内部审计制度总则 - 制定制度旨在加强对公司内部各部门、控股子公司及重大影响参股公司的管理和监督，规范内部审计工作并提升质量 [1] - 制度依据包括《公司法》《上市公司治理准则》《科创板自律监管指引》等法律法规及公司章程 [1][2] - 内部审计定义为由公司内部机构或人员对内部控制、风险管理、财务信息真实性及经营活动效果的评价活动 [2] - 内部控制目标包括遵守法律法规、提升经营效率、保障资产安全及确保信息披露真实准确完整公平 [3][4] 内部审计部门与人员设置 - 设立独立内部审计部门，直接对董事会负责并向审计委员会报告工作，且不得置于财务部门领导之下或合署办公 [4][5] - 配置专职审计人员不少于三人，负责人由审计委员会提名并董事会任免，其他人员聘用由审计委员会决定 [6][7] - 审计人员需具备专业知识及职业道德，并保持稳定性，需回避利害关系事项 [8][9][10] - 所有内部部门及子公司需配合审计工作，不得妨碍 [11] 审计职责与总体要求 - 主要职责包括评估内部控制完整性合理性、审计财务资料合法性真实性、反舞弊机制建设及定期报告 [12] - 需每季度向审计委员会报告审计计划执行情况及发现问题，年度结束后提交工作报告 [12][13] - 审计范围覆盖所有经营环节，包括销货收款、采购付款、资金管理等，并可调整 [15] - 审计证据需具备充分性相关性可靠性，工作底稿需完整记录并归档保密 [16][17] 审计工作程序 - 工作程序包括拟定计划、组建审计组、发出通知、实施审查取证、提出改进意见等 [18] - 审计终结后10日内提出初稿，被审计单位5日内反馈意见，最终报告经审批后下达 [9] - 需制定《落实审计结果责任表》并跟踪检查落实情况，必要时进行后续审计 [9] 内部控制评价与重点审计 - 每年至少提交一次内部控制评价报告，说明审查目的范围结论及改善建议 [19] - 重点审计对外投资、资产买卖、对外担保、关联交易、募集资金及信息披露等事项 [20][23][24][25][26][27] - 发现内部控制重大缺陷或风险需及时报告审计委员会，董事会需披露并督促整改 [21][22] 信息披露与奖惩机制 - 审计委员会需出具年度内部控制评价报告，董事会审议并披露，会计师事务所需核实评价 [15][30] - 对审计人员培训考核，成绩显著者奖励，泄漏机密或以权谋私者追究责任 [33][34] - 被审计单位妨碍审计或弄虚作假等行为将受经济处罚或职务处分 [35][18] 附则 - 制度未尽事宜按国家法律法规及公司章程执行，不一致时以法律法规为准 [36] - 制度自董事会批准日起实施，由董事会负责解释 [37]

文章核心观点 - 国泰海通证券股份有限公司发布新版《内部审计管理办法》，旨在通过建立集中统一、全面覆盖、权威高效的内部审计体系，规范内部审计工作，以提升公司经营管理水平、风险防范能力并促进高质量可持续发展 [1][2] 内部审计的定位与领导架构 - 内部审计是对业务经营、风险管理、内控合规实施独立、客观的监督、评价和建议的活动 [1] - 内部审计部门在公司党委和董事会领导下开展工作，公司党委书记、董事长直接分管，总审计师协助管理 [1] - 董事会审计委员会负责审核重要制度、审议审计规划与计划，并督促重大问题整改 [3] - 内部审计工作接受国家审计机关和上海市国资委的业务指导与监督 [2] 内部审计部门与人员保障 - 公司设置内部审计部门，对集团及下属子公司实行一体化集中管理 [2] - 内部审计人员数量原则上不得少于公司员工人数的 5‰，并与控股子公司合并计算 [4] - 公司员工人数定义为最近一个完整年度报告期末的在职员工总数，不含离退休及各类外包人员 [5] - 总审计师及内部审计部门负责人考核称职的，其年度薪酬总额应不低于公司其他同职级人员的中位数 [6] - 内部审计部门考核合格的，其薪酬总额按人均不低于公司总部其他同职级人员平均水平的原则确定 [6] 内部审计的职责与权限 - 内部审计职责涵盖对国家发展战略落实、战略决策执行、财务收支、固定资产投资、境外活动、经营效益、领导人员经济责任、内控合规风险管理有效性等事项的审计与评价 [7] - 