国有企业内部审计工作制度

国有企业内部审计工作制度第一章总则第一条为加强国有企业内部审计监督，规范内部审计行为，提升公司治理水平和风险防范能力，促进企业高质量发展，根据《中华人民共和国审计法》、《中华人民共和国公司法》、《审计署关于内部审计工作的规定》以及国家有关法律法规和公司章程，结合本企业实际情况，制定本制度。第二条本制度所称内部审计，是指企业内部审计机构或人员对本企业及所属单位的财政财务收支、经济活动、内部控制、风险管理以及经济责任履行情况等实施独立、客观的监督、评价和建议，以促进完善治理、增加价值、实现目标的活动。第三条内部审计工作应当坚持以下原则：（一）党的领导原则。坚持党对审计工作的集中统一领导，把党的领导落实到审计工作全过程各环节，确保审计工作始终保持正确的政治方向。（二）独立性原则。内部审计机构在财务、人员、业务等方面应当保持相对独立，不得参与可能影响独立、客观履行审计职责的工作，不得干涉被审计单位的正常经营活动。（三）客观性原则。内部审计人员应当以事实为依据，以法律法规和政策为准绳，客观公正地进行分析和评价，不受其他单位和个人的非法干涉。（四）全面覆盖原则。内部审计应当覆盖企业及其所属各级全资、控股子企业（含事业单位）的主要业务领域、重点资金环节和关键岗位人员，实现对经济活动的全过程监督。（五）风险导向原则。内部审计工作应当基于风险评估结果，重点关注高风险领域和关键控制环节，合理配置审计资源，提高审计效率。（六）价值增值原则。内部审计不仅要查错纠弊，更要通过提出建设性意见，帮助企业完善制度、优化流程、堵塞漏洞，提升管理效能。第四条本制度适用于本企业总部各部门、各直属机构、所属各级全资及控股子企业（以下统称“被审计单位”）。企业所属参股企业可参照执行，或依据公司章程规定由董事会决定审计安排。第五条企业董事会是内部审计工作的最高领导机构，负责审定内部审计基本制度、年度审计计划、重要审计报告，审议审计发现的重大问题及整改情况，并监督内部审计机构的运行。企业主要负责人（董事长或总经理）主管内部审计工作，对内部审计工作的有效性负最终责任。第二章内部审计机构与人员第六条企业应当按照国家有关规定，建立健全独立的内部审计机构。董事会下设审计委员会，负责指导和监督内部审计工作。审计委员会的主要职责包括：监督及评估外部审计机构工作；提议聘请或更换外部审计机构；监督及评估内部审计工作；审阅企业的财务报告并对其发表意见；协调管理层、内部审计与外部审计机构的沟通；审核公司的内部控制制度及其执行情况等。第七条内部审计机构在企业主要负责人的直接领导下开展工作，向审计委员会和主要负责人负责并报告工作。为保障独立性，内部审计机构不得与财务部门合署办公，不得由财务部门负责人兼任内部审计机构负责人。第八条内部审计机构应当根据企业规模、业务性质及风险特点，配备与其职责相适应的内部审计人员。内部审计人员应当具备从事内部审计工作所需的专业知识和业务能力，熟悉国家有关法律法规、财务会计制度、企业管理流程以及本企业的规章制度。第九条内部审计机构负责人应当具备中级以上专业技术职务任职资格，或者具有注册会计师、国际注册内部审计师等执业资格，并具有三年以上审计、会计或者相关工作经验。内部审计机构负责人的任免应当由审计委员会审议通过，并报董事会备案。第十条内部审计人员应当遵守职业道德规范，保持应有的独立性和客观性，做到诚信正直、勤勉尽责、廉洁自律、保守秘密。内部审计人员与被审计单位或者审计事项有利害关系的，应当主动申请回避。第十一条企业应当建立内部审计人员职业培训和后续教育制度，保障内部审计人员每年参加一定学时的专业培训，不断提高其专业胜任能力。鼓励内部审计人员取得相关专业执业资格。第十二条内部审计机构和人员依法行使职权，受法律保护。任何单位和个人不得打击报复内部审计人员。