1、內部審計細那么第一章 總那么第一條 為標準集團內部控制審計，提高審計工作效率，保證審計工作質量，根據?中華人民共和國審計法?、?內部審計準那么?和*股份?審計制度?，結合集團內部控制審計工作的具體情況，制定本細那么。第二條 內部控制是集團為了保護資產平安，經濟、有效地利用資源，保證遵循政策、方案、程序、法律和法規，保證信息資料的可靠性和完整性，實現集團經營目標，使各項業務活動正常、有效進行而在內部設立的管理控制程序。第三條 內部控制審計是內部審計人員對所屬單位內部控制制度的健全性、科學合理性，內部控制過程的符合有效性所進行的測試與評價。第四條 內部控制審計既可以作為獨立的審計工程組織實施，用以

2、完善內部控制，也可以作為實施其他審計工程的一個程序或方法，以便確定對其依賴程度和進行內部審計的范圍、重點及方法，有效提高審計工作效率和質量。第二章 內部控制審查的范圍第五條 內部控制包括控制環境、控制活動、風險評估、信息及溝通、監督等五要素，貫穿于集團經營活動的全部過程，構成了內部控制審計審查的范圍。1、控制環境審查的內容(1) 所屬單位管理哲學和經營風格；(2) 所屬單位的誠信原那么和道德價值觀；(3) 所屬單位組織結構、職責劃分的合理性以及管理權限的集中程度、管理行為守那么的健全性和有效性以及管理層對逾越既定控制程序的態度等；(4) 所屬單位職工能力、各層管理人員的知識與技能、重要崗位人員

3、的權責匹配程度以及人力資源政策及實務；(5) 所屬單位職工業績考核與鼓勵機制的有效性、職工聘用程序及培訓制度的有效性；(6) 所屬單位職工對企業文化內容的理解和認同程度。2、控制活動審查的內容(1) 貨幣資金控制：不相容職務是否相別離、對貨幣資金的收、管、支過程中的關鍵控制點是否做出了較為嚴格的標準、授權制度及其有效性以及會計控制方法的有效性；(2) 實物資產控制：實物的取得、保管、領用、發出、盤點處理等關鍵控制點是否有效控制、會計記錄與實物保管是否相互別離和制約、非實物保管人員無權領發貨物等一系列控制方法是否健全有效，是否存在因控制實效發生各種實物資產被盜、毀損和流失；(3) 銷售與收款控制

4、：客戶管理、廣告投放、收款方式等銷售政策、制約機制以及減少應收賬款、壞帳損失控制制度的健全性和有效性； (4) 采購與付款控制：采購過程中因不正當行為導致本單位資金流失或采購物資質次價高等問題控制的有效性，對采購決策權有無制約機制，實施采購各環節的相互制約和監督機制是否得到保障； (5) 本錢費用控制：本錢費用控制系統是否健全，開發本錢和生產本錢是否進行目標或方案本錢管理控制、考核、獎懲制度的健全性和有效性程度；(6) 預算管理控制：是否建立完善的預算管理體系，預算指標審定、執行、考核是否符合規定程序，經營方案、財務預算是否存在失控現象；(7) 工程工程控制：工程招投標、承發包及合同外的工程、

5、費用等關鍵環節是否做到有效控制；(8) 投資控制：投資的決策制約機制和程序是否健全有效，有無集體審議聯簽等內部控制制度，有無權威的投資可行性研究和投資效益論證，是否對投資風險進行充分分析估計；(9) 產品研發控制：研發工程立項決策程序是否健全有效，是否對研發工程的風險進行評估和有效控制；(10) 籌資控制：籌資活動控制是否有效，控制體系是否能保障降低籌資本錢和籌資風險； (11) 擔保控制：對外擔保業務、減少擔保損失的制約機制是否健全和有效，是否有效地躲避擔保損失風險。3、風險評估審查的內容評估分析所屬單位抗風險的能力、風險管理方法的有效性，是否存在片面追求財務杠桿的運用，無視了經營風險，或對

6、市場分析不充分，影響了經營戰略的制定和及時調整等。4、信息及溝通審查的內容所屬單位管理信息系統控制流程是否合理有效，獲取及處理信息的能力、信息傳遞渠道是否便捷暢通、有序運行，信息處理是否及時和適當，信息系統是否平安可靠，是否存在失控現象。5、監督審查的內容所屬單位是否通過設立內部審核稽查機構或人員，對本單位內部控制制度及經營活動進行監督、鑒證、檢查和評價而實施再控制。所屬單位是否建立完善的管理層對內部控制的自我評估系統，并有效運行，并對已發現的內部控制缺陷是否能得到及時妥善的處理。第六條 審計部門根據實際情況對不同范圍的內部控制業務實施內部審計監督、評價，可對所屬單位的整體內部控制要素實施審計

