内部控制制度审计办法.doc

内部控制制度审计办法

第一章 总 则
第一条 为建立健全公司内部控制制度和约束机制，完善公司内部控制体系，确保公司政令畅通和经营目标的实现,依据《 公司内部控制制度审计办法（试行）》，结合实际情况，制定本办法。
第二条 内部控制制度是为了保证企业资产的安全完整，经济信息正确可靠，工作效率和经济效益不断提高，确保企业既定的战略规划和经营目标实现而在企业内部制定的相互联系、相互制约的程序、手续、方法、措施和制度等的总称。
第三条 内部控制制度审计是为了对经营管理活动实施有效控制，而就内部控制制度的健全性、符合性、有效性进行检查、测试、分析和评价的活动。
第四条 内部控制制度审计的基本依据是国家有关法律法规、行业管理规范和标准、华电集团公司制定的各项规章制度以及哈发公司内部规章制度和内部授权等。
第五条 内部控制制度审计应在本公司主要负责人的直接领导下，由审计部门组织实施。

第二章内控制度审计原则及目标
第六条 内部控制制度审计应遵循的原则
1、责任原则：内部控制制度必须授权分明、分工准确、界定清楚、责任明确。
2、牵制原则（不相容原则）：本单位任何一项经济活动从发生到结束的全过程及主要环节都必须由两个或两个以上的部门、岗位或人员分别实施，以便相互监督制约，防止差错和舞弊可能性事件发生。
3、协调原则：各部门和岗位之间必须衔接、协调，以保证生产和经营的连续性和稳定性。
4、效益原则：企业内部控制制度必须有利于生产、经营活动的顺利进行，有益于企业加强管理，挖掘潜力，提高效益。
第七条 内部控制制度应达到的目标：
1、维护资产安全、完整及有效使用；
2、保证各种经济信息的真实、可靠与及时提供；
3、避免不必要的成本、费用，以求盈利；
4、保证各种岗位正确履行职责，以提高工作效率；
5、预防错误和弊端发生，为加强管理提供依据；
6、提出整改建议，完善内部控制制度；
7、确定开展审计工作的范围和重点。
第三章 内部控制制度审计主要内容
第八条 内部控制制度应涵盖集团公司制定的规章制度审计的主要内容是：按建立内控制度的原则进行审计；对企业内控制度的立法、执法，执法监督，奖惩力度通过审计做出评价。具体审计企业内控制度是否全面、完善、有效；制度与制度、制度与部门，部门与部门、部门与个人之间是否衔接相通，有否不按程序或越权行使权力的行为；部门与部门之间有否横向制约程序；各职能部门是否严格执行规定的内控制度；各种内控制度的执行结果是否达到预期目的。
第八条审计要点
1、各部门、各环节、各层次是否建立工作岗位责任制；
2、涉及经济业务的处理，是否建立了相应规章制度，不相容职务是否分离，每项经济业务是否经过授权、主办、核准、执行、记录和复核六个步骤；
3、是否建立生产管理规章制度及管理程序；
4、是否建立保证会计资料的正确性和可靠性的制度；
5、是否建立保证财产物资安全和完整的制度；
6、会计资料是否实行专人管理，并建立借阅、保管和销毁制度；
7、是否建立内审制度并对经济业务活动和职能部门运行监督和评价。
第四章 内部控制制度审计程序和方法
内部控制制度审计程序
内部控制制度审计程序包括健全性测试、符合性测试和实质性测试三个阶段：
（一） 健全性测试
主要是对内部控制制度的调查与描述，评价其应有控制环节是否已规定齐全，有无欠妥之处。
1、资料查阅法：收集和查阅各项制度、经济资料、机构设置、生产经营基本状况，了解企业概况。
2、现场调查法：审计人员到各部门、车间、分场检查评价内控制度是否完善、严密和有效。
3、填表测试：审计人员将需要调查项目的内容，列出提纲，编制出特殊格式调查表，逐一向有关人员进行询问，做成记录，或将编制出特殊格式调查表发给有关部门单位，先由他们填写，再由审计人员审查核实。
（二）符合性测试
对内控制度的实施情况和有效程度进行测试，查明企业各项控制措施是否存在于各项经济活动中，是否真正发挥了作用，有无失控和不完善之处。
