集团公司内部审计制度

集团公司内部审计制度第一章总则第一条目的与依据为规范集团公司内部审计工作，健全内部监督机制，提升公司治理水平和风险防范能力，保障公司经营管理活动的合法、合规、有效运行，保护公司资产安全，促进公司战略目标的实现，依据国家相关法律法规、监管要求及公司章程，特制定本制度。第二条定义本制度所称内部审计，是指集团公司内部审计机构及人员依据国家法律法规、公司内部规章制度和公认的审计准则，对公司及所属单位的经营活动、内部控制、风险管理、财务信息真实性与完整性等进行独立、客观的监督、评价和建议，以改善经营管理、提高经济效益的活动。第三条适用范围本制度适用于集团公司总部及所属各级子公司、控股企业、分公司、事业部等所有纳入集团合并报表范围的经营管理实体（以下统称“各单位”）。第四条基本原则内部审计工作遵循以下基本原则：（一）独立性原则：审计机构和审计人员应保持组织上、经济上和工作上的独立性，不受其他部门或个人的干涉，客观公正地开展审计工作。（二）客观性原则：审计工作应以事实为依据，以制度为准绳，实事求是，不偏不倚，确保审计结果的真实性和公正性。（三）审慎性原则：审计人员应保持职业谨慎，充分考虑审计风险，通过适当的审计程序获取充分、适当的审计证据。（四）保密性原则：审计人员应对在审计过程中知悉的公司商业秘密、敏感信息予以严格保密，不得泄露或用于与审计工作无关的目的。（五）增值性原则：内部审计不仅要发现问题，更要提出建设性的改进建议，促进公司完善治理、强化控制、防范风险、提升价值。第二章内部审计机构与人员第五条审计机构设置集团公司设立独立的内部审计部门（以下简称“审计部”），作为集团内部审计工作的归口管理部门。审计部直接向集团董事会（或其下设的审计委员会）负责并报告工作，在业务上接受董事会（或审计委员会）的指导和监督。各子公司可根据自身规模和管理需要设立相应的内部审计岗位或机构，业务上接受集团审计部的指导和监督。第六条审计部职责集团审计部主要履行以下职责：（一）制定和完善集团内部审计规章制度和操作流程；（二）编制集团年度内部审计工作计划，并组织实施；（三）对集团及各单位的财务收支、预算执行、资产管理、经营效益等情况进行审计；（四）对集团及各单位内部控制的健全性、有效性进行审计评价；（五）对集团及各单位的风险管理状况进行审计评估；（六）对集团及各单位重大投资项目、重大经营决策、重要合同等进行专项审计或跟踪审计；（七）对集团及各单位负责人的任期经济责任进行审计；（八）受理并调查处理与审计相关的举报事项；（九）跟踪检查审计发现问题的整改落实情况；（十）组织开展内部审计人员的业务培训和专业能力提升；（十一）配合外部审计机构的工作，协调集团与外部审计的关系；（十二）完成董事会（或审计委员会）交办的其他审计任务。第七条审计人员配备与资质（一）审计部应配备与其职责相适应的专职审计人员。审计人员应具备必要的专业知识、业务能力和职业道德。（二）审计人员一般应具备会计、审计、财务、法律、工程、信息技术等相关专业背景，并取得相应的专业技术资格或执业资格。（三）审计人员应遵守职业道德规范，廉洁自律，忠于职守，坚持原则，客观公正。（四）集团公司应为审计人员提供必要的职业发展支持和培训机会，确保其专业能力持续满足审计工作要求。第八条审计人员回避审计人员与被审计单位或审计事项存在利害关系的，应当主动申请回避。是否回避由审计部负责人决定；审计部负责人的回避，由集团分管领导或董事会（审计委员会）决定。第三章内部审计工作范围与职责第九条审计范围内部审计工作范围包括但不限于：（一）财务审计：对财务收支的真实性、合法性、合规性，会计信息的准确性、完整性，以及财务管理的有效性进行审计。（二）经营审计：对经营活动的效率性、效果性和经济性进行审计，包括对生产、销售、采购、人力资源等业务流程的审查。（三）内部控制审计：对内部控制制度的设计合理性、执行有效性进行审计评价，揭示控制缺陷，提出改进建议。