公司内部审计制度框架 - 公司制定内部审计制度旨在规范审计工作流程、明确审计职责、提升信息披露质量并保护投资者权益,制度依据包括《公司法》及公司章程等法规[3] - 内部审计定义为对公司内部控制、风险管理、财务信息真实性及经营活动效率的系统化监督评价机制[3] - 内部控制目标涵盖董事会构成建议、经营效率提升、资产安全保障及信息披露真实性四大维度[3] 审计机构设置与人员要求 - 审计委员会为董事会下设机构,成员以独立董事为主且需包含会计专业人士,审计部为其执行机构[7][8] - 审计部需保持独立性,禁止与财务管理部门合署办公,专职人员不少于1人且需具备审计/会计等专业背景[9][11] - 审计部负责人由审计委员会提名董事会聘任,审计人员享有依法履职保护及回避义务[10][13] 审计职责与权限 - 核心职责包括制定审计制度、评估子公司内控有效性、审查财务合规性、反舞弊机制建设及季度汇报重大发现[14] - 审计范围覆盖销货收款、采购付款、存货管理等全业务流程,可根据行业特点调整重点环节[17] - 权限涵盖资料调取、资产盘点、会议参与、临时制止违规行为及提出管理改进建议等12项具体权力[19][9] 审计工作程序 - 年度需提交审计计划与报告,审计类型分为常规季度/年度审计与董事会指定的专项审计[20] - 实施流程包括方案拟定、资料审查、证据记录、问题反馈及后续整改跟踪等9个标准化步骤[10][21] - 工作底稿需严格保密并归档,档案管理制度明确保存期限[22] 内部控制评价与信息披露 - 每年至少开展1次内控有效性评价并向审计委员会提交报告,重点审查对外投资、关联交易等高风险领域[23][24] - 发现内控重大缺陷需立即上报,审计委员会据此出具年度内控自我评价报告并披露整改情况[25][26][16] - 内控报告需包含制度建设进展、缺陷处理措施及上年度问题改进情况等5项法定内容[16] 制度生效与修订机制 - 制度经股东会决议生效,术语定义与公司章程保持一致,未尽事宜按国家法规执行[28][29][31] - 董事会拥有制度解释权,若与法规冲突需立即修订并重新提交股东会审议[32]
星环科技: 内部审计制度