《IS-01XX公司内部审计管理制度.pdf》由会员分享,可在线阅读,更多相关《IS-01XX公司内部审计管理制度.pdf(13页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、体系名称:内部监督版本:2011-1编码:IS-01发布范围:普发XX 公司内部审计管理制度公司名称:XX 公司批 准 人:XX 公司董事会批准依据:XX 公司内控制度体系文件管理办法(CG-20-01)发布文号:XX2011 595 号发布日期:2011 年 8月 26日生效日期:2011 年 9月 1日内部监督内控制度体系-IS-01XX公司内部审计管理制度目录1目的.12适用范围.13编制依据.14释义.15集团内部审计管理体系.25.1内部审计制度.2内部审计机构.2内部审计人员.2内部审计职责分工.3内部审计机构权限.55.25.35.45.56内部审计业务管理.56.1内部控制审计
2、.5建设项目审计.6经济责任审计.7信息技术审计.7涉外资产审计.8并购和清算审计.86.26.36.46.56.67内部审计工作管理.97.1审计计划管理.9审计项目管理.10审计成果管理.10审计档案管理.117.27.37.48附则.11内部监督内控制度体系-IS-01XX公司内部审计管理制度XX 公司内部审计管理制度1目的明确 XX 公司(以下简称“XX 公司”)内部审计的机构设置和职责权限,规范内部审计的业务管理,保证内部审计的工作质量。2适用范围总公司及所属单位。3编制依据3.1中华人民共和国审计法,2006,第十届全国人民代表大会常务委员会。3.2审计署关于内部审计工作的规定,2
3、003,审计署。中央企业内部审计管理暂行办法,2004,国务院国有资产监督管理委员会(以下简称“国务院国资委”)。3.33.4内部审计基本准则,2003,中国内部审计协会。政府部门颁布的其他相关法律法规。3.54释义4.1 总公司指总公司机关,包括总公司管理层和总公司机关各业务管理部门。4.2 所属单位指 XX 公司的全资或控股子公司(包括上市子公司、其他有实际控制权的公司)、分公司、事业部、项目组。4.3 集团指总公司和各所属单位。4.4 内部审计指一种独立、客观的监督和评价活动,它通过系统、规范地审查和评价本单位及所属单位的经营活动及内部控制的真实性、合法性和有效性,帮助企业强化内部控制、
4、改善风险管理、完善治理结构,促进企业实现经营和发展目标,为企业增加价值。XX 公司第 1 页共11 页内部监督内控制度体系-IS-01XX公司内部审计管理制度4.5被审计对象指接受审计的公司、部门、项目组等各类组织或接受审计的责任人。5集团内部审计管理体系5.1内部审计制度a)总公司依据本件第 3章所列示的文件建立了集团内部审计制度。所属单位应依据总公司相关制度,建立、完善本单位的内部审计制度。b)非控股子公司,应依据本制度,在投资协议和公司章程中规定内部审计权利。未约定或约定不明的,应通过董事会、监事会等机构规定内部审计事宜。5.2内部审计机构a)总公司总经理领导集团内部审计管理工作;b)总
5、公司党组纪检组组长协助总经理分管集团内部审计管理工作;c)总公司设立内部审计部门,行使集团各项内部审计管理职能;d)各所属单位依据完善公司治理结构和完备内部控制机制的要求,在董事会下设立独立的审计委员会。审计委员会成员应由熟悉企业财务、会计和审计等方面专业知识并具备相应业务能力的董事组成,其中主任委员应由外部董事担任;e)各所属单位依据总公司要求、本单位生产经营特点、管理需要,设立本单位的内部审计管理机构,行使本单位的内部审计管理职能。不设内部审计机构的,应配备专职内部审计人员,内部审计人员不得从事与审计监督职责相冲突的工作;f)应从组织上保证内部审计的相对独立性,内部审计机构及内部审计人员不
6、应负责内部审计监督和评价范围内的管理工作。5.3内部审计人员a)内部审计从业人员应具备相关专业知识、职业水平、道德素养,熟悉相关法律法规、总公司及本单位的制度、以及本单位业务;b)内部审计机构应依据工作需要,具体规定不同岗位内部审计人员的学历、资格、能力、经历等方面的任职条件;c)内部审计人员办理审计事项,应做到独立、客观、公正、保密,严格遵XX 公司第 2 页共11 页内部监督内控制度体系-IS-01XX公司内部审计管理制度守内部审计职业规范,忠于职守;d)内部审计机构应采取多种形式加强对内部审计人员的专业后续教育。5.4内部审计职责分工总公司审计部门5.4.1a)接受总公司总经理领导,向党
