科技股份公司內(nèi)部審計控制制度

科技股份公司內(nèi)部審計控制制度第一章總則第一條為加強和規(guī)范XX科技股份有限公司（以下簡稱“公司”）內(nèi)部審計工作，保證內(nèi)部審計質(zhì)量，明確內(nèi)部審計責(zé)任，根據(jù)《審計法》等國家有關(guān)法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》，制定本制度。第二條本制度所稱內(nèi)部審計，是指公司內(nèi)部的一種獨立客觀的監(jiān)督、評價和咨詢活動，通過對經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性進行審查、評價和提出建議，促進改善公司運行的效率效果、實現(xiàn)公司發(fā)展目標(biāo)。本制度適用于公司內(nèi)部審計機構(gòu)、內(nèi)部審計人員及其從事的內(nèi)部審計活動。第三條公司規(guī)范內(nèi)部審計工作過程中，至少應(yīng)關(guān)注涉及內(nèi)部審計的下列風(fēng)險：（一）公司內(nèi)部審計機構(gòu)不健全，組織架構(gòu)不科學(xué)、不合理，或職責(zé)分工不清，可能導(dǎo)致內(nèi)部審計缺乏獨立性和客觀性。（二）內(nèi)部審計未經(jīng)適當(dāng)授權(quán)，可能因得不到有效支持而導(dǎo)致內(nèi)部審計失敗。（三）內(nèi)部審計人員不具備應(yīng)有的知識、技能和經(jīng)驗,審計項目的實施符合內(nèi)部審計準(zhǔn)則的要求而制定的控制程序與方法，主要包括：（一）指導(dǎo)內(nèi)部審計人員執(zhí)行審計計劃。（二）監(jiān)督內(nèi)部審計過程。（三）復(fù)核審計工作底稿和審計報告。第三十四條內(nèi)部審計機構(gòu)應(yīng)將內(nèi)部自我質(zhì)量控制政策與程序列入審計工作手冊，并以適當(dāng)?shù)姆绞絺鬟_給每一位內(nèi)部審計人員。內(nèi)部審計機構(gòu)應(yīng)持續(xù)和定期的檢查，對內(nèi)部審計質(zhì)量進行考核和評價。第三十五條內(nèi)部審計機構(gòu)應(yīng)建立外部評價制度，評價內(nèi)容主要包括：（-）內(nèi)部審計機構(gòu)組織結(jié)構(gòu)的合理程度。（二）內(nèi)部審計人員履行內(nèi)部審計準(zhǔn)則的情況。（三）內(nèi)部審計人員的專業(yè)勝任能力。（四）內(nèi)部審計目標(biāo)的實現(xiàn)程度。（五）內(nèi)部自我質(zhì)量控制的適當(dāng)性和有效性。第三十六條外部評價至少每五年實施一次，外部評價人員在對內(nèi)部審計質(zhì)量作出評價后，應(yīng)出具外部評價報告，并提交董事會及審計委員會和總經(jīng)理室。內(nèi)部審計機構(gòu)應(yīng)對外部評價報告所提出重大問題及時擬定改進方案，改善內(nèi)部審計質(zhì)量。第三十七條內(nèi)部審計項目應(yīng)按照中國內(nèi)部審計準(zhǔn)則的規(guī)定實施，并在審計報告中聲明，若存在未遵循該準(zhǔn)則的情況，則也需要在審計報告中作出解釋和說明。第六章附則第三十八條本制度適用于公司及所屬公司，包括公司總部、各分公司及全資子公司、控股子公司。第三十九條公司及所屬公司可以參照本制度制定相關(guān)實施細(xì)則或具體執(zhí)行辦法，實施細(xì)則或執(zhí)行辦法不得違反本制度相關(guān)規(guī)定。實施細(xì)則或執(zhí)行辦法經(jīng)公司總經(jīng)理辦公會批準(zhǔn)后執(zhí)行,并上報公司備案。第四十條本制度由公司董事會負(fù)責(zé)解釋和修訂。第四十一條本制度自公司董事會審議批準(zhǔn)之日起執(zhí)行,修改時亦同。內(nèi)部審計方法滯后，或內(nèi)部審計質(zhì)量控制制度不完善，可能因內(nèi)部審計效率和質(zhì)量低下而造成內(nèi)部審計成本增加。