对于打击报复内部审计人员的，企业应当及时予以纠正，并视情节轻重对相关责任人给予纪律处分或组织处理。第三章内部审计职责与权限第十三条内部审计机构主要履行以下职责：（一）起草内部审计制度、审计工作手册，并督促检查执行情况。（二）编制年度审计工作计划，并根据批准后的计划组织实施。（三）对本企业及所属单位的财务收支及其有关的经济活动进行审计，重点关注会计信息的真实性、合法性和完整性。（四）对本企业及所属单位的预算执行情况、决算情况进行审计监督。（五）对本企业及所属单位的经济管理和效益情况进行审计，评价经济活动的经济性、效率性和效果性。（六）对本企业及所属单位的内部控制及风险管理情况进行审计监督和评价，提出改进建议。（七）对本企业所属单位主要负责人履行经济责任情况进行审计监督。（八）对本企业及所属单位的基本建设项目、技术改造项目进行全过程跟踪审计或竣工决算审计。（九）对企业重大投资项目、重大资产处置、重大资金运作等重大经济决策的合规性、程序性及效益性进行审计监督。（十）协助督促检查审计发现问题的整改落实情况，建立审计整改台账。（十一）办理企业主要负责人或审计委员会交办的其他审计事项。第十四条内部审计机构在履行职责时，具有以下权限：（一）要求被审计单位按时报送生产、经营、财务收支计划、预算执行情况、决算、财务会计报告，以及其他与审计内容相关的资料。（二）参加或列席企业及其所属单位有关重大经营决策、财务管理、内部控制、风险管理等会议。（三）检查被审计单位的有关生产、经营和财务活动的资料、文件和计算机系统及相关数据，现场勘察实物。（四）就审计事项的有关问题向有关单位和个人进行调查，并取得证明材料。有关单位和个人应当如实提供材料，不得拒绝、隐瞒或销毁。（五）对正在进行的严重违法违规、严重损失浪费行为，经企业主要负责人批准，作出临时制止决定。（六）对可能被转移、隐匿、篡改、毁弃的会计凭证、会计账簿、会计报表以及其他与经济活动有关的资料，经企业主要负责人批准，有权予以暂时封存。（七）提出纠正、处理违法违规行为的意见以及改进经营管理、提高经济效益的建议。（八）对违法违规和造成损失浪费的被审计单位和相关人员，给予通报批评或者提出追究责任的建议。（九）检查被审计单位落实审计整改意见的情况。第十五条内部审计机构行使职权时，应当严格遵守法定程序，规范审计行为，不得超越职权，不得滥用职权。获取的审计证据应当具有充分性、相关性和可靠性。第四章审计工作程序第十六条内部审计工作应当遵循规范的工作程序，一般包括审计计划、审计准备、审计实施、审计报告、审计整改、后续审计等阶段。第十七条审计计划阶段。内部审计机构应当根据国家宏观政策、企业战略目标、风险状况以及上级主管部门的要求，结合企业实际，编制年度审计工作计划草案。年度审计计划应明确审计项目名称、审计对象、审计时间、审计方式、审计重点等内容。年度审计计划草案经审计委员会审核后，报董事会批准实施。如确需调整年度审计计划，应当履行相应的审批程序。第十八条审计准备阶段。内部审计机构根据年度审计计划确定具体审计项目，成立审计组，指定审计组组长。审计组应当开展审前调查，了解被审计单位的基本情况、业务流程、内部控制环境及风险状况，编制审计实施方案。审计实施方案应包括审计目标、审计范围、审计内容、审计重点、审计方法、审计组成员分工、审计时间安排等。审计组应当在实施审计前，向被审计单位送达审计通知书。特殊审计项目（如突击审计）经批准后，可不提前送达审计通知书。第十九条审计实施阶段。审计组应当按照审计实施方案实施审计。审计人员通过审查会计凭证、账簿、报表，查阅文件、合同、会议记录，盘点实物资产，向有关单位和个人询问等方式获取审计证据。审计证据的形式包括书面证据、实物证据、视听电子证据、口头证据等。对于口头证据，应当做成笔录，并由陈述人签字确认。