核心观点 - 公司制定内部审计管理制度以规范审计工作 明确审计机构和人员职责 强化内部控制 改善经营管理 提高经济效益 促进自我完善和发展 [1] 内部审计机构和人员 - 公司设置审计部作为专职内部审计机构 配置专职内部审计人员 建立多层次审计监察体系 内部审计工作在党委 董事会领导下 审计委员会监督指导下独立开展 [2] - 内部审计人员需具备政治素质 专业职称 专业知识 审计经验及沟通能力 机构负责人需具备审计 会计 经济 法律或管理背景 [2] - 内部审计人员需通过后续教育保持专业胜任能力 遵循职业道德 以职业谨慎执行任务 依法审计 忠于职守 坚持原则 客观公正 廉洁奉公 [2] - 内部审计人员需回避利害关系 行使职权受法律法规和公司规章制度保护 任何部门和个人不得阻挠 打击或报复 [3] 内部审计对象及依据 - 内部审计对象包括子公司 分公司 职能部门 其他机构 派驻人员 员工及党委 董事会认为需要检查的事项和人员 [4] - 内部审计依据包括国家法律法规 政策 公司规章制度 流程 会议决议 规划 计划 工作目标 经营方针及党委 审计委员会认可的其他标准 [4] 内部审计范围和内容 - 内部审计范围涵盖财务报告 会计报表 会计账簿 原始凭证的真实性 合法性 有效性 经营成果 财务收支的真实性 合法性 效益性 财务管理和核算的计算机系统及电子数据 [4] - 审计内容还包括派驻人员 员工行为及党委 审计委员会交办的其他事项 [4] 内部审计机构职责 - 审计机构负责制定年度和具体审计计划 于每年第四季度提出下年度计划 报党委 审计委员会批准后实施 可根据需要修改计划 [5] - 审计机构对公司及各子公司 分公司 职能部门 其他机构的财务收支和经营管理活动进行全面审计 [5] - 审计机构需建立内部审计工作操作规范 参照国家审计准则 独立审计准则和国际内部审计准则制定具体审计办法 [5] - 审计机构需向党委 审计委员会报送审计工作计划 报告 统计报表等资料 提出年度工作报告 [5] - 审计机构配合国家审计机关和外部审计单位 逐步实现审计电算化 开发审计管理信息系统 [6] - 审计部经理职责包括组织培训 拟定审计计划 复核审计情况 编写报告 沟通审计结果 协助财务和经营管理分析 建立激励机制 [6][7] - 审计人员职责包括进行现场审计 收集证据 编写工作底稿和报告 处理审计意见 建立和管理审计档案 [7] 内部审计机构权限 - 审计机构有权制定内部审计规章制度 参加财务管理和经营决策会议 参与重大经济决策可行性论证和事前审计 参与制定和修改规章制度 [7] - 审计机构有权要求被审计对象报送法人治理结构资料 内部控制制度 财务收支计划 预算执行情况 决算 会计报表和其他文件资料 [7] - 审计机构在审计过程中可召开相关会议 检查有关事项 调查问题并取得证明材料 制止严重违反财经法规和损失浪费行为 提出纠正处理意见和改进建议 通报批评 追究责任 暂时封存资料 追究阻挠责任 报告重大问题 [7] - 党委 审计委员会可授予审计机构必要的处理 处罚权 审计机构据以对有关事项和人员进行处理和处罚 [8] - 审计机构履行职责经费经财务预算批准予以保证 可对遵守财经法规 公司制度 贡献突出的行为提出表扬和奖励建议 [8] - 党委 董事会需听取内部审计工作汇报 加强对规划 年度计划 质量控制 问题整改和队伍建设的管理 [8] 内部审计种类和方式 - 内部审计种类包括内部会计报表审计 财务收支审计 股东会 董事会 党委决议执行情况审计 规章制度流程审计 内部控制制度审计 固定资产投资审计 审计专案调查及其他专项审计 [8][9] - 内部审计方式包括报送审计 就地审计和网上即时审计 通过互联网或网络进行实时审计提高时效性和效率 [9] 内部审计工作程序 - 