内部审计管理制度
第一章总则
第一条为了加强公司(以下简称“公司”)内部审计工作的管理，提高审计工作质量，实现审计工作规范化，促进公司内部各管理层行为的合法性、合规性,为管理层正确决策提供可靠的信息和依据，保护投资者合法权益，不断提高企业运营的效率及效果,根据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》、《深圳证券交易所股票上市规则》、《企业内部控制基本规范》、《关于贯彻执行审计规范的通知》和国家有关政策法规及公司章程的有关规定,结合公司内部审计工作实际,制定本制度。
第二条本规定所称内部审计，是指公司内部设立的审计部，依据国家有关法律法规、财务会计制度和公司内部管理规定，对其内部控制和风险管理的有效性、财务信息的真实性和完整性以及经营活动的效率和效果等开展的一种评价活动。
第三条内部审计工作的目的:
1、监督公司及子公司经营政策、方针以及财务管理制度、财经纪律的贯彻执行。
2、纠正相关部门在执行公司实现总体目标过程中的偏差，实现公司利益与股东权益最大化。
3、审查违规行为，保护企业资金、财产的安全与完整。
4、确保公司信息披露的真实、准确、完整和公平。
第四条内部审计工作要求
1、遵守国家的法律、法规和有关政策以及公司发布的各项规章制度。
2、以公司经营目标为工作中心，以国家法律和公司制度为依据,客观公正的反映、分析各运营单位、部门的经济活动，评价经营管理者的经济责任，提出恰当的审计意见，做出正确的审计结论和建议。
3、内部审计工作依据“只查不究”的原则开展,对被审计单位的审计结果只出具审计报告，提出审计意见和建议，不负责意见和建议的具体落实。公司董事会对审计意见和建议所形成的处理和处罚有最终裁定权。
4、公司董事会对内部控制制度的建立健全和有效实施负责，重要的内部控制制度应当经董事会审议通过。公司董事会及其全体成员应当保证内部控制相关信息披露内容的真实、准确、完整。
第二章内部审计组织机构及工作的范围
第五条审计部是公司董事会审计委员会的专门工作机构。审计部对审计委员会负责，向审计委员会报告工作。公司审计委员会对涉及公司内部控制制度、财务、基建、技改等重大的审计项目进行监督，必要时可以向公司董事会申请聘请相关专家进行论证和调研。
计队伍。当遇有重大、复杂的审计项目任务时，有权要求有关人员与审计人员共同组成专项审计组。必要时经有关领导批准可聘请外部人员或借助社会审计机构进行专题审计或专案审计。
第七条审计部依照本制度对公司及子公司的财务收支和各项经济活动进行审计监督，对审计委员会负责并报告工作。审计组调查时,审计人员不得少于2人。审计人员与被审计单位或审计事项有利害关系的，应在确定审计方案前提出声明并予以回避。
第八条内部审计工作范围包括:
1、遵循性审计。审计部门的工作包括：制定和完善公司的内部审计制度。
2、风险审计。对公司及子公司内部控制中的风险管理状况进行审计评价。
3、绩效审计。在必要条件下，配合外部审计人员，对公司及子公司经济管理和财务情况进行审计。
4、任期经济责任审计。在必要条件下，对公司内设部门及子公司负责人的任期经济责任进行审计。
5、工程预结算审计。内审部门审核流程符合法律和内部风险控制制度；对于预决算审计，应请示公司领导，由专业人士出具相关报告。
6、其他审计。其他满足风险控制需要的流程合规性审计。
第三章内部审计工作职责及权限
第九条审计委员会在指导和监督审计部工作时，应当履行以下主要职责：
1、指导和监督内部审计制度的建立和实施。
2、至少每季度召开一次会议，审议审计部提交的工作计划和报告等。
3、至少每季度向董事会报告一次，内容包括但不限于内部审计工作进度、质量以及发现的重大问题。
4、协调审计部与会计师事务所、国家审计机构等外部审计单位之间的关系。
第十条审计部的主要职责：
1、检查公司及子公司企业内部控制制度的执行情况，并对其有效性、合理性、经济性进行评价。
