IS-01XX公司内部审计管理制度

版版本：2011-1发布范围：普发体系名称：内部监督编码：IS-01XX公司内部审计管理制度公司名称：XX公司批准人：XX公司董事会批准依据：《XX公司内控制度体系文件管理办法》（CG-20-01）发布文号：XX〔2011〕595号发布日期：2011年8月26日生效日期：2011年9月1日内部监督内控制度体系-IS-01XX公司内部审计管理制度目录TOC\o"1-2"\h\z\u1 目的 12 适用范围 13 编制依据 14 释义 15 集团内部审计管理体系 25.1内部审计制度 25.2内部审计机构 25.3内部审计人员 25.4内部审计职责分工 35.5内部审计机构权限 56 内部审计业务管理 56.1内部控制审计 56.2建设项目审计 66.3经济责任审计 76.4信息技术审计 76.5涉外资产审计 86.6并购和清算审计 87 内部审计工作管理 97.1审计计划管理 97.2审计项目管理 107.3审计成果管理 107.4审计档案管理 118 附则 11XX公司第11页共11页XX公司内部审计管理制度目的明确XX公司（以下简称“XX公司”）内部审计的机构设置和职责权限，规范内部审计的业务管理，保证内部审计的工作质量。适用范围总公司及所属单位。编制依据《中华人民共和国审计法》，2006，第十届全国人民代表大会常务委员会。《审计署关于内部审计工作的规定》，2003，审计署。《中央企业内部审计管理暂行办法》，2004，国务院国有资产监督管理委员会（以下简称“国务院国资委”）。《内部审计基本准则》，2003，中国内部审计协会。政府部门颁布的其他相关法律法规。释义总公司指总公司机关，包括总公司管理层和总公司机关各业务管理部门。所属单位指XX公司的全资或控股子公司（包括上市子公司、其他有实际控制权的公司）、分公司、事业部、项目组。集团指总公司和各所属单位。内部审计指一种独立、客观的监督和评价活动，它通过系统、规范地审查和评价本单位及所属单位的经营活动及内部控制的真实性、合法性和有效性，帮助企业强化内部控制、改善风险管理、完善治理结构，促进企业实现经营和发展目标，为企业增加价值。被审计对象指接受审计的公司、部门、项目组等各类组织或接受审计的责任人。集团内部审计管理体系5.1内部审计制度a)总公司依据本件第3章所列示的文件建立了集团内部审计制度。所属单位应依据总公司相关制度，建立、完善本单位的内部审计制度。b)非控股子公司，应依据本制度，在投资协议和公司章程中规定内部审计权利。未约定或约定不明的，应通过董事会、监事会等机构规定内部审计事宜。5.2内部审计机构a)总公司总经理领导集团内部审计管理工作；b)总公司党组纪检组组长协助总经理分管集团内部审计管理工作；c)总公司设立内部审计部门，行使集团各项内部审计管理职能；d)各所属单位依据完善公司治理结构和完备内部控制机制的要求，在董事会下设立独立的审计委员会。审计委员会成员应由熟悉企业财务、会计和审计等方面专业知识并具备相应业务能力的董事组成，其中主任委员应由外部董事担任；e)各所属单位依据总公司要求、本单位生产经营特点、管理需要，设立本单位的内部审计管理机构，行使本单位的内部审计管理职能。不设内部审计机构的，应配备专职内部审计人员，内部审计人员不得从事与审计监督职责相冲突的工作；f)应从组织上保证内部审计的相对独立性，内部审计机构及内部审计人员不应负责内部审计监督和评价范围内的管理工作。5.3内部审计人员a)内部审计从业人员应具备相关专业知识、职业水平、道德素养，熟悉相关法律法规、总公司及本单位的制度、以及本单位业务；b)内部审计机构应依据工作需要，具体规定不同岗位内部审计人员的学历、资格、能力、经历等方面的任职条件；c)内部审计人员办理审计事项，应做到独立、客观、公正、保密，严格遵守内部审计职业规范，忠于职守；d)内部审计机构应采取多种形式加强对内部审计人员的专业后续教育。