财务审计与内控检查制度

财务审计与内控检查制度财务审计与内控检查制度第一章总则第一条为加强公司财务管理和内部控制，规范财务审计与内控检查工作流程，防范经营风险和财务风险，保障公司资产安全完整，确保财务信息真实、准确、完整，根据《中华人民共和国会计法》《中华人民共和国审计法》《企业内部控制基本规范》及相关法律法规，结合公司实际情况，制定本制度。第二条本制度适用于公司本部及所属各分公司、全资子公司、控股子公司（以下统称“各单位”）。参股公司可参照执行。第三条本制度所称财务审计，是指对公司及各单位财务收支活动的真实性、合法性、效益性进行审查和评价的监督活动。本制度所称内控检查，是指对公司及各单位内部控制体系的健全性、合理性和有效性进行评估和审查的监督活动。第四条财务审计与内控检查工作应遵循以下原则：（一）独立性原则：审计与检查人员应独立于被审计、被检查单位和业务活动，保持客观公正的立场，不受其他部门和人员的干预和影响。（二）客观性原则：审计与检查工作应以事实为依据，以法律法规和公司制度为准绳，如实反映发现的问题，不偏袒、不隐瞒、不夸大。（三）重要性原则：审计与检查工作应重点关注重大财务事项、高风险领域和关键控制环节，合理分配审计资源，提高工作效率。（四）全面性原则：内控检查应覆盖公司各项业务和管理活动，贯穿决策、执行和监督全过程，涵盖所有层级和岗位。（五）成本效益原则：内部控制的设计和执行应权衡实施成本与预期效益，以合理的控制成本达到最佳的控制效果。第二章组织架构与职责分工第五条公司设立审计委员会，作为董事会下设的专门工作机构，负责领导和监督公司内部审计工作。审计委员会的主要职责包括：（一）审议公司财务审计与内控检查年度工作计划和中长期规划；（二）审批重大审计项目的实施方案和审计报告；（三）指导和监督内部审计部门的工作，评价其工作质量和绩效；（四）协调内部审计与外部审计的关系，审议外部审计机构的聘用和解聘事项；（五）向董事会报告审计工作中发现的重大问题和重要事项。第六条公司设立内部审计部门（以下简称“审计部”），作为公司内部审计工作的常设执行机构，在审计委员会的领导下独立开展工作。审计部的主要职责包括：（一）拟订公司财务审计与内控检查制度、工作规范和操作规程，报审计委员会审议批准后组织实施；（二）编制年度财务审计与内控检查工作计划，报审计委员会审议批准后执行；（三）组织实施财务收支审计、经济责任审计、专项审计、内部控制评价等各项审计与检查工作；（四）出具审计报告和检查报告，提出审计意见和建议，跟踪督促审计发现问题的整改落实；（五）建立和管理审计档案，维护审计工作底稿的完整性和保密性；（六）对所属单位的内部审计工作进行业务指导和监督；（七）承办审计委员会和公司管理层交办的其他审计事项。第七条审计部应当配备与公司规模、业务复杂程度和审计工作需求相适应的专职审计人员。审计人员应当具备以下基本条件：（一）具有良好的职业道德和敬业精神，坚持原则，秉公办事；（二）具有会计、审计、财务管理等相关专业知识和实践经验；（三）熟悉国家财经法规、公司财务制度和业务流程；（四）具备较强的分析判断能力、沟通协调能力和文字表达能力；（五）持有会计、审计等相关专业技术资格或执业资格证书者优先。第八条审计人员在履行职责时享有以下权限：（一）查阅、调取与审计事项有关的会计凭证、账簿、报表、合同、文件等资料；（二）对现金、有价证券、存货、固定资产等实物资产进行盘点核实；（三）向有关单位和个人进行调查询问，获取必要的审计证据；（四）要求被审计单位及相关人员就审计事项作出书面说明或承诺；（五）对可能被转移、隐匿、篡改或毁损的会计资料和资产，经审计委员会批准后实施封存；（六）列席与审计事项有关的会议；（七）对被审计单位违反财经法规和公司制度的行为提出处理建议。第九条被审计、被检查单位的主要负责人对本单位提供的财务会计资料和其他相关资料的及时性、真实性和完整性负责。被审计单位应当积极配合审计工作，不得拒绝、拖延提供审计所需资料，不得阻挠、干扰审计人员依法履行职责。