7、组纪检组组长汇报日常工作;b)制、修订总公司内部审计制度;c)指导、监督和检查总公司所属单位的内部审计工作;d)审计总公司机关部门业务工作及经费预算执行情况;e)例行审计总公司所属单位的内控制度、财务预决算、财务收支、经营成f)果及其相关的经济活动;对总公司所属单位的企业负责人实施任期经济责任审计;g)对总公司决策或参与投资的重大投资项目实施审计;h)对总公司参与设立的非控股公司实施股东审计;i)对总公司机关及所属单位发生的重大经营、管理、财务等异常情况实施专项审计;j)k)依据工作需要调配所属单位内审人员参与总公司或所属单位内部审计项目;依据工作需要将审计管辖范围内的审计项目授权所属单位内部
8、审计机构实施,审计结果须报总公司审计部门审核,以总公司审计部门的名义出具审计报告;l)发现被审计单位财务资料不实或经营行为存在违规情况,要求其限期自行纠正并提出处理建议;m)负责总公司外聘的会计师事务所的相关管理工作;n)编制总公司年度审计工作计划,协调集团年度审计项目;o)与审计职责相关的其他事项。5.4.2所属单位审计委员会a)向董事会汇报工作;b)审议企业年度内部审计工作计划;c)监督企业内部审计质量与财务信息披露;XX 公司第 3 页共11 页内部监督内控制度体系-IS-01XX公司内部审计管理制度d)监督企业内部审计机构负责人的任免,提出相关意见;e)监督企业社会中介审计等机构的聘用
9、、更换和报酬支付;f)审查企业内部控制程序的有效性,并接受相关方面的投诉;g)其他董事会赋予的工作职责。5.4.3所属单位内审机构a)接受董事会或总经理领导,向审计委员会或分管领导汇报日常工作;b)接受总公司审计部门的业务管理;c)依据国家有关法律法规及总公司规章制度,制、修订本单位内部审计规章制度;d)审计机关部门业务工作及经费预算执行情况;e)审计下属单位的内控制度、财务预算、财务收支、经营成果及其相关的经济活动;f)对下属单位的企业负责人实施任期经济责任审计;g)对本单位决策或参与投资的重大投资项目实施审计;h)对本单位参与设立的非控股公司实施股东审计;i)j)k)对本单位发生的重大经营
10、、管理、财务等异常情况实施专项审计;实施总公司审计部门授权委托的审计项目,将审计报告报总公司审计部门;发现被审计单位财务资料有严重不实或经营行为存在违法违纪情况,要求其限期自行纠正并提出处理建议;l)负责外聘会计师事务所的相关管理工作;m)编制年度审计工作计划,协调本单位范围内年度审计项目;n)与审计职责相关的其他事项。5.4.4被审计对象及时提供审计所需的经营管理资料和会计信息资料,被审计对象负责人a)对其真实性、完整性负责;c)指定审计联络人员,保证审计顺利实施;d)整改审计提出的问题,以书面报告形式反馈审计部门。XX 公司第 4 页共11 页内部监督内控制度体系-IS-01XX公司内部审
11、计管理制度5.5内部审计机构权限a)参加企业相关经营和财务管理决策会议,参与协助企业业务部门研究制定和修改相关制度并督促落实;b)检查被审计单位会计账簿、报表、凭证和现场勘察相关资产,有权查阅相关生产经营活动等方面的文件、会议记录、计算机软件等相关资料;c)调查与审计事项相关的部门和个人,取得相关证明材料;d)对正在进行的严重违法违规和严重损失浪费行为,经企业主要负责人或相关权力机构授权可作出临时制止决定,并及时向上级报告;e)对可能被转移、隐匿、篡改、毁弃的会计凭证、会计账簿、会计报表以及与经济活动相关的资料,经企业主要负责人或相关权力机构授权可暂予以封存;f)企业主要负责人或权力机构在管理
12、权限范围内,应授予内部审计机构必要的处理权或者处罚权;g)内部审计机构在履行职责过程中,不得影响被审计单位合法业务活动和生产经营活动;h)内部审计人员依照国家和总公司相关规定履行职责,任何单位和个人不得打击报复。6内部审计业务管理6.16.1.1内部控制审计内部控制审计的定义指对组织内部为实现经营目标、保护资产安全完整、保证遵循国家法律法规、提高组织运营的效率及效果而采取的各种政策和程序的检查、评价。6.1.2内部控制审计的内容内部控制审计主要包括:内部控制建设的健全性和合理性;内部控制执行的有效性。6.1.3内部控制审计的范围内部控制审计范围包括企业内部控制所有环节。内部控制审计期间应与前次