审计人员应当对获取的审计证据进行分析、判断和归纳，编制审计工作底稿。审计工作底稿应当内容完整、观点明确、条理清晰、格式规范，真实记录审计过程、审计结论及依据。审计工作底稿应当由审计组组长或其指定人员复核，并签署复核意见。审计人员对审计工作底稿的真实性、完整性负责。第二十条审计报告阶段。审计组对审计工作底稿进行汇总分析，对审计事项作出评价，提出审计意见和建议，形成审计报告征求意见稿。审计报告征求意见稿应当征求被审计单位的意见。被审计单位自收到审计报告征求意见稿之日起十个工作日内提出书面反馈意见；逾期未提出书面意见的，视为无异议。审计组应当对被审计单位反馈的意见进行核实，必要时修改审计报告。审计报告经审计组所在部门负责人审核后，报请企业主要负责人或审计委员会审定。审定后的审计报告应当正式印发，并送达被审计单位及相关部门。审计报告应当包括以下基本内容：标题、主送单位、审计依据、审计范围、审计内容、审计时间、审计评价、审计发现的问题、审计意见和建议、附件等。第二十一条审计整改阶段。被审计单位是审计整改的责任主体，其主要负责人是审计整改的第一责任人。被审计单位应当在收到审计报告后规定期限内，制定整改方案，明确整改措施、整改时限和责任人，落实整改工作，并向内部审计机构报送整改报告。内部审计机构应当对审计整改情况进行跟踪检查，建立审计整改台账，实行“销号”管理。对未及时整改或整改不到位的问题，应当督促被审计单位说明原因，并采取进一步措施。审计整改结果应当作为被审计单位绩效考核、干部任免的重要依据。第二十二条后续审计阶段。内部审计机构在审计报告出具后，根据重要性原则和风险程度，对重要审计项目的整改情况进行后续审计，评价整改措施的有效性，并出具后续审计报告。第五章审计业务类型第二十三条财务收支审计。内部审计机构对本企业及所属单位的财务收支情况进行审计监督，重点审查财务收支的真实性、合法性、合规性，关注资金管理、资产安全、税费缴纳等情况，检查是否存在挪用资金、私设“小金库”、虚假列支、违规担保等行为。第二十四条预算执行与决算审计。内部审计机构对本企业及所属单位预算编制的科学性、预算执行的严肃性以及决算的真实性进行审计。重点审查预算编制依据是否充分，预算执行偏差是否合理，是否存在无预算、超预算支出，决算编制是否准确完整等。第二十五条内部控制审计。内部审计机构对企业及所属单位的内部控制健全性和有效性进行审查和评价。重点关注内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。通过穿行测试、控制测试等方法，查找内部控制缺陷，并提出改进建议。第二十六条经济责任审计。内部审计机构按照干部管理权限，对企业所属单位主要负责人（含主持工作一年以上的副职）的任期经济责任履行情况进行审计。审计内容主要包括贯彻执行党和国家经济方针政策、企业发展战略情况，重大经济决策制定和执行情况，财务收支真实合法效益情况，国有资产管理情况，内部控制建立和执行情况，以及个人廉洁从业情况等。经济责任审计应当坚持任中审计与离任审计相结合，对重点部门、关键岗位的领导干部加大任中审计力度。第二十七条工程项目审计。内部审计机构对企业及所属单位的基本建设项目、技术改造项目进行审计。审计范围涵盖从项目立项、勘察设计、招投标、合同管理、施工管理、工程结算到竣工决算的全过程。重点审查招投标程序的合规性，合同履行的严肃性，工程造价的真实性，资金使用的效益性，以及是否存在高估冒算、截留挪用建设资金等问题。第二十八条绩效审计。内部审计机构对企业及所属单位经济活动的经济性、效率性和效果性进行审查和评价。绩效审计可以围绕特定项目、特定业务或特定单位开展，重点关注资源配置、投入产出、运营效率、目标实现程度等，通过对比分析、因素分析等方法，揭示管理短板，提出优化资源配置、提升绩效水平的建议。