集团公司内部审计制度

集团公司内部审计制度引言内部审计作为现代企业治理结构中不可或缺的关键环节，是集团公司强化内部控制、提升风险管理水平、保障战略目标实现、维护资产安全、促进合规经营的重要保障。为规范集团内部审计工作，明确审计职责与权限，确保审计过程的独立性、客观性与公正性，充分发挥内部审计在集团经营管理中的监督、评价与服务作用，特制定本制度。本制度旨在为集团及各成员单位的内部审计活动提供统一的行为准则和操作指引，推动集团整体治理能力与治理效能的持续提升。一、总则（一）制定目的与依据本制度依据国家相关法律法规、监管要求以及集团公司章程、相关管理制度，并结合集团实际经营管理需求制定。旨在建立健全集团内部审计体系，规范审计行为，提高审计质量，促进集团及各成员单位加强管理、防范风险、改善经营、提高效益。（二）定义与地位本制度所称内部审计，是指集团内部审计机构及审计人员依据国家法律法规、行业准则和本集团各项规章制度，对集团及各成员单位的经营活动、内部控制、风险管理、财务信息真实性与合规性等进行独立、客观的监督、评价和建议，以促进集团目标实现的一种独立的咨询活动。内部审计是集团公司治理的有机组成部分，是集团董事会（或其下设的审计委员会）和管理层实施有效控制的重要手段。内部审计机构在组织上应保持其独立性，在业务上接受董事会（或审计委员会）的指导和监督，并向其报告工作。（三）基本原则内部审计工作应遵循以下基本原则：1.独立性原则：审计机构和审计人员应独立于被审计单位和审计事项，不受其他部门、个人的干涉，确保审计结论的客观公正。2.客观性原则：审计人员应基于事实，以证据为依据，客观公正地进行审计评价和报告，不掺杂个人主观意愿或偏见。3.公正性原则：审计工作应秉持公平、公正的态度，对待被审计单位和相关人员，确保审计过程和结果的公允性。4.专业性原则：审计人员应具备必要的专业胜任能力，运用专业的审计方法和技术，保证审计工作质量。5.保密性原则：审计人员应对在审计过程中知悉的集团商业秘密、敏感信息予以严格保密，不得泄露或用于与审计工作无关的目的。（四）适用范围本制度适用于集团公司总部及所有成员单位（包括但不限于全资子公司、控股子公司、分公司及其他纳入集团统一管理的经营实体）的内部审计活动。各成员单位应依据本制度，结合自身实际情况，制定相应的内部审计实施细则，并报集团审计部门备案。二、内部审计机构与人员（一）内部审计机构设置集团设立独立的内部审计部门（以下简称“审计部”），作为集团内部审计工作的归口管理和执行机构。审计部的组织架构、人员编制及经费预算应得到充分保障，以确保其独立有效地开展工作。各成员单位可根据自身规模和管理需求，设立相应的内部审计岗位或机构，业务上接受集团审计部的统一指导和监督。（二）内部审计机构职责集团审计部在董事会（或审计委员会）和集团管理层的领导下，履行以下主要职责：1.组织制定和完善集团内部审计规章制度和操作流程。2.编制集团年度内部审计工作计划，并组织实施。3.对集团及各成员单位的财务收支、经营管理活动的真实性、合法性和效益性进行审计监督。4.对集团及各成员单位内部控制制度的健全性、有效性进行审计评价。5.对集团及各成员单位的风险管理状况进行审计评估。6.对集团重大投资项目、重大经营决策、重要合同等进行专项审计或跟踪审计。7.对集团及各成员单位主要负责人的任期经济责任进行审计。8.受理并调查处理与审计工作相关的举报和投诉（如需）。9.跟踪检查审计发现问题的整改落实情况。10.向董事会（或审计委员会）和管理层提交审计报告、审计工作报告及其他相关报告。11.组织开展内部审计人员的业务培训和职业道德教育，提升审计队伍专业素养。12.负责与外部审计机构的沟通与协调（如需）。（三）内部审计人员1.任职资格：审计人员应具备与审计工作相适应的专业知识、业务能力和职业道德。一般应具有会计、审计、财务、法律、经济管理、信息技术等相关专业背景，并持有相应的专业资格证书。对于复杂或特殊领域的审计项目，可聘请外部专业人士提供协助。2.