企业内部审计管理办法及执行细则

企业内部审计管理办法及执行细则第一章总则第一条目的与依据为规范企业内部审计工作，健全内部监督机制，提升企业管理水平与风险防范能力，保障企业经营活动的合法合规及资产安全，依据国家相关法律法规及企业章程，结合本企业实际情况，特制定本办法。第二条定义本办法所称内部审计，是指企业内部审计机构及审计人员依据国家法律法规、企业规章制度和公认的审计准则，对企业及所属单位的财务收支、经济活动、内部控制、风险管理、合规性等进行独立、客观的监督、评价和建议，以促进企业目标实现的活动。第三条基本原则内部审计工作遵循以下原则：（一）独立性原则：内部审计机构和审计人员应保持组织上、经济上和工作上的独立性，不受其他部门或个人的非法干预。（二）客观性原则：审计工作应以事实为依据，以准则为准绳，实事求是，客观公正地反映和评价被审计事项。（三）专业性原则：审计人员应具备必要的专业知识、技能和经验，运用恰当的审计程序和方法开展工作。（四）保密性原则：审计人员应对在审计过程中知悉的企业商业秘密、工作秘密及个人隐私予以严格保密。第四条适用范围本办法适用于企业及所属各级全资、控股子公司（以下统称“各单位”）的内部审计工作。企业内各部门、各单位均应配合内部审计机构依法开展的审计活动。第二章内部审计机构与人员第五条内部审计机构设置企业设立独立的内部审计机构，直接向企业主要负责人（或董事会/审计委员会）负责并报告工作。各单位可根据实际情况设立相应的内部审计岗位或配备专职/兼职审计人员，在业务上接受企业内部审计机构的指导和监督。第六条内部审计机构职责内部审计机构主要履行以下职责：（一）拟定企业内部审计规章制度和工作规划、年度审计计划，并组织实施。（二）对企业及各单位的财务收支、预算执行、资产管理等经济活动的真实性、合法性和效益性进行审计监督。（三）对企业及各单位内部控制制度的健全性、有效性进行审计评价，并提出改进建议。（四）对企业及各单位的风险管理状况进行审计评估，揭示风险隐患。（五）对企业及各单位主要负责人的任期经济责任进行审计。（六）开展专项审计调查，针对特定事项进行深入检查和分析。（七）跟踪检查审计发现问题的整改落实情况。（八）组织审计业务培训，提升审计人员专业素质。（九）完成企业主要负责人（或董事会/审计委员会）交办的其他审计任务。第七条内部审计人员（一）审计人员应具备与审计工作相适应的专业知识、业务能力和职业道德，恪守客观、公正、廉洁、保密的职业准则。（二）审计人员应定期参加后续教育和培训，不断更新知识结构，提升专业胜任能力。（三）审计人员办理审计事项时，与被审计单位或审计事项有利害关系的，应当回避。（四）审计人员依法履行职责受法律保护，任何单位和个人不得打击报复。第三章审计范围与内容第八条审计范围内部审计范围涵盖企业及各单位的各项经营管理活动，包括但不限于：（一）财务会计活动；（二）采购与供应链管理；（三）生产运营管理；（四）销售与市场管理；（五）人力资源管理；（六）信息系统管理；（七）投资与融资活动；（八）工程项目建设；（九）合规管理与法律事务；（十）其他需要审计监督的领域。第九条审计内容根据审计目标和范围，审计内容主要包括：（一）财务收支的真实性、合法性和合规性；（二）预算编制的科学性、执行的严肃性及结果的有效性；（三）内部控制制度的建立健全情况及其执行的有效性；（四）风险管理体系的构建与运行效果；（五）资产的安全完整与使用效益；（六）经营决策的科学性与执行效果；（七）遵守国家法律法规、行业准则及企业内部规章制度的情况；（八）经济合同的签订、履行及管理情况；（九）节能减排、环境保护等社会责任的履行情况（如适用）；（十）其他与经营管理和经济效益相关的事项。第四章审计工作程序第十条审计计划（一）内部审计机构应根据企业发展战略、年度经营目标和风险评估结果，结合上级部署和管理需求，于每年年初编制年度审计工作计划，报企业主要负责人（或董事会/审计委员会）批准后实施。（二）年度审计工作计划可根据实际情况进行动态调整，调整需履行相应审批程序。第十一条审计立项与准备（一）根据批准的审计计划或临时审计任务，确定审计项目，成立审计组，指定审计组长。（二）审计组进行审前调查，了解被审计单位的基本情况、业务流程、内部控制等，评估审计风险，制定详细的审计实施方案，明确审计目标、范围、内容、方法、步骤和时间安排。