上市公司審計管理制度一、總則（一）目的為了加強上市公司的內部審計工作，規范審計行為，提高審計質量，防范經營風險，維護公司及股東的合法權益，根據《中華人民共和國審計法》、《審計署關于內部審計工作的規定》以及其他相關法律法規，結合本公司實際情況，制定本制度。（二）適用范圍本制度適用于公司總部及所屬各子公司、分公司。（三）基本原則1.獨立性原則：內部審計機構應獨立于被審計部門和單位，不受其他部門、個人的干涉，獨立行使審計職權。2.客觀性原則：審計人員應客觀公正地開展審計工作，以事實為依據，以法律、法規和公司制度為準繩，如實反映審計結果。3.權威性原則：內部審計機構和審計人員應依法依規開展審計工作，其審計結論和建議應得到被審計部門和單位的重視和執行，確保審計工作的權威性。4.全面性原則：審計工作應涵蓋公司經營管理的各個方面，包括財務收支、內部控制、風險管理、經濟效益等，做到全面審計，不留死角。（四）審計定義本制度所稱審計，是指公司內部審計機構和審計人員依據國家法律法規、公司內部規章制度，對公司及所屬單位的財務收支、經濟活動、內部控制、風險管理等進行獨立、客觀、公正的監督、評價和鑒證，并提出審計意見和建議的行為。二、審計機構與人員（一）審計機構設置公司設立獨立的內部審計部門，配備專職審計人員，在董事會審計委員會的領導下，負責公司內部審計工作的組織和實施。內部審計部門應保持相對獨立，不得置于財務部門或其他職能部門的領導之下。（二）審計人員配備1.內部審計部門應根據工作需要，合理配備審計人員，審計人員應具備與其從事審計工作相適應的專業知識、業務能力和職業道德水平。2.審計人員應熟悉國家法律法規、公司內部規章制度，掌握財務、審計、經濟管理等方面的知識和技能，具備較強的溝通協調能力和分析判斷能力。3.公司應定期對審計人員進行培訓和考核，不斷提高審計人員的業務素質和工作能力。（三）審計人員職責1.制定審計計劃：根據公司年度經營目標和審計工作重點，制定年度審計計劃，報董事會審計委員會批準后組織實施。2.實施審計工作：按照審計計劃，對公司及所屬單位的財務收支、經濟活動、內部控制、風險管理等進行審計，收集審計證據，編制審計工作底稿，撰寫審計報告。3.提出審計意見和建議：對審計發現的問題進行分析和評價，提出審計意見和建議，督促被審計部門和單位進行整改。4.跟蹤審計整改情況：對被審計部門和單位的審計整改情況進行跟蹤檢查，確保審計意見和建議得到有效落實。5.參與公司內部控制建設：協助公司完善內部控制制度，對內部控制的有效性進行評價，提出改進建議。6.開展專項審計調查：根據公司管理需要，開展專項審計調查，為公司決策提供依據。7.完成領導交辦的其他審計工作：及時完成董事會審計委員會、公司管理層交辦的其他審計工作任務。（四）審計人員權限1.要求提供資料權：有權要求被審計部門和單位按時提供財務收支計劃、預算執行情況、決算、會計憑證、會計賬簿、財務報表以及其他與財務收支有關的文件、資料等。2.檢查權：有權檢查被審計部門和單位的會計憑證、會計賬簿、財務報表以及其他與財務收支有關的文件、資料和資產，核實其真實性、完整性和合法性。3.調查取證權：有權就審計事項的有關問題向有關單位和個人進行調查，并取得有關證明材料。有關單位和個人應當支持、協助審計人員工作，如實向審計人員反映情況，提供有關證明材料。4.制止權：對被審計部門和單位正在進行的違反國家法律法規、公司內部規章制度的財務收支、經濟活動，有權予以制止；制止無效的，經公司主要負責人批準，有權暫停撥付與違反規定的財務收支、經濟活動直接有關的款項，已經撥付的，暫停使用。5.建議權：對審計發現的問題，有權向被審計部門和單位提出改進建議；對嚴重違反國家法律法規、公司內部規章制度的行為，有權向公司管理層提出處理建議。6.報告權：有權向董事會審計委員會、公司管理層報告審計工作情況和審計結果，提出審計意見和建議。三、審計工作流程（一）審計計劃制定1.每年末，內部審計部門應根據公司年度經營目標、戰略規劃、風險管理狀況以及以往審計工作情況，制定下一年度審計計劃。2.