企業(yè)內(nèi)審風(fēng)控管理制度

企業(yè)內(nèi)審風(fēng)控管理制度一、總則（一）目的為加強(qiáng)企業(yè)內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理，確保企業(yè)運(yùn)營的合規(guī)性、有效性和風(fēng)險(xiǎn)可控性，保障企業(yè)資產(chǎn)安全，提高企業(yè)經(jīng)濟(jì)效益，特制定本制度。（二）適用范圍本制度適用于公司總部及各分支機(jī)構(gòu)、子公司的內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理工作。（三）基本原則1.獨(dú)立性原則：內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)獨(dú)立于其他職能部門，獨(dú)立行使審計(jì)職權(quán)，不受其他部門和個(gè)人的干涉。2.客觀性原則：內(nèi)部審計(jì)人員應(yīng)客觀公正地開展工作，以事實(shí)為依據(jù)，以法律、法規(guī)和公司制度為準(zhǔn)繩，如實(shí)反映審計(jì)結(jié)果。3.全面性原則：內(nèi)部審計(jì)應(yīng)涵蓋企業(yè)經(jīng)營管理的各個(gè)方面，包括財(cái)務(wù)收支、內(nèi)部控制、風(fēng)險(xiǎn)管理、經(jīng)濟(jì)效益等。4.重要性原則：內(nèi)部審計(jì)應(yīng)根據(jù)風(fēng)險(xiǎn)評估結(jié)果，確定審計(jì)重點(diǎn)，關(guān)注重要業(yè)務(wù)領(lǐng)域和關(guān)鍵風(fēng)險(xiǎn)點(diǎn)。5.及時(shí)性原則：內(nèi)部審計(jì)應(yīng)及時(shí)發(fā)現(xiàn)問題，及時(shí)提出建議，及時(shí)督促整改，確保審計(jì)成果得到有效利用。二、內(nèi)部審計(jì)機(jī)構(gòu)與人員（一）內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置公司設(shè)立獨(dú)立的內(nèi)部審計(jì)部門，配備專職內(nèi)部審計(jì)人員，負(fù)責(zé)公司內(nèi)部審計(jì)工作的組織實(shí)施。內(nèi)部審計(jì)部門在公司董事會(huì)審計(jì)委員會(huì)的領(lǐng)導(dǎo)下開展工作，向?qū)徲?jì)委員會(huì)報(bào)告工作進(jìn)展和審計(jì)結(jié)果。（二）內(nèi)部審計(jì)人員職責(zé)1.制定審計(jì)計(jì)劃：根據(jù)公司年度經(jīng)營目標(biāo)和風(fēng)險(xiǎn)管理要求，制定年度內(nèi)部審計(jì)計(jì)劃，報(bào)審計(jì)委員會(huì)批準(zhǔn)后組織實(shí)施。2.實(shí)施審計(jì)工作：按照審計(jì)計(jì)劃，運(yùn)用適當(dāng)?shù)膶徲?jì)方法和程序，對公司財(cái)務(wù)收支、內(nèi)部控制、風(fēng)險(xiǎn)管理等進(jìn)行審計(jì)監(jiān)督，收集審計(jì)證據(jù)，編制審計(jì)工作底稿。3.撰寫審計(jì)報(bào)告：對審計(jì)工作中發(fā)現(xiàn)的問題進(jìn)行分析和評價(jià)，撰寫審計(jì)報(bào)告，提出審計(jì)意見和建議。審計(jì)報(bào)告應(yīng)包括審計(jì)概況、審計(jì)發(fā)現(xiàn)的問題、審計(jì)結(jié)論和建議等內(nèi)容。4.跟蹤審計(jì)整改：對審計(jì)報(bào)告中提出的審計(jì)意見和建議的整改情況進(jìn)行跟蹤檢查，確保審計(jì)發(fā)現(xiàn)的問題得到及時(shí)有效的整改。5.開展專項(xiàng)審計(jì)：根據(jù)公司經(jīng)營管理需要，開展專項(xiàng)審計(jì)工作，如經(jīng)濟(jì)責(zé)任審計(jì)、工程項(xiàng)目審計(jì)、內(nèi)部控制評價(jià)等。6.協(xié)助外部審計(jì)：配合外部審計(jì)機(jī)構(gòu)開展審計(jì)工作，提供必要的審計(jì)資料和協(xié)助。7.其他工作：完成公司領(lǐng)導(dǎo)和審計(jì)委員會(huì)交辦的其他與內(nèi)部審計(jì)相關(guān)的工作。（三）內(nèi)部審計(jì)人員任職資格1.