内审问题分级分类处置规定

内审问题分级分类处置规定第一章总则1.1目的与依据为进一步规范公司内部审计发现问题的处理流程，建立健全审计整改长效机制，提升内部审计价值，防范经营风险，根据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》及公司内部审计章程等相关法律法规和规章制度，结合公司实际情况，制定本规定。本规定旨在通过科学的问题分级与分类，明确各类问题的处置责任、时限及要求，确保审计发现的问题得到及时、有效、彻底的整改。1.2适用范围本规定适用于公司总部及所属各全资、控股子公司的内部审计工作。所有接受内部审计的部门、单位及个人，以及在审计过程中承担审核、处置、整改职责的相关机构和人员，均须遵守本规定。1.3基本原则（一）风险导向原则。以风险评估为基础，根据问题可能造成的损失程度、影响范围及潜在风险等级，确定问题的严重程度和处置优先级。（二）分类处置原则。针对不同性质的问题，采取差异化的处置方式，包括但不限于立即整改、限期整改、持续关注、移送处理等。（三）闭环管理原则。建立从问题发现、定级分类、报告、处置、整改到后续审计的全流程闭环管理体系，确保件件有落实、事事有回音。（四）权责对等原则。坚持“谁主管、谁负责，谁违规、谁整改”，明确问题整改的责任主体、监督责任和领导责任，确保责任落实到人。（五）标本兼治原则。在解决具体问题的同时，注重深挖根源，完善制度流程，堵塞管理漏洞，防止同类问题屡查屡犯。第二章内审问题分类标准2.1按问题性质分类内部审计发现的问题按照其性质不同，分为以下五类：（一）违法违规类：指违反国家法律法规、行业监管规定、公司章程及强制性内部管理制度的行为。此类问题通常涉及法律红线或监管底线，可能引发法律制裁或监管处罚。（二）财务收支类：指在财务核算、资金管理、资产管理、税务处理等方面存在的错误、舞弊或管理不规范行为。包括但不限于会计信息失真、虚列支出、挪用资金、资产流失等。（三）运营管理类：指在业务流程、内部控制、生产经营、项目管理等环节存在的管理缺陷、效率低下或资源配置不当。此类问题主要影响经营效率和战略目标的实现。（四）风险控制类：指在风险管理、合规管理、内部监督等方面存在的漏洞或缺陷，可能导致公司面临战略风险、市场风险、信用风险、操作风险等潜在损失。（五）绩效审计类：指在经济效益、社会效益、环境效益等方面存在的未达标、资源浪费或目标偏离问题。此类问题侧重于评价经济活动的经济性、效率性和效果性。2.2按问题产生原因分类（一）主观故意类：指相关人员明知法律法规或公司制度规定，却为了个人或小团体利益，故意为之的违规违纪或舞弊行为。（二）制度缺失类：指由于公司现有制度未覆盖、制度条款不明确或制度滞后于业务发展，导致行为无据可依或执行偏差。（三）执行偏差类：指制度健全，但相关人员因理解不到位、疏忽大意、能力不足或执行力不强，导致未按制度规定操作。（四）客观因素类：指因宏观经济环境变化、政策调整、不可抗力等客观原因导致的问题。第三章内审问题分级标准内审问题按照其风险程度、金额大小、性质恶劣程度及影响范围，划分为三个等级：一般问题、重要问题和重大问题。3.1重大问题（一级风险）凡具备下列情形之一的，应当认定为重大问题：（一）违反国家法律法规，受到或可能受到行政处罚、刑事追究的行为。（二）涉及金额巨大，具体标准参照公司《重大财务事项管理办法》及审计相关金额阈值执行（如：违规金额超过500万元，或造成直接经济损失超过100万元）。（三）严重违反公司“三重一大”决策制度，未经集体决策擅自进行重大投资、大额资金运作、资产处置等事项。（四）涉及贪污、受贿、挪用公款、侵占公司资产等严重舞弊行为。（五）对公司的核心竞争能力、品牌声誉、安全生产、环境保护造成重大负面影响或潜在重大风险。（六）可能导致公司面临重大监管风险、被吊销执照或引发群体性事件。（七）以前年度审计发现的重大问题未整改，且造成后果进一步扩大的。（八）董事会、审计委员会或经营管理层认定的其他重大风险事项。3.2重要问题（二级风险）凡具备下列情形之一的，应当认定为重要问题：（一）违反公司核心管理制度，可能对公司资产安全、经营效益产生较大影响。