国有企业内部控制评价审计制度模版.docx

内部控制评价审计制度第一章 总 则第一条 为了规范组织实施投资集团有限公司（以下简称“集团公司”）内部控制评价审计，明确工作要求，提高审计工作效率，保证审计工作质量，根据公司内部控制基本规范、审计署关于内部审计工作的规定、内部审计基本准则、内部审计具体准则、公司内部控制评价审计指引，制订本制度。第二条 本制度所称内部控制审计，是指确认、评价公司内部控制有效性的过程，包括确认和评价公司控制设计和控制运行缺陷和缺陷等级，分析缺陷形成原因，提出改进内部控制建议。内部控制审计是内部控制的再控制，它是公司改善经营管理、提高经济效益的自我需要。第三条 本制度所称内部控制审计由集团公司审计监督与风险控制部负责。第二章 计划审计工作第四条 在计划审计工作时，审计人员应当评价下列事项对内部控制、财务报表以及审计工作的影响： （一）与公司相关的风险； （二）相关法律法规和行业概况； （三）公司组织结构、经营特点和资本结构等相关重要事项； （四）公司内部控制最近发生变化的程度； （五）与公司沟通过的内部控制缺陷； （六）重要性、风险等与确定内部控制重大缺陷相关的因素； （七）对内部控制有效性的初步判断； （八）可获取的、与内部控制有效性相关的证据的类型和范围。第五条 审计人员应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。第六条 计划审计工作不是审计业务的一个孤立业务，而是一个持续的、不断修正的过程，贯穿于整个审计业务的始终。第三章 实施审计工作第七条 审计人员应当按照自上而下的方法实施审计工作。自上而下的方法是识别风险、选择拟测试控制的基本思路。审计人员在实施审计工作时，可以将公司层面控制和业务层面控制的测试结合进行。 第八条 审计人员测试公司层面控制，应当把握重要性原则，至少应当关注 （一）与内部环境相关的控制； （二）针对董事会、经理层凌驾于控制之上的风险而设计的控制； （三）公司的风险评估过程； （四）对内部信息传递和财务报告流程的控制； （五）对控制有效性的内部监督和自我评价。 第九条 审计人员测试业务层面控制，应当把握重要性原则，结合公司实际、公司内部控制各项应用指引的要求和公司层面控制的测试情况，重点对公司生产经营活动中的重要业务与事项的控制进行测试。 第十条 审计人员在测试公司层面控制和业务层面控制时，应当评价内部控制是否足以应对舞弊风险。 第十一条 审计人员应当测试内部控制设计与运行的有效性。 第十二条 审计人员应当根据与内部控制相关的风险，确定拟实施审计程序的性质、时间安排和范围，获取充分、适当的证据。与内部控制相关的风险越高，审计人员需要获取的证据应越多。 第十三条 审计人员在测试控制设计与运行的有效性时，应当综合运用询问适当人员、观察经营活动、检查相关文件、穿行测试和重新执行等方法。 第四章 出具审计报告第十四条 审计人员在完成内部控制审计工作后，应当出具内部控制审计报告。审计报告应包括以下内容（一）审查和评价内部控制的目的、范围、依据、主要实施程序的描述；（二）对被审计单位内部控制的评价；（三）审计意见书。内部控制审计意见书除了常规的审计意见外，必须具有以下结论：“内部控制有效”或“内部控制基本有效”或“内部控制有缺陷”或“内部控制有重大缺陷”或“内部控制完全失效”。（四）对被审计单位改善内部控制的建议。第十五条 审计人员应当按照内部审计具体准则第4 号审计工作底稿的规定，编制内部控制审计工作底稿，完整记录审计工作情况。 第十六条 审计人员应当在审计工作底稿中记录下列内容： （一）内部控制审计计划及重大修改情况； （二）相关风险评估和选择拟测试的内部控制的主要过程及结果； （三）测试内部控制设计与运行有效性的程序及结果； （四）对识别的控制缺陷的评价； （五）形成的审计结论和意见； （六）其他重要事项。第五章 附 则第十七条 本制度自董事会通过之日起执行，解释权属集团公司审计监督及风险控制部。