企业内部审计监督管理办法

企业内部审计监督管理办法第一章总则第一条目的与依据为规范企业内部审计工作，健全内部监督机制，提升治理水平，强化风险管理，保障企业健康可持续发展，依据国家相关法律法规及企业章程，结合实际，制定本办法。第二条定义与内涵本办法所称内部审计，是指企业内部审计机构及人员依据国家法律法规、企业规章制度和公认的审计准则，对企业及所属单位的财务收支、经济活动、内部控制、风险管理的真实性、合法性、效益性进行独立、客观的监督、评价和建议，以促进企业目标实现的活动。第三条基本原则内部审计工作遵循以下原则：（一）独立性原则：审计机构设置、人员配备、工作开展应保持相对独立，不受其他部门或个人的非法干预。（二）客观性原则：以事实为依据，实事求是，公正评价被审计事项，不掺杂个人主观意愿。（三）专业性原则：审计人员应具备必要的专业胜任能力，运用专业的方法和程序实施审计。（四）保密性原则：对在审计过程中知悉的企业商业秘密、工作秘密及个人隐私予以严格保密。（五）增值性原则：通过审计活动，揭示问题、防范风险、改进管理、提高效益，为企业创造价值。第四条适用范围本办法适用于企业本部及所属各级全资、控股子公司（以下统称“各单位”）的内部审计监督管理活动。企业参股公司可参照执行，或根据股权比例及章程约定确定审计范围。第二章组织领导与机构设置第五条领导机制企业主要负责人是内部审计工作的第一责任人，对内部审计工作的独立性、权威性及审计结果的运用负总责。企业应设立审计委员会（或类似决策机构），作为内部审计工作的领导和监督机构，审议审计战略、年度审计计划、重大审计报告等重要事项。第六条审计机构企业应设立独立的内部审计机构，配备与审计任务相适应的专职审计人员。内部审计机构在企业主要负责人（或审计委员会）的直接领导下开展工作，向其负责并报告工作。内部审计机构的设置和人员编制应纳入企业整体组织架构管理，其负责人的任免、薪酬调整应征求审计委员会意见。第七条审计人员（一）审计人员应具备与其从事审计工作相适应的专业知识、业务能力和职业道德素养，包括但不限于财务、会计、审计、法律、工程、信息技术等方面的专业背景。（二）审计机构应建立健全审计人员后续教育和培训机制，不断提升审计人员的专业胜任能力。（三）审计人员在执行审计任务时，与被审计单位或审计事项存在利害关系的，应当主动申请回避。第三章审计范围与职责权限第八条审计范围内部审计机构依法对企业及各单位的以下事项进行审计监督：（一）财务收支、预算执行及决算情况；（二）经营管理活动的效率性、效果性和合规性；（三）内部控制的设计与运行有效性；（四）风险管理体系的健全性和有效性；（五）重要投资项目、重大经济合同、大额资金使用等重点领域和关键环节；（六）法律法规、企业章程及管理层规定的其他应审计事项，如离任经济责任审计、专项审计调查等。第九条审计职责（一）制定和实施企业内部审计规章制度和工作规范；（二）编制企业年度内部审计工作计划，并组织实施；（三）对本办法第八条所列范围实施审计监督，出具审计报告，提出审计意见和建议；（四）跟踪检查审计发现问题的整改落实情况；（五）评价企业及各单位内部控制和风险管理状况；（六）组织开展审计理论研究和经验交流，提升内部审计工作水平；（七）配合外部审计机构的工作，协调企业与外部审计的关系。第十条审计权限为保证审计工作的顺利开展，内部审计机构及人员在履行职责时，有权行使以下权限：（一）要求被审计单位按照规定时限提供与审计事项相关的文件、资料、电子数据及其他证明材料，并对其真实性、完整性负责；（二）检查被审计单位的会计凭证、账簿、报表、合同、会议纪要、实物资产等；（三）就审计事项的有关问题向被审计单位及相关人员进行调查、询问，并取得证明材料；（四）参加或列席被审计单位与审计事项相关的会议；（五）对被审计单位可能转移、隐匿、篡改、毁弃的有关资料，经企业主要负责人（或审计委员会）批准，可以采取必要的保全措施；（六）对审计发现的违规违纪行为，有权予以制止，并提出处理建议；（七）对审计工作中发现的重大风险隐患，有权直接向企业主要负责人（或审计委员会）报告。