（四）內(nèi)部審計人員不遵守內(nèi)部審計職業(yè)道德規(guī)范，影響審計的客觀公正性，可能導(dǎo)致道德風(fēng)險。第四條公司在建立與實施內(nèi)部審計控制過程中，至少應(yīng)強化對下列關(guān)鍵方面或關(guān)鍵環(huán)節(jié)的控制：（一）職責(zé)分工、權(quán)限范圍和審批程序應(yīng)明確規(guī)范，機構(gòu)設(shè)置和人員配備應(yīng)科學(xué)合理。（二）內(nèi)部審計機構(gòu)應(yīng)按照有關(guān)法律法規(guī)的要求以及內(nèi)部審計規(guī)范的要求，制定內(nèi)部審計工作手冊，規(guī)范內(nèi)部審計程序，以指導(dǎo)內(nèi)部審計人員的工作，并保證嚴(yán)格執(zhí)行。（三）公司內(nèi)部審計機構(gòu)應(yīng)建立健全有效的質(zhì)量控制制度，并積極了解、參與公司的內(nèi)部控制建設(shè)。（四）內(nèi)部審計人員應(yīng)具備必要的學(xué)識及業(yè)務(wù)能力，熟悉本公司的經(jīng)營活動和內(nèi)部控制，并不斷通過繼續(xù)教育來保持和提高專業(yè)勝任能力，且具有較強的人際交往溝通能力。（五）內(nèi)部審計機構(gòu)和人員應(yīng)遵守職業(yè)道德規(guī)范，保持應(yīng)有的客觀性、獨立性和職業(yè)謹(jǐn)慎。內(nèi)部審計人員應(yīng)避免對自己提供咨詢的事項實施監(jiān)督和評價。第二章審計機構(gòu)和人員第五條公司應(yīng)設(shè)置獨立的內(nèi)部審計機構(gòu)。內(nèi)部審計機構(gòu)的設(shè)置應(yīng)考慮公司的性質(zhì)、規(guī)模、內(nèi)部治理結(jié)構(gòu)及相關(guān)規(guī)定,并配備一定數(shù)量具有執(zhí)業(yè)資格的內(nèi)部審計人員。第六條內(nèi)部審計機構(gòu)應(yīng)在董事會及審計委員會領(lǐng)導(dǎo)下,定期向董事會及審計委員會、監(jiān)事會和總經(jīng)理室遞交工作報告，匯報內(nèi)部審計活動的目標(biāo)、職權(quán)、責(zé)任、審計計劃開展的情況，以及審計中的重要問題，包括重大風(fēng)險披露、重大控制缺陷與改進事項、發(fā)現(xiàn)的舞弊情況以及董事會及審計委員會、監(jiān)事會和總經(jīng)理室需要或要求的其他事項。第七條內(nèi)部審計機構(gòu)實施審計后，應(yīng)以法律、法規(guī)和公司戰(zhàn)略、計劃、經(jīng)營和業(yè)務(wù)標(biāo)準(zhǔn)為依據(jù)，出具審計意見書、作出審計決定。第八條內(nèi)部審計機構(gòu)辦理審計事項應(yīng)由具備相應(yīng)資格和業(yè)務(wù)能力的審計人員承擔(dān)，明確職責(zé)和權(quán)限，并健全審計質(zhì)量控制制度，保證必需的經(jīng)費支持。第九條當(dāng)內(nèi)部審計人員缺乏全部或部分審計事項應(yīng)具備的知識、技能或其他能力時，審計機構(gòu)可以利用沒有利益沖突、具有勝任能力的外部專家的力量。第十條承辦審計業(yè)務(wù)的審計人員應(yīng)具備下列條件：（一）熟悉有關(guān)的法律、法規(guī)、公司的戰(zhàn)略計劃、預(yù)算及業(yè)務(wù)流程政策。（二）掌握審計、內(nèi)部控制和公司治理等相關(guān)專業(yè)知識。（三）具有與所執(zhí)行審計業(yè)務(wù)相匹配的經(jīng)驗。（四）具有調(diào)查研究、綜合分析、職業(yè)判斷和文字表達能力。（五）具有較強的人際交往技能，能恰當(dāng)?shù)嘏c他人進行有效的溝通。第十一條公司應(yīng)建立和實施后續(xù)教育制度，保證內(nèi)部審計人員具有足夠的專業(yè)勝任能力。第十二條內(nèi)部審計機構(gòu)和審計人員應(yīng)遵守內(nèi)部審計的職業(yè)道德規(guī)范，在審計過程中，必須遵守有關(guān)廉政紀(jì)律的規(guī)定。