内部审计管理制度

内部审计管理制度第一章总则第一条目的与依据为规范公司内部审计工作，建立健全内部审计监督机制，提升公司治理水平和风险防范能力，保障公司经营活动的合规性、效益性及资产的安全完整，依据国家相关法律法规及公司章程，结合公司实际情况，特制定本制度。第二条定义与目标本制度所称内部审计，是指公司内部审计机构及人员依据国家法律法规、公司规章制度和相关标准，对公司及所属单位的经营活动、内部控制、风险管理等进行独立、客观的监督、评价和建议，以促进公司目标实现的活动。内部审计的目标是通过系统、规范的方法，审查和评价公司各项业务活动及内部控制的适当性、合法性和有效性，揭示风险，提出改进建议，助力公司持续健康发展。第三条适用范围本制度适用于公司及所属各部门、分子公司（以下统称“各单位”）的内部审计工作。公司参股公司可参照执行，或根据实际情况另行约定。第四条基本原则内部审计工作应遵循以下基本原则：（一）独立性原则：内部审计机构和人员应保持组织上、经济上和工作上的独立性，不受其他部门或个人的不当干预，确保审计结果的客观公正。（二）客观性原则：审计人员应基于事实，以证据为依据，公正地发表审计意见，不受个人情感、偏见或外界压力的影响。（三）专业性原则：内部审计人员应具备必要的专业胜任能力，通过持续学习保持和提升专业素养，运用专业的方法和技能开展审计工作。（四）保密性原则：内部审计人员应对在审计过程中获取的公司商业秘密、敏感信息及审计工作信息予以严格保密，不得擅自泄露。（五）增值性原则：内部审计工作应以服务公司战略目标为导向，通过识别问题、提出改进建议，促进公司管理提升和价值创造。第二章内部审计机构与人员第五条内部审计机构设置公司设立独立的内部审计部门（或指定专门的内部审计岗位，下同），作为公司内部审计工作的归口管理部门。内部审计部门直接向公司董事会（或其下设的审计委员会，下同）负责并报告工作，在日常行政管理上接受公司总经理的领导。第六条内部审计机构职责内部审计部门主要履行以下职责：（一）制定和完善公司内部审计制度及相关工作规范；（二）编制年度内部审计工作计划，并组织实施；（三）对公司及各单位的内部控制制度的健全性、有效性进行审查与评价；（四）对公司及各单位的财务收支、经营活动的真实性、合法性和效益性进行审计监督；（五）对公司及各单位的风险管理状况进行审查与评价，识别和评估重大风险；（六）对公司内部发生的各类经济责任、专项事项进行审计；（七）对公司重要的投资项目、重大经营决策的执行情况及其效益进行审计；（八）对可能存在的舞弊行为进行检查和报告；（九）跟踪检查审计发现问题的整改落实情况；（十）配合外部审计机构的工作，协调公司与外部审计的关系；（十一）董事会或公司管理层交办的其他审计事项。第七条内部审计人员配备与资质公司应根据业务规模和审计工作需要，配备足够数量且具备相应专业能力的内部审计人员。内部审计人员应具备以下基本条件：（一）具有良好的政治素质和职业道德，坚持原则，廉洁奉公；（二）熟悉国家有关法律法规、财经纪律和公司的规章制度；（三）具备审计、会计、财务、法律、工程、信息技术等相关专业知识和实践经验；（四）具有较强的沟通协调能力、分析判断能力和文字表达能力；（五）身体健康，能够胜任审计工作。内部审计人员应通过持续的专业培训和学习，不断更新知识结构，提升履职能力。第八条内部审计人员的职业道德内部审计人员在执行审计业务时，应恪守客观、公正、保密、勤勉的职业道德准则，不得滥用职权、徇私舞弊、玩忽职守。与被审计单位或审计事项有利害关系的，应当主动申请回避。第三章内部审计工作范围与内容第九条审计范围内部审计工作范围涵盖公司及所属各单位的所有经营管理活动，包括但不限于：（一）公司治理结构的有效性；（二）各项业务流程的设计与执行；（三）财务会计信息的真实性、准确性和完整性；（四）资产的安全与完整；（五）经营目标的实现情况；（六）法律法规、行业准则及公司内部规章制度的遵循情况；（七）信息系统的安全性、可靠性及数据保密性。第十条主要审计内容内部审计工作的主要内容包括：（一）财务审计：对财务报表、会计凭证、账簿及相关经济活动进行审计，确认其真实性、合法性和合规性。（二）经营审计：对业务经营活动的效率性、效果性和经济性进行审计评价，提出改进建议。（三）合规审计：对公司及各单位遵守国家法律法规、行业监管要求及公司内部规章制度的情况进行审计检查。（四）舞弊审计：对涉嫌欺诈、贪污、挪用等舞弊行为进行专项审计调查。