5.4内部审计职责分工5.4.1a)接受总公司总经理领导，向党组纪检组组长汇报日常工作；b)制、修订总公司内部审计制度；c)指导、监督和检查总公司所属单位的内部审计工作；d)审计总公司机关部门业务工作及经费预算执行情况；e)例行审计总公司所属单位的内控制度、财务预决算、财务收支、经营成果及其相关的经济活动；f)对总公司所属单位的企业负责人实施任期经济责任审计；g)对总公司决策或参与投资的重大投资项目实施审计；h)对总公司参与设立的非控股公司实施股东审计；i)对总公司机关及所属单位发生的重大经营、管理、财务等异常情况实施专项审计；j)依据工作需要调配所属单位内审人员参与总公司或所属单位内部审计项目；k)依据工作需要将审计管辖范围内的审计项目授权所属单位内部审计机构实施，审计结果须报总公司审计部门审核，以总公司审计部门的名义出具审计报告；l)发现被审计单位财务资料不实或经营行为存在违规情况，要求其限期自行纠正并提出处理建议；m)负责总公司外聘的会计师事务所的相关管理工作；n)编制总公司年度审计工作计划，协调集团年度审计项目；o)与审计职责相关的其他事项。5.4.2a)向董事会汇报工作；b)审议企业年度内部审计工作计划；c)监督企业内部审计质量与财务信息披露；d)监督企业内部审计机构负责人的任免，提出相关意见；e)监督企业社会中介审计等机构的聘用、更换和报酬支付；f)审查企业内部控制程序的有效性，并接受相关方面的投诉；g)其他董事会赋予的工作职责。5.4.a)接受董事会或总经理领导，向审计委员会或分管领导汇报日常工作；b)接受总公司审计部门的业务管理；c)依据国家有关法律法规及总公司规章制度，制、修订本单位内部审计规章制度；d)审计机关部门业务工作及经费预算执行情况；e)审计下属单位的内控制度、财务预算、财务收支、经营成果及其相关的经济活动；f)对下属单位的企业负责人实施任期经济责任审计；g)对本单位决策或参与投资的重大投资项目实施审计；h)对本单位参与设立的非控股公司实施股东审计；i)对本单位发生的重大经营、管理、财务等异常情况实施专项审计；j)实施总公司审计部门授权委托的审计项目，将审计报告报总公司审计部门；k)发现被审计单位财务资料有严重不实或经营行为存在违法违纪情况，要求其限期自行纠正并提出处理建议；l)负责外聘会计师事务所的相关管理工作；m)编制年度审计工作计划，协调本单位范围内年度审计项目；n)与审计职责相关的其他事项。5.4.a)及时提供审计所需的经营管理资料和会计信息资料，被审计对象负责人对其真实性、完整性负责；c)指定审计联络人员，保证审计顺利实施；d)整改审计提出的问题，以书面报告形式反馈审计部门。5.5内部审计机构权限a)参加企业相关经营和财务管理决策会议，参与协助企业业务部门研究制定和修改相关制度并督促落实；b)检查被审计单位会计账簿、报表、凭证和现场勘察相关资产，有权查阅相关生产经营活动等方面的文件、会议记录、计算机软件等相关资料；c)调查与审计事项相关的部门和个人，取得相关证明材料；d)对正在进行的严重违法违规和严重损失浪费行为，经企业主要负责人或相关权力机构授权可作出临时制止决定，并及时向上级报告；e)对可能被转移、隐匿、篡改、毁弃的会计凭证、会计账簿、会计报表以及与经济活动相关的资料，经企业主要负责人或相关权力机构授权可暂予以封存；f)企业主要负责人或权力机构在管理权限范围内，应授予内部审计机构必要的处理权或者处罚权；g)内部审计机构在履行职责过程中，不得影响被审计单位合法业务活动和生产经营活动；h)内部审计人员依照国家和总公司相关规定履行职责，任何单位和个人不得打击报复。内部审计业务管理6.1内部控制审计6.1.1内部控制审计的定义指对组织内部为实现经营目标、保护资产安全完整、保证遵循国家法律法规、提高组织运营的效率及效果而采取的各种政策和程序的检查、评价。6.1内部控制审计主要包括：内部控制建设的健全性和合理性；内部控制执行的有效性。6.1.3内部控制审计的范围内部控制审计范围包括企业内部控制所有环节。内部控制审计期间应与前次审计期间相衔接。6.1总公司审计部门负责对总公司机关及所属单位实施内部控制审计。所属单位依据总公司审计范围和审计项目的安排，对本单位及下属单位实施内部控制审计。6.1.集团内各单位接受内部控制审计等内部审计的时间间隔原则上不超过2年。6.2建设项目审计6.2.1建设项目审计的定义指对建设项目实施全过程采取的独立客观的检查和评价，审查和评价建设项目费用的真实性、合法性和效益性及内部控制的健全性和有效性。6.2.2建设项目审计的内容建设项目审计主要包括过程审计、工程结算审计和竣工决算审计。6.2.3建设项目审计范围包括项目建设过程中涉及的所有事项。建设项目审计期间应包括项目立项以及项目决算在内的整个项目周期。6.2.4a)总公司审计部门负责审计的建设项目包括：总公司决策或参与投资的重大建设项目；b)所属单位审计部门负责审计的建设项目包括：本单位决策和投资的建设项目；c)总公司审计部门可依据内部审计力量的安排，授权所属单位实施本单位或其他单位的建设项目审计。