第三章财务审计的内容与程序第一节财务审计的内容第十条财务收支审计主要包括以下内容：（一）各项收入的确认、计量和入账是否及时、准确，是否存在截留、隐瞒、转移收入或账外设账等行为；（二）各项支出的审批手续是否完备，是否符合预算和开支标准，是否存在虚列支出、套取资金等违规行为；（三）成本费用的归集、分配和结转是否符合会计制度和公司规定，是否存在人为调节成本费用、粉饰利润的行为；（四）货币资金的收支管理是否规范，银行账户的开设和使用是否合规，是否存在坐支现金、公款私存、违规担保等问题；（五）应收款项的形成和回收是否合规，坏账准备计提是否足额，是否存在长期挂账不清、违规核销等问题；（六）存货的采购、验收、保管、领用和盘点制度是否健全并有效执行，是否存在账实不符、积压损毁等问题；（七）固定资产的购置、使用、折旧、处置和盘点管理是否规范，是否存在未经审批擅自购置或处置资产等行为；（八）对外投资、借款、担保等重大经济事项的决策程序和审批手续是否合规，风险控制措施是否到位；（九）负债的确认和计量是否准确，是否存在隐匿负债或少计负债等问题；（十）所有者权益的变动是否合规，利润分配是否符合公司法和公司章程的规定。第十一条财务报表审计主要包括以下内容：（一）财务报表的编制是否符合企业会计准则和公司会计制度的规定，列报项目和格式是否规范；（二）财务报表是否真实、完整地反映了被审计单位的财务状况、经营成果和现金流量；（三）会计政策和会计估计的选用是否恰当，变更是否合理并经过审批，披露是否充分；（四）关联方关系及其交易的披露是否完整、准确，交易定价是否公允；（五）期后事项和或有事项的处理是否适当，披露是否充分；（六）合并财务报表的合并范围是否准确，内部抵销是否完整。第十二条经济责任审计是指对各单位主要负责人任期内的经济责任履行情况进行审计，主要包括：（一）任期经营目标和财务指标的完成情况；（二）资产负债和所有者权益的真实性与变动情况；（三）重大经济决策的合规性和效益性；（四）国有（公司）资产保值增值情况；（五）内部控制制度的建立和执行情况；（六）执行国家财经法规和公司规章制度的情况；（七）个人廉洁自律情况。第十三条专项审计根据公司经营管理的需要，针对特定事项或特定领域组织实施，主要包括：（一）工程项目审计：审查工程立项、招标、施工、验收、结算等环节的合规性和资金使用的效益性；（二）采购业务审计：审查采购计划的编制、供应商的选择、采购价格的确定、合同签订及验收付款等环节的内部控制执行情况；（三）销售业务审计：审查销售政策的执行、客户信用管理、销售合同履行、货款回收等环节的规范性和风险控制情况；（四）信息系统审计：审查信息系统的安全性、可靠性和有效性，评价系统数据与财务数据的一致性和完整性；（五）离任审计：对调离、辞退、退休等离开原岗位的关键管理人员办理交接手续时的资产移交和经济责任履行情况进行审计；（六）舞弊审计：对涉嫌贪污、挪用、侵占公司资产等舞弊行为的举报线索进行调查核实。第二节财务审计的程序第十四条财务审计工作按照以下程序进行：（一）审计立项。审计部根据年度工作计划或审计委员会、管理层的指令确定审计项目，明确审计目标、审计范围和审计重点。（二）审前调查。审计组在正式实施审计前，应收集被审计单位的基本情况、组织架构、业务流程、财务报表、内部控制制度等资料，了解被审计单位的主要风险点。（三）编制审计方案。审计组在审前调查的基础上编制审计实施方案，明确审计目标、审计范围、审计内容、审计步骤、人员分工和时间安排。审计方案经审计部负责人审批后执行。（四）下达审计通知。审计部应在实施审计前不少于三个工作日（突击审计除外）向被审计单位送达审计通知书，告知审计范围、审计时间和配合要求。被审计单位应在审计组进驻前完成自查工作并备妥相关资料。（五）实施现场审计。审计组按照审计方案实施审计程序，运用检查、观察、询问、函证、重新计算、重新执行、分析性复核等方法收集审计证据。审计人员应将实施的审计程序、获取的审计证据和得出的审计结论记录于审计工作底稿。（六）编制审计工作底稿。审计工作底稿应内容完整、记录清晰、证据充分，做到一事一稿、索引明确、相互印证。审计工作底稿经审计组长复核后归档保存。