數據中心服務器托管服務企業(yè)內部審計工作管理辦法2020年10月

目 錄第一章 總則 3第二章 內部審計機構和人員 4第三章 審計工作的開展 6第四章 審計質量管理 7第五章 審計責任追究 7第六章 附則 8

數據中心服務器托管服務企業(yè)內部審計工作管理辦法第一章 總則第一條為進一步規(guī)范xx有限公司（以下簡稱公司）內部審計工作，保證內部審計工作質量，根據《中華人民共和國審計法》、《審計署關于內部審計工作的規(guī)定》、《中國內部審計準則》、《xx有限公司內部審計制度》（以下簡稱《內部審計制度》）等法律、法規(guī)和規(guī)范性文件的規(guī)定，結合公司的實際情況，特制定本辦法。第二條本辦法所稱內部審計，是指公司內部審計機構或人員依據國家有關法律法規(guī)和《內部審計制度》的規(guī)定，對本公司各內部機構、控股子公司以及具有重大影響的參股公司的內部控制和風險管理的有效性、財務信息的真實性、完整性以及經營活動的效率和效果等開展的一種評價活動。本辦法所稱“被審計單位”，是指接受審計的公司、部門或人員。被審計單位應配合審計工作的實施，并保證所提供資料真實、完整、準確。第三條內部審計活動必須遵守以下基本原則：(一) 獨立客觀原則：內部審計人員必須獨立于被審計活動，以便能夠公正地履行職責；內部審計人員在執(zhí)行審計工作時，應堅持客觀公正原則，不受他人意向支配；(二) 職業(yè)審慎原則：在審計過程中遵循重要性原則處理審計發(fā)現，對審計報告中提出的問題和建議，必須與被審計單位進行充分地溝通；審計報告應有據可依，不允許出現主觀臆斷之詞或任何無依據的推論；(三)監(jiān)督與服務原則：審計監(jiān)督是審計的重要職責，同時注重服務意識，通過提供審計咨詢方式，協(xié)助各級管理人員有效地履行職責，為公司經營管理提供增值服務；(四) 成本效益原則：對于審計發(fā)現問題的確認，必須充分考慮“成本-效益”原則，避免出現控制成本與效益不匹配的情況。第四條公司組織開展內部審計活動，以實現以下工作目標：(一) 開展審計監(jiān)督與評價，保障法律法規(guī)、政策、監(jiān)管部門規(guī)章和本公司各項制度的貫徹執(zhí)行；(二) 揭示經營管理活動中風險事項和舞弊行為，保障公司資產安全，提高公司經營的效率和效果；(三) 督促審計發(fā)現問題整改，促進公司治理的完善、內部控制的健全、風險管理的規(guī)范、經營管理的改善。第五條本辦法適用于xx有限公司及各分、子公司。公司內審部、內部審計人員應當遵守本辦法，外部機構或者人員接受委托、聘用，承辦或者參與內部審計業(yè)務，也應當遵守本辦法。第二章 內部審計機構和人員第六條公司設立內審部，依照國家法律、法規(guī)、規(guī)范性文件和公司規(guī)章制度，對公司財務信息的真實性和完整性、內部控制制度的建立和實施等情況進行檢查監(jiān)督。內審部為公司審計委員會的專門工作機構，對審計委員會負責并報告工作。第七條內審部應當按照公司要求，履行下列職責：(一) 貫徹審計法規(guī)，制定公司內部審計規(guī)章管理辦法和實施辦法；(二) 提出公司內部審計工作計劃；(三) 組織實施具體審計工作，開展審計監(jiān)督；(四) 報告內部審計計劃的執(zhí)行情況以及內部審計工作中發(fā)現的問題；(五) 審計委員會要求實施的其他審計事項。第八條內審部在審計過程中可以行使下列權限：(一) 審計人員應根據批準的審計計劃，根據預定的審計目標，在預定的審計范圍內實施內部審計。