核心观点 - 公司制定内部审计管理制度以规范内部审计工作 提升审计质量和标准化水平 促进经济管理和经济效益提升 依据包括公司法 证券法 审计法 上市规则和公司章程等法规[1] 机构设置与一般规定 - 内部审计适用于公司所有与财务报告和信息披露相关的业务环节[2] - 内部审计定义为对公司内部控制 风险管理 财务信息真实性 完整性及经营活动效率的评价活动[3] - 内部控制目标包括合规性 战略遵循 经营效率 财务报告可靠性和资产安全[4] - 审计部独立行使监督权 不受干涉 公司需提供工作条件[5] - 审计部接受审计委员会委托并报告工作[6] - 审计委员会由董事组成 独立董事占半数以上 包括会计专业人士[7] - 审计部负责对公司及子公司财务管理 内部控制进行审计监督 在审计委员会指导下工作[8] - 审计部配备专职人员不少于三人 负责人不得由财务部门负责人担任[9] 内部审计范围和审计内容 - 审计部独立于财务部 审计委员会参与考核内部审计负责人[10] - 内部审计人员受保护 不得被阻挠或报复[11] - 实行回避制度 避免利益冲突[12] - 审计人员需忠于职守 独立 客观 公正 保密[13] - 利害关系需书面回避[14] - 公司需及时提供经营规划 财务计划等资料 审计人员保密未公开信息[15] - 审计经费列入公司预算[16] - 审计范围包括财务预算 报告 收支 投资 固定资产 基建工程 计算机系统 担保等[17] - 年度工作计划需包含对外投资 资产交易 担保 关联交易 募集资金和信息披露等事项[18] 审计机构的职责与权限 - 审计委员会职责包括指导监督内部审计制度 审阅年度计划 督促实施 指导运作 报告工作进度 协调外部审计[19] - 审计部职责包括检查评估内部控制 审计会计资料 协助反舞弊 每季度报告 提交年度报告 督促整改缺陷[20] - 审计部需提交年度计划和报告 时间要求为会计年度结束前两个月和结束后两个月[21] - 每季度检查货币资金内控制度 关注大额支出授权和审批[22] - 以业务环节为基础审计 评价内部控制合理性和有效性[23] - 审计涵盖销货收款 采购付款 存货管理 资金管理 投资融资 人力资源 信息系统和信息披露等环节[24] - 审计证据需充分 相关 可靠 工作底稿记录清晰完整[25] - 工作底稿需分类整理归档 保存时间不低于十年[26] - 后续审查纳入年度计划[27] - 发现重大缺陷或风险需及时报告审计委员会[28] 具体审计实施措施 - 审计部每年提交内部控制评价报告 说明审查目的 范围 结论和建议[29] - 审查范围包括财务报告和信息披露相关内部控制[30] - 重点关注对外投资 资产交易 担保 关联交易 募集资金和信息披露等制度的完整性和有效性[31] - 督促整改内部控制缺陷[32] - 对外投资审计关注审批程序 合同履行 可行性评估 委托理财和证券投资风险[33] - 购买出售资产审计关注审批 合同履行 资产状况和担保限制[34] - 对外担保审计关注审批 担保风险 反担保 独立董事意见和专人监督[35] - 关联交易审计关注关联方名单 审批程序 独立董事意见 协议明确性 定价公允性和交易对手诚信[36] - 每季度审计募集资金使用 关注专项账户 投资计划 资金用途和审批程序[37] - 业绩快报审计关注会计准则遵守 会计政策 异常事项 持续经营和内部控制缺陷[38] - 信息披露审计关注制度建立 重大信息范围 保密措施 义务人权利和义务及承诺履行[39] 信息披露 - 审计委员会出具年度内部控制自我评价报告 包括制度建立 缺陷处理 改进措施和审查完成情况[40] - 董事会审议自我评价报告 审计委员会 独立董事和保荐人发表意见[41] - 每两年要求会计师事务所出具内部控制鉴证报告[42] - 对非无保留鉴证报告 董事会需专项说明基本情况 影响程度 意见和整改措施[43] - 年度报告披露时需同时披露内部控制评价报告和鉴证报告[44] 内部审计档案 - 审计档案包括审计通知 计划 报告 底稿 证据 书面文件 董事会指示 决定 申诉记录和其他资料[45] - 指定专人保管档案 建立保管 检查和借阅制度[46] 相关法律责任 - 拒绝提供或虚假提供资料需限期改正 严重者处理或移交司法[47] - 拒不执行审计结论需限期改正 否则处理或移交司法[48] - 违反财经法规造成损失者处理或移交司法[49] - 报复审计人员者处理或移交司法[50] - 审计人员滥用职权者处理或移交司法[51] 附则 - 制度自董事会通过之日起实施[52] - 术语定义"以上"包括本数 "少于"不包括本数[53] - 未尽事宜按法规和公司章程执行 不一致时以法规和章程为准[54] - 解释权归属董事会[55]