第十三條審計人員應(yīng)保持嚴(yán)謹(jǐn)?shù)穆殬I(yè)態(tài)度，保守其在執(zhí)行業(yè)務(wù)中知悉的商業(yè)秘密。第三章審計的內(nèi)容與程序第十四條內(nèi)部審計機構(gòu)在董事會及其下屬審計委員會,或總經(jīng)理室管理層的授權(quán)開展內(nèi)部審計工作，工作內(nèi)容包括并不限于：（一）遵循性審計：對經(jīng)營過程中遵守相關(guān)法規(guī)、政策、流程、計劃、預(yù)算、程序、合同協(xié)議等遵循性標(biāo)準(zhǔn)的情況作出評價。（二）風(fēng)險審計：對公司內(nèi)部控制中的風(fēng)險管理狀況進行審查和評價。（三）績效審計：對公司及所屬單位經(jīng)濟管理效率和效果情況進行審計。（四）任期經(jīng)濟責(zé)任審計：對公司內(nèi)設(shè)機構(gòu)及所屬單位領(lǐng)導(dǎo)人員的任期經(jīng)濟責(zé)任進行審計。（五）其他審計：包括離任（職）審計、建設(shè)項目審計、物資采購審計等專門審計以及法律、法規(guī)規(guī)定和公司主要負(fù)責(zé)人或者董事會要求辦理的其他審計事項。第十五條內(nèi)部審計人員應(yīng)在考慮組織風(fēng)險、管理需要及審計資源的基礎(chǔ)上，制定審計計劃，對審計工作做出合理安排。審計計劃至少每年制定一次。在審計過程中，應(yīng)充分考慮重要性與審計風(fēng)險。重要性是指被審計對象內(nèi)部控制中存在偏離特定目標(biāo)的差異或缺陷的嚴(yán)重程度，這一程度的差異或缺陷在特定環(huán)境下可能會影響管理層的判斷或決策以及組織目標(biāo)的實現(xiàn)。第十六條內(nèi)部審計人員在實施審計前，應(yīng)向被審計單位送達內(nèi)部審計通知書，并做好必要的審計準(zhǔn)備工作。第十七條內(nèi)部審計人員應(yīng)深入調(diào)查、了解被審計單位的情況，采用抽樣審計等方法，對其經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性進行測試。第十八條內(nèi)部審計人員可以運用審核、觀察、監(jiān)盤、詢問、函證、計算和分析性復(fù)核等方法，獲取充分、相關(guān)、可靠的審計證據(jù)，以支持審計結(jié)論和建議。第十九條內(nèi)部審計人員在審計過程中應(yīng)積極利用計算機進行輔助審計。在計算機信息系統(tǒng)下進行審計，不應(yīng)改變審計計劃確定的目標(biāo)和范圍。第二十條內(nèi)部審計人員應(yīng)將審計程序的執(zhí)行過程及收集和評價的審計證據(jù)，記錄在審計工作底稿中。第二十一條內(nèi)部審計人員應(yīng)在實施必要的審計程序后出具審計報告，審計報告的編制應(yīng)以經(jīng)過核實的審計證據(jù)為依據(jù)，做到客觀、完整、清晰、及時、具有建設(shè)性，并體現(xiàn)重要性原則。第二十二條審計報告應(yīng)說明審計目的、范圍，提出結(jié)論和建議，并應(yīng)包括被審計單位的反饋意見。第二十三條應(yīng)加強對內(nèi)部審計發(fā)現(xiàn)的問題所采取的糾正措施及其效果的后續(xù)審計工作，在規(guī)定的期限內(nèi)，或與被審計單位約定的期限內(nèi)執(zhí)行審計，以確保被審計單位管理層采取及時、合理、有效的糾正措施。被審計單位基于成本或其他考慮，決定對內(nèi)部審計中發(fā)現(xiàn)的問題不采取糾正措施，應(yīng)做出書面承諾。內(nèi)部審計人員應(yīng)根據(jù)后續(xù)審計的執(zhí)行過程和結(jié)果，向被審計單位及有關(guān)管理部門提交后續(xù)審計報告。第二十四條內(nèi)部審計機構(gòu)負(fù)責(zé)人應(yīng)將審計結(jié)果以及被審計單位書面承諾作不采取糾正措施的情況向管理層報告。