公司內部審計制度及執行辦法

公司內部審計制度及執行辦法第一章總則第一條目的與依據為規范公司內部審計工作，建立健全內部審計監督機制，提升公司治理水平，強化風險防控能力，保障公司經營管理活動的合法合規與健康高效運行，依據國家相關法律法規、監管要求及公司章程，結合公司實際情況，特制定本辦法。第二條定義與范圍本辦法所稱內部審計，是指公司內部審計機構及人員依據國家法律法規、公司規章制度和相關標準，對公司及所屬單位的經營活動、內部控制、風險管理、財務收支、經濟責任等事項的真實性、合法性、效益性進行獨立、客觀的監督、評價和建議，以促進公司目標實現的活動。第三條審計原則內部審計工作應遵循以下基本原則：（一）獨立性原則：內部審計機構和人員應保持組織上、經濟上和工作上的獨立性，不受其他部門或個人的非法干預，確保審計結果的客觀公正。（二）客觀性原則：審計人員應基于事實，實事求是，以充分、可靠的審計證據為依據，公正地作出審計判斷和評價。（三）系統性原則：審計工作應全面、系統地覆蓋公司經營管理的關鍵環節，注重從整體層面分析問題、提出建議。（四）保密性原則：審計人員應對在審計過程中知悉的公司商業秘密、財務信息及其他敏感信息予以嚴格保密，不得擅自泄露。（五）增值性原則：內部審計應以服務公司發展戰略為導向，通過揭示問題、提出改進建議，幫助公司提升運營效率、降低經營風險、增加企業價值。第四條適用范圍本辦法適用于公司及所屬各部門、全資及控股子公司的內部審計活動。公司參股公司可參照執行，或根據股權比例及實際管理需要，協商確定審計范圍與方式。第二章內部審計組織與職責第五條審計領導機構公司董事會是內部審計工作的最高決策機構，負責審議批準內部審計章程（若有）、中長期審計規劃、年度審計計劃、重要審計報告及審計機構負責人的任免等重大事項。董事會下設審計委員會（或指定專人），作為內部審計工作的日常指導和監督機構，負責審核審計計劃、聽取審計工作報告、督促審計發現問題的整改落實。第六條內部審計部門公司設立獨立的內部審計部門（以下簡稱“審計部”），是實施內部審計工作的專職機構。審計部在組織架構上應獨立于被審計部門，直接向審計委員會或董事會報告工作，確保其獨立性和權威性。第七條審計部主要職責審計部履行以下主要職責：（一）依據國家法律法規、公司戰略目標及管理需求，制定和完善公司內部審計制度、操作規程及年度審計工作計劃，并組織實施。（二）對公司及所屬單位的財務收支、預算執行、資產管理、成本控制、投融資活動等經濟業務的真實性、合法性和效益性進行審計監督。（三）對公司及所屬單位內部控制制度的健全性、有效性進行檢查和評價，揭示內部控制缺陷，提出改進建議。（四）對公司及所屬單位的風險管理體系的構建、風險識別、評估、應對及監控過程進行審計評價，協助公司提升風險抵御能力。（五）對公司內部重大經營決策、重要經營活動、重大項目建設的合規性、效益性及實施過程進行專項審計或跟蹤審計。（六）對公司中層及以上管理人員、重要崗位人員的經濟責任履行情況進行任期或離任審計。（七）受理公司內部有關違規違紀行為的舉報，并進行調查核實。（八）跟蹤檢查審計發現問題的整改落實情況，評價整改效果，確保審計建議得到有效執行。（九）負責公司內部審計檔案的整理、歸檔和保管工作。（十）組織開展審計人員的專業培訓和職業道德教育，提升審計隊伍的專業素養和履職能力。（十一）完成董事會、審計委員會交辦的其他審計任務。第八條審計人員審計人員應具備與其從事的審計工作相適應的專業知識、業務能力和職業操守。審計部應根據審計工作需要，合理配備具有財務、會計、審計、法律、工程、信息技術等專業背景的審計人員，并保持審計隊伍的穩定性和專業性。審計人員應恪守職業道德，廉潔自律，客觀公正地開展工作。第三章內部審計范圍與內容第九條審計范圍內部審計范圍涵蓋公司經營管理的各個方面，主要包括但不限于：（一）財務審計：對會計憑證、賬簿、報表等會計資料的真實性、準確性、完整性進行審計；對財務收支、成本費用、利潤分配等財務活動的合規性進行審計。（二）經營審計：對生產、采購、銷售、研發等業務流程的效率性、效果性進行審計；對經營目標的實現情況、經營決策的執行情況進行評價。