PAGE內部審計與內控控制度一、總則（一）目的本制度旨在規(guī)范公司內部審計工作，加強內部控制，防范風險，確保公司各項業(yè)務活動合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高公司經(jīng)營效率和效果，促進公司實現(xiàn)發(fā)展戰(zhàn)略。（二）適用范圍本制度適用于公司總部及所屬各子公司、分公司。（三）基本原則1.獨立性原則：內部審計機構應獨立于被審計單位，不受其他部門或個人的干涉，獨立行使審計職權。2.客觀性原則：內部審計人員應客觀公正地開展審計工作，以事實為依據(jù)，以法律法規(guī)和公司制度為準繩，如實反映審計發(fā)現(xiàn)的問題和情況。3.權威性原則：內部審計機構和人員應具備相應的專業(yè)知識和技能，其審計結論和建議應得到公司管理層的重視和支持，具有一定的權威性。4.全面性原則：內部審計應涵蓋公司經(jīng)營管理的各個方面，包括財務、業(yè)務、內部控制等，確保不留審計死角。二、內部審計機構及人員（一）機構設置公司設立獨立的內部審計部門，直屬董事會領導，向董事會報告工作。內部審計部門應配備與工作相適應的專業(yè)人員，包括審計經(jīng)理、審計專員等。（二）人員職責1.審計經(jīng)理職責負責制定內部審計工作計劃和方案，組織實施內部審計工作。對審計項目進行質量控制，審核審計報告和工作底稿。組織開展審計人員培訓和考核，提高審計人員業(yè)務水平。協(xié)調與外部審計機構的溝通與合作，配合外部審計工作。定期向董事會匯報內部審計工作情況，提出改進建議和措施。2.審計專員職責根據(jù)審計計劃和方案，具體實施審計項目，收集審計證據(jù)，編制審計工作底稿。對審計發(fā)現(xiàn)的問題進行分析和研究，提出審計建議和意見。協(xié)助審計經(jīng)理撰寫審計報告，跟蹤審計建議的落實情況。參與公司內部控制制度的建設和完善，提供相關咨詢服務。（三）職業(yè)道德與職業(yè)素養(yǎng)內部審計人員應遵守職業(yè)道德規(guī)范，保持職業(yè)謹慎，保守公司機密。同時，應不斷提高自身業(yè)務素質和職業(yè)素養(yǎng)，具備扎實的專業(yè)知識、熟練的審計技能和良好的溝通協(xié)調能力。三、內部審計工作流程（一）審計計劃制定1.年度審計計劃：內部審計部門應根據(jù)公司戰(zhàn)略目標、經(jīng)營狀況和風險狀況，每年年初制定年度審計計劃，報董事會批準后實施。年度審計計劃應明確審計項目、審計范圍、審計時間和審計人員安排等。2.專項審計計劃：根據(jù)公司實際情況和管理層要求，內部審計部門可適時制定專項審計計劃，對特定事項或項目進行審計。專項審計計劃應報董事會備案。（二）審計準備1.組成審計組：根據(jù)審計項目的性質和規(guī)模，選派合適的審計人員組成審計組，并指定審計組長。審計組應明確分工，確保審計工作順利開展。2.收集資料：審計組應收集與審計項目相關的法律法規(guī)、政策文件、公司制度、財務報表、業(yè)務數(shù)據(jù)等資料，為審計工作提供依據(jù)。3.制定審計方案：審計組長應根據(jù)審計項目的目標和要求，制定詳細的審計方案，明確審計程序、審計方法、審計重點和時間安排等。審計方案應報內部審計部門負責人審核批準。（三）審計實施1.進駐被審計單位：審計組應提前與被審計單位溝通，確定進駐時間和工作安排。進駐后，應向被審計單位介紹審計目的、范圍和程序，取得被審計單位的支持與配合。2.開展審計工作：審計人員應按照審計方案的要求，運用適當?shù)膶徲嫹椒ǎ瑢Ρ粚徲媶挝坏呢攧帐罩А⒔?jīng)濟活動、內部控制等進行全面審查和評價。審計過程中，應做好審計記錄，收集審計證據(jù)，編制審計工作底稿。3.溝通與協(xié)調：審計組在審計過程中應與被審計單位保持密切溝通，及時了解情況，解答疑問。對于審計發(fā)現(xiàn)的問題，應與被審計單位相關人員進行溝通，聽取意見和解釋，確保審計證據(jù)的真實性和可靠性。（四）審計報告撰寫1.整理審計資料：審計組完成審計工作后，應及時整理審計資料，對審計證據(jù)進行分析和歸納，形成審計結論。2.撰寫審計報告：審計組長應根據(jù)審計結論，撰寫審計報告。審計報告應包括審計概況、審計發(fā)現(xiàn)的問題、審計意見和建議等內容。審計報告應客觀公正、內容完整、語言簡潔，便于公司管理層理解和決策。3.征求意見：審計報告初稿完成后，應征求被審計單位的意見。