（五）内部控制审计：对内部控制体系的设计合理性、执行有效性进行评估，识别控制缺陷。（六）风险管理审计：对公司风险管理体系的健全性、风险识别、评估、应对和监控的有效性进行审计。（七）经济责任审计：对主要管理人员在任职期间履行经济责任的情况进行审计。（八）专项审计与审计调查：根据公司管理需要或特定事项，开展针对性的专项审计或审计调查。（九）信息系统审计：对信息系统的开发、运行、维护及数据安全等方面进行审计。第四章内部审计工作程序第十一条审计计划内部审计部门应根据公司年度经营目标、风险状况及管理需求，于每年年初编制年度内部审计工作计划，报董事会批准后实施。计划执行过程中，如遇重大情况需要调整，应按原审批程序报批。第十二条审计立项与授权根据批准的审计计划或董事会、管理层的临时指令，确定具体审计项目，成立审计小组，明确审计目标、范围、内容、方法和时间安排，并由内部审计部门负责人签发审计通知书，提前送达被审计单位。特殊情况下，可在实施审计时当场送达。第十三条审计准备审计小组在实施审计前，应进行充分的审前准备：（一）了解被审计单位的基本情况、业务流程、内部控制及相关法律法规；（二）收集与审计项目相关的资料；（三）制定详细的审计实施方案；（四）必要时，组织审计人员进行审前培训。第十四条审计实施审计小组按照审计实施方案开展现场审计或非现场审计工作：（一）通过访谈、检查、观察、函证、重新计算、数据分析等方法获取审计证据；（二）对获取的审计证据进行整理、分析和判断，形成审计工作底稿；（三）审计工作底稿应做到事实清楚、证据确凿、结论明确、手续完备，并由相关人员签字确认。第十五条审计报告审计实施阶段结束后，审计小组应根据审计工作底稿及相关证据，撰写审计报告初稿，并征求被审计单位的意见。被审计单位应在规定期限内对审计报告初稿提出书面反馈意见，逾期未反馈视为无异议。审计小组对反馈意见进行研究、核实，必要时修改审计报告，形成正式审计报告，报内部审计部门负责人审核后，提交董事会审批。审计报告应包括审计概况、审计发现、审计结论、处理意见及改进建议等内容。第十六条审计整改与跟踪被审计单位收到经批准的审计报告后，应按照要求制定整改方案，明确整改责任人、整改措施和整改期限，并将整改方案报内部审计部门备案。内部审计部门负责对审计发现问题的整改情况进行跟踪检查，督促被审计单位按期完成整改，并对整改效果进行评价。第十七条审计档案管理审计项目完成后，审计小组应将审计过程中形成的审计通知书、审计方案、工作底稿、审计证据、审计报告、整改报告等所有相关资料整理归档，按照公司档案管理规定进行保管和使用。审计档案应保证其完整性、安全性和保密性。第五章内部审计权限与责任第十八条内部审计权限为有效履行审计职责，内部审计机构及人员在开展审计工作时，享有以下权限：（一）要求被审计单位按时提供财务收支计划、预算、决算、会计报表、合同协议、会议纪要等相关文件资料及电子数据；（二）检查被审计单位的会计凭证、账簿、报表、资金、财产，查阅有关文件和资料；（三）参加或列席被审计单位与审计事项相关的会议；（四）就审计事项向有关单位和个人进行调查、询问，获取证明材料；（五）对与审计事项有关的问题，有权向被审计单位提出改进建议；（六）对审计发现的可能转移、隐匿、篡改、毁弃会计凭证、账簿、报表等资料的行为，经内部审计部门负责人批准，有权予以制止或采取必要的临时措施，并及时向董事会报告；（七）对阻挠、妨碍审计工作正常进行的单位或个人，有权向董事会或公司管理层报告，提出处理建议。第十九条内部审计责任内部审计部门及人员对其出具的审计报告的真实性、客观性和公正性负责。如因滥用职权、徇私舞弊、玩忽职守或泄露秘密，给公司造成损失的，应承担相应责任。第二十条被审计单位的责任与义务被审计单位在接受审计时，应履行以下责任与义务：（一）积极配合内部审计工作，及时提供真实、完整的资料和信息，不得拒绝、拖延或提供虚假材料；（二）为审计人员开展工作提供必要的工作条件和协助；（三）对审计发现的问题，应认真研究，及时整改，并按要求反馈整改情况；（四）不得打击报复审计人员。第六章审计质量控制与档案管理第二十一条审计质量控制内部审计部门应建立健全审计质量控制体系，对审计项目全过程进行质量控制，确保审计工作的规范性和审计结果的可靠性。质量控制措施包括但不限于：审计方案的审批、审计工作底稿的复核、审计报告的三级复核制度等。第二十二条审计档案管理审计档案是公司档案的重要组成部分，内部审计部门应指定专人负责审计