1、XX生物技術股份有限公司內部審計制度第一章 總則第一條 為了提高內部審計工作質量、加大審計工作力度、明確審計工作職責以及規范審計工作程序，根據中華人民共和國審計法、中華人民共和國內部審計條例、審計署關于內部審計工作的 規定、中華人民共和國內部審計準則等法律法規的有關規定， 結合公司實際，特制定本制度。第二條 本制度所稱內部審計，是指公司內部審計機構依據國家有關法律法規、財務會計制度和公司內部管理規定，對本公司及其控股公司財務收支、資產質量、經營績效以及建設項目的真實性、合法性和效益性進行監督和評價工作。第三條 審計人員開展內部審計工作應當堅持客觀公正、實事求是、廉潔奉公、保守秘密的原則。第四條

2、 本制度適用于公司本部及下屬分公司、控股子公司。第二章 審計機構與審計人員第五條 依據完善公司治理結構和完備內部控制機制的要求，公司設立審計部，審計部是公司的內部審計機構,在董事會審計委員會指導下獨立開展審計工作。審計部對董事會審計委員會負責，向審計委員會報告工作。審計部的職能范圍包含各下屬分、子公司等分支機構。第六條 審計部應當配備具備必要專業知識、相應業務能力、堅持原則、具有良好職業道德的審計人員，且專職人員應不少于兩人。第七條 審計部設負責人一名，負責審計部的全面管理工作。審計部門負責人必須具有中、高級專業技術職稱或實際工作經驗。第八條 審計人員必須遵守以下行為規范，不得濫用職權、徇私舞

3、弊、玩忽職守：1、依法審計；2、廉潔奉公；3、忠于職守；4、堅持原則；5、客觀公正；6、保守秘密。第九條 審計人員辦理審計事項，與被審計單位或者審計事項有利害關系的或者利益沖突的，應當回避。第十條 審計人員依法行使職權，受法律保護，任何人不得打擊報復， 違者將嚴肅處理，觸犯刑律的將追究法律責任。第三章 審計機構的職責與權限第十一條 審計委員會在指導和監督內部審計工作時，履行以下主要職責：1、指導和監督內部審計制度的建立和實施；2、至少每年度召開一次會議，審議審計部提交的工作計劃和報告等；3、至少每年度向董事會報告一次，內容包括但不限于內部審計工作進度、質量以及發現的重大問題；4、協調審計部與會

4、計師事務所、國家審計機構等外部審計單位之間的關系。第十二條 審計部的主要職責：1、制定公司內部審計工作制度，編制公司年度審計工作計劃；2、對公司及分、子公司的財務計劃或者預算的執行、財務決算、財務收支及其他有關的經濟活動進行審計監督；3、對公司及分、子公司的經營管理和經營績效進行審計監督；4、對公司及分、子公司的負責人任期經濟目標和經營責任（含離任經濟責任）進行審計監督；5、對公司及分、子公司的內部控制制度的健全性、合理性和有效性進行審計監督；6、對公司及分、子公司的建設項目預（概）算、決算及竣工交付使用情況進行審計監督；7、對公司及子公司與境內、外經濟組織興辦合資、合作經營企業以及合作項目等

5、的合同執行情況，投入資金、財產的經營狀況及其效益情況進行審計監督；8、對公司及分、子公司執行國家財經法規、單位規章制度的情況進行審計監督；9、協助監事會檢查相關事項，為監事會提供相關材料；10、配合公司聘請的外部審計機構，完成相關審計工作；11、完成公司董事會交辦的其他事項。第十三條 審計部應在每個會計年度結束前兩個月內向審計委員會提交次一年度內部審計工作計劃，并在每個會計年度結束后兩個月內向審計委員會提交年度內部審計工作報告。審計部應將審計重要的對外投資、購買和出售資產、對外擔保、關聯交易、募集資金使用及信息披露事務等事項作為年度工作計劃的必備內容。第十四條 審計部應以業務環節為基礎開展審計

6、工作，并根據實際情況，對與財務報告和信息披露事務相關的內部控制設計的合理性和實施的有效性進行評價。第十五條 內部審計通常應涵蓋公司經營活動中與財務報告和信息披露事務相關的所有業務環節，包括但不限于：銷貨及收款、采購及付款、存貨管理、固定資產管理、資金管理、投資與融資管理、人力資源管理、信息系統管理和信息披露事務管理等。審計部可根據公司所處行業及生產經營特點，對上述業務環節進行調整。第十六條 審計機構的審計權限：1、有權要求有關單位按時報送生產、經營、財務收支計劃、預算執行情況、決算、財務報告和其他有關文件、資料等；2、參加公司有關經營、財務管理決策、工程建設、對外投資、重大合同等有關會議；3、

