内部审计部门在本所董事会审计委员会的指导和监督下开展工作，向董事会审计委员会报告工作进展和审计结果。（二）人员配备内部审计部门应配备足够数量、具备专业知识和技能的内部审计人员。内部审计人员应具备审计、财务、法律、风险管理等相关专业背景，并通过证券行业从业资格考试或具备相关专业资格证书。（三）职责权限1.职责制定和完善本所内部审计制度、工作流程和操作规范。编制年度内部审计工作计划，并组织实施。对本所财务收支、财务预算执行情况进行审计监督。对本所各项业务活动的合规性、有效性进行审计检查。对本所内部控制制度的健全性、有效性进行评价，并提出改进建议。对本所内部管理的效率和效果进行审计评估。对本所下属单位进行定期或不定期审计。协助外部审计机构开展相关审计工作。负责审计工作底稿的编制、整理和归档。跟踪审计发现问题的整改落实情况，对整改效果进行评价。完成董事会审计委员会交办的其他审计工作任务。2.权限有权要求被审计单位按时报送财务报表、业务数据、内部控制文档等相关资料。有权检查被审计单位的财务、业务等相关资料、文件和现场资产。有权就审计事项向本所各部门、各分支机构及其下属单位的有关人员进行调查、询问，并取得相关证明材料。有权对被审计单位违反法律法规、本所内部规定的行为提出纠正意见，并督促整改。有权参与本所重大业务决策、重要制度制定等相关会议，发表审计意见和建议。对阻挠、妨碍审计工作以及拒绝提供有关资料的单位和人员，有权向本所董事会审计委员会报告，并提出追究相关责任的建议。三、内部审计工作流程（一）审计计划制定1.每年年末，内部审计部门应根据本所年度工作计划、风险管理状况、内部控制评价结果以及上一年度审计工作情况，制定下一年度内部审计工作计划。2.内部审计工作计划应明确审计项目、审计目标、审计范围、审计重点、审计时间安排以及审计人员分工等内容。3.内部审计工作计划经内部审计部门负责人审核后，报董事会审计委员会批准。（二）审计准备1.根据批准的审计工作计划，成立审计组，指定审计项目负责人。2.审计项目负责人组织审计组成员进行审前培训，熟悉审计对象的基本情况、业务流程、内部控制制度等，明确审计目标、审计重点和审计方法。3.审计组制定具体的审计实施方案，明确审计步骤、审计程序、审计时间安排以及审计人员职责分工等内容。4.审计组向被审计单位送达审计通知书，告知审计的目的、范围、时间以及需要提供的资料等事项。（三）审计实施1.审计组进驻被审计单位，通过查阅资料、审查凭证、实地观察、询问访谈、数据分析等方法，对审计事项进行全面、深入的调查和核实。2.审计人员应认真编制审计工作底稿，详细记录审计过程、审计证据和审计发现的问题。审计工作底稿应真实、完整、准确，能够支持审计结论和建议。3.在审计过程中，审计组应及时与被审计单位沟通，反馈审计进展情况，核实审计发现的问题，并要求被审计单位对相关问题作出解释和说明。4.审计组应定期召开审计工作会议，讨论审计工作进展情况，分析审计发现的问题，研究解决审计过程中遇到的困难和问题。（四）审计报告1.审计项目结束后，审计组应及时整理审计工作底稿，撰写审计报告初稿。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告初稿经审计组内部讨论后，报内部审计部门负责人审核。内部审计部门负责人应重点审核审计报告的内容是否真实、准确、完整，审计结论是否恰当，审计建议是否具有针对性和可操作性。3.经内部审计部门负责人审核后的审计报告，报董事会审计委员会审议。董事会审计委员会应组织相关人员对审计报告进行审议，提出修改意见和建议。4.审计组根据董事会审计委员会的审议意见，对审计报告进行修改完善，形成正式的审计报告。正式审计报告经内部审计部门负责人签字后，报董事会审计委员会批准。5.