審計計劃應明確審計目標、審計范圍、審計內容、審計重點、審計時間安排以及審計人員分工等事項。3.審計計劃經內部審計部門負責人審核后，報董事會審計委員會批準。（二）審計準備1.根據批準的審計計劃，成立審計組，指定審計組長。審計組應配備與審計項目相適應的審計人員，明確審計人員的職責分工。2.審計組應開展審前調查，了解被審計部門和單位的基本情況、業務流程、內部控制制度以及財務狀況等，確定審計重點和審計方法。3.審計組應編制審計方案，明確審計目標、審計范圍、審計內容、審計程序、審計時間安排以及審計人員分工等事項。審計方案經內部審計部門負責人審核后，報董事會審計委員會備案。4.審計組應向被審計部門和單位送達審計通知書，告知審計的目的、范圍、時間安排以及審計人員的要求等事項。審計通知書應提前[X]個工作日送達被審計部門和單位。（三）審計實施1.審計組應按照審計方案的要求，實施審計工作。審計人員應通過審查會計憑證、會計賬簿、財務報表，查閱與審計事項有關的文件、資料，檢查現金、實物、有價證券，向有關單位和個人調查等方式，收集審計證據，編制審計工作底稿。2.審計人員在審計過程中應保持職業謹慎，對發現的問題應及時記錄，并進行分析和判斷。對重大問題應及時向審計組長和內部審計部門負責人報告。3.審計組應定期召開審計工作會議，匯報審計工作進展情況，研究解決審計過程中遇到的問題。4.在審計實施過程中，如發現被審計部門和單位存在重大違法違規行為或其他緊急情況，審計組應及時向董事會審計委員會和公司管理層報告，并采取必要的措施。（四）審計報告1.審計結束后，審計組應及時整理審計工作底稿，撰寫審計報告。審計報告應包括審計概況、審計依據、審計發現的問題、審計意見和建議等內容。2.審計報告經審計組長審核后，報內部審計部門負責人復核。內部審計部門負責人應組織審計人員對審計報告進行討論，提出修改意見，審計組應根據討論意見對審計報告進行修改完善。3.審計報告經內部審計部門負責人復核后，報董事會審計委員會審批。董事會審計委員會應組織召開會議，對審計報告進行審議，提出審批意見。4.審計報告經董事會審計委員會審批后，由內部審計部門向被審計部門和單位送達審計報告，并要求被審計部門和單位在規定的時間內提交書面反饋意見。（五）審計整改1.被審計部門和單位應根據審計報告提出的審計意見和建議，制定整改措施，明確整改責任人和整改期限，并在規定的時間內將整改情況書面報告內部審計部門。2.內部審計部門應跟蹤檢查被審計部門和單位的整改情況，對整改不力的部門和單位，應及時向董事會審計委員會和公司管理層報告，并提出進一步的整改要求。3.對于審計發現的重大問題，公司管理層應組織相關部門進行專題研究，制定切實可行的整改方案，并督促相關部門認真落實整改措施。4.內部審計部門應定期對審計整改情況進行總結分析，形成審計整改報告，報董事會審計委員會和公司管理層。審計整改報告應包括審計整改工作的總體情況、整改措施的落實情況、整改效果以及存在的問題和建議等內容。四、審計內容與方法（一）財務收支審計1.審計內容審查財務收支的真實性、合法性和完整性，包括會計憑證、會計賬簿、財務報表等的編制和記錄是否真實、準確、完整，是否符合國家法律法規和公司內部規章制度的要求。審查財務收支的合規性，包括各項收入是否足額入賬，各項支出是否符合規定的用途和標準，有無截留、挪用、貪污等違法違規行為。審查財務收支的效益性，包括各項收入和支出的合理性和效益性，是否實現了公司的經營目標和經濟效益最大化。2.審計方法核對法：將會計憑證、會計賬簿、財務報表等相關資料進行相互核對，檢查其一致性和準確性。審閱法：對會計憑證、會計賬簿、財務報表等相關資料進行詳細審閱，檢查其是否存在問題或疑點。盤點法：對現金、實物、有價證券等進行實地盤點，核實其真實性和完整性。調查法：通過向有關單位和個人進行調查，了解財務收支的真實情況，收集審計證據。（二）內部控制審計1.審計內容審查內部控制制度的健全性，包括是否建立了完善的內部控制體系，各項內部控制制度是否涵蓋了公司經營管理的各個方面，是否存在內部控制漏洞。