企业内部审计管理规范指引

企业内部审计管理规范指引第一章总则第一条目的与依据为规范企业内部审计工作，提升内部审计质量与效率，强化企业内部控制，防范经营风险，促进企业健康、可持续发展，依据国家相关法律法规、行业准则及企业实际情况，特制定本指引。本指引旨在为企业内部审计活动提供系统性的指导框架，确保审计工作的独立性、客观性与专业性。第二条适用范围本指引适用于企业及所属各级全资、控股子公司（以下统称“企业”）的内部审计工作。企业内部审计机构（或履行内部审计职责的其他部门）及内部审计人员在开展各项审计活动时，均应遵循本指引的规定。第三条内部审计定义本指引所称内部审计，是指企业内部审计机构或人员依据国家法律法规、企业章程、内部规章制度及相关审计标准，独立、客观地对企业经营管理活动、内部控制的有效性、财务信息的真实性与完整性以及经营目标的实现情况等进行检查、评价和建议，以促进企业完善治理、提升价值的一种独立的咨询和鉴证活动。第四条内部审计目标内部审计的目标是通过系统化、规范化的方法，审查和评价企业各项经营管理活动，帮助企业管理层实现以下目标：（一）促进企业内部控制的健全、有效；（二）保障企业资产的安全、完整；（三）促进企业经营活动的合规性、效益性；（四）促进企业信息披露的真实、准确；（五）协助企业识别和防范各类风险；（六）为企业治理层和管理层提供有价值的审计信息和改进建议。第五条内部审计基本原则内部审计工作应遵循以下基本原则：（一）独立性原则：内部审计机构应在组织上保持相对独立，内部审计人员应独立于被审计对象和审计事项，不受其他部门或个人的不当干预，以确保审计判断和结论的客观性。（二）客观性原则：内部审计人员应基于事实，通过客观的收集、分析和评价证据，形成审计结论，避免主观臆断和偏见。（三）专业性原则：内部审计人员应具备必要的专业胜任能力，掌握相关的专业知识、技能和方法，以专业的态度和方式开展审计工作。（四）保密性原则：内部审计人员应对在审计过程中获取的国家秘密、商业秘密和工作秘密予以严格保密，不得泄露。（五）审慎性原则：内部审计人员在审计工作中应保持应有的职业谨慎，充分关注可能存在的风险和问题。第二章内部审计机构与人员第六条内部审计机构设置企业应根据自身规模、业务特点、管理需求及治理结构，合理设置内部审计机构。内部审计机构的设置应充分考虑其独立性和权威性，确保其能够有效履行职责。内部审计机构应隶属于企业董事会或其下设的审计委员会，或直接隶属于企业最高管理层，以保证其在组织架构中的独立性。第七条内部审计人员配备企业应根据内部审计工作的需要，配备足够数量、具备相应专业素质和能力的内部审计人员。内部审计人员的专业结构应合理，可包括财务、会计、审计、法律、工程、信息技术、管理等方面的专业人才。内部审计人员应具备良好的职业道德和敬业精神。第八条内部审计人员职业道德内部审计人员在执行审计业务时，应恪守以下职业道德：（一）诚信正直：保持诚实、公正的态度，不歪曲事实，不隐瞒真相。（二）客观公正：以客观事实为依据，不受个人情感、偏见或外部压力的影响。（三）廉洁自律：不利用职务之便谋取私利，不接受可能影响其独立判断的馈赠。（四）恪尽职守：勤勉尽责，认真履行审计职责，保证审计工作质量。第九条内部审计人员专业能力与培训内部审计人员应具备与其从事的审计工作相适应的专业知识、技能和经验。企业应建立内部审计人员后续教育和培训制度，鼓励内部审计人员参加各类专业培训、学习和资格认证考试，不断提升其专业胜任能力和综合素质。第三章内部审计职责与权限第十条内部审计职责内部审计机构及人员应履行以下主要职责：（一）对企业的财务收支、预算执行情况及其真实性、合法性进行审计监督。（二）对企业各项经营管理活动的效率性、效果性进行审计评价。（三）对企业内部控制制度的健全性、有效性进行审计检查和评价。（四）对企业遵守国家法律法规、行业准则及企业内部规章制度的情况进行合规性审计。