專業(yè)知識：具備審計(jì)、財(cái)務(wù)、會(huì)計(jì)、經(jīng)濟(jì)、法律等相關(guān)專業(yè)知識。2.工作經(jīng)驗(yàn)：具有一定的審計(jì)工作經(jīng)驗(yàn)或相關(guān)業(yè)務(wù)工作經(jīng)驗(yàn)。3.職業(yè)素養(yǎng)：具備良好的職業(yè)道德和職業(yè)操守，誠實(shí)守信，客觀公正，保守公司機(jī)密。4.業(yè)務(wù)能力：具備較強(qiáng)的溝通協(xié)調(diào)能力、分析判斷能力和文字表達(dá)能力，能夠熟練運(yùn)用審計(jì)軟件和辦公軟件。三、內(nèi)部審計(jì)工作流程（一）審計(jì)準(zhǔn)備階段1.確定審計(jì)項(xiàng)目：根據(jù)公司年度經(jīng)營目標(biāo)和風(fēng)險(xiǎn)管理要求，結(jié)合公司實(shí)際情況，確定年度內(nèi)部審計(jì)項(xiàng)目。2.組建審計(jì)組：根據(jù)審計(jì)項(xiàng)目的性質(zhì)和復(fù)雜程度，選派合適的內(nèi)部審計(jì)人員組成審計(jì)組，明確審計(jì)組成員的職責(zé)分工。3.制定審計(jì)方案：審計(jì)組根據(jù)審計(jì)項(xiàng)目的特點(diǎn)和要求，制定詳細(xì)的審計(jì)方案，明確審計(jì)目標(biāo)、審計(jì)范圍、審計(jì)內(nèi)容、審計(jì)方法、審計(jì)步驟和審計(jì)時(shí)間安排等。4.下達(dá)審計(jì)通知書：審計(jì)組在實(shí)施審計(jì)前，向被審計(jì)單位下達(dá)審計(jì)通知書，告知被審計(jì)單位審計(jì)的目的、范圍、時(shí)間和要求等。（二）審計(jì)實(shí)施階段1.進(jìn)駐被審計(jì)單位：審計(jì)組按照審計(jì)通知書確定的時(shí)間進(jìn)駐被審計(jì)單位，召開審計(jì)進(jìn)點(diǎn)會(huì)，向被審計(jì)單位介紹審計(jì)目的、范圍、時(shí)間和要求等，聽取被審計(jì)單位的情況介紹。2.開展審計(jì)工作：審計(jì)組根據(jù)審計(jì)方案，運(yùn)用適當(dāng)?shù)膶徲?jì)方法和程序，對被審計(jì)單位的財(cái)務(wù)收支、內(nèi)部控制、風(fēng)險(xiǎn)管理等進(jìn)行審計(jì)監(jiān)督，收集審計(jì)證據(jù)，編制審計(jì)工作底稿。3.溝通審計(jì)情況：在審計(jì)過程中，審計(jì)組與被審計(jì)單位保持密切溝通，及時(shí)了解審計(jì)工作進(jìn)展情況，解答被審計(jì)單位提出的問題，聽取被審計(jì)單位的意見和建議。4.形成審計(jì)工作底稿：審計(jì)人員對審計(jì)過程中發(fā)現(xiàn)的問題進(jìn)行詳細(xì)記錄，形成審計(jì)工作底稿。審計(jì)工作底稿應(yīng)包括審計(jì)事項(xiàng)、審計(jì)過程、審計(jì)證據(jù)和審計(jì)結(jié)論等內(nèi)容。5.整理審計(jì)資料：審計(jì)組在審計(jì)工作結(jié)束后，及時(shí)整理審計(jì)資料，包括審計(jì)工作底稿、審計(jì)證據(jù)、審計(jì)報(bào)告等，確保審計(jì)資料的完整性和準(zhǔn)確性。（三）審計(jì)報(bào)告階段1.撰寫審計(jì)報(bào)告初稿：審計(jì)組根據(jù)審計(jì)工作底稿和審計(jì)證據(jù)，對審計(jì)發(fā)現(xiàn)的問題進(jìn)行分析和評價(jià)，撰寫審計(jì)報(bào)告初稿。審計(jì)報(bào)告初稿應(yīng)包括審計(jì)概況、審計(jì)發(fā)現(xiàn)的問題、審計(jì)結(jié)論和建議等內(nèi)容。2.征求被審計(jì)單位意見：審計(jì)組將審計(jì)報(bào)告初稿征求被審計(jì)單位意見，被審計(jì)單位應(yīng)在規(guī)定的時(shí)間內(nèi)提出書面意見。審計(jì)組對被審計(jì)單位提出的意見進(jìn)行認(rèn)真研究，合理的意見予以采納，不合理的意見應(yīng)說明理由。3.修改審計(jì)報(bào)告：審計(jì)組根據(jù)被審計(jì)單位的意見，對審計(jì)報(bào)告初稿進(jìn)行修改，形成審計(jì)報(bào)告征求意見稿。4.提交審計(jì)報(bào)告：審計(jì)組將審計(jì)報(bào)告征求意見稿提交審計(jì)委員會(huì)審核。