公司内部审计工作指引

公司内部审计工作指引一、总则（一）目的与意义本指引旨在规范公司内部审计工作，明确审计流程、职责与要求，确保审计工作的独立性、客观性与有效性。通过系统化、规范化的内部审计活动，促进公司完善治理、强化控制、防范风险、提升效益，保障公司战略目标的实现和可持续发展。（二）定义内部审计是指由公司内部设立的审计部门或人员，依据国家法律法规、公司内部规章制度及相关标准，对公司经营管理活动的真实性、合法性、合规性、效益性及内部控制的健全性与有效性进行独立的监督和评价活动。（三）基本原则1.独立性原则：审计部门和审计人员应保持组织上、精神上的独立，不受其他部门或个人的不当干预，客观公正地开展审计工作。2.客观性原则：审计工作应以事实为依据，以准则为准绳，实事求是，不偏不倚，确保审计结论的客观公正。3.保密性原则：审计人员应对在审计过程中知悉的公司商业秘密、财务信息及其他敏感信息严格保密，不得泄露。4.系统性原则：审计工作应遵循规范的流程和方法，确保审计过程的完整性和审计结果的可靠性。5.增值性原则：内部审计不仅要发现问题，更要提出建设性的改进建议，帮助公司提升管理水平和运营效率。二、内部审计职责与权限（一）审计部门职责1.制定和完善公司内部审计规章制度及操作流程。2.根据公司发展战略和年度经营计划，编制年度内部审计工作计划，并组织实施。3.对公司及所属单位的财务收支、预算执行、资产管理、经营活动、内部控制、风险管理等进行审计监督。4.对公司内部管理制度的健全性、有效性进行检查和评价。5.对公司重大投资项目、重大经济合同等进行专项审计。6.跟踪检查审计发现问题的整改落实情况。7.配合外部审计机构的工作，协调公司与外部审计的关系。8.组织审计人员进行专业培训，提升审计队伍的专业素养和业务能力。9.向公司管理层及相关治理层报告审计工作情况、审计结果和改进建议。（二）审计人员权限为保障审计工作的顺利开展，审计人员在授权范围内享有以下权限：1.要求被审计单位提供与审计事项相关的文件、资料、财务数据等，并对其真实性、完整性作出承诺。2.检查被审计单位的会计凭证、账簿、报表、合同、会议纪要等各类文件资料。3.对与审计事项有关的人员进行询问，要求其作出解释和说明，并记录谈话内容。4.对审计过程中发现的疑点，有权进行延伸审计或调查。5.对被审计单位存在的违反国家法律法规及公司规章制度的行为，有权予以指出，并提出整改建议。6.对阻挠、妨碍审计工作正常进行的行为，有权向公司管理层报告。三、审计工作流程（一）审计计划阶段1.年度审计计划制定：审计部门应根据公司年度经营目标、风险评估结果、管理需求以及上级单位的要求，于每年年初组织编制年度内部审计工作计划。计划应明确审计项目、审计目标、审计范围、预计时间、责任人等。年度审计计划需报请公司管理层批准后实施。2.临时审计任务：对于公司管理层交办的、突发的或其他必要的临时审计任务，审计部门应及时组织安排，纳入审计工作议程。（二）审计准备阶段1.成立审计小组：根据审计项目的性质、复杂程度和工作量，确定审计组长及组员，明确分工和职责。审计组长负责整个审计项目的组织、协调和质量控制。2.初步调查与风险评估：审计小组通过查阅被审计单位的基本情况、历史审计资料、相关规章制度、财务报表等，对被审计单位的业务流程、内部控制、潜在风险进行初步了解和评估，识别关键风险点和审计重点。3.编制审计方案：在初步调查的基础上，审计小组制定详细的审计实施方案。审计方案应包括审计目标、审计范围、审计内容与重点、审计方法与程序、审计时间安排、人员分工、预期成果等。审计方案需经审计部门负责人批准。4.发送审计通知书：审计实施前，审计部门应向被审计单位发出审计通知书，明确审计目的、审计范围、审计时间、审计组成员、被审计单位需配合的事项及需提供的资料清单等。特殊情况下，经批准可在实施审计时当场送达。（三）审计实施阶段1.召开审计进点会：审计小组进驻被审计单位后，应召开审计进点会。参会人员包括审计组全体成员、被审计单位负责人及相关部门负责人。会议主要内容包括：说明审计目的、范围、依据、程序、时间安排及纪律要求；被审计单位介绍基本情况、经营管理状况及相关自查情况。