內(nèi)部控制手冊-內(nèi)部審計

21.1內(nèi)部審計概述規(guī)定了XXX股份有限公司及其下屬公司的內(nèi)部審計監(jiān)察管理過程，旨在確保審計程序、審計方法符合有關(guān)內(nèi)部審計行業(yè)標準和公司內(nèi)部規(guī)章制度的要求，審計團隊的業(yè)務技能和審計質(zhì)量滿足內(nèi)部審計業(yè)務的需要。適用范圍適用于XXX股份有限公司及其下屬公司。相關(guān)制度《內(nèi)部審計工作手冊》《內(nèi)部審計制度》《審批權(quán)限表》《XXX股份有限公司內(nèi)部審計制度》（2008年8月修訂）《審計檔案管理工作規(guī)定》（審字2008-008號）職責分工1.5流程圖1.6控制矩陣風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制應用系統(tǒng)控制所屬系統(tǒng)控制模塊措施控制頻率（隨時/日/周/月/季/年）控制實施證據(jù)對應制度/管理辦法21.1-R1內(nèi)審部部分審計工作底稿未經(jīng)復核確認，審計結(jié)論未經(jīng)被審計單位確認，可能導致內(nèi)審工作底稿存在檢查漏洞未及時發(fā)現(xiàn)，影響審計報告的真實、準確性21.1-C1發(fā)現(xiàn)性內(nèi)審項目負責人應復核審計人員的工作底稿，審計項目負責人的工作底稿由內(nèi)審部其他領(lǐng)導復核，并在審計工作底稿上記錄復核意見和復核人簽名，對于存在問題的底稿，復核人員應在復核意見中加以說明，并要求相關(guān)人員補充內(nèi)容或重新編制底稿。審計報告結(jié)論須經(jīng)被審計單位確認年內(nèi)審工作底稿；內(nèi)審報告

風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制應用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時/日/周/月/季/年）控制實施證據(jù)對應制度/管理辦法21.1-R2內(nèi)審工作結(jié)束后，有關(guān)部門及單位未及時采取整改措施，內(nèi)審部門未要求相關(guān)部門提交審計意見執(zhí)行情況報告，可能導致審計問題重復出現(xiàn)，無法達到內(nèi)審目標，可能導致審計問題重復出現(xiàn)，無法達到內(nèi)審目標21.1-C2預防性內(nèi)審部根據(jù)審計報告及被審計單位的書面意見，對審計事項做出評價，報審計委員會研究后，根據(jù)研究結(jié)果，負責擬定審計意見書，經(jīng)集團公司總經(jīng)理簽發(fā)后下發(fā)，被審計單位及部門應當在收到審計意見書后三個月內(nèi)，將整改措施及執(zhí)行情況向公司內(nèi)審部做出書面報告，內(nèi)審部進行復查年審計意見書；問題整改通知21.1-PR1內(nèi)審人員不足或無內(nèi)審人員，可能導致內(nèi)審工作執(zhí)行效率低，無法保證工作質(zhì)量21.1-C3預防性集團公司及各下屬單位須建立內(nèi)部審計制度，在制度中明確內(nèi)審部職責分工及人員配置,并加以落實，明確各崗位工作內(nèi)容年內(nèi)部審計制度

風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制應用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時/日/周/月/季/年）控制實施證據(jù)對應制度/管理辦法21.1-PR2審計計劃的制定和調(diào)整不合理，包括審計范圍、時間、人員安排及確定下一年度審計工作實施重點等，可能導致審計資源分配不合理，影響審計工作的正常開展21.1-C4A預防性每年年末，公司內(nèi)審部根據(jù)公司的管理需要、組織風險、審計資源等要素，確定下一年度審計工作實施重點，對內(nèi)部審計工作做出合理安排并編制公司年度審計工作計劃表年審計工作計劃21.1-C4B預防性各子公司審計工作負責人根據(jù)內(nèi)審部確定的次年度審計工作實施重點，編制本公司年度審計工作計劃表，經(jīng)內(nèi)審部審核后，統(tǒng)一報董事會審計委員會批準后實施年審計工作計劃21.1-C4C預防性內(nèi)審部將董事會審計委員會批準的年度審計計劃表統(tǒng)一下發(fā)至各下屬子公司審計工作負責人處年審計工作計劃

