制药内部审计制度

PAGE制药内部审计制度一、总则（一）目的本制度旨在规范制药公司内部审计工作，加强内部控制，防范经营风险，确保公司财务信息真实、完整，促进公司健康、可持续发展。通过内部审计，对公司各项业务活动进行独立、客观的监督、评价和建议，保障公司经营活动符合法律法规、行业标准以及公司内部规章制度的要求。（二）适用范围本制度适用于制药公司总部及所属各子公司、分公司的所有经营管理活动，包括但不限于财务管理、生产运营、市场营销、研发创新等领域。（三）依据本制度依据《中华人民共和国审计法》、《内部审计基本准则》、《企业内部控制基本规范》以及制药行业相关法律法规、政策标准制定。（四）审计原则1.独立性原则内部审计机构和人员应独立于被审计部门和业务活动，不受其他部门及个人的干涉，以保证审计工作的客观性和公正性。2.客观性原则审计人员应基于客观事实，以充分、适当的审计证据为依据，实事求是地进行审计评价和提出审计意见。3.全面性原则审计工作应涵盖公司经营管理的各个方面，对重要业务、关键环节和高风险领域进行重点审计，确保不留审计死角。4.及时性原则内部审计应及时开展，对发现的问题及时反馈并督促整改，以便及时纠正错误，避免问题扩大化，降低公司损失。二、内部审计机构与人员（一）机构设置公司设立独立的内部审计部门，直接对董事会负责并报告工作。内部审计部门应配备与公司规模、业务范围相适应的专业审计人员，确保审计工作的有效开展。（二）人员配备1.专业要求内部审计人员应具备财务、审计、经济、法律、制药等相关专业知识和技能，熟悉公司业务流程和内部控制制度。2.资质要求审计人员应具备相应的职业资格证书，如注册会计师、注册内部审计师等，并定期参加专业培训和继续教育，不断提升业务水平。（三）职责与权限1.职责制定和完善公司内部审计制度、流程和规范，并监督执行情况。制定年度内部审计计划，报董事会批准后组织实施，确保审计工作有序开展。对公司财务收支、财务报表、预算执行情况等进行审计监督，检查财务信息的真实性、准确性和完整性。对公司各项业务活动的内部控制制度进行评审，评估内部控制的有效性，发现内部控制缺陷并提出改进建议。对公司投资项目、重大采购、销售合同等重大经济事项进行专项审计，防范经营风险。对公司所属子公司、分公司进行定期或不定期审计，加强对下属单位的管控。对公司内部审计发现的问题进行跟踪检查和督促整改，确保问题得到妥善解决。协助外部审计机构开展工作，提供相关资料和信息。参与公司风险管理工作，对风险状况进行评估和监测，提出风险管理建议。完成董事会交办的其他审计工作任务。2.权限有权要求被审计部门及相关人员提供与审计事项有关的文件、资料、数据等，并进行查阅、复制和摘录。有权对被审计部门及相关人员进行询问，要求其对审计事项作出解释和说明。有权检查被审计部门的财务收支、资产、实物等情况，对发现的问题进行调查取证。有权对被审计部门正在进行的违反法律法规、公司规定的行为予以制止，并及时向董事会报告。有权提出改进管理、提高效益的建议，对违反规定的行为和造成损失浪费的现象，提出纠正、处理意见。对阻挠、妨碍审计工作以及拒绝提供有关资料的部门和人员，有权向董事会提出追究其责任的建议。三、审计工作流程（一）审计计划制定1.年度审计计划内部审计部门应根据公司战略目标、经营计划、风险状况以及内部控制评价结果，每年年底制定下一年度内部审计计划。年度审计计划应明确审计项目、审计范围、审计重点、审计时间安排等内容，并报董事会批准。2.专项审计计划对于公司重大投资项目、重大采购、重大销售合同等特定事项，内部审计部门应根据实际情况制定专项审计计划，报董事会批准后实施。