2.收集审计证据：审计人员应根据审计方案确定的审计内容和重点，采用检查、监盘、观察、询问、函证、计算、分析性复核等方法，广泛收集与审计事项相关的、充分适当的审计证据。审计证据应具备客观性、相关性、充分性和合法性。3.编制审计工作底稿：审计人员应对收集到的审计证据进行整理、分析和判断，将审计过程、发现的问题、获取的证据以及初步结论记录于审计工作底稿。工作底稿应内容完整、记录清晰、结论明确、标识一致，并由审计人员签名。审计组长应对工作底稿进行复核。4.审计沟通：在审计实施过程中，审计小组应与被审计单位保持良好沟通。对于发现的问题，应及时与被审计单位相关人员进行核实和确认，听取其解释和说明。重要沟通应形成书面记录。（四）审计报告阶段1.撰写审计报告初稿：审计实施结束后，审计小组应根据审计工作底稿及相关证据，汇总审计发现，分析问题产生的原因，提出初步的审计意见和整改建议，撰写审计报告初稿。审计报告应客观、公正、清晰、准确地反映审计结果。2.征求被审计单位意见：审计报告初稿完成后，应发送给被审计单位征求意见。被审计单位应在规定时间内对报告内容进行核实，并书面反馈意见。如有异议，审计小组应进行核实和研究，必要时修改审计报告。3.审计报告复核与审批：审计小组根据被审计单位的反馈意见修改审计报告后，提交审计部门负责人进行复核。复核通过后，报请公司管理层审批。4.审计报告分发与归档：经批准的审计报告，应按规定分发至公司管理层、被审计单位及其他相关部门。审计部门应将审计报告、审计工作底稿、审计证据等相关资料整理归档，妥善保管。（五）后续整改阶段1.制定整改计划：被审计单位收到审计报告后，应针对审计发现的问题和提出的建议，制定详细的整改计划，明确整改措施、责任部门、责任人及完成时限，并报送审计部门备案。2.跟踪检查整改情况：审计部门负责对被审计单位的整改情况进行跟踪检查，督促其按时完成整改。跟踪检查可以采取现场检查、书面报告、电话询问等方式。3.整改结果评估：被审计单位完成整改后，应向审计部门提交整改报告，说明整改完成情况。审计部门对整改结果进行评估，判断问题是否已得到有效解决，整改措施是否到位。对未按期完成整改或整改不力的，应及时向公司管理层报告，并要求其继续整改。四、审计质量控制（一）审计人员专业胜任能力审计人员应具备与其从事的审计工作相适应的专业知识、技能和经验，包括但不限于财务会计、法律、企业管理、信息技术等方面的知识。审计部门应定期组织审计人员参加专业培训和学习，不断提升其业务素质和专业能力。（二）审计方法与技术应用审计部门应积极推广和应用先进的审计方法和技术，如风险导向审计、数据分析、计算机辅助审计等，提高审计效率和质量。（三）审计工作底稿管理审计工作底稿是审计工作过程的记录和审计结论的依据，应做到内容完整、记录清晰、标识一致、责任明确。审计工作底稿的编制、复核、归档应符合公司档案管理规定。（四）内部质量复核建立健全审计项目质量复核制度。审计项目实行审计组长复核、审计部门负责人复核的多级复核机制，确保审计程序合规、审计证据充分、审计结论恰当。五、审计沟通与协作（一）与被审计单位的沟通审计过程中，审计人员应与被审计单位保持坦诚、尊重的沟通，争取被审计单位的理解、支持与配合。对于审计发现的问题，应本着建设性的态度，共同探讨解决方案。（二）与公司管理层的沟通审计部门应定期或不定期向公司管理层汇报审计工作计划执行情况、审计发现的重大问题、整改情况等，为管理层决策提供依据。重要审计项目的进展和结果应及时沟通。（三）与其他部门的协作审计部门应加强与公司其他职能部门的沟通与协作，共享信息，形成合力，共同促进公司管理水平的提升。例如，与财务部门协作，共同关注财务风险；与人力资源部门协作，关注内部控制在人力资源管理中的应用等。六、审计档案管理审计档案是指审计部门在审计活动中形成的，具有保存价值的各种文字、图表、声像等不同形式的历史记录。审计档案管理应遵循以下要求：1.及时性：审计项目结束后，审计小组应及时将审计资料整理归档。2.完整性：归档资料应包括审计计划、审计方案、审计通知书、审计工作底稿、审计证据、审计报告（初稿、征求意见稿、定稿）、被审计单位反馈意见、整改报告