風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制應用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時/日/周/月/季/年）控制實施證據(jù)對應制度/管理辦法21.1-C4D預防性各下屬子公司審計工作負責人根據(jù)經(jīng)批準的年度審計計劃表執(zhí)行審計項目。在執(zhí)行過程中，各下屬子公司審計工作負責人可根據(jù)企業(yè)管理工作需要，對計劃進行調(diào)整，各下屬單位審計計劃調(diào)整應得到內(nèi)審部的批準年審計工作計劃調(diào)整方案21.1-PR3未充分考慮參與項目內(nèi)審人員的獨立性，可能導致無法發(fā)現(xiàn)重大舞弊等審計風險，造成審計失敗21.1-C5預防性各級審計工作負責人須充分考慮審計人員的獨立性，根據(jù)具體審計項目選派人員組成審計組，確定項目審計組組長、主審和審計組成員年內(nèi)審人員名單21.1-PR4內(nèi)審人員缺乏相應的勝任能力，可能導致內(nèi)審工作的質(zhì)量無法達標，出現(xiàn)誤21.1-C6A預防性內(nèi)審部負責人須分析審計項目所涵蓋的各個方面，了解內(nèi)部審計小組的人員年

風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制應用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時/日/周/月/季/年）控制實施證據(jù)對應制度/管理辦法審造成審計失敗組成以及小組成員完成該項目的勝任能力21.1-C6B預防性當內(nèi)部審計人員能力不足以完成審計工作任務時，內(nèi)審部應向分管領(lǐng)導及總經(jīng)理提出申請，外聘專家或其他專業(yè)人士加入內(nèi)部審計小組，協(xié)助完成審計工作，也可以經(jīng)批準后委托中介機構(gòu)完成年外聘審計人員申請單21.1-PR5審計實施方案的設(shè)計和調(diào)整不合理，包括審計目的、方法、步驟、程序、執(zhí)行人員及日期等，可能導致未發(fā)現(xiàn)被審項目的所有的重大風險，審計工作無法達到預期效果21.1-C7A預防性主審在審計實施前，根據(jù)審計對象基本情況及審計目的編制審計實施方案，明確審計目的、方法、步驟、程序、預定執(zhí)行人員、執(zhí)行日期以及其他有關(guān)的內(nèi)容年審計方案

風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制應用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時/日/周/月/季/年）控制實施證據(jù)對應制度/管理辦法21.1-C7B預防性審計實施方案需由審計組組長簽字確認或郵件批準。若主審兼做審計組組長，則需由分管內(nèi)審部的領(lǐng)導審核并批準年審計方案審批單21.1-C7C預防性公司內(nèi)審部負責督導各子公司審計實施方案審核，內(nèi)審部審核責任人將審核的結(jié)果、意見和建議準確、無誤地記載在審核工作底稿上，并將審核工作底稿反饋給下屬單位審計工作相關(guān)負責人，對于審核無意見的審計實施方案，由內(nèi)審部負責人簽發(fā)同意正式印發(fā)的批復文件年審計方案批復文件

風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制應用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時/日/周/月/季/年）控制實施證據(jù)對應制度/管理辦法21.1-C7D預防性審計組在實施審計過程中，發(fā)現(xiàn)審計實施方案不適應實際需要時，可以根據(jù)情況及時調(diào)整，向?qū)徲嫿M組長及內(nèi)審部負責人說明調(diào)整的理由，由審計組組長簽字或郵件批準后實施年審計方案調(diào)整申請單21.1-C7E預防性審計組在特殊情況下不能按規(guī)定辦理調(diào)整審計實施方案審批手續(xù)時，口頭請示審計組長同意后，調(diào)整并實施審計實施方案。審計項目結(jié)束后，審計組及時補辦審批手續(xù)年審計方案調(diào)整申請單