（五）对企业发生的各类经济活动中可能存在的舞弊行为进行审计调查。（六）对企业重要的投资项目、融资活动、资产重组、产权转让等重大经济事项进行专项审计或跟踪审计。（七）对企业信息系统的安全性、可靠性及数据的真实性、完整性进行审计。（八）参与企业重大规章制度的制定和修订过程，并提出审计意见和建议。（九）根据董事会或最高管理层的要求，开展其他专项审计或审计调查。（十）对所属子公司的内部审计工作进行指导、监督和检查。第十一条内部审计权限为保障内部审计工作的顺利开展，内部审计机构及人员在履行职责时，有权行使以下权限：（一）查阅权：有权查阅企业及所属单位的各类文件资料，包括但不限于财务会计资料、经营管理资料、会议纪要、合同协议、电子数据等。（二）调查取证权：有权对审计事项涉及的相关单位和个人进行调查和询问，并要求其提供证明材料、说明情况。（三）检查权：有权检查被审计单位的现金、实物资产、有价证券等。（四）列席会议权：有权列席被审计单位与审计事项相关的重要会议。（五）建议权：有权就审计发现的问题向被审计单位及相关部门提出改进管理、完善制度、纠正错误、追究责任的建议。（六）报告权：有权将审计结果和审计建议向企业董事会、审计委员会或最高管理层报告。（七）制止权：对被审计单位正在进行的可能损害企业利益、违反法律法规或内部规章制度的行为，有权予以制止，并及时报告。（八）其他必要权限：企业应为内部审计机构履行职责提供必要的工作条件和保障，授予其开展审计工作所必需的其他权限。第四章内部审计工作程序第十二条审计计划内部审计机构应根据企业的发展战略、年度经营目标、风险评估结果以及上级部门的要求，结合内部审计资源状况，科学、合理地制定年度审计计划。年度审计计划应明确审计项目、审计目标、审计范围、审计时间、审计人员安排等内容，并报企业董事会、审计委员会或最高管理层批准后实施。在执行过程中，如遇特殊情况需要调整审计计划的，应按原审批程序报批。第十三条审计准备审计项目实施前，审计组应进行充分的审计准备工作：（一）了解被审计单位的基本情况，包括其组织架构、业务流程、财务状况、内部控制等。（二）收集与审计项目相关的法律法规、政策文件、行业标准、企业规章制度及历史审计资料等。（三）初步评估审计风险和重要性水平，确定审计的重点领域和关键环节。（四）编制审计方案，明确审计目标、审计范围、审计内容、审计方法、审计步骤、人员分工和时间进度安排。审计方案应经内部审计机构负责人批准。（五）向被审计单位送达审计通知书，明确审计目的、审计范围、审计时间、审计组成员及被审计单位应配合的事项等。特殊情况下，经批准可在实施审计时送达。第十四条审计实施审计实施阶段是审计工作的核心环节，审计人员应按照审计方案的要求，运用检查、观察、询问、函证、重新计算、重新执行、分析性复核等审计方法，获取充分、适当的审计证据：（一）深入了解被审计单位的内部控制制度，并对其执行情况进行测试。（二）根据审计重点，对相关的会计凭证、账簿、报表及其他文件资料进行详细检查。（三）对审计过程中发现的疑点和问题，进行深入调查和取证，确保审计证据的客观性、相关性、充分性和合法性。（四）编制审计工作底稿，记录审计过程、审计发现、获取的审计证据以及形成的审计结论。审计工作底稿应内容完整、记录清晰、结论明确，并由审计人员签名。（五）审计组在实施审计过程中，应与被审计单位保持必要的沟通，及时交换意见。对发现的重大问题或紧急情况，应及时向内部审计机构负责人报告。第十五条审计报告审计实施结束后，审计组应根据审计工作底稿及相关资料，撰写审计报告初稿：（一）审计报告应客观、公正地反映审计发现的问题，准确描述审计结果，提出具有建设性的审计建议。（二）审计报告的内容一般应包括：审计概况、审计发现的问题、审计评价、审计建议、被审计单位的反馈意见等。