內部審計內部控制制度

PAGE內部審計內部控制制度一、總則（一）目的本制度旨在通過建立健全內部審計機制，加強公司內部控制，規范公司內部管理流程，防范經營風險，確保公司資產安全，提高公司運營效率和經濟效益，促進公司可持續發展。（二）適用范圍本制度適用于公司總部及所屬各部門、子公司、分公司等分支機構。（三）基本原則1.獨立性原則：內部審計機構應獨立于被審計單位，在組織、人員、工作和經濟上保持獨立，不受其他部門和個人的干涉，獨立行使審計職權。2.客觀性原則：內部審計人員應依據客觀事實進行審計工作，以法律法規、公司制度和相關標準為依據，如實反映審計發現的問題，確保審計結論客觀公正。3.全面性原則：內部審計應涵蓋公司經營管理的各個方面，包括財務收支、經濟活動、內部控制等，對公司整體運營情況進行全面監督和評價。4.重要性原則：內部審計應關注公司經營管理中的重要事項和關鍵環節，重點審查對公司財務狀況、經營成果和內部控制有重大影響的業務活動和風險領域。5.及時性原則：內部審計應及時發現和糾正公司經營管理中的問題，對審計發現的問題應及時提出整改建議，并跟蹤整改情況，確保問題得到及時解決。二、內部審計機構及人員（一）內部審計機構設置公司設立獨立的內部審計部門，負責公司內部審計工作的組織和實施。內部審計部門在公司董事會或審計委員會的領導下開展工作，向董事會或審計委員會報告工作。（二）內部審計人員配備內部審計部門應配備具有專業知識和技能的內部審計人員，內部審計人員應具備審計、財務、經濟、法律等相關專業知識，熟悉公司業務流程和內部控制制度。內部審計人員應保持職業道德，遵守審計準則和規范，確保審計工作的質量和獨立性。（三）內部審計人員職責1.制定和實施內部審計計劃：根據公司年度經營目標和風險管理要求，制定年度內部審計計劃，明確審計項目、審計范圍、審計時間和審計人員安排等，并組織實施內部審計工作。2.開展審計工作：按照內部審計計劃，運用適當的審計方法和程序，對公司財務收支、經濟活動、內部控制等進行審計，收集審計證據，編制審計工作底稿，撰寫審計報告。3.提出審計建議和意見：根據審計結果，對公司經營管理中存在的問題進行分析和評價，提出改進建議和意見，促進公司完善內部控制制度，提高經營管理水平。4.跟蹤審計整改情況：對審計發現的問題，督促被審計單位制定整改措施，跟蹤整改情況，確保問題得到有效解決。對整改不力的單位，應及時向公司董事會或審計委員會報告。5.參與公司風險管理：協助公司管理層識別、評估和應對經營風險，提供風險管理建議和意見，促進公司風險管理體系的完善。6.開展專項審計和調查：根據公司需要，開展專項審計和調查工作，如經濟責任審計、工程項目審計、內部控制評價等，為公司決策提供依據。7.其他職責：完成公司董事會或審計委員會交辦的其他審計工作任務，配合外部審計機構開展審計工作。三、內部審計工作流程（一）審計計劃制定1.年度審計計劃：內部審計部門應根據公司年度經營目標、風險管理狀況和內部控制要求，制定年度內部審計計劃。年度審計計劃應報公司董事會或審計委員會批準后實施。2.項目審計計劃：根據年度審計計劃，內部審計部門應制定具體的項目審計計劃，明確審計項目的目標、范圍、內容、時間安排和審計人員分工等。項目審計計劃應報內部審計部門負責人批準后實施。（二）審計準備1.組成審計組：根據項目審計計劃，內部審計部門應選派具有專業知識和技能的審計人員組成審計組，明確審計組組長和成員的職責分工。2.了解被審計單位情況：審計組應收集與被審計單位相關的資料，了解被審計單位的基本情況、業務流程、內部控制制度等，為審計工作做好準備。3.制定審計方案：審計組應根據了解到的被審計單位情況，制定具體的審計方案，明確審計目標、審計范圍、審計內容、審計方法和審計步驟等。審計方案應報內部審計部門負責人批準后實施。（三）審計實施1.下達審計通知書：審計組應在實施審計前，向被審計單位下達審計通知書，告知被審計單位審計的目的、范圍、時間和要求等。2.開展審計工作：審計組應按照審計方案，運用適當的審計方法和程序，對被審計單位的財務收支、經濟活動、內部控制等進行審計。審計人員應收集審計證據，編制審計工作底稿，記錄審計過程和審計發現的問題。3.