6.2.5a)建设项目原则上应实施过程审计。竣工决算审计前未实施的，应补充过程审计；b)建设项目应实施工程结算审计（造价审计）。内部审计机构应依据建设项目进展情况，及时安排实施造价审计。未经审计，建设单位不得办理与确定最终造价相关的结算手续，不得办理超过工程合同金额90％的付款手续，即工程结算预留款（含质保金）不低于工程结算总额的10％；c)建设项目应实施决算审计。未实施的，不得办理竣工决算验收手续。6.3经济责任审计6.3.1经济责任审计的定义指依据国家和总公司相关规定，对企业负责人任职期间所在企业资产、负债、损益的真实性、合法性和效益性以及重大经营决策相关经济活动，以及执行国家相关法律法规和总公司内部管理规定情况的检查和评价。6.3.2经济责任审计的内容经济责任审计的内容主要包括企业负责人任职期间企业经营成果、财务收支、资产质量、经营活动和重大经营决策、执行国家法律法规、经营绩效、内部控制状况等。6.3.3经济责任审计范围应包括被审单位的主要资产和主要企业。经济责任审计期间以企业负责人的实际任期为准；任期内实施过内部控制审计的，在利用已有成果的基础上，可调整审计期间。6.3.4总公司审计部门负责总公司人力资源部门委托的经济责任审计，所属单位审计部门负责所在单位人力资源部门委托的经济责任审计。6.3.5经济责任审计在接受人力资源部门的委托后实施。6.4信息技术审计6.4.1信息技术审计的定义指由专业审计人员对信息技术管理、控制及信息系统运行实施的检查与评价。6.4.2信息技术审计的内容信息技术审计的内容主要包括：信息技术规划与组织的管理与控制、系统获取与实施的管理与控制、系统安全的管理与控制、日常运行与服务支持、关键业务系统的应用控制、监控与评估等。6.4.3信息技术审计的范围信息技术审计范围包括企业信息化建设与管理的所有环节。信息技术审计期间应与前次审计期间相衔接。6.4.4信息技术审计的权限总公司审计部门负责对总公司机关及所属单位实施信息技术审计。所属单位依据总公司审计范围和审计项目的安排，对本单位及下属单位实施信息技术审计。6.4.5信息技术审计的时间信息技术审计的时间间隔原则上不超过2年。6.5涉外资产审计6.5指内部审计机构依据国家和总公司相关规定，系统、规范地审查和评价涉外资产的经营活动及内部控制的真实性、合法性和有效性，帮助强化内部控制、改善风险管理、完善治理结构，促进经营目标的实现，增加价值的内部审计活动。6.5涉外资产审计的主要内容包括资产、法律、风险、治理、内部控制、会计信息、预算、经济责任、重大投资项目等情况。6.5涉外资产审计范围包括涉外资产管理、控制涉及的所有环节。涉外资产审计期间应与前次审计期间相衔接。6.5总公司审计部门负责组织实施总公司及各所属单位涉外资产审计项目。所属单位组织实施权限内涉外资产审计项目。6.5.5涉外资产审计的频率不少于每3年1次，存续期少于3年的，存续期内不少于1次。6.6并购和清算审计6.6.1并购与清算审计的定义指内部审计人员对并购或者清算事项的审计，以及对并购或者清算过程的检查与评价活动。6.6.2并购与清算审计的内容并购审计主要包括组织并购审计、参与尽职调查和审核中介机构提交的专项审计报告等三种情形。清算审计主要包括组织清算审计和评价社会中介工作等两种情形。6.6.3并购与清算审计的范围内部审计机构依据委托或授权实施并购审计。集团内所有清算事项均应实施清算审计。6.6.4并购与清算审计的权限总公司审计部门负责组织实施总公司及各所属二级公司的并购与清算审计。所属单位组织实施下级单位的并购与清算审计。三级及三级以下单位未经授权不能开展并购与清算审计。6.6.5并购与清算审计的时间并购与清算审计均应在决策前实施，决策后，纳入内部控制审计。并购审计应在接受委托或者取得授权后开展。清算审计应在签订资产转让协议之前实施。未经清算审计，各级所属单位不得签署资产转让协议。内部审计工作管理7.1审计计划管理7.1.1审计计划的审计机构应依据前次审计计划的完成情况、组织机构的变动情况、审计项目的增减情况、外部审计配合情况和管理的需求，确定年度审计的总体范围。7.1.2审计机构应评估年度审计总体范围内各审计项目的风险水平，作为确定审计范围的依据。7.1.3审计计划审计机构应依据风险评估结果，确定审计范围，