藏格控股股份有限公司
内部审计管理制度
第一章 总则
第一条为规范藏格控股股份有限公司（以下简称“公司”）内部审计工作，加
强公司内部审计监督，明确内部审计的职责和权限，发挥内部审计在强化公司
内部控制、改善经营管理、提高经济效益中的作用，促进公司合法经营，加强
内部控制和风险管理，实现增加价值和发展目标以及内部控制持续有效施行，
维护投资者的权益，实现内部审计的制度化和规范化，根据《中华人民共和国
审计法》、《第1101号-内部审计基本准则》、《企业内部控制基本规范》、《企业内部控制应用指引》及其他相关法律和法规，结合公司实际，制定本管理制度。
第二条本管理制度所称“内部审计”，是公司内部审计机构和审计人员独立、客观的确认与咨询活动，它通过系统化、规范化的方法，审查和评价公司及其下属单位和组织机构、人员的业务活动、内部控制和风险管理的适当性和有效性，以促进公司及下属单位和机构完善治理、增加价值和实现目标。
本管理制度所称“审计人员”，是指在公司和下属单位从事审计工作的人员，包括审计部专职审计人员、派驻下属单位审计专员以及从公司其它部门抽调、
借用短期从事审计工作的人员。
本管理制度所称“下属单位”，是指公司各职能部门和下属全资公司、控股公司、参股公司及设立的其他机构。
第三条公司实行董事会审计委员会领导的内部审计体制。
公司内部审计机构对公司董事会审计委员会负责，在董事会审计委员会的
领导下，依照国家法律、法规和有关政策，依照公司规章制度，独立开展工作，行使内部监督权，发挥监督、评价和服务功能。
第四条内部审计的总体目标是促进公司合法经营，完善公司内部控制和风险管理，增加价值和实现目标，确保内部控制持续有效实施，维护投资者的权益，实现内部审计的制度化和规范化。
第五条本制度适用于公司及其下属单位的内部审计机构、内部审计人员及其从事的内部审计活动。其他人员参与内部审计业务，也应当遵守本制度规定。
第一章 内部审计机构和人员
第六条审计部是公司内部审计工作的执行机构，在公司董事会审计委员会的领导下独立开展内部审计工作，负责组织实施和完善公司内部审计制度，监督指导下属公司的内部审计工作。公司下属单位可视情况设置内审机构或内审专员。
下属单位的内审机构或内审专员应接受公司审计部的业务指导和监督检查，确保其规范、有效地发挥审计职能。
第七条审计部按照审计委员会的要求和赋予的权限履行职责，有效的开展内部审计工作。向公司董事会审计委员会直接报告工作。
第八条审计部应根据本公司的发展规划，逐步建立多层次、多功能的内部审计体系，提高内部审计工作和审计项目质量。
第九条审计部应配备与公司发展目标、性质、规模、治理结构等相适应的并具有相应资格的专职内部审计人员。
第十条审计部负责人应定期或不定期向审计委员会主任直接报告工作。
第十一条审计部和内部审计人员应当保持独立性和客观性，不得负责被审计单位的业务活动、内部控制和风险管理的决策与执行。
第十二条内部审计人员应当遵守内部审计人员职业道德规范，在审计业务中诚实、守信、廉洁、正直。
内部审计人员应遵守诚信正直，不得在审计业务中歪曲事实；隐瞒审计发
现的问题；进行缺少证据支持的判断；做误导性的或者含糊的陈述。
第十三条内部审计人员应依法独立审计，坚持诚信客观、廉洁奉公、保守秘密、不偏不倚、公平公正的原则开展审计工作。
第十四条内部审计人员应具备一定的政治素质、专业胜任能力、审计经验及有效沟通能力，以专业熟练性和应有的职业审慎性开展审计业务。
内部审计人员应该拥有或获取履行职责所需的专业资格和技能，具备专业胜任能力，熟悉国家相关法律法规，遵守内部审计人员职业道德规范，熟练掌
握内部审计准则和内部审计相关技能，熟悉相关会计知识及准则，理解管理原
则。
内部审计人员应通过职业后续教育和培训来不断更新知识，提高专业水平
和工作能力。
第十五条审计人员应恪守保密原则，对其为进行某项审计而收集到的任何信息的机密性予以尊重、保守秘密，并只应在进行审计所必须的情况下才适用该信息，不得利用其为自己或他人谋取利益。
第十六条审计人员不得向被审计单位及其人员或其他人员提供、展示、透露审计工作记录文件、其他审计人员的意见及未经认可的审计结论和审计意见等。
第十七条审计部和审计人员依法行使职权，受国家法律和公司规章制度的保护，任何部门和个人不得拒绝、阻碍内审人员执行职务，不得对其进行打击报复。
第二章 内部审计机构职责和权限
第一节 内部审计机构职责
