总则 - 内部审计旨在加强规范审计工作、提升审计质量并发挥审计作用 依据《审计法》《审计署关于内部审计的规定》及《上市公司治理准则》等法律法规制定 [1] - 内部审计定义为对公司内部控制、风险管理有效性、财务信息真实性及经营活动效果的评价活动 [1] - 本办法适用于股份公司及其所有子公司 [1] 内部审计机构及人员 - 董事会下设审计委员会 负责批准内部审计制度、年度审计计划并监督审计质量及结果落实 [4] - 综合管理部在审计委员会领导下组建内部审计小组 可聘请外部专业人员参与审计 [5] - 内部审计人员需具备专业技能、熟悉公司经营及内部控制 并通过后续教育保持专业能力 [6] - 审计人员需遵循职业道德和保密义务 存在利害关系时需回避 [7][8] - 审计委员会保护审计人员依法履职 禁止任何阻挠或打击报复 [9] 内部审计职责和权限 - 内部审计职责包括遵循性审计、风险审计、绩效审计、专项审计及其他审计事项 [10] - 审计人员有权要求报送审计资料、参加相关会议、参与制定规章制度 [11][12][4] - 审计人员可检查会计账簿、现场资产及经营文件 要求提供数据接口及查询权限 [5][6] - 审计人员可调查询问相关方 制止违规行为 暂封存可能被篡改的资料 [6] 内部审计程序 - 年度审计计划需经董事会及审计委员会审查 特殊情况可调整 [13] - 审计实施方案需包括编制依据、被审计单位情况、审计目标范围及人员分工 [14] - 审计前需提前5个工作日送达通知书 被审计单位需准备接受审计 [15] - 审计过程中需通过检查、盘点、函证等方法收集证据 形成工作底稿 [16] - 审计报告需以证据为依据 客观完整地提出结论和建议 并送达被审计单位征求意见 [17] - 被审计单位需在10日内反馈意见 审计小组需核实并修改报告 [18] - 审定后的报告需报送公司主要负责人、审计委员会及被审计单位 [19] - 后续审计需评价整改情况 编制实施方案并提交报告 [20] - 审计项目终结后需按档案管理规定整理归档 [21] 审计结果 - 需建立整改机制 被审计单位主要负责人为整改第一责任人 [22] - 被审计单位需及时分析典型问题 完善管理制度和内部控制措施 [23] - 内部审计需与其他监督部门协作 结果作为考核任免干部及决策依据 [24] 审计质量监督 - 审计质量通过内部督导、自我质量控制及外部评价三方面管控 [25] - 督导由审计小组负责人和审计委员会负责 贯穿审计全过程 [26] - 自我质量控制包括遵守职业道德、提升专业能力及监控政策执行 [27] - 项目自我质量控制包括指导审计计划执行、监督过程及复核底稿和报告 [11][28] 责任追究 - 被审计单位拒绝配合、提供虚假资料、拒不整改或屡犯的 由董事会处理责任人 [29] - 审计人员未按规范审计导致严重后果、隐瞒问题、泄露秘密或谋私利的 由审计委员会处理或移送司法 [30] - 审计人员受打击报复时公司需采取保护措施并处理责任人 [31] 附则 - 本办法由董事会解释修订 经董事会批准后生效 [32]