内部审计部门拥有必要的知情权、监督权和建议权，包括要求报送资料、参加相关会议、检查文件与系统、开展调查询问、对严重问题作出临时制止决定、暂时封存资料以及提出处理建议等权限 [8][9] - 被审计单位有义务配合审计工作，对提供资料的真实性、准确性和完整性负责，拒绝配合或虚假整改将可能导致问责 [9] 内部审计的工作程序与方式 - 内部审计工作分为全面审计和专项审计，旨在推进审计全覆盖 [9][10] - 审计形式包括现场审计、非现场审计、委托审计和联合审计 [10] - 内部审计项目工作程序分为准备、实施、报告和督促整改四个阶段 [11] - 审计工作组需运用核查、访谈、函证等方法获取充分审计证据，并出具包含审计发现、结论和建议的内部审计报告 [11][12] - 公司建立审计整改问题清单和对账销号制度，并可由内部审计部门指定相关单位作为整改责任单位以推进源头和系统整改 [12] 内部审计的支撑与结果运用 - 内部审计部门可聘请社会中介机构或外部专家支持工作，但需对其工作进行指导、监督和评价 [13] - 公司应加强计算机辅助审计、大数据、人工智能等信息技术在审计工作中的运用，以提升审计效率 [13] - 公司建立监督工作会商机制，加强内部审计与其他内部监督力量的统筹，以提高监督效能 [14] - 内部审计结果及整改情况将作为公司人员考核评价、职务任免、奖励惩罚的重要依据 [14]

公司内部审计制度框架 - 制度旨在规范内部审计管理 提升审计质量并促进公司经营改善 依据包括《公司法》《审计法》及交易所规则等法律法规 [1][2] - 审计部独立行使监督权 不受干扰 适用范围涵盖公司及所有下属单位包括分公司和子公司 [2][3] 审计机构与人员配置 - 审计委员会负责财务信息披露监督 评估内外部审计及内部控制 审计部负责监督检查业务活动 风险管理和财务信息等 直接向董事会审计委员会报告 [2][3] - 审计人员需具备专业能力和职业道德 遵守回避制度 包括亲属关系 经济利益冲突及其他可能影响公正的情形 [3][4] 审计职责与权限 - 审计部职责包括评估内部控制完整性 审计财务资料合法性 反舞弊机制建设 每季度向审计委员会报告 并督促整改内部控制缺陷 [4][5] - 审计部至少每半年检查重大事项如募集资金使用 担保 关联交易等 并出具检查报告 发现违规需及时上报交易所 [6] - 内部审计活动分为保证活动（如财务审计 合规审计 舞弊审计）和咨询活动（如顾问服务 流程优化） [6][7] 审计程序执行 - 审计准备阶段包括立项 制定方案 审前调查和下达通知书 特殊审计可即时送达通知书 [9] - 实施阶段通过观察 检查 函证等方法获取证据 编制工作底稿 并对重大问题及时汇报 [10][11] - 报告阶段需出具初稿 被审计单位5个工作日内回复异议 最终报告经审计委员会批准后下发 [12] 审计结果应用与档案管理 - 审计结果需被整改 并作为考核和任免依据 典型问题可公布以促进自查和制度完善 [12][13] - 审计档案包括通知书 底稿 报告等资料 保管期限10年 借阅需经审批并办理登记手续 [13][14][15] 制度生效与解释 - 制度由董事会审议通过后生效 修改需同样程序 解释权归审计部 与法律法规冲突时以法规为准 [17]

内部审计制度框架 - 公司制定内部审计制度旨在规范审计工作并提升质量 保护投资者权益 依据包括法律法规和公司章程[1] - 内部审计定义为由内部机构或人员对公司内部控制 风险管理 财务信息真实性及经营活动效果的评价活动[1] - 内部控制目标涵盖合规经营 效率提升 资产安全及财务报告真实准确完整[1] 审计组织架构 - 董事会下设审计委员会 由三名非高管董事组成 独立董事占多数且至少一名会计专业人士 由会计专业独立董事任召集人[2] - 设立审计部负责监督检查业务活动 风险管理 内部控制和财务信息 对董事会负责并接受审计委员会监督指导[2] - 审计部配置专职人员 负责人由董事会任免且必须专职 保持独立性 不与财务部门合署办公[2] 审计职责范围 - 审计部职责包括评估内部控制完整性合理性 审计财务资料合法性合规性 协助反舞弊机制及季度报告工作[2] - 审计工作以业务环节为基础 涵盖经营活动所有环节如销售 采购 存货 资金管理等 可根据行业特点调整[3] - 审计证据需具备充分性相关性可靠性 工作底稿需完整记录 