（三）內部控制審計：對公司治理結構、機構設置、權責分配、業務流程等方面的內部控制設計與運行有效性進行審計。（四）風險管理審計：對公司戰略風險、市場風險、運營風險、財務風險、法律風險等各類風險的管理過程進行審計。（五）專項審計：針對特定事項、特定項目或特定領域（如信息系統安全、環境保護、社會責任等）開展的專門審計。（六）經濟責任審計：對管理人員在任職期間履行經濟責任的情況進行審計。第十條審計內容根據不同的審計類型，審計內容各有側重，主要包括：（一）被審計單位是否遵守國家法律法規及公司內部規章制度。（二）經營活動的目標是否明確，決策是否科學，資源配置是否合理，是否達到預期效益。（三）會計信息是否真實、準確、完整，財務報告的編制是否符合相關準則和規定。（四）內部控制制度是否健全，執行是否有效，能否有效防范和控制風險。（五）資產是否安全完整，有無流失、浪費現象。（六）各項經濟合同、協議的簽訂與履行情況。（七）審計委員會或董事會要求的其他審計內容。第四章內部審計程序與方法第十一條審計準備階段（一）審計立項：審計部根據年度審計計劃、管理層指令或風險評估結果，確定審計項目，報審計委員會或其授權人批準后立項。（二）組建審計組：審計部根據審計項目的性質、復雜程度和工作量，選派合適的審計人員組建審計組，指定審計組長。審計人員與被審計單位或審計事項存在利害關系的，應主動申請回避。（三）制定審計方案：審計組在充分了解被審計單位基本情況、業務流程及可能存在的風險的基礎上，制定詳細的審計實施方案，明確審計目標、范圍、內容、方法、步驟、時間安排和人員分工。（四）下發審計通知書：審計實施前，審計部應向被審計單位送達審計通知書，明確審計目的、范圍、時間、審計組成員及被審計單位需配合的事項（如提供資料、安排座談等）。特殊情況下，經批準可實施突擊審計，審計通知書可在實施審計時送達。第十二條審計實施階段（一）進點會談：審計組進駐被審計單位后，可召開進點會，向被審計單位負責人及相關人員說明審計目的、范圍、程序和要求，聽取被審計單位的情況介紹。（二）資料收集與審查：審計人員根據審計方案，要求被審計單位提供相關的文件資料（如規章制度、會議紀要、財務報表、會計憑證、合同協議等），并對所提供資料的真實性、完整性進行核實。被審計單位應積極配合，及時、全面提供所需資料。（三）現場審計與取證：審計人員通過訪談、觀察、檢查、函證、重新計算、分析性復核等方法，對審計事項進行深入核查，獲取充分、適當的審計證據。審計證據應具有客觀性、相關性、充分性和合法性。（四）審計工作底稿編制：審計人員應將審計過程中發現的問題、獲取的證據、形成的初步判斷等詳細記錄于審計工作底稿。工作底稿應內容完整、條理清晰、標識一致、記錄準確，并由審計人員簽名。（五）溝通與確認：審計組在審計實施過程中，對于發現的重大問題或疑點，應及時與被審計單位相關人員進行溝通核實。對審計發現的問題，應與被審計單位負責人進行初步溝通，聽取其意見。第十三條審計報告階段（一）撰寫審計報告初稿：審計實施結束后，審計組根據審計工作底稿及相關證據，匯總分析審計發現，撰寫審計報告初稿。報告應包括審計概況、審計發現的問題、原因分析、處理意見及改進建議等內容。（二）征求意見：審計報告初稿形成后，應征求被審計單位的意見。被審計單位應在規定期限內對報告內容進行核實，并書面反饋意見。審計組應對反饋意見進行認真研究，對合理部分予以采納，對未采納的意見應說明理由。（三）出具正式審計報告：審計組根據被審計單位的反饋意見修改完善審計報告，經審計部負責人審核后，報審計委員會或董事會審定。審定后的審計報告以正式文件形式送達被審計單位及公司相關管理層。審計報告應客觀公正、事實清楚、依據充分、建議可行。第十四條后續跟蹤階段（一）整改落實：被審計單位應在收到正式審計報告后，按照要求制定整改方案，明確整改責任人、整改措施和整改期限，并組織落實。（二）跟蹤檢查：審計部負責對被審計單位的整改情況進行跟蹤檢查，督促其按期完成整改。檢查內容包括整改措施的落實情況、問題的解決程度以及改進建議的采納情況。