内部审计制度总则 - 为加强内部审计工作而制定本制度 依据包括审计法 上市规则及公司章程等法律法规 [1][2] - 内部审计定义为对公司内部控制 风险管理 财务信息及经营活动的评价活动 [2] - 审计范围覆盖公司董事 高级管理人员 各部门及控股子公司的财务收支与业务活动 [2] 内部审计机构设置 - 设立内审部作为专门内部审计机构 配备不少于两名专职人员 [2] - 内部审计人员需具备审计 会计 财务管理等专业知识及熟悉法律法规 [2] - 内部审计部门需保持独立性 不得隶属于财务中心或与其合署办公 [3] 审计机构职责与权限 - 内部审计部门对董事会审计委员会负责并报告工作 发现问题需直接报告 [3] - 主要职责包括检查评估内部控制 审计财务资料 协助反舞弊机制及定期报告 [3][4] - 需每季度向审计委员会报告 年度结束后提交工作报告 [3] 审计工作计划与范围 - 需在会计年度结束前两个月提交下年度审计计划 结束后两个月提交年度报告 [5] - 审计范围需涵盖所有与财务报告和信息披露相关的业务环节 如销货收款 采购付款等 [5] - 可根据行业特点调整审计业务环节 [6] 审计工作权限 - 有权要求被审计单位报送各类计划 预算 报表等资料 [6] - 可审核凭证 账簿 合同等 检查计算机系统及参加相关会议 [6] - 可对违法违规行为作出临时制止决定 并提出管理改进建议 [6] 具体审计实施措施 - 每年需向审计委员会提交内部控制评价报告 说明审查范围及改善建议 [7] - 审计重点包括对外投资 资产买卖 担保 关联交易等内部控制有效性 [7][8] - 发现内部控制缺陷需督促整改 并进行后续审查监督 [8] 重大事项审计重点 - 对外投资审计需关注审批程序 合同履行 项目可行性及风险 [8] - 购买出售资产审计需关注审批 合同履行 资产状况及限制情况 [9] - 关联交易审计需关注审批程序 定价公允性 交易对手诚信等 [9] 募集资金与信息披露审计 - 每半年审计募集资金存放与使用情况 关注专项账户管理及投资计划符合性 [10][11] - 审计信息披露事务时关注制度建立 重大信息范围 保密措施及实施有效性 [11] 审计人员管理 - 公司建立激励与约束机制 对审计人员进行监督考核 [12] - 对成绩显著者给予奖励 对违规者依规处理 构成犯罪的移交司法 [12]

核心观点 - 公司制定内部审计管理制度以规范审计工作 明确审计机构和人员职责 强化内部控制 改善经营管理 提高经济效益 促进自我完善和发展 [1] 内部审计机构和人员 - 公司设置审计部作为专职内部审计机构 配置专职内部审计人员 建立多层次审计监察体系 内部审计工作在党委 董事会领导下 审计委员会监督指导下独立开展 [2] - 内部审计人员需具备政治素质 专业职称 专业知识 审计经验及沟通能力 机构负责人需具备审计 会计 经济 法律或管理背景 [2] - 内部审计人员需通过后续教育保持专业胜任能力 遵循职业道德 以职业谨慎执行任务 依法审计 忠于职守 坚持原则 客观公正 廉洁奉公 [2] - 内部审计人员需回避利害关系 行使职权受法律法规和公司规章制度保护 任何部门和个人不得阻挠 打击或报复 [3] 内部审计对象及依据 - 内部审计对象包括子公司 分公司 职能部门 其他机构 派驻人员 员工及党委 董事会认为需要检查的事项和人员 [4] - 内部审计依据包括国家法律法规 政策 公司规章制度 流程 会议决议 规划 计划 工作目标 经营方针及党委 审计委员会认可的其他标准 [4] 内部审计范围和内容 - 内部审计范围涵盖财务报告 会计报表 会计账簿 原始凭证的真实性 合法性 有效性 经营成果 财务收支的真实性 合法性 效益性 财务管理和核算的计算机系统及电子数据 [4] - 审计内容还包括派驻人员 员工行为及党委 审计委员会交办的其他事项 [4] 内部审计机构职责 - 审计机构负责制定年度和具体审计计划 于每年第四季度提出下年度计划 报党委 审计委员会批准后实施 可根据需要修改计划 [5] - 审计机构对公司及各子公司 分公司 职能部门 其他机构的财务收支和经营管理活动进行全面审计 [5] - 审计机构需建立内部审计工作操作规范 参照国家审计准则 独立审计准则和国际内部审计准则制定具体审计办法 [5] - 审计机构需向党委 审计委员会报送审计工作计划 报告 统计报表等资料 提出年度工作报告 [5] - 审计机构配合国家审计机关和外部审计单位 逐步实现审计电算化 开发审计管理信息系统 [6] - 审计部经理职责包括组织培训 拟定审计计划 复核审计情况 编写报告 沟通审计结果 协助财务和经营管理分析 建立激励机制 [6][7] - 审计人员职责包括进行现场审计 收集证据 编写工作底稿和报告 处理审计意见 建立和管理审计档案 [7] 内部审计机构权限 - 审计机构有权制定内部审计规章制度 参加财务管理和经营决策会议 参与重大经济决策可行性论证和事前审计 参与制定和修改规章制度 [7] - 审计机构有权要求被审计对象报送法人治理结构资料 内部控制制度 财务收支计划 预算执行情况 决算 会计报表和其他文件资料 [7] - 审计机构在审计过程中可召开相关会议 