（二）涉及金额较大，具体标准介于重大问题与一般问题之间（如：违规金额50万-500万元，或造成直接经济损失10万-100万元）。（三）内部控制存在重大缺陷，可能导致重要业务流程失控。（四）未按规定履行审批程序，越权审批或拆分审批规避监管。（五）管理混乱导致业务运行效率低下，资源浪费严重。（六）审计整改不力，对审计发现的一般问题未在规定期限内整改，或屡查屡犯。（七）对公司的经营秩序、管理形象造成一定负面影响。3.3一般问题（三级风险）除重大问题和重要问题之外，其他违规金额较小、性质较轻、影响范围有限、易于整改的问题，认定为一般问题。主要包括：（一）会计核算不规范，但不影响财务报表真实性。（二）一般性业务操作失误，未造成实质性损失。（三）管理制度执行不到位，属于轻微瑕疵。（四）档案管理、基础工作等非核心业务环节的规范性问题。3.4问题分级判定表为确保分级判定的准确性，审计人员在实施审计时应参照下表进行初步判定，并经审计组长或部门负责人复核确认。评估维度重大问题（一级）重要问题（二级）一般问题（三级）法律法规违反国家法律，涉及刑事责任违反监管规定或公司强制性红线违反公司内部一般管理规范涉及金额>500万元（或损失>100万元）50万-500万元（或损失10万-100万元）<50万元（或损失<10万元）资产安全造成资产重大流失或灭失风险资产被挪用或存在较大安全隐患资产管理存在轻微瑕疵内部控制关键控制点缺失，内控完全失效重要控制缺陷，部分流程失控一般控制缺陷，不影响整体运行声誉影响引发媒体负面报道，社会影响恶劣引发客户投诉，影响局部声誉内部通报批评，外部无影响决策程序严重违反“三重一大”决策程序越权审批或规避审批审批手续不完备，补办即可整改难度需系统性整改，周期长需跨部门协调整改责任明确，可立即整改第四章问题分级分类处置流程4.1问题发现与定性审计人员在审计实施过程中，应通过审阅、监盘、访谈、函证、分析性复核等程序获取充分、适当的审计证据。对发现的问题，必须查清事实真相，准确界定问题性质，依据本规定第三章的标准进行初步分级，并编制审计工作底稿。审计工作底稿应详细记录问题描述、违反依据、涉及金额、责任主体及初步定级理由。4.2问题确认与沟通审计报告正式出具前，审计组应就审计发现的问题（特别是拟定为重大问题和重要问题）与被审计单位进行充分沟通。（一）沟通内容：主要包括问题事实、定级依据、适用法规制度及初步整改建议。（二）异议处理：被审计单位对问题定级或事实有异议的，应在规定时间内提供书面说明及相关证据。审计组应对异议进行复核，合理的予以采纳，不合理的应书面告知理由。（三）确认程序：经沟通确认后，被审计单位应在《审计问题确认单》上签字盖章。对于拒不签字确认且无正当理由的，审计组应在审计报告中予以说明。4.3审计报告与审定审计报告应全面反映审计发现的问题，并清晰列示问题的分级分类情况。审计报告报送前，需经内部审计部门负责人审核，并根据问题等级履行相应的审批程序：（一）一般问题：由内部审计部门负责人审定。（二）重要问题：由内部审计部门负责人审核后，报公司分管领导审定。（三）重大问题：由内部审计部门负责人审核、公司分管领导审批后，报公司董事长或总经理审定，必要时提交董事会审计委员会审议。4.4问题移送与移交对于超出内部审计职责范围或需由其他部门专门处理的问题，应启动移送程序：（一）涉嫌违纪违法问题：对于涉嫌贪污贿赂、侵占挪用等需要追究党纪政纪或法律责任的问题，应按照干部管理权限，及时移交纪检监察部门处理。（二）经营业绩考核问题：对于涉及绩效考核指标完成情况、薪酬发放等问题，应移交人力资源部门处理。（三）法律纠纷风险：对于涉及重大合同违约、侵权等法律风险，应移交法务部门处理。所有移送事项均应填写《审计发现问题移送处理书》，并留存移送回执，建立台账跟踪移送结果。第五章问题整改与处置要求5.1整改责任体系（一）被审计单位主要负责人是审计整改的第一责任人，对整改结果负总责。（二）被审计单位应明确具体整改部门和整改责任人，负责制定整改计划、落实整改措施。（三）公司总部职能部门作为业务条线管理部门，对本专业领域内的共性问题负有系统整改责任，应督促指导下属单位整改，并完善顶层制度设计。5.2整改时限要求根据问题等级，实行差异化的整改时限管理：（一）一般问题：原则上应在审计报告送达之日起30个工作日内完成整改。