内部审计制度1

xx科技股份有限公司签发：文件编号：内部审计制度第一章总则第一条为了规范xx股份有限公司(以下简称公司)内部审计工作,加强现代企业制度建设,根据《公司法》、《审计法》、《企业内部控制基本规范》和审计署《关于内部审计工作的规定》结合公司具体情况，特制定本制度。

第二条内部审计是依法对全公司的财务收支及其经济活动的真实性、合法性和效益性进行的系统审计和监督，以严肃财经纪律，促进廉政建设，维护单位合法权益，改善经营管理，降低生产经营成本，提高经济效益为目的。

第三条公司所属各全资、控股子公司、分公司及办事处均应按照本制度规定，接受内部审计监督。

第二章任务与依据第四条审计工作的任务是：确保国家有关财经政策、法规制度以及财经纪律在企业的正确执行，强化企业管理，为提高经济效益服务。

第六条内部审计依据：（一）国家法律、法规、政策。

（二）公司规章制度，董事会决议。

（三）公司经营方计、计划、目标。

（四）经营责任单位的经营责任制度、责任状及合同。

（五）总经理根据实际情况制定的各种管理措施。

第七条审计机构的主要权限：（一）召开本公司、部门、下属企业有关审计工作会议；（二）参与重大经济决策的可行性论证或可行性报告的事前审计；（三）根据内部审计工作的需要，要求有关单位按时报送计划、预算、决算、月度报表和有关文件、资料等；（四）审核凭证、账表、决算，检查资产和财产，检测财务会计软件，查阅有关文件资料；（五）参加有关会议；（六）对审计涉及到的有关事项进行调查，并索取有关文件、资料等证明材料；（七）对正在进行的严重违反财经法规及严重损失浪费的行为，经公司领导批准，做出临时制止决定；（八）对阻挠破坏审计工作以及拒绝提供有关资料的行为，经公司领导批准，可采取必要的临时措施，并提出追究有关人员责任的建议；（九）提出改进管理、提高效益的建议和纠正、处理违反财经法规行为的意见；（十）对严重违反财经法规和造成严重损失浪费的直接责任人员，提出处理的建议，并按有关规定，向上级审计机关反映；（十一）对公司下属全资、控股子公司年度经济效益指标提出鉴证。

（十二）参与与制定、修订有关规章制度。

第三章内部审计工作程序第八条根据公司具体情况，拟定审计项目计划，报公司领导批准后实施。

实施审计前，应提前三天书面通知被审计单位（领导临时决定的突击性审计任务除外）。

第九条审计中发现的问题，可随时向有关单位和人员提出改进的建议。

审计终结，提出审计报告，征求被审单位的意见，报公司分管领导审批。

经批准的审计意见书和审计决定，送达被审计单位。

被审计单位必须执行审计决定，进行相应的财务调整工作。

第十条对主要项目进行后续审计，检查采纳审计意见和执行审计决定的情况。

对拒不执行审计意见、审计决定的单位及其负责人，审计机构应向公司分管领导提出处置意见。

第十一条被审计单位对审计意见书和审计决定如有异议，可以在接到正式审计报告、审计意见书七天内向公司分管领导提出。

分管领导应当及时处理，在领导未做出处理意见前，必须执行审计意见的审计决定。

第四章审计种类和方式第十二条内部审计种类（一）财务审计：对公司财务计划、财务预算执行情况、财务收支的合法性、真实性、效益性等进行监督检查；对财务管理和财产管理情况等进行监督评价。