检查有关事项 调查问题并取得证明材料 制止严重违反财经法规和损失浪费行为 提出纠正处理意见和改进建议 通报批评 追究责任 暂时封存资料 追究阻挠责任 报告重大问题 [7] - 党委 审计委员会可授予审计机构必要的处理 处罚权 审计机构据以对有关事项和人员进行处理和处罚 [8] - 审计机构履行职责经费经财务预算批准予以保证 可对遵守财经法规 公司制度 贡献突出的行为提出表扬和奖励建议 [8] - 党委 董事会需听取内部审计工作汇报 加强对规划 年度计划 质量控制 问题整改和队伍建设的管理 [8] 内部审计种类和方式 - 内部审计种类包括内部会计报表审计 财务收支审计 股东会 董事会 党委决议执行情况审计 规章制度流程审计 内部控制制度审计 固定资产投资审计 审计专案调查及其他专项审计 [8][9] - 内部审计方式包括报送审计 就地审计和网上即时审计 通过互联网或网络进行实时审计提高时效性和效率 [9] 内部审计工作程序 - 审计机构制定年度审计目标 计划 工作方案 人力资源计划和财务预算 报党委 审计委员会批准后实施 考虑重要性和审计风险 [10] - 审计机构拟订具体审计计划和工作方案 确定项目负责人 报批准后实施 实施前与管理层和相关部门沟通确定目标 范围 重点问题 [10] - 制定具体工作计划包括审计方案 方法 进度安排等 审核后实施 实施前3日送达审计通知书 特殊情况下可电话 传真通知或直接进点 [10] - 按计划实施审计 编制工作底稿 采取审查凭证 账表 文件 资料 检查现金 实物 调查取证等措施 测试法人治理 经营活动及内部控制的真实性 合法性和有效性 [10] - 运用座谈 检查 抽样 分析性程序 实质性测试等方法获取审计证据 支持结论和建议 记录于工作底稿 实际情况有较大差异时可变更审计计划 发现问题需与被审计机构沟通 [11][12] - 审计终结后提交审计报告初稿 经同意可征求被审计机构或人员意见 10个工作日内书面反馈 否则视为无异议 [12] - 根据工作底稿 报告初稿和反馈意见 机构负责人向党委 审计委员会提交审计报告和意见书 经批准后送达被审计对象 要求整改 [12] - 被审计对象如有异议可在10日内提出申诉 审计委员会20日内做出复审意见 否则提出整改措施 安排后续跟踪或复审确保结论和建议有效实施 [12] - 审计工作结束后整理工作底稿 原始记录 凭证和其他资料 建立审计档案 重大事项审计报告报股东会备案 发现重大问题随时报告并及时制止 审计人员不少于2人 力量不足时可借助其他部门或外部力量 [12] 内部审计报告 - 内部审计人员需于审计实施结束后出具审计报告 报告需以审计结果为依据 做到客观 准确 清晰 完整且富有建设性 内容符合规范 方便阅读和理解 [13] - 审计报告需说明审计目的 范围 情况 结论和建议 可包括被审计单位负责人意见 [13] - 审计机构需建立报告审核制度 负责人审查证据是否充分 相关 可靠 报告表述是否清晰 结论是否合理 建议是否可行 [13] - 审计报告经党委 审计委员会或主要负责人批准后 向被审单位下达审计意见书或决定书 被审计单位需做出书面整改计划并报送 整改情况以书面形式及时报送 必要时审计机构实地检查并将结果报送 [13] 内部审计档案制度 - 内部审计档案管理根据国家《档案法》并参考公司档案管理 保密管理办法 建立和执行档案管理制度 [14] - 档案管理范围包括审计通知书和方案 报告及附件 记录 工作底稿和证据 反映被审计对象业务活动的书面文件 党委 审计委员会指示 批复和意见 处理决定及执行情况报告 申诉 申请复审报告 复审和后续审计资料及其他应保存资料 [14][15] 奖励与处罚 - 对法人治理结构不健全 内控制度不健全的被审计单位 提出健全要求和意见 并上报党委 审计委员会 [15] - 对造成损失的被审计单位和个人 提出追究责任直至法律责任的建议 [15] - 发现资料严重不实或违法违纪问题时 责令自行纠正 需追究责任的建设依法处理 [15] - 被审计单位拒绝提供文件资料或提供虚假资料 阻碍检查的 责令限期改正 情节严重的报请党委 审计委员会处理 [15] - 被审计单位无正当理由拒不执行审计结论的 责令限期改正 拒不改正的报请党委 审计委员会处理 [16] - 对违反财经法规 造成严重损失浪费负有直接责任的人员 构成犯罪的依法追究刑事责任 不构成犯罪的依规处理 [16] - 报复陷害内部审计人员构成犯罪的依法追究刑事责任 不构成犯罪的依规处理 [16] - 内部审计人员滥用职权 徇私舞弊 玩忽职守 泄露秘密构成犯罪的依法追究刑事责任 不构成犯罪的依规处理 [16] 附则 - 本制度由公司董事会负责解释和修订 [16] - 本制度自董事会批准之日起生效 原《内部审计管理制度》自动失效 [16]