专项审计计划应针对特定事项的特点和风险点，确定审计目标、审计程序和审计重点。（二）审计准备1.成立审计组根据审计项目的性质和规模，内部审计部门应选派合适的审计人员组成审计组，并指定审计组长。审计组成员应具备与审计项目相关的专业知识和技能，熟悉审计工作流程和方法。2.收集资料审计组应收集与审计项目有关的法律法规、政策文件、公司规章制度、财务报表、业务数据等资料，了解被审计部门的基本情况、业务流程和内部控制制度。3.制定审计方案审计组长应根据审计项目的目标和要求，组织审计组成员制定详细的审计方案。审计方案应包括审计目标、审计范围、审计内容、审计方法、审计步骤、人员分工、时间安排等内容，确保审计工作有序进行。（三）审计实施1.进驻被审计部门审计组应提前通知被审计部门审计的时间、范围和要求，进驻被审计部门开展审计工作。审计人员应与被审计部门保持良好的沟通，了解其业务活动情况，获取相关资料和信息。2.审查资料与数据审计人员应按照审计方案的要求，对被审计部门提供的文件、资料、数据等进行审查和分析，检查其真实性、准确性和完整性。同时，审计人员还应通过实地观察、询问、函证、抽样等方法，获取审计证据，对审计事项进行核实。3.开展审计调查审计人员应根据审计工作需要，对与审计事项有关的单位和个人进行调查，了解相关情况，收集审计证据。审计调查可以采用问卷调查、访谈、座谈会等方式进行。4.编制审计工作底稿审计人员应及时记录审计过程中发现的数据、事实、问题及相关证据，编制审计工作底稿。审计工作底稿应内容完整、记录清晰、结论明确，能够为审计报告提供充分的支持。（四）审计报告1.初稿编制审计组在完成审计实施工作后，应及时整理审计工作底稿，分析审计结果，撰写审计报告初稿。审计报告初稿应包括审计概况、审计依据、审计发现的问题、审计结论、审计建议等内容。2.征求意见审计报告初稿完成后，应征求被审计部门的意见。被审计部门应在规定的时间内对审计报告初稿提出书面意见，审计组应对被审计部门提出的意见进行认真研究和分析，合理的意见应予以采纳，对不合理的意见应进行说明。3.报告定稿审计组根据被审计部门的反馈意见，对审计报告初稿进行修改完善，形成审计报告定稿。审计报告定稿应报内部审计部门负责人审核，经审核通过后报董事会审批。4.报告送达审计报告经董事会审批通过后，应及时送达被审计部门，并抄送公司管理层及相关部门。审计报告应明确要求被审计部门在规定的时间内对审计发现的问题进行整改，并将整改情况书面报告内部审计部门。（五）审计结果跟踪1.整改计划制定被审计部门应根据审计报告提出的问题和建议，制定详细的整改计划，并在规定的时间内报内部审计部门备案。整改计划应明确整改措施、整改责任人、整改时间节点等内容，确保整改工作有序进行。2.整改跟踪检查内部审计部门应定期对被审计部门的整改情况进行跟踪检查，了解整改措施落实情况，检查整改效果。对整改不力的部门，内部审计部门应及时督促其加快整改进度，并向董事会报告。3.整改结果评价在整改期限结束后，内部审计部门应对被审计部门的整改结果进行评价。整改结果评价应依据审计报告提出的问题和建议，检查整改措施是否落实到位，问题是否得到有效解决。整改结果评价报告应报董事会备案。四、审计内容与方法（一）财务审计1.审计内容财务报表审计：检查公司财务报表是否按照会计准则和相关法规的要求编制，是否真实、准确、完整地反映公司的财务状况和经营成果。财务收支审计：审查公司各项财务收支的真实性、合法性和合规性，检查是否存在违反财经纪律的行为。预算执行审计：对公司预算编制、执行、调整等情况进行审计，检查预算执行的有效性，分析预算差异原因，提出改进建议。