审计机构制定年度审计目标 计划 工作方案 人力资源计划和财务预算 报党委 审计委员会批准后实施 考虑重要性和审计风险 [10] - 审计机构拟订具体审计计划和工作方案 确定项目负责人 报批准后实施 实施前与管理层和相关部门沟通确定目标 范围 重点问题 [10] - 制定具体工作计划包括审计方案 方法 进度安排等 审核后实施 实施前3日送达审计通知书 特殊情况下可电话 传真通知或直接进点 [10] - 按计划实施审计 编制工作底稿 采取审查凭证 账表 文件 资料 检查现金 实物 调查取证等措施 测试法人治理 经营活动及内部控制的真实性 合法性和有效性 [10] - 运用座谈 检查 抽样 分析性程序 实质性测试等方法获取审计证据 支持结论和建议 记录于工作底稿 实际情况有较大差异时可变更审计计划 发现问题需与被审计机构沟通 [11][12] - 审计终结后提交审计报告初稿 经同意可征求被审计机构或人员意见 10个工作日内书面反馈 否则视为无异议 [12] - 根据工作底稿 报告初稿和反馈意见 机构负责人向党委 审计委员会提交审计报告和意见书 经批准后送达被审计对象 要求整改 [12] - 被审计对象如有异议可在10日内提出申诉 审计委员会20日内做出复审意见 否则提出整改措施 安排后续跟踪或复审确保结论和建议有效实施 [12] - 审计工作结束后整理工作底稿 原始记录 凭证和其他资料 建立审计档案 重大事项审计报告报股东会备案 发现重大问题随时报告并及时制止 审计人员不少于2人 力量不足时可借助其他部门或外部力量 [12] 内部审计报告 - 内部审计人员需于审计实施结束后出具审计报告 报告需以审计结果为依据 做到客观 准确 清晰 完整且富有建设性 内容符合规范 方便阅读和理解 [13] - 审计报告需说明审计目的 范围 情况 结论和建议 可包括被审计单位负责人意见 [13] - 审计机构需建立报告审核制度 负责人审查证据是否充分 相关 可靠 报告表述是否清晰 结论是否合理 建议是否可行 [13] - 审计报告经党委 审计委员会或主要负责人批准后 向被审单位下达审计意见书或决定书 被审计单位需做出书面整改计划并报送 整改情况以书面形式及时报送 必要时审计机构实地检查并将结果报送 [13] 内部审计档案制度 - 内部审计档案管理根据国家《档案法》并参考公司档案管理 保密管理办法 建立和执行档案管理制度 [14] - 档案管理范围包括审计通知书和方案 报告及附件 记录 工作底稿和证据 反映被审计对象业务活动的书面文件 党委 审计委员会指示 批复和意见 处理决定及执行情况报告 申诉 申请复审报告 复审和后续审计资料及其他应保存资料 [14][15] 奖励与处罚 - 对法人治理结构不健全 内控制度不健全的被审计单位 提出健全要求和意见 并上报党委 审计委员会 [15] - 对造成损失的被审计单位和个人 提出追究责任直至法律责任的建议 [15] - 发现资料严重不实或违法违纪问题时 责令自行纠正 需追究责任的建设依法处理 [15] - 被审计单位拒绝提供文件资料或提供虚假资料 阻碍检查的 责令限期改正 情节严重的报请党委 审计委员会处理 [15] - 被审计单位无正当理由拒不执行审计结论的 责令限期改正 拒不改正的报请党委 审计委员会处理 [16] - 对违反财经法规 造成严重损失浪费负有直接责任的人员 构成犯罪的依法追究刑事责任 不构成犯罪的依规处理 [16] - 报复陷害内部审计人员构成犯罪的依法追究刑事责任 不构成犯罪的依规处理 [16] - 内部审计人员滥用职权 徇私舞弊 玩忽职守 泄露秘密构成犯罪的依法追究刑事责任 不构成犯罪的依规处理 [16] 附则 - 本制度由公司董事会负责解释和修订 [16] - 本制度自董事会批准之日起生效 原《内部审计管理制度》自动失效 [16]