神华乌海能源公司内控审计部管理办法及制度

神华乌海能源公司内控审计部管理办法及制度编制说明：本制度按公司常用称呼"神华乌海能源公司"拟制，该公司现名为国能（乌海）能源有限公司（原神华乌海能源有限责任公司），主业为焦煤生产与洗选加工，兼营瓦斯发电、光伏发电，焦化产业已于2016年剥离。制度覆盖本部各部门及所属矿井、洗选厂、瓦斯与光伏发电单位。下列参数需公司按实际确认后定稿：内控审计部编制人数、是否单设审计与风险委员会、董事会授权审计处理额度、考核挂钩权重。第一章总则第一条为规范公司内部控制建设与内部审计工作，健全内部监督体系，防范经营风险，促进依法合规和提质增效，制定本办法。第二条编制依据如下，引用文件均以现行有效版本为准：序号文件名称文号／发布机构效力状态1中华人民共和国审计法（2021年修正）全国人大常委会2022-01-01施行2审计署关于内部审计工作的规定审计署令第11号2018-03-01施行3中央企业内部审计管理暂行办法国资委令第8号2004-08-30施行，现行有效4企业内部控制基本规范财会〔2008〕7号现行5企业内部控制配套指引（18项应用指引、评价指引、审计指引）财会〔2010〕11号现行6第1101号——内部审计基本准则（2023年修订）及具体准则、实务指南中国内部审计协会2023-07-01施行7国家能源集团及公司现行相关管理制度集团、公司文件现行国资委已将《中央企业内部审计管理办法（修订）》列入2026年规章制定工作计划，修订稿正式发布后，本制度相应条款从其规定。第三条本办法适用于公司本部各部门、所属各矿井、洗选厂、瓦斯发电及光伏发电等生产经营单位，以及公司控股和实际控制的子企业。所属单位应依据本办法制定本单位实施细则并报内控审计部备案。第四条工作原则：党的领导：重大审计事项、重大问题线索向公司党组织报告。独立客观：审计机构与被审计业务相分离，审计人员独立发表意见，不受干预。全面覆盖、突出重点：任期内单位全覆盖，高风险领域逐年必查。问题导向：以风险、问题和整改闭环为主线，不做无结论的检查。依法依规、保守秘密：结论有据，程序留痕，信息受控。第二章组织机构与职责第五条内控审计部在公司党组织、董事会（或主要负责人）直接领导下开展工作，向其负责并报告工作；业务上接受国家能源集团审计与内控主管部门指导，并接受审计机关的指导和监督。年度审计计划、年度内部控制评价报告、重大审计发现及重大问题线索直报董事会。第六条内控审计部设部长1名，内设内控管理、审计业务、综合管理三条业务线。独立性安排如下：审计岗人员不得兼任被审计业务经办、审批、记账、验收岗位。内控管理岗承担的内控设计与建设职责，其评价工作由审计业务线牵头，或由上级单位、第三方机构实施。内控审计部不承担工程结算审核、物资采购经办、合同签订等业务执行职责，避免自我评价。审计人员与被审计单位或事项有直接利害关系的，应主动申请回避。第七条内控审计部职责：组织编制公司内部控制体系建设规划与年度工作计划，并组织实施。组织开展风险评估，建立风险清单，对重大风险实施监测和预警。组织业务流程梳理与制度审核，牵头内控手册编制、更新与宣贯。组织年度内部控制自评与测试，认定缺陷，出具年度内部控制评价报告。编制年度内部审计计划，组织实施财务收支、经济责任、工程建设项目、专项、内控和管理审计。建立审计整改台账，跟踪检查、组织验收与销号。提出问责建议，向纪检监察、组织人事部门移送问题线索。指导、监督所属单位内控与内审工作，组织检查考核与业务培训。配合上级审计、外部审计和巡视巡察，牵头落实整改与资料报送。管理审计档案与审计信息系统，负责审计统计与成果分析。第八条岗位设置与分工：岗位建议人数主要职责任职要求部长1全面负责部门工作；审定审计计划、方案与报告；签发审计结论与整改通知；组织重大问题直报财经、审计、工程类中级以上职称；8年以上相关经历；熟悉煤炭企业生产经营内控管理岗1～2风险评估、流程梳理、内控手册编制、缺陷认定、组织自评与宣贯培训熟悉企业内部控制规范体系；3年以上管理或财务、生产经历审计项目负责人2～3编制审计方案、组织现场实施、复核工作底稿、起草审计报告、跟踪整改中级职称或注册会计师、国际内部审计师资格；5年以上审计经历审计员3～5取证与数据分析、编制工作底稿、专项事项核查；按财务、工程、经营方向分工财务、审计、造价、采矿等专业；2年以上；工程方向需具备造价能力综合与档案岗1计划统计、考核数据汇总、培训组织、档案管理、审计系统维护档案管理或文秘相关专业；熟悉文档与信息系统操作第九条三道防线分工：业务部门为第一道防线，承担本领域内部控制的直接责任；内控管理职能为第二道防线，负责体系设计、标准制定与监督；内部审计为第三道防线，实施独立评价。