核心观点 - 公司制定内部审计制度以规范审计工作 明确审计机构和人员职责 强化内部控制 改善经营管理 提高经济效益 实现审计工作制度化和规范化 [1] 内部审计机构和人员 - 公司设立审计部 配置不少于三人的内部审计人员 负责人由审计委员会提名 董事会任免 [1] - 内部审计人员需具备专业技术职称 专业知识 审计经验 并通过后续教育保持专业胜任能力 [2] - 内部审计人员需遵循职业道德 依法审计 忠于职守 坚持原则 客观公正 廉洁奉公 对审计事项保密 利害关系需回避 [2] - 内部审计机构和人员行使职权受法律法规保护 任何部门和个人不得阻挠 打击或报复 [2] 内部审计工作职责 - 内部审计机构负责检查和评估内部控制制度的完整性 合理性及实施有效性 审计会计资料和经济活动的合法性 合规性 真实性 完整性 [2] - 协助建立健全反舞弊机制 确定反舞弊重点领域 关键环节和主要内容 检查可能存在的舞弊行为 发现重大问题立即向审计委员会报告 [2] - 至少每季度向董事会或审计委员会报告一次 内容包括内部审计计划执行情况和发现问题 [2] - 配合审计委员会与会计师事务所等外部审计单位沟通 提供必要支持和协作 [3] - 至少每半年检查一次募集资金使用 提供担保 关联交易 证券投资与衍生品交易等高风险投资 提供财务资助 购买或出售资产 对外投资等重大事件实施情况 以及大额资金往来情况 [3][4] - 每个会计年度结束前两个月提交次一年度内部审计工作计划 结束后两个月提交年度内部审计工作报告 [4] - 每季度至少检查一次货币资金内控制度 重点关注大额非经营性货币资金支出的授权批准手续 越权审批行为 内部控制薄弱环节 发现异常及时汇报 [4] - 以业务环节为基础开展审计工作 评价与财务报告和信息披露相关的内部控制设计的合理性和实施的有效性 [4] - 涵盖公司经营活动中与财务报告和信息披露相关的所有业务环节 包括销货及收款 采购和费用及付款 存货管理 固定资产管理 资金管理 投资与融资管理 财务报告 人力资源管理 信息系统管理和信息披露事务管理等 [5] - 至少每年向审计委员会提交一次内部控制评价报告 说明审查和评价目的 范围 审查结论及改善建议 [5] - 检查和评估重点包括对外投资 购买和出售资产 对外担保 关联交易 募集资金使用 信息披露事务等事项相关内部控制制度的完整性 合理性及实施的有效性 [5] - 对发现的内部控制缺陷督促相关责任部门制定整改措施和整改时间 进行后续审查监督整改措施落实情况 [5] - 发现内部控制存在重大缺陷或重大风险及时向审计委员会报告 董事会需及时向交易所报告并披露 [6] - 在重要的对外投资 购买和出售资产 对外担保 关联交易事项发生后及时进行审计 重点关注审批程序 合同履行 投资风险 担保风险 关联交易定价公允性等 [6][7] - 至少每季度对募集资金的存放 管理与使用情况进行检查 重点关注专项账户管理 投资计划符合性 资金用途合规性等 [8] - 在业绩快报对外披露前进行审计 重点关注会计准则遵守情况 会计政策与估计合理性 重大异常事项 持续经营假设 内部控制缺陷等 [8] - 审查和评价信息披露事务管理制度的建立和实施情况 重点关注信息披露制度制定 重大信息范围与流程 保密措施 信息披露义务人权利义务 承诺履行跟踪等 [9][10] 内部审计机构权限 - 内部审计机构有权制定内部审计规章制度 参加公司财务管理和经营决策会议 参与重大经济决策可行性论证 进行可行性报告事前审计 参与研究制定和修改规章制度 [10] - 有权要求被审计对象报送内部控制制度 财务收支计划 预算执行情况 决算 会计报表和其他相关文件资料 [10] - 在审计过程中可召开会议 检查有关事项 调查问题并取得证明材料 制止严重违反财经法规和损失浪费行为 提出纠正处理意见和改进建议 追究阻挠破坏审计工作及拒绝提供资料人员责任 及时报告重大问题 [11] - 履行职责所必需的经费经财务预算批准予以充分保证 [11] - 建立内部激励机制 监督 考核 评价内部审计人员工作业绩 [11] - 保持与会计师事务所等外部审计单位协调 评价其工作业绩 [11] 内部审计工作程序 - 内部审计机构制定年度审计计划 目标 工作方案 人力资料计划和财务预算 经批准组织实施 充分考虑重要性与审计风险 满足防范风险及管理需要 [11] - 依据批准的审计计划 工作方案及实施授权 制定详细审计实施时间表 书面向被审计对象发出通知 说明审计内容 种类 方式 时间 做好准备工作 [12] - 实施审计 采取审查凭证 帐表 文件 资料 检查现金 实物 调查取证等措施 测试经营活动及内部控制的真实性 合法性和有效性 运用座谈 检查 抽样和分析性程序等审计方法 获取充分 相关 可靠审计证据 支持审计结论和建议 记录于审计工作底稿 [12] - 提出审计报告 做出审计结论及处理意见 同被审计对象交换意见 提交审计报告 下达审查处理决定 [13] - 被审计对象 个人在接到审查处理决定15日内可提出书面复审申请 经批准组织复议 复议期间原审计结论和决定必须照常执行 [13] - 进行后续审计 确保审计结论和建议得到有效实施 重大事项审计报告报股东会备案 [13] 内部审计档案管理 - 内部审计人员按照有关规定编制与复核审计工作底稿 审计项目完成后及时分类整理并归档 资料整理装订 立卷归档 [13] - 建立工作底稿保密制度 依据法律法规建立档案管理制度 明确内部审计工作报告 工作底稿及相关资料的保存时间 [13] 责任与处罚 - 内部审计机构发现被审计单位资料严重不实或其他违法违纪问题时责令自行纠正 需要追究有关人员责任的建议有关单位依法处理 [14] - 被审计单位拒绝提供文件 资料及证明材料或提供虚假资料 阻碍检查的 内部审计机构责令限期改正 情节严重的报请董事会处理 [14] - 被审计单位无正当理由拒不执行审计结论的 内部审计部门责令限期改正 拒不改正的报请董事会处理 [14] - 对被审计单位违反财经法规 造成严重损失浪费行为负有直接责任的人员构成犯罪的依法追究刑事责任 不构成犯罪的依照有关规定处理 [14] - 内部审计人员滥用职权 徇私舞弊 玩忽职守 泄漏秘密构成犯罪的依法追究刑事责任 不构成犯罪的依照有关规定处理 [14] 附则 - 本制度关于内部控制的未尽事宜参见公司内部控制制度 [16] - 本制度由董事会负责解释和修订 [16] - 本制度经董事会审议批准后实施 [16]