第十二条审计通知（一）审计实施前，内部审计机构应向被审计单位下达审计通知书，明确审计项目名称、审计依据、审计范围、审计时间、审计组组成人员及被审计单位应配合的事项。（二）特殊情况下，如突击审计，可在审计实施时送达审计通知书。第十三条审计实施（一）审计组进驻被审计单位后，应召开审计进点会，向被审计单位说明审计目的、范围、程序及要求。（二）审计人员通过查阅资料、实地观察、访谈询问、检查测试、数据分析等方法获取审计证据。审计证据应具备充分性、适当性和相关性。（三）审计过程中，审计人员应做好审计工作底稿的编制，记录审计轨迹和发现的问题。审计工作底稿应要素齐全、内容完整、记录清晰、结论明确，并由相关人员签字确认。第十四条审计报告（一）审计实施结束后，审计组应根据审计工作底稿和审计证据，形成审计报告初稿。（二）审计报告初稿应征求被审计单位意见。被审计单位应在规定期限内书面反馈意见，逾期未反馈视为无异议。审计组应对反馈意见进行研究核实，必要时修改审计报告。（三）审计报告经内部审计机构负责人审核后，报企业主要负责人（或董事会/审计委员会）审批。（四）审批后的审计报告正式送达被审计单位及相关部门。审计报告应包括审计概况、审计发现、审计评价、处理意见和整改建议等内容。第十五条审计整改与跟踪（一）被审计单位接到审计报告后，应按照要求制定整改方案，明确整改责任人、整改措施和整改期限，并将整改方案报内部审计机构备案。（二）被审计单位应认真组织整改，并在规定期限内将整改情况书面报告内部审计机构。（三）内部审计机构负责对审计发现问题的整改情况进行跟踪检查，核实整改效果。对未按要求整改或整改不力的，应及时向企业主要负责人（或董事会/审计委员会）报告。第五章审计证据与工作底稿第十六条审计证据（一）审计人员应依法、客观地收集审计证据，确保审计证据的真实性和可靠性。（二）审计证据包括书面证据、实物证据、电子证据、口头证据、环境证据等。（三）审计人员应对收集的审计证据进行分析、判断和整理，形成相互印证的证据链。第十七条审计工作底稿（一）审计工作底稿是审计人员在审计过程中形成的审计工作记录和获取的资料，是出具审计报告的基础。（二）审计工作底稿应按照规定的格式和要求编制，做到内容真实、重点突出、条理清晰、手续完备。（三）审计工作底稿实行分级复核制度，确保审计质量。（四）审计工作底稿及相关审计证据应妥善保管，建立档案，按照规定期限保存。第六章审计权限与责任第十八条审计权限内部审计机构及审计人员在履行职责时，有权：（一）要求被审计单位按时提供与审计事项相关的文件、资料、电子数据及其他证明材料。（二）检查被审计单位的会计凭证、账簿、报表、合同、会议纪要等各种文件资料和资产。（三）就审计事项向有关单位和个人进行调查询问，获取相关证明材料。（四）参加或列席被审计单位与审计事项相关的会议。（五）对被审计单位可能转移、隐匿、篡改、毁弃会计凭证、会计账簿、会计报表以及与经济活动有关的资料，经内部审计机构负责人批准，有权予以暂时封存。（六）对审计发现的违规违纪行为，有权提出纠正、处理的意见和建议。（七）对阻挠、妨碍审计工作的行为，有权向企业主要负责人（或董事会/审计委员会）报告。第十九条审计责任（一）内部审计机构对其出具的审计报告的真实性、合法性负责。（二）审计人员因工作失职、渎职或违反职业道德，造成不良后果或损失的，应承担相应责任。（三）被审计单位及相关人员有义务配合审计工作，如实提供资料，不得拒绝、拖延、谎报。对拒绝、阻碍审计工作，或转移、隐匿、篡改、毁弃审计资料，或打击报复审计人员的，将视情节轻重追究相应责任。第七章审计结果运用第二十条结果报告与通报审计结果应作为企业改进管理、考核评价、追究责任的重要依据。内部审计机构应定期向企业主要负责人（或董事会/审计委员会）报告审计工作情况及重要审计结果。必要时，可在一定范围内通报审计结果。第二十一条考核与问责企业应将审计发现问题的整改情况纳入对被审计单位及相关负责人的绩效考核体系。对审计发现的违规违纪行为，依据有关规定追究相关人员责任。第八章监督与奖惩第二十二条监督检查企业主要负责人（或董事会/审计委员会）对内部审计机构的工作进行监督检查，确保本办法的有效实施。第二十三条表彰与奖励对在审计工作中表现突出、发现重大问题、挽回重大损失或提出重要合理化建议并被采纳的审计人员，企业应给予表彰和奖励。对积极配合审计工作、认真落实整改的单位和个人，也可给予适当表扬。第二十四条责任追究对违反本办法规定，有下列行为之一的，将视