董事会审计委员会批准后的审计报告，由内部审计部门向被审计单位送达，并要求被审计单位在规定时间内反馈对审计报告的意见和整改计划。（五）审计整改1.被审计单位应根据审计报告提出的问题和建议，制定切实可行的整改计划，并在规定时间内将整改计划报送内部审计部门。2.内部审计部门应跟踪被审计单位整改计划的执行情况，定期检查整改工作进展情况，督促被审计单位按时完成整改任务。3.被审计单位整改完成后，应向内部审计部门提交整改报告，说明整改措施、整改结果以及整改效果等情况。4.内部审计部门应对被审计单位的整改情况进行检查和评价，对整改不到位的单位，应继续督促整改，并向董事会审计委员会报告整改情况。5.内部审计部门应将审计整改情况纳入本所内部绩效考核体系，对整改工作不力的单位和个人进行问责。四、内部审计内容（一）财务审计1.对本所财务收支的真实性、合法性、合规性进行审计监督，检查财务报表、会计凭证、账簿等财务资料是否真实、完整、准确，是否符合国家财务法规和本所财务制度的规定。2.对本所财务预算的编制、执行情况进行审计，检查预算编制是否科学合理，预算执行是否严格有效，是否存在预算超支、预算调整不规范等问题。3.对本所资金的筹集、使用和管理情况进行审计，检查资金来源是否合法合规，资金使用是否符合规定用途，资金管理是否安全有效，是否存在资金闲置、资金挪用等问题。4.对本所固定资产、无形资产等资产的购置、使用、处置情况进行审计，检查资产购置是否履行审批程序，资产使用是否合理有效，资产处置是否合规，是否存在资产流失等问题。（二）业务审计1.对本所证券发行、上市、交易等业务活动的合规性、有效性进行审计，检查业务操作是否符合法律法规、行业规范以及本所业务规则的要求，是否存在违规操作、内幕交易、操纵市场等问题。2.对本所会员管理、投资者保护等业务活动进行审计，检查会员资格审核、会员监管、投资者投诉处理等工作是否规范有效，是否切实维护了市场秩序和投资者合法权益。3.对本所技术系统建设、运行维护等业务活动进行审计，检查技术系统的安全性、稳定性、可靠性，是否满足业务发展需要，是否存在技术风险隐患。（三）内部控制审计1.对本所内部控制制度的健全性进行审计评价，检查内部控制制度是否覆盖本所所有业务活动、所有部门和所有岗位，是否存在内部控制漏洞和缺陷。2.对本所内部控制制度的有效性进行审计评价，检查内部控制制度是否得到有效执行，是否能够有效防范风险、保证业务活动的合规性和有效性。3.对本所内部审计监督机制的运行情况进行审计，检查内部审计机构是否独立、有效地开展工作，内部审计工作是否能够及时发现问题、揭示风险，并提出有效的改进建议。（四）风险管理审计1.对本所风险管理体系的健全性进行审计评价，检查风险管理策略、风险管理制度、风险识别与评估方法、风险应对措施等是否完善。2.对本所风险管理工作的有效性进行审计评价，检查风险管理措施是否得到有效执行，是否能够及时识别、评估和应对各类风险，是否将风险控制在可承受范围内。3.对本所重大风险事件进行专项审计，检查风险事件的发生原因、处理过程和处理结果，分析风险事件对本所造成的影响，提出改进风险管理工作的建议。五、审计档案管理（一）档案收集审计项目结束后，审计组应及时将审计过程中形成的各类资料收集整理，包括审计通知书、审计实施方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见、整改报告等。（二）档案整理审计组应按照档案管理的要求，对收集到的审计资料进行分类、编号、装订，确保档案资料的整齐、规范。（三）档案保管审计档案应妥善保管，存放于专门的档案柜中，并指定专人负责管理。档案管理人员应定期对档案进行检查和维护，确保档案的安全、完整。（四）档案查阅本所内部人员因工作需要查阅审计档案应填写档案查阅申请表，经内部审计