（四）风险管理审计：对公司面临的各类风险（如市场风险、信用风险、操作风险、法律风险等）的识别、评估、应对和监控过程进行审计。（五）专项审计：针对特定事项、特定项目或特定领域开展的审计，如重大投资项目审计、重大合同审计、舞弊审计等。（六）经济责任审计：对各级管理人员在任职期间履行经济责任的情况进行审计。（七）合规性审计：对公司及各单位遵守国家法律法规、行业监管规定及公司内部规章制度的情况进行审计。（八）信息系统审计：对信息系统的安全性、可靠性、有效性以及数据处理的准确性进行审计。第十条审计职责延伸审计部有权对与被审计事项相关的部门、人员进行调查取证，并要求其提供必要的文件、资料和说明。对于重要的审计事项，经董事会（或审计委员会）批准，审计范围可延伸至与公司存在重要经济往来的外部单位。第四章内部审计工作程序第十一条审计项目立项（一）审计部根据集团战略目标、年度经营计划、风险评估结果及管理需求，编制年度审计工作计划，报董事会（或审计委员会）批准后实施。（二）对于临时交办的审计任务或突发重大风险事项，审计部可根据授权及时立项开展审计。第十二条审计准备（一）成立审计组，明确审计组长和组员及其职责。（二）开展审前调查，了解被审计单位的基本情况、业务流程、内部控制等。（三）制定详细的审计实施方案，明确审计目标、范围、内容、方法、步骤和时间安排。（四）向被审计单位送达审计通知书，明确审计目的、范围、时间及需配合的事项。特殊情况下，经批准可在实施审计时送达。第十三条审计实施（一）审计组进驻被审计单位，召开审计进点会，说明审计目的、程序和要求。（二）通过访谈、查阅资料、实地观察、检查、函证、分析性复核等方法获取审计证据。（三）对获取的审计证据进行整理、分析和评价，形成审计工作底稿。审计工作底稿应做到事实清楚、证据确凿、结论明确。（四）审计过程中发现的重大问题或疑点，应及时向审计部负责人汇报。第十四条审计报告（一）审计实施阶段结束后，审计组应根据审计工作底稿及相关证据，撰写审计报告初稿。（二）审计报告初稿应征求被审计单位的意见。被审计单位应在规定期限内反馈书面意见，逾期未反馈视为无异议。（三）审计组对被审计单位的反馈意见进行研究和核实，必要时修改审计报告。（四）审计报告经审计部负责人审核后，报集团分管领导审定，重大审计事项的报告应报送董事会（或审计委员会）审议。第十五条审计结果运用与整改（一）被审计单位应根据审计报告提出的问题和建议，制定整改方案，明确整改责任人、整改措施和整改期限，并将整改情况书面报审计部。（二）审计部负责跟踪检查被审计单位的整改落实情况，对未按要求整改的单位或个人，应及时向集团管理层报告，并建议采取相应的处理措施。（三）审计结果及整改情况应作为对被审计单位及相关人员绩效考核、奖惩任免的重要依据之一。第十六条审计档案管理审计项目结束后，审计组应将审计通知书、审计方案、工作底稿、审计证据、审计报告、被审计单位反馈意见及整改报告等资料整理归档，按照公司档案管理规定进行管理。第五章内部审计方法与技术第十七条审计方法内部审计可采用检查、监盘、观察、查询、函证、计算、分析性复核等方法。根据审计目标和对象的不同，可灵活运用多种审计方法，以提高审计效率和质量。第十八条审计技术积极推广和应用计算机辅助审计技术，利用审计软件、数据分析工具等手段，对业务数据和财务数据进行分析，以发现异常情况和潜在风险。鼓励审计人员学习和运用先进的审计技术和方法。第六章内部审计质量控制第十九条质量控制体系审计部应建立健全内部审计质量控制体系，对审计项目的全过程进行质量控制，确保审计工作的规范性和审计结果的可靠性。第二十条审计项目复核实行审计项目多级复核制度。审计组长对审计工作底稿进行一级复核，审计部负责人对审计报告进行二级复核。重大或复杂的审计项目可组织专家进行会审。第二十一条审计质量评估定期对内部审计工作质量进行自我评价和考核，也可根据需要聘请外部独立机构对内部审计质量进行评估。第二十二条责任追究对于在审计工作中出现重大过失、失职或违反职