职业道德：审计人员应恪守诚信正直、客观公正、勤勉尽责、保守秘密的职业道德准则，不得利用职务之便谋取私利，不得隐瞒或歪曲审计发现。3.专业胜任能力：审计人员应持续学习和掌握最新的审计理论、方法、技术及相关法律法规，不断提升自身的专业胜任能力。集团审计部应定期组织内部培训和外部交流活动。4.回避制度：审计人员与被审计单位或审计事项存在利害关系的，应当主动申请回避。是否回避由审计部负责人决定。三、内部审计职责与权限（一）内部审计职责内部审计的核心职责在于通过系统、规范的方法，评价和改善集团及成员单位的风险管理、控制和治理过程的有效性，帮助组织实现其目标。具体审计职责包括但不限于：*财务审计：对财务报表的真实性、准确性、合规性进行审计，检查财务收支活动是否符合国家财经法规和集团财务管理制度。*经营审计：对各项经营活动的效率性、效果性进行审计，评价资源配置是否合理，经营目标是否实现。*合规审计：对遵守国家法律法规、行业监管要求以及集团内部规章制度的情况进行审计。*内部控制审计：对内部控制制度的设计与执行有效性进行审计，识别控制缺陷，提出改进建议。*风险管理审计：对集团及成员单位面临的主要风险进行识别、评估和应对的过程进行审计，评价风险管理体系的健全性和有效性。*专项审计/调查：根据董事会（或审计委员会）、管理层的要求或实际工作需要，对特定事项进行专项审计或调查。*经济责任审计：对主要负责人在任职期间履行经济责任的情况进行审计评价。（二）内部审计权限为保障内部审计工作的顺利开展，审计部及审计人员在履行职责时，有权行使以下权限：1.查阅权：有权根据审计工作需要，查阅、复制被审计单位的财务会计资料、经营管理文件、会议纪要、合同协议、电子数据及其他相关资料。2.调查取证权：有权对审计涉及的相关事项，向被审计单位及相关人员进行询问、调查，并取得证明材料。被审计单位及相关人员应予以配合，不得拒绝、拖延或提供虚假信息。3.列席会议权：有权列席被审计单位与审计事项相关的重要会议。4.获取信息权：有权要求被审计单位按时报送财务、经营管理等有关资料和数据。5.建议权：有权针对审计发现的问题，向被审计单位及集团相关管理部门提出改进管理、完善制度、追究责任等方面的审计建议。6.制止权：对被审计单位正在进行的违反国家法律法规或集团规章制度、可能造成损失浪费的行为，有权予以制止，并及时向集团管理层报告。7.奖惩建议权：有权对在审计工作中发现的模范遵守规章制度、效益显著的单位和个人，以及违规违纪、造成损失浪费行为的单位和责任人，向集团管理层提出奖惩建议。8.其他必要权限：法律、法规规定或集团董事会（或审计委员会）授予的其他权限。被审计单位对审计部依法行使审计权限负有配合义务，任何单位和个人不得阻挠、干涉审计人员依法执行职务。四、内部审计工作程序内部审计工作应遵循规范的工作程序，以确保审计质量，提高审计效率。一般包括以下阶段：（一）审计立项与计划1.审计部根据集团发展战略、年度经营目标、风险管理状况以及董事会（或审计委员会）和管理层的要求，结合以往审计情况，于每年年初编制年度内部审计工作计划，报董事会（或审计委员会）批准后实施。2.根据批准的年度审计计划或临时审计任务，确定具体审计项目，成立审计组，指定审计项目负责人。（二）审计准备1.审前调查：审计组对被审计单位的基本情况、经营状况、内部控制、以往审计发现等进行初步调查了解。2.制定审计方案：根据审前调查结果，审计组制定详细的审计实施方案，明确审计目标、范围、内容、方法、步骤、时间安排和审计组成员分工等。审计方案需经审计部负责人批准。3.发送审计通知书：审计组一般应在实施审计前三至五个工作日，向被审计单位送达审计通知书，明确审计目的、范围、时间、审计组成员及需配合事项。特殊情况下，可在实施审计时当场送达。（三）审计实施1.进点会谈：审计组进驻被审计单位后，可召开进点会，向被审计单位负责人及相关人员说明审计目的、范围、程序和要求，听取被审计单位的情况介绍。2.收集与评估证据：审计人员通过查阅资料、实地观察、访谈、函证、计算、分析性复核等方法，收集充分、适当的审计证据。