（七）出具审计报告。审计组在汇总分析审计发现的基础上撰写审计报告征求意见稿，征求被审计单位意见。被审计单位应在收到征求意见稿之日起五个工作日内书面反馈意见。审计部在充分研究和吸收合理意见后，出具正式审计报告，报审计委员会审批。（八）下达审计决定和建议。经批准的审计报告以审计意见书或审计决定的形式下达被审计单位执行，同时抄送相关部门。第十五条审计报告应包括以下基本要素：（一）审计概况：审计依据、审计范围、审计方式和审计时间；（二）被审计单位基本情况：组织架构、主要业务、财务状况等；（三）审计发现的主要问题及定性依据；（四）审计评价：对被审计单位财务收支真实性、合规性和效益性的总体评价；（五）审计意见和建议：针对发现的问题提出的整改要求和建议。第十六条被审计单位对审计报告有异议的，可以在收到审计报告之日起十个工作日内向审计委员会提出书面复议申请。审计委员会应在收到复议申请之日起十五个工作日内作出复议决定。复议期间，原审计报告暂停执行。第四章内控检查的内容与程序第一节内控检查的内容第十七条内控检查应围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素展开，重点关注以下几个方面：（一）内部环境方面：1.公司治理结构是否完善，董事会、监事会和经理层的职责权限是否明确并有效履行；2.组织架构设置是否合理，部门职责和岗位权限是否清晰，不相容职务是否有效分离；3.企业文化是否积极健康，员工行为守则是否建立健全并得到有效执行；4.人力资源政策是否科学合理，关键岗位人员的选用、考核、培训和轮换制度是否落实；5.管理层对内部控制的态度和重视程度，是否存在超越内部控制的行为。（二）风险评估方面：1.是否建立健全风险识别和评估机制，能否及时识别影响经营目标实现的内外部风险因素；2.风险分析的方法和程序是否科学合理，风险等级的确定是否准确；3.是否针对识别出的重大风险制定相应的风险应对策略和措施。（三）控制活动方面：1.授权审批控制：各级管理人员的审批权限和审批程序是否明确规定并严格执行，重大事项是否经过集体决策；2.预算控制：预算编制、审批、下达、执行、调整和分析考核的流程是否规范，预算的刚性约束作用是否有效发挥；3.财产保护控制：资产的验收、保管、领用、盘点、处置制度是否健全，定期盘点制度是否落实，资产异动能否及时发现和处理；4.会计系统控制：会计机构设置和人员配备是否合规，会计凭证、账簿和报表的处理程序是否规范，账务处理是否及时准确；5.绩效考评控制：绩效评价指标体系是否科学，考核结果与薪酬、晋升的关联机制是否有效；6.不相容职务分离控制：授权批准、业务经办、会计记录、财产保管、稽核检查等不相容职务是否由不同人员担任，是否形成有效的相互制约机制。（四）信息与沟通方面：1.信息系统建设是否能够满足经营管理需要，信息的收集、处理和传递是否及时、准确；2.内部报告制度是否建立健全，各级管理层能否及时获取履行职责所需的信息；3.反舞弊机制是否建立健全，举报投诉渠道是否畅通，举报人保护措施是否落实。（五）内部监督方面：1.是否建立健全日常监督和专项监督相结合的监督机制；2.对发现的内控缺陷是否及时报告和整改；3.是否定期开展内部控制自我评价并出具评价报告。第十八条内控检查的重点领域包括：（一）资金管理内部控制：包括货币资金收付、银行存款管理、票据及印鉴管理、网上银行管理、资金归集与调剂、对外投资等；（二）采购与付款内部控制：包括采购计划与审批、供应商管理、招标采购管理、合同管理、验收与付款管理等；（三）销售与收款内部控制：包括客户信用评估、销售定价与合同管理、发货与结算管理、应收账款催收及坏账管理等；（四）存货管理内部控制：包括存货验收入库、仓储保管、领用发出、盘点清查、废旧物资处置等；（五）固定资产管理内部控制：包括固定资产购置、验收登记、使用维护、调拨转移、处置报废等；（六）工程项目内部控制：包括可研立项、设计概算、招标投标、施工管理、竣工验收、决算审计等；（七）财务报告内部控制：包括会计核算、财务报表编制、合并抵销、信息披露、审计配合等；（八）信息系统内部控制：包括系统开发与运维、权限管理、数据安全、变更管理、灾难备份等。