保存时间不少于十年[4] 审计实施流程 - 审计部需配合外部审计单位沟通 提供支持协作[4] - 年度和半年度结束后向审计委员会提交审计报告 反映内部控制缺陷并追踪改进措施[4] - 审计部负责组织实施内部控制评价 每年向董事会提交评价报告 说明审查目的范围结论及建议[5] 重点审查领域 - 审查评价范围包括财务报告和信息披露相关内部控制 重点关注大额资金往来 投资 资产交易 担保 关联交易等事项[5] - 对发现的内部控制缺陷督促整改并进行后续审查 监督措施落实 纳入年度审计计划[5] 信息披露要求 - 发现内部控制重大缺陷或风险时及时报告董事会或审计委员会 董事会需向交易所报告并披露[7] - 审计委员会督促制定整改措施和时间表 披露整改情况[7] - 公司出具年度内部控制评价报告 需包括董事会声明 评价总体情况 依据范围程序方法 缺陷认定 整改措施及有效性结论[7] 监督与奖惩机制 - 将内部控制执行情况作为绩效考核重要指标 建立责任追究机制查处违规责任人[7] - 对成绩显著审计人员给予表彰奖励 对玩忽职守者予以处分 发现重大问题追究责任并向交易所报告[8] 制度生效与解释 - 制度自董事会审议通过生效 由董事会负责解释[8] - 未尽事宜按国家法律法规和公司章程执行 若冲突需及时修订并报董事会审议[8]

核心观点 - 公司修订内部审计工作制度 旨在规范内部审计流程 建立健全内部控制体系 确保公司及所属子公司生产经营和财务管理活动符合国家法律法规 [1] - 内部审计通过独立 客观 公正的监督和咨询活动 检查评价业务活动 内部控制和风险管理的健全性 合法性和有效性 促进企业完善治理 增加价值和目标实现 [1] - 审计部对公司董事会负责 向董事会审计委员会报告工作 在监督检查过程中接受审计委员会监督指导 发现重大问题立即向审计委员会直接报告 [1] 组织领导与机构设置 - 公司设立独立审计部 独立于其他机构和部门 不得置于财务部门领导之下或与财务部门合署办公 [2] - 内部审计人员需具备较高政策水平 必要专业知识 熟悉企业经营管理 财务会计业务和财经法规 精通审计业务并保持职业谨慎 [2] - 审计部拥有参加重大决策会议 获取生产经营和财务管理信息 调查核实审计事项 制止违法违规行为 经授权封存相关资料等权限 [2][3] 审计职责与范围 - 审计部职责包括检查和评估内部控制制度完整性 合理性及有效性 审计财务资料合法性 合规性 真实性和完整性 协助建立健全反舞弊机制 [3] - 至少每季度向审计委员会报告内部审计计划执行情况和发现问题 每年度提交内部审计工作报告 督促整改内部控制缺陷并监督落实情况 [4] - 审计范围涵盖内部控制审计 专项审计 经济责任审计 经济效益审计和财务审计 分别针对内部控制制度 投资项目 经济纠纷 负责人任期业绩 经营活动经济性以及资产负债真实性等进行审计 [5][6] 工作程序与要求 - 公司制定内部控制自查制度和年度自查计划 内部审计部门至少每年向审计委员会提交一次内部控制评价报告 包括评价依据 范围 程序 方法 缺陷认定及整改措施等内容 [7] - 审计委员会督导内部审计机构至少每半年检查一次募集资金使用 担保 关联交易 证券投资等重大事件实施情况以及大额资金往来情况 发现违法违规及时向证券交易所报告 [7] - 内部审计需在重要对外投资 购买出售资产 对外担保 关联交易等事项发生后及时审计 重点关注审批程序 合同履行 投资风险 担保风险 关联交易定价公允性等内容 [8][9][10] 审计整改与成果利用 - 被审计单位主要负责人为整改第一责任人 需在收到审计意见书之日起三十天内以书面形式上报整改情况 [11] - 内部审计部门建立健全审计成果利用机制 将审计整改纳入后续审计范围 督促检查被审计单位审计意见执行情况 [11] - 审计事项按照档案管理办法建立审计档案 定期移交档案管理部门管理 [11] 保密与奖惩规定 - 内部审计人员需严格遵守审计职业道德规范 执行回避原则 保守国家秘密和商业秘密 未经批准不得对外提供和披露审计资料和工作记录 [12] - 公司建立健全内部审计部门与人员依法行使职权与履行职责的保障机制 支持内审工作 创造必要工作条件 对显著成绩内部审计人员给予奖励 [13] - 对打击报复内部审计人员的行为给予责任人行政处分直至追究法律责任 对滥用职权 徇私舞弊 玩忽职守 泄露秘密的内部审计人员给予纪律处分 涉嫌犯罪依法移交司法机关处理 [13]

