公司内部审计管理办法与实施细则

公司内部审计管理办法与实施细则第一章总则为规范公司内部审计工作，建立健全内部审计制度，提升公司治理水平和风险防范能力，保障公司经营活动的合法合规与健康发展，依据国家相关法律法规及公司实际情况，特制定本办法。本办法所称内部审计，是指公司内部审计机构及审计人员依据国家法律法规、公司规章制度和相关标准，对公司及所属单位的财务收支、经济活动、内部控制、风险管理等进行独立、客观的监督、评价和建议，以促进公司目标实现的活动。本办法适用于公司及所属各部门、全资及控股子公司（以下统称“各单位”）的内部审计工作。公司所属参股公司可参照执行，或根据股权比例及章程约定确定是否纳入审计范围。内部审计工作遵循以下基本原则：1.独立性原则：审计机构和审计人员应保持组织上、经济上和工作上的独立性，不受其他部门或个人的干涉，客观公正地开展审计工作。2.客观性原则：审计工作应以事实为依据，以法律法规和制度为准绳，实事求是，不偏不倚地反映审计发现和提出审计意见。3.公正性原则：审计人员应秉持公正立场，平等对待被审计单位和相关人员，确保审计结果的公允性。4.保密性原则：审计人员应对在审计过程中知悉的公司商业秘密、财务信息及其他敏感信息严格保密，不得泄露。5.效益性原则：内部审计工作应注重提升公司经济效益和管理效率，以合理的成本实现审计目标。第二章审计机构与人员公司设立独立的内部审计部门（以下简称“审计部”），作为公司内部审计工作的归口管理部门。审计部在公司主要负责人（或董事会审计委员会）的直接领导下开展工作，对其负责并报告工作。审计部的主要职责包括：1.组织制定和完善公司内部审计规章制度及工作细则；2.编制年度审计工作计划，并组织实施；3.对公司及各单位的财务收支、预算执行、资产管理、经营效益等进行审计监督；4.对公司及各单位内部控制的健全性、有效性进行审计评价；5.对公司及各单位的风险管理状况进行审计评估；6.对公司重要投资项目、重大经济合同等进行专项审计或跟踪审计；7.对离任或转任重要岗位人员的经济责任进行审计；8.受理公司内部有关审计事项的举报，并进行调查核实；9.督促审计发现问题的整改落实；10.配合外部审计机构的工作；11.开展与内部审计相关的培训、咨询和研究工作。内部审计人员应具备与其从事的审计工作相适应的专业知识、业务能力和职业道德水平。审计人员应保持职业谨慎，不断提升专业素养和执业技能。审计人员应遵守以下职业道德规范：1.严格遵守国家法律法规和公司规章制度；2.恪守独立、客观、公正的原则，不屈从于外部压力；3.保持职业谨慎，保守审计过程中知悉的秘密；4.廉洁自律，不得利用职务之便谋取私利；5.与被审计单位或审计事项存在利害关系的，应主动申请回避。公司应为审计部配备足够数量和胜任能力的审计人员，并保障审计工作所需的经费、办公条件和必要的工作权限。审计人员的任免、调动、考核应征求审计部负责人的意见。第三章审计工作程序内部审计工作一般应遵循以下程序：（一）审计计划阶段审计部根据公司年度经营目标、风险状况及管理需求，编制年度审计工作计划，报公司主要负责人（或董事会审计委员会）批准后实施。根据工作需要，可适时调整审计计划。对于临时交办的审计任务，应纳入当期审计工作安排。（二）审计准备阶段1.根据批准的审计计划或任务，成立审计项目组，明确审计组长和组员及其职责分工。2.审计项目组进行审前调查，了解被审计单位的基本情况、业务流程、内部控制等，评估审计风险，确定审计重点。3.编制审计方案，明确审计目标、范围、内容、方法、步骤、时间安排和人员分工等。审计方案经审计部负责人批准后执行。4.在实施审计前，向被审计单位送达审计通知书，明确审计目的、范围、时间、审计组成员及需要被审计单位配合的事项。特殊情况下，经批准可在实施审计时送达审计通知书。（三）审计实施阶段1.审计人员进驻被审计单位后，应与被审计单位负责人及相关人员进行沟通，说明审计目的、范围和工作安排，争取其理解与配合。2.通过查阅资料、访谈、观察、检查、函证、分析性复核等方法，收集审计证据。审计证据应具备充分性、适当性和相关性。3.对收集的审计证据进行整理、分析和判断，形成审计工作底稿。审计工作底稿应内容完整、记录清晰、结论明确，并由审计人员签名。4.审计过程中，如发现重大问题或疑点，应及时向审计部负责人报告，并采取适当措施。5.审计人员应就审计发现的问题与被审计单位相关人员进行沟通核实，听取其意见和解释。（四）审计报告阶段1.审计项目组根据审计工作底稿和审计证据，撰写审计报告初稿。审计报告应客观、公正地反映审计发现的问题、审计结论和改进建议。2.审计报告初稿应征求被审计单位的意见。被审计单位应在收到审计报告初稿之日起规定期限内（一般为五个工作日）书面反馈意见。逾期未反馈的，视为无异议。3.审计项目组对被审计单位的反馈意见进行研究和核实，必要时修改审计报告。4.审计报告经审计部负责人审核后，报公司主要负责人（或董事会审计委员会）审批。5.审批后的审计报告正式送达被审计单位及相关部门。（五）审计整改阶段1.