核心观点 - 公司制定内部审计管理制度以加强审计工作 降低决策风险 提高经济效益 保障经营活动健康发展 依据包括《审计法》及深交所监管指引等法规 [1] 机构设置及职责 - 设立审计部作为内部审计机构 负责监督检查业务活动 风险管理 内部控制及财务信息等事项 保持独立性并配备专职人员 [1] - 审计部对董事会负责并向审计委员会报告工作 接受其监督指导 审计委员会参与对审计部负责人的考核 [2] - 审计部职责包括评估内部控制完整性及有效性 审计财务资料合法性及真实性 协助反舞弊机制 每季度向董事会或审计委员会报告 配合外部审计单位 [2] 审计范畴和权限 - 审计范畴涵盖财务计划执行 财务收支合法性 重大经济合同 内部控制制度 经济责任 承包经营决算 投资项目决算 法规执行等事项 [4] - 审计部权限包括要求提供资料 参加会议审查文件 对违规行为临时制止 对阻挠审计采取临时措施 对违规人员提出处理建议 [5] 审计种类方式和方法 - 审计种类包括财务收支审计和专项审计 后者涉及经济责任履行情况审计 [5] - 审计方式采用报送审计或就地审计 审计方法包括审核 观察 询问 函证和分析性复核以获取证据 [5][6] - 审计证据需具备充分性 相关性和可靠性 工作底稿需完整记录 审计部需建立档案管理制度 [6] 审计报告和内部控制 - 审计部每季度向董事会或审计委员会报告内部审计工作和发现问题 每年提交内部审计报告 督促整改内部控制缺陷 [6] - 审计委员会需督导审计部每半年检查重大事件如募集资金使用 担保 关联交易等及大额资金往来情况 [6] - 发现违法违规时审计委员会需向交易所报告 董事会需根据审计委员会评估意见披露内部控制重大缺陷或风险 [7][8] - 审计部负责组织实施内部控制评价 公司出具年度内部控制评价报告 内容包括董事会声明 评价依据 缺陷认定及整改措施等 [8][10] 审计程序 - 审计程序由董事会或审计委员会组织部署 审计部实施 包括提前3天送达审计通知书 实施审计取证 拟定报告征求意见稿 10个工作日内征求书面意见 拟正式报告报批 送达整改意见 进行回访或后续审计 [9] - 审计档案管理范围包括审计通知书 方案 记录 底稿 证据 报告 征求意见稿 书面意见 业务活动文件 董事会指示等资料 [9][11][12] 内部审计人员 - 审计部需配备政治和业务素质合格的专业人员 具备必要专业知识 职务任免按干部管理权限并征得审计委员会同意 [12] - 审计人员需学习审计理论 熟悉法规政策 参加培训 依法审计 忠于职守 客观公正 受法律保护 [12]