总则 - 制度旨在加强公司内部审计工作并促进经营活动健康发展 依据包括审计法 内部审计条例 上市自律监管指引及公司章程等 [1] - 制度适用于公司及持股50%以上的绝对控股子公司和拥有实际控制权的相对控股子公司 被审计单位包括职能部门 子公司及相关责任人员 [1] - 内部审计定义为依据国家法律法规及公司管控要求 对财务管理 资产管理 经营管理等经济行为的真实性 合法性和效益性进行监督评价 [1] 内部审计机构 - 公司设立审计部作为内部审计机构 向董事会负责 接受审计委员会监督指导 [2] - 内部审计机构保持独立性 不与财务部门合署办公 独立行使职权且经费列入财务预算 [2] 内部审计人员 - 内部审计机构配备相应审计人员 可聘请特约和兼职审计人员 [2] - 内部审计人员需具备政治素质及审计 财会 工程概预算 经营管理等专业技术职称或执业资格 [2] - 内部审计人员需依法审计 遵守法律法规 做到独立 客观 公正 保密 有利害关系时需回避 [2][3] - 内部审计人员受法律保护 任何单位和个人不得阻挠和打击报复 公司支持岗位资格和后续教育制度 [2] 内部审计机构工作职责 - 内部审计机构制定并实施公司内部审计规章制度 [2] - 内部审计坚持监督与服务并重 一审二帮三促 提出合理化建议 [3] - 审计监督范围包括会计资料合法性 合规性 真实性 经济责任审计 固定资产投资全过程监督 募集资金使用 担保 关联交易等重大事件检查 经营绩效评价 内部控制检查监督 社会中介机构工作结果监督 审计问题整改跟踪 以及董事会 审计委员会或管理层交办事项 [3][4] - 内部审计机构协调外部审计 组织内部审计人员培训 与审计委员会保持沟通 协助建立健全反舞弊机制 [4][5] 内部审计机构工作权限 - 内部审计机构权限包括参加重大会议 要求报送计划 预算 决算等资料 检查生产经营财务资料 调查有关事项 制止严重违法违规行为 暂时封存可能被转移 隐匿 篡改 毁弃的资料 [5][6] - 被审计单位需配合外部审计 重要审计情况 重大风险等需在3天内报告 年度财务报表等需报审计部备案 内部管理制度需抄报审计部 [6] - 内部审计机构可委托社会中介机构进行审计 被审计单位需配合 中介机构审计结果经确认后可被引用 [6] 内部审计工作程序 - 内部审计机构制定年度审计计划 报管理层同意 审计委员会审核 董事会审批后实施 临时项目由管理层审批 [7] - 审计前组成审计小组 制定审计方案 提前3个工作日送达审计通知书 突击审计可实施时送达 [7] - 审计小组采用检查 抽样 分析性复核等方法获取证据 记录工作底稿 发现重大事件及时报告管理层 [8] - 审计报告前征求被审计单位意见 10个工作日内可提出书面异议 内部审计机构负责人审核后报主要领导审批 审计报告或决定以正式发文送达 [8] - 被审计单位需在2个月内报告整改落实情况 决定不采取纠正措施需书面承诺 内部审计机构需向管理层报告 [9] - 内部审计机构需进行后续跟踪审计 每年向管理层和审计委员会提交工作报告 每季度汇报审计工作情况 [9] - 内部审计机构建立质量控制体系 妥善保存审计报告 工作底稿及相关资料至少30年 [9] 奖惩 - 内部审计机构可对遵守财经法规 提出改进管理建议成绩显著的单位和人员提出表彰和奖励建议 [9] - 对不配合内部审计 拒绝提供资料 提供虚假资料 拒不执行审计决定或打击报复的相关人员 公司应及时处理 [10] - 对滥用职权 徇私舞弊 玩忽职守 泄露秘密的内部审计人员 调离岗位并追究责任 [10] 附则 - 制度未尽事宜按有关法律 法规 规范性文件及公司章程执行 [10] - 制度由董事会负责解释和修订 自董事会审议通过之日起执行 [10]

