内部审计制度框架 - 公司建立内部审计制度旨在完善法人治理结构 规范经济行为 维护投资者权益 明确审计职责 强化内部控制 改善经营管理 提高经济效益[1] - 内部审计定义为对公司内部控制和风险管理的有效性 财务信息真实性和完整性 经营活动效率和效果的独立客观确认和咨询活动[1] - 审计对象涵盖公司各内部机构 境内外直属办事处 境内外全资或控股子公司及其分支机构以及相关责任人员[1] 内部控制目标 - 内部控制目标包括遵守国家法律法规 提高经营效率和效果 保障资产安全 确保信息披露真实准确完整和公平[2] - 公司需结合行业和生产经营特点建立健全内部审计制度 经董事会审议通过 防范和控制公司风险[2] - 董事会对内部控制制度的建立健全和有效实施负责 保证内部控制相关信息披露真实准确完整[2] 审计机构设置 - 董事会下设审计委员会 成员全部由董事组成 独立董事占半数以上并担任召集人 至少一名独立董事为会计专业人士[2] - 设立独立内部审计部门 对业务活动 风险管理 财务信息真实性 内部控制建立和实施进行检查监督 向审计委员会报告工作[3] - 内部审计部门负责人必须专职 由审计委员会提名董事会任免 需披露学历 职称 工作经历 关联关系等信息[3] 审计人员要求 - 审计人员需掌握内部审计准则和程序 通晓审计内容和操作技术 熟悉生产经营流程和经济业务知识 了解管理制度和财务会计原则[3] - 审计部负责人需具备本科及以上学历或中级以上会计 审计或经营管理相关职称 具有3年以上审计 会计 法律等相关工作经验[4] - 内部审计部门保持独立性 不得置于财务部门领导之下或合署办公 各机构需配合审计工作不得妨碍[4] 审计委员会职责 - 审计委员会职责包括指导和监督内部审计制度建立实施 审阅年度审计工作计划 督促计划实施 指导内部审计部门有效运作[5] - 向董事会报告审计工作进度 质量和重大问题 协调内部审计与会计师事务所 国家审计机构等外部审计单位关系[5] - 审计委员会参与对内部审计负责人的考核[3] 审计部主要职责 - 审计部职责包括检查和评估内部控制制度的完整性 合理性和有效性 审计会计资料和经济活动的合法性 合规性 真实性和完整性[6] - 协助建立健全反舞弊机制 确定反舞弊重点领域和关键环节 检查可能存在的舞弊行为 发现问题立即向审计委员会报告[6] - 至少每季度向审计委员会报告一次 内容包括审计计划执行情况和发现问题 组织审计业务研究和人员培训 协助外部审计工作[6] 审计工作计划与报告 - 审计部需在每个会计年度结束前两个月提交下一年度内部审计工作计划 结束后两个月提交上年度审计工作报告[7] - 年度工作计划必须包含重要的对外投资 购买和出售资产 对外担保 关联交易 募集资金使用及信息披露事务等事项[7] - 至少每季度对募集资金存放与使用情况检查一次 及时向审计委员会报告结果[7] 审计范围与重点 - 内部审计涵盖公司经营活动中与财务报告和信息披露相关的所有业务环节 包括销货收款 采购付款 存货管理 固定资产管理 资金管理等[8] - 审计重点包括大额非经营性资金往来 对外投资 购买和出售资产 对外担保 关联交易 募集资金使用 信息披露事务等内部控制制度[9] - 审计部需评价与财务报告和信息披露相关的内部控制计划的合理性和实施有效性[8] 审计证据与工作底稿 - 审计证据需具备充分性 相关性和可靠性 审计人员需清晰完整记录证据名称 来源 内容 时间等信息于工作底稿[8] - 内部审计人员需按规定编制和复核审计工作底稿 审计项目完成后及时分类整理归档[8] - 审计人员需保持严谨工作态度 在被审部门资料真实齐全情况下客观反映问题并及时报告董事会[8] 内部控制评价 - 审计部至少每年向董事会或审计委员会提交一次内部控制评价报告 说明审查评价目的 范围 结论和改进建议[9] - 