核心观点 - 公司制定内部审计制度以加强规范内部审计工作 保护投资者权益 依据《审计法》《中国内部审计准则》等法律法规及《公司章程》制定 [1][2] - 内部审计是独立客观的监督评价咨询活动 是内部控制的重要组成部分 通过系统化规范化方法审查评价改善公司经营活动风险状况内部控制及治理效果 促进稳健发展 [2] - 内部审计目标包括保证国家法律法规政策监管规章执行 在风险框架内控制风险至可接受水平 改善运营并促进经营目标实现 [2] 内部审计机构和人员 - 公司设置独立内部审计部门 审计部负责日常审计监督 覆盖公司董事高级管理人员各部门全资或控股子公司及重大影响参股公司 [2] - 内部审计人员原则上不少于3名专职人员 部门负责人为专职 由审计委员会提名董事会聘任 [2] - 内部审计部门向审计委员会报告工作 接受其业务指导 [3] - 内部审计人员需具备大专以上学历 掌握专业知识熟悉法律法规及内部控制流程 至少三年工作经验熟悉公司业务 具备正直客观廉洁公正保密职业操守且无不良记录 [3] 内部审计职责 - 董事长为首的管理层对内部审计适当性有效性承担最终责任 审计委员会批准审计规划年度计划等 提供独立客观审计保障并考核监督 [3] - 内部审计部门负责制定审计程序 评价风险状况管理 落实年度计划 开展后续审计监督整改 对项目质量负责 进行现场非现场稽核及档案管理 [3] - 职责范围分全面审计和专项审计 包括检查评估内部控制完整性合理性有效性 审计会计资料经济资料合法性合规性真实性完整性 协助反舞弊机制 至少每季度向审计委员会报告 [3][4] - 其他职责包括贯彻国家审计法律法规编制公司审计制度 编制组织实施年度审计计划出具报告提交年度总结 对物资采购产品销售工程招标结算对外投资等经济活动专题审计 对董事高级管理人员任期经济责任离任审计 监督审查信息系统 每年自我评价 开展专项审计 [4] 具体实施 - 审计部实施审查程序评价内部控制有效性 至少每年向审计委员会提交内部控制评价报告 说明审查目的范围结论及改善建议 [5] - 审查评价范围包括与财务报告相关内部控制建立实施 重点检查评估对外投资购买出售资产对外担保关联交易等事项内部控制完整性合理性有效性 [5] - 发现内部控制缺陷督促相关部门制定整改措施时间 进行后续审查监督整改 部门负责人安排后续审查纳入年度计划 [5] - 发现重大缺陷或风险及时向审计委员会报告 [5] - 按审计委员会要求至少每半年检查公司募集资金使用担保关联交易证券投资衍生品交易财务资助购买出售资产对外投资等重大事件实施情况 及大额资金往来与董事高级管理人员控股股东实际控制人关联人资金往来情况 出具检查报告提交 [5][6] - 审计对外投资重点关注是否履行审批程序 是否按审批订立合同正常履行 是否指派专人评估可行性风险收益跟踪监督 委托理财关注审批授权受托方诚信经营财务状况专人跟踪 证券投资关注是否建立专门内部控制制度投资规模影响经营资金来源自有投资风险可承受否使用他人账户 [6] - 审计购买出售资产重点关注是否履行审批程序 是否按审批订立合同正常履行 购入资产运营与预期一致否 有无担保抵押质押限制转让涉诉讼仲裁争议 [7] - 审计对外担保重点关注是否履行审批程序 担保风险可承受否被担保方诚信经营财务状况 是否提供反担保可实施否 是否指派专人持续关注被担保方经营财务状况 [7] - 审计关联交易重点关注是否确定更新关联方名单 是否履行审批程序关联股东董事回避表决 独立董事事前认可发表意见 是否签订书面协议明确权利义务法律责任 交易标的有无担保抵押质押限制转让涉诉讼仲裁争议 交易对方诚信经营财务状况 关联交易定价公允否按规审计评估会否侵占公司利益 [7] 内部审计权限 - 内部审计部门有权列席参加与职责有关会议 [8] - 有权及时全面了解经营管理信息 就问题向审计对象相关人员调查质询取证 有关部门人员配合报送文件资料 必要时现场勘查实物 [8] - 除年度计划外专项审计有权对事项延伸追溯 经分管领导批准向有关部门人员查询索取证明材料 [8] - 有权提出纠正处理违法违规行为意见及改进经济管理提高经济效益建议 [8] - 对拒绝接受不配合内部审计拒绝提供提供虚假资料打击报复陷害审计人员的 及时向分管领导审计委员会报告要求制止处理 [8] 内部审计方法和工作程序 - 内部审计部门按年度计划合理安排工作 [9] - 可采用现场审计和非现场审计方式 [9] - 审计过程考虑重要性审计风险 运用审核询问计算分析性复核等方法获取充分相关可靠审计证据支持结论建议 [9] - 现场审计程序包括准备实施报告后续审计归档五阶段 准备阶段确定人员编制方案明确范围内容步骤方法要求进度发审计通知书 实施阶段调查了解情况抽样审计调查取证交换意见核实认定汇总编制工作底稿 报告阶段提出问题建议审计终结提出报告征求被审计部门意见报分管领导审批出具意见书被审计部门必须执行择期书面报告执行情况 后续审计阶段检查纠正措施效果出具后续报告 归档阶段建立档案备查 [9][10] - 非现场审计程序包括准备阶段制定指标体系收集资料 实施阶段衡量重要项目调查取证核实认定汇总可调阅资料询问当事人 报告阶段起草报告审计记录 处理阶段出具意见书发送整改意见书整改反馈 归档阶段建立档案备查 具体程序要求可根据实际工作需要增减 [10] - 内部审计报告包括审计对象目标依据范围 总体方法程序 结论评价 责任性质建议 回复期限等 [10] - 内部审计部门应做好审计文件资料整理归档 按规定保管审计档案 [10] 内部审计报告制度 - 内部审计部门至少每季度向分管领导和审计委员会报告审计工作情况 审计委员会至少每半年向董事会报告 至少每年一次向董事会提交包括履职情况审计发现建议等内容的审计工作报告 [11] - 审计事项结束后及时向分管领导和审计委员会报送包括审计概况依据结论决定建议对象反馈意见等项目审计报告 [11] - 就重大审计事项与分管领导和审计委员会沟通报告 [11] 内部审计质量控制 - 内部审计部门在年度风险评估基础上确定审计重点 审计频率程度与公司业务性质复杂程度风险状况管理水平一致 [11] - 内部审计部门和人员应严格按照程序方法实施审计项目 定期自我评估 [12] - 内部审计人员与被审计部门及其主要负责人应无利益关系 有直接利益关系的应当回避 [12] - 加强科技手段信息技术在审计工作中运用 建立完善多方位的系统化审计方案 [12] - 根据工作需要经分管领导审计委员会批准后可聘请审计机构协助审计项目 [13] - 内部审计人员应积极参与专业培训争取取得专业执业资格保证专业胜任能力 [13] 考核与问责 - 审计委员会和管理层应确保内部审计成果充分利用 管理层对未按要求整改的问题督促整改追究责任 承担未采取纠正措施的责任风险 [13] - 对未执行方案程序方法导致重大问题未发现 对发现问题隐瞒不报或未如实反映 结论与事实严重不符 利用职权谋私弄虚作假徇私舞弊 泄露商业秘密 其他有损公司利益或声誉行为的内部审计部门负责人及经办人员 分管领导及审计委员会追究责任给予处分 [13] - 有充分证据表明内部审计人员勤勉尽职履行职责并及时报告审查出的问题 在审计对象问题暴露时经分管领导审计委员会批准可免除或部分免除责任 [13] 附则 - 本制度未尽事宜按国家法律法规规范性文件和《公司章程》执行 如与国家新颁布法律法规或修改后《公司章程》抵触时按国家规定执行并立即修订报董事会审议通过 [14] - 本制度自董事会审议通过之日起施行 由审计委员会负责解释 [14]