審查內部控制制度的有效性，包括內部控制制度是否得到有效執行，是否能夠有效防范經營風險和財務風險，是否能夠保證公司經營目標的實現。審查內部控制制度的執行情況，包括各項內部控制制度的執行是否符合規定的程序和要求，是否存在違規操作行為。2.審計方法流程圖法：繪制公司業務流程圖，分析內部控制的關鍵環節和風險點，評估內部控制制度的健全性和有效性。穿行測試法：選擇若干典型業務，按照業務流程進行跟蹤測試，檢查內部控制制度的執行情況。問卷調查法：設計內部控制調查問卷，向公司員工發放，了解內部控制制度的執行情況和存在的問題。實地觀察法：到被審計部門和單位實地觀察業務操作流程，檢查內部控制制度的執行情況。（三）風險管理審計1.審計內容審查風險管理體系的健全性，包括是否建立了完善的風險管理體系，各項風險管理制度是否涵蓋了公司經營管理的各個方面，是否存在風險管理漏洞。審查風險管理體系的有效性，包括風險管理體系是否得到有效執行，是否能夠有效識別、評估、應對和監控各類風險，是否能夠保證公司經營目標的實現。審查風險評估方法的合理性，包括風險評估方法是否科學、合理，是否能夠準確評估各類風險的大小和影響程度。審查風險應對措施的有效性，包括風險應對措施是否得當，是否能夠有效降低各類風險的發生概率和影響程度。2.審計方法風險矩陣法：繪制風險矩陣圖，對各類風險進行評估和排序，確定風險的大小和影響程度。情景分析法：設定不同的情景，分析各類風險在不同情景下的發生概率和影響程度，評估風險管理體系的有效性。敏感性分析法：分析各類風險因素的變化對公司經營目標的影響程度，評估風險管理體系的敏感性。案例分析法：選取同行業或其他公司的風險管理案例，進行分析和借鑒，評估公司風險管理體系的有效性。（四）經濟效益審計1.審計內容審查公司經營活動的經濟性，包括各項資源的利用是否合理、節約，是否存在浪費現象。審查公司經營活動的效率性，包括各項業務流程是否順暢、高效，是否存在流程繁瑣、效率低下的問題。審查公司經營活動的效果性，包括公司經營目標是否實現，經濟效益是否達到預期水平。2.審計方法指標分析法：選取相關經濟指標，如營業收入、利潤、資產負債率等，進行分析和比較，評估公司經營活動的經濟性、效率性和效果性。成本效益分析法：對公司各項經營活動的成本和效益進行分析和比較，評估其經濟效益。標桿管理法：選取同行業或其他公司的先進指標作為標桿，與公司進行比較，找出差距和不足，提出改進建議。績效評價法：建立績效評價體系，對公司各部門和單位的經營業績進行評價，評估其經濟效益。五、審計檔案管理（一）審計檔案的分類審計檔案分為永久性檔案和當期檔案。永久性檔案是指那些記錄內容相對穩定，具有長期使用價值，并對以后審計工作具有重要影響和直接作用的審計檔案。當期檔案是指那些記錄內容在各年度之間經常變化，主要供當期和下期審計使用的審計檔案。（二）審計檔案的整理1.審計項目結束后，審計組應及時對審計工作底稿、審計報告、被審計部門和單位的反饋意見等審計資料進行整理，按照審計檔案的分類標準進行分類。2.審計組應將整理好的審計資料裝訂成冊，編制審計檔案目錄，注明審計項目名稱、審計期間、檔案編號、資料名稱、頁數等信息。3.審計組應將裝訂成冊的審計檔案移交內部審計部門檔案管理人員，辦理交接手續。（三）審計檔案的保管1.內部審計部門檔案管理人員應將接收的審計檔案妥善保管，建立審計檔案保管登記簿，記錄審計檔案的接收、保管、查閱、借閱等情況。2.審計檔案應存放在專門的檔案柜中，按照檔案編號順序排列，便于查閱和管理。3.審計檔案的保管期限應按照國家有關規定和公司內部制度執行。永久性檔案應長期保管，當期檔案應保管[X]年。（四）審計檔案的查閱與借閱1.公司內部人員因工作需要查閱審計檔案的，應填寫審計檔案查閱申請表，經內部審計部門負責人批準后，方可查閱。查閱審計檔案時，應在檔案管理人員的陪同下進行，不得擅自將審計檔案帶出檔案保管場所。2.公司外部單位或個人因工作需要查閱審計檔案的，應填寫審計檔案查閱申請表，經公司主要負責人批準后，方可查閱。查閱審計檔案時，應在檔案管理人員的陪同下進行，不得擅自將審