被审计单位收到审计报告后，应按照报告要求制定整改方案，明确整改责任人、整改措施和整改期限，并将整改方案在规定期限内报审计部备案。2.被审计单位应积极组织落实整改措施，并在整改期限内将整改情况书面报告审计部。3.审计部负责对审计发现问题的整改情况进行跟踪检查和核实，督促被审计单位按时完成整改。对未按期整改或整改不力的，应及时向公司主要负责人（或董事会审计委员会）报告。第四章审计内容与范围内部审计的内容主要包括但不限于：（一）财务收支审计对公司及各单位的财务收支、成本费用、利润分配等的真实性、合法性和合规性进行审计，检查财务会计核算是否符合会计准则和制度要求。（二）经营管理审计对公司及各单位的经营活动、管理流程、资源配置等的效率性和效果性进行审计，评价经营目标的实现程度，提出改进管理的建议。（三）内部控制审计对公司及各单位内部控制制度的健全性、合理性和有效性进行审计评价，包括控制环境、风险评估、控制活动、信息与沟通、内部监督等要素。（四）风险管理审计对公司及各单位面临的各类风险（如市场风险、信用风险、操作风险、法律风险等）的识别、评估、应对和监控过程进行审计，评价风险管理的充分性和有效性。（五）专项审计与审计调查根据公司管理需要或特定目的，对特定项目、特定领域、特定事项（如重大投资、重大合同、大额资金使用、节能减排、环境保护等）进行专项审计或审计调查。（六）经济责任审计对公司所属单位负责人及重要岗位人员在任职期间履行经济责任的情况进行审计，评价其经营业绩和经济责任的履行情况。（七）合规性审计对公司及各单位执行国家法律法规、行业准则、公司规章制度等情况进行审计，识别合规风险，督促合规经营。第五章审计方法与技术审计人员在实施审计过程中，可根据审计目标和审计对象的特点，灵活运用多种审计方法，主要包括：（一）审查书面资料法包括审阅法、核对法、查询法、比较法、分析法等，对会计凭证、账簿、报表、合同、文件等书面资料进行检查和分析。（二）实物检查法对现金、存货、固定资产等实物资产进行盘点、清查，核实其数量、质量和状况。（三）访谈与函证法与被审计单位相关人员进行访谈，了解情况，获取信息；向第三方发函询证，核实有关经济业务的真实性和准确性。（四）观察法实地观察被审计单位的经营场所、业务流程、内部控制的执行情况等。（五）分析性复核法对财务数据和非财务数据进行比较分析、趋势分析、比率分析等，识别异常波动和潜在风险。（六）抽样审计法根据审计目标和重要性水平，选取一定样本量进行审计，并以样本结果推断总体特征。抽样方法可采用统计抽样或非统计抽样。（七）计算机辅助审计技术运用审计软件、数据分析工具等计算机技术，对被审计单位的信息系统和电子数据进行检查、分析和测试，提高审计效率和质量。审计人员应根据审计项目的具体情况，选择适当的审计方法，并注意方法的组合运用。在运用现代信息技术时，应确保数据的安全性和保密性。第六章审计档案管理审计档案是指审计部门在审计活动中形成的，具有保存价值的各种文字、图表、声像等不同形式的历史记录。审计档案管理是内部审计工作的重要组成部分。审计项目结束后，审计项目组应及时整理审计过程中形成的各种资料，包括审计通知书、审计方案、审计工作底稿、审计证据、审计报告（初稿、征求意见稿、定稿）、被审计单位反馈意见、整改报告等，按照规定的归档范围和要求进行分类、编号、装订，形成审计档案。审计档案应指定专人负责管理，建立健全档案借阅、复制、保密等管理制度。审计档案的保管期限应按照国家有关规定和公司档案管理办法执行。对于具有长远保存价值的审计档案，应永久保存；对于一般性审计档案，可按规定期限保存。审计档案的管理应符合保密性要求，未经授权，不得查阅、复制或对外提供。第七章审计结果运用公司应重视内部审计结果的运用，将其作为改进管理、防范风险、考核评价、追究责任的重要依据。审计部应定期向公司主要负责人（或董事会审计委员会）汇报审计工作情况、审计发现的主要问题及整改情况。被审计单位应认真落实审计报告中的改进建议，将审计结果作为加强内部管理、完善内部控制、提高经济效益的重要参考。人力资源部门在对被审计单位负责人及相关人员进行考核、奖惩、任免时，应参考审计结果。对于审计发现的违规违纪行为，按照公司有关规定追究相关人员的责任；涉嫌犯罪的，移交司法机关处理。公司应建立审计结果通报制度，对典型审计案例和普遍性问题进行内部通报，发挥审计的警示和教育作用。第八章奖惩对在内部审计工作中认真履行职责、忠于职守、廉洁奉公、成绩显著的审计人员，公司应给予表彰和奖励。对被审计单位积极配合审计工作、及时整改审计发现问题、成效显著的，公司可给予适当表彰。审计人员违反本办法及公司其他规定，有下列行为之一的，视情节轻重给予批评教育、经济处罚、行政处分；构成犯罪的，依法追究刑事责任：1.泄露审计秘密，给公司造成损失的；2.滥用职权、徇私舞弊、玩忽职守的；3.与被审计单位串通，隐瞒审计发现的重大问题的；4.利用审计职权谋取私利的；5.其他违反审计纪律和职业道德的行为。被审计单位及相关人员有下列行为之一的，视情节轻重对相关责任人给予批评教育、经济处罚、行政处分；构成犯罪的，依法追究刑事责任：1.拒绝或拖延提供与审计事项有关的