内部审计部制度

PAGE内部审计部制度一、总则（一）目的为了加强公司内部管理，规范内部审计工作，防范经营风险，提高公司经济效益，根据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司总部及所属各部门、各分支机构。（三）基本原则1.独立性原则：内部审计机构应独立于被审计单位，独立行使审计职权，不受其他部门、个人的干涉。2.客观性原则：内部审计人员应依据客观事实进行审计，保持公正的态度，确保审计结果真实、可靠。3.权威性原则：内部审计机构出具的审计报告和审计意见具有权威性，被审计单位应积极配合并认真执行。4.全面性原则：内部审计涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理等。二、内部审计机构及人员（一）机构设置公司设立独立的内部审计部，直接对董事会负责。内部审计部应配备与审计工作相适应的专业人员，确保审计工作的顺利开展。（二）人员职责1.审计部经理职责负责制定内部审计工作计划和审计方案，组织实施内部审计工作。对审计人员进行培训和指导，提高审计人员的业务水平。审核审计报告，确保审计报告的质量。协调内部审计与外部审计的关系，及时向董事会汇报审计工作情况。2.审计人员职责按照审计计划和审计方案，实施具体的审计工作，收集审计证据。编写审计工作底稿，对审计发现的问题进行分析和评价。起草审计报告，提出审计意见和建议。跟踪审计意见和建议的落实情况，确保审计成果得到有效利用。（三）人员职业道德规范1.诚信正直：内部审计人员应诚实守信，保持正直的职业态度，不得隐瞒或歪曲审计事实。2.客观公正：在审计过程中，应客观地收集和评价审计证据，公正地发表审计意见，不受个人偏见或他人影响。3.专业胜任：具备必要的专业知识和技能，不断学习和更新知识，提高审计工作质量。4.保密：对在审计工作中知悉的公司商业秘密和敏感信息予以保密，不得泄露给无关人员。三、审计工作流程（一）审计计划制定1.内部审计部应根据公司年度经营目标、管理重点及风险状况，制定年度审计工作计划。年度审计工作计划应报董事会批准后实施。2.审计计划应明确审计项目、审计范围、审计时间、审计人员等内容。在实施过程中，如遇特殊情况需要调整审计计划，应报董事会批准。（二）审计准备1.根据审计计划确定具体审计项目后，成立审计组，指定审计项目负责人。2.审计项目负责人应组织审计人员熟悉被审计单位的基本情况，了解其业务流程和内部控制制度，制定详细的审计方案。3.审计人员应收集与审计项目相关的法律法规、政策文件、行业标准等资料，为审计工作提供依据。（三）审计实施1.审计组应向被审计单位送达审计通知书，告知审计的目的、范围、时间和要求等事项。2.审计人员通过审查会计凭证、账簿、报表，查阅文件、资料，检查现金、实物，向有关单位和个人调查等方式，收集审计证据。3.在审计过程中，审计人员应编制审计工作底稿，详细记录审计程序的执行情况和审计发现的问题。审计工作底稿应做到内容完整、记录清晰、结论明确，并由审计人员签名。（四）审计报告1.审计项目结束后，审计组应撰写审计报告。审计报告应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定时间内反馈意见，审计组应对反馈意见进行认真研究和分析。如被审计单位提出的意见合理，审计组应予以采纳；如意见不合理，审计组应说明理由。3.审计报告经审计部经理审核后，报董事会审批。董事会应根据审计报告作出相应的决策，并将审计意见和建议反馈给相关部门和单位。（五）后续跟踪1.审计部应负责对审计意见和建议的落实情况进行跟踪检查，确保审计成果得到有效利用。2.被审计单位应按照审计报告的要求，制定整改措施，明确整改责任人和整改期限，并将整改情况及时反馈给审计部。3.审计部应对被审计单位的整改情况进行检查和评估，如发现整改不力或未达到整改要求应督促其继续整改，并向董事会报告。四、审计范围与内容（一）财务收支审计1.审查公司财务报表的真实性、合法性和完整性，包括资产负债表、利润表、现金流量表等。2.检查公司各项收入的确认是否符合会计准则和相关法律法规的规定，有无截留、隐瞒、转移收入等问题。3.审查公司各项成本费用的支出是否合理、合规，有无虚增成本、费用，套取资金等行为。4.检查公司资金的筹集、使用和管理情况，包括银行存款、现金、有价证券等，确保资金安全。（二）内部控制审计1.评价公司内部控制制度的健全性和有效性，包括财务控制、采购控制、销售控制、人力资源控制等。2.审查公司内部控制流程是否合理，是否存在内部控制漏洞和风险点。3.检查公司内部控制制度的执行情况，是否存在违反内部控制制度的行为。4.根据内部控制审计结果，提出改进内部控制的建议和措施，促进公司内部控制水平的提高。（三）风险管理审计1.识别公司面临的各类风险，包括市场风险、信用风险、操作风险、合规风险等。2.评估公司风险管理体系的有效性，包括风险识别、风险评估、风险应对等环节。3.审查公司风险管理制度的执行情况，是否存在风险管理不到位的问题。4.针对风险管理审计发现的问题，提出加强风险管理的建议和措施，帮助公司降低风险水平。（四）专项审计1.根据公司经营管理的需要，开展专项审计工作，如工程项目审计、经济责任审计、合同审计等。2.工程项目审计主要审查工程项目的预算执行情况、工程成本核算情况、工程质量和进度等。3.经济责任审计主要对公司各级管理人员任期内的经济责任履行情况进行审计评价。4.合同审计主要审查合同的签订、履行情况，合同条款的合法性、合规性等。五、审计权限（一）要求提供资料权内部审计机构有权要求被审计单位提供与审计事项有关的文件、资料、财务账目、电子数据等，被审计单位应积极配合，如实提供。（二）检查权审计人员有权检查被审计单位的会计凭证、账簿、报表、资产实物等，核实其真实性、完整性和合规性。（三）调查取证权审计人员有权向有关单位和个人调查与审计事项有关的情况，取得相关证明材料。有关单位和个人应予以配合，如实提供情况。（四）制止和纠正权对被审计单位正在进行的违反国家法律法规、公司规章制度的行为，审计人员有权予以制止，并要求其立即纠正。（五）建议权内部审计机构有权向董事会提出改进公司经营管理、加强内部控制、防范风险等方面的建议，董事会应认真研究并采纳合理建议。六、审计档案管理（一）档案分类审计档案分为审计项目档案和审计日常管理档案。审计项目档案是指与具体审计项目相关的文件、资料、审计工作底稿、审计报告等；审计日常管理档案是指内部审计部在日常工作中形成的文件、制度、工作计划等。（二）档案整理审计项目结束后，审计组应及时整理审计档案，按照档案管理的要求进行分类、编号、装订。审计档案应做到内容完整、资料齐全、手续完备。（三）档案保管审计档案应由专人负责保管，确保档案的安全和完整。档案保管期限应按照国家有关规定执行，一般审计项目档案保管期限为[X]年，重要审计项目档案保管期限为[X]年。（四）档案查阅与借阅1.公司内部人员因工作需要查阅审计档案应填写查阅申请表，经审计部经理批准后，方可查阅。查阅时，应在指定地点进行，不得擅自将档案带出或复制。2.外部单位或个人因特殊原因需要查阅审计档案应持单位介绍信或相关证明文件，经公司董事会批准后，方可查阅。查阅时，应按照公司规定办理相关手续，并由审计部人