天津天保基建股份有限公司 内部审计管理办法天津天保基建股份有限公司
内部审计管理办法
(经第六届第三十三次董事会会议审议通过)
第一章总则
第一条控制目标
为加强和规范天津天保基建股份有限公司（以下简称“公司”）内部审计工作，明确内部审计的职责和权限，促进公司经营效率、经济效益的提高，提高内部审计工作质量，明确内部审计工作规范及程序，依据《内部审计准则》及《企业内部控制基本规范》制定本制度。
第二条内部审计的定义
本制度所称内部审计，是指公司内部的一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价公司的业务活动、内部控制和风险管理的适当性和有效性，以促进公司完善治理、增加价值和实现目标。
第三条制度适用范围
本制度适用于公司及子公司的内部审计活动。
第四条内部审计的职责分工
董事会审计委员会负责内部审计活动的领导和监督；同时在确保独立性的前提下，公司总经理办公会可根据需要委托风险控制小组组织实施临时审计项目，如员工离任审计，并负责相关审计项目的领导
天津天保基建股份有限公司 内部审计管理办法和监督；风险控制小组负责内部审计活动的计划和实施及审计结果的汇报。
董事会审计委员会的主要职责如下：
1.审批年度内部审计计划及审计委员会委托的临时项目审计计划；
2.签发相关审计项目的审计通知书；
3.审批相关审计项目的内部审计报告；
4.听取风险控制小组关于相关审计项目的项目汇报及定期工作汇报。
总经理办公会的主要职责如下：
1.审批总经理办公会委托的临时项目审计计划；
2.签发相关审计项目的审计通知书；
3.审批相关审计项目的内部审计报告；
4.听取风险控制小组关于相关审计项目的项目汇报。
风险控制小组的主要职责如下：
1.编制内部审计计划；
2.编制项目审计工作方案及审计通知书；
3.实施具体审计活动；
4.编制内部审计报告；
5.汇报内部审计项目及定期工作情况。
第五条内部审计的基本原则
独立性原则：内部审计应保证经费、人事、内部管理、业务开展
天津天保基建股份有限公司 内部审计管理办法等方面的相对独立；
诚信正直原则：在实施内部审计业务时，应诚实、守信、廉洁、正直；
客观性原则：实施审计业务时，应当实事求是，不得由于偏见、利益冲突而影响职业判断；
专业胜任原则：内部审计应具备专业胜任能力和应有的职业审慎；
保密性原则：内部审计涉及的相关信息未经授权不得公开。
第二章内部审计的工作要求
第六条内部审计活动应保持独立性和客观性。
风险控制小组应保持独立性：
1.风险控制小组应享有经费、人事、内部管理、业务开展方面的相对独立；
2.风险控制小组不得负责被审计单位的业务活动、内部控制和风险管理的决策与执行；
3.风险控制小组可以自主拟定审计项目和审计计划并提交审计委员会审议；
4.风险控制小组在确定审计范围、实施审计及报告审计结果时，应不受干扰和控制。
审计人员应保持客观性：
天津天保基建股份有限公司 内部审计管理办法 1.办理审计事项时，与被审计单位或被审计事项有直接利害关系的审计人员，应当回避；被审计单位或个人，有充分证据认为审计人员与审计事项有利害关系的，可以向风险控制小组提出回避；与被审计单位人员有利害关系的审计人员，也应当回避；
2.审计人员不得审查和评价自己以前负责的经营活动和内部控制。
第七条审计人员应遵守职业道德规范。
审计人员在从事内部审计活动时保持诚信正直，保持并提高专业胜任能力，遵循保密原则。
审计人员在实施内部审计业务时，应诚实、守信、廉洁、正直。
审计人员应具备必要的学识及业务能力，熟悉公司的经营活动和内部控制，并不断通过后续教育保持和提高专业胜任能力；在实施内部审计业务时，应保持职业谨慎，合理运用职业判断。
审计人员应恪守保密原则，对开展审计活动而收集到的所有信息的机密性予以尊重、保守秘密，并只应在进行审计所必须的情况下才使用该信息，不得利用其为自己或他人谋取利益。
第八条内部审计活动的内容主要为：
（一）对公司及子公司的财务收支及有关的经济活动进行审计；
（二）对公司及子公司资金管理和使用情况进行审计；
（三）接受委托对公司各部门及子公司领导人员的经济责任进行审计；
（四）对公司及子公司固定资产投资项目进行审计；