第十八条公司审计部依照国家法律法规、内部审计准则、规范及公司的相关规定，按照审计委员会要求和审计计划安排，依法对本公司相关部门及下属公司进行审计，应履行相应职责和责任，确保审计目标和内控评价目标的实现。
内部审计履行职责所必须的经费和预算，经分管领导审定后报董事会批准，由公司财务予以保证。
第十九条审计部的主要职责包括：
（一）跟踪研究国家对上市公司审计、内部控制方面的政策、法规，研究
审计、内部控制理论与专业技术；
（二）编制年、季度内部审计工作计划、内部控制制度的评审方案，设计
内控评价管理制度和业务流程，设计内部审计制度和业务流程；
（三）组织内部审计工作的有效实施，监督内控流程执行情况，对公司的
内控工作进行跟踪检查和评价，总结内控评价工作，起草公司《内控评价报告》；
（四）对公司及所属子公司的财务收支及其资金的管理和使用情况等有关
的经济活动进行审计评价；
（五）对公司及所属子公司内部控制制度的健全性和有效性以及风险管理
进行评价；
（六）对公司及所属子公司基本建设和对外投资项目进行审计评价；
（七）对公司的人力、财政和物质资源的利用是否切实有效、厉行节约情
况进行审查和评估；
（八）对公司及所属子公司经济管理和效益情况进行审计评价；
（九）对公司内部机构及所属子公司领导人员的任期经济责任进行审计评
价；
（十）调查属于内部审计任务规定范围内的涉及被指控的任何措施行为和
渎职案件；
（十一）根据公司的发展和管理需求，负责建立完善内部审计管理体系，
在本部门内部实施制度化、标准化、规范化管理，确保内部审计、调查和检查
报告的完整性、及时性、客观性和准确性；
（十二）定期向董事会及其审计委员会报告工作；
（十三）负责外部审计协调工作；
（十四）法律法规规定和公司董事会、审计委员会、管理层要求办理的其
他审计事项。
第一节 内部审计机构的权限
第二十条为有效履行内部审计的职责，董事会审计委员会应赋予内部审计部门如下权限：
（一）审计部根据董事会审计委员会批准的年度审计计划，在职责范围内，自主确定具体审计项目和审计对象；
（二）审计部根据需要委派审计项目小组对有关单位或特定的事项实施内
部审计；
（三）根据需要参加公司相关会议，召开与内部审计职责有关的会议；
（四）对审计发现的问题，要求督促被审单位按照公司有关制度限期整改；
（五）审计部要求被审单位及时报送生产、经营、财务收支计划、预算执
行情况、决算、财务报表和其它相关资料，可以不受限制直接查阅属于审计事
项的所有资料，包括但不限于：
1.规章制度、会议纪要、工作计划和总结等内部文件资料；
2.凭证、账簿、报表、对账记录、纳税申报表、实物等会计资料；
3.签订的各类合同、招投标活动记录、材料物资核价单、供应商台账、询
价单、验收报告等；
4.客户档案、业务操作记录、系统数据、客户信用管理台账等；
5.工程计划、施工图纸、预算决算报表等；
6.行政管理、人力资源管理、档案管理等文件资料；
7.生产报表、统计报表、入库单、出库单、发运单、客户订单等资料；
8.部门内部控制制度等资料；
9.其他与审计工作相关的资料。
（六）被审计单位应该按照审计通知书的期限和要求，向审计部报送、提
供与审计内容相关的原始文件资料或复印件。如有必要，报审计委员会批准后，审计部可以暂时封存会计账册、凭证、档案等原始文件和资料。
（七）公司有关部门和下属公司编制的经营、财务、项目等计划和执行结
果报告，应当抄送公司审计部；
（八）有权实地查看、盘点或勘验实物；
（九）有权就审计事项向有关单位和个人进行书面或口头调查、询问、面
谈，公司下属单位和个人应当如实向审计部反映情况，提供有关证明材料。口
头询问应做笔录，并由审计人员和被询问人员签字；
（十）审计人员应该根据预定的审计目标，在预定的审计范围内实施内部
审计。如有必要，可调整审计目标，扩大审计范围或进行追溯、延伸审计；
（十一）内部审计在履行职责过程中，对被审计单位的下列行为有权作出
制止的决定，提出相关处罚建议向公司董事会和高级管理层报告：
1.阻挠、妨碍审计工作的行为；
2.转移、隐匿、篡改、恶意销毁会计资料的行为；
3.截留、挪用公司资金，转移、隐匿、侵占公司资产的行为；
4.其他违反公司内部规章、侵害公司经济利益的行为。
（十二）审计部向董事会或公司管理层提交的审计报告，其它汇报材料可
以不抄送、抄发相关单位及个人；
（十三）对遵守和维护财经法规、经济效益显著的部门和个人提出表彰和