对收集的审计证据应进行整理、分析和评估，形成审计工作底稿。审计工作底稿应做到事实清楚、证据确凿、定性准确、手续完备。3.沟通与确认：审计人员在审计过程中发现的问题，应及时与被审计单位相关负责人进行沟通核实，听取其陈述和申辩，并对相关证据进行补充或调整。（四）审计报告1.撰写审计报告初稿：审计实施阶段结束后，审计组根据审计工作底稿及相关证据，撰写审计报告初稿。审计报告应客观、公正地反映审计发现，包括审计概况、审计发现的问题、审计评价、处理意见和改进建议等。2.征求意见：审计报告初稿完成后，应征求被审计单位的意见。被审计单位应在收到审计报告初稿之日起一定期限内（通常为五个工作日）书面反馈意见。逾期未反馈的，视为无异议。3.修改与审定：审计组对被审计单位的反馈意见进行认真研究，对审计报告初稿进行修改完善，形成正式审计报告，报审计部负责人审核。重要审计项目的审计报告，还需报请集团分管领导或董事会（或审计委员会）审定。（五）审计整改与跟踪1.下达审计意见/决定：审计报告经审定后，由审计部向被审计单位下达审计意见或审计决定，明确整改事项、整改期限和要求。2.落实整改：被审计单位应按照审计意见或审计决定的要求，制定整改方案，落实整改措施，明确责任人，并在规定期限内完成整改工作，将整改情况书面报告审计部。3.跟踪检查：审计部负责对被审计单位的整改情况进行跟踪检查，核实整改结果。对未按要求整改或整改不力的，应及时向集团管理层报告，并视情况采取进一步措施。（六）审计档案管理审计项目结束后，审计组应将审计过程中形成的审计通知书、审计方案、工作底稿、审计证据、审计报告（含初稿、征求意见稿、定稿）、被审计单位反馈意见、整改报告等所有相关资料，按照档案管理规定进行整理、装订、归档，确保审计档案的完整、安全和保密。五、审计结果运用与整改（一）审计结果运用集团应建立健全审计结果运用机制，将审计结果作为改进管理、绩效考核、干部任免、责任追究的重要依据。具体包括：1.董事会（或审计委员会）和管理层应重视审计结果，对审计揭示的普遍性、倾向性问题进行研究，完善相关制度和政策。2.人力资源部门在对被审计单位及其负责人进行绩效考核、评优评先、职务任免时，应参考审计结果。3.财务管理、战略规划、运营管理等相关职能部门应根据审计建议，优化管理流程，提升管理水平。4.对审计发现的违规违纪行为，按照集团有关规定追究相关责任人的责任。（二）整改责任与要求被审计单位是落实审计整改工作的责任主体，其主要负责人是整改第一责任人。被审计单位应：1.高度重视审计整改工作，将其纳入重要议事日程。2.针对审计发现的问题，深入分析原因，制定切实可行的整改措施。3.明确整改责任部门、责任人和完成时限，确保整改工作落到实处。4.举一反三，完善内部管理制度，堵塞管理漏洞，防止类似问题再次发生。5.按时向审计部报送整改报告，并对整改报告的真实性、完整性负责。审计部应建立审计整改台账，对整改情况进行动态跟踪和督办，并定期向集团董事会（或审计委员会）和管理层报告整改进展情况。六、内部审计质量控制与责任（一）审计质量控制审计部应建立和实施内部审计质量控制制度，以确保审计工作的质量。主要措施包括：1.审计方案审批：审计方案须经审计部负责人批准，确保审计目标明确、范围适当、方法科学。2.审计工作底稿复核：实行审计工作底稿的分级复核制度，确保审计证据的充分性、适当性和审计结论的准确性。3.审计报告审理：对审计报告进行严格审理，确保报告内容真实、依据充分、定性准确、建议可行。4.质量检查与考核：定期对已完成的审计项目进行质量检查和自我评价，对审计人员的工作质量进行考核。5.后续教育与培训：加强审计人员的专业培训和职业道德教育，持续提升其专业胜任能力和职业素养。（二）审计责任1.审计部及审计人员责任：审计部及审计人员应对其出具的审计报告的真实性、客观性、公正性负责。因审计失职、渎职或滥用职权，导致审计结论错误，造成集团损失或不良影响的，应承担相应责任。2.被审计单位责任：被审计单位应对所提供资料的真实性、完