天津天保基建股份有限公司 内部审计管理办法（五）对公司及子公司内部控制的有效性进行审计；
（六）对公司及子公司经济管理和效益情况进行审计；
（七）与外部审计协调工作；
（八）协助建立健全反舞弊机制；
（九）其他事项。
第九条内部审计活动中，风险控制小组具有的权限为：
（一）风险控制小组在履行职责时，可以不受限制地直接、立即查阅属于公司的所有文件与记录（包括纸质、电子及其它格式）。
被审计单位应按照风险控制小组规定的期限和要求，报送、提供与审计内容相关的文件资料。风险控制小组有权对发现的问题及情况进行查证核实，复制有关凭证、账页或索取证明材料。
（二）风险控制小组有权列席公司各类工作会议；风险控制小组负责人有权列席由董事会或管理层组织的与审计、财务报告、内部控制、治理程序等有关的会议。
（三）风险控制小组进行审计工作时，有权实地察看或监督盘点实物，有权进行业务流程测试。
（四）风险控制小组履行职责时，有权就审计事项向相关单位及个人进行书面或口头调查、询问，必要时有权要求相关单位及个人出具书面说明并签章确认。相关单位及个人应当如实反映情况，并提供相关证明材料。
天津天保基建股份有限公司 内部审计管理办法（五）风险控制小组可根据预定的审计目标，在预定的审计范围内实施内部审计。如有必要并经批准，可调整审计目标，扩大审计范围，或进行追溯、延伸审计。
（六）风险控制小组在履行职责过程中，对被审计单位的下列行为，有权制止，提出改进或完善经营管理的建议，并向审计委员会报告：
1.阻挠、妨碍审计工作的行为；
2.拒绝提供资料或提供虚假信息的行为；
3.收受贿赂或回扣以及企图贿赂审计人员的行为；
4.转移、隐匿、篡改、毁弃会计凭证、账簿、报表以及其他与经济活动和审计事项有关的资料；
5.截留、挪用公司资金，转移、隐匿、侵占公司财产行为；
6.其他违反公司规章制度、侵害公司经济利益的行为。
第三章 内部审计的工作程序
第一节计划审计项目
第十条日常工作中，风险控制小组应与审计委员会就审计委员会关注的领域、内部审计活动满足审计委员会信息需求的程度、内部审计的新趋势和最佳实务、内部审计与外部审计之间的协调进行交流。
天津天保基建股份有限公司 内部审计管理办法第十一条编制审计计划
风险控制小组结合内部审计中长期规划，根据公司风险状况、管理需要及审计资源的配置情况，拟定年度审计计划，提交审计委员会审议。年度审计计划包括年度审计工作目标、具体审计项目及实施时间、各审计项目需要的审计资源、后续审计安排等内容。
风险控制小组可根据审计委员会或总经理办公会的临时项目委托，拟定临时项目审计计划，提交审计委员会或总经理办公会审议。
临时项目审计计划包括项目目标、具体内容及实施时间、所需审计资源等内容。
风险控制小组根据经审批的年度审计计划或临时项目审计计划实施具体审计项目。
第十二条风险控制小组可利用外部专家服务，及聘请具备资质的外部机构实施具体审计项目，所有参与项目的人员须需严格依据《内部审计准则》、本制度及其他相关规定执行。
第二节实施审计项目
第十三条进行审计项目立项
实施项目审计前，风险控制小组进行审计项目立项并编制《内部审计立项审批单》（附件2），审批后向审计委员会或总经理办公会报备。
第十四条编制项目审计方案
天津天保基建股份有限公司 内部审计管理办法针对每个审计项目，立项审批通过后风险控制小组对被审计单位进行审前调查，确定审计人员组成审计项目组，任命项目组组长并对独立性和客观性进行评估，在考虑重要性与审计风险的基础之上制定审计工作方案，明确审计范围、内容、方式和时间，填写《审计工作方案审批单》（附件3）并经审批。
第十五条下发审计通知书
年度审计计划内项目及审计委员会委托的临时审计项目，审计通知书由审计委员会主任委员签发；总经理办公会委托的临时审计项目，审计通知书由总经理签发。
一般项目在实施审计工作前 3日向被审计单位送达《审计通知书》（附件4），特殊项目可在实施审计时送达，同时还应与被审计单位讨论帮助其了解本次审计的工作方式。
被审计单位应当配合审计项目组的工作并提供必要的工作条件。
第十六条实施现场审计
审计项目组可以使用审核、观察、监盘、访谈、调查、函证、计算和分析程序等方法实施审计，获取相关、可靠和充分的审计证据，以支持审计结论、意见和建议。同时应在审计工作底稿中记录审计程序的执行过程及获取的审计证据和审计结论。
