内部合规性审计报告制度

PAGE内部合规性审计报告制度一、总则（一）目的本制度旨在规范公司内部合规性审计报告工作，确保公司运营活动符合国家法律法规、行业标准以及公司内部规章制度的要求，及时发现和揭示潜在的合规风险，为公司管理层提供决策依据，保障公司稳健运营。（二）适用范围本制度适用于公司总部及各分支机构、子公司的内部合规性审计报告工作。（三）依据本制度依据《中华人民共和国审计法》、《企业内部控制基本规范》、相关行业监管要求以及公司内部管理规定制定。（四）定义1.内部合规性审计：指公司内部审计机构或人员对公司及其所属单位的业务活动、内部控制和风险管理的合规性进行审查、评价和监督的行为。2.合规性审计报告：是内部审计机构或人员在完成合规性审计工作后，向公司管理层提交的反映审计结果、提出审计意见和建议的书面文件。二、审计机构与人员（一）审计机构设置公司设立独立的内部审计部门，负责组织实施内部合规性审计工作。内部审计部门应配备与审计工作相适应的专业人员，确保审计工作的独立性、客观性和专业性。（二）审计人员职责1.遵守国家法律法规和公司内部规章制度，按照审计准则和程序开展合规性审计工作。2.制定审计计划，明确审计目标、范围、方法和时间安排等。3.实施审计程序，收集审计证据，对审计事项进行深入调查和分析。4.编制审计工作底稿，记录审计过程和结果。5.撰写合规性审计报告，客观、公正地反映审计发现的问题及提出审计意见和建议。6.跟踪审计意见和建议的落实情况，对整改效果进行评价。三、审计计划与程序（一）审计计划制定1.内部审计部门应根据公司战略目标、业务特点、风险状况以及管理层的要求，制定年度内部合规性审计计划。2.年度审计计划应明确审计项目名称、审计目标、审计范围对象、审计时间安排等内容，并报公司管理层批准后实施。3.在审计计划执行过程中，如遇特殊情况需要调整审计计划，应报经公司管理层批准，并对调整原因及影响进行说明。（二）审计程序实施1.审计准备阶段成立审计组，明确审计组成员的分工和职责。开展审前调查，了解被审计单位的基本情况、业务流程、内部控制制度等，确定审计重点和审计方法。编制审计方案，明确审计目标、范围、内容、程序、方法以及人员分工等。2.审计实施阶段下达审计通知书，告知被审计单位审计的目的、范围、时间和要求等。运用适当的审计方法，如审阅、核对、盘点、函证、分析性复核等，收集审计证据。对审计发现的问题，应详细记录在审计工作底稿中，并注明问题的性质、影响范围和程度等。与被审计单位沟通审计情况，听取其意见和解释。对沟通中存在的分歧，应进行深入调查和分析，确保审计证据的真实性和可靠性。3.审计终结阶段审计组对审计工作底稿进行整理、分析和汇总，撰写审计报告初稿。审计报告初稿应包括审计概况、审计发现的问题、审计意见和建议等内容。内部审计部门对审计报告初稿进行审核，审核内容包括审计程序的合规性、审计证据的充分性和适当性、审计意见和建议的合理性等。审核通过后，将审计报告初稿提交被审计单位征求意见。被审计单位应在规定时间内对审计报告初稿提出书面意见。内部审计部门对被审计单位反馈的意见进行研究和分析，如对审计报告内容进行修改，应将修改后的审计报告再次提交被审计单位征求意见，直至双方达成一致意见。将经被审计单位确认后的审计报告报公司管理层审批。公司管理层应在规定时间内对审计报告作出批示，明确审计意见和建议的落实责任部门和时间要求等。四、审计报告内容与格式（一）审计报告内容1.审计概况说明审计项目的名称、审计依据、审计范围、审计时间、审计人员组成等基本情况。简要介绍审计的目的、重点和实施的主要审计程序。2.审计发现的问题详细描述审计发现的不符合法律法规、行业标准或公司内部规章制度的问题，包括问题发生的时间、地点、涉及的部门和人员、问题的具体表现形式等。对问题进行定性分析，明确问题的性质，如违规操作、内部控制缺陷、风险管理漏洞等。评估问题对公司财务状况、经营成果和合规运营的影响程度，如造成的经济损失、潜在的法律风险等。3.审计意见根据审计发现的问题，提出针对性的审计意见，明确要求被审计单位采取的整改措施和整改期限。审计意见应具有可操作性和指导性，能够切实解决审计发现的问题，防范类似问题的再次发生。4.审计建议从完善公司内部控制制度、加强风险管理、优化业务流程等方面提出建设性的审计建议，为公司管理层提供决策参考。审计建议应具有前瞻性和战略性，有助于提升公司整体管理水平和合规运营能力。