內(nèi)部控制手冊-內(nèi)部審計(jì)

21.1內(nèi)部審計(jì)概述規(guī)定了XXX股份有限公司及其下屬公司的內(nèi)部審計(jì)監(jiān)察管理過程，旨在確保審計(jì)程序、審計(jì)方法符合有關(guān)內(nèi)部審計(jì)行業(yè)標(biāo)準(zhǔn)和公司內(nèi)部規(guī)章制度的要求，審計(jì)團(tuán)隊(duì)的業(yè)務(wù)技能和審計(jì)質(zhì)量滿足內(nèi)部審計(jì)業(yè)務(wù)的需要。適用范圍適用于XXX股份有限公司及其下屬公司。相關(guān)制度《內(nèi)部審計(jì)工作手冊》《內(nèi)部審計(jì)制度》《審批權(quán)限表》《XXX股份有限公司內(nèi)部審計(jì)制度》（2008年8月修訂）《審計(jì)檔案管理工作規(guī)定》（審字2008-008號）職責(zé)分工1.5流程圖1.6控制矩陣風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制應(yīng)用系統(tǒng)控制所屬系統(tǒng)控制模塊措施控制頻率（隨時(shí)/日/周/月/季/年）控制實(shí)施證據(jù)對應(yīng)制度/管理辦法21.1-R1內(nèi)審部部分審計(jì)工作底稿未經(jīng)復(fù)核確認(rèn)，審計(jì)結(jié)論未經(jīng)被審計(jì)單位確認(rèn)，可能導(dǎo)致內(nèi)審工作底稿存在檢查漏洞未及時(shí)發(fā)現(xiàn)，影響審計(jì)報(bào)告的真實(shí)、準(zhǔn)確性21.1-C1發(fā)現(xiàn)性內(nèi)審項(xiàng)目負(fù)責(zé)人應(yīng)復(fù)核審計(jì)人員的工作底稿，審計(jì)項(xiàng)目負(fù)責(zé)人的工作底稿由內(nèi)審部其他領(lǐng)導(dǎo)復(fù)核，并在審計(jì)工作底稿上記錄復(fù)核意見和復(fù)核人簽名，對于存在問題的底稿，復(fù)核人員應(yīng)在復(fù)核意見中加以說明，并要求相關(guān)人員補(bǔ)充內(nèi)容或重新編制底稿。審計(jì)報(bào)告結(jié)論須經(jīng)被審計(jì)單位確認(rèn)年內(nèi)審工作底稿；內(nèi)審報(bào)告

風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制應(yīng)用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時(shí)/日/周/月/季/年）控制實(shí)施證據(jù)對應(yīng)制度/管理辦法21.1-R2內(nèi)審工作結(jié)束后，有關(guān)部門及單位未及時(shí)采取整改措施，內(nèi)審部門未要求相關(guān)部門提交審計(jì)意見執(zhí)行情況報(bào)告，可能導(dǎo)致審計(jì)問題重復(fù)出現(xiàn)，無法達(dá)到內(nèi)審目標(biāo)，可能導(dǎo)致審計(jì)問題重復(fù)出現(xiàn)，無法達(dá)到內(nèi)審目標(biāo)21.1-C2預(yù)防性內(nèi)審部根據(jù)審計(jì)報(bào)告及被審計(jì)單位的書面意見，對審計(jì)事項(xiàng)做出評價(jià)，報(bào)審計(jì)委員會研究后，根據(jù)研究結(jié)果，負(fù)責(zé)擬定審計(jì)意見書，經(jīng)集團(tuán)公司總經(jīng)理簽發(fā)后下發(fā)，被審計(jì)單位及部門應(yīng)當(dāng)在收到審計(jì)意見書后三個(gè)月內(nèi)，將整改措施及執(zhí)行情況向公司內(nèi)審部做出書面報(bào)告，內(nèi)審部進(jìn)行復(fù)查年審計(jì)意見書；問題整改通知21.1-PR1內(nèi)審人員不足或無內(nèi)審人員，可能導(dǎo)致內(nèi)審工作執(zhí)行效率低，無法保證工作質(zhì)量21.1-C3預(yù)防性集團(tuán)公司及各下屬單位須建立內(nèi)部審計(jì)制度，在制度中明確內(nèi)審部職責(zé)分工及人員配置,并加以落實(shí)，明確各崗位工作內(nèi)容年內(nèi)部審計(jì)制度