2、对公司及子公司的经济活动及相关财务收支的真实性、合法性、效益性进行审计监督，防错纠弊，为公司及子公司企业优化管理提出审计意见。
3、对公司及公司的年度经营指标的完成情况进行确认。
4、拟定审计档案管理制度，报审计委员会审核，经董事会审批后执行。
5、向审计委员会提交审计工作计划和审计报告，按时完成审计工作任务。
第十一条审计部的主要权限：
1、有权要求公司及子公司按时报送财务收支计划、资金计划、财务预算及财务决算等有关文件和资料；检查及审核账目、凭证、账簿、报表等有关文件资料；检查资金、资产管理及使用情况。
3、有权就审计中有关事项及审计中发现的问题召开调查会，并索取证明材料。有权提出制止、纠正违反公司制度规定的财务收支等事项的意见,及提出改进的工作建议。
4、对正在进行的严重违法违规、严重损失浪费行为，作出临时制止决定。有权对阻挠、拒绝审计和弄虚作假、破坏审计工作的被审计单位及有关人员，按有关规定在提请公司有关领导批准后,采取查封有关账册、冻结资财等临时措施，及提出追究被审计单位和有关人员责任的建议。
5、对审计中发现的需查处的重大或紧急事项,有权直接向董事会报告。
第四章内部审计工作流程
第十二条审计部应当按照有关规定实施适当的审查程序，评价公司内部控制的有效性，并至少每年向审计委员会提交一次内部控制评价报告。评价报告应当说明审查和评价内部控制的目的、范围、审查结论及对改善内部控制的建议。
第十三条内部控制审查和评价范围应当包括与财务报告和信息披露事务相关的内部控制制度的建立和实施情况。审计部应当将对外投资、购买和出售资产、对外担保、关联交易、募集资金使用、信息披露事务等事项相关内部控制制度的完整性、合理性及其实施的有效性作为检查和评估的重点。
第十四条审计部对审查过程中发现的内部控制缺陷，应当督促相关责任部门制定整改措施和整改时间，并进行内部控制的后续审查，监督整改措施的落实情况。审计部负责人应当适时安排内部控制的后续审查工作，并将其纳入年度内部审计工作计划。
第十五条内部审计部门每季度应当与审计委员会召开一次会议，报告内部审计工作情况和发现的问题，并在每个会计年度结束前二个月内出具次年度审计计划、在每个会计年度结束后二个月内向审计委员会提交一次年度内部审计报告。
内部审计部门在审查过程中如发现内部控制存在重大缺陷或重大风险，应当及时向审计委员会报告。审计委员会应当根据内部审计部门提交的内部审计报告及相关资料，对上市公司内部控制有效性出具书面的评估意见，并向董事会报告。
审计委员会认为公司内部控制存在重大缺陷或重大风险的，董事会应当及时向本所报告并予以披露。公司应当在公告中披露内部控制存在的重大缺陷或重大风险、已经或可能导致的后果，以及已采取或拟采取的措施。
第十六条审计部应当在重要的对外投资事项发生后及时进行审计。在审计对外投资事项时，应当重点关注以下内容：
1、对外投资是否按照有关规定履行审批程序。
2、是否按照审批内容订立合同，合同是否正常履行。
3、是否指派专人或成立专门机构负责研究和评估重大投资项目的可行性、投资风险和投资收益，并跟踪监督重大投资项目的进展情况。
4、涉及委托理财事项的，关注公司是否将委托理财审批权力授予公司董事个人或经营管理层行使，受托方诚信记录、经营状况和财务状况是否良好，是否指派专人跟踪监督委托理财的进展情况。
资规模是否影响公司正常经营，资金来源是否为自有资金，投资风险是否超出公司可承受范围，是否使用他人账户或向他人提供资金进行证券投资，独立董事和保荐人（包括保荐机构和保荐代表人，下同）是否发表意见（如适用）。
第十七条审计部应当在重要的购买和出售资产事项发生后及时进行审计。在审计购买和出售资产事项时，应当重点关注以下内容：
1、购买和出售资产是否按照有关规定履行审批程序。
2、是否按照审批内容订立合同，合同是否正常履行。
3、购入资产的运营状况是否与预期一致。