1、 业务测试
通过对相关部门经济业务所做的监查，判明内部控制系统中不应缺少的几个关键控制点在业务处理过程中是否真实存在。
2、 能测试
通过对内部控制功能进行臭氧检查，即对关键控制点作用发挥的情况进行检查。目的是为查明关键控制点是否切实存在，是否有效地发挥了作用且有利于经营目标的实现，其有效程度是否令人满意，该控制点有无漏过不正确的业务。
（三） 实质性测试
根据符合性测试确定的审查重点，运用核对、复核、盘点实物、帐户分析等方法，对企业内部控制所产生的有关资料的真实性、正确性进行验证，检查业务活动是否合规合法，会计记录是否真实准确，并将检查结果作为审计评价的依据。
第 条 内部控制制度审计方法
1、 审阅法：通过审阅有关文件或资料，获得概括性的整体印象。
2、 询问法：主要是同有关人员谈话。注意询问的对象要分层次。
3、 观察法：在现场察看经济业务是否按内控制度的有关规定执行，能否达到控制的目的。
4、证据法：通过对企业有关内控制度查阅与实际有关业务执行情况检查，拿出证据，证实有关内控制度是否得到认真执行。
5、实验法：根据内控制度的规定对有关业务重做一遍，以验证是否按规定程序处理经济业务，检查各项内控制度措施是否发挥作用。
6、比较法：将企业现行的内控制度与本制度有关的各种因素进行对比分析，借以揭示矛盾，找出差距，寻求解决问题的一种方法。
第十条审计工作程序依照《哈尔滨发电有限责任公司审计工作规则》进行。具体审计程序分为调查、测试、评价、报告四个阶段进行。
㈠调查
收集和查阅有关规章制度，采用多种调查办法，了解企业经济业务程序及内控制度制定和执行的详细情况。
㈡测试：
采用前述测试方法对企业内控制度所产生的经济资料的完整性、严密性、真实性、科学性、有效性进行验证，并将测试的结果作为评价结论的依据。
㈢评价：
内控制度系统的评价
⑴健全性评价：主要评价企业在经济业务有关管理制度中所设置的控制点是否齐全，有无控制弱点或缺少必要的控制点，特别是关键控制点是否有严密的控制措施。
⑵严密性评价：各项内控制度之间的衔接是否紧密、协调，有无两种控制制度相互矛盾或存在缺陷的现象。
⑶合理性评价：经济业务实行的控制措施和程序是否符合本单位的实际情况，是否符合内控制度的制定的原则，是否对应控制的业务处理程序起到控制作用。
内控制度综合评价
综合评价的主要内容包括肯定企业内控制度执行有效方面的成绩，指出内控制度方面存在的薄弱环节，分析内控制度失控点的性质及可能造成的后果，提出明确具体、切实可行的建议。
⑴评价内控制度应着重说明的问题：
①企业是否根据内控制度的要求，建立了各种必要的管理制度并认真执行；
②企业和各职能部门及有关人员是否认真执行内控制度；
③执行内控制度取得哪些成绩；
④执行中存在哪些薄弱环节，其影响及后果如何；
⑤通过加强哪些环节的管理能够达到预防或揭露各种错弊的目的；
⑥企业有无建立内部审计制度和其他检查监督制度。
⑵评价内控制度的要求：
①要在调查的基础上认真分析，做出恰当而慎重地评价，实事求是，符合客观实际；
②评价应具体明确。明确指出内控制度中取得的成绩，存地的缺陷和薄弱环节，究竟是哪一项措施或工作方法存在问题；
③所建议要有针对性，每项改进措施必须有明确的目的性。
㈣报告：
在评价的基础上由审计部门撰写审计报告，交单位有关负责人签字认可。
审计报告的基本形式为基本情况、存在问题、产生原因、整改意见及综合评价。
审计部门负责把鉴定的控制缺陷和内控制度的薄弱环节报告给本单位主管领导。
第十一条审计部门提出报告由本单位主管领导签发后有关部门应限期改正，完善制度，堵塞漏洞，必要时审计部门进行后续审计。
第十二条本办法适用于公司及所属关联公司、多经公司。
第十三条本办法自下发之日起执行。

*******有限责任公司审计部
二OO二年三月十八日

7