（三）整改評價：審計部對被審計單位的整改結果進行評價，形成整改跟蹤報告，報送審計委員會或董事會。對未按要求整改或整改不力的單位和個人，應及時報告并提出處理建議。第十五條審計方法內部審計可采用的方法包括但不限于：審閱法、核對法、盤存法、觀察法、詢問法、函證法、分析法、抽樣法、計算機輔助審計技術等。審計人員應根據審計目標和審計對象的特點，選擇適當的審計方法，以提高審計效率和質量。第五章審計報告與成果運用第十六條審計報告的要素正式的審計報告應包含以下基本要素：（一）標題；（二）收件人（通常為審計委員會、董事會或公司管理層）；（三）審計依據；（四）審計范圍；（五）審計期間；（六）審計發現的主要問題；（七）對問題的評價及處理意見；（八）改進建議；（九）附件（如相關證據材料、被審計單位反饋意見等）；（十）審計機構名稱、審計報告日期及審計人員簽名。第十七條審計成果運用公司應高度重視審計成果的運用，將其作為改進管理、提升績效、加強問責的重要依據：（一）被審計單位應認真落實審計報告中的改進建議，完善制度，堵塞漏洞，規范管理。（二）公司人力資源、績效考核等部門應將審計結果作為對被審計單位及相關人員業績考核、獎懲任免的參考依據。（三）審計發現的違規違紀行為，應按照公司相關規定對責任人進行處理；涉嫌違法犯罪的，應移交司法機關處理。（四）審計部應定期對審計發現問題進行歸納總結，分析共性問題和系統性風險，向公司管理層提出完善公司治理、優化內部控制、提升風險管理水平的建議。第六章內部審計工作保障第十八條獨立性保障公司應為審計部獨立開展工作提供必要的條件和保障：（一）審計部在組織上獨立于被審計部門，其負責人的任免、薪酬調整等重大事項應經審計委員會或董事會審議。（二）審計工作經費應納入公司年度預算，予以足額保障，確保審計工作不受經費限制。（三）審計人員依法執行職務，受法律保護。任何單位和個人不得拒絕、阻礙審計人員依法執行職務，不得打擊報復審計人員。第十九條被審計單位的配合義務被審計單位及相關人員應積極配合審計工作，履行以下義務：（一）及時、全面、真實地提供審計所需的各種文件、資料、電子數據及其他信息。（二）為審計人員提供必要的工作條件和協助，如安排辦公場所、介紹情況、協調相關部門等。（三）對審計人員提出的問題作出解釋和說明，不得隱瞞、謊報。（四）對審計發現的問題及時進行整改，并按要求反饋整改情況。第二十條審計人員的權利審計人員在執行審計任務時，享有以下權利：（一）查閱、復制被審計單位的各類文件資料、會計記錄、業務數據等。（二）參加或列席被審計單位與審計事項相關的會議。（三）向被審計單位的有關人員進行詢問、調查，并取得證明材料。（四）對與審計事項有關的問題，有權要求被審計單位在規定期限內作出書面答復。（五）對被審計單位可能轉移、隱匿、篡改、毀棄會計憑證、會計賬簿、財務報表以及與經濟活動有關的資料，經批準有權予以暫時封存。（六）法律、法規和本辦法規定的其他權利。第二十一條審計檔案管理審計部應建立健全審計檔案管理制度，對審計過程中形成的審計通知書、審計方案、工作底稿、審計證據、審計報告、被審計單位反饋意見、整改報告等資料，按照規定進行整理、裝訂、編號、歸檔，確保審計檔案的完整與安全。審計檔案的保管期限參照公司檔案管理規定執行。第七章責任追究第二十二條被審計單位及人員的責任被審計單位及相關人員有下列行為之一的，公司將視情節輕重，對相關責任人給予批評教育、通報批評、經濟處罰、組織處理；構成犯罪的，移交司法機關處理：（一）拒絕、拖延提供與審計事項有關的資料，或提供虛假、不完整資料的。（二）拒絕、阻礙審計人員依法執行職務的。（三）轉移、隱匿、篡改、毀棄與審計事項有關的資料或資產的。（四）對審計發現的問題不按期整改或整改不力的。（五）打擊報復審計人員或提供線索人員的。（六）其他違反本辦法及公司相關規定的行為。第二十三條審計人員的責任審計人員在履行職責過程中，應嚴格遵守職業道德和審計紀律，對下列行為承擔相應責任：（一）違反審計獨立性原則，與被審計單位或審計事項存在利害關系而未回避的。（二）濫用職權、徇私舞弊、玩忽職守