审计项目组在审计实施过程中，如发现重大舞弊事项或重大管控缺陷的，需及时形成书面专题汇报，报风险控制小组负责人审核后，由风险控制小组提交审计委员会或总经理办公会审议。风险控制小组负责人负责将审计发现的问题会同审计委员会或总经理办公会意见，
天津天保基建股份有限公司 内部审计管理办法及时发至相关管理层。审计项目组负责持续跟进相关问题的整改进度，并在审计报告中进行描述。
第十七条与被审计单位沟通审计结果
实施审计的过程中，审计项目组应与被审计单位及有关人员进行充分的交流和沟通，充分听取被审计单位及有关人员的说明、解释和意见，确保审计结论准确、公正、客观。项目实施完成后，审计项目组应当及时与被审计单位合适的对象讨论审计结果。
第十八条编制审计报告
审计项目组负责于审计现场工作结束后 15个工作日内编制审计报告征求意见稿，经风险控制小组负责人审核后，送达被审计单位征求意见。审计报告应包括审计概况、审计依据、审计发现、审计结论、审计意见和建议。被审计单位应在收到审计报告征求意见稿之日起 7日内就审计报告出具书面意见，如逾期未作回复，视作无意见。对被审计单位反馈的书面意见，审计项目组查明后维持原报告或作必要的修改。
审计项目组完成审计报告编制后，经风险控制小组负责人审核，提交审计委员会或总经理办公会审批。根据审计委员会或总经理办公会的审批结果，审计项目组编制《审计整改通知单》（附件5）并经风险控制小组负责人审核，与审计报告一并下达被审计单位执行。执行过程中需公司其他单位协助的，有关单位应当予以协助、配合。被审计单位对于整改通知的意见反馈，应填写《审计整改反馈单》（附件6）并在反馈时限要求内反馈至风险控制小组。
天津天保基建股份有限公司 内部审计管理办法被审计单位对审计决定和审计报告不服，可向风险控制小组申请复议，复议期间原审计决定继续执行。
风险控制小组应当另指定专人对申请复议事项认真复核，根据复核情况决定是否变更或撤销原审计决定和修改审计报告。需变更或撤销原审计决定和修改审计报告，必须经审计委员会或总经理办公会批准。
第三节督促整改及后续审计
第十九条风险控制小组负责督促被审计单位对审计发现问题的整改，并根据实际情况，对相关问题的整改落实情况进行必要的后续审计。
风险控制小组可以在审计整改通知要求的期限内，或者与被审计单位约定的期限内实施后续审计。风险控制小组负责人可以适时安排后续审计工作，并将其列入年度审计计划。如初步认定被审计单位管理层对审计发现的问题已经采取了有效的纠正措施，也可将后续审计作为下一次审计工作的一部分。
如被审计单位基于成本或其他方面考虑，决定对审计发现的问题不采取纠正措施并做出书面承诺，风险控制小组负责人应及时向审计委员会或总经理办公会报告。
第四章 内部审计质量控制
天津天保基建股份有限公司 内部审计管理办法第二十条风险控制小组采用督导、分级复核和审计质量评估程序对内部审计质量实施有效控制。
风险控制小组负责人负责确保内部审计的独立性和客观性及职业道德规范的遵循，合理确定审计项目并编制审计计划，并对审计项目进行督导和复核，定期开展审计质量评估。
审计项目组组长负责合理确定审计方案并指导项目组人员实施，监督实施过程、审核实施结果并复核审计证据的相关、可靠和充分性，确保审计工作实现审计目标。
第二十一条如聘请外部机构实施具体审计项目，一般由风险控制小组与外部机构联合组建审计项目组，确保独立性与客观性，并与项目组成员深入讨论内部审计的理念及审计方案，确保项目组成员对内部审计相关准则及公司相关制度的理解，确保项目组成员对审计目标、审计范围、审计进度、审计依据、审计具体实施安排及审计质量控制要求的理解。同时审计项目组应明确人员的分工职责，并明确督导及复核的质量控制程序。项目实施过程中风险控制小组负责及时监督进度和质量控制的执行情况。
第五章内部审计档案管理
天津天保基建股份有限公司 内部审计管理办法第二十二条审计项目实施结束后，审计项目组负责及时收集审计档案材料，归类整理、编目装订、组合成卷、定期归档。审计项目档案一般应包括：
1.立项类：立项审批单、审计通知书、审前调查相关记录、审计方案等；
2.证明类：审计工作底稿及相关证明材料等；