奖励的建议。
第三章 内部审计工作内容
第二十一条审计部及内部审计人员在履行职责时应坚持独立、客观的开展确认和咨询活动。
第二十二条确认活动是指内部审计机构和人员通过系统化、规范化的方法，审查和评价公司及其下属单位和组织机构、人员的业务活动、内部控制和风险管
理的适当性和有效性，提出独立的意见和结论的行为。确认活动包括不限于：
（一）财务审计；
（二）经济效益审计；
（三）绩效审计；
（四）内部控制审计
（五）经营审计；
（六）舞弊审计；
（七）经济责任审计；
（八）离任审计；
（九）基建、投资审计；
（十）战略审计；
（十一）募集资金审计；
（十二）尽职调查审计；
（十三）其他审计事项。
第二十三条咨询活动是指提供建议的相关活动，这种服务的性质与范围通过与咨询服务需求单位的相关领导协商确定，目的是增加价值并提高企业的运作效率。咨询活动包括不限于：
（一）顾问服务；
（二）建议；
（三）流程设计与优化；
（四）培训业务；
第四章 审计立项与授权
第二十四条审计立项是指审计部确定的具体内部审计项目，即审计对象。审计对象包括本公司、本公司各职能部门、下属子公司及各职能部门、下属子公司的子公司一定时期全部或部分经济活动。
第二十五条审计立项应根据年度审计计划需求，审计计划需求一般由以下三种方式确定：
（一）审计部对本公司的经营活动进行系统的风险分析制定年度工作计划；
（二）由公司董事会或高级管理层下达的审计任务；
（三）由被审计者提出的审计要求，经批准后实施审计业务。
第二十六条审计授权是指审计计划确定后，公司董事会审计委员会对计划实施审计项目进行的审批授权。
（一）审计部根据年度风险评估制定的审计计划由审计部负责人审核后提
交董事会审计委员会批准授权；
（二）由董事会或高级管理层下达的审计任务需要董事会或高级管理层批
准授权；
（三）被审计单位提出审计要求的，需要被审计部门向审计部提供经被审
计单位报董事会审计委员会批准的委托书。
第五章 内部审计程序
第一节 审计计划与准备
第二十七条公司内部审计的具体审计项目的审计程序分为计划准备、实施和终结三个阶段。实施项目审计应根据年度审计计划安排进行。
第二十八条审计计划是指内部审计机构和内部审计人员为完成审计业务，达到预期的审计目的，对审计工作或者具体审计项目作出的安排。审计部编制年度审计计划，应结合公司发展战略和年度工作目标，充分考虑公司重大风险因素以及高级管理层的需求，统筹内部审计资源，对年度审计项目进行规划。年度审计计划由审计部负责人编制，报董事会审计委员会批准后施行。
审计部应按下列步骤编制年度审计计划：
第一步：调查审计需求，初步选择审计项目；
第二步：对初选审计项目进行可行性研究，确定备选审计项目及其优先顺
序；
第三步：评估审计部可用审计资源，确定审计项目，编制年度审计项目计
划。
第二十九条年度审计计划应当包括下列基本内容：
（一）年度审计工作目标；
（二）具体审计项目及实施时间；
（三）各审计项目需要的审计资源；
（四）后续审计安排。
第三十条审计部在编制年度审计计划前，应当重点调查了解下列情况，以评价具体审计项目的风险：
（一）组织的战略目标、年度目标及业务活动重点；
（二）对相关业务活动有重大影响的法律、法规、政策、计划和合同；
（三）相关内部控制的有效性和风险管理水平；
（四）相关业务活动的复杂性及其近期变化；
（五）相关人员的能力及其岗位的近期变动；
（六）其他与项目有关的重要情况。
第三十一条审计准备阶段是指在确定审计事项后，审计人员开始准备审计工作阶段。审计部应当对被审计单位进行审前调查，确定审计人员，制定审计方案，明确审计范围、内容、方式和时间。审计准备阶段包括确定审计项目重要性和审计风险、编制审计方案、发出审计通知书等。
第三十二条确定审计项目组成员
不同的审计项目要求审计人员具备不同的知识和技能，根据实际业务的需
要，审计部门安排合适的审计人员，指定审计小组负责人，并对审计项目进行
具体的安排，审计组成员不应少于二人。
成立审计小组的同时，应初步确定审计时间，包括审计开始时间、外勤工
作时间、审计结束及审计报告的提出时间。
第三十三条确定审计项目重要性和审计风险
内部审计人员应在审计过程中充分考虑审计项目的重要性和审计风险，对
审计项目进行分析测试。重要性是指被审单位经营活动和内部控制中可能存在
的差异和漏洞的严重程度。审计风险是指内部审计人员的审计结论偏离事实的