第四章审计工作程序第十一条审计立项内部审计机构根据企业发展战略、年度经营目标、风险评估结果及管理需求，确定审计项目，编制年度审计工作计划，报企业主要负责人（或审计委员会）批准后实施。对于临时交办的审计任务，应及时立项。第十二条审计准备（一）成立审计组，明确审计组长和组员分工。（二）开展审前调查，了解被审计单位的基本情况、业务流程、内部控制等。（三）制定详细的审计方案，明确审计目标、范围、内容、方法、时间安排和人员分工，报内部审计机构负责人批准。（四）向被审计单位送达审计通知书，明确审计目的、范围、时间及需配合事项。特殊情况下，经批准可在实施审计时送达。第十三条审计实施（一）审计组进驻被审计单位，召开审计进点会，说明审计目的、程序和要求。（二）通过查阅资料、实地观察、访谈、函证、数据分析等方法，收集审计证据。审计证据应具备充分性、适当性和相关性。（三）对收集的审计证据进行整理、分析和判断，形成审计工作底稿。审计工作底稿应记录清晰、要素齐全、结论明确，并由审计人员签名。（四）审计过程中发现的重大问题和疑点，应及时向内部审计机构负责人汇报。（五）与被审计单位就审计发现的问题进行初步沟通和确认。第十四条审计报告（一）审计实施阶段结束后，审计组应根据审计工作底稿及相关证据，撰写审计报告初稿。（二）审计报告初稿应征求被审计单位的意见。被审计单位应在规定期限内反馈书面意见，逾期未反馈视为无异议。审计组应对反馈意见进行研究，必要时修改审计报告。（三）审计报告经内部审计机构负责人审核后，报企业主要负责人（或审计委员会）审批。（四）审批后的审计报告正式送达被审计单位及相关管理层。审计报告应客观、公正、准确地反映审计结果，包括审计发现、审计意见和改进建议。第十五条后续整改（一）被审计单位应在收到审计报告后，按照要求制定整改方案，明确整改责任人、整改措施和整改期限，并将整改方案报内部审计机构备案。（二）被审计单位应积极组织整改，并在规定期限内将整改情况书面报告内部审计机构。（三）内部审计机构负责跟踪检查整改落实情况，对未按要求整改或整改不力的，应及时向企业主要负责人（或审计委员会）报告。第五章审计质量控制与责任第十六条质量控制内部审计机构应建立健全审计质量控制体系，对审计项目全过程实施质量控制，确保审计工作的规范性和审计结果的可靠性。（一）审计方案、审计报告等重要审计文件需经过适当的审批程序。（二）审计工作底稿应进行分级复核。（三）定期开展审计项目质量检查和考核。第十七条审计档案管理内部审计机构应按照有关规定，对审计过程中形成的审计通知书、审计方案、工作底稿、审计证据、审计报告、整改报告等资料进行整理、归档，建立审计档案，妥善保管。审计档案的保管期限和销毁应符合档案管理规定。第十八条责任追究（一）被审计单位及相关人员应积极配合审计工作，如实提供资料，不得拒绝、阻碍、隐瞒或谎报。对违反者，将视情节轻重追究责任。（二）审计人员在审计工作中，应严格遵守审计纪律和职业道德，做到客观公正、廉洁自律。对滥用职权、徇私舞弊、玩忽职守、泄露秘密的，将依法依规追究责任。第六章审计结果运用与整改第十九条结果运用企业应建立健全审计结果运用机制，将审计结果作为以下工作的重要依据：（一）考核、评价各单位及相关负责人经营管理业绩的依据之一；（二）进行干部任免、奖惩的参考依据；（三）完善内部控制、优化业务流程、改进经营管理的重要参考；（四）预算编制、资源配置和战略调整的决策支持。第二十条整