4、购入资产有无设定担保、抵押、质押及其他限制转让的情况，是否涉及诉讼、仲裁及其他重大争议事项。
第十八条审计部应当在重要的对外担保事项发生后及时进行审计。在审计对外担保事项时，应当重点关注以下内容：
1、对外担保是否按照有关规定履行审批程序。
2、担保风险是否超出公司可承受范围，被担保方的诚信记录、经营状况和财务状况是否良好。
3、被担保方是否提供反担保，反担保是否具有可实施性。
4、独立董事和保荐人是否发表意见（如适用）。
5、是否指派专人持续关注被担保方的经营状况和财务状况。
第十九条审计部应当在重要的关联交易事项发生后及时进行审计。在审计关联交易事项时，应当重点关注以下内容：
1、是否确定关联方名单，并及时予以更新。
2、关联交易是否按照有关规定履行审批程序，审议关联交易时关联股东或关联董事是否回避表决。
3、独立董事是否事前认可并发表独立意见，保荐人是否发表意见（如适用）。
4、关联交易是否签订书面协议，交易双方的权利义务及法律责任是否明确。
5、交易标的有无设定担保、抵押、质押及其他限制转让的情况，是否涉及诉讼、仲裁及其他重大争议事项。
6、交易对方的诚信记录、经营状况和财务状况是否良好。
7、关联交易定价是否公允，是否已按照有关规定对交易标的进行审计或评估，关联交易是否会侵占公司利益。
第二十条审计部应当至少每季度对募集资金的存放与使用情况进行一次审计，并对募集资金使用的真实性和合规性发表意见。在审计募集资金使用情况时，应当重点关注以下内容：
1、募集资金是否存放于董事会决定的专项账户集中管理，公司是否与存放募集资金的商业银行、保荐人签订三方监管协议。
2、是否按照发行申请文件中承诺的募集资金投资计划使用募集资金，募集资金项目投资进度是否符合计划进度，投资收益是否与预期相符。
4、发生以募集资金置换预先已投入募集资金项目的自有资金、用闲置募集资金暂时补充流动资金、变更募集资金投向等事项时，是否按照有关规定履行审批程序和信息披露义务，独立董事、监事会和保荐人是否按照有关规定发表意见（如适用）。
第二十一条审计部应当在业绩快报对外披露前，对业绩快报进行审计。在审计业绩快报时，应当重点关注以下内容：
1、是否遵守《企业会计准则》及相关规定。
2、会计政策与会计估计是否合理，是否发生变更。
3、是否存在重大异常事项。
4、是否满足持续经营假设。
5、与财务报告相关的内部控制是否存在重大缺陷或重大风险。
第二十二条审计部在审查和评价信息披露事务管理制度的建立和实施情况时，应当重点关注以下内容：
1、公司是否已按照有关规定制定信息披露事务管理制度及相关制度，包括各内部机构、控股子公司以及具有重大影响的参股公司的信息披露事务管理和报告制度。
2、是否明确规定重大信息的范围和内容，以及重大信息的传递、审核、披露流程。
3、是否制定未公开重大信息的保密措施，明确内幕信息知情人的范围和保密责任。
4、是否明确规定公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务中的权利和义务。
5、公司、控股股东及实际控制人存在公开承诺事项的，公司是否指派专人跟踪承诺的履行情况。
6、信息披露事务管理制度及相关制度是否得到有效实施。
第二十三条审计项目负责人应对审计报告的真实性、完整性及审计事项的定性和政策运用负责。对未执行必要审计程序导致重大问题未发现,以及审计查出的问题严重失实承担责任。
第二十四条审计项目负责人应及时搜集与审计项目相关的文件、工作底稿等资料，经审计部长复核后，按规定及时归档。
第五章信息披露
第二十五条审计委员会应当根据审计部出具的评价报告及相关资料，对与财务报告和信息披露事务相关的内部控制制度的建立和实施情况出具年度内部控制自我评价报告。
内部控制自我评价报告至少应当包括以下内容：
1、内部控制制度是否建立健全和有效实施。