7、評價，也可對局部內部控制要素或控制載體實施審查評價。第三章 內部控制審計的內容第七條 內部控制審計的內容是對構成內部控制的各要素進行測試與評價，主要包括：內部控制健全性檢查評價；內部控制符合有效性測試；內部控制合理科學性綜合評價；內部控制實質性測試。第八條 內部控制健全性檢查評價通過檢查所屬單位現有的內部控制制度，評價各項業務系統應設置的控制環節和關鍵控制點控制措施是否嚴密完整。各個控制環節的控制功能是否到達內部控制的設計要求，是否適應本單位的特點和管理需要，對相應的業務活動能否起到相應的控制作用，能否保證整個業務處理系統控制目標的實現。主要遵循以下原那么：1、業務程序標準化原那么。內部控制制

8、度是否表達了生產經營管理、工程開發管理控制關鍵點的有效控制和標準化、程序化，能使每項業務活動都劃分為授權、主辦、核準、執行和記錄等步驟來由不同部門或人員來處理；2、授權、分權原那么。所有內部控制制度是否依據授權、分工和責權一致的原那么制定，是否確定了符合自身實際與管理要求的方案，建立了崗位責任制，明確分工負責，按規定標準(定質、定量、定期)處理各項業務，是否明確規定了各部門和崗位間的銜接、協調，是否能保證生產經營管理、工程開發的連續性和穩定性，是否可防止發生越權行為或相互推諉現象，表達了責、權、利的有機結合；3、效益性原那么。內部控制制度是否有利于本單位生產經營管理、工程開發管理活動順利進行，

9、有益于加強管理，挖掘潛力，提高效益。第九條 內部控制符合有效性測試在內部控制健全性檢查評價根底上，測試所屬單位有關經濟業務活動的運行與相關內部控制的符合程度，評價各控制措施在實際經濟活動中是否得到貫徹執行，履行結果是否到達預期目標，部門和個人是否嚴格按規定的程序處理業務，是否存在不遵循內部控制制度規定處理業務的重大事項，有無因制度失控而造成重大經濟損失或資產嚴重流失等事項。其重點是內部控制的執行記錄、制約職能分工、操作狀況等，這些有助于確定內部控制執行情況及有效程度。第十條 內部控制合理科學性綜合評價對所屬單位內部控制設置的合理性、科學性，控制的有效性、適度性，以及能否保障企業經營目標的實現和

10、標準化管理進行的總體評價。主要遵循以下原那么：1、合法性原那么。所有內部控制制度規定是否符合國家現行法規、制度規定，有無不依據國家有關規定制定的制度；2、可行性原那么。所有內部控制制度規定是否切合本單位生產管理、工程開發管理實際，具有較強的可操作性，符合自身開展需要；3、協調性原那么。制度與制度之間的銜接是否緊密協調，是否存在相互矛盾、相悖的條款，是否存在部門之間相互制約的程序；4、職務分管控制原那么。內部控制制度是否對不相容職務授權批準職務與執行業務職務、業務經辦職務與審核監督職務、業務經辦職務與會計記錄、財產保管職務與會計記錄、業務經辦職務與財產保管職務明確劃分為兩人以上分管，能實行內部牽

11、制，能防止過失和舞弊等事件的發生； 5、檢查核對原那么。內部控制制度是否明確規定對已完成的各種記錄進行事后檢查、核對，反應各種資料的真實性、準確性和有效性，為經營決策提供可靠的信息；6、目標性原那么。所有內部控制制度的指定是否依據本單位的總目標及有關具體目標而定，合理規定了各種經營活動應采取的方法、措施和應遵循的程序標準；7、適時性原那么。根據國家政策、開展變化等外部環境變化、內部業務職能調整和管理要求的提高，對已不適應生產經營管理、工程開發管理實際的內部控制制度是否及時自行檢查并進行修訂完善。第十一條 內部控制實質性測試內部審計人員為了檢查所屬單位具體經濟業務信息、數據的真實性、合法性、正確

12、性和完整性，對所屬單位內部控制相關資料的實證性進行審核檢查。第四章 內部控制審計的程序和方法第十一條 內部審計人員對內部控制進行審計時，應遵循*股份?審計制度?，按以下根本程序進行：首先進行內部控制健全性檢查，包括調查內部控制和描述內部控制，并進行初步評價；然后進行內部控制符合有效性測試、內部控制實質性測試和內部控制綜合評價。第十二條 內部控制健全性檢查及初步評價1、調查內部控制(1) 實施審計前或進駐所屬單位后，內部審計人員通過查閱組織系統圖，收集、審閱和分析本單位各項有關的規章制度、業務處理程序和人員職責分工、生產經營根本狀況等文件資料，以及向有關部門和人員進行調查，了解和掌握本單位內部控