内控审计部不替代业务部门的管理责任，同一事项不重复检查；已由上级审计覆盖的事项，原则上不再重复立项。第十条被审计单位和相关部门配合义务：按审计通知书要求，在规定期限内提供真实、完整的资料，并对资料真实性负责。提供必要的工作条件，安排相关人员配合访谈、盘点、勘察。不得拒绝、拖延、阻挠审计，不得转移、隐匿、篡改、毁弃资料和资产。无正当理由拒不配合的，内控审计部报董事会处理，并追究相关责任人责任。第三章内部控制管理第十一条公司内部控制体系按《企业内部控制基本规范》五个要素构建，即内部环境、风险评估、控制活动、信息与沟通、内部监督，并按18项应用指引覆盖组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统。第十二条年度内控建设计划与流程梳理：每年11月底前编制次年内部控制建设与评价工作计划，报董事会批准后实施。按采掘生产、洗选加工、物资采购、销售与结算、工程建设、安全费用提取使用、资金与税务、人力资源等业务循环编制内控手册，明确控制点、控制措施、责任岗位与留痕要求。重大制度修订、组织机构调整、系统上线后30日内，完成对应流程与控制点的更新，并留存版本记录。第十三条风险评估：每年至少组织一次全面风险评估，形成风险清单，逐项登记风险描述、发生可能性、影响程度、责任部门、应对措施与剩余风险；遇重大政策调整、煤炭价格大幅波动、重大安全事故、组织架构调整等情形，15个工作日内启动专项评估。第十四条内部控制自评与测试：每年组织一次，覆盖本部各部门及所属单位；物资采购、工程建设、资金收支、销售结算等高风险领域每年必测；测试采取穿行测试与抽样检查相结合，抽样比例按业务量确定并留痕。所属单位每年报送本单位内控自评报告。第十五条内部控制缺陷按重大、重要、一般三级认定，定量标准由公司结合财务报表重要性水平确定，定性标准如下：缺陷等级认定情形（具备其一）报告层级整改期限重大缺陷可能导致财务报告重大错报且不能被及时发现纠正；严重违反法律法规受到处罚；发生重大安全生产、环保事故或重大资产流失；董事会或经理层存在舞弊迹象董事会，并报上级主管部门30日内报送整改方案，90日内完成整改重要缺陷可能导致重要账户或重要披露错报；关键控制点缺失或失效；重要岗位长期缺位、不相容职务未分离董事会、分管领导60日内完成整改一般缺陷除上述情形外的控制设计或执行缺陷，影响范围限于单个岗位或单项业务责任部门、所属单位90日内整改或随流程优化一并解决第十六条年度内部控制评价报告于次年3月底前完成，结论分为有效、基本有效、存在重大缺陷三类；报告经部长审核、董事会审定后报送上级主管部门，并作为所属单位负责人绩效考核依据。第四章内部审计工作第十七条年度审计计划：每年12月底前编制次年计划，明确项目名称、目标、范围、时间安排、人员配置与资源需求，报董事会批准；计划外新增项目或重大调整须重新履行审批。第十八条审计类型与覆盖要求：财务收支审计：年度财务收支真实性、合规性，成本费用与专项资金使用。经济责任审计：所属单位主要负责人任期届满、任中、离任审计，离任必审。工程建设项目审计：概预算执行、招标采购、结算与竣工决算，重点项目全过程跟踪。专项审计：物资采购与合同履约、安全费用提取使用、资产处置、维简与技改资金、三公经费等。内部控制审计与管理审计：制度执行有效性、流程效率与经营效益。后续审计：对整改不到位事项开展复查。所属单位每3年至少审计一次；主要负责人经济责任审计实现全覆盖；重大投资项目、重大风险领域逐年安排。第十九条审计程序与时限：阶段主要工作时限输出立项准备立项审批、组成审计组、开展审前调查、编制审计方案并审批批准立项后5个工作日内审计方案下达通知送达审计通知书，明确审计范围、时间与资料清单实施前3个工作日，特殊情形可进点当日送达审计通知书现场实施进点会、资料接收与承诺、取证、访谈、盘点、数据分析、底稿编制与复核按方案确定审计工作底稿、审计证据报告出具起草报告、征求被审计单位意见、复核审定、送达现场结束20个工作日内审计报告、审计决定整改跟踪登记台账、跟踪检查、验收销号按第二十七条执行整改台账、销号单立卷归档整理立卷、编目、移交档案报告送达后60日内审计档案第二十条审计通知书应载明审计依据、范围、内容、时间、审计组成员、联系方式及资料清单。