内部审计闭环式管理制度

PAGE内部审计闭环式管理制度一、总则（一）目的本制度旨在建立健全公司内部审计闭环式管理体系，加强内部审计工作的规范化、科学化和系统化，有效防范经营风险，促进公司健康稳定发展，确保公司各项经营活动符合国家法律法规、行业标准以及公司内部规章制度的要求。（二）适用范围本制度适用于公司总部及所属各部门、各分支机构、各子公司等所有与公司经营活动相关的单位和个人。（三）基本原则1.独立性原则内部审计机构应独立于被审计单位，独立行使审计职权，不受其他部门、个人的干涉，以保证审计工作的客观性、公正性和权威性。2.客观性原则内部审计人员应依据客观事实进行审计工作，以证据为基础，如实反映审计发现的问题，不偏不倚地提出审计意见和建议。3.全面性原则内部审计应涵盖公司经营活动的各个方面，包括财务收支、内部控制、风险管理、业务流程等，确保不留审计死角。4.及时性原则内部审计工作应及时开展，对发现的问题及时进行反馈和处理，以便及时采取措施纠正错误，避免问题扩大化，降低公司损失。5.保密性原则内部审计人员应对在审计工作中知悉的公司商业秘密、财务信息、内部管理信息等予以保密，不得泄露给无关人员。二、内部审计组织架构及职责（一）内部审计委员会1.组成公司设立内部审计委员会，由公司董事会成员、高级管理人员以及相关部门负责人组成，委员会主任由董事会指定一名独立董事担任。2.职责负责审议内部审计章程、中长期审计规划和年度审计计划。监督内部审计工作的独立性、客观性和有效性，协调内部审计与外部审计的关系。对内部审计机构提交的审计报告进行审议，向董事会提出审计意见和建议。研究处理内部审计工作中的重大问题，指导内部审计机构有效履行职责。（二）内部审计机构1.设置公司设立独立的内部审计部门，配备专职的内部审计人员。内部审计部门应根据公司规模、业务范围和管理需要，合理设置内部审计岗位，明确各岗位的职责和权限。2.职责制定并执行内部审计工作制度、流程和规范。根据公司年度经营目标和管理要求，制定年度审计计划，并报内部审计委员会批准后组织实施。对公司财务收支、财务预算、财务决算等进行审计监督，确保财务信息的真实性、准确性和完整性。对公司内部控制制度的建立健全和有效执行情况进行审计评价，发现内部控制缺陷，提出改进建议。对公司风险管理体系的有效性进行审计，识别、评估和监测公司面临的各类风险，提出风险管理建议。对公司各项业务活动的合规性进行审计，检查是否符合国家法律法规、行业标准以及公司内部规章制度的要求。对公司重大投资项目、重大经济合同、重大资产处置等事项进行专项审计，为公司决策提供依据。对公司所属各部门、各分支机构、各子公司的经营业绩进行审计考核，评价其经营管理水平和经济效益。负责对审计发现的问题进行跟踪检查，督促相关部门及时整改落实，并对整改情况进行复查。定期向内部审计委员会和公司管理层报告内部审计工作情况，提交审计报告和审计工作总结。（三）内部审计人员1.任职资格内部审计人员应具备相应的专业知识和技能，熟悉国家法律法规、行业标准以及公司内部规章制度，具有良好的职业道德和职业操守。一般应具备本科及以上学历，财务、审计、经济、管理等相关专业背景，具有一定的审计工作经验或相关业务工作经验。2.职责按照内部审计计划和工作安排，负责具体审计项目的实施，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和研究，提出审计意见和建议，并撰写审计报告。参与内部审计工作制度、流程和规范的制定和完善，协助内部审计机构开展内部审计培训和宣传工作。负责对审计档案进行整理、归档和保管，确保审计档案的完整性和保密性。配合公司内部其他部门和外部审计机构的工作，提供必要的审计资料和信息。三、内部审计工作流程（一）审计计划制定1.年度审计计划内部审计机构应根据公司年度经营目标、管理重点、风险状况以及以往审计工作情况，于每年年底前制定下一年度审计计划。年度审计计划应明确审计项目的名称、审计目标、审计范围、审计重点、审计时间安排等内容，并报内部审计委员会批准。