核心观点 - 公司建立内部审计制度以规范审计工作 明确审计机构和人员责任 保证审计质量 促进经营管理并提高经济效益 [1] - 内部审计旨在促进内部控制建立健全 有效控制成本 改善经营管理 规避经营风险并增加公司价值 [1] - 内部控制目标包括保证经营管理合法合规 提高经营效率和效果 保障资产安全 确保信息披露真实准确完整和公平 [1] 审计机构和人员 - 董事会设立审计委员会 成员全部由董事组成 其中独立董事占半数以上并担任召集人 且至少一名为会计专业人士 [2] - 审计委员会下设内审部 负责检查监督财务信息真实性和完整性以及内部控制制度建立和实施情况 内审部对审计委员会负责并报告工作 [2] - 内审部配备专职审计人员 设负责人1名 由审计委员会任免 内审部保持独立性 不得置于财务部门领导之下或合署办公 [2] - 公司内部机构 控股子公司及具有重大影响的参股公司需配合内审部工作 不得妨碍 [2] 审计委员会职责 - 指导和监督内部审计制度建立和实施 审阅年度内部审计工作计划 督促实施并指导内审部有效运作 [2] - 向董事会报告内部审计工作进度 质量及发现的重大问题 协调内审部与会计师事务所等外部审计单位关系 [2] - 内审部需向审计委员会报告工作 提交给管理层的审计报告 整改计划及整改情况应同时报送审计委员会 [2] 内审部职责 - 检查和评估公司内部机构 控股子公司及重大影响参股公司的内部控制制度完整性 合理性及实施有效性 [3] - 审计会计资料和经济资料的合法性 合规性 真实性及完整性 包括财务报告 业绩预告 业绩快报等预测性财务信息 [4] - 协助建立健全反舞弊机制 确定反舞弊重点领域和关键环节 关注检查可能存在的舞弊行为 [4] - 至少每季度向审计委员会报告一次 内容包括内部审计计划执行情况及发现问题 每年度结束后提交内部审计工作报告 [4] - 督促责任部门制定整改措施和时间 进行内部控制后续审查 监督整改落实情况 发现重大缺陷或风险及时报告 [4] - 每个会计年度结束前两个月提交次年度内部审计工作计划 结束后两个月提交年度内部审计工作报告 [4] - 年度工作计划必备内容包括重要的对外投资 购买和出售资产 对外担保 关联交易等事项 [4] 审计工作实施 - 以业务环节为基础开展审计 评价与财务报告相关的内部控制设计合理性和实施有效性 [5] - 审计涵盖公司经营活动中与财务报告相关的所有业务环节 包括销货及收款 采购及付款 存货管理 固定资产管理 资金管理 投资与融资管理 人力资源管理 信息系统管理等 [5] - 审计证据需具备充分性 相关性和可靠性 工作底稿需记录审计证据名称 来源 内容 时间等信息 审计完成后分类整理归档 保存时间不少于10年 [5] - 至少每年向审计委员会提交一次内部控制评价报告 说明审查目的 范围 结论及改善建议 [6] - 审查评价范围包括与财务报告和信息披露事务相关的内部控制制度建立和实施情况 [6] - 重点关注对外投资 购买和出售资产 对外担保 关联交易 募集资金使用 信息披露事务等事项的内部控制制度完整性 合理性及实施有效性 [6] - 发现内部控制缺陷需督促整改 安排后续审查并纳入年度工作计划 发现重大缺陷或风险及时报告审计委员会 [6] - 审计委员会认为存在重大缺陷或风险时 董事会需向监管部门报告并披露 公告中披露缺陷或风险 已或可能导致的后果及已或拟采取的措施 [7] 具体事项审计重点 - 对外投资审计重点关注审批程序履行 合同订立和履行 专人评估可行性风险和收益并跟踪监督进展 委托理财关注授权 受托方诚信和财务状况 专人跟踪 证券投资关注专门制度建立 投资规模 资金来源 风险范围 账户使用及保荐人意见 [8] - 购买和出售资产审计重点关注审批程序履行 合同订立和履行 购入资产运营状况与预期一致性 担保抵押质押等限制转让情况 诉讼仲裁等争议事项 [8] - 对外担保审计重点关注审批程序履行 担保风险范围 被担保方诚信记录和财务状况 反担保可实施性 专人持续关注被担保方经营和财务状况 [9] - 关联交易审计重点关注关联方名单确定和更新 审批程序履行及关联股东或董事回避表决 书面协议签订及权利义务明确性 标的担保抵押质押等限制转让情况 诉讼仲裁等争议事项 交易对方诚信记录和财务状况 定价公允性 标的审计或评估 是否侵占公司利益 [9] 违规责任 - 对拒绝提供资料 阻挠审计 弄虚作假 拒不执行审计决定 打击报复审计和检举人员的单位和个人 内审部提出处罚意见报公司批准后执行 [10] - 对利用职权谋取私利 弄虚作假徇私舞弊 玩忽职守造成审计报告严重失实 未能保守公司秘密的审计人员 报请公司批准后进行行政处分或经济处罚 [10][12] 附则 - 制度未尽事宜按中国证监会 上海证券交易所有关法律法规 规范性文件和公司章程执行 [11] - 制度由董事会负责解释和修订 自董事会审议通过之日起生效施行 [11]