内部审计制度总则 - 为加强内部审计工作而制定本制度 依据包括审计法 上市规则及公司章程等法律法规 [1][2] - 内部审计定义为对公司内部控制 风险管理 财务信息及经营活动的评价活动 [2] - 审计范围覆盖公司董事 高级管理人员 各部门及控股子公司的财务收支与业务活动 [2] 内部审计机构设置 - 设立内审部作为专门内部审计机构 配备不少于两名专职人员 [2] - 内部审计人员需具备审计 会计 财务管理等专业知识及熟悉法律法规 [2] - 内部审计部门需保持独立性 不得隶属于财务中心或与其合署办公 [3] 审计机构职责与权限 - 内部审计部门对董事会审计委员会负责并报告工作 发现问题需直接报告 [3] - 主要职责包括检查评估内部控制 审计财务资料 协助反舞弊机制及定期报告 [3][4] - 需每季度向审计委员会报告 年度结束后提交工作报告 [3] 审计工作计划与范围 - 需在会计年度结束前两个月提交下年度审计计划 结束后两个月提交年度报告 [5] - 审计范围需涵盖所有与财务报告和信息披露相关的业务环节 如销货收款 采购付款等 [5] - 可根据行业特点调整审计业务环节 [6] 审计工作权限 - 有权要求被审计单位报送各类计划 预算 报表等资料 [6] - 可审核凭证 账簿 合同等 检查计算机系统及参加相关会议 [6] - 可对违法违规行为作出临时制止决定 并提出管理改进建议 [6] 具体审计实施措施 - 每年需向审计委员会提交内部控制评价报告 说明审查范围及改善建议 [7] - 审计重点包括对外投资 资产买卖 担保 关联交易等内部控制有效性 [7][8] - 发现内部控制缺陷需督促整改 并进行后续审查监督 [8] 重大事项审计重点 - 对外投资审计需关注审批程序 合同履行 项目可行性及风险 [8] - 购买出售资产审计需关注审批 合同履行 资产状况及限制情况 [9] - 关联交易审计需关注审批程序 定价公允性 交易对手诚信等 [9] 募集资金与信息披露审计 - 每半年审计募集资金存放与使用情况 关注专项账户管理及投资计划符合性 [10][11] - 审计信息披露事务时关注制度建立 重大信息范围 保密措施及实施有效性 [11] 审计人员管理 - 公司建立激励与约束机制 对审计人员进行监督考核 [12] - 对成绩显著者给予奖励 对违规者依规处理 构成犯罪的移交司法 [12]

核心观点 - 公司制定内部审计管理制度以规范审计工作 明确审计机构和人员职责 强化内部控制 改善经营管理 提高经济效益 促进自我完善和发展 [1] 内部审计机构和人员 - 公司设置审计部作为专职内部审计机构 配置专职内部审计人员 建立多层次审计监察体系 内部审计工作在党委 董事会领导下 审计委员会监督指导下独立开展 [2] - 内部审计人员需具备政治素质 专业职称 专业知识 审计经验及沟通能力 机构负责人需具备审计 会计 经济 法律或管理背景 [2] - 内部审计人员需通过后续教育保持专业胜任能力 遵循职业道德 以职业谨慎执行任务 依法审计 忠于职守 坚持原则 客观公正 廉洁奉公 [2] - 内部审计人员需回避利害关系 行使职权受法律法规和公司规章制度保护 任何部门和个人不得阻挠 打击或报复 [3] 内部审计对象及依据 - 内部审计对象包括子公司 分公司 职能部门 其他机构 派驻人员 员工及党委 董事会认为需要检查的事项和人员 [4] - 内部审计依据包括国家法律法规 政策 公司规章制度 流程 会议决议 规划 计划 工作目标 经营方针及党委 审计委员会认可的其他标准 [4] 内部审计范围和内容 - 内部审计范围涵盖财务报告 会计报表 会计账簿 原始凭证的真实性 合法性 有效性 经营成果 财务收支的真实性 合法性 效益性 财务管理和核算的计算机系统及电子数据 [4] - 审计内容还包括派驻人员 员工行为及党委 审计委员会交办的其他事项 [4] 内部审计机构职责 - 审计机构负责制定年度和具体审计计划 于每年第四季度提出下年度计划 报党委 审计委员会批准后实施 可根据需要修改计划 [5] - 审计机构对公司及各子公司 分公司 职能部门 其他机构的财务收支和经营管理活动进行全面审计 [5] - 审计机构需建立内部审计工作操作规范 参照国家审计准则 独立审计准则和国际内部审计准则制定具体审计办法 [5] - 审计机构需向党委 审计委员会报送审计工作计划 报告 统计报表等资料 提出年度工作报告 [5] - 审计机构配合国家审计机关和外部审计单位 逐步实现审计电算化 开发审计管理信息系统 [6] - 审计部经理职责包括组织培训 拟定审计计划 复核审计情况 编写报告 沟通审计结果 协助财务和经营管理分析 建立激励机制 [6][7] - 