核心观点 - 公司制定内部审计制度以完善治理结构、规范经济行为、提高审计质量、防范控制风险并保护股东权益 [1] - 内部审计涵盖公司、分公司、办事处、控股子公司及参股公司的内部控制、风险管理、财务信息及经营活动评价 [1] - 内部控制目标包括遵守法律法规、提高经营效率、保障资产安全及确保信息披露真实准确完整公平 [1] 机构设置 - 董事会下设审计委员会 成员全部由董事组成 其中独立董事占半数以上并担任召集人 且至少一名独立董事为会计专业人士 [2] - 公司设立内审部 对董事会负责并向审计委员会报告工作 保持独立性且不与财务部门合署办公 [2] - 内部机构、子公司及具有重大影响的参股公司需配合内审部工作 [2] 审计委员会职责 - 指导监督内部审计制度建立实施 审阅年度内部审计工作计划 [3] - 督促内部审计计划实施 指导内审部有效运作 向董事会报告工作进度及重大问题 [3] - 协调内审部与会计师事务所、国家审计机构等外部审计单位关系 [3] 内审部职责 - 检查评估内部控制制度的完整性、合理性及实施有效性 [4] - 审计财务收支及相关经济活动的合法性、合规性、真实性及完整性 包括财务报告、业绩预告、业绩快报等 [4] - 协助建立反舞弊机制 确定重点领域及关键环节 关注检查舞弊行为 [4] - 至少每季度向审计委员会报告一次 内容包括审计计划执行情况及发现问题 [4] - 年度和半年度结束后提交内部审计工作报告 [4] - 督促整改内部控制缺陷 监督整改措施落实 及时报告重大缺陷或风险 [4] 审计程序要求 - 内审部年初拟定年度审计工作计划 实施审计前下达审计通知书 [5] - 通过审查会计凭证、账簿、报表 查阅文件资料 检查现金实物有价证券及调查等方式获取审计证据 [5] - 审计证据需具备充分性、相关性及可靠性 工作底稿需清晰完整记录证据信息 [5] - 审计涵盖所有与财务报告和信息披露相关的业务环节 包括销货收款、采购付款、存货管理、资金管理等 [5] - 审计完成后及时分类整理归档工作底稿 建立保密制度及档案管理制度 [6] 内部控制评价 - 内审部每年至少向审计委员会提交一次内部控制评价报告 说明审查目的、范围、结论及改善建议 [8] - 审查评价范围包括与财务报告和信息披露相关的内部控制制度建立及实施情况 [8] - 重点检查评估对外投资、购买出售资产、对外担保、关联交易、募集资金使用及信息披露等事项 [8] - 督促整改内部控制缺陷 进行后续审查并监督整改措施落实 [8] - 董事会或审计委员会认为存在重大缺陷或风险时 应及时向上海证券交易所报告并披露 [9] - 披露内容需包括缺陷风险、已或可能导致的后果及已或拟采取的措施 [9] - 审计委员会督促制定整改措施及时间表 监督落实并及时披露整改完成情况 [9] 评价报告披露 - 内审部负责组织实施内部控制评价 公司根据评价报告及相关资料出具年度内部控制评价报告 [9] - 披露年度报告同时披露年度内部控制评价报告及会计师事务所核实评价意见 [9] - 内部控制评价报告需包括董事会真实性声明、评价总体情况、依据范围程序方法、缺陷认定情况、上年度整改情况、本年度整改措施及有效性结论 [11] - 会计师事务所出具非无保留结论鉴证报告时 董事会需专项说明涉及事项基本情况、影响程度、董事会意见及具体整改措施 [11] 奖惩机制 - 建立内审部激励与约束机制 对忠于职守、有突出贡献人员及揭发检举保护公司财产有功人员给予精神或物质奖励 [9] - 被审计单位出现重大违反国家法纪行为时 依法追究责任并承担赔偿责任 [10] - 对拒绝提供资料、阻挠审计、弄虚作假、拒绝执行决定或打击报复等行为 根据情节轻重提出行政处分或追究经济责任建议 构成犯罪的移送司法机关 [10] - 内部审计人员有利用职权谋私、弄虚作假、滥用职权、玩忽职守或泄露秘密等行为时 公司给予行政处分或追究经济责任 构成犯罪的移送司法机关 [10] 附则 - 本制度由董事会制定并负责解释 自董事会审议通过之日起生效 [12]