審計(jì)委員會(huì)對審計(jì)報(bào)告進(jìn)行審核后，提出審核意見。審計(jì)組根據(jù)審計(jì)委員會(huì)的審核意見，對審計(jì)報(bào)告進(jìn)行修改完善，形成正式審計(jì)報(bào)告，報(bào)公司董事會(huì)審批。（四）審計(jì)整改階段1.下達(dá)審計(jì)整改通知書：公司董事會(huì)批準(zhǔn)審計(jì)報(bào)告后，向被審計(jì)單位下達(dá)審計(jì)整改通知書，明確審計(jì)整改的要求和期限。2.制定整改方案：被審計(jì)單位收到審計(jì)整改通知書后，應(yīng)及時(shí)制定整改方案，明確整改措施、整改責(zé)任人、整改時(shí)間和整改目標(biāo)等，并將整改方案報(bào)審計(jì)委員會(huì)備案。3.實(shí)施整改工作：被審計(jì)單位按照整改方案組織實(shí)施整改工作，確保審計(jì)發(fā)現(xiàn)的問題得到及時(shí)有效的整改。在整改過程中，被審計(jì)單位應(yīng)定期向?qū)徲?jì)委員會(huì)報(bào)告整改工作進(jìn)展情況。4.跟蹤檢查整改情況：審計(jì)組對被審計(jì)單位的整改情況進(jìn)行跟蹤檢查，確保整改工作落實(shí)到位。對整改不力的單位，審計(jì)組應(yīng)及時(shí)提出批評，并督促其加快整改進(jìn)度。5.提交整改報(bào)告：被審計(jì)單位整改工作完成后，應(yīng)及時(shí)向?qū)徲?jì)委員會(huì)提交整改報(bào)告，報(bào)告整改工作的完成情況和整改效果。審計(jì)委員會(huì)對整改報(bào)告進(jìn)行審核后，認(rèn)為整改工作達(dá)到要求的，予以認(rèn)可；認(rèn)為整改工作未達(dá)到要求的，應(yīng)責(zé)令被審計(jì)單位繼續(xù)整改。四、風(fēng)險(xiǎn)管理（一）風(fēng)險(xiǎn)識別與評估1.建立風(fēng)險(xiǎn)識別機(jī)制：公司各部門應(yīng)定期對本部門面臨的風(fēng)險(xiǎn)進(jìn)行識別，填寫風(fēng)險(xiǎn)識別清單，報(bào)風(fēng)險(xiǎn)管理部門匯總。風(fēng)險(xiǎn)管理部門應(yīng)定期對公司面臨的風(fēng)險(xiǎn)進(jìn)行全面梳理，形成公司風(fēng)險(xiǎn)清單。2.開展風(fēng)險(xiǎn)評估：風(fēng)險(xiǎn)管理部門應(yīng)根據(jù)風(fēng)險(xiǎn)清單，運(yùn)用適當(dāng)?shù)娘L(fēng)險(xiǎn)評估方法，對公司面臨的風(fēng)險(xiǎn)進(jìn)行評估，確定風(fēng)險(xiǎn)等級。風(fēng)險(xiǎn)評估方法包括定性評估方法和定量評估方法，如問卷調(diào)查、專家咨詢、層次分析法、模糊綜合評價(jià)法等。3.制定風(fēng)險(xiǎn)應(yīng)對策略：根據(jù)風(fēng)險(xiǎn)評估結(jié)果，公司應(yīng)制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對策略。風(fēng)險(xiǎn)應(yīng)對策略包括風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)轉(zhuǎn)移和風(fēng)險(xiǎn)接受等。對于高風(fēng)險(xiǎn)事項(xiàng)，應(yīng)采取風(fēng)險(xiǎn)規(guī)避策略；對于中風(fēng)險(xiǎn)事項(xiàng)，應(yīng)采取風(fēng)險(xiǎn)降低策略；對于低風(fēng)險(xiǎn)事項(xiàng)，可采取風(fēng)險(xiǎn)轉(zhuǎn)移或風(fēng)險(xiǎn)接受策略。（二）風(fēng)險(xiǎn)監(jiān)控與預(yù)警1.建立風(fēng)險(xiǎn)監(jiān)控機(jī)制：公司應(yīng)建立風(fēng)險(xiǎn)監(jiān)控機(jī)制，定期對風(fēng)險(xiǎn)狀況進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)變化情況。風(fēng)險(xiǎn)管理部門應(yīng)定期收集、分析和評估風(fēng)險(xiǎn)信息，形成風(fēng)險(xiǎn)監(jiān)控報(bào)告，報(bào)公司管理層和審計(jì)委員會(huì)。