13、审计期间相衔接。6.1.4内部控制审计的权限XX 公司第 5 页共11 页内部监督内控制度体系-IS-01XX公司内部审计管理制度总公司审计部门负责对总公司机关及所属单位实施内部控制审计。所属单位依据总公司审计范围和审计项目的安排,对本单位及下属单位实施内部控制审计。6.1.5内部控制审计的频率集团内各单位接受内部控制审计等内部审计的时间间隔原则上不超过2年。6.2建设项目审计建设项目审计的定义6.2.1指对建设项目实施全过程采取的独立客观的检查和评价,审查和评价建设项目费用的真实性、合法性和效益性及内部控制的健全性和有效性。6.2.2建设项目审计的内容建设项目审计主要包括过程审计、工程结算审
14、计和竣工决算审计。6.2.3建设项目审计的范围建设项目审计范围包括项目建设过程中涉及的所有事项。建设项目审计期间应包括项目立项以及项目决算在内的整个项目周期。6.2.4建设项目审计的权限a)总公司审计部门负责审计的建设项目包括:总公司决策或参与投资的重大建设项目;b)所属单位审计部门负责审计的建设项目包括:本单位决策和投资的建设c)项目;总公司审计部门可依据内部审计力量的安排,授权所属单位实施本单位或其他单位的建设项目审计。6.2.5建设项目审计的时间a)建设项目原则上应实施过程审计。竣工决算审计前未实施的,应补充过程审计;b)建设项目应实施工程结算审计(造价审计)。内部审计机构应依据建设项目
15、进展情况,及时安排实施造价审计。未经审计,建设单位不得办理与确定最终造价相关的结算手续,不得办理超过工程合同金额90的付款手续,即工程结算预留款(含质保金)不低于工程结算总额的10;XX 公司第 6 页共11 页内部监督内控制度体系-IS-01XX公司内部审计管理制度c)建设项目应实施决算审计。未实施的,不得办理竣工决算验收手续。6.3经济责任审计经济责任审计的定义6.3.1指依据国家和总公司相关规定,对企业负责人任职期间所在企业资产、负债、损益的真实性、合法性和效益性以及重大经营决策相关经济活动,以及执行国家相关法律法规和总公司内部管理规定情况的检查和评价。6.3.2经济责任审计的内容经济责
16、任审计的内容主要包括企业负责人任职期间企业经营成果、财务收支、资产质量、经营活动和重大经营决策、执行国家法律法规、经营绩效、内部控制状况等。6.3.3经济责任审计的范围经济责任审计范围应包括被审单位的主要资产和主要企业。经济责任审计期间以企业负责人的实际任期为准;任期内实施过内部控制审计的,在利用已有成果的基础上,可调整审计期间。6.3.4经济责任审计的权限总公司审计部门负责总公司人力资源部门委托的经济责任审计,所属单位审计部门负责所在单位人力资源部门委托的经济责任审计。6.3.5经济责任审计的时间经济责任审计在接受人力资源部门的委托后实施。6.4信息技术审计信息技术审计的定义6.4.1指由专
17、业审计人员对信息技术管理、控制及信息系统运行实施的检查与评价。6.4.2信息技术审计的内容信息技术审计的内容主要包括:信息技术规划与组织的管理与控制、系统获取与实施的管理与控制、系统安全的管理与控制、日常运行与服务支持、关键业务系统的应用控制、监控与评估等。6.4.3信息技术审计的范围信息技术审计范围包括企业信息化建设与管理的所有环节。信息技术审计XX 公司第 7 页共11 页内部监督内控制度体系-IS-01XX公司内部审计管理制度期间应与前次审计期间相衔接。6.4.4信息技术审计的权限总公司审计部门负责对总公司机关及所属单位实施信息技术审计。所属单位依据总公司审计范围和审计项目的安排,对本单
18、位及下属单位实施信息技术审计。6.4.5信息技术审计的时间信息技术审计的时间间隔原则上不超过6.52 年。涉外资产审计涉外资产审计的定义6.5.1指内部审计机构依据国家和总公司相关规定,系统、规范地审查和评价涉外资产的经营活动及内部控制的真实性、合法性和有效性,帮助强化内部控制、改善风险管理、完善治理结构,促进经营目标的实现,增加价值的内部审计活动。6.5.2涉外资产审计的内容涉外资产审计的主要内容包括资产、法律、风险、治理、内部控制、会计信息、预算、经济责任、重大投资项目等情况。6.5.3涉外资产审计的范围涉外资产审计范围包括涉外资产管理、控制涉及的所有环节。涉外资产审计期间应与前次审计期间