2.专项审计计划根据公司实际情况和管理需要，内部审计机构可适时制定专项审计计划，对特定事项或项目进行专项审计。专项审计计划应明确专项审计的背景、目的、范围、重点、时间安排等内容，并报内部审计委员会备案。（二）审计准备1.成立审计组根据审计项目的性质和规模，内部审计机构选派合适的内部审计人员组成审计组，并指定审计组长。审计组应明确各成员的职责分工，确保审计工作有序开展。2.审前调查审计组应在实施审计前，对被审计单位的基本情况、业务流程、内部控制制度等进行调查了解，收集相关资料，为制定审计方案做好准备。审前调查可采用查阅资料、实地走访、问卷调查、询问相关人员等方式进行。3.制定审计方案审计组根据审前调查结果，结合审计目标和审计重点，制定具体的审计方案。审计方案应明确审计目标、审计范围、审计内容、审计方法、审计步骤、审计时间安排、审计人员分工等内容，确保审计工作具有针对性和可操作性。（三）审计实施1.下达审计通知书审计组应在实施审计前，向被审计单位下达审计通知书，告知被审计单位审计的目的、范围、时间、要求等事项，要求被审计单位做好审计准备工作，并提供必要的资料和协助。2.开展审计工作审计组按照审计方案确定的审计方法和步骤，对被审计单位进行审计。审计人员应通过查阅资料、审查凭证、实地盘点、询问相关人员、分析数据等方式，收集审计证据，检查被审计单位的财务收支、内部控制制度、业务活动等是否符合规定要求，是否存在问题。3.编制审计工作底稿审计人员在审计过程中应及时编制审计工作底稿，记录审计过程和审计发现的问题。审计工作底稿应内容完整、记录清晰、证据充分，能够支持审计结论和审计意见。4.审计证据收集与整理审计人员应收集与审计事项相关的各种证据，包括书面证据、实物证据、视听证据、电子数据证据等。对收集到的审计证据应进行整理、分析和鉴定，确保证据的真实性、相关性和合法性。（四）审计报告撰写1.审计组讨论审计组在完成审计工作后，应组织审计人员对审计发现的问题进行讨论，分析问题产生的原因，提出审计意见和建议。审计组应形成一致的审计结论和审计报告初稿。2.征求意见审计组将审计报告初稿送达被审计单位，征求被审计单位的意见。被审计单位应在规定的时间内对审计报告初稿提出书面意见，审计组应对被审计单位提出的意见进行认真研究和分析，必要时进行补充审计或调查核实。3.修改完善审计报告审计组根据被审计单位的反馈意见，对审计报告初稿进行修改完善，形成正式的审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计意见和建议等内容，语言应简洁明了、客观公正。4.审计报告报送审计组将正式的审计报告报送内部审计机构负责人审核，内部审计机构负责人审核通过后，报内部审计委员会审议。内部审计委员会审议通过后，审计报告正式印发给公司管理层及相关部门。（五）审计结果跟踪与反馈1.整改通知下达内部审计机构根据审计报告中提出的审计意见和建议，向被审计单位下达整改通知书，要求被审计单位制定整改措施，明确整改责任人和整改期限，认真组织整改。2.整改跟踪检查内部审计机构应定期对被审计单位的整改情况进行跟踪检查，了解整改措施的落实情况，检查整改效果是否达到预期目标。对整改不力的单位，应督促其加大整改力度，确保问题得到彻底解决。3.整改结果反馈被审计单位应在整改期限届满后，向内部审计机构提交整改报告，报告整改情况和整改结果。内部审计机构对整改报告进行审核，将审核结果反馈给被审计单位，并向内部审计委员会和公司管理层报告。（六）审计档案管理1.档案收集与整理审计项目结束后，审计组应及时将审计过程中形成的各种资料进行收集和整理，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见、整改报告等。2.档案归档审计组将整理好的审计资料按照档案管理的要求进行分类、编号、装订，移交公司档案管理部门进行归档保管。审计档案应妥善保管，确保档案的完整性和保密性。