2.設(shè)置風(fēng)險(xiǎn)預(yù)警指標(biāo)：公司應(yīng)根據(jù)風(fēng)險(xiǎn)評估結(jié)果，設(shè)置風(fēng)險(xiǎn)預(yù)警指標(biāo)，明確風(fēng)險(xiǎn)預(yù)警閾值。當(dāng)風(fēng)險(xiǎn)指標(biāo)超過預(yù)警閾值時(shí)，應(yīng)及時(shí)發(fā)出預(yù)警信號。3.啟動(dòng)風(fēng)險(xiǎn)預(yù)警程序：風(fēng)險(xiǎn)預(yù)警信號發(fā)出后，風(fēng)險(xiǎn)管理部門應(yīng)及時(shí)啟動(dòng)風(fēng)險(xiǎn)預(yù)警程序，組織相關(guān)部門對風(fēng)險(xiǎn)進(jìn)行分析和評估，制定風(fēng)險(xiǎn)應(yīng)對措施，報(bào)公司管理層審批后組織實(shí)施。（三）風(fēng)險(xiǎn)管理信息系統(tǒng)1.建立風(fēng)險(xiǎn)管理信息系統(tǒng)：公司應(yīng)建立風(fēng)險(xiǎn)管理信息系統(tǒng)，實(shí)現(xiàn)風(fēng)險(xiǎn)信息的集中管理和共享。風(fēng)險(xiǎn)管理信息系統(tǒng)應(yīng)具備風(fēng)險(xiǎn)識別、評估、監(jiān)控、預(yù)警等功能，能夠及時(shí)、準(zhǔn)確地反映公司風(fēng)險(xiǎn)狀況。2.完善風(fēng)險(xiǎn)管理信息系統(tǒng)功能：公司應(yīng)根據(jù)風(fēng)險(xiǎn)管理工作的需要，不斷完善風(fēng)險(xiǎn)管理信息系統(tǒng)功能，提高風(fēng)險(xiǎn)管理工作的效率和水平。3.加強(qiáng)風(fēng)險(xiǎn)管理信息系統(tǒng)安全管理：公司應(yīng)加強(qiáng)風(fēng)險(xiǎn)管理信息系統(tǒng)安全管理，采取必要的安全防護(hù)措施，確保風(fēng)險(xiǎn)信息的安全和保密。五、內(nèi)部控制評價(jià)（一）內(nèi)部控制評價(jià)的目的通過對公司內(nèi)部控制的有效性進(jìn)行評價(jià)，發(fā)現(xiàn)內(nèi)部控制存在的問題和缺陷，提出改進(jìn)建議，促進(jìn)公司內(nèi)部控制體系的不斷完善，提高公司經(jīng)營管理水平和風(fēng)險(xiǎn)防范能力。（二）內(nèi)部控制評價(jià)的范圍內(nèi)部控制評價(jià)的范圍包括公司內(nèi)部控制體系的各個(gè)方面，包括內(nèi)部環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等。（三）內(nèi)部控制評價(jià)的方法內(nèi)部控制評價(jià)方法包括文件審查、問卷調(diào)查、訪談、實(shí)地觀察、穿行測試、數(shù)據(jù)分析等。（四）內(nèi)部控制評價(jià)的程序1.制定評價(jià)方案：根據(jù)公司內(nèi)部控制體系的特點(diǎn)和評價(jià)要求，制定內(nèi)部控制評價(jià)方案，明確評價(jià)目標(biāo)、范圍、方法、步驟和時(shí)間安排等。2.組建評價(jià)工作組：根據(jù)評價(jià)方案的要求，組建內(nèi)部控制評價(jià)工作組，明確工作組成員的職責(zé)分工。3.實(shí)施評價(jià)工作：評價(jià)工作組按照評價(jià)方案，運(yùn)用適當(dāng)?shù)脑u價(jià)方法，對公司內(nèi)部控制體系進(jìn)行全面評價(jià)，收集評價(jià)證據(jù)，編制評價(jià)工作底稿。4.匯總評價(jià)結(jié)果：評價(jià)工作組對評價(jià)工作底稿進(jìn)行匯總分析，形成評價(jià)結(jié)果匯總表，對公司內(nèi)部控制體系的有效性進(jìn)行評價(jià)。5.撰寫評價(jià)報(bào)告：評價(jià)工作組根據(jù)評價(jià)結(jié)果匯總表，撰寫內(nèi)部控制評價(jià)報(bào)告，報(bào)告應(yīng)包括評價(jià)概況、評價(jià)發(fā)現(xiàn)的問題、評價(jià)結(jié)論和建議等內(nèi)容。6.征求意見與審核：內(nèi)部控制評價(jià)報(bào)告征求公司各部門和分支機(jī)構(gòu)的意見后，報(bào)公司管理層審核。公司管理層對評價(jià)報(bào)告進(jìn)行審核后，提出審核意