2、内部控制存在的缺陷和异常事项及其处理情况（如适用）。
3、改进和完善内部控制制度建立及其实施的有关措施。
4、上一年度内部控制存在的缺陷和异常事项的改进情况（如适用）。
5、本年度内部控制审查与评价工作完成情况的说明。
师事务所对公司与财务报告相关的内部控制有效性出具一次内部控制鉴证报告。监管部门另有规定的除外。
第二十七条如会计师事务所对公司内部控制有效性出具非无保留结论鉴证报告的，公司董事会、监事会应当针对鉴证结论涉及事项做出专项说明，专项说明至少应当包括以下内容：
1、鉴证结论涉及事项的基本情况。
2、该事项对公司内部控制有效性的影响程度。
3、公司董事会、监事会对该事项的意见。
4、消除该事项及其影响的具体措施。
第二十八条公司应当在年度报告披露的同时，在指定网站上披露内部控制自我评价报告和会计师事务所内部控制鉴证报告（如有）。
第六章舞弊行为预防、检查、汇报管理
第二十九条审计部和审计人员应当保持应有的职业谨慎，密切关注公司内部可能发生的舞弊行为，以协助公司管理层预防、检查和报告舞弊行为。发现舞弊迹象时，应及时向上级报告，提出进一步检查的建议。
第三十条舞弊行为包括:
(1)收受贿赂或回扣。
(2)将正常情况下可以使公司获利的交易事项转移给他人。
(3)贪污、挪用、盗窃公司资财。
(4)使公司为虚假的交易事项支付款项。
(5)故意隐瞒、错报交易事项。
(6)泄露公司的商业秘密。
第三十一条舞弊行为的预防
1、建立、健全公司的内部控制制度。
2、审计人员在审查和评价内部控制时，应当关注以下主要内容:
(1)公司目标的可行性。
(2)控制意识和态度的科学性。
(3)员工行为规范的合理性和有效性。
(4)经营活动授权制度的适当性。
(5)风险管理机制的有效性。
(6)管理信息系统的有效性。
3、除内部控制的固有局限外，还应考虑以下可能会导致舞弊行为发生的情况。
(1)管理人员品质不佳及遭受异常压力。
(2)经营活动中存在异常交易事项。
(3)公司内部个人利益、局部利益和整体利益存在较大冲突。
(4)审计组在审计中难以获取充分、相关、可靠的证据。
第三十二条舞弊行为的检查
1、评估舞弊行为涉及的范围及复杂程度，避免对可能涉及舞弊行为的人员提供信息或被其所提供的信息误导。
2、设计适应的舞弊行为检查程序，以确定舞弊者、舞弊程度、舞弊手段及舞弊原因。
3、保持应有的职业谨慎，以避免损害相关公司或人员的合法权益。
第三十三条舞弊行为的汇报
1、在舞弊行为检查过程中，出现下列情况时，审计人员应及时向审计部长汇报。
(1)可以合理确信舞弊行为已发生，并需要深入调查。
(2)舞弊行为已导致财务报表严重失实。
(3)发现犯罪线索，并获得应当移送司法机关处理的证据。
2、在舞弊行为检查工作结束后,应从舞弊行为的性质和金额两方面考虑其严重程度，出具相应的审计报告，并确定强化内部控制的措施，及设计适当程序，对公司未来检查类似舞弊行为提供指导。
(1)报告的内容应包括:舞弊行为的性质、涉及人员、舞弊手段及原因、检查结论、处理意见、提出的建议及纠正措施。
(2)若发现的舞弊行为性质较轻且金额较小时，可一并纳入常规审计报告。
(3)若发现的舞弊行为性质严重或金额较大时，应出具专项审计报告，如果涉及敏感的或对公众有重大影响的问题，应征求法律等专业人员的意见。
第七章内部审计专业管理
第三十四条公司的内部审计工作应当遵守内部审计准则、规定的要求，接受上级审计机关的指导、监督和管理。
第三十五条公司审计部在不断提高内部审计业务质量的同时，接受上级审计机关对内部审计业务质量的检查和评估。
第八章附则
第三十六条本制度经公司董事会审议通过后生效。
第三十七条本制度由公司董事会负责解释。
第三十八条本制度如与国家日后颁布的法律、法规或经合法程序修改后的公司章程相抵触时，按国家有关法律、法规和公司章程的规定执行，并立即修订。
江苏广信感光新材料股份有限公司2017年3月27日