（二）重要问题：原则上应在审计报告送达之日起60个工作日内完成整改。如情况复杂，经批准可适当延长，但延长期限不得超过30个工作日。（三）重大问题：应立即采取紧急措施进行止损或纠正，并在审计报告送达之日起90个工作日内完成实质性整改。对于需长期建设的整改任务，应制定分阶段整改方案，明确年度目标。5.3整改措施标准整改措施必须具备针对性和可操作性，严禁敷衍了事。整改应符合以下标准：（一）纠正违规行为：对于违规资金，应全额追回或退赔；对于违规决策，应撤销或重新履行决策程序；对于违规操作，应予以纠正。（二）完善制度建设：针对制度缺失或漏洞，应新建或修订相关管理制度，明确业务流程和控制要求。（三）追究相关人员责任：对于主观故意造成问题或负有领导责任的人员，应依据公司规定提出处理建议或直接进行问责。（四）建立长效机制：通过整改，优化业务流程，提升信息化管控水平，防止问题反弹。5.4整改验收与销号实行整改销号制度。内部审计部门负责对整改情况进行验收。（一）验收方式：包括书面审核、现场核查、远程问询等。对于重大问题和重要问题，原则上应进行现场验收。（二）验收标准：1.问题事实已查清，定性准确。2.违规资金已追回，风险已化解。3.责任人员已处理到位。4.制度漏洞已堵塞，相关证明材料充分。（三）销号流程：整改符合要求的，在审计整改台账中作“已销号”处理；整改不符合要求的，退回被审计单位重新整改，并作“未销号”处理。第六章处置结果的运用与问责6.1结果运用机制公司应建立健全审计结果运用机制，将审计问题及整改情况作为经营管理的重要参考依据：（一）作为组织人事考核的重要参考。将审计结果及整改情况纳入被审计单位领导班子和领导干部的年度考核、任免、奖惩档案。（二）作为经营绩效考核的扣分依据。依据《公司经营绩效考核办法》，对审计发现的重大问题、重要问题及未完成整改的事项，在年度考核中予以相应扣分。（三）作为完善治理的决策依据。针对审计发现的普遍性、倾向性问题，公司管理层应专题研究，完善公司治理结构和管控模式。6.2问责情形与标准对在审计发现问题处置和整改过程中存在下列情形的，应严肃追究相关责任人的责任：（一）拒不整改、推诿扯皮、敷衍整改的。（二）整改不力、整改不及时，导致同类问题屡查屡犯的。（三）弄虚作假，隐瞒事实真相，提供虚假整改报告的。（四）整改期间又发生新的同类违规问题的。（五）打击报复审计人员或检举人的。6.3问责执行（一）对于一般问题的整改不力，由被审计单位内部进行通报批评或经济处罚。（二）对于重要问题和重大问题的整改不力，由公司内部审计部门提出问责建议，移交纪检监察部门或人力资源部门处理。（三）问责方式包括但不限于：约谈提醒、通报批评、诫勉谈话、组织处理（调离岗位、降职免职）、党纪政纪处分、经济处罚等。涉嫌犯罪的，依法移送司法机关处理。第七章附则7.1档案管理内部审计部门应做好问题分级分类处置全过程档案的收集、整理和归档工作。档案资料应包括：审计报告、审计工作底稿、问题确认单、整改报告、验收证明、移送处理书、问责决定等。档案管理应符合公司档案管理相关规定，确保资料完整、安全、保密。7.2动态调整本规定涉及的分级金额标准及具体情形，公司将根据国家政策变化、经营规模调整及监管要求，适时进行修订和动态调整。调整方案由内部审计部门提出，按程序报批后实施。7.3解释权本规定由公司内部审计部门负责解释。7.4生效日期本规定自发布之日起施行。原有关内部审计问题处置的规定与本规定不一致的，以本规定为准。附录：关键流程节点说明1.问题分级判定流程图解逻辑：审计发现取证->查阅法规制度->对照分级标准表->初步判定等级->审计组长复核->与被审计单位沟通->最终确认等级->记入审计底稿。2.整改反馈报告要求：被审计单位提交的整改报告应包含以下要素：整改组织情况：成立了何种小组，召开了何种会议。具体整改措施：针对每个问题点，采取了什么具体动作（如：收回资金XX元，完善制度XX项）。责任追究情况：处理了多少人，何种处理方式。证明材料附件：银行回单、会议纪要、制度文件截图等。长效机制建设：如何防止再发生。3.联席会议机制：公司建立审计整改工作联席会议制度，由内部审计部门牵头