（三）审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定期限内对审计报告初稿提出书面意见，逾期未提出的，视为无异议。审计组应对被审计单位提出的意见进行认真研究和核实，必要时对审计报告进行修改。（四）审计报告经内部审计机构负责人审核后，报企业董事会、审计委员会或最高管理层审批。审批后的审计报告是具有权威性的正式文件。第十六条后续跟踪内部审计机构应建立审计后续跟踪机制，对审计报告中提出的审计建议的落实情况和问题的整改情况进行跟踪检查：（一）被审计单位应根据审计报告的要求，制定整改措施，明确整改责任人、整改期限，并将整改计划报内部审计机构备案。（二）内部审计机构应定期或不定期地检查被审计单位的整改落实情况，评估整改效果。（三）对未按要求及时整改或整改不力的单位和个人，内部审计机构应向企业董事会、审计委员会或最高管理层报告，并建议追究相关责任。（四）后续跟踪情况应形成书面记录，纳入审计档案管理。第五章内部审计质量控制第十七条质量控制体系内部审计机构应建立健全内部审计质量控制体系，对审计项目的全过程实施质量控制，确保审计工作的质量。质量控制体系应包括对审计计划、审计方案、审计实施、审计报告、审计档案等各环节的控制措施。第十八条审计工作底稿复核实行审计工作底稿三级复核制度。审计人员对其编制的审计工作底稿进行自查；审计组组长对审计工作底稿的完整性、准确性进行复核；内部审计机构负责人或其授权人员对重要审计工作底稿和审计结论进行最终复核。复核人员应对复核结果负责，并在审计工作底稿上签名。第十九条审计项目质量评估内部审计机构可通过开展审计项目质量评估、征求被审计单位意见、进行同行评议等方式，对审计项目质量进行检查和评价，总结经验教训，不断改进审计工作质量。第二十条审计档案管理内部审计机构应建立规范的审计档案管理制度，对审计过程中形成的各种文件资料，包括审计计划、审计方案、审计通知书、审计工作底稿、审计证据、审计报告、被审计单位反馈意见、整改报告等，进行系统整理、分类归档、妥善保管。审计档案的保管期限应符合国家有关规定和企业档案管理要求。第六章内部审计结果运用第二十一条审计结果报告与通报内部审计机构应将审计结果及时、准确地向企业董事会、审计委员会或最高管理层报告。对于审计发现的普遍性、倾向性问题以及重大违规违纪问题，应在一定范围内进行通报，以发挥审计的警示作用。第二十二条审计结果与绩效考核企业应将内部审计结果作为对被审计单位及其负责人进行绩效考核、奖惩任免的重要依据之一。对于严格遵守规章制度、经营管理成效显著的单位和个人，应予以表彰和奖励；对于审计发现的问题较多、整改不力或存在严重违规违纪行为的单位和个人，应依据有关规定进行处理。第二十三条问题整改与责任追究企业应建立健全审计发现问题的整改机制和责任追究机制。被审计单位是问题整改的责任主体，其主要负责人是第一责任人。对审计发现的问题，要明确整改时限和责任人，确保整改到位。对审计发现的违规违纪行为，应按照有关规定追究相关人员的责任。第二十四条制度完善与流程优化内部审计机构应注重从审计发现的问题中总结经验教训，深入分析问题产生的根源，及时向企业管理层提出完善内部控制制度、优化业务流程、改进经营管理的建议，促进企业管理水平的提升。第七章监督与奖惩第二十五条对内部审计工作的监督企业董事会、审计委员会或最高管理层应加强对内部审计工作的领导和监督，定期听取内部审计工作汇报，检查内部审计制度的执行情况和审计计划的完成情况，保障内部审计机构和人员依法履行职责。第二十六条内部审计人员的奖惩企业应对在内部审计工作中表现突出、发现重大问题、挽回或避免企业重大损失、提出有价值审计建议并被采纳的内部审计机构和人员给予表彰和奖励。对内部审计人员在工作中滥用职权、徇私舞弊、玩忽职守、泄露秘密的，应视情节轻重给予批评教育、纪律处分；构成犯罪的，依法追究刑事责任。第二十七条对被审计单位配合情况的评价被审计单位应积极配合内部审计工作，