审计人员职责包括进行现场审计 收集证据 编写工作底稿和报告 处理审计意见 建立和管理审计档案 [7] 内部审计机构权限 - 审计机构有权制定内部审计规章制度 参加财务管理和经营决策会议 参与重大经济决策可行性论证和事前审计 参与制定和修改规章制度 [7] - 审计机构有权要求被审计对象报送法人治理结构资料 内部控制制度 财务收支计划 预算执行情况 决算 会计报表和其他文件资料 [7] - 审计机构在审计过程中可召开相关会议 检查有关事项 调查问题并取得证明材料 制止严重违反财经法规和损失浪费行为 提出纠正处理意见和改进建议 通报批评 追究责任 暂时封存资料 追究阻挠责任 报告重大问题 [7] - 党委 审计委员会可授予审计机构必要的处理 处罚权 审计机构据以对有关事项和人员进行处理和处罚 [8] - 审计机构履行职责经费经财务预算批准予以保证 可对遵守财经法规 公司制度 贡献突出的行为提出表扬和奖励建议 [8] - 党委 董事会需听取内部审计工作汇报 加强对规划 年度计划 质量控制 问题整改和队伍建设的管理 [8] 内部审计种类和方式 - 内部审计种类包括内部会计报表审计 财务收支审计 股东会 董事会 党委决议执行情况审计 规章制度流程审计 内部控制制度审计 固定资产投资审计 审计专案调查及其他专项审计 [8][9] - 内部审计方式包括报送审计 就地审计和网上即时审计 通过互联网或网络进行实时审计提高时效性和效率 [9] 内部审计工作程序 - 审计机构制定年度审计目标 计划 工作方案 人力资源计划和财务预算 报党委 审计委员会批准后实施 考虑重要性和审计风险 [10] - 审计机构拟订具体审计计划和工作方案 确定项目负责人 报批准后实施 实施前与管理层和相关部门沟通确定目标 范围 重点问题 [10] - 制定具体工作计划包括审计方案 方法 进度安排等 审核后实施 实施前3日送达审计通知书 特殊情况下可电话 传真通知或直接进点 [10] - 按计划实施审计 编制工作底稿 采取审查凭证 账表 文件 资料 检查现金 实物 调查取证等措施 测试法人治理 经营活动及内部控制的真实性 合法性和有效性 [10] - 运用座谈 检查 抽样 分析性程序 实质性测试等方法获取审计证据 支持结论和建议 记录于工作底稿 实际情况有较大差异时可变更审计计划 发现问题需与被审计机构沟通 [11][12] - 审计终结后提交审计报告初稿 经同意可征求被审计机构或人员意见 10个工作日内书面反馈 否则视为无异议 [12] - 根据工作底稿 报告初稿和反馈意见 机构负责人向党委 审计委员会提交审计报告和意见书 经批准后送达被审计对象 要求整改 [12] - 被审计对象如有异议可在10日内提出申诉 审计委员会20日内做出复审意见 否则提出整改措施 安排后续跟踪或复审确保结论和建议有效实施 [12] - 审计工作结束后整理工作底稿 原始记录 凭证和其他资料 建立审计档案 重大事项审计报告报股东会备案 发现重大问题随时报告并及时制止 审计人员不少于2人 力量不足时可借助其他部门或外部力量 [12] 内部审计报告 - 内部审计人员需于审计实施结束后出具审计报告 报告需以审计结果为依据 做到客观 准确 清晰 完整且富有建设性 内容符合规范 方便阅读和理解 [13] - 审计报告需说明审计目的 范围 情况 结论和建议 可包括被审计单位负责人意见 [13] - 审计机构需建立报告审核制度 负责人审查证据是否充分 相关 可靠 报告表述是否清晰 结论是否合理 建议是否可行 [13] - 审计报告经党委 审计委员会或主要负责人批准后 向被审单位下达审计意见书或决定书 被审计单位需做出书面整改计划并报送 整改情况以书面形式及时报送 必要时审计机构实地检查并将结果报送 [13] 内部审计档案制度 - 内部审计档案管理根据国家《档案法》并参考公司档案管理 保密管理办法 建立和执行档案管理制度 [14] - 档案管理范围包括审计通知书和方案 报告及附件 记录 工作底稿和证据 反映被审计对象业务活动的书面文件 党委 审计委员会指示 批复和意见 处理决定及执行情况报告 申诉 申请复审报告 复审和后续审计资料及其他应保存资料 [14][15] 奖励与处罚 - 对法人治理结构不健全 内控制度不健全的被审计单位 提出健全要求和意见 并上报党委 