3.结论类：审计报告、审计报告征求意见单、被审计单位的反馈意见等；
4.备查类：整改通知单及相关回复等。
第六章附则
第二十三条本办法自公司董事会审议通过之日起执行。
第二十四条本办法由风险控制小组负责解释。
附件：
1.内部审计业务活动流程图；
2.内部审计立项审批单；
3.审计工作方案审批单；
4.审计通知书；
5.审计整改通知单；
6.审计整改反馈单。
天津天保基建股份有限公司 内部审计管理办法附件1
内部审计业务活动流程图
||||||
|-|-|-|-|-|
|内部审计业务活动流程|||||
||风险控制小组|被审计单位|总经理办公会|审计委员会|
||风险内控岗01.起草临时项目审计计划风险内控岗风险控制小组负01.起草年度审计计 责人划 02.审核风险内控岗风险控制小组负责人04.起草审计立项 05.审批并报备是风险内控岗风险控制小组负06.编制审计工作方 责人案 07.审批是风险内控岗风险控制小组负责人08.编制审计通知书 09.审核审计项目组11.送达被审计单位审计通知书审计项目组 审计项目组13.实施具体审计工 17.向被审计单位征作 求意见审计项目组 审计项目组14.与被审计单位讨 19.编制审计报告、论审计结果 整理工作底稿是审计项目组风险控制小组负15.编制审计报告征 责人求意见稿 20.审核审计项目组风险控制小组负责人 22.起草审计整改通16.审核 知单风险控制小组负责人 是23.审核25.督促整改及后续审计|||临时委托审批审计计划委员会审）主任委员计通知书审计报告|
||||临时委托03.（年度由审计批||
|||是|||
|||是|||
|||是|总经理/10.签发审||
|||12.提供必要审计现场办公环境，配合现场工作18.反馈意见是|21.审批||
|||是|||
|||24.反馈整改计划，实施整改|||

天津天保基建股份有限公司 内部审计管理办法附件2
内部审计立项审批单
年第号
立项日期：年月日
||||
|-|-|-|
|立项项目名称|||
|被立项单位名称|||
|立项依据|||
|审计计划期间||计划工作时间|
|审计范围和内容|||
|主要审计方式|||
|编制人签字|签字： 年 月 日||
|风险控制小组意见|签字： 年 月 日||

注：审计立项审批后，应向审计委员会或总经理办公会进行报备。
天津天保基建股份有限公司 内部审计管理办法附件3
审计工作方案审批单
年第号
编制日期：年月日
||||
|-|-|-|
|审计项目名称|||
|被审计单位名称|||
|审计计划期间||计划工作时间|
|审计目的|||
|审计范围、内容和重点|||
|审计方案内容概要|||
|审计项目组成员|组长：组员：||
|编制人签字|签字： 年 月 日||
|风险控制小组意见|签字： 年 月 日||

天津天保基建股份有限公司 内部审计管理办法附件4
天津天保基建股份有限公司
审计通知书
年第号
通知日期：年月日
|||
|-|-|
|被审计单位（子公司或部门）或人员名称：||
|审计项目名称：||
|现场审计时间：年 月 日至年 月 日|审计项目组成员：组长：组员：|
|主要内容：一、审计的内容：二、审计的期间和范围：三、总体要求：1．要求被审计单位做好审计前的准备工作；2．要求被审计单位为审计项目组提供必要的工作条件；3．审计项目组认为必要时，将追溯其他年度或延伸审计其他单位。||
|审计委员会主任委员或总经理签发：年 月 日||
|附：《需提供资料清单》||
|抄送：||

天津天保基建股份有限公司 内部审计管理办法附件5
审计整改通知单
年第号
发文日期：年月日
|||
|-|-|
|审计项目名称||
|发送至||
|事项简要说明||
|整改要求描述||
|反馈要求|□书面反馈 □口头反馈 □无需反馈反馈时限：|
|编制人签字|签字： 年 月 日|
|风险控制小组意见|签字： 年 月 日|

附：审计报告
天津天保基建股份有限公司 内部审计管理办法附件6
审计整改反馈单
年第号
反馈日期：年月日
|||
|-|-|
|审计项目名称||
|被审计单位名称||
|事项简要说明||
|整改要求描述||
|整改反馈说明||
|被审计单位主办部门意见|签字： 年 月 日|
|被审计单位总经理意见|签字： 年 月 日|