可能性。审计项目重要性和审计风险应结合年度审计计划重点调查了解的情况
确定。
第三十四条编制审计项目方案（计划）
内部审计人员应根据审计项目的重要性和审计风险以及年度审计计划形成
过程中调查审计需求、进行可行性研究的情况编制审计项目方案(计划)。审计
项目方案的内容主要包括：审计目标、审计范围、审计内容和重点、人员分工、审计时间以及审计工作要求和审计报告的提交方式、时间、对象等。
内部审计的具体审计目标是审计活动要达到的目的，包括一般审计目标和
个别审计目标。一般审计目标是进行相关审计时均应达到的目标；个别审计目
标是按每个审计项目分部确定的目标，适用于特定审计项目。针对已确定的具
体审计项目，审计人员应确定具体的审计目标以有助于拟订的审计方案和审计
工作结束后进行审计评价。
第三十五条内部审计的一般审计目标包括以下几个方面：
（一）公司内部控制系统的恰当性、有效性；
（二）财务会计信息、资料的真实性、准确性、完整性、可靠性；
（三）经营活动的效率和效益性；
（四）资产的安全完整性以及利用效果；
（五）工程项目的预算、决算真实性、准确性、完整性、合理性；
（六）投资项目的可行性、可控性和效益性；
（七）公司各类经济活动的合法性。
第三十六条审计人员应根据具体的审计目标确定具体的审计范围以确保审计目标的实现。审计方案由审计项目负责人制定，报公司审计部负责人批准后执行。
第三十七条审计项目负责人应当根据被审计单位的下列情况，编制项目审计方案：
（一）业务活动概况；
（二）内部控制、风险管理体系的设计及运行情况；
（三）财务、会计资料；
（四）重要的合同、协议及会议记录；
（五）上次审计结论、建议及后续审计情况；
（六）上次外部审计的审计意见；
（七）其他与项目审计方案有关的重要情况。
第三十八条项目审计方案应当包括下列基本内容：
（一）被审计单位、项目的名称；
（二）审计目标和范围；
（三）审计内容和重点；
（四）审计程序和方法；
（五）审计组成员的组成及分工；
（六）审计起止日期；
（七）对专家和外部审计工作结果的利用；
（八）其他有关内容。
第三十九条发出审计通知书
审计通知书，是指内部审计部在实施审计之前，告知被审计单位或者人员
接受审计的书面文件。在实施具体审计项目前，公司审计部应在实施审计三日
前事先通知被审计单位送达审计通知书，通知对被审计单位进行审计的时间、
审计目标和范围以及被审计单位应当准备的相关文件、报表和其他资料等事项。
特殊审计业务的审计通知书可以在实施审计时送达。
经济责任审计项目的审计通知书送达被审计人员及其所在单位，并应抄送
有关部门。
第四十条审计通知书应当包括下列内容：
（一）审计项目名称；
（二）被审计单位名称或者被审计人员姓名；
（三）审计范围和审计内容；
（四）审计时间；
（五）需要被审计单位提供的资料及其他必要的协助要求；
（六）审计组组长及审计组成员名单；
（七）内部审计机构的印章和签发日期。
第四十一条审计部实施审计时所采取的方式，可以是就地审计、报送审计、网上及时审计等方式，也可以几种方式结合进行。
第二节 审计实施
第四十二条审计实施主要包括：测试内部控制、获取审计证据、编制审计工作底稿三个阶段。
第四十三条测试内部控制
内部审计人员应通过审计座谈会、实地调查等方式深入调查了解被审计单
位的背景资料、业务活动、内部控制等情况，对其经营活动及内部控制的适当
性和有效性进行分析和符合性测试，对其运行状况进行评价，提出改进建议和
意见。但不得负责有关内部控制的决策和实施。
第四十四条获取审计证据
审计证据，是指审计人员在实施内部审计业务中，通过实施审计程序所获
取的，用以证实审计事项，支持审计结论、意见和建议的各种事实依据。审计
人员应根据审计目标运用检查、观察、询问、盘点、监盘、计算、分析性复核
等方法，获取充分、相关、可靠的审计证据。即在了解内部控制状况的基础上
进行符合性测试和实质性测试，通过规范方法获得必要的证据材料。
第四十五条审计人员应当依据不同的审计事项及其审计目标，获取不同种类的审计证据。审计证据主要包括下列种类：
（一）书面证据；
（二）实物证据；
（三）视听证据；
（四）电子证据；
（五）口头证据；
（六）环境证据。
第四十六条审计项目的各级复核人员应当在各自职责范围内对审计证据的相关性、可靠性和充分性予以复核。
第四十七条审计人员在获取审计证据时，应当考虑下列基本因素：
（一）具体审计事项的重要性。内部审计人员应当从数量和性质两个方面