内部控制审查评价范围包括与财务报告和信息披露相关的内部控制建立和实施情况[9] - 对发现的内部控制缺陷 需督促相关责任部门制定整改措施和时间 进行后续审查监督整改落实情况[9] 重大事项审计 - 重要对外投资事项审计需关注是否履行审批程序 合同订立和履行 投资项目可行性和风险评估 委托理财和证券投资内部控制等[10] - 重要购买和出售资产事项审计需关注审批程序 合同履行 资产运营状况 担保抵押质押等限制转让情况[10] - 重要对外担保事项审计需关注审批程序 担保风险 反担保实施性 独立董事意见 专人跟踪被担保方经营财务状况[11] 关联交易与募集资金审计 - 重要关联交易审计需关注关联方名单更新 审批程序 关联方回避表决 独立董事意见 交易协议 定价公允性等[11] - 至少每季度对募集资金存放与使用进行审计 关注专项账户管理 三方监管协议 投资计划符合性 资金用途变更审批等[12][13] - 业绩快报审计需关注会计准则遵守情况 会计政策与估计合理性 重大异常事项 持续经营假设 内部控制缺陷等[13] 信息披露审计 - 信息披露事务管理制度审计需关注制度制定 重大信息范围与流程 保密措施 信息披露义务人权利和义务 承诺履行跟踪等[13] - 内部审计部门需将检查发现的内部控制缺陷和异常事项 改进建议及解决进展情况形成内部审计报告向董事会通报[13] 审计权限 - 审计部权限包括要求报送资料 审计会计报表和财产 参加相关会议 调查取证 制止违规行为 追究责任 暂时封存资料等[14] - 经董事会核准可出具审计意见书提出改进建议 检查意见执行情况 内部审计资料未经董事会同意不得泄露[14][15] - 董事会可授予审计部必要的处理处罚权 审计部履行职责费用需充分保证 建立内部激励机制监督考核审计人员[16] 审计工作程序 - 审计工作程序包括拟定审计计划报批 确定审计对象和方式 提前三日发出审计通知书 调查取证 出具审计报告 后续审计等[16] - 审计部拟订年度审计工作计划报董事会和审计委员会批准实施 可请求公司领导协调相关部门协助[17] - 审计采取预先通知方式 通知书提前3日送达 列明审计范围 内容 时间 方式和审计组成员要求[17] 审计实施与档案管理 - 审计实施需制定审计方案 调查取证 落实问题 编写工作底稿和报告 征求被审计对象意见 报送审计委员会[18] - 被审计对象对处理决定有异议可一周内向审计委员会申诉 审计委员会十五日内处理或提请董事会审议 申诉期间决定照常执行[18] - 审计项目结束后建立内部审计档案 工作底稿保管5年 其他审计报告保管10年 销毁需审计委员会同意和董事长签字[19] 审计报告与决定 - 内部审计人员需出具审计报告和决定 每年至少向审计委员会提交一次报告 报告需客观准确清晰完整富有建设性[19] - 审计报告需说明审计目的 范围 结论和建议 包含被审计对象意见 审计决定需依据事实和适用法律法规规章制度[20] - 审计部建立报告和决定审核制度 负责人审查证据充分可靠性 报告清晰性 结论合理性 建议可行性 决定准确性[20] 内部控制自我评价 - 审计委员会根据内部审计部门评价报告出具年度内部控制自我评价报告 包括审查评价目的 范围 结论和改进建议[20][21] - 自我评价报告需经审计委员会全体成员过半数同意后提交董事会审议 保荐机构或独立财务顾问需出具核查意见[21] - 公司需至少每两年要求会计师事务所对与财务报告相关的内部控制有效性出具鉴证报告[21] 信息披露与罚则 - 公司需在年度报告披露同时披露内部控制自我评价报告和审计报告 法律法规另有规定的除外[22] - 对审计部人员工作进行监督考核 对成绩显著者提出表扬奖励 对配合审计工作的部门和个人提出表扬奖励建议[24] - 对滥用职权 徇私舞弊 玩忽职守 违反保密制度者给予行政处分或经济处罚 构成犯罪的移交司法机关[24]