企业内部控制审计管理制度

企业内部控制审计管理制度第一章总则第一条目的与依据为规范企业内部控制审计工作，健全内部控制体系，提升风险管理水平，保障企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，依据国家相关法律法规及公司内部章程，特制定本制度。第二条定义本制度所称内部控制审计，是指企业内部审计机构或人员通过系统、规范的方法，对企业内部控制的设计与运行有效性进行的独立评价活动，以确定其是否能够为实现控制目标提供合理保证。第三条适用范围本制度适用于企业及所属各级全资、控股子公司（以下统称“各单位”）的内部控制审计工作。企业内其他各类独立核算或具有重大影响的经济组织可参照执行。第四条基本原则内部控制审计工作应遵循以下原则：（一）独立性原则：审计机构和审计人员应保持形式上和实质上的独立，不受任何部门、个人的干预和影响。（二）客观性原则：审计工作应以事实为依据，客观公正地评价内部控制的有效性，如实反映审计发现。（三）系统性原则：审计工作应覆盖内部控制的各个要素和主要业务流程，形成完整的审计证据链。（四）风险导向原则：审计工作应重点关注高风险领域和关键控制点，合理配置审计资源。（五）成本效益原则：在保证审计质量的前提下，力求以合理的审计成本实现审计目标。第二章审计机构与职责第五条审计机构设置企业设立独立的内部审计部门（或指定专门的审计岗位），在企业董事会（或其下设的审计委员会）及最高管理层的领导下开展工作，对董事会（或审计委员会）负责并报告工作。第六条审计部门职责内部审计部门在内部控制审计方面的主要职责包括：（一）制定企业内部控制审计工作的中长期规划和年度审计计划。（二）组织实施对企业整体及各单位内部控制设计与运行有效性的审计。（三）对企业内部控制缺陷进行识别、评估、报告，并跟踪整改情况。（四）对企业内部控制自我评价工作进行监督和评价。（五）协助企业管理层建立健全内部控制体系，提供内部控制咨询服务。（六）负责内部控制审计档案的整理、归档与保管。（七）定期向董事会（或审计委员会）和管理层提交内部控制审计报告。第七条审计人员要求内部控制审计人员应具备必要的专业胜任能力，包括但不限于：（一）熟悉国家有关法律法规、企业会计准则及内部控制规范。（二）掌握审计基本理论、方法和技能。（三）了解企业经营管理流程和主要业务环节。（四）具备良好的职业操守和沟通协调能力。审计人员应恪守职业道德，廉洁奉公，保守秘密。第三章审计内容与范围第八条审计内容内部控制审计主要包括对以下内部控制要素的审查与评价：（一）控制环境：包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。（二）风险评估：包括企业风险识别、风险分析、风险应对策略等。（三）控制活动：包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。（四）信息与沟通：包括信息系统的有效性、信息传递的及时性与准确性、反舞弊机制等。（五）内部监督：包括日常监督和专项监督的有效性，以及对控制缺陷的整改情况。第九条审计范围内部控制审计范围应覆盖企业所有重要业务流程和管理环节，重点关注以下领域：（一）财务报告相关的内部控制。（二）重要的业务流程，如采购与付款、销售与收款、生产与成本、资产管理、投资与融资等。（三）高风险领域，如关联交易、重大投资项目、重大合同管理等。（四）法律法规及企业内部规章制度要求的其他控制环节。第四章审计程序与方法第十条审计计划内部审计部门应根据企业发展战略、年度经营目标、风险评估结果及以往审计情况，制定年度内部控制审计计划，明确审计项目、审计对象、审计时间、审计人员及资源配置等。审计计划应报董事会（或审计委员会）批准后实施。第十一条审计准备在实施审计前，审计人员应进行充分的准备工作，包括：（一）了解被审计单位的业务性质、组织结构、经营规模、管理模式等基本情况。（二）收集与被审计单位内部控制相关的制度文件、业务流程、历史审计资料等。（三）初步评估被审计单位的内部控制风险，确定审计重点和审计方法。（四）编制审计方案，明确审计目标、审计范围、审计程序、审计时间安排和审计组成员分工。（五）向被审计单位发出审计通知书，告知审计目的、范围、时间及需配合事项。第十二条审计实施审计实施阶段，审计人员应采用适当的审计方法，获取充分、适当的审计证据，以评价内部控制的设计与运行有效性。常用的审计方法包括：（一）访谈法：与被审计单位相关人员进行访谈，了解内部控制的设计和执行情况。（二）检查法：检查内部控制制度文件、业务凭证、会议纪要、报告等资料。（三）观察法：实地观察被审计单位的业务活动和内部控制的执行过程。（四）穿行测试：选取一笔或几笔具有代表性的业务，从头到尾追踪其处理过程，以验证内部控制的实际运行情况。（五）抽样法：根据审计目标和风险评估结果，选取一定数量的样本进行测试。（六）分析性复核：对相关数据进行比较分析，识别异常波动和潜在风险。第十三条审计发现与沟通审计人员应将审计过程中发现的内部控制缺陷及其他问题进行记录、整理和初步分析。对于重大发现，应及时与被审计单位管理层进行沟通，听取其解释和说明，并进一步核实相关情况。第十四条审计报告审计工作结束后，审计人员应根据审计证据和审计发现，撰写内部控制审计报告。审计报告应包括以下主要内容：（一）审计概况：审计目的、范围、方法、时间及审计依据。（二）被审计单位内部控制的基本情况。（三）审计发现的内部控制缺陷（包括设计缺陷和运行缺陷），并对缺陷进行分类和评估其严重程度。（四）对内部控制有效性的总体评价。（五）针对发现的缺陷提出的改进建议。审计报告应客观、准确、清晰、简洁，并经内部审计部门负责人审核后，报送董事会（或审计委员会）和企业管理层。第十五条整改跟踪内部审计部门应建立审计发现问题整改跟踪机制，督促被审计单位按照审计报告中的建议及时采取整改措施。整改完成后，被审计单位应提交整改报告，内部审计部门可根据情况进行后续审计或复核，以验证整改效果。第五章审计结果运用第十六条报告与通报内部控制审计结果应作为企业改进内部控制、加强风险管理的重要依据。审计报告应按规定程序报送董事会（或审计委员会）、管理层，并可根据需要在一定范围内通报。第十七条绩效考核内部控制审计结果及整改情况应纳入各单位及相关负责人的绩效考核体系，作为评价其经营管理水平和履职情况的重要参考。第十八条责任追究对审计发现的因内部控制失效导致重大损失或不良影响的，企业应按照相关规定追究有关单位和人员的责任。第十九条制度完善审计部门应定期对内部控制审计工作进行总结，分析内部控制存在的普遍性问题，提出完善企业内部控制制度和管理流程的建议。第六章审计档案管理第二十条档案建立内部审计部门应按照有关规定，对审计过程中形成的审计计划、审计方案、审计通知书、工作底稿、审计证据、审计报告、整改报告等资料进行整理、装订，建立健全内部控制审计档案。第二十一条档案保管与查阅审计档案应指定专人负责保管，建立借阅登记制度。查阅审计档案需经内部审计部门负责人批准，查阅者应遵