判断审计事项的重要性，以做出获取审计证据的决策。
（二）可以接受的审计风险水平。证据的充分性与审计风险水平密切相关。
可以接受的审计风险水平越低，所需证据的数量越多。
（三）成本与效益的合理程度。获取审计证据应当考虑成本与效益的对比，但对于重要审计事项，不应当将审计成本的高低作为减少必要审计程序的理由。
（四）适当的抽样方法。
第四十八条审计人员获取的审计证据，如有必要，应当由证据提供者签名或者盖章。如果证据提供者拒绝签名或者盖章，内部审计人员应当注明原因和日期。
审计人员应当将获取的审计证据名称、来源、内容、时间等完整、清晰地记录于审计工作底稿中。
第四十九条编制审计工作底稿
审计工作底稿，是指审计人员在审计过程中所形成的工作记录。审计工作
底稿应当内容完整、记录清晰、结论明确，客观地反映项目审计方案的编制及
实施情况，以及与形成审计结论、意见和建议有关的所有重要事项。
第五十条审计工作底稿应主要包括下列要素：
（一）被审计单位的名称；
（二）审计事项及其期间或者截止日期；
（三）审计程序的执行过程及结果记录；
（四）审计结论、意见及建议；
（五）审计人员姓名和审计日期；
（六）复核人员姓名、复核日期和复核意见；
（七）索引号及页次；
（八）审计标识与其他符号及其说明等。
第五十一条审计项目的各级复核人员应当在各自职责范围内对审计工作底稿予以复核。在审计业务执行过程中，审计项目负责人应当加强对审计工作底稿的
现场复核。
第三节 审计终结
第五十二条审计终结阶段包括编制审计报告、分级复核审计报告、后续跟踪审计三个阶段。
第五十三条审计报告，是指审计人员根据审计计划对被审计单位实施必要的审计程序后，就被审计事项作出审计结论，提出审计意见和审计建议的书面文件。
第五十四条审计组应当在实施必要的审计程序后，与被审计单位及有关人员进行充分的交流和沟通，充分听取被审计单位及有关人员的说明、解释和意见，
确保审计结论准确、公正、客观。
第五十五条审计组应当在审计实施结束后，以经过核实的审计证据为依据，形成审计结论、意见和建议，出具审计报告。如有必要，内部审计人员可以在审
计过程中提交期中报告，以便及时采取有效的纠正措施改善业务活动、内部控
制和风险管理。
第五十六条审计报告的编制应当符合下列要求：
（一）实事求是、不偏不倚地反映被审计事项的事实；
（二）要素齐全、格式规范，完整反映审计中发现的重要问题；
（三）逻辑清晰、用词准确、简明扼要、易于理解；
（四）充分考虑审计项目的重要性和风险水平，对于重要事项应当重点说
明；
（五）针对被审计单位业务活动、内部控制和风险管理中存在的主要问题
或者缺陷提出可行的改进建议，以促进组织实现目标。
第五十七条内部审计报告应当体现内部审计项目目标的要求，主要包括但不限于对以下方面的评价：
（一）经营活动合法性；
（二）经营活动的经济性、效果性和效率性；
（三）组织内部控制的健全性和有效性；
（四）组织负责人的经济责任履行状况；
（五）组织财务状况与会计核算状况；
（六）组织的风险管理状况。
第五十八条编制审计报告应当遵循以下原则：
（一）客观性。审计报告应以可靠的证据为依据，实事求是地反映审计事
项，做出客观、公正的审计结论。
（二）完整性。审计报告应当做到要素齐全，内容完整，不遗漏审计发现
的重大事项。
（三）清晰性。审计报告应当做到逻辑性强、突出重点，简明扼要地阐明
事实和结论。避免使用不必要的过于专业性和技术性的复杂语言。文字应当通
顺流畅，用词准确，避免使用“几个、少数、大量”等模糊字眼说明情况。
（四）及时性。审计报告应当及时编制，以便组织适当管理层适时采取有
效纠正措施。在保证审计报告质量的前提下，审计报告应当在完成现场审计后
尽快编制，经过征求意见和补充修改后分别送达各有关方面。
（五）实用性。审计报告所提供的信息，应当有利于解决经营管理中存在
的重要问题，并有助于组织实现预定的目标。
（六）建设性。审计报告不仅应当发现问题和评价过去，而且还应能解决
问题和指导未来，应当针对被审计单位经营活动和内部控制的缺陷提出适当的
改进建议。
（七）重要性。在形成审计结论与建议时，应充分考虑审计项目相关的风
险水平和重要性，对于被审计单位经营活动和内部控制中存在的严重差异和漏
洞以及审计风险高的领域应当在审计报告中有重点的详细说明。同时，内部审
计人员还要考虑被审单位接受审计建议、采取相应措施的成本与效益关系。