被審計單位應在規(guī)定時間內反饋意見，審計組應對反饋意見進行認真研究和分析，必要時進行補充審計或調整審計報告。4.審核與批準：審計報告經(jīng)征求意見后，應報內部審計部門負責人審核。內部審計部門負責人應審核審計報告的內容和格式，確保審計報告符合要求。審核通過后的審計報告報董事會批準。（五）后續(xù)跟蹤1.制定跟蹤計劃：董事會批準審計報告后，內部審計部門應制定后續(xù)跟蹤計劃，明確跟蹤的內容、方式和時間安排等。2.實施跟蹤：審計人員應按照跟蹤計劃的要求，對審計建議的落實情況進行跟蹤檢查。跟蹤過程中，應收集相關資料，了解被審計單位采取的措施和取得的效果。3.撰寫跟蹤報告：跟蹤結束后，審計人員應撰寫跟蹤報告，總結審計建議的落實情況，評估其對公司經(jīng)營管理的影響。跟蹤報告應報內部審計部門負責人審核，并報董事會備案。四、內部控制制度（一）內部控制目標1.合規(guī)目標：確保公司各項業(yè)務活動符合國家法律法規(guī)、政策要求和公司內部規(guī)章制度。2.資產(chǎn)安全目標：保護公司資產(chǎn)的安全完整，防止資產(chǎn)流失。3.財務報告目標：保證公司財務報告及相關信息真實、準確、完整。4.經(jīng)營效率目標：提高公司經(jīng)營效率和效果，促進公司實現(xiàn)發(fā)展戰(zhàn)略。5.風險防范目標：識別、評估和應對公司面臨的各種風險，降低風險損失。（二）內部控制要素1.內部環(huán)境：內部環(huán)境是公司實施內部控制的基礎，包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業(yè)文化等。2.風險評估：風險評估是公司及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內部控制目標相關的風險，合理確定風險應對策略。3.控制活動：控制活動是公司根據(jù)風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。4.信息與溝通：信息與溝通是公司及時、準確地收集、傳遞與內部控制相關的信息，確保信息在公司內部、外部之間進行有效溝通。5.內部監(jiān)督：內部監(jiān)督是公司對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，發(fā)現(xiàn)內部控制缺陷，及時加以改進。（三）內部控制制度建設1.制度框架：公司應建立健全涵蓋各項業(yè)務活動的內部控制制度框架，明確各部門和崗位的職責權限，規(guī)范業(yè)務流程和操作規(guī)范。2.制度制定與修訂：內部控制制度應根據(jù)國家法律法規(guī)、政策要求和公司實際情況及時制定和修訂。制度制定過程中應廣泛征求意見，確保制度的科學性、合理性和可操作性。3.制度培訓與宣傳：公司應加強對內部控制制度的培訓與宣傳，使全體員工了解內部控制的重要性和要求，掌握相關業(yè)務流程和操作規(guī)范。（四）內部控制執(zhí)行與監(jiān)督1.執(zhí)行要求：各部門和崗位應嚴格按照內部控制制度的要求開展業(yè)務活動，確保內部控制制度的有效執(zhí)行。2.監(jiān)督檢查：內部審計部門應定期對公司內部控制制度的執(zhí)行情況進行監(jiān)督檢查，及時發(fā)現(xiàn)問題并提出改進建議。同時，公司應鼓勵員工對內部控制制度的執(zhí)行情況進行監(jiān)督，對發(fā)現(xiàn)的問題及時報告。3.自我評價：公司應定期開展內部控制自我評價工作，對內部控制制度的有效性進行全面評價。自我評價報告應報董事會審議，并向監(jiān)管部門報送。五、內部審計與內部控制的關系（一）相互促進1.內部審計為內部控制提供監(jiān)督保障：內部審計通過對公司內部控制制度的審計評價，及時發(fā)現(xiàn)內部控制存在的缺陷和問題，提出改進建議，促進內部控制制度的完善和有效執(zhí)行。2.內部控制為內部審計提供基礎支持：健全有效的內部控制制度為內部審計工作提供了良好的基礎和環(huán)境，使內部審計能夠更好地發(fā)揮監(jiān)督、評價和咨詢職能。（二）相互制約1.內部審計對內部控制的監(jiān)督制約：內部審計通過對內部控制制度的審計監(jiān)督，對內部控制的設計和執(zhí)行情況進行評價，發(fā)現(xiàn)內部控制的薄弱環(huán)節(jié)和風險點，督促相關部門和崗位進行整改，從而對內部控制起到