19、相衔接。6.5.4涉外资产审计的权限总公司审计部门负责组织实施总公司及各所属单位涉外资产审计项目。所属单位组织实施权限内涉外资产审计项目。6.5.5涉外资产审计的频率涉外资产审计的频率不少于每少于 1次。3 年 1次,存续期少于3 年的,存续期内不6.6并购和清算审计并购与清算审计的定义6.6.1指内部审计人员对并购或者清算事项的审计,以及对并购或者清算过程的检查与评价活动。XX 公司第 8 页共11 页内部监督内控制度体系-IS-01XX公司内部审计管理制度6.6.2并购与清算审计的内容并购审计主要包括组织并购审计、参与尽职调查和审核中介机构提交的专项审计报告等三种情形。清算审计主要包括组织
20、清算审计和评价社会中介工作等两种情形。6.6.3并购与清算审计的范围内部审计机构依据委托或授权实施并购审计。集团内所有清算事项均应实施清算审计。6.6.4并购与清算审计的权限总公司审计部门负责组织实施总公司及各所属二级公司的并购与清算审计。所属单位组织实施下级单位的并购与清算审计。三级及三级以下单位未经授权不能开展并购与清算审计。6.6.5并购与清算审计的时间并购与清算审计均应在决策前实施,决策后,纳入内部控制审计。并购审计应在接受委托或者取得授权后开展。清算审计应在签订资产转让协议之前实施。未经清算审计,各级所属单位不得签署资产转让协议。7内部审计工作管理7.1审计计划管理审计计划的范围7.
21、1.1审计机构应依据前次审计计划的完成情况、组织机构的变动情况、审计项目的增减情况、外部审计配合情况和管理的需求,确定年度审计的总体范围。7.1.2审计计划风险评估审计机构应评估年度审计总体范围内各审计项目的风险水平,作为确定审计范围的依据。7.1.3审计计划的程序审计机构应依据风险评估结果,确定审计范围,编制审计计划。总公司审计部门负责发布总公司审计计划,所属单位依据总公司审计计划和审计计划协调情况,发布本单位审计计划。7.1.4审计计划预算内部审计机构应依据年度审计计划编制人力资源计划和经费预算。XX 公司第 9 页共11 页内部监督内控制度体系-IS-01XX公司内部审计管理制度7.2审
22、计项目管理审计工作组织7.2.17.2.1.1审计依照组织形式划分为:内部审计机构实施的独立审计,各股东方委派人员实施的联合审计,社会中介机构实施的委托审计,所属单位实施的授权审计。7.2.1.2审计项目启动时应成立审计组,指定审计组长,并配备合格的审计人员。委托审计的,应委派内部审计人员参与。7.2.2中介机构与人员选聘总公司审计部门统一制定中介审计机构选聘标准。各级审计机构负责其所需中介机构和中介人员的选聘。7.2.3审计项目风险评估审计组应了解被审单位基本情况,评估被审计项目各业务环节的风险,依据风险评估结果确定审计实施的范围、重点和人员需求。7.2.4审计程序审计程序主要包括:项目启动
23、、成立审计组、发布审计通知、审前调7.2.4.1查、审计项目风险评估、编制审计方案、召开首次会、现场审计、召开末次会、编制审计报告、审计报告征求意见及反馈、出具审计报告、审计结果跟踪等。7.2.4.2内部审计机构应制定具体的审计程序管理办法,规定审计步骤、标准、内容、方法、成果等各方面要求,规范审计工作,提高审计工作质量。7.3审计成果管理审计整改跟踪管理7.3.1建立审计整改跟踪管理制度,反馈审计建议的采纳情况,落实审计问题整改效果。7.3.2审计项目评选管理建立优秀审计项目评选管理制度,规范审计行为,提高审计质量。7.3.3审计成果使用和统计管理建立审计成果使用和统计管理制度,统一审计成果的分类标准,为审计管理提供完整、连续的基础资料。XX 公司第 10 页共 11 页内部监督内控制度体系-IS-01XX公司内部审计管理制度7.4审计档案管理审计档案包括记录和反映审计过程和审计成果的书面和电子介质资料。审计档案应完整的反映审计成果。审计档案应定期归档。两年以内的审计项目档案由内部审计机构保管,7.4.17.4.27.4.3两年以上的审计项目档案应移交。7.4.4审计档案移交时应核对完整性。其中电子介质审计档案,内部审计机构应复制留存,并指定专人保管。8附则本制度由总公司审计监察部组织解释。【正文结束】XX 公司第 11 页共 11 页
限制150内