内部审计管理框架 - 五矿资本股份有限公司制定内部审计规定以规范内部审计工作 建立职责权限体系 发挥在风险管理 内部控制和公司治理方面的作用[1] - 规定适用于公司总部及所属经营单位 是执行内部审计管理办法和开展工作的基本规范[1] - 管理原则包括独立性 客观性 重要性和谨慎性原则 要求审计人员避免利益冲突 以事实为依据 关注重要事项并保持专业谨慎[1][2] 组织机构与职责 - 公司风控审计部是审计工作归口管理部门 向公司党委和董事会负责 由董事长具体分管[2] - 党委成立审计与责任追究工作领导小组 负责研究与决策重要事项 办公室设在风控审计部[2] - 所属经营单位需建立健全内部审计体系 设立内部审计机构或职能 负责人向本级党委和董事会汇报工作[2][3] - 风控审计部负责指导协调评价所属单位审计工作 统一调配资源 并要求重大事项在24小时内上报[3][4] - 被审计单位需确保审计资料真实完整 主要负责人是整改第一责任人 需及时整改并书面告知结果[4] 审计人员与工作内容 - 公司及所属单位应设立内部审计机构或专兼职人员 配备专职审计人员并保持队伍稳定[5] - 内部审计人员需具备会计 审计 金融等专业知识 负责人原则上需具备专业技术职称或10年以上相关经验[5] - 工作内容包括财务收支 内部控制 经济效益审计 以及检查重大经济政策落实 风险管控和领导人员廉洁从业情况[6] - 需对投资决策 资金管理 招投标等重点领域进行专项审计 包括境外资产和金融业务[6] - 对审计发现重大问题需及时向董事会 管理层及风控审计部报告[6] 审计权限与程序 - 内部审计机构在执行审计时不受干扰 有权联网查阅信息系统 检查计算机系统和电子数据[8] - 可要求提供财务业务资料 进行取证 提出管理建议 对可能造成重大损失的行为有权制止[8] - 工作程序包括制定审计计划 采用现场 报送或在线审计形式 可委托社会中介机构或外部专家[9][10] - 审计分为四个阶段：计划准备 检查测试 报告编制和整改跟踪 需编制工作底稿和归档保管[11][12] - 被审计单位需在审计结束后3个月内书面反馈整改情况 风控审计部进行跟踪检查[12] 审计成果运用与职业道德 - 建立健全整改机制 明确被审计单位主要负责人为整改第一责任人[13] - 对违规经营投资线索及时启动责任追究 与纪检监察等其他监督力量协作配合[13] - 内部审计结果及整改情况作为考核 任免 奖惩干部和相关决策的重要参考[13] - 内部审计人员需遵守职业道德 保持职业审慎 诚信服务 回避利害关系[14] - 利用职权谋取私利或涉嫌报复的将给予行政纪律处分或追究法律责任[15]

内部审计制度框架 - 公司为规范内部审计工作、完善内部控制制度而制定本制度 适用于公司各内部机构、控股子公司及具有重大影响的参股公司的内部控制检查、评估及审计工作 [1] - 制度制定依据包括《公司法》《证券法》《审计法》及深交所自律监管指引等法律法规和《公司章程》 [1] 内部控制范围 - 内部控制涵盖公司经营活动中与财务报告和信息披露相关的所有业务环节 包括销货与收款、采购及付款、存货管理、固定资产管理、资金管理、投资与融资管理、人力资源管理、信息系统管理和信息披露事务管理等 [2] - 公司董事会对公司内部控制制度的制定和有效执行负责 [2] 审计部门职责与独立性 - 审计部门应当保持独立性 不得置于财务部门领导之下或与财务部门合署办公 审计部门对审计委员会负责并报告工作 [3] - 审计部门重点检查和评估资产、担保、关联交易、募集资金使用、信息披露等事项内部控制的完整性、合理性及实施有效性 [3] - 审计部门至少每季度向董事会或审计委员会报告一次 内容包括内部审计计划执行情况及发现的问题 并至少每年提交一次内部审计报告 [4] 审计委员会组成与职能 - 审计委员会由三名董事组成 其中独立董事两名 且一名为会计专业人士 [3] - 审计委员会负责指导和监督内部审计制度的建立和实施 审阅公司年度内部审计工作计划 督促内部审计计划实施 指导审计部门有效运作 [3] - 审计委员会协调内部审计部门与会计师事务所、国家审计机构等外部审计单位之间的关系 [3] 审计工作实施流程 - 审计部门在每个会计年度第一季度向审计委员会提交年度内部审计工作计划 [5] - 年度定期审计需提前三日送达审计通知 年中不定期审计可直接凭通知实施 [5] - 审计小组依据审计计划实施审计 终结时出具审计报告并征求被审计单位意见后报送分管领导及被审计部门 [5] - 审计部门对整改计划和整改情况进行后续跟踪 监督检查被审计部门整改措施落实情况 [6] 内部控制评价与报告 - 审计委员会根据审计部门提交的内部审计报告及相关资料 对公司内部控制有效性出具书面评估意见并向董事会报告 [6] - 公司董事会或审计委员会认为内部控制存在重大缺陷或重大风险时 应及时向深交所报告并披露 [6] - 内部控制评价报告需经审计委员会全体成员过半数同意后提交董事会审议 并在年度报告披露时同步公开 [7] 子公司与参股公司管理 - 公司需建立对控股子公司的控制制度 明确委派董事、监事及高级管理人员的选任方式和职责权限 [7] - 公司应制定控股子公司重大事项内部报告制度 要求及时报告重大业务事件、财务事件及其他可能对股价产生较大影响的信息 [7] - 公司需定期取得并分析控股子公司的季度或月度报告 包括营运报告、资产负债表、利润表、现金流量表等 [7] 审计档案管理 - 审计部门需建立工作底稿制度及档案管理制度 明确审计工作报告、工作底稿及相关资料的保存时间 [8] - 审计档案分为特别档案（永久保存）和一般档案（至少保存10年） [8] - 跨年度审计项目需在审计终结年度立卷归档 档案移交时间不迟于审计项目结束后的次年6月底 [8] 违规行为与处罚 - 对拒绝提供资料、阻挠审计工作、弄虚作假、拒不执行审计决定或打击报复审计人员等行为 审计部门可提出处罚意见报公司领导批准后执行 [12] - 对利用职权谋私、徇私舞弊、玩忽职守造成审计报告失真或泄露秘密的审计人员 公司将根据情节轻重追究责任 [12]

