万科部内审计制度

PAGE万科部内审计制度一、总则（一）目的本制度旨在规范万科内部审计工作，加强公司内部控制，防范经营风险，确保公司财务信息真实、准确、完整，促进公司健康、稳定、可持续发展。通过内部审计，对公司各项业务活动进行独立、客观的监督和评价，为公司管理层提供决策支持，保障公司战略目标的实现。（二）适用范围本制度适用于万科集团总部及所属各子公司、分公司及其下属各级机构。（三）依据本制度依据《中华人民共和国审计法》、《内部审计准则》以及国家其他相关法律法规和行业标准制定，并结合万科实际情况，确保内部审计工作合法、合规、有效开展。（四）基本原则1.独立性原则：内部审计机构和人员应独立于被审计单位，不受其他部门和个人的干涉，以保证审计工作的客观性和公正性。2.客观性原则：审计人员应基于客观事实进行审计工作，保持职业谨慎，不偏不倚地对待审计事项，确保审计结论真实可靠。3.权威性原则：内部审计机构在公司内部具有一定的权威性，其审计意见和建议应得到相关部门的重视和积极配合，以保障审计工作的顺利进行。4.全面性原则：内部审计应涵盖公司经营管理的各个方面，包括财务收支、内部控制、风险管理、业务流程等，确保不留审计死角。5.及时性原则：及时发现和纠正公司经营管理中的问题，对审计发现的问题应尽快提出整改建议，并跟踪整改落实情况，避免问题积累和扩大。二、内部审计机构及人员（一）机构设置万科设立独立的内部审计部门，作为公司内部审计工作的专职机构，直属公司董事会审计委员会领导。内部审计部门应根据公司规模、业务范围和审计工作需要，合理设置内部审计岗位，配备相应的专业审计人员。（二）人员配备1.专业要求：内部审计人员应具备相应的专业知识和技能，包括财务、审计、经济、管理、法律等方面的知识，熟悉公司业务流程和相关法律法规。2.职业道德：审计人员应遵守职业道德规范，保持独立性、客观性和公正性，保守公司秘密，不得利用审计工作谋取私利。3.培训与发展：公司应为内部审计人员提供定期培训和职业发展机会，鼓励审计人员不断学习和提升专业素养，以适应公司发展和审计工作的需要。（三）职责与权限1.职责制定和完善公司内部审计制度、流程和规范，并监督执行情况。制定年度内部审计工作计划，报董事会审计委员会批准后组织实施。对公司财务收支、财务报表、内部控制、风险管理等进行审计监督，出具审计报告。对公司重大投资项目、重大经济合同、重要资产处置等事项进行专项审计，提供决策支持。对公司所属各子公司、分公司及其下属各级机构的内部审计工作进行指导和监督。跟踪审计发现问题的整改落实情况，对整改效果进行评价。协助外部审计机构开展工作，提供相关资料和信息。完成董事会审计委员会交办的其他审计工作任务。2.权限有权要求被审计单位按时报送财务报表、预算、决算、合同等相关资料。有权检查被审计单位的财务、会计资料及其他相关文件、资料，检查现金、实物、有价证券等资产。有权就审计事项向有关单位和个人进行调查，取得相关证明材料。有权对被审计单位违反公司规定的行为提出纠正意见和建议，并对整改情况进行跟踪检查。有权对阻挠、妨碍审计工作的单位和个人，向公司董事会审计委员会提出处理建议。三、审计工作程序（一）审计计划制定1.年度计划：内部审计部门应根据公司战略目标、经营计划和风险状况，每年年底制定下一年度内部审计工作计划，明确审计项目、审计范围、审计重点和审计时间安排等。年度审计工作计划应报董事会审计委员会批准后实施。2.项目计划：对于具体的审计项目，审计组应在实施审计前制定详细的审计项目计划，明确审计目标、审计内容、审计方法、审计步骤和人员分工等。审计项目计划应报内部审计部门负责人批准后实施。（二）审计准备1.组建审计组：根据审计项目的需要，内部审计部门应选派具备相应专业知识和技能的审计人员组成审计组，并指定审计组长。审计组应明确各成员的职责分工，确保审计工作有序进行。2.了解被审计单位情况：审计组应在实施审计前，通过查阅资料、实地走访、问卷调查等方式，了解被审计单位的基本情况、业务流程、内部控制制度等，评估审计风险，确定审计重点。3.编制审计方案：审计组应根据了解到的被审计单位情况和审计目标，编制详细的审计方案。审计方案应包括审计目标、审计范围、审计内容、审计方法、审计步骤、人员分工、时间安排等内容。审计方案应报内部审计部门负责人批准后实施。4.下达审计通知书：审计组应在实施审计前，向被审计单位下达审计通知书。审计通知书应包括审计项目名称、审计目的、审计范围、审计时间、审计组人员名单及审计纪律要求等内容。审计通知书应提前送达被审计单位，以便被审计单位做好审计准备工作。（三）审计实施1.审查资料：审计组应按照审计方案的要求，对被审计单位的财务报表、会计凭证、账簿、合同、文件等相关资料进行审查，检查其真实性、合法性和完整性。2.实地观察：审计组应到被审计单位的工作现场进行实地观察，了解其业务流程、内部控制执行情况、资产状况等，核实相关资料的真实性。3.调查取证：审计组应就审计事项向有关单位和个人进行调查，取得相关证明材料。调查取证应采用适当的方法，确保证据的真实性、合法性和关联性。4.分析评价：审计组应根据审查资料和调查取证的结果，对被审计单位的财务收支、内部控制、风险管理等情况进行分析评价，找出存在的问题和风险，并提出改进建议。5.