3.档案查阅与借阅公司内部人员因工作需要查阅或借阅审计档案应按照公司档案管理规定办理相关手续。未经批准，任何人不得擅自查阅、借阅审计档案，不得对审计档案进行涂改、伪造、销毁等行为。四、内部审计质量控制（一）质量控制体系建设1.制定质量控制制度内部审计机构应建立健全内部审计质量控制制度，明确质量控制的目标、原则、内容、方法和程序，确保内部审计工作符合相关法律法规、行业标准以及公司内部规章制度的要求。2.质量控制流程设计根据内部审计工作流程，设计质量控制流程，对审计计划制定、审计准备、审计实施、审计报告撰写、审计结果跟踪与反馈等各个环节进行质量控制。通过质量控制流程，确保审计工作的各个环节都得到有效监督和管理。（二）质量控制措施1.审计项目质量检查内部审计机构应定期对已完成的审计项目进行质量检查，检查内容包括审计工作底稿的编制质量、审计证据的充分性和可靠性、审计报告的规范性和准确性、审计意见和建议的合理性和可行性等。对质量检查中发现的问题，应及时进行整改，确保审计项目质量。2.内部审计人员培训与考核加强内部审计人员的培训与考核，提高内部审计人员的专业素质和业务能力。定期组织内部审计人员参加业务培训、职业道德培训等，鼓励内部审计人员参加相关专业资格考试和学术交流活动。建立内部审计人员考核制度，对内部审计人员的工作业绩、专业能力、职业道德等进行考核评价，激励内部审计人员不断提高工作质量和效率。3.外部专家咨询与指导对于复杂的审计项目或涉及特殊领域的审计工作，可聘请外部专家进行咨询与指导。外部专家应具有丰富的专业知识和实践经验，能够为内部审计工作提供专业的意见和建议，提高内部审计工作的质量和水平。（三）质量控制监督与评价1.内部审计机构自我监督内部审计机构应定期对自身的质量控制体系进行自我监督和评价，检查质量控制制度的执行情况，发现问题及时进行改进和完善。通过自我监督和评价，不断提高内部审计机构的质量控制水平。2.内部审计委员会监督评价内部审计委员会应定期对内部审计工作的质量进行监督评价，检查内部审计机构是否按照内部审计章程和相关制度开展工作，审计工作是否达到预期目标，审计意见和建议是否得到有效落实等。内部审计委员会应根据监督评价结果，对内部审计工作提出改进意见和建议，促进内部审计工作质量的不断提高。五、内部审计与其他部门的协调与沟通（一）与财务部门的协调与沟通1.财务信息共享内部审计机构与财务部门应建立定期的财务信息共享机制，及时获取公司财务报表、财务数据、财务分析报告等资料，为内部审计工作提供数据支持。同时，内部审计机构应将审计发现的财务问题及时反馈给财务部门，协助财务部门加强财务管理。2.财务审计协作在财务审计工作中，内部审计机构与财务部门应密切协作，共同完成审计任务。财务部门应积极配合内部审计机构的工作，提供必要的财务资料和协助。内部审计机构应充分利用财务部门的专业优势，加强与财务人员的沟通交流，提高财务审计工作的效率和质量。（二）与其他业务部门的协调与沟通（此处可根据公司实际业务部门进行详细列举，如采购部门、销售部门、生产部门等）1.业务流程了解与审计协作内部审计机构应加强与其他业务部门的沟通交流，了解公司各项业务流程和内部控制制度的执行情况。在业务审计工作中，内部审计机构应与业务部门密切协作，共同开展审计工作。业务部门应积极配合内部审计机构的工作，提供必要的业务资料和协助，如实反映业务活动中存在的问题。2.审计意见反馈与整改落实内部审计机构应及时向业务部门反馈审计意见和建议，协助业务部门制定整改措施，督促业务部门认真落实整改。业务部门应高度重视审计意见和建议，积极采取措施进行整改，不断完善业务流程和内部控制制度，提高业务管理水平。（三）与外部审计机构的协调与沟通1.外部审计委托与沟通公司聘请外部审计机构进行年度财务审计、专项审计等工作时，内部审计机构应与外部审计机构进行充分沟通，明确审计范围、审计重点、审计时间安排等事项，确保外部审计工作与内部审计工作相互协调、相互补充。2.审计结果交流与共享内部审计机构应与外