第四章舞弊的預(yù)防、檢查與匯報第二十五條公司管理層對重大舞弊行為的發(fā)生承擔(dān)責(zé)任。內(nèi)部審計秉持職業(yè)謹(jǐn)慎執(zhí)行了必要的審計程序，應(yīng)對無法發(fā)現(xiàn)所有舞弊行為免責(zé)。第二十六條內(nèi)部審計機構(gòu)和人員應(yīng)保持應(yīng)有的職業(yè)謹(jǐn)慎，合理關(guān)注公司內(nèi)部可能發(fā)生的舞弊行為，以協(xié)助公司管理層預(yù)防、檢查和報告舞弊行為。內(nèi)部審計機構(gòu)和人員應(yīng)在下列方面保持應(yīng)有的職業(yè)謹(jǐn)慎：（一）具有預(yù)防、識別、檢查舞弊的基本知識和技能,在執(zhí)行審計項目時警惕相關(guān)方面可能存在的舞弊風(fēng)險。（二）根據(jù)被審計事項的重要性、復(fù)雜性以及審計的成本效益性，合理關(guān)注和檢查可能存在的舞弊行為。（三）運用適當(dāng)?shù)膶徲嬄殬I(yè)判斷，確定審計范圍和審計程序，以發(fā)現(xiàn)、檢查和報告舞弊行為。（四）發(fā)現(xiàn)舞弊跡象時，應(yīng)及時向適當(dāng)管理層報告，提出進一步檢查的建議。第二十七條內(nèi)部審計人員在審查和評價內(nèi)部控制時，應(yīng)關(guān)注下列主要內(nèi)容以協(xié)助公司預(yù)防舞弊：（一）公司目標(biāo)的可行性。（二）控制意識和態(tài)度的科學(xué)性。（三）員工行為規(guī)范的合理性和有效性。（四）經(jīng)營活動授權(quán)制度的適當(dāng)性。（五）風(fēng)險管理機制的有效性。（六）信息系統(tǒng)的有效性。第二十八條舞弊的檢查通常由內(nèi)部審計人員、專業(yè)的舞弊調(diào)查人員、法律顧問及其他專家實施。內(nèi)部審計人員應(yīng)按照下列要求進行舞弊檢查：（一）評估舞弊涉及的范圍及復(fù)雜程度，避免對可能涉及舞弊的人員提供信息或被其所提供的信息誤導(dǎo)。（-）對參與舞弊檢查人員的資格、技能和獨立性進行評估。（三）設(shè)計適當(dāng)?shù)奈璞讬z查程序，以確定舞弊者、舞弊程度、舞弊手段及舞弊原因。（四）在舞弊檢查過程中應(yīng)與適當(dāng)?shù)墓芾韺?、專業(yè)舞弊調(diào)查人員、法律顧問及其他專家保持必要的溝通。（五）保持應(yīng)有的職業(yè)謹(jǐn)慎，以避免損害相關(guān)部門或人員的合法權(quán)益。第二十九條在舞弊檢查過程中，出現(xiàn)下列情況時，內(nèi)部審計人員應(yīng)及時向適當(dāng)管理層匯報：（一）可以合理確信舞弊已經(jīng)發(fā)生，并需深入調(diào)查。（二）舞弊行為已導(dǎo)致對外披露的財務(wù)報表嚴(yán)重失實。（三）發(fā)現(xiàn)犯罪線索，并獲得應(yīng)移送司法機關(guān)處理的證據(jù)。第五章內(nèi)部審計質(zhì)量控制第三十條內(nèi)部審計質(zhì)量控制一般包括內(nèi)部審計督導(dǎo)、內(nèi)部自我質(zhì)量控制與外部評價三個方面。督導(dǎo)是內(nèi)部審計機構(gòu)負(fù)責(zé)人和審計項目負(fù)責(zé)人對實施審計工作的審計人員所進行的監(jiān)督和指導(dǎo)。內(nèi)部自我質(zhì)量控制是內(nèi)部審計機構(gòu)負(fù)責(zé)人和審計項目負(fù)責(zé)人通過適當(dāng)?shù)氖侄螌?nèi)部審計質(zhì)量所實施的控制，包括內(nèi)部審計機構(gòu)自我質(zhì)量控制以及內(nèi)部審計項目自我質(zhì)量控制。外部評價是由公司外部獨立的、合格的機構(gòu)和人員對內(nèi)部審計質(zhì)量所進行的考核與評價。第三十一條內(nèi)部審計機構(gòu)負(fù)責(zé)人對督導(dǎo)工作負(fù)主要責(zé)任。審計項目負(fù)責(zé)人負(fù)責(zé)審計現(xiàn)場的督導(dǎo)工作。督導(dǎo)貫穿于審