XX医药股份有限公司内部审计制度

1、XX医药股份有限公司 内部审计制度 第一章内控概述 第二章组织机构及岗位职责 第三章授权体系 第四章管理制度 内部审计计划管理（P6-Z4-1） 内部审计执行管理（P6-Z4-2） 内部审计结果处理（P6-Z4-3）其他管理制度（P6-Z4-4） 一、定义与范围 内部审计是指由公司内部相对独立的审计机构和审计人员对公司各部门及分公司、子公司的财务收支、经营管理活动及其经济效益进行审核和评价，查明 其真实性、正确性、合法性、合规性和有效性，提出意见和建议的一种专职经济监督活动。 公司内部审计的审计范围包括公司本部、下属各部门及控股子公司、分公司、驻外办事处等。内部审计的审计类型包括经营绩效审计、

2、法纪规章遵循情况审计、任期内经济责任审计、内部控制审计、预算执行情况和其他专项审计。 本制度所规定的内部审计包括： 1、内部审计计划 审计部按照审计委员会所确定的年度审计重点制定年度审计计划，经审计委 员会批准后作为年度审计工作的指导性文件。 2、内部审计执行 审计部按照年度审计计划，针对具体审计项目制定审计程序，派遣审计人员进行审计。 3、内部审计结果处理 审计部将审计报告报送审计委员会，同时送达被审计部门（或单位）。审计 委员会根据审计报告确定内部审计处理意见。当发生重大争议时由审计委员会召开听证会，由董事会对重大问题确定处理意见。 二、控制目标 健立建全内部控制制度，严肃财经纪律； 查错

3、揭弊，改善经营管理，提高经济效益； 加强对下属各单位（部门）的监督与控制; 主题：内部审计制度 为董事会的经营决策提供相对立、客观的资料。 第一章 内控概述 三、主要控制节点 审计委员会审批年度内部审计计划； 审计委员会对内部审计中重大争议召开听证会； 四、控制政策与方法 审计部对董事会下设的审计委员会负责，财务总监对审计部日常业务进行指导； 按照年度审计计划安排内部审计工作进程； 实行审计结果重大争议的听证会制度。主题：内部审计制度 第二章组织机构及岗位职责 一、涉及部门及部门职责 审计委员会:隶属于董事会，其职责包括： 批准内部审计制度及修订方案、年度内部审计计划； 确定年度内部审计工作重

4、点； 对聘请的注册会计师与内部审计部门的职责划分和协调； 根据审计结果依照公司有关制度对被审计单位及有关人员作出处理 决定并交公司有关部门执行； 对审计结果中反映出的重大问题，可先形成处理意见，然后提交董事 会讨论解决； 财务总监: 年度内部审计计划审核； 协调审计部与各被审单位的关系； 对审计部日常业务活动进行指导。 审计部: 隶属于审计委员会，其职责包括： 拟定内部审计制度及修订方案； 根据审计委员会确定的内部审计工作重点制定内部审计计划； 组织安排内部审计工作； 形成审计意见，提交内部审计报告；配合注册会计师的审计工作; 主题：内部审计制度 二、岗位职责 审计部部长: 制定年度内部审计计

5、划； 审计项目的组织、计划与质量控制；内部审计报告的审核、 释； 拟定内部审计制度； 审计员: 按照审计项目安排进行内部审计工作； 撰写审计报告草案。提交与解 第三章授权体系 内部审计业务授权，是指公司内部各级管理人员在其职权范围内，根据既定的权限及有关职责执行、配合内部审计的各项业务。 内部审计业务授权详见下表。 项目 发起部门 协商/会签部门 审核部门 批准部门 审计计划的制定 审计部 财务总监 审计委员会 审计报告的编制 审计部 财务总监 审计委员会 审计结果中重大 问题的处理 审计委员会 董事会 主题：内部审计制度 第四章管理制度 内部审计计划管理（P6-Z4-1） 一、目的 本管理文

