苏宁电器内部审计制度

PAGE苏宁电器内部审计制度一、总则（一）目的本内部审计制度旨在规范苏宁电器（以下简称“公司”）内部审计工作，加强内部监督和风险控制，确保公司财务信息真实、完整，各项经营活动合法合规、高效运行，保护公司资产安全，促进公司战略目标的实现。（二）适用范围本制度适用于公司总部及所属各子公司、分公司等分支机构。（三）依据本制度依据《中华人民共和国审计法》、《内部审计准则》以及国家其他相关法律法规和公司实际情况制定。（四）基本原则1.独立性原则：内部审计机构应独立于被审计部门，不受其他部门和个人干涉，独立行使审计职权。2.客观性原则：内部审计人员应客观公正地开展审计工作，以事实为依据，以法律法规和公司制度为准绳，如实反映审计结果。3.权威性原则：内部审计机构和人员依法依规开展审计工作，其审计结论和建议具有权威性，被审计单位应积极配合并认真执行。4.全面性原则：内部审计涵盖公司经营管理的各个方面，包括财务审计、内部控制审计、风险管理审计等，确保不留审计死角。5.时效性原则：内部审计应及时发现问题、揭示风险，并提出改进建议，以提高公司运营效率和效果。二、内部审计机构与人员（一）内部审计机构设置公司设立独立的内部审计部门，直属公司董事会领导，向董事会报告工作。内部审计部门应配备与审计工作相适应的专业人员，包括审计经理、审计专员等。（二）内部审计人员职责1.审计经理职责负责制定和完善内部审计制度、流程和计划，并组织实施。组织领导内部审计团队开展各项审计工作，对审计项目进行质量控制。审核审计报告，确保报告内容真实、准确、完整，并向董事会汇报审计工作情况。协调与外部审计机构的沟通与合作，配合外部审计工作。对内部审计人员进行培训和考核，提升团队整体素质。2.审计专员职责根据审计计划和安排，具体实施审计项目，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和研究，提出审计建议。协助审计经理撰写审计报告，跟踪审计建议的执行情况。参与公司内部控制制度的建设和完善，提供相关意见和建议。（三）内部审计人员职业道德规范1.内部审计人员应遵守国家法律法规和公司各项规章制度，诚实守信，廉洁奉公。2.保持职业谨慎，客观公正地开展审计工作，不得隐瞒或歪曲审计发现的问题。3.保守公司商业秘密和审计工作中知悉的敏感信息，不得泄露给无关人员。4.不断学习和提升专业知识和技能，保持良好的职业素养和业务能力。三、内部审计工作内容与流程（一）财务审计1.审计内容审查财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。检查财务收支的合规性，核实各项收入是否足额入账，费用支出是否符合规定标准和审批程序。审计财务核算的规范性，检查会计凭证、账簿、报表等资料的编制和记录是否符合会计准则和公司财务制度。监督财务内部控制制度的执行情况，评估财务风险防范措施的有效性。2.审计流程审计计划阶段：制定年度财务审计计划，明确审计目标、范围、重点和时间安排。审计实施阶段：审计人员通过查阅财务资料、实地盘点资产、访谈相关人员等方式收集审计证据，编制审计工作底稿。审计报告阶段：对审计发现的问题进行汇总和分析，撰写审计报告，提出审计意见和建议。审计报告经审计经理审核后报董事会审批。后续跟踪阶段：跟踪审计建议的执行情况，检查被审计单位是否采取有效措施进行整改，并对整改效果进行评估。（二）内部控制审计1.审计内容评估公司内部控制制度的健全性，检查各项业务流程和管理制度是否完善，有无漏洞和缺陷。审查内部控制制度的有效性，测试内部控制措施在实际工作中的执行情况，是否能够有效防范风险。对内部控制的关键环节进行评价，如授权审批、不相容职务分离、资产保护等，确保内部控制有效运行。2.