内部审计管理办法

内部审计管理办法一、总则（一）目的依据。为规范内部审计工作，防范管理风险，促进组织健康发展。依据《中华人民共和国审计法》《企业内部控制基本规范》等法律法规制定本办法。各单位应遵照执行，确保审计工作独立、客观、公正。（二）适用范围。本办法适用于公司所有部门、子公司及关键业务流程的内部审计活动。涉及财务收支、经济责任、合规性审查等均纳入管理范畴。（三）基本原则。内部审计工作遵循依法独立、客观公正、全面覆盖、风险导向、持续改进的原则。审计机构对董事会负责，不受其他部门干预。二、组织机构（一）审计委员会。董事会下设审计委员会，负责审定审计计划、预算及重大审计结果。委员不少于3人，由独立董事担任，每季度至少召开1次会议。（二）审计部门。设立内部审计部，配备专职审计人员，负责人向审计委员会汇报。部门职责包括制定审计计划、实施审计程序、出具审计报告。人员数量根据公司规模确定，至少满足年度审计计划需求。（三）岗位职责。审计经理负责统筹协调，审计专员负责具体执行。所有审计人员必须具备相关专业资格，每年接受不少于20小时的业务培训。三、审计计划（一）计划编制。每年11月30日前，审计部根据风险评估结果编制下年度审计计划，内容包括审计对象、范围、时间、标准。计划需经审计委员会审批后执行。（二）动态调整。遇重大风险事件或管理层要求，可启动计划调整程序。调整需提交审计委员会备案，并说明理由。（三）风险导向。审计资源优先配置于高风险领域，包括财务舞弊、重大合同、关键岗位等。高风险领域审计频率不低于每年1次。四、审计程序（一）准备阶段。确定审计项目后，制定详细方案，明确审计目标、方法、时间表。方案需经审计经理审核，必要时组织被审计单位沟通确认。1.文件查阅。调取被审计单位3年内所有财务报表、会议纪要、合同文本等关键资料，核对完整性。2.人员访谈。对财务、业务、法务等关键岗位人员开展非结构化访谈，了解实际操作流程。（二）实施阶段。采用检查、观察、分析性复核等方法，重点核查以下内容。1.资产管理。检查存货盘点记录、固定资产折旧计算、无形资产摊销分摊是否合规。2.费用控制。核对费用报销单据与预算执行情况，抽查差旅费、招待费真实性。3.内部控制。评估授权审批、不相容岗位分离等控制措施有效性。（三）报告阶段。审计完成10个工作日内出具报告，内容必须包括审计发现、整改建议及责任认定。报告需经审计总监复核，重大事项报审计委员会审议。五、审计质量控制（一）独立性保障。审计人员不得参与被审计单位的业务决策，审计回避制度适用于直接利益相关者。（二）工作底稿。所有审计证据需形成工作底稿，附件完整，记录清晰。底稿保存期限不少于5年。（三）同行复核。每季度开展审计项目质量抽查，重点检查程序合规性。不合格项目需限期整改。六、整改与问责（一）整改要求。被审计单位收到审计报告后30日内提交整改方案，明确责任人、完成时限。重大问题需上报审计委员会协调解决。（二）跟踪检查。审计部对整改落实情况进行验证，出具跟踪报告。未按期完成或效果不明显的，启动问责程序。（三）责任追究。对故意隐瞒问题、拒不整改的单位，按公司规定给予通报批评或处罚。涉及违法犯罪的，移交司法机关处理。七、保密管理（一）信息保护。审计过程中获取的商业秘密、个人隐私必须严格保密，未经授权不得对外披露。（二）文件管理。涉密文件需双面打印，设置密码保护，指定专人保管。销毁时需履行登记手续。（三）责任界定。违反保密规定的，按泄露等级承担相应责任，情节严重的解除劳动合同。八、附则（一）解释权。本办法由审计部负责解释，重大修订需经董事会批准。（二）