7、參與有關業務部門研究制定和修改有關規章制度并督促落實；4、審核有關生產、經營、和財務活動的憑證、帳表、文件，現場勘察檢查資金和財產，檢測財務會計軟件，查閱有關文件和資料等；5、對與審計事項有關的部門和個人進行詢查，并取得有關證明材料；6、發現被審計單位轉移、隱匿、篡改、毀損會計憑證、會計賬簿、會計報表以及其他有關資料的，有權予以制止，并報公司董事長責令其交出；7、對阻撓、妨礙審計工作以及拒絕提供帳表和有關資料的，有權向公司提出追究其責任的建議；8、對公司提出改進經營管理、提高經濟效益的建議；9、提出糾正、處理違反財經法規行為的建議。第四章 審計工作程序第十七條 準備階段1、確定項目審計計劃按照

8、年度內部審計工作計劃，審計部確定項目審計計劃，報公司總經理批準后實施。2、成立審計小組審計部根據項目審計計劃，選派審計人員組成審計小組，并指定主審人員，審計小組實行主審負責制。主審人員負責制定審計方案。必要時，可申請其他專業人員參與審計或提供專業建議。3、確定審計方式審計部的審計方式可以采取就地審計和送達審計； 根據工作進度安排，可以實行年度定期審計和年中不定期審計，各被審計單位應按規定報送月、季、年度財務報表及相關資料。4、簽發內部審計通知書審計部填制內部審計通知書，并在實施審計前三天，將內部審計通知書送達被審計單位。第十八條 實施階段審計小組依據項目審計計劃和審計方案，由主審人員負責安排相

9、關人員具體實施審計。審計小組在實施審計過程中發現的問題可隨時向有關單位和人員提出改進的建議，審計終結，依據審計工作底稿，提出審計報告。第十九條 報告階段1、意見征求審計報告應征求被審計單位（個人）的意見，被審計單位（個人）自接到審計報告征求意見稿之日起10 日內，將其書面意見交審計小組；超過規定時間視同無異議。2、報告審定審計小組征求被審計單位（個人）意見后完成審計報告，報公司總經理審定，必要時抄送抄送董事會審計委員會。3、報告送達審計報告經審定后送達被審計單位（個人）。被審計單位（個人）就報告中所提出的問題和意見進行整改，審計人員有權就整改情況進行檢查。4、檔案管理審計小組應在十五日內對審計

10、工作底稿、審計取證記錄、審計報告等文件資料按照檔案管理要求整理歸檔。跨年度檔案及時移交公司檔案室保管。5、后續審計對主要項目應進行后續審計，檢查被審計單位對審計意見書的采納及執行的情況和效果。第五章 具體實施第二十條 審計部應當按照有關規定實施適當的審查程序，評價公司內部控制的有效性，并至少每年向審計委員會提交一次內部控制評價報告。第二十一條 內部控制審查和評價范圍包括與財務報告和信息披露事務相關的內部控制制度的建立和實施情況。審計部應將對外投資、購買和出售資產、對外擔保、關聯交易、募集資金使用、信息披露事務等事項相關內部控制制度的完整性、 合理性及其實施的有效性作為檢查和評估的重點。第二十二

11、條 審計部對審查過程中發現的內部控制缺陷，應當督促相關責任部門制定整改措施和整改時間，并進行內部控制的后續審查， 監督整改措施的落實情況。第二十三條 審計部在審查過程中如發現內部控制存在重大缺陷或重大風險，應當及時向審計委員會報告。審計委員會認為公司內部控制存在重大缺陷或重大風險的，董事會應當及時向全國中小企業股轉系統報告并予以披露。公司應當在公告中披露內部控制存在的重大缺陷或重大風險、已經或可能導致的后果，以及已采取或擬采取的措施。第二十四條 審計部應當在重要的對外投資事項發生后及時進行審計。在審計對外投資事項時，應重點關注以下內容：1、對外投資是否按照有關規定履行審批程序；2、是否按照審批

12、內容訂立合同，合同是否正常履行；3、是否指派專人或成立專門機構負責研究和評估重大投資項目的可行性、投資風險和投資收益，并跟蹤監督重大投資項目的進展情況；4、涉及委托理財事項的，關注公司是否將委托理財審批權力授予公司董事個人或經營管理層行使，受托方誠信記錄、經營狀況和財務狀況是否良好，是否指派專人跟蹤監督委托理財的進展情況；5、涉及證券投資事項的，關注公司是否針對證券投資行為建立專門內部控制制度，投資規模是否影響公司正常經營，資金來源是否為自有資金，投資風險是否超出公司可承受范圍，是否使用他人賬戶或向他人提供資金進行證券投資，獨立董事和保薦人（包括保薦機構和保薦代表人，下同）是否發表意見（如適用