（二）内控审计：对公司内部控制系统的合法性、健全性和有效性进行测评和监督检查。

内部控制的审查和评价的重点为公司（包括控股子公司）采购和销售环节、对外投资、购买和出售重要资产、对外担保、关联交易、募集资金使用、信息披露事务等事项。

（三）专项审计。

（三）基建项目审计：对基本建设、技术改造等工程项目立项、计划、合同签订、执行情况、工程项目施工现场控制、预算、决算等进行的内部审计监督。

（四）合同审计：对公司大宗物资采购合同、产品销售合同、承包租赁合同、技术转让合同等合同执行情况、存在的问题和违规违章情况等进行的内部审计监督。

公司募集资金投资项目及公司认为重大的合同，审计部门应当参与合同前期审查。

（五）责任审计：对公司高层管理人员、所属分子公司及控股公司负责人和各部门负有经济责任的管理人员任期的履职情况、经济活动及个人收入情况等进行的内部审计监督。

公司副总以上人员审计由审计委员会授权审计；副总以下需要审计的由总经理授权人力资源部委托内部审计部门进行审计。

内部审计部门原则上应于相关经济责任人离任、离职前进行审计。

（六）专项审计：对与公司经济活动有关的特定事项，向公司有关部门或个人进行专项审计调查，并向审计委员会报告审计调查结果。

包括：6.1 管理审计：对被审单位管理活动的效率性、合法性、效益性进行审计。

6.2 效益审计：在财务收支审计基础上，对其经济活动效益性、合理性进行审计。

6.3 审计调查：对公司普遍存在的问题进行专题调查。

6.4 职工保险福利收缴支付审计。

（七）公司年度内部控制测试与自我评价审计：对公司的内部控制、部门及管理层提交的年度内部控制测试和自我评价报告进行审计，并提交公司年度内部控制测试与自我评价报告。

（八）董事会审计委员会授权的其他审计。

第五章审计机构和人员第十三条公司设立独立审计机构，配备专职审计人员，在总会计师的直接领导下，独立行使内部审计监督权，对董事会负责并报告工作。

同时，接受上级审计机关的业务指导和监督。

第十四条审计人员应当具备必要的专业知识和实践经验。

其专业技术职务资格至少是会计师或按国家有关规定执行。

内审人员在企业内部的技术职务资格的确认和公开聘任，根据公司有关规定执行。

第十五条内部审计人员应当依法审计，忠于职守、坚持原则、客观公正、廉洁奉公、保守秘密；不得滥用职权、徇私舞弊、泄露秘密、玩忽职守。

内部审计人员依法行使职权受法律保护，任何组织和个人不得打击报复。

第十六条公司内部实行内审回避制度。

凡有内审人员直接参与被按时计单位实际经济活动的，必须回避对该单位所进行的内审工作。

第十七条公司建立特邀内审员制度，特邀内审员用于临时补充内部审计力量不足，协助解决内审工作中遇到的技术问题。

特邀内审人员按照本制度规定在审计机构领导下开展工作。

第十八条公司在内审人员不足时，由总会计师提出建议，报经总经理同意，正副董事长批准方可聘请特邀内审员。

第六章审计档案管理第十九条审计部门应当建立建全审计档案管理制度，审计档案的归档、保管由内部审计人员负责。

第二十条审计档案管理范围：（一）审计通知书和审计方案；（二）审计报告及其附件；（三）审计记录、审计工作底稿和审计证据；（四）反映被审单位和个人业务活动的书面文件；（五）总经理对审计事项或审计报告的指示、批复和意见；（六）审计处理决定及执行情况报告；（七）申诉、申请复审报告；（八）复审和后续审计的资料；（九）其他应保存的资料。