审计委员会 [15] - 对造成损失的被审计单位和个人 提出追究责任直至法律责任的建议 [15] - 发现资料严重不实或违法违纪问题时 责令自行纠正 需追究责任的建设依法处理 [15] - 被审计单位拒绝提供文件资料或提供虚假资料 阻碍检查的 责令限期改正 情节严重的报请党委 审计委员会处理 [15] - 被审计单位无正当理由拒不执行审计结论的 责令限期改正 拒不改正的报请党委 审计委员会处理 [16] - 对违反财经法规 造成严重损失浪费负有直接责任的人员 构成犯罪的依法追究刑事责任 不构成犯罪的依规处理 [16] - 报复陷害内部审计人员构成犯罪的依法追究刑事责任 不构成犯罪的依规处理 [16] - 内部审计人员滥用职权 徇私舞弊 玩忽职守 泄露秘密构成犯罪的依法追究刑事责任 不构成犯罪的依规处理 [16] 附则 - 本制度由公司董事会负责解释和修订 [16] - 本制度自董事会批准之日起生效 原《内部审计管理制度》自动失效 [16]

核心观点 - 公司建立内部审计制度以规范审计工作 明确审计机构和人员责任 保证审计质量 促进经营管理并提高经济效益 [1] - 内部审计旨在促进内部控制建立健全 有效控制成本 改善经营管理 规避经营风险并增加公司价值 [1] - 内部控制目标包括保证经营管理合法合规 提高经营效率和效果 保障资产安全 确保信息披露真实准确完整和公平 [1] 审计机构和人员 - 董事会设立审计委员会 成员全部由董事组成 其中独立董事占半数以上并担任召集人 且至少一名为会计专业人士 [2] - 审计委员会下设内审部 负责检查监督财务信息真实性和完整性以及内部控制制度建立和实施情况 内审部对审计委员会负责并报告工作 [2] - 内审部配备专职审计人员 设负责人1名 由审计委员会任免 内审部保持独立性 不得置于财务部门领导之下或合署办公 [2] - 公司内部机构 控股子公司及具有重大影响的参股公司需配合内审部工作 不得妨碍 [2] 审计委员会职责 - 指导和监督内部审计制度建立和实施 审阅年度内部审计工作计划 督促实施并指导内审部有效运作 [2] - 向董事会报告内部审计工作进度 质量及发现的重大问题 协调内审部与会计师事务所等外部审计单位关系 [2] - 内审部需向审计委员会报告工作 提交给管理层的审计报告 整改计划及整改情况应同时报送审计委员会 [2] 内审部职责 - 检查和评估公司内部机构 控股子公司及重大影响参股公司的内部控制制度完整性 合理性及实施有效性 [3] - 审计会计资料和经济资料的合法性 合规性 真实性及完整性 包括财务报告 业绩预告 业绩快报等预测性财务信息 [4] - 协助建立健全反舞弊机制 确定反舞弊重点领域和关键环节 关注检查可能存在的舞弊行为 [4] - 至少每季度向审计委员会报告一次 内容包括内部审计计划执行情况及发现问题 每年度结束后提交内部审计工作报告 [4] - 督促责任部门制定整改措施和时间 进行内部控制后续审查 监督整改落实情况 发现重大缺陷或风险及时报告 [4] - 每个会计年度结束前两个月提交次年度内部审计工作计划 结束后两个月提交年度内部审计工作报告 [4] - 年度工作计划必备内容包括重要的对外投资 购买和出售资产 对外担保 关联交易等事项 [4] 审计工作实施 - 以业务环节为基础开展审计 评价与财务报告相关的内部控制设计合理性和实施有效性 [5] - 审计涵盖公司经营活动中与财务报告相关的所有业务环节 包括销货及收款 采购及付款 存货管理 固定资产管理 资金管理 投资与融资管理 人力资源管理 信息系统管理等 [5] - 审计证据需具备充分性 相关性和可靠性 工作底稿需记录审计证据名称 来源 内容 时间等信息 审计完成后分类整理归档 保存时间不少于10年 [5] - 至少每年向审计委员会提交一次内部控制评价报告 说明审查目的 范围 结论及改善建议 [6] - 审查评价范围包括与财务报告和信息披露事务相关的内部控制制度建立和实施情况 [6] - 重点关注对外投资 购买和出售资产 对外担保 关联交易 募集资金使用 信息披露事务等事项的内部控制制度完整性 合理性及实施有效性 [6] - 发现内部控制缺陷需督促整改 安排后续审查并纳入年度工作计划 发现重大缺陷或风险及时报告审计委员会 [6] - 审计委员会认为存在重大缺陷或风险时 