第五十九条审计报告主要包括下列要素：
（一）标题；
（二）收件人；
（三）正文；
（四）附件：
（五）签章；
（六）报告日期；
（七）其他。
第六十条审计报告的正文主要包括下列内容：
（一）审计概况，包括立项依据、背景介绍、整改情况、审计目标、审计
范围、审计内容及重点、标准、审计方法、审计程序及审计时间等；
（二）审计依据，即实施审计所依据的相关法律法规、内部审计准则等规
定；
（三）审计发现，即对被审计单位的业务活动、内部控制和风险管理实施
审计过程中所发现的主要问题的事实；
（四）审计结论，即根据已查明的事实，对被审计单位业务活动、内部控
制和风险管理所作的评价；
（五）审计意见，即针对审计发现的主要问题提出的处理意见；
（六）审计建议，即针对审计发现的主要问题，提出的改善业务活动、内
部控制和风险管理的建议。
第六十一条审计人员应当按照以下程序编制审计报告：
（一）做好相关准备工作；
（二）编制审计报告初稿；
（三）征求被审计单位意见；
（四）复核、修订审计报告并最后定稿。
第六十二条审计人员在进行审计报告的准备工作时，应重点关注以下事项：
（一）报告的整体或具体格式；
（二）可能的发送对象，以及报告收件人的姓名和职位；
（三）审计目的、范围等的表述；
（四）审计计划或审计委托书；
（五）审计发现的描述；
（六）用以支持审计发现和建议的各种信息，包括：附录、说明和图表；
（七）特别敏感的内容，包括：在报告中对于机密内容的披露程度；被审
计单位对审计发现的可能性反应，以及内部政策等。
第六十三条审计组工作结束后三个工作日内，应拟定审计报告初稿，并送达被审计单位征求意见。被审计单位在收到审计报告征求意见稿之日起一个工作日内就审计报告向审计部出具书面意见；如逾期未作回复，将视作无意见，有审计人员在审计报告中注明。审计部应在查明后采纳或维持原报告。
第六十四条对被审计单位反馈的书面意见，审计组负责人应查明后维持原报告
或作必要的修改。审计报告经过必要的修改后，应当连同被审计单位的反馈意见及时报送内部审计部负责人复核。
第六十五条审计部实行二级复核制度，审计项目负责人主持现场全面复核；由审计部负责人主持非现场总体复核。审计报告复核主要包括形式复核和内容复核。
第六十六条形式复核一般包括：
（一）审计项目名称是否准确，描述是否恰当；
（二）被审计单位的名称和地址是否可靠；
（三）审计日期是否准确，审计报告格式是否规范；
（四）审计报告收件人是否为适当的发送对象，职位、名称、地址是否正
确；
（五）审计报告是否表示希望获得被审计单位的回应；
（六）审计报告是否需要目录页，目录页的位置是否恰当，页码索引是否
前后一致；
（七）审计报告中的附件序号与附件的实际编号是否对应；
（八）审计报告是否征求被审计单位意见；
（九）审计报告的复核手续是否完整。
第六十七条内容复核一般包括：
（一）背景情况的介绍是否真实，语气是否适当；
（二）审计范围和目标是否明确，审计范围是否受限；
（三）审计发现的描述是否真实，证据是否充分；
（四）签发人是否恰当，签发人与收件人的级别是否相称；
（五）参与审计人员的名单是否列示完整，排名是否正确；
（六）报告收件人是否恰当，有无遗漏，姓名与职位是否正确；
（七）标题的使用是否适当；
（八）审计结论的表述是否准确；
（九）审计评价的依据的引用是否适当；
（十）审计建议是否可行。
第六十八条已经出具的审计报告如果存在重要错误或者遗漏，审计部应当及时更正，并将更正后的审计报告提交给原审计报告接收者。
第六十九条审计部根据审计报告草拟审计决定或审计意见，报公司董事会和管理层审阅。
经审定的审计决定或审计意见，应和审计报告一并下达被审计单位执行。
执行过程中需要公司其他有关单位协助的，有关单位应当予以协助、配合。
对审计报告反映的普遍性问题，经公司董事会批准，可以公司名义批转各
部门、下属公司执行。
第七十条审计报告的发送范围一般限于公司内部，内部审计人员应当根据审计报告的保密性要求，充分考虑审计报告传递方式的恰当性。在决定对外报送内部审计报告时，应当经过内部审计部负责人或公司适当管理层的批准。
第七十一条被审计单位和个人对审计决定和审计报告不服，可以向审计部申请复议，复议期间原审计决定继续执行。
审计部应当另行派人对申请复议事项认真复核，根据复核情况决定是否须
变更或撤销原审计决定和审计报告。变更或撤销原审计决定的，必须经审计委
员会批准。