風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制應(yīng)用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時(shí)/日/周/月/季/年）控制實(shí)施證據(jù)對應(yīng)制度/管理辦法21.1-PR2審計(jì)計(jì)劃的制定和調(diào)整不合理，包括審計(jì)范圍、時(shí)間、人員安排及確定下一年度審計(jì)工作實(shí)施重點(diǎn)等，可能導(dǎo)致審計(jì)資源分配不合理，影響審計(jì)工作的正常開展21.1-C4A預(yù)防性每年年末，公司內(nèi)審部根據(jù)公司的管理需要、組織風(fēng)險(xiǎn)、審計(jì)資源等要素，確定下一年度審計(jì)工作實(shí)施重點(diǎn)，對內(nèi)部審計(jì)工作做出合理安排并編制公司年度審計(jì)工作計(jì)劃表年審計(jì)工作計(jì)劃21.1-C4B預(yù)防性各子公司審計(jì)工作負(fù)責(zé)人根據(jù)內(nèi)審部確定的次年度審計(jì)工作實(shí)施重點(diǎn)，編制本公司年度審計(jì)工作計(jì)劃表，經(jīng)內(nèi)審部審核后，統(tǒng)一報(bào)董事會審計(jì)委員會批準(zhǔn)后實(shí)施年審計(jì)工作計(jì)劃21.1-C4C預(yù)防性內(nèi)審部將董事會審計(jì)委員會批準(zhǔn)的年度審計(jì)計(jì)劃表統(tǒng)一下發(fā)至各下屬子公司審計(jì)工作負(fù)責(zé)人處年審計(jì)工作計(jì)劃

風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制應(yīng)用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時(shí)/日/周/月/季/年）控制實(shí)施證據(jù)對應(yīng)制度/管理辦法21.1-C4D預(yù)防性各下屬子公司審計(jì)工作負(fù)責(zé)人根據(jù)經(jīng)批準(zhǔn)的年度審計(jì)計(jì)劃表執(zhí)行審計(jì)項(xiàng)目。在執(zhí)行過程中，各下屬子公司審計(jì)工作負(fù)責(zé)人可根據(jù)企業(yè)管理工作需要，對計(jì)劃進(jìn)行調(diào)整，各下屬單位審計(jì)計(jì)劃調(diào)整應(yīng)得到內(nèi)審部的批準(zhǔn)年審計(jì)工作計(jì)劃調(diào)整方案21.1-PR3未充分考慮參與項(xiàng)目內(nèi)審人員的獨(dú)立性，可能導(dǎo)致無法發(fā)現(xiàn)重大舞弊等審計(jì)風(fēng)險(xiǎn)，造成審計(jì)失敗21.1-C5預(yù)防性各級審計(jì)工作負(fù)責(zé)人須充分考慮審計(jì)人員的獨(dú)立性，根據(jù)具體審計(jì)項(xiàng)目選派人員組成審計(jì)組，確定項(xiàng)目審計(jì)組組長、主審和審計(jì)組成員年內(nèi)審人員名單21.1-PR4內(nèi)審人員缺乏相應(yīng)的勝任能力，可能導(dǎo)致內(nèi)審工作的質(zhì)量無法達(dá)標(biāo)，出現(xiàn)誤21.1-C6A預(yù)防性內(nèi)審部負(fù)責(zé)人須分析審計(jì)項(xiàng)目所涵蓋的各個(gè)方面，了解內(nèi)部審計(jì)小組的人員年

風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制應(yīng)用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時(shí)/日/周/月/季/年）控制實(shí)施證據(jù)對應(yīng)制度/管理辦法審造成審計(jì)失敗組成以及小組成員完成該項(xiàng)目的勝任能力21.1-C6B預(yù)防性當(dāng)內(nèi)部審計(jì)人員能力不足以完成審計(jì)工作任務(wù)時(shí)，內(nèi)審部應(yīng)向分管領(lǐng)導(dǎo)及總經(jīng)理提出申請，外聘專家或其他專業(yè)人士加入內(nèi)部審計(jì)小組，協(xié)助完成審計(jì)工作，也可以經(jīng)批準(zhǔn)后委托中介機(jī)構(gòu)完成年外聘審計(jì)人員申請單21.1-PR5審計(jì)實(shí)施方案的設(shè)計(jì)和調(diào)整不合理，包括審計(jì)目的、方法、步驟、程序、執(zhí)行人員及日期等，可能導(dǎo)致未發(fā)現(xiàn)被審項(xiàng)目的所有的重大風(fēng)險(xiǎn)，審計(jì)工作無法達(dá)到預(yù)期效果21.1-C7A預(yù)防性主審在審計(jì)實(shí)施前，根據(jù)審計(jì)對象基本情況及審計(jì)目的編制審計(jì)實(shí)施方案，明確審計(jì)目的、方法、步驟、程序、預(yù)定執(zhí)行人員、執(zhí)行日期以及其他有關(guān)的內(nèi)容年審計(jì)方案