资金管理审计：审查公司资金筹集、使用、分配等情况是否合理，资金安全性是否得到保障，是否存在资金闲置或资金链断裂等风险。2.审计方法审阅法：查阅公司财务报表、会计凭证、账簿等资料，并对其进行详细审查，检查财务数据的准确性和合规性。核对法：将不同来源的财务数据进行核对，如总账与明细账、财务报表与会计凭证等，检查数据的一致性。分析法：通过对财务数据进行分析，如比率分析、趋势分析等，发现财务数据异常情况，揭示潜在的财务风险。盘点法：对公司现金、存货、固定资产等实物资产进行实地盘点，核实资产的真实性和完整性。（二）内部控制审计1.审计内容内部控制制度评审：对公司各项业务活动的内部控制制度进行全面评审，检查内部控制制度是否健全、合理、有效，是否涵盖了公司经营管理的各个环节。内部控制执行情况审计：检查公司内部控制制度的执行情况，是否存在有章不循、违规操作等现象，评估内部控制的执行效果。内部控制缺陷认定：对审计过程中发现的内部控制缺陷进行认定，分析缺陷产生的原因和可能带来的风险，提出改进建议。2.审计方法调查问卷法：设计内部控制调查问卷，向公司各部门员工发放，了解内部控制制度的执行情况和存在的问题。流程图法：绘制公司业务流程流程图，分析流程中的关键控制点和控制措施，评估内部控制的有效性。穿行测试法：选取若干典型业务流程，按照业务发生的先后顺序，对其进行全程跟踪测试，检查内部控制制度的执行情况。实地观察法：到公司各部门实地观察业务操作过程，检查内部控制制度的实际执行情况，发现潜在的内部控制缺陷。（三）经营活动审计1.审计内容采购与付款审计：审查公司采购业务的合规性、合理性和有效性，检查采购合同签订、执行情况，以及付款环节的内部控制，防范采购风险。生产与成本审计：对公司生产过程进行审计，检查生产计划执行情况、生产成本核算的准确性和合理性，分析成本变动原因，提出降低成本的建议。销售与收款审计：审查公司销售业务的真实性、合法性和完整性，检查销售合同签订、执行情况，以及收款环节的内部控制，防范销售风险。投资与融资审计：对公司投资项目的可行性、投资决策程序、投资收益情况等进行审计，审查公司融资活动的合规性、合理性，防范投资和融资风险。2.审计方法访谈法：与公司采购、生产、销售、投资等部门的相关人员进行访谈，了解业务活动情况，发现存在的问题。查阅法：查阅公司采购合同、生产记录、销售发票、投资协议等相关文件资料，核实业务活动的真实性和合规性。数据分析方法：运用数据分析工具，对公司采购、生产、销售等业务数据进行分析，发现数据异常情况，揭示潜在的业务风险。现场观察法：到公司生产车间、仓库、销售网点等现场进行观察，了解业务活动的实际开展情况，检查内部控制制度的执行效果。五、审计档案管理（一）档案收集审计项目结束后，审计组应及时将审计过程中形成的各种文件、资料、数据等进行收集整理，包括审计计划、审计方案、审计工作底稿、审计证据、审计报告、被审计部门反馈意见等。（二）档案整理审计组应按照档案管理的要求，对收集到的审计资料进行分类、编号、装订，确保档案资料的完整性和规范性。审计档案应按照审计项目进行分类，每个项目的档案资料应按照审计程序的先后顺序进行排列。（三）档案保管公司应设立专门的审计档案室，配备必要的档案保管设备，对审计档案进行妥善保管。审计档案应按照档案保管期限进行分类存放，保管期限分为永久、定期（10年、30年）。（四）档案查阅与借阅1.查阅公司内部人员因工作需要查阅审计档案的，应填写《审计档案查阅申请表》，经内部审计部门负责人批准后，方可查阅。查阅审计档案时，应在指定地点进行，查阅人员不得擅自涂改、复制、抽取、销毁审计档案资料。2.借阅公