董事会需向监管部门报告并披露 公告中披露缺陷或风险 已或可能导致的后果及已或拟采取的措施 [7] 具体事项审计重点 - 对外投资审计重点关注审批程序履行 合同订立和履行 专人评估可行性风险和收益并跟踪监督进展 委托理财关注授权 受托方诚信和财务状况 专人跟踪 证券投资关注专门制度建立 投资规模 资金来源 风险范围 账户使用及保荐人意见 [8] - 购买和出售资产审计重点关注审批程序履行 合同订立和履行 购入资产运营状况与预期一致性 担保抵押质押等限制转让情况 诉讼仲裁等争议事项 [8] - 对外担保审计重点关注审批程序履行 担保风险范围 被担保方诚信记录和财务状况 反担保可实施性 专人持续关注被担保方经营和财务状况 [9] - 关联交易审计重点关注关联方名单确定和更新 审批程序履行及关联股东或董事回避表决 书面协议签订及权利义务明确性 标的担保抵押质押等限制转让情况 诉讼仲裁等争议事项 交易对方诚信记录和财务状况 定价公允性 标的审计或评估 是否侵占公司利益 [9] 违规责任 - 对拒绝提供资料 阻挠审计 弄虚作假 拒不执行审计决定 打击报复审计和检举人员的单位和个人 内审部提出处罚意见报公司批准后执行 [10] - 对利用职权谋取私利 弄虚作假徇私舞弊 玩忽职守造成审计报告严重失实 未能保守公司秘密的审计人员 报请公司批准后进行行政处分或经济处罚 [10][12] 附则 - 制度未尽事宜按中国证监会 上海证券交易所有关法律法规 规范性文件和公司章程执行 [11] - 制度由董事会负责解释和修订 自董事会审议通过之日起生效施行 [11]

内部审计管理框架 - 五矿资本股份有限公司制定内部审计规定以规范内部审计工作 建立职责权限体系 发挥在风险管理 内部控制和公司治理方面的作用[1] - 规定适用于公司总部及所属经营单位 是执行内部审计管理办法和开展工作的基本规范[1] - 管理原则包括独立性 客观性 重要性和谨慎性原则 要求审计人员避免利益冲突 以事实为依据 关注重要事项并保持专业谨慎[1][2] 组织机构与职责 - 公司风控审计部是审计工作归口管理部门 向公司党委和董事会负责 由董事长具体分管[2] - 党委成立审计与责任追究工作领导小组 负责研究与决策重要事项 办公室设在风控审计部[2] - 所属经营单位需建立健全内部审计体系 设立内部审计机构或职能 负责人向本级党委和董事会汇报工作[2][3] - 风控审计部负责指导协调评价所属单位审计工作 统一调配资源 并要求重大事项在24小时内上报[3][4] - 被审计单位需确保审计资料真实完整 主要负责人是整改第一责任人 需及时整改并书面告知结果[4] 审计人员与工作内容 - 公司及所属单位应设立内部审计机构或专兼职人员 配备专职审计人员并保持队伍稳定[5] - 内部审计人员需具备会计 审计 金融等专业知识 负责人原则上需具备专业技术职称或10年以上相关经验[5] - 工作内容包括财务收支 内部控制 经济效益审计 以及检查重大经济政策落实 风险管控和领导人员廉洁从业情况[6] - 需对投资决策 资金管理 招投标等重点领域进行专项审计 包括境外资产和金融业务[6] - 对审计发现重大问题需及时向董事会 管理层及风控审计部报告[6] 审计权限与程序 - 内部审计机构在执行审计时不受干扰 有权联网查阅信息系统 检查计算机系统和电子数据[8] - 可要求提供财务业务资料 进行取证 提出管理建议 对可能造成重大损失的行为有权制止[8] - 工作程序包括制定审计计划 采用现场 报送或在线审计形式 可委托社会中介机构或外部专家[9][10] - 审计分为四个阶段：计划准备 检查测试 报告编制和整改跟踪 需编制工作底稿和归档保管[11][12] - 被审计单位需在审计结束后3个月内书面反馈整改情况 风控审计部进行跟踪检查[12] 审计成果运用与职业道德 - 建立健全整改机制 明确被审计单位主要负责人为整改第一责任人[13] - 对违规经营投资线索及时启动责任追究 与纪检监察等其他监督力量协作配合[13] - 内部审计结果及整改情况作为考核 任免 奖惩干部和相关决策的重要参考[13] - 内部审计人员需遵守职业道德 保持职业审慎 诚信服务 回避利害关系[14] - 利用职权谋取私利或涉嫌报复的将给予行政纪律处分或追究法律责任[15]