第二十一条档案管理具体办法参照公司档案管理制度、保密管理制度执行。

如借阅审计档案，应经有关领批准。

审计档案的保管期限为十年。

第七章内部控制的基本要求第二十二条公司必须按业务的特点和自身的经营管理特点，建立架构清晰、控制有效的内部控制机制，制定全面系统、切实可行的内部控制制度。

第二十三条公司必须依据自身经营特点设立顺序递进、权责统一、严密有效的三道监控防线：（一）建立一线岗位双人、双职、双责为基础的第一道监控防线。

在行政部、物流部、财务部、采购部等部门直接与客户、资金、供应商、重要空白凭证、业务用章等接触的岗位，必须实行双人负责的制度。

属于单人单岗处理的业务，必须有相应的后续监督机制。

（二）建立相关部门、相关岗位之间相互监督制衡的第二道监控防线。

公司必须在相关部门和相关岗位之间建立重要业务处理凭据顺畅传递的渠道，各部门和岗位分别在自已的授权范围内承担各自职责。

（三）建立以内部审计部门对各岗位、各部门、各项业务全面实施监督反馈的第三道监控防线。

内部审计部门设于公司监事会之内，独立于其他部门和业务活动，并对内部控制制度的执行情况实行严格的检查和反馈。

第二十四条公司必须建立科学的授权批准制度和岗位分离制度。

各业务部门必须在适当的授权基础上实行恰当的责任分离制度，直接的操作部门或经办人员和直接的管理部门或控制人员必须相互独立、相互牵制。

第二十五条公司必须建立完善的岗位责任制度和规范的岗位管理措施。

在明确不同岗位的工作任务基础上，赋予各岗位相应的责任和职权，建立相互配合、相互制约、相互促进的工作关系。

通过制定规范的岗位责任制度、严格的操作程序和合理的工作标准，大力推行各岗位、各部门、各机构的目标管理。

第二十六条公司必须在保证资产安全性的前提下追求利润的最大化，严格控制公司的财务风险。

公司必须真实、全面地记载每一笔业务，充分发挥会计的核算和监督职能，健全会计、统计、业务等各种信息资料及时、准确报送制度，确保各种信息资料的真实与完整。

第二十七条公司必须建立严密有效的风险管理系统，包括主要业务的风险评估和监测办法、重要部门的风险考核指标体系以及管理人员的道德风险防范系统等。

通过严密的风险管理，及时发现内部控制的弱点，以便堵塞漏洞、消除隐患。

第二十八条公司必须制订切实有效的应急应变措施，设定具体的应急应变步骤。

四内部控制的主要内容第二十九条公司内部控制的主要内容包括：环境控制、资金管理控制、会计系统控制、电子信息系统控制、内部审计控制等。

环境控制包括治理结构控制、管理思想控制、员工素质控制、授权控制等。

环境控制第三十条科学的公司治理结构包括民主、透明的决策程序和管理议事规则，高效、严谨的业务执行系统，以及健全、有效的内部监督和反馈系统。

公司必须严格按照现代企业制度的要求，健全符合公司发展需要的组织结构和运行机制，充分发挥独立董事和监事会的监督职能，坚决避免内部人控制现象的发生。

第三十一条公司管理层必须牢固树立内控优先思想，自觉形成风险管理观念；同时制定有效的信息资料流转通报制度，保证全体员工及时了解重要的法律法规和管理层的经营思想。

公司全体职工必须忠于职守，勤勉尽责，严格遵守国家法律法规和公司各项规章制度。

第三十二条公司必须建立科学的聘用、培训、轮岗、考评、晋升、淘汰等人事管理制度，严格制定单位业绩和个人工作表现挂钩的薪酬制度，确保公司职员具备和保持正直、诚实、公正、廉洁的品质与应有的专业胜任能力。

对重要岗位（如子（分）公司总经理、财务经理等）必须在回避的基础上实行委派制和定期轮换制。

第三十三条公司授权控制主要内容包括：（一）股东大会、董事会、监事会必须充分履行各自的职权，健全公司逐级授权制度，确保公司各项规章制度的贯彻执行。

（二）公司实行法人负责制，公司各业务部门在其规定的业务、财务、人事等授权范围内行使相应的经营管理职能。

（三）各项经济业务和管理程序必须遵从管理层制定的操作规程，经办人员的每一项工作必须是其业务授权范围内进行的。

（四）公司授权要适当，对已获授权的部门和人员应建立有效的评价和反馈机制，对已不适用的授权应及时修改或取消授权。