風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制應(yīng)用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時(shí)/日/周/月/季/年）控制實(shí)施證據(jù)對應(yīng)制度/管理辦法21.1-C7B預(yù)防性審計(jì)實(shí)施方案需由審計(jì)組組長簽字確認(rèn)或郵件批準(zhǔn)。若主審兼做審計(jì)組組長，則需由分管內(nèi)審部的領(lǐng)導(dǎo)審核并批準(zhǔn)年審計(jì)方案審批單21.1-C7C預(yù)防性公司內(nèi)審部負(fù)責(zé)督導(dǎo)各子公司審計(jì)實(shí)施方案審核，內(nèi)審部審核責(zé)任人將審核的結(jié)果、意見和建議準(zhǔn)確、無誤地記載在審核工作底稿上，并將審核工作底稿反饋給下屬單位審計(jì)工作相關(guān)負(fù)責(zé)人，對于審核無意見的審計(jì)實(shí)施方案，由內(nèi)審部負(fù)責(zé)人簽發(fā)同意正式印發(fā)的批復(fù)文件年審計(jì)方案批復(fù)文件

風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制應(yīng)用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時(shí)/日/周/月/季/年）控制實(shí)施證據(jù)對應(yīng)制度/管理辦法21.1-C7D預(yù)防性審計(jì)組在實(shí)施審計(jì)過程中，發(fā)現(xiàn)審計(jì)實(shí)施方案不適應(yīng)實(shí)際需要時(shí)，可以根據(jù)情況及時(shí)調(diào)整，向?qū)徲?jì)組組長及內(nèi)審部負(fù)責(zé)人說明調(diào)整的理由，由審計(jì)組組長簽字或郵件批準(zhǔn)后實(shí)施年審計(jì)方案調(diào)整申請單21.1-C7E預(yù)防性審計(jì)組在特殊情況下不能按規(guī)定辦理調(diào)整審計(jì)實(shí)施方案審批手續(xù)時(shí)，口頭請示審計(jì)組長同意后，調(diào)整并實(shí)施審計(jì)實(shí)施方案。審計(jì)項(xiàng)目結(jié)束后，審計(jì)組及時(shí)補(bǔ)辦審批手續(xù)年審計(jì)方案調(diào)整申請單

風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制控制頻率對應(yīng)制度/管理辦法應(yīng)用系統(tǒng)控制所屬模塊系統(tǒng)控制措施（隨時(shí)/日/周/月/季/年）控制實(shí)施證據(jù)21.1-PR6審計(jì)工作底稿填寫不完整，審計(jì)資料收集不全，可能導(dǎo)致檢查風(fēng)險(xiǎn)，造成審計(jì)數(shù)據(jù)失真，影響審計(jì)報(bào)告的準(zhǔn)確性21.1-C8預(yù)防性審計(jì)組成員根據(jù)收集的審計(jì)證據(jù)，將審計(jì)過程中形成的工作記錄及其支持性資料以及被審計(jì)單位提供的各種紙質(zhì)和電子文檔等記錄在審計(jì)工作底稿（包括審計(jì)項(xiàng)目名稱、審計(jì)方法、審計(jì)內(nèi)容、審計(jì)程序及審計(jì)發(fā)現(xiàn)、審計(jì)結(jié)論及審計(jì)建議、審計(jì)人員姓名和日期、復(fù)核人姓名、復(fù)核日期和復(fù)核意見等信息）上年審計(jì)工作底稿21.1-PR7審計(jì)證據(jù)與事實(shí)缺乏相關(guān)性，可能導(dǎo)致審計(jì)證據(jù)缺乏有效的說服力，影響審計(jì)報(bào)告的準(zhǔn)確性21.1-C9預(yù)防性審計(jì)組成員應(yīng)運(yùn)用合適的審計(jì)方法，查閱被審計(jì)單位的生產(chǎn)經(jīng)營、會計(jì)資料等內(nèi)容，對被審計(jì)單位的內(nèi)部管理制度、對外投資、年審計(jì)工作底稿10