内部审计制度框架 - 制度旨在规范内部审计工作 强化内部控制 改善经营管理 提高经济效益 促进公司经济运行健康发展 实现内部审计工作制度化规范化 [1] - 依据包括《中华人民共和国审计法》《上市公司治理准则》《上海证券交易所股票上市规则》《审计署关于内部审计工作的规定》《中国内部审计准则》及《公司章程》等法律法规和规范性文件 [1] - 适用范围涵盖股份公司及下属公司 包括分公司 全资子公司及控股子公司的审计管理活动 [1] 内部审计定义与职责 - 内部审计是公司内部的一种独立客观的监督评价活动 通过对经营活动及内部控制的适当性 合法性和有效性进行审查评价和建议 促进改善公司运行的效率和效果 帮助实现公司发展目标 [1] - 内部审计机构主要职责包括检查和评估内部控制制度的完整性合理性及实施有效性 审计财务收支及有关经济活动的合法性合规性真实性完整性 关注可能存在的舞弊行为 跟踪整改措施落实情况 发现内部控制重大缺陷或重大风险时及时向审计委员会报告 [2] - 内部审计机构需接受审计委员会监督指导 提交给管理层的各类审计报告 审计问题整改计划和整改情况应同时报送审计委员会 [2] 内部审计人员要求 - 内部审计人员需具备审计 会计 经济 法律 经营管理等专业背景和相关管理经验 优先选任具有与审计 会计 经济相关中级及以上专业技术职称人员 [2] - 内部审计人员应遵循中国内部审计准则规定的作业规范 恪守独立客观公平原则 认真履职忠于职守 与审计事项存在利害关系时应回避 对知悉的国家秘密和商业秘密负有保密义务 [3] - 内部审计人员不得从事财务管理 资产管理 经营业务等可能影响独立客观履行审计职责的其他工作 审计工作中应不受其他单位部门和个人干涉影响 不参与被审计单位和部门的经营管理活动 [3] 内部审计工作原则与独立性 - 内部审计机构应当保持独立性 不得置于财务部门领导之下或与财务部门合署办公 [4] - 内部审计工作需遵循公正原则 廉洁奉公原则 保守秘密原则 [4] - 内部审计机构需制定公司年度审计工作计划 对内部控制进行检查评估 督促整改并核查确认整改结果 出具年度内部控制评价报告报送董事会和管理层审阅 [4] 审计范围与权限 - 审计范围包括财务收支 经济活动 经营流程 计划 预算 程序 合同协议 资产 负债 损益 离任审计 基本建设 技术改造项目 严重违反财经纪律行为等 [4] - 内部审计机构有权要求被审计部门按时报送计划 预算 决算 会计资料 审计报告及其他与经营活动有关的资料 被审部门不得拒绝拖延谎报 [4] - 对可能转移隐匿篡改毁弃会计资料以及相关资料的行为 经内部审计机构负责人报告公司董事会和审计委员会批准 有权予以暂时封存 对有关单位或个人根据情节轻重提出追究责任的建议 [4] 审计程序与执行 - 审计部门制定年度审计工作计划 经审计主管领导批准后实施 可根据需要外聘会计师事务所实施内部审计 报董事会批准 [5] - 实施审计前可于审计项目开始前3个工作日向被审计部门发出审计通知书 也可进行突击检查 被审计部门必须配合执行 [5] - 审计过程中可检查现金实物有价证券 向有关单位和个人调查取证 审计证据名称来源内容时间等信息需清晰完整记录在工作底稿中 [5] 审计报告与反馈 - 被审计部门在接到审计报告初稿后5个工作日内将意见反馈到审计部 若有异议可以书面形式表达 超过时间无反馈视同无异议 [6] - 如确属审计情况与事实有较大出入应予以修改或重审 如纯属双方看法不一致可以各自保留意见并将审计报告和被审计部门意见一并上报 [6] - 审计报告需经被审计单位确认 审计部根据确认后的审计报告拟定正式审计报告 经内部审计机构负责人审核后报审计委员会审批 [6] 后续审计与整改 - 审计部对审计报告中要求整改事项进行后续审计 编写后续审计评估报告 经董事审核后报董事会审议 [7] - 审计结果依据公司规章管理制度划分责任部门 由各职能部门会同人力资源部做出处理处罚意见 [7] - 被审计部门需根据审计报告和管理层意见提出整改措施 在计划完成时间内将整改情况书面报告审计部 审计部对整改措施落实情况进行跟踪 [7] 档案管理与保障 - 审计相关资料以电子档保存为主 保存时间不少于十年 经内部审计机构负责人审批后及时整理归档备查 不得擅自销毁出借 [7] - 内部审计机构履行内部审计职责所需经费列入公司预算予以保障 [7] - 公司各部门下属公司应当保障内部审计机构和内部审计人员独立履行职责 任何组织和个人不得打击报复 [7] 奖励与处罚机制 - 公司可对表现突出的内部审计人员及有功人员进行表彰或专项奖励 在考核评优晋升和调薪等方面优先考虑 包括忠于职守坚持原则认真履职工作成果突出 避免或挽回重大经济损失 管理建议被采纳后取得显著经济效益 提供有重大价值审计线索等情形 [8] - 被审计单位和个人有不配合内部审计工作 拒绝拖延提供资料或提供资料不真实不完整 拒不纠正审计发现问题 影响审计客观公正性 