审计流程审计准备阶段：了解公司内部控制环境，收集相关制度文件，制定内部控制审计方案。审计测试阶段：运用询问、观察、检查、穿行测试等方法，对内部控制的设计和执行情况进行测试。审计评价阶段：根据测试结果，对内部控制制度进行评价，确定内部控制的有效性水平，识别存在的问题和风险。审计报告阶段：撰写内部控制审计报告，提出改进内部控制的建议和措施。审计报告经审计经理审核后报董事会审批。后续跟踪阶段：督促被审计单位落实审计建议，对内部控制制度进行持续改进和优化。（三）风险管理审计1.审计内容识别公司面临的各类风险，包括市场风险、信用风险、操作风险、合规风险等。评估风险管理制度的健全性和有效性，检查风险识别、评估、应对等流程是否完善。对重大风险事件进行专项审计，分析事件发生的原因、影响和应对措施的有效性。提出风险管理建议，帮助公司完善风险防控体系，降低风险水平。2.审计流程风险识别阶段：通过问卷调查、访谈、数据分析等方法，识别公司面临的各种风险。风险评估阶段：采用定性和定量相结合的方法，对识别出的风险进行评估，确定风险的等级和影响程度。风险应对审计阶段：审查公司制定的风险应对策略和措施是否合理有效，是否与风险水平相匹配。审计报告阶段：撰写风险管理审计报告，提出改进风险管理的建议和措施。审计报告经审计经理审核后报董事会审批。后续跟踪阶段：跟踪风险应对措施的执行情况，评估风险管理效果，持续优化风险管理工作。（四）专项审计1.审计内容根据公司经营管理需要和董事会要求，开展各类专项审计，如重大投资项目审计、并购重组审计、经济责任审计等。2.审计流程项目立项阶段：由董事会或管理层提出专项审计需求，内部审计部门进行立项审批。审计实施阶段：制定专项审计方案，组织实施审计工作，收集相关证据，编制审计工作底稿。审计报告阶段：撰写专项审计报告，详细阐述审计发现的问题、原因分析和审计建议。审计报告经审计经理审核后报董事会审批。后续跟踪阶段：跟踪专项审计建议的执行情况，确保问题得到妥善解决，相关事项得到有效落实。四、审计工作质量控制（一）质量控制目标确保内部审计工作符合内部审计准则和公司内部审计制度的要求，提高审计工作质量和效率，保证审计结果的真实性、准确性和可靠性。（二）质量控制措施1.审计计划控制：制定科学合理的年度审计计划，明确审计目标、范围、重点和时间安排，并报董事会审批。审计计划应根据公司战略目标、经营状况和风险状况适时调整。2.审计方案控制：针对每个审计项目制定详细的审计方案，明确审计步骤、方法、人员分工和时间进度等。审计方案应经审计经理审核批准后实施。3.审计工作底稿控制：审计人员应按照规范要求编制审计工作底稿，记录审计过程和结果。审计工作底稿应内容完整、记录清晰、证据充分，并经审计组长审核签字。4.审计报告控制：审计报告应客观、公正、准确地反映审计情况，审计意见和建议应具有针对性和可操作性。审计报告初稿完成后，应经审计经理审核，重大审计项目的报告应报董事会审批。5.审计质量监督检查：内部审计部门定期对审计项目进行质量检查，对发现的问题及时进行整改。同时，接受董事会和管理层对审计工作质量的监督和指导。五、审计结果处理与沟通（一）审计结果处理1.被审计单位应根据审计报告中提出的审计意见和建议，制定整改计划，并在规定时间内报送内部审计部门。2.内部审计部门负责跟踪整改计划的执行情况，对整改效果进行检查和评估。对整改不力的单位，应提出批评并督促其继续整改。3.审计发现的重大问题或涉及违法违规行为的，内部审计部门应及时向董事会报告，并配合相关部门进行调查处理。（二）审计沟通1.内部审计部门应与被审计单位保持良好的沟通，及时了解其对审计工作的意见和建议，解答疑问。2.在审计过程中，审计人员应与被审计单位相关人员进行充分沟通，获取必要的信息和支持，确保审计工作顺利开展