（二）审计报告格式1.标题：统一采用"内部合规性审计报告[审计项目名称]"的格式。2.编号：按照公司内部审计报告编号规则进行编号，以便于审计档案管理和查询。3.主送单位：明确审计报告的送达对象，一般为公司管理层或相关部门。4.正文：按照上述审计报告内容要求进行撰写，语言应简洁明了、逻辑清晰、表述准确。5.附件：如有必要，可在审计报告后附上相关的审计证据、数据统计报表、被审计单位反馈意见等附件，以支持审计报告的内容。6.落款：注明审计机构名称和审计报告日期，并加盖审计机构公章。五、审计报告的审批与分发（一）审批1.审计报告初稿经内部审计部门审核后，提交公司管理层审批。公司管理层应指定专人负责审计报告的审批工作，确保审批过程的规范和高效。2.公司管理层在审批审计报告时，应重点关注审计发现的问题是否属实、审计意见和建议是否合理可行、整改责任是否明确等内容。如对审计报告有异议，应及时与内部审计部门沟通，提出修改意见。3.内部审计部门应根据公司管理层的审批意见，对审计报告进行修改完善，确保审计报告最终符合公司管理层的要求。（二）分发1.经公司管理层审批后的审计报告，由内部审计部门负责按照规定的范围进行分发。审计报告的分发对象一般包括公司管理层、被审计单位、相关职能部门以及其他需要了解审计情况的人员。2.在分发审计报告时，应做好签收登记工作，记录审计报告的分发时间、对象、份数等信息，确保审计报告的安全传递和有效使用。3.对于涉及公司重大机密或敏感信息的审计报告，应严格按照公司保密规定进行分发和管理，防止信息泄露。六、审计意见和建议的落实与跟踪（一）整改责任落实1.被审计单位应根据审计报告提出的审计意见和建议，制定具体的整改方案，明确整改措施、整改责任人、整改期限等内容，并报公司管理层和内部审计部门备案。2.整改责任人应按照整改方案的要求，认真组织实施整改工作，确保整改措施落实到位。在整改过程中，如遇困难或问题，应及时向公司管理层汇报，并积极寻求解决方案。（二）跟踪检查1.内部审计部门应建立审计意见和建议落实情况跟踪检查机制，定期对被审计单位的整改情况进行跟踪检查。跟踪检查的方式可包括现场检查、书面报告审查、数据核对等。2.在跟踪检查过程中，内部审计部门应重点关注整改措施的执行情况、整改效果是否达到预期目标、是否存在新的合规风险等内容。如发现整改工作存在问题或未达到整改要求，应及时向被审计单位提出进一步整改的要求，并督促其限期整改。3.被审计单位应定期向内部审计部门报送整改情况报告，详细说明整改工作的进展情况、已完成的整改措施、尚未完成的整改事项及原因、下一步整改计划等内容。内部审计部门应对整改情况报告进行审核，对整改工作进行评价，并将评价结果反馈给被审计单位。（三）整改结果验收1.被审计单位完成整改工作后，应向内部审计部门提交整改结果报告，并申请整改结果验收。整改结果报告应附相关的证明材料，如整改后的制度文件、业务操作记录、财务数据等，以证明整改工作已取得实效。2.内部审计部门收到整改结果报告后，应组织相关人员对整改情况进行实地验收。验收内容包括整改措施的落实情况、问题是否得到彻底解决、相关制度和流程是否得到完善等。3.经验收合格内部审计部门应出具整改结果验收报告，确认整改工作完成。对验收不合格应要求被审计单位继续整改，直至达到整改要求为止。七、审计档案管理（一）档案收集1.内部审计部门应在审计项目结束后，及时收集与审计项目相关的各类资料，包括审计计划、审计方案、审计工作底稿、审计证据、审计报告、被审计单位反馈意见、整改情况报告等，确保审计档案资料的完整性。2.审计档案资料应按照规定的格式和内容要求进行整理和归档，做到分类清晰、编号有序、装订整齐。（二）档案整理与归档1.内部审计部门应指定专人负责审计档案的整理和归档工作，按照审计项目的类别和时间顺序，对收集到的审计档案资料进行分类整理。2.在整理审计档案时，应剔除无关的资料，对重复或冗余的资料进行合并或简化，确保档案资料的精炼和准确。同时，应按照档案管理的要求，对档案资料进行编号、编目、装订等工作，建立健全档案索引和检索系统，便于档案的查询和利用。3.审计档案应按照年度进行归档，存放在专门的档案柜或档案库中，并做好防火、防潮、防虫、防盗等安全措施，确保档案的完整性和安全性。（三）档案保管期限1.内部合规性审计档案的保管期限应根据国家法律法规和公司内部规定执行。一般情况下，审计档案的保管期限为[X]