13、）。第二十五條 審計部應當在重要的購買和出售資產事項發生后及時進行審計。在審計購買和出售資產事項時，應重點關注以下內容：1、購買和出售資產是否按照有關規定履行審批程序；2、是否按照審批內容訂立合同，合同是否正常履行；3、購入資產的運營狀況是否與預期一致；4、購入資產有無設定擔保、抵押、質押及其他限制轉讓的情況，是否涉及訴訟、仲裁及其他重大爭議事項。第二十六條 審計部應當在重要的對外擔保事項發生后及時進行審計。在審計對外擔保事項時，應重點關注以下內容：1、對外擔保是否按照有關規定履行審批程序；2、擔保風險是否超出公司可承受范圍，被擔保方的誠信記錄、經營狀況和財務狀況是否良好；3、被擔保方是否提供

14、反擔保，反擔保是否具有可實施性；4、獨立董事和保薦人是否發表意見（如適用）；5、是否指派專人持續關注被擔保方的經營狀況和財務狀況。第二十七條 審計部應當在重要的關聯交易事項發生后及時進行審計。在審計關聯交易事項時，應重點關注以下內容：1、是否確定關聯方名單，并及時予以更新；2、關聯交易是否按照有關規定履行審批程序，審議關聯交易時關聯股東或關聯董事是否回避表決；3、獨立董事是否事前認可并發表獨立意見，保薦人是否發表意見（如適用）；4、關聯交易是否簽訂書面協議，交易雙方的權利義務及法律責任是否明確；5、交易標的有無設定擔保、抵押、質押及其他限制轉讓的情況，是否涉及訴訟、仲裁及其他重大爭議事項；6、

15、交易對方的誠信記錄、經營狀況和財務狀況是否良好；7、關聯交易定價是否公允，是否已按照有關規定對交易標的進行審計或評估，關聯交易是否會侵占上市公司利益。第二十八條 審計部應在業績快報對外披露前，對業績快報進行審計。在審計業績快報時，應重點關注以下內容：1、是否遵守企業會計準則及相關規定；2、會計政策與會計估計是否合理，是否發生變更；3、是否存在重大異常事項；4、是否滿足持續經營假設；5、與財務報告相關的內部控制是否存在重大缺陷或重大風險。第二十九條 審計部在審查和評價信息披露事務管理制度的建立和實施情況時，應重點關注以下內容：1、公司是否已按照有關規定制定信息披露事務管理制度及相關制度， 包括各

16、內部機構、控股子公司以及具有重大影響的參股公司的信息披露事務管理和報告制度；2、是否明確規定重大信息的范圍和內容，以及重大信息的傳遞、審核、披露流程；3、是否制定未公開重大信息的保密措施，明確內幕信息知情人的范圍和保密責任；4、是否明確規定公司及其董事、監事、高級管理人員、股東、實際控制人等相關信息披露義務人在信息披露事務中的權利和義務；5、公司、控股股東及實際控制人存在公開承諾事項的，公司是否指派專人跟蹤承諾的履行情況；6、信息披露事務管理制度及相關制度是否得到有效實施。第六章 信息披露第三十條 審計委員會根據審計部出具的評價報告及相關資料，對與財務報告和信息披露事務相關的內部控制制度的建立

17、和實施情況出具年度內部控制自我評價報告。內部控制自我評價報告至少應當包括以下內容：1、內部控制制度是否建立健全和有效實施；2、內部控制存在的缺陷和異常事項及其處理情況（如適用）；3、改進和完善內部控制制度建立及其實施的有關措施；4、上一年度內部控制存在的缺陷和異常事項的改進情況（如適用）；5、本年度內部控制審查與評價工作完成情況的說明。公司董事會在審議年度報告的同時，對內部控制自我評價報告形成決議。監事會和獨立董事對內部控制自我評價報告發表意見，保薦人應對內部控制自我評價報告進行核查，并出具核查意見。第三十一條 公司在聘請會計師事務所進行年度審計的同時，應當至少每兩年要求會計師事務所對公司與財

18、務報告相關的內部控制有效性出具一次內部控制鑒證報告。第三十二條 如會計師事務所對公司內部控制有效性出具非無保留結論鑒證報告的，公司董事會、監事會應當針對鑒證結論涉及事項做出專項說明，專項說明至少應當包括以下內容：1、鑒證結論涉及事項的基本情況；2、該事項對公司內部控制有效性的影響程度；3、公司董事會、監事會對該事項的意見；4、消除該事項及其影響的具體措施。第三十三條 公司應當在年度報告披露的同時，在指定網站上披露內部控制自我評價報告和會計師事務所內部控制鑒證報告（如有）。第七章 獎懲第三十四條 違反國家法律法規、公司管理制度和本管理制度，有下列行為之一的單位和個人，根據情節輕重，審計部提出處罰意見， 報公司批準后執行。1、拒絕提供有關文件、憑證、帳薄、報表資料和證明材料的；2、阻撓審計人員行使職權，抗拒、破壞監督檢查的；3、弄虛作假、隱瞞事實真相的；4、拒不執行審計