第二节内控检查的程序第十九条内控检查工作按照以下程序进行：（一）制定检查方案。审计部根据年度工作计划和管理要求，确定被检查单位和检查范围，编制检查方案，明确检查目标、检查内容、检查重点、检查步骤、人员安排和时间要求，报审计部负责人审批。（二）开展了解与评估。检查人员通过访谈、问卷调查、查阅制度文件、观察业务流程等方式，了解被检查单位的组织架构、业务流程和现有内部控制措施，识别关键控制点。（三）实施控制测试。检查人员针对关键控制点设计和执行的有效性进行测试，采取抽样检查、穿行测试、实地观察、文档审阅等方法，获取控制活动设计与运行有效性的证据。（四）评估内控缺陷。检查人员根据控制测试结果，结合实际发现的例外事项，对照既定控制标准和风险管理要求，评估内控缺陷的类型和严重程度。内控缺陷分为一般缺陷、重要缺陷和重大缺陷三个等级。（五）编制内控检查报告。检查报告应包括检查概况、内控体系总体评价、发现的主要缺陷及其影响分析、整改建议和时限要求等内容。（六）报告审批与下达。内控检查报告经审计部负责人审核后报审计委员会审批。经批准的报告以书面形式下达被检查单位，同时抄送相关部门。第二十条内控缺陷认定标准：（一）一般缺陷：指除重要缺陷和重大缺陷之外的其他内部控制缺陷。一般缺陷可能导致财务错报或经营偏差，但影响范围较小、金额较低，不会对财务报表整体公允性或公司经营目标实现造成实质性影响。（二）重要缺陷：指一个或多个内部控制缺陷的组合，其严重程度和经济后果虽未达到重大缺陷标准，但仍可能导致公司严重偏离控制目标，应当引起管理层的高度关注。（三）重大缺陷：指一个或多个内部控制缺陷的组合，可能严重影响内部控制整体的有效性，导致公司无法及时防范或发现并纠正重大财务错报或重大经营损失。出现下列情形之一的，通常认定为重大缺陷：1.发现管理层存在舞弊行为；2.已披露的财务报表存在重大错报而内部控制未能及时发现；3.审计委员会和内部审计对内部控制的监督无效；4.存在重大资产损失且内部控制未能有效防范或及时报告。第五章审计发现问题的整改落实第二十一条被审计单位是被审计发现问题整改的责任主体。被审计单位主要负责人对本单位整改工作负总责，应将整改事项逐项分解落实到具体责任部门和责任人，明确整改措施、整改标准和完成时限。第二十二条被审计单位应在收到审计报告或检查报告之日起三十日内向审计部报送整改方案；整改方案应针对每个问题明确整改措施、责任人和完成时限。审计部应对整改方案的针对性和可行性进行审核。第二十三条被审计单位应按照整改方案确定的时间节点推进整改工作，并在规定期限内提交整改报告，如实反映整改进展和完成情况。对确实无法在规定期限内完成整改的事项，应说明原因并提出延期申请，经审计部审查同意后适当延长整改期限。第二十四条审计部应建立审计发现问题整改台账，逐项登记、逐项跟踪、逐项销号。对整改完成的事项，应进行必要的复核验证，确认整改效果达到预期目标后方可销号。对未按期完成整改或整改不到位的事项，应持续跟踪督促，直至问题得到有效解决。第二十五条审计部应定期（至少每半年一次）汇总分析审计发现问题的整改情况，编制整改跟踪报告，报审计委员会审阅。对整改不力、屡审屡犯的单位和个人，审计委员会可建议公司管理层依照相关考核办法追究责任。第二十六条审计发现涉及严重违规违纪问题需要追究相关人员责任的，审计部应及时将相关情况移交公司纪检、监察或人力资源部门处理。涉嫌违法犯罪的，按照程序移送司法机关。第六章审计档案管理第二十七条审计部应建立完整的审计档案管理制度，对审计过程中形成的各类文件资料进行系统收集、分类整理、归档保存。审计档案包括但不限于：（一）审计项目立项审批文件；（二）审计通知书及送达回执；（三）审计实施方案；（四）审计工作底稿及审计证据材料；（五）被审计单位的反馈意见及相关说明材料；（六）审计报告、审计意见书或审计决定；（七）整改方案、整改报告及整改验证材料；（八）复议申请及复议决定；（九）其他与审计项目有关的文件资料。第二十八条