进点时召开进点会，被审计单位主要负责人签署资料提供真实完整承诺书。第二十一条审计取证要求：证据应具备相关性、可靠性、充分性，复印件、打印件须注明来源并经提供方签章确认。工作底稿一事一稿，记载审计过程、事实、依据、结论，注明编制人与复核人。电子数据取证应记录取数范围、时间、方法与校验值，保证可追溯、可复核。重要事项须取得书面确认；被审计单位拒绝签认的，由审计人员注明原因并留痕。第二十二条审计报告内容包括基本情况、审计评价、发现问题、处理意见与整改建议。问题表述应写明事实、违反的具体规定、定性结论与涉及金额。征求意见稿反馈期为5个工作日，逾期未反馈视为无异议；存在重大分歧的，由部长组织复核，必要时报董事会裁定。第二十三条审计权限：查阅、复制被审计单位账簿、报表、凭证、合同、协议、会议记录及电子数据。检查现金、实物、有价证券，盘点重要资产。现场勘察生产经营场所、工程项目施工现场。向有关单位和个人进行访谈、询问，取得证明材料。对可能被转移、隐匿、篡改、毁弃的资料和资产，经董事会批准后予以封存。提请财务、法律、工程技术等专业部门协助核查。就重大问题直接向董事会报告，并提出问责或移送建议。第二十四条审计质量控制：实行三级复核：项目负责人自校、部长复核、分管领导或质量复核岗审核，各级复核意见留痕。审计方案、审计报告实行审批制，未经审定不得实施或送达。每年开展一次审计质量评估，抽查当年项目不低于20%，重点检查程序合规性、证据充分性与结论恰当性。审计结论被上级审计或外部检查纠正的，须开展原因分析并纳入质量考核。第二十五条审计档案：项目结束后60日内完成立卷归档；一般项目保管期限不少于10年，经济责任审计及重大专项不少于30年，涉及未结事项的长期保存；借阅须履行审批登记手续，涉密资料不得复制外传。第五章整改跟踪与结果运用第二十六条被审计单位主要负责人是整改第一责任人。内控审计部建立整改台账，一个问题一个条目，登记问题描述、整改措施、责任人、整改时限与状态，实行销号管理。第二十七条整改期限与验收：问题类别整改期限验收方式一般问题、一般缺陷30日内书面材料审核，抽查核实重要问题、重要缺陷60日内书面材料审核加现场核查重大问题、重大缺陷90日内，整改方案30日内报批现场核查，必要时组织专项验收需工程改造、系统上线等客观受限事项可申请延期一次，最长不超过6个月按批准方案节点验收整改完成后由被审计单位提出销号申请，内控审计部验收合格后销号；未通过验收的退回重新整改，并累计计入未整改统计。第二十八条结果运用：审计与内控评价结果纳入所属单位负责人年度绩效考核，具体权重按公司绩效考核办法确定。作为评先评优、干部选拔任用、任期考核的重要参考。典型性、普遍性问题在公司范围内通报，组织专项治理。屡查屡犯、整改不力的单位列入重点监控名单，提高检查频次。第二十九条问责与移送：对拒不整改、虚假整改、屡查屡犯的，提出问责建议；发现涉嫌违纪违法问题线索，经董事会批准后移送纪检监察机构；涉嫌犯罪的移送司法机关。移送事项严格限定知悉范围。第六章纪律、保密与责任追究第三十条审计人员行为规范，严格执行以下"六不准"：不准接受被审计单位的宴请、礼品、礼金及各种形式的利益输送。不准在被审计单位报销费用、借用车辆财物、办理私人事项。不准利用审计中获取的信息为本人或他人谋取利益。不准隐瞒、漏报审计发现，或擅自与被审计单位协商消化问题。不准向无关人员泄露审计计划、审计发现和处理意见。不准参与被审计单位的经营活动、工程结算和采购评审等业务事项。第三十一条保密要求：审计资料专人保管，电子数据加密存储并限制访问权限；审计报告按知悉范围分发；对外提供审计资料须经部长批准；人员调离岗位时清退全部资料与权限。第三十二条责任追究：审计人员玩忽职守、徇私舞弊、泄露秘密的，依规给予处理，情节严重的调离岗位并追究责任。被审计单位拒绝、拖延提供资料或提供虚假资料的，予以通报批评，并追究主要负责人和直接责任人责任。打击报复审计人员、干扰审计工作的，从重处理；涉嫌违纪违法的移送纪检监察机构。第七章配套制度与表单第三十三条配套制度清单，由内控审计部组织制定或修订，与本办法同步发布：序号制度名称主要内容归口岗位1内部控制管理办法内控组织架构、职责分工、建设流程、考核内控管理岗2风险评估管理办法风险识别、评估方法与频次、风险清单与监测预警内控管理