第七十二条后续审计是指内部审计机构为跟踪检查被审计单位针对审计发现的问题所采取的纠正措施及其改进效果，而进行的审查和评价活动。审计部门应根据实际情况，对审计决定或审计意见、审计报告的整改落实情况进行必要的后续审计。
审计人员应通过定期回访方式，检查被审计单位整改情况，并编写后续审
计报告，总结审计效果。
根据审计事项的重要程度，后续审计可独立进行，也可作为下次审计工作
的一部分。
第七十三条审计项目负责人应当编制后续审计方案，对后续审计作出安排。编制后续审计方案时应当考虑下列因素：
（一）审计意见和审计建议的重要性；
（二）纠正措施的复杂性；
（三）落实纠正措施所需要的时间和成本；
（四）纠正措施失败可能产生的影响；
（五）被审计单位的业务安排和时间要求。
第七十四条审计评价是指审计部负责人对具体审计项目的执行情况、审计方法、审计程序及审计目标的完成情况进行的总结、评价。
审计评价由审计人员的自我评价、审计项目负责人的项目评价及审计部负
责人的总结评价三个层次构成。每一个审计项目完成之后，审计部负责人都应
督促审计人员、审计项目负责人及时做出书面总结、评价，审计部负责人也应
根据实际情况签署相关的意见和建议。
第六章 分析性程序及符合性测试
第七十五条分析程序，是指内部审计人员通过分析和比较信息之间的关系或者计算相关的比率，以确定合理性，并发现潜在差异和漏洞的一种审计方法。
第七十六条审计人员应在审计计划阶段执行分析程序，以了解被审计事项的基本情况，确定审计重点。
第七十七条审计人员应在审计实施阶段执行分析程序，对业务活动、内部控制和风险管理进行审查，以获取审计证据。
第七十八条审计人员应在审计终结阶段执行分析程序，验证其他审计程序所得结论的合理性，以保证审计质量。
第七十九条审计人员执行分析程序，应有助于实现下列目标：
（一）确认业务活动信息的合理性；
（二）发现差异；
（三）分析潜在的差异和漏洞；
（四）发现不合法和不合规行为的线索。
第八十条审计人员通过执行分析程序，应能够获取与下列事项相关的证据：
（一）被审计单位的持续经营能力；
（二）被审计事项的总体合理性；
（三）业务活动、内部控制和风险管理中差异和漏洞的严重程度；
（四）业务活动的经济性、效率性和效果性；
（五）计划、预算的完成情况；
（六）其他事项。
第八十一条审计人员在审计业务中执行分析程序，应根据财务报表和有关业务数据计算相关比率、趋势变动，用定量的方法更好的理解被审计单位的经营情况。
第八十二条执行分析程序应包括下列基本内容：
（一）将当期信息与历史信息相比较，分析其波动情况及发展趋势；
（二）将当期信息与预测、计划或者预算信息相比较，并作差异分析；
（三）将当期信息与内部审计人员预期信息相比较，分析差异；
（四）将被审计单位信息与公司其他部门类似信息相比较，分析差异；
（五）将被审计单位信息与行业相关信息相比较，分析差异；
（六）对财务信息与非财务信息之间的关系、比率的计算与分析；
（七）对重要信息内部组成因素的关系、比率的计算与分析。
第八十三条分析程序主要包括下列具体方法：
（一）比较分析；
（二）比率分析；
（三）结构分析；
（四）趋势分析；
（五）回归分析；
（六）其他技术方法。
审计人员可以根据审计目标和审计事项单独或者综合运用以上方法。
第八十四条审计人员通过比较和分析各项指标所发现的异常情况，应引起充分关注，从而有针对性地采取更详细的审计程序来审查重点领域。
第八十五条描述和分析内部控制设计的恰当性
审计人员应采用绘制流程图、文字说明等方式描述被审计单位现有的内部
控制制度。审计人员应在认真研究、分析被审计单位现有内部控制系统的相关
制度、规定等文件的情况下，对内部控制系统设计的恰当性进行评价。
第八十六条分析和评价内部控制执行的有效性
（一）审计人员可采用内部控制调查表或询问相关人员等方式获得内部控
制执行情况的相关信息。
（二）审计人员可采用对经营活动进行“穿行测试”或小样本测试的方式，初步评价内部控制系统的执行情况。“穿行测试”是审计人员针对关键控制点，选取一定的交易和经营活动进行程序测试或文件测试。小样本测试是选择较少
的样本量对选定项目进行测试、复核，以测试真实性，了解经营活动的实际处
理是否与预期一致。
（三）研究信息系统的控制制度、进行信息系统的相关测试。
信息系统的内部控制涉及到被审计活动的信息收集、处理、传递和保管各
个环节。尤其是公司各下属公司的信息系统控制的有效性、恰当性直接影响其