整改不力屡审屡犯 打击报复诬告陷害内部审计人员等情形 公司有关部门或下属单位应予及时制止通报批评责令改正 情节严重的可按公司有关规定进行处罚 [8] - 内部审计人员有未按规定实施审计导致应当发现问题未被发现造成严重后果 隐瞒审计查出问题或提供虚假审计报告 泄露技术秘密或商业秘密 利用职权谋取私利等情形 可按公司有关规定进行处罚 [9][10] 处罚措施与制度效力 - 公司根据情节轻重采取处罚措施包括通报批评 将违纪违规情况记入人事档案 降低职务岗位工资或不提升职务岗位工资 合同期满不续签劳动合同 扣减绩效工资减缓工资提升直至解除劳动合同 涉嫌违法犯罪移送司法机关追究刑事责任 [11] - 本制度未尽事宜或与法律法规规范性文件及《公司章程》冲突时 以法律法规规范性文件及《公司章程》为准 本制度由公司董事会授权审计部负责解释 [10] - 本制度自公司董事会批准通过之日起生效 修改时亦应由董事会批准通过 [10]

内部审计制度总则 - 为加强公司内部管理和风险控制并规范内部审计工作而制定本制度 依据包括审计法 中国内部审计准则 企业内部控制评价指引及上交所自律监管指引等法律法规和公司章程 [1] - 制度适用于公司各部门 分公司及控股子公司与财务报告和信息披露相关的所有业务环节 [1] - 内部审计定义为由内部机构或人员对公司内部控制 风险管理有效性 财务信息真实性及经营活动效果开展的评价活动 [1] - 内部控制目标包括遵守法律法规 提升经营效率 保障资产安全及确保信息披露真实准确完整 [1] 内部审计组织机构 - 设立内审部负责公司内部审计工作 对公司业务活动 风险管理 内部控制及财务信息进行监督检查 [2] - 内审部对董事会负责并向审计委员会报告工作 发现重大问题需立即向审计委员会直接报告 [2] - 配备专职内部审计人员 要求具备良好职业道德及相关专业知识技能 并实行审计回避制度 [2] - 内审部需保持独立性 不得置于财务部门领导之下或合署办公 且不得参与被审计单位的业务决策与执行 [3] 内部审计职责范围 - 主要职责包括检查评估内部控制制度完整性合理性 审计财务资料合法性合规性 协助反舞弊机制建设及至少每季度向审计委员会报告工作 [2] - 需督促整改内部控制缺陷并进行后续审查 监督整改措施落实 发现重大缺陷或风险时及时报告 [2][6] - 审计范围涵盖所有与财务报告和信息披露相关的业务环节 包括销售收款 采购付款 存货管理 资金管理等 [3] - 审计证据需具备充分性相关性可靠性 并完整记录于工作底稿中 [3] 内部控制评价实施 - 内审部负责组织实施内部控制评价 根据评价报告及相关资料出具年度内部控制评价报告 [5] - 评价报告需包括董事会真实性声明 评价工作总体情况 依据范围程序方法 缺陷认定及整改措施等内容 [6] - 至少每半年检查一次重大事项如募集资金使用 担保 关联交易等 发现违法违规情况需及时报告上交所 [5] - 需深入了解被审计单位情况 审查业务活动及风险管理有效性 关注信息系统影响 [6] 内部审计程序方法 - 内审部需制定审计计划及方案 成立审计小组 采用多种审计方法包括参加会议 约谈访谈 现场检查及数据分析等 [7] - 审计完成后需提交以工作底稿为依据的审计报告 要求客观公正 事实清楚 数据准确 并提出处理意见与建议 [7] - 审计报告需明确评价意见和整改建议 被审计对象需及时整改并提交整改报告 [7] 内部审计档案管理 - 审计工作底稿 报告及处理规定需归入审计档案并纳入档案管理 实行谁主审谁立卷责任制 [8] - 当年审计项目本年度归档 跨年度项目在终结年度归档 审计资料保存时间不少于十年 [8] - 审计档案借阅需履行必要审批手续 [8] 审计人员考核奖惩 - 公司对内部审计人员工作进行监督考核 对认真履行职责者给予表彰奖励 对滥用职权者依规处理或追究刑事责任 [8]

核心观点 - 公司建立内部审计制度以加强内部管理和控制 确保行为合法合规并保护公司及股东利益 [1] - 内部审计通过独立客观的监督评价活动 审查业务活动 财务收支及内部控制的适当性 真实性 合法性和有效性 [1] - 审计部向董事会负责并报告工作 在审计业务方面直接接受董事会审计委员会领导 [1] 审计机构和人员 - 公司设立审计部作为董事会审计委员会的专门工作机构 由专业审计人员 法律人员及技术管理人员构成 [2] - 审计人员需具备必要常识及业务能力 遵循职业道德规范 保持独立性和客观性 并具有较强人际交往技能 [2] - 审计人员不得从事损害国家利益 公司利益和内部审计职业荣誉的活动 并需保持廉洁和保密性 [4] 审计职责 - 审计部负责对公司及所属单位的财务收支 预算管理 财务预决算及执行国家财经法规情况进行审计 [2] - 参与公司内控制度和业务流程制定 并对其健全性 有效性和执行情况进行审计 [2] - 对公司固定资产投资 大修理项目及重大项目资金使用情况进行审计 并可委托社会中介机构 [2] - 对公司领导人员的任期和离任经营责任进行审计 并对公司决策 决议 决定的执行情况进行监督 [2] - 调查公司内部经营违法行为 并对严重违法违规 浪费损失行为作出临时制止决定 [2][3] 