编制审计工作底稿：审计组应在审计过程中及时编制审计工作底稿，记录审计过程和审计发现的问题及相关证据。审计工作底稿应内容完整、记录清晰、结论明确，能够为审计报告的编制提供充分的依据。（四）审计报告1.初稿编制：审计组应在审计实施结束后，及时整理审计工作底稿，分析审计结果，编制审计报告初稿。审计报告初稿应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。2.征求意见：审计组应将审计报告初稿送达被审计单位征求意见。被审计单位应在规定的时间内对审计报告初稿提出书面意见。审计组应对被审计单位提出的意见进行认真研究和分析，合理的意见应予以采纳，不合理的意见应说明理由。3.报告定稿：审计组应根据被审计单位的反馈意见，对审计报告初稿进行修改完善，形成审计报告定稿。审计报告定稿应报内部审计部门负责人审核后，提交董事会审计委员会审批。4.报告送达：审计报告经董事会审计委员会审批后，由内部审计部门送达被审计单位和相关部门。审计报告应明确指出审计发现的问题、整改要求和整改期限等。（五）后续跟踪1.制定跟踪计划：内部审计部门应根据审计报告中提出的整改要求，制定后续跟踪计划，明确跟踪的内容、方法、时间安排和人员分工等。后续跟踪计划应报内部审计部门负责人批准后实施。2.跟踪检查：内部审计部门应按照后续跟踪计划的要求，对被审计单位的整改情况进行跟踪检查。跟踪检查可以采用书面报告、实地走访、问卷调查等方式进行，核实整改措施的落实情况和整改效果。3.结果反馈：内部审计部门应将跟踪检查的结果及时反馈给董事会审计委员会和被审计单位。对于整改不力的单位，应提出进一步的整改要求，并督促其限期整改。4.总结归档：内部审计部门应在完成后续跟踪工作后，对审计项目进行总结，整理审计资料，建立审计档案，为今后的审计工作提供参考。四、审计内容与方法（一）财务审计1.审计内容审查财务报表的真实性、准确性和完整性，包括资产负债表、利润表、现金流量表等。检查财务收支的合规性，包括各项收入的确认、成本费用的列支、资金的使用等是否符合国家法律法规和公司财务制度的规定。审查财务内部控制制度的有效性，包括财务授权审批制度、财务核算制度、财务监督制度等是否健全，执行是否有效。对财务风险管理进行评估，包括资金风险、税务风险、汇率风险等，提出防范风险的建议。2.审计方法审阅法：通过审阅财务报表、会计凭证、账簿等资料，检查其内容是否真实、合规。核对法：将财务报表与会计凭证、账簿进行核对，检查数据是否一致。分析法：对财务数据进行分析，如比率分析、趋势分析等，发现异常情况。盘点法：对现金、实物资产等进行实地盘点，核实账实是否相符。（二）内部控制审计1.审计内容审查公司内部控制制度的健全性，包括各项业务流程、管理制度、操作规范等是否完善。检查内部控制制度的执行情况，包括授权审批、不相容职务分离、内部监督等是否有效执行。评估内部控制的有效性，是否能够合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。2.审计方法流程图法：绘制公司业务流程流程图，分析流程中的控制点和风险点。穿行测试法：选取若干典型业务进行穿行测试，检查内部控制制度的执行情况。调查问卷法：设计内部控制调查问卷，向相关人员进行调查，了解内部控制制度的执行情况。实地观察法：到工作现场实地观察内部控制制度的执行情况。（三）风险管理审计1.审计内容识别公司面临的各类风险，包括市场风险、信用风险、操作风险、战略风险等。评估风险的发生可能性和影响程度，确定风险等级。审查公司风险管理体系的健全性和有效性，包括风险识别、评估、应对、监控等环节是否完善。对重大风险事件进行专项审计，分析原因，提出改进建议。2.审计方法风险矩阵法：采用风险矩阵对风险进行评估，确定风险等级。情景分析法：设定不同的情景，分析风险可能产生的影响。案例分析法：通过分析同行业或其他公司的风险案例，为公司风险管理提供参考。访谈法：与相关人员进行访谈，了解公司风险管理情况。（四）专项审计1.审计内容对公司重大投资项目进行审计，包括项目可行性研究、投资决策程序、资金使用、项目效益等方面。对重大经济合同进行审计，包括合同条款的合法性、完整性、合理性，合同执行情况等。对重要资产处置进行审计，包括资产处置程序、处置价格、处置收益等方面。对其他专项事项进行审计，如公司改制、重组、上市等。2.审计方法查阅资料法：查阅项目相关的文件、资料、合同等，了解项目情况。实地调查法：到项目现场进行实地调查，核实项目进展情况。专家咨询法：对于专业性较强的问题，咨询相关专家，获取专业意见。数据分析方法：运用数据分析工具，对项目相关数据进行分析，发现问题。五、审计结果运用（一）整改落实1.明确责任：被审计单位应根据审计报告中提出的问题和整改要求，明确整改责任人，制定整改措施，限期整改。2.跟踪检查：内部审计部门应跟踪检查被审计单位的整改落实情况，定期向董事会审计委员会汇报整改进展情况。3.结果考核：公司应将审计整改情况纳入对被审计单位的绩效考核体系，对整改不力的单位进行问责。（二）决策支持1.提供信息：内部审计部门应及时向公司管理层提供审计信息和建议，为公司决策提供参考依据。2.参与决策：对于重大决策事项，内部审计部门应参与决策过程，从风险管理、内部控制等角度提出意见和建议。（三）制度完善1