風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制應(yīng)用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時(shí)/日/周/月/季/年）控制實(shí)施證據(jù)對應(yīng)制度/管理辦法或有事項(xiàng)等資料進(jìn)行審查，收集相關(guān)、充分、適當(dāng)、可靠的審計(jì)證據(jù)21.1-PR8審計(jì)底稿和結(jié)論未經(jīng)部門領(lǐng)導(dǎo)復(fù)核，可能導(dǎo)致工作底稿中存在檢查漏洞未及時(shí)發(fā)現(xiàn)，影響審計(jì)報(bào)告的準(zhǔn)確性21.1-C10發(fā)現(xiàn)性審計(jì)組組長負(fù)責(zé)復(fù)核審計(jì)組其他人員的審計(jì)工作底稿，審計(jì)組組長的審計(jì)工作底稿由審計(jì)組其他人員復(fù)核，并在審計(jì)工作底稿上記錄復(fù)核意見和復(fù)核人簽名。對于存在問題的底稿，復(fù)核人員應(yīng)在復(fù)核意見中加以說明，并要求相關(guān)人員補(bǔ)充內(nèi)容或重新編制底稿年審計(jì)工作底稿11

風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制控制頻率（隨時(shí)/日/周/月/季/年）控制實(shí)施證據(jù)對應(yīng)制度/管理辦法應(yīng)用系統(tǒng)控制所屬模塊系統(tǒng)控制措施21.1-PR9內(nèi)審工作結(jié)束后，審計(jì)小組與被審計(jì)單位未就發(fā)現(xiàn)的問題情況進(jìn)行討論分析并提出審計(jì)意見，及時(shí)采取整改措施，可能導(dǎo)致問題重復(fù)出現(xiàn)，無法達(dá)到內(nèi)審目標(biāo)21.1-C11發(fā)現(xiàn)性審計(jì)組對審計(jì)事項(xiàng)實(shí)施審計(jì)后，應(yīng)當(dāng)向公司領(lǐng)導(dǎo)及相關(guān)部門提供審計(jì)報(bào)告。審計(jì)報(bào)告報(bào)送公司領(lǐng)導(dǎo)及相關(guān)部門之前應(yīng)當(dāng)征求被審計(jì)單位的意見。被審計(jì)單位應(yīng)當(dāng)自收到審計(jì)報(bào)告之日起十日內(nèi)，將書面反年審計(jì)報(bào)告饋意見送交審計(jì)組。在規(guī)定期限內(nèi)沒有提出書面意見的視同無異議。被審計(jì)單位對審計(jì)報(bào)告有異議的，審計(jì)組應(yīng)當(dāng)進(jìn)一步核實(shí)，按核實(shí)情況修改或者不修改審計(jì)報(bào)告12

風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制控制頻率（隨時(shí)/日/周/月/季/年）控制實(shí)施證據(jù)對應(yīng)制度/管理辦法應(yīng)用系統(tǒng)控制所屬模塊系統(tǒng)控制措施內(nèi)審工作結(jié)束，下發(fā)審計(jì)根據(jù)審計(jì)報(bào)告及被審計(jì)單審計(jì)事項(xiàng)處理意見后，被審計(jì)單位未及位的書面意見，對審計(jì)事意見書時(shí)采取整改措施，審計(jì)部項(xiàng)做出評價(jià)，報(bào)公司領(lǐng)導(dǎo)門未要求被審計(jì)單位報(bào)送研究后，根據(jù)研究結(jié)果，審計(jì)意見執(zhí)行情況報(bào)告，負(fù)責(zé)擬定審計(jì)意見書，經(jīng)可能導(dǎo)致問題重復(fù)出現(xiàn)，公司總經(jīng)理簽發(fā)后下發(fā)，21.1-PR10無法達(dá)到內(nèi)審目標(biāo)21.1-C12發(fā)現(xiàn)性被審計(jì)單位應(yīng)當(dāng)在收到審計(jì)意見書或?qū)徲?jì)決定后三個(gè)月內(nèi)，將審計(jì)決定的執(zhí)行情況向公司內(nèi)審部做出書面報(bào)告并處理，對嚴(yán)重違反財(cái)經(jīng)紀(jì)律的行為，經(jīng)分管審計(jì)機(jī)構(gòu)領(lǐng)導(dǎo)批準(zhǔn)后，移交內(nèi)審部處理年13

風(fēng)險(xiǎn)編號風(fēng)險(xiǎn)描述控制措施編號控制類型控制措施應(yīng)用系統(tǒng)控制應(yīng)用系統(tǒng)—系統(tǒng)控制控制所屬模塊措施控制頻率（隨時(shí)/日/周/月/季/年）控制實(shí)施