第二十九条专项审计调查。内部审计机构针对企业经营管理中的特定热点、难点问题，或者针对特定行业、特定领域开展专项审计调查。专项审计调查应当灵活运用审计方法，注重从体制、机制、制度层面分析问题，提出宏观性、建设性的意见和建议，为企业决策提供支持。第六章审计质量管理第三十条企业应当建立健全内部审计质量控制制度，实行审计项目质量控制分级负责制。审计组组长对审计项目的总体质量负责；审计组成员对所分工审计事项的质量负责；内部审计机构负责人对审计报告的最终质量负责。第三十一条内部审计机构应当建立审计业务分级复核制度。审计工作底稿通常由审计组组长或经验丰富的审计人员进行复核；重要的审计事项、审计报告由内部审计机构负责人或其授权人员进行复核；必要时，可以聘请外部专家对特殊的审计事项进行复核。第三十二条审计复核的主要内容包括：审计程序是否符合规定；审计证据是否充分、适当；审计评价是否准确；审计发现问题定性是否准确；审计处理意见和建议是否恰当；审计文书格式是否规范等。第三十三条内部审计机构应当建立审计质量评估与考核机制，定期对审计项目质量进行检查和评估，将审计结果准确性、审计建议采纳率、审计整改落实率等指标纳入审计人员绩效考核体系。第三十四条企业可以结合实际，适当引入外部审计力量，对内部审计质量进行再评估，或者对特定审计项目进行联合审计，以提升审计工作的专业性和公信力。第七章审计结果运用第三十五条企业应当建立健全审计结果运用机制，明确审计结果运用的范围、程序和责任。审计结果应当作为企业考核、任免、奖惩被审计单位及相关人员的重要依据。第三十六条企业应当将审计发现问题及整改情况纳入被审计单位的领导班子和领导人员综合考核评价体系。对审计发现问题多、整改不力、屡查屡犯的单位，在考核中应当予以扣分，并约谈其主要负责人。第三十七条企业组织人事部门在考察任用干部时，应当将经济责任审计结果作为重要参考依据。对审计发现存在严重违纪违规问题或负有领导责任的干部，应当按照有关规定程序处理。第三十八条企业纪检监察机构应当将内部审计发现的违纪违法线索作为案件查办的重要来源。内部审计机构应当加强与纪检监察、巡视巡察、法律、财务、风控等部门的协同配合，建立信息共享、结果共用、责任共担的工作机制。第三十九条企业应当在一定范围内通报典型审计案例，发挥审计的警示和震慑作用，促进各单位举一反三，自查自纠，完善制度，堵塞漏洞。第八章审计档案管理第四十条内部审计机构应当建立审计档案管理制度，对审计过程中形成的各种纸质、电子和其他介质的审计资料进行收集、整理、立卷、归档和保管。第四十一条审计档案实行项目负责制，由审计组组长负责立卷。审计档案应当按照“谁审计谁立卷”的原则，做到案结卷成。归档材料应当包括：审计通知书、审计实施方案、审计工作底稿、审计证据、审计报告征求意见稿、被审计单位反馈意见、正式审计报告、整改报告以及其他相关资料。第四十二条审计档案的保管期限应当根据项目的重要程度和档案利用价值确定，一般分为永久、长期和短期。对涉及重大案件、重大违纪违规问题的审计档案，应当永久保存。第四十三条审计档案应当建立健全保密制度和借阅登记制度。查阅审计档案，必须经内部审计机构负责人批准。严禁泄露审计档案中涉及的商业秘密、个人隐私和其他敏感信息。第九章责任追究第四十四条被审计单位有下列情形之一的，内部审计机构应当责令改正，并建议企业给予通报批评；拒不改正或者造成严重后果的，应当建议企业对直接负责的主管人员和其他直接责任人员给予纪律处分或组织处理：（一）拒绝接受或者不配合内部审计工作；（二）拒绝、拖延提供与审计事项有关的资料，或者提供的资料不真实、不完整；（三）阻碍审计人员检查，或者转移、隐匿、篡改、毁弃有关资料；（四）拒不执行审计处理意见或者整改不力；（五）打击报复内部审计人员。