审计权限 - 审计部有权要求被审计单位报送生产 经营 财务收支计划 预算执行情况 财务决算等资料 [3] - 有权参加公司及所属单位有关会议 参与研究制定规章制度 并提出内部审计规章制度 [3] - 有权就审计中发现的问题向被审计单位及有关部门反映并建议采取相应措施 [3] - 有权检查公司及所属单位生产 经营和财务活动的资料 文件和现场勘察实物 [4] - 有权对与审计事项有关的问题向有关单位和个人进行调查并调取证明材料 [4] - 经董事会审计委员会同意并经董事会决议批准 有权对被审计单位采取临时性强制手段 [4] 审计工作程序 - 审计部根据公司生产经营中心工作及经营管理薄弱环节确定审计重点 编制年度审计工作计划 [5] - 在审计前3-7天向被审计单位送达审计通知书 要求提交自查报告及相关资料 [5] - 审计流程包括收集证据 编制审计工作底稿 分析审计证据并作出审计结论 [5] - 审计终结后提出审计报告 征求被审计单位意见后报审计委员会及董事会审批 [5] - 审计部对被审计单位采纳审计意见和建议 执行审计决定的情况进行后续监督 [5] 审计范围 - 审计范围包括年度经营及财务情况审计 固定资产投资项目审计 管理审计及内部控制审计 [6] - 重要财务经营活动和重点项目审计 各级经营负责人任期和离任经营责任审计 [6] - 关联交易审计 重大问题及非常事件审计 公司内部经营违法行为及舞弊事件审计 [6] 制度适用性 - 本制度适用于公司各部门 分公司 控股子公司及其所有部门 员工 [7] - 本制度未尽事宜按照相关法律 法规及公司章程的规定执行 [7]

内部审计制度总则 - 制度旨在规范公司及控股子公司内部审计工作 提升审计质量并保护投资者权益 依据包括《审计法》《科创板自律监管指引》及《公司章程》等法规[1] - 内部审计范围涵盖公司所有内部机构 控股子公司及具有重大影响的参股公司 聚焦财务报告和信息披露相关业务环节[2] - 内部审计定义为对公司内部控制 风险管理 财务信息真实性及经营活动效果的监督评价活动[3] - 内部控制目标包括提升经营效率 保障信息披露真实准确完整 确保资产安全及遵守法律法规[4] 审计委员会与内部审计部门设立 - 董事会需对内部控制制度建立及实施负责 重要制度需经董事会审议通过[5] - 董事会需保证内部控制相关信息披露真实准确完整[6] - 公司需在董事会下设立审计委员会 由3名董事组成且独立董事占半数以上 召集人需为会计专业人士[7] - 公司需设立独立内部审计部门 配置专职人员并向审计委员会报告工作 发现问题需直接上报[8] - 内部审计部门需保持独立性 不得隶属于财务部门或合署办公[9] - 内部审计部门负责人需为专职岗位[10] - 公司所有机构及子公司需配合内部审计工作[11] 审计委员会职责 - 审计委员会需指导监督内部审计制度实施 审阅年度审计计划并督促执行[12] - 审计委员会需向董事会报告审计进度及重大问题 协调内外部审计关系[12] - 内部审计部门需向审计委员会提交审计报告及整改计划 发现问题需立即报告[12] 内部审计部门职责 - 内部审计部门需评估内部控制完整性及有效性 审计财务资料合法性及真实性[13] - 内部审计部门需协助反舞弊机制建设 每季度向审计委员会报告工作进展[13] - 年度审计计划需在会计年度结束前两个月提交 半年度及年度结束后需提交审计工作报告[14] - 年度审计计划需包含对外投资 资产交易 担保 关联交易及信息披露等必备内容[15] - 审计委员会需监督内部审计部门每半年检查重大事项 包括募集资金使用 担保及关联交易等[16] - 审计委员会可要求公司自查或聘请第三方机构调查财务舞弊线索及经营异常[16] 审计实施与重点领域 - 内部审计部门需每季度检查货币资金内控制度 重点关注大额非经营性支出审批及授权[17] - 审计工作需以业务环节为基础 评价财务报告和信息披露相关内部控制有效性[18] - 审计需覆盖所有营运环节 包括销售 采购 资金管理 研发及人力资源等[19] - 审计证据需具备充分性及可靠性 工作底稿需完整记录并建立档案管理制度[20][21] - 审计重点包括大额资金往来 对外投资 资产交易 担保 关联交易及募集资金使用等[22] - 发现内部控制缺陷需督促整改并进行后续审查 纳入年度审计计划[23] - 发现重大缺陷或风险需立即向审计委员会报告[24] 专项审计要求 - 对外投资审计需关注投资风险 收益 项目进展及资金来源是否自有资金[25] - 资产购买和出售审计需关注交易合规性及是否存在重大争议[26] - 对外担保审计需关注被担保方财务状况及风险[27] - 关联交易审计需关注表决回避 定价公允性及是否侵占公司利益[28] - 信息披露审计需关注管理制度完整性 保密责任及承诺履行情况[29] 内部控制评价与报告 - 审计委员会需监督内部审计机构开展内部控制评价 至少每年提交一次评价报告[30] - 内部控制评价报告需包含审查范围 缺陷认定 整改措施及有效性结论[31] - 会计师事务所需对内部控制评价报告进行核实评价[31] - 董事会需审议年度内部控制评价报告并与年报同时披露[32] - 对非无保留鉴证报告或重大缺陷 董事会需出具专项说明并提出整改措施[33] - 内部控制执行情况纳入绩效考核 并建立责任追究机制[34] 附则 - 制度若与法律法规或《公司章程》冲突 以最新法规为准[35] - 制度自董事会审议通过生效 修改需经同等程序[36] - 制度由董事会负责解释[37]