審計溝通：在審計過程中，審計組應與被審計單位進行溝通，及時了解被審計單位的情況，聽取被審計單位的意見和建議。審計溝通應貫穿審計工作的全過程。（四）審計報告1.撰寫審計報告：審計組應在審計工作結束后，撰寫審計報告。審計報告應包括審計概況、審計依據、審計發現的問題、審計結論和審計建議等內容。審計報告應客觀、公正、準確地反映審計工作的結果。2.征求意見：審計報告初稿形成后，應征求被審計單位的意見。被審計單位應在規定的時間內提出書面意見，審計組應對被審計單位的意見進行認真研究和分析，對審計報告進行修改和完善。3.審核與批準：審計報告經內部審計部門負責人審核后，報公司董事會或審計委員會批準。經批準的審計報告應及時送達被審計單位和相關部門。（五）審計整改1.下達審計整改通知書：公司董事會或審計委員會批準審計報告后，內部審計部門應向被審計單位下達審計整改通知書，明確整改要求和整改期限。2.制定整改措施：被審計單位應根據審計整改通知書的要求，制定具體的整改措施，明確整改責任人和整改時間。整改措施應報內部審計部門備案。3.跟蹤整改情況：內部審計部門應跟蹤被審計單位的整改情況，定期檢查整改措施的落實情況，確保問題得到有效解決。對整改不力的單位，應及時向公司董事會或審計委員會報告。四、內部控制評價（一）評價目的通過對公司內部控制制度的健全性、合理性和有效性進行評價，發現內部控制存在的問題和缺陷，提出改進建議和措施，促進公司完善內部控制制度，提高內部控制水平，防范經營風險。（二）評價范圍內部控制評價應涵蓋公司經營管理的各個方面，包括公司治理結構、組織架構、人力資源管理、財務管理、采購管理、銷售管理、資產管理、風險管理等。（三）評價方法內部控制評價應采用適當的評價方法，包括問卷調查、訪談、實地觀察、穿行測試、數據分析等。評價人員應根據評價對象的特點和評價目的，選擇合適的評價方法，確保評價結果的準確性和可靠性。（四）評價程序1.制定評價方案：內部審計部門應根據公司內部控制評價的要求，制定內部控制評價方案，明確評價的目標、范圍、內容、方法、時間安排和人員分工等。評價方案應報公司董事會或審計委員會批準后實施。2.組成評價組：根據評價方案，內部審計部門應選派具有專業知識和技能的評價人員組成評價組，明確評價組組長和成員的職責分工。3.開展評價工作：評價組應按照評價方案，運用適當的評價方法，對公司內部控制制度的健全性、合理性和有效性進行評價。評價人員應收集評價證據，編制評價工作底稿，記錄評價過程和評價發現的問題。4.撰寫評價報告：評價組應在評價工作結束后，撰寫內部控制評價報告。評價報告應包括評價概況、評價依據、評價發現的問題、評價結論和評價建議等內容。評價報告應客觀、公正、準確地反映評價工作的結果。5.審核與批準：內部控制評價報告經內部審計部門負責人審核后，報公司董事會或審計委員會批準。經批準的評價報告應及時送達公司管理層和相關部門。五、風險管理審計（一）審計目的通過對公司風險管理體系的健全性、合理性和有效性進行審計，發現風險管理存在的問題和缺陷，提出改進建議和措施，促進公司完善風險管理體系，提高風險管理水平，防范經營風險。（二）審計范圍風險管理審計應涵蓋公司經營管理的各個方面，包括戰略風險、市場風險、信用風險、操作風險、流動性風險等。（三）審計方法風險管理審計應采用適當的審計方法，包括風險評估、風險測試、風險監控等。審計人員應根據審計對象的特點和審計目的，選擇合適的審計方法，確保審計結果的準確性和可靠性。（四）審計程序1.制定審計方案：內部審計部門應根據公司風險管理審計的要求，制定風險管理審計方案，明確審計的目標、范圍、內容、方法、時間安排和人員分工等。審計方案應報公司董事會或審計委員會批準后實施。2.組成審計組：根據審計方案，內部審計部門應選派具有專業知識和技能的審計人員組成審計組，明確審計組組長和成員的職責分工。3.開展審計工作：審計組應按照審計方案，運用適當的審計方法，對公司風險管理體系的健全性、合理性和有效性進行審計。審計人員應收集審計證據，編制審計工作底稿，記錄審計過程和審計發現的問題。4.撰寫審計報告：審計組應在審計工作結束后，撰寫風險管理審計報告。審計報告應包括審計概況、審計依據、審計發現的問題、審計結論和審計建議等內容。審計報告應客觀、公正、準確地反映