第四十五条内部审计人员在审计工作中滥用职权、徇私舞弊、玩忽职守、泄露秘密，或者隐瞒审计发现的重要问题，给企业造成不良影响或损失的，企业应当视情节轻重给予批评教育、通报批评、调离岗位、行政处分；构成犯罪的，依法追究刑事责任。第四十六条内部审计机构负责人对审计工作管理不力，导致审计工作出现重大失误、审计质量低下或发生严重违纪违法问题的，企业应当追究其领导责任。第十章附则第四十七条本制度未尽事宜，按照国家有关法律法规、行业规范及上级主管部门的规定执行。第四十八条企业所属单位可以根据本制度，结合本单位实际情况，制定具体的实施细则，并报企业内部审计机构备案。第四十九条本制度所涉及的相关审计文书格式，由内部审计机构统一制定和规范。第五十条本制度由企业内部审计机构负责解释。第五十一条本制度自发布之日起施行。原有关内部审计工作的规定与本制度不一致的，以本制度为准。内部审计工具方法与技术应用指南为了进一步提升内部审计工作的专业性和效率，内部审计人员在执行上述制度时，应积极运用以下工具与方法，确保审计深度与广度。一、审计抽样技术在审计资源有限的情况下，审计人员应运用统计抽样或非统计抽样方法，从审计总体中选取具有代表性的样本进行审查。抽样应当确保样本量足以支持审计结论，对于高风险业务和关键控制点，应适当提高抽样比例或采用全量审计。二、数据分析技术内部审计机构应充分利用企业ERP系统、财务共享中心、业务管理系统等数据资源，开展计算机辅助审计。通过SQL、Python等工具进行数据查询、清洗、分析和建模，识别异常交易、趋势波动和潜在风险点，实现从“现场审计”向“现场审计+非现场大数据审计”的转变。三、穿行测试与控制测试在内部控制审计中，审计人员应采用穿行测试方法，追踪交易在业务流程中的处理过程，以验证内部控制的实际执行情况与设计是否一致。同时，通过控制测试评估控制运行的有效性，确定实质性程序的性质、时间和范围。四、风险矩阵分析法在制定审计计划和确定审计重点时，应采用风险矩阵法，评估风险发生的可能性和影响程度，将风险划分为高、中、低不同等级，优先审计高风险领域。五、访谈技巧审计人员应当掌握专业的访谈技巧，在调查了解情况时，采用开放式提问、封闭式提问、引导式提问等多种方式，获取充分、适当的信息。访谈应当做好记录，并尽可能获取书面佐证。审计发现问题分级分类标准表为规范审计定性和处理，内部审计机构在编制审计报告时，应参照以下标准对发现的问题进行分级分类：问题等级风险程度定义与描述典型情形举例处理建议一级（重大）极高违反国家法律法规，严重违反企业“三重一大”决策制度，涉及金额巨大，对企业资产安全、经营成果或声誉造成重大负面影响，或存在重大舞弊嫌疑。1.重大投资决策未履行集体决策程序导致重大亏损。2.私设“小金库”、挪用公款、贪污受贿。3.重大工程项目未按规定招投标。4.提供虚假财务报告。移交纪检监察部门处理；责令立即整改；通报批评；追究领导责任。二级（重要）高违反企业内部重要管理制度，涉及金额较大，对内部控制有效性、经营效率或资产安全产生较大负面影响。1.超预算支出且未履行追加审批程序。2.重大合同未经过法律审核。3.资产管理不规范导致资产减值。4.往来款项长期未清理且存在坏账风险。下发审计整改通知书；限期整改；扣减绩效考核分数；约谈相关负责人。三级（一般）中违反企业一般操作流程或规范，涉及金额较小，属于操作层面的差错或轻微管理漏洞，未造成实质性损失。1.会计核算不规范，凭证填制错误。2.合同档案管理不完整。3.审批流程签字不全（非关键节点）。4.银行余额调节表编制不及时。提示被审计单位自行整改；在审计报告中予以反映；关注后续整改情况。经济责任审计评价要点参考针对国有企业主要负责人经济责任审计，评价体系应涵盖以下核心维度：1.贯彻执行党