内部审计制度总则 - 内部审计制度旨在规范公司内部审计工作 提高审计质量并保护股东权益 依据包括《中华人民共和国审计法》和《上海证券交易所股票上市规则》等法律法规及公司章程[1][2] - 内部审计定义为由公司内部审计机构及人员开展的监督和评价活动 涵盖内部控制有效性 财务信息真实完整性及经营活动效率效果[2] - 内部控制目标包括遵守国家法律法规 提高经营效率效果 保障资产安全及确保信息披露真实准确完整公平[2] 内部审计机构和人员设置 - 公司董事会设立审计委员会 成员全部由非高级管理人员的董事组成 其中独立董事占多数并由会计专业人士担任召集人[3] - 内部审计部门在董事会审计委员会指导下独立开展工作 负责日常审计组织实施 不受其他部门和个人干涉[3] - 内部审计部门配置专职人员 需具备内部审计准则 操作技术 生产经营流程及财务会计制度等专业能力 且与控股股东及实际控制人无关联关系[4] 内部审计职责和权限 - 内部审计部门主要职责包括起草审计制度 制定工作计划 评估内部控制 审计财务资料 协助反舞弊和风险预警机制建设及每季度向审计委员会报告[5] - 审计工作以业务环节为基础 涵盖销货与收款 采购及付款 存货管理等所有与财务报告和信息披露相关的经营活动[6] - 内部审计人员需坚持实事求是原则 客观公正廉洁奉公 并回避利害关系[6] 内部审计范围 - 内部审计部门每年至少向审计委员会提交一次内部控制评价报告 说明审查目的范围结论及改善建议[6] - 审计范围重点包括对外投资 购买出售资产 对外担保 关联交易及募集资金使用等事项的内部控制完整性合理性及有效性[7] - 发现内部控制重大缺陷或风险时需及时报告审计委员会 董事会应立即整改[7] 对外投资审计 - 内部审计部门需在重要对外投资发生后及时审计 关注审批程序履行 合同订立履行及投资项目可行性风险评估[8] - 涉及委托理财时需关注审批授权 受托方诚信经营财务状况及专人跟踪监督[8] - 涉及证券投资时需关注专门内部控制制度建立 投资规模影响及资金源风险范围[8] 购买出售资产审计 - 审计购买和出售资产时重点关注审批程序履行 合同订立履行及购入资产运营状况与预期一致性[8] - 需检查购入资产担保抵押质押等限制转让情况 及是否涉及诉讼仲裁争议[8] 对外担保审计 - 对外担保审计需关注审批程序履行 担保风险范围及被担保方诚信记录经营财务状况[9] - 需检查反担保可实施性及专人持续关注被担保方经营财务状况[9] 关联交易审计 - 关联交易审计需检查关联方名单更新 审批程序履行及关联股东董事回避表决[9] - 需关注独立董事审议 保荐机构意见 协议明确性 交易标的限制及交易对手诚信记录[9] - 需审计关联交易定价公允性 标的审计评估及是否侵占公司利益[9] 募集资金使用审计 - 内部审计部门至少每半年审计一次募集资金存放与使用 关注专项账户管理及三方监管协议[10] - 需检查募集资金按承诺投资计划使用 项目进度符合计划及投资收益与预期相符[10] - 需关注募集资金是否用于质押委托贷款等变相用途 及是否存在占用挪用现象[11] 业绩快报和信息披露审计 - 业绩快报审计需在披露前进行 关注会计准则遵守 会计政策估计合理性及重大异常事项[11] - 需检查持续经营假设满足及财务报告相关内部控制重大缺陷或风险[11] - 信息披露审计需检查信息披露事务管理制度建立实施 重大信息范围传递审核披露流程及保密措施[12] 内部审计工作程序 - 内部审计部门制定年度工作计划经审计委员会批准后组织实施 审计项目需进行审前调查制定方案[12] - 审计需提前三日发出书面通知书 审计人员需调查取证 审计终结后出具报告报董事会[12] - 被审计对象对处理决定有异议可一周内申诉 董事长十五日内处理或提请董事会审议[13] 内部控制自我评价和披露 - 审计委员会根据内部审计部门评价报告出具年度内部控制自我评价报告 董事会审议年度报告时形成决议[14] - 公司需聘请会计师事务所进行内部控制审计 内控审计报告与年度报告同时披露[15] - 如会计师事务所出具非无保留结论审计报告 董事会需做出专项说明[15] 审计工作底稿和档案管理 - 内部审计人员需编制审计工作底稿 内容包括被审计单位名称 审计事项期间及复核人员信息[15] - 审计证据需具备充分性相关性可靠性 并完整记录在工作底稿中 审计项目完成后需分类整理归档[15] - 审计档案管理范围包括审计通知书 计划方案 审计报告附件 审计记录底稿证据及执行过程结果记录[16][17] 审计档案保存和奖惩机制 - 内部审计工作报告 工作底稿及相关资料保存时间不少于十年[18] - 公司建立激励与约束机制监督考核审计人员工作 对存在问题追究责任[18] - 内部审计部门可对显著成绩部门个人提出奖励建议 对违规行为提出行政处分或经济责任追究[19]