公司內部審計管理辦法與實施細則

公司內部審計管理辦法與實施細則第一章總則為規范公司內部審計工作，建立健全內部審計制度，提升公司治理水平和風險防范能力，保障公司經營活動的合法合規與健康發展，依據國家相關法律法規及公司實際情況，特制定本辦法。本辦法所稱內部審計，是指公司內部審計機構及審計人員依據國家法律法規、公司規章制度和相關標準，對公司及所屬單位的財務收支、經濟活動、內部控制、風險管理等進行獨立、客觀的監督、評價和建議，以促進公司目標實現的活動。本辦法適用于公司及所屬各部門、全資及控股子公司（以下統稱“各單位”）的內部審計工作。公司所屬參股公司可參照執行，或根據股權比例及章程約定確定是否納入審計范圍。內部審計工作遵循以下基本原則：1.獨立性原則：審計機構和審計人員應保持組織上、經濟上和工作上的獨立性，不受其他部門或個人的干涉，客觀公正地開展審計工作。2.客觀性原則：審計工作應以事實為依據，以法律法規和制度為準繩，實事求是，不偏不倚地反映審計發現和提出審計意見。3.公正性原則：審計人員應秉持公正立場，平等對待被審計單位和相關人員，確保審計結果的公允性。4.保密性原則：審計人員應對在審計過程中知悉的公司商業秘密、財務信息及其他敏感信息嚴格保密，不得泄露。5.效益性原則：內部審計工作應注重提升公司經濟效益和管理效率，以合理的成本實現審計目標。第二章審計機構與人員公司設立獨立的內部審計部門（以下簡稱“審計部”），作為公司內部審計工作的歸口管理部門。審計部在公司主要負責人（或董事會審計委員會）的直接領導下開展工作，對其負責并報告工作。審計部的主要職責包括：1.組織制定和完善公司內部審計規章制度及工作細則；2.編制年度審計工作計劃，并組織實施；3.對公司及各單位的財務收支、預算執行、資產管理、經營效益等進行審計監督；4.對公司及各單位內部控制的健全性、有效性進行審計評價；5.對公司及各單位的風險管理狀況進行審計評估；6.對公司重要投資項目、重大經濟合同等進行專項審計或跟蹤審計；7.對離任或轉任重要崗位人員的經濟責任進行審計；8.受理公司內部有關審計事項的舉報，并進行調查核實；9.督促審計發現問題的整改落實；10.配合外部審計機構的工作；11.開展與內部審計相關的培訓、咨詢和研究工作。內部審計人員應具備與其從事的審計工作相適應的專業知識、業務能力和職業道德水平。審計人員應保持職業謹慎，不斷提升專業素養和執業技能。審計人員應遵守以下職業道德規范：1.嚴格遵守國家法律法規和公司規章制度；2.恪守獨立、客觀、公正的原則，不屈從于外部壓力；3.保持職業謹慎，保守審計過程中知悉的秘密；4.廉潔自律，不得利用職務之便謀取私利；5.與被審計單位或審計事項存在利害關系的，應主動申請回避。公司應為審計部配備足夠數量和勝任能力的審計人員，并保障審計工作所需的經費、辦公條件和必要的工作權限。審計人員的任免、調動、考核應征求審計部負責人的意見。第三章審計工作程序內部審計工作一般應遵循以下程序：（一）審計計劃階段審計部根據公司年度經營目標、風險狀況及管理需求，編制年度審計工作計劃，報公司主要負責人（或董事會審計委員會）批準后實施。根據工作需要，可適時調整審計計劃。對于臨時交辦的審計任務，應納入當期審計工作安排。（二）審計準備階段1.根據批準的審計計劃或任務，成立審計項目組，明確審計組長和組員及其職責分工。2.審計項目組進行審前調查，了解被審計單位的基本情況、業務流程、內部控制等，評估審計風險，確定審計重點。3.編制審計方案，明確審計目標、范圍、內容、方法、步驟、時間安排和人員分工等。審計方案經審計部負責人批準后執行。4.在實施審計前，向被審計單位送達審計通知書，明確審計目的、范圍、時間、審計組成員及需要被審計單位配合的事項。特殊情況下，經批準可在實施審計時送達審計通知書。（三）審計實施階段1.審計人員進駐被審計單位后，應與被審計單位負責人及相關人員進行溝通，說明審計目的、范圍和工作安排，爭取其理解與配合。2.通過查閱資料、訪談、觀察、檢查、函證、分析性復核等方法，收集審計證據。審計證據應具備充分性、適當性和相關性。3.對收集的審計證據進行整理、分析和判斷，形成審計工作底稿。審計工作底稿應內容完整、記錄清晰、結論明確，并由審計人員簽名。4.審計過程中，如發現重大問題或疑點，應及時向審計部負責人報告，并采取適當措施。5.審計人員應就審計發現的問題與被審計單位相關人員進行溝通核實，聽取其意見和解釋。（四）審計報告階段1.審計項目組根據審計工作底稿和審計證據，撰寫審計報告初稿。審計報告應客觀、公正地反映審計發現的問題、審計結論和改進建議。2.審計報告初稿應征求被審計單位的意見。被審計單位應在收到審計報告初稿之日起規定期限內（一般為五個工作日）書面反饋意見。逾期未反饋的，視為無異議。3.審計項目組對被審計單位的反饋意見進行研究和核實，必要時修改審計報告。4.審計報告經審計部負責人審核后，報公司主要負責人（或董事會審計委員會）審批。5.審批后的審計報告正式送達被審計單位及相關部門。（五）審計整改階段1.