風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制控制頻率對應制度/管理辦法應用系統(tǒng)控制所屬模塊系統(tǒng)控制措施（隨時/日/周/月/季/年）控制實施證據(jù)21.1-PR6審計工作底稿填寫不完整，審計資料收集不全，可能導致檢查風險，造成審計數(shù)據(jù)失真，影響審計報告的準確性21.1-C8預防性審計組成員根據(jù)收集的審計證據(jù)，將審計過程中形成的工作記錄及其支持性資料以及被審計單位提供的各種紙質(zhì)和電子文檔等記錄在審計工作底稿（包括審計項目名稱、審計方法、審計內(nèi)容、審計程序及審計發(fā)現(xiàn)、審計結(jié)論及審計建議、審計人員姓名和日期、復核人姓名、復核日期和復核意見等信息）上年審計工作底稿21.1-PR7審計證據(jù)與事實缺乏相關(guān)性，可能導致審計證據(jù)缺乏有效的說服力，影響審計報告的準確性21.1-C9預防性審計組成員應運用合適的審計方法，查閱被審計單位的生產(chǎn)經(jīng)營、會計資料等內(nèi)容，對被審計單位的內(nèi)部管理制度、對外投資、年審計工作底稿10

風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制應用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時/日/周/月/季/年）控制實施證據(jù)對應制度/管理辦法或有事項等資料進行審查，收集相關(guān)、充分、適當、可靠的審計證據(jù)21.1-PR8審計底稿和結(jié)論未經(jīng)部門領(lǐng)導復核，可能導致工作底稿中存在檢查漏洞未及時發(fā)現(xiàn)，影響審計報告的準確性21.1-C10發(fā)現(xiàn)性審計組組長負責復核審計組其他人員的審計工作底稿，審計組組長的審計工作底稿由審計組其他人員復核，并在審計工作底稿上記錄復核意見和復核人簽名。對于存在問題的底稿，復核人員應在復核意見中加以說明，并要求相關(guān)人員補充內(nèi)容或重新編制底稿年審計工作底稿11

風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制控制頻率（隨時/日/周/月/季/年）控制實施證據(jù)對應制度/管理辦法應用系統(tǒng)控制所屬模塊系統(tǒng)控制措施21.1-PR9內(nèi)審工作結(jié)束后，審計小組與被審計單位未就發(fā)現(xiàn)的問題情況進行討論分析并提出審計意見，及時采取整改措施，可能導致問題重復出現(xiàn)，無法達到內(nèi)審目標21.1-C11發(fā)現(xiàn)性審計組對審計事項實施審計后，應當向公司領(lǐng)導及相關(guān)部門提供審計報告。審計報告報送公司領(lǐng)導及相關(guān)部門之前應當征求被審計單位的意見。被審計單位應當自收到審計報告之日起十日內(nèi)，將書面反年審計報告饋意見送交審計組。在規(guī)定期限內(nèi)沒有提出書面意見的視同無異議。被審計單位對審計報告有異議的，審計組應當進一步核實，按核實情況修改或者不修改審計報告12

風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制控制頻率（隨時/日/周/月/季/年）控制實施證據(jù)對應制度/管理辦法應用系統(tǒng)控制所屬模塊系統(tǒng)控制措施內(nèi)審工作結(jié)束，下發(fā)審計根據(jù)審計報告及被審計單審計事項處理意見后，被審計單位未及位的書面意見，對審計事意見書時采取整改措施，審計部項做出評價，報公司領(lǐng)導門未要求被審計單位報送研究后，根據(jù)研究結(jié)果，審計意見執(zhí)行情況報告，負責擬定審計意見書，經(jīng)可能導致問題重復出現(xiàn)，公司總經(jīng)理簽發(fā)后下發(fā)，21.1-PR10無法達到內(nèi)審目標21.1-C12發(fā)現(xiàn)性被審計單位應當在收到審計意見書或?qū)徲嫑Q定后三個月內(nèi)，將審計決定的執(zhí)行情況向公司內(nèi)審部做出書面報告并處理，對嚴重違反財經(jīng)紀律的行為，經(jīng)分管審計機構(gòu)領(lǐng)導批準后，移交內(nèi)審部處理年13

風險編號風險描述控制措施編號控制類型控制措施應用系統(tǒng)控制應用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時/日/周/月/季/年）控制實施