如有必要經審計委員會批準，可調整審計目標，擴大審計范圍或進行追溯、延伸審計；(二) 根據內部審計工作的需要，檢查資料憑證，必要時索取相關資料復印備查，被審計對象應積極配合，以保證審計工作的順利進行；(三) 對審計涉及的相關事項，可以向相關部門和人員進行調查并索取證明材料；(四) 對阻撓、妨礙審計工作，以及拒絕提供有關資料的部門或個人，經審計委員會批準后，可采取封存有關賬冊等必要的臨時應急措施，并提出追究有關人員責任的建議；(五) 對正在進行的嚴重違反國家法律法規(guī)和公司規(guī)章制度及損害公司利益的行為，經審計委員會批準后，做出臨時制止的決定，并提出糾正處理的意見及改進建議；(六) 對審計工作中發(fā)現的重大事項及時向審計委員會報告，對違法行為提出糾正意見。第九條內審部應當根據工作需要，合理配備內部審計人員。除涉密事項外，可以根據內部審計工作需要向第三方購買審計服務，并對采用的審計結果負責。第十條內審人員應當具備從事審計工作所需要的專業(yè)能力，公司應當嚴格按照審計人員的錄用標準，支持和保障內部審計機構通過多種途徑開展繼續(xù)教育，提高內部審計人員的勝任能力。第十一條內審部履行職責所必需的經費，應當列入公司預算，并由公司予以保證。公司授權外審單位進行審計時，內審部應按審計委員會及公司管理層指示，積極配合外審單位工作，并對外審工作質量進行評估。被審計單位應配合審計工作的實施，并保證所提供資料的真實性和完整性。第三章 審計工作的開展第十二條內審部根據公司年度計劃和發(fā)展需要，確定年度審計工作重點，編制《年度審計工作計劃》，并根據批準后的《年度審計工作計劃》確定審計項目。第十三條內審部應當了解被審計單位的情況，審查和評價業(yè)務活動、內部控制和風險管理的適當性和有效性等因素，合理確定重要性水平并編寫《審計工作計劃分解表》。第十四條內審部應當按照如下步驟開展專項審計工作：（一）通知被審計單位（特殊審計除外），要求被審計單位出具承諾書并按要求提交審計所需資料；（二）實施必要的審計程序；（三）編制審計工作底稿及底稿復核；（四）完成現場工作總結；（五）與被審計單位完成現場溝通；（六）及時編制專項審計報告初稿，并向被審計單位征求意見；（七）綜合評估后出具正式審計報告；（八）向被審計單位送達報告，同時結合報告事項的重要程度、影響面等因素確定上報層級；（九）報告出具后及時建立審計檔案。第十五條審計報告送達后，由內審部負責督促有關部門落實整改措施，并對審計整改情況進行跟蹤檢查。第四章 審計質量管理第十六條內審部應當建立審計業(yè)務全面質量管理和評價考核機制，定期開展質量檢查和考核評價，持續(xù)提升審計工作質量。第十七條內審部應當與本公司其他負有檢查監(jiān)督職責的部門，以及本公司聘用的外部審計師建立溝通協(xié)調機制，共享審計監(jiān)督信息。第十八條內審部和審計人員應當獨立于其所審計監(jiān)督、檢查和評價的各項經營、管理活動。第十九條內審部應當建立回避機制。當審計人員與被審計單位或者審計事項有直接或間接利害關系，可能影響公正履行職責的，應當回避。第五章 審計責任追究第二十條被審計單位有下列情形之一的，由董事會或部門分管EMT責令改正，并對直接負責的主管人員和其他直接責任人員進行處理：(一) 拒絕接受或者不配合內部審計工作的；(二) 拒絕、拖延提供與內部審計事項有關的資料，或者提供資料不真實、不完整的；(三) 拒不糾正審計發(fā)現問題的；(四) 整改不力、屢審屢犯的；(五) 違反國家規(guī)定或者本單位內部規(guī)定的其他情形。第二十一條內審部和內部審計人員有下列情形之一的，由董事會對直接負責的主管人員和其他直接責任人員進行處理；涉嫌犯罪的，移送司法機關依法追究刑事責任：(一) 未按有關法律法規(guī)、本辦法和內部審計職業(yè)規(guī)范實施審計導致應當發(fā)現的問題未被發(fā)現并造成嚴重后果的；(二) 隱瞞審計查出的問題或者提供虛假審計報告的；(三) 泄露公司重要商業(yè)秘密的；(四)