被審計單位收到審計報告后，應按照報告要求制定整改方案，明確整改責任人、整改措施和整改期限，并將整改方案在規定期限內報審計部備案。2.被審計單位應積極組織落實整改措施，并在整改期限內將整改情況書面報告審計部。3.審計部負責對審計發現問題的整改情況進行跟蹤檢查和核實，督促被審計單位按時完成整改。對未按期整改或整改不力的，應及時向公司主要負責人（或董事會審計委員會）報告。第四章審計內容與范圍內部審計的內容主要包括但不限于：（一）財務收支審計對公司及各單位的財務收支、成本費用、利潤分配等的真實性、合法性和合規性進行審計，檢查財務會計核算是否符合會計準則和制度要求。（二）經營管理審計對公司及各單位的經營活動、管理流程、資源配置等的效率性和效果性進行審計，評價經營目標的實現程度，提出改進管理的建議。（三）內部控制審計對公司及各單位內部控制制度的健全性、合理性和有效性進行審計評價，包括控制環境、風險評估、控制活動、信息與溝通、內部監督等要素。（四）風險管理審計對公司及各單位面臨的各類風險（如市場風險、信用風險、操作風險、法律風險等）的識別、評估、應對和監控過程進行審計，評價風險管理的充分性和有效性。（五）專項審計與審計調查根據公司管理需要或特定目的，對特定項目、特定領域、特定事項（如重大投資、重大合同、大額資金使用、節能減排、環境保護等）進行專項審計或審計調查。（六）經濟責任審計對公司所屬單位負責人及重要崗位人員在任職期間履行經濟責任的情況進行審計，評價其經營業績和經濟責任的履行情況。（七）合規性審計對公司及各單位執行國家法律法規、行業準則、公司規章制度等情況進行審計，識別合規風險，督促合規經營。第五章審計方法與技術審計人員在實施審計過程中，可根據審計目標和審計對象的特點，靈活運用多種審計方法，主要包括：（一）審查書面資料法包括審閱法、核對法、查詢法、比較法、分析法等，對會計憑證、賬簿、報表、合同、文件等書面資料進行檢查和分析。（二）實物檢查法對現金、存貨、固定資產等實物資產進行盤點、清查，核實其數量、質量和狀況。（三）訪談與函證法與被審計單位相關人員進行訪談，了解情況，獲取信息；向第三方發函詢證，核實有關經濟業務的真實性和準確性。（四）觀察法實地觀察被審計單位的經營場所、業務流程、內部控制的執行情況等。（五）分析性復核法對財務數據和非財務數據進行比較分析、趨勢分析、比率分析等，識別異常波動和潛在風險。（六）抽樣審計法根據審計目標和重要性水平，選取一定樣本量進行審計，并以樣本結果推斷總體特征。抽樣方法可采用統計抽樣或非統計抽樣。（七）計算機輔助審計技術運用審計軟件、數據分析工具等計算機技術，對被審計單位的信息系統和電子數據進行檢查、分析和測試，提高審計效率和質量。審計人員應根據審計項目的具體情況，選擇適當的審計方法，并注意方法的組合運用。在運用現代信息技術時，應確保數據的安全性和保密性。第六章審計檔案管理審計檔案是指審計部門在審計活動中形成的，具有保存價值的各種文字、圖表、聲像等不同形式的歷史記錄。審計檔案管理是內部審計工作的重要組成部分。審計項目結束后，審計項目組應及時整理審計過程中形成的各種資料，包括審計通知書、審計方案、審計工作底稿、審計證據、審計報告（初稿、征求意見稿、定稿）、被審計單位反饋意見、整改報告等，按照規定的歸檔范圍和要求進行分類、編號、裝訂，形成審計檔案。審計檔案應指定專人負責管理，建立健全檔案借閱、復制、保密等管理制度。審計檔案的保管期限應按照國家有關規定和公司檔案管理辦法執行。對于具有長遠保存價值的審計檔案，應永久保存；對于一般性審計檔案，可按規定期限保存。審計檔案的管理應符合保密性要求，未經授權，不得查閱、復制或對外提供。第七章審計結果運用公司應重視內部審計結果的運用，將其作為改進管理、防范風險、考核評價、追究責任的重要依據。審計部應定期向公司主要負責人（或董事會審計委員會）匯報審計工作情況、審計發現的主要問題及整改情況。被審計單位應認真落實審計報告中的改進建議，將審計結果作為加強內部管理、完善內部控制、提高經濟效益的重要參考。人力資源部門在對被審計單位負責人及相關人員進行考核、獎懲、任免時，應參考審計結果。對于審計發現的違規違紀行為，按照公司有關規定追究相關人員的責任；涉嫌犯罪的，移交司法機關處理。公司應建立審計結果通報制度，對典型審計案例和普遍性問題進行內部通報，發揮審計的警示和教育作用。第八章獎懲對在內部審計工作中認真履行職責、忠于職守、廉潔奉公、成績顯著的審計人員，公司應給予表彰和獎勵。對被審計單位積極配合審計工作、及時整改審計發現問題、成效顯著的，公司可給予適當表彰。審計人員違反本辦法及公司其他規定，有下列行為之一的，視情節輕重給予批評教育、經濟處罰、行政處分；構成犯罪的，依法追究刑事責任：1.泄露審計秘密，給公司造成損失的；2.濫用職權、徇私舞弊、玩忽職守的；3.與被審計單位串通，隱瞞審計發現的重大問題的；4.利用審計職權謀取私利的；5.其他違反審計紀律和職業道德的行為。被審計單位及相關人員有下列行為之一的，視情節輕重對相關責任人給予批評教育、經濟處罰、行政處分；構成犯罪的，依法追究刑事責任：1.拒絕或拖延提供與審計事項有關的