6、件明确了对内部审计计划制定、审批过程的管理要求与操作规范。 二、范围 本管理文件对内部审计计划制定、审批过程进行了规定，适用于审计部及审计委员会。 三、相关程序及制度 财务会计报告的内部控制制度（P4-Z1-J4-3） 预算编制（P5-Z4-1） 预算执行与考核（P5-Z4-2） 四、业务流程 步骤 完成时间 涉及部门/岗位 步骤说明 1 董事会本年经营目标确定后15日 内 审计委员会 根据董事会经营指导思想， 确定年度内部审计的重点 2 审计委员会确定年度内部审计的重点后20日 审计部部长 明确本年度内部审计的重点部门、分公司、子公司， 以及重点审计项目， 并制定年度 年度内部审计计划，报财

7、务总监审核 3 收到年度内部审 计计划后10日 财务总监 审核年度内部审计计划 4 收到年度内部审 审计委员会 批准年度内部审计计划 XX医药股份有限公司序号：XX 版本号：XXXX.12修改号 生效日期： 主题：内部审计制度 步骤 完成时间 涉及部门/岗位 步骤说明 计计划后10日 五、单据及报告 年度内部审计计划内部审计执行管理（P6-Z4-2） 一、目的 本管理文件明确了对内部审计项目执行过程的管理要求与操作规范。 二、范围 本管理文件对内部审计项目执行过程进行了规定，适用于审计委员会、审计 部及被审计部门（或单位）。 三、相关程序及制度 四、业务流程 步骤 完成时间 涉及部门及岗位 步

8、骤说明 1 审计部部长 确定具体审计项目人员配备， 拟定具体审计计划，报财务总监审批； 2 收到具体审计 划后5日内 财务总监 审批具体审计计划 3 财务总监审批 审计计划后5 日内 审计部部长 报请审计委员会签发内部审计通知书，送达被审计单位； 4 内部审计通知书下达后 审计部审计人员 进行内部审计工作； 5 审计工作外勤 结束后 审计部审计人员 撰写内部审计报告草稿，提交审计部经理审核； 6 收到内部审计 报告草稿3 日内 审计部部长 审核内部审计报告草稿，形成初稿后，送财务总监； 主题：内部审计制度 7 收到内部审计 报告草稿3 日内 财务总监 审核内部审计报告初稿，形成征 求意见稿；

9、8 收到内部审计报告征求意见稿5日内 被审计单位 对内部审计报告初稿反馈意见 9 收到反馈意见 后5日内 财务总监、审计 部经理 根据被审计单位反馈意见， 对内部审计报告草稿作出修改（如认为反馈意见无参考价值，则不考虑），最终完成内部审计报告并提交审计委员会。 五、单据及报告 内部审计通知书 内部审计报告内部审计结果处理（P6-Z4-3） 一、目的 本管理文件明确了对内部审结果处理、审计报告重大争议处理过程的管理要 求与操作规范。 二、范围 本管理文件对内部审计结果处理过程进行了规定，适用于审计委员会、审计部及被审计部门（或单位）。 三、相关程序及制度 四、业务流程 步骤 完成时间 涉及部门岗

10、位 步骤说明 1 收到审计报告 后5日内 审计委员会 审议内部审计报告，征求被审计单位意见； 2 收到审计报告 后5日内 被审计单位 如对审计结果表小异议， 向审计委员会提交内部审计申诉报告； 3 收到申诉报告 后5日内 审计委员会 审核中诉理由，如认为申诉理由不成立，则不与考虑； 4 收到申诉报告 后5日内 审计委员会 如认有必要，审计委员会可召集财务总监、审计部经理、被审计单位有关人员举行听证会， 就内部审计申诉报告中的重要事项进行听证。 5 听证会后5日 审计委员会 根据听证的结果，作出是否复审的决定；如须复审， 由审计委员会直接指派人员复审； 主题：内部审计制度 6 审计结果确定 后 审计委员会 根据审计结果依照公司有关制度对被审计单位及肩关人员作出处理决定并交公司有关部门执行； 对审计结果中反映出的重大问题，可先形成处理意见，然后提交董事会讨论解决。 五、单据及报告 内部审计结果处理决定书 内部审计结果处理意见书主题：内部审计制度 其他管理制度（P6-Z4-4） 1、对审计人员的管理 审计