13、制運行情況；(2) 內部審計人員對所屬單位的內部控制進行調查時，應當考慮本單位業務規模、復雜程序、控制類型和控制程序等，恰當地確定調查范圍；(3) 內部審計人員對所屬單位的內部控制現狀進行調查時，應當關注本單位的控制環節、控制執行憑證、控制執行記錄形式和控制程序運用的連續性。2、描述內部控制(1) 將所屬單位或所審計事項的內部控制運行情況通過文字表達或流程圖等書面形式加以記錄、描述出來，以供測試和評價；(2) 根據現有內部控制描述有關業務的運行流程和控制點，再根據理想模式和專業判斷，著重描述應設立的控制點，特別是關鍵控制點設立情況；(3) 內部控制描述方法：文字表達法，即用文字說明內部控制；調

14、查問卷：即根據需要調查工程的內容，列出提綱，編制內部控制審計調查表，向有關人員進行詢問，按規定程序形成書面記錄，或將調查表發給本單位有關部門、人員，由他們填寫后審查核實；流程圖法，在深入調查測試的根底上，內部審計人員以圖解形式，根據本單位業務流程，運用符號反映和描述內部控制。3、檢查、評價內部控制健全性應考慮的因素(1) 控制措施存在與否；(2) 存在的控制程序是否準備執行，有無可操作性；(3) 是否存在失控環節；(4) 失控的性質和原因；(5) 失控對控制系統的影響；(6) 審計方案對內部控制的依賴程度；(7) 內部控制的局限性。第十三條 內部控制符合有效性測試1、內部控制符合有效性測試程序

15、(1) 業務測試：針對業務控制程序，在確定審計的業務系統中，選擇假設干筆業務，沿著規定的業務處理程序進行穿行測試，觀察、檢查制度中規定的各項控制措施即控制點，特別是關鍵控制點在實際經濟活動中的執行情況；(2) 穿行測試：既可采取順查法，也可采取逆查法，重點是檢查在這些事項的業務處理過程中，各控制環節的處理手續是否按規定辦理，內部控制是否按規定發揮了作用；(3) 功能測試：針對業務控制程序中的關鍵控制點，選取假設干筆業務，檢查各項控制措施在實際工作中的運用效果。2、內部控制符合有效性測試方法(1) 證據檢查法：通過對所屬單位會計憑證、通知單、報告、申請書、批準書以及能反映控制措施的文件進行檢查，

16、看規定的控制措施是否得到有效執行。(2) 復檢法：局部或全部重復所屬單位的業務人員所采用的同樣的工作程序，以確認這一程序能否發揮控制作用，所有控制措施能否得到切實遵循。(3) 實地觀察法：到工作現場觀察某些控制措施的執行情況，以檢查有關內部控制措施是否得到執行。(4) 分析性復核：通過研究、比擬所獲資料間的關聯性，如所屬單位資料與同業趨勢比擬分析、以前年度與預計結果比擬分析，利用分析性復核程序所取得的證據，作為審計結論或審計意見的根底資料。第十四條 內部審計人員對所屬單位內部控制進行健全性檢查中，出現以下情況之一時，可不進行符合有效性測試，而直接進行實質性測試：1、相關內部控制不存在；2、相關

17、內部控制雖然存在，但并未有效運行，或存在嚴重弊端；3、易于發生錯弊的業務環節，存在固有風險，以及控制風險高的業務；4、符合性測試的工作量可能大于進行符合性測試所減少的實質性測試的工作量；5、對被審計企業規模小的，不進行符合性測試，直接實施實質性測試程序。第十五條 內部控制實質性測試按照審計工作程序的有關規定，采取檢查、監盤、觀察、計算、分析性復核、查詢及函證等審計方法，對所屬單位相關資料進行實證性審核，檢查業務活動是否合規合法，記錄是否正確、真實可靠。第十六條 內部控制進行綜合評價1、評價內部控制的適用性、科學性，即所屬單位所設立的內部控制，是否有利于促進本單位進一步改革與開展，有利于推進管理

18、創新和技術創新，增強公司的核心競爭力；2、各項控制措施方面存在的缺陷對相應的控制點的影響及控制點方面存在的缺陷對各項業務系統內部控制的影響，揭示可能產生的后果；3、對所屬單位內部控制的系統性、牽制性、協調性進行整體的分析與評價；4、針對所屬單位內部控制所存在的缺陷、薄弱環節，建議從哪些方面進行完善和加強。第五章 內部控制審計的實施第十七條 根據集團的實際情況和規定的工作程序，審計部于每年年初制定年度內部控制審計方案。第十八條 按照審計方案和*股份?審計制度?完成準備、實施、終結審計工作。第十九條 出具內部控制審計報告(如作為進行其他審計的一個程序或方法時，可將測評結果在有關審計工作底稿或審計報告中予以反映)，書寫審計意見書，向集團管理層報告內部控制的審計結果。審計報告主要內容包括：1、審查和評價內部控制的目的、范圍、依據、主要實施程序的描述；2、對所屬單位內部控制的評價；3、審計意見書，內部控制審計意見書除了常規的審計意見外，必須具有以下結論：“內部控制有效或“內部控制根本有效或“內部控制有缺陷或“內部控制有重大缺陷或“內部控制完全失效；4、對所屬單位改善