资金、资产安全及财务信息等的准确、完整性。审计人员应对被审计单位信息
系统的内控制度进行全面熟悉与分析，并根据实际情况进行相关的测试。
（四）分析重大风险领域，确定重点审计的范围及方法。
通过对内部控制系统进行描述和测试后，审计人员应对被审计单位的内部
控制情况进行分析并做出初步评价，评估风险，确定控制薄弱环节以及审计的
重点。
第八十七条内部审计人员执行分析程序发现差异时，应当采用下列方法对其进行调查和评价：
（一）询问管理层获取其解释和答复；
（二）实施必要的审计程序，确认管理层解释和答复的合理性与可靠性；
（三）如果管理层没有作出恰当解释，应当扩大审计范围，执行其他审计
程序，实施进一步审查，以便得出审计结论。
第七章 实质性测试及详细审查
第八十八条实质性测试及详细检查是在对内部控制的初步评价基础上，运用适当的审计技术详细审查、评价被审计单位的经营活动。
第八十九条审计人员应收集充分的、可靠的、相关的和有用的审计证据(包括文件、函证、笔录、复算、询问等)，进行审核、分析与研究，形成审计判断。
一般应包括以下内容：
（一）加总相关明细账户余额与总账余额比较核对二者是否一致。
（二）运用统计抽样，抽查会计记录，从凭证到账户。
（三）检查库房，抽查清点原材料等账面存货，确定存货的保管情况以及
存货资产的存在性、完整性及计价的准确性。
（四）清查固定资产，确定资产的管理、使用情况以及增减值情况。
（五）盘点现金，核对银行存款余额，确定货币资金的安全性及账实核对
情况。
（六）函证主要往来账户余额，选取无法函证或未取得回函的重要账户实
行替代程序，确定往来结算的准确性。
（七）审核生产部的收入报表、销售报表，交叉核对并与系统核对一致。
（八）审核各类经济合同，对重要合同签订的招、投标及执行情况进行审
查与评价。
（九）审查工程的预、决算资料，复算工程量，确定工程支出的合理性、
准确性。
（十）检查采购计划、采购合同与发票、入库单、付款支票是否一致。
（十一）采用分析性复核程序，审查成本计算的准确性、折旧计提的正确
性等。
（十二）检查涉税项目，确定被审计单位是否遵守国家税收法律、法规及
其他规定，是否按时、足额缴纳税款。
（十三）审核费用的发生情况、审批手续，确定其真实性、合法性、合理
性。
（十四）其他审计程序。
第八章 审计档案管理
第九十条审计项目终结后，审计人员应将审计过程中所积累的各种资料，包括审计决定、审计意见、审计报告、审计计划、审计工作底稿、各种审计证据、被审计单位提供和通过各种形式获得的数据资料等，按照内部审计档案工作要求、立卷原则和方法进行归类整理、编目装订、组合成卷和定期归档建立审计档案。
第九十一条审计档案是指公司审计部和审计人员在审计项目实施过程中形成的、具有保存价值的以纸质、光盘等其他介质形式存在的历史记录。
第九十二条内部审计档案工作，是指公司审计部对应纳入审计档案的材料（以下简称审计档案材料）进行收集、整理、立卷、移交、保管和利用的活动。
第九十三条公司内部审计档案工作实行统一领导、分级管理的原则。公司审计部主管公司的内部审计档案工作，同时接受同级档案管理部门的监督和指导。
公司下属公司的内部审计档案工作接受公司审计部和同级档案管理部门的监督和指导。
第九十四条公司审计部和下属公司审计部应当配备兼职档案工作人员管理本部门或本单位的内部审计档案管理工作。
第九十五条审计部档案工作管理人员应履行下列职责：
（一）贯彻执行国家档案工作法律、法规，拟订审计部档案工作规章制度；
（二）对本单位内部审计文件、材料的立卷和归档工作进行监督和指导；
（三）按照法律法规，做好内部审计档案的收集、整理、保管、利用、编
研和统计工作；
（四）定期对本单位库存内部审计档案进行鉴定，如期移交应由同级档案
管理部门管理的审计档案；
（五）监督和指导下属公司的内部审计档案工作；
（六）开展内部审计档案工作的检查、总结、培训、研究等活动。
第九十六条公司审计档案材料主要包括以下几类：
（一）立项类材料：审计委托书、审计通知书、审前调查记录、项目审计
方案等；
（二）证明类材料：审计承诺书、审计工作底稿及相应的审计取证单、审
计证据等；
（三）结论类材料：审计报告、审计报告征求意见单、被审计对象的反馈
意见等；
（四）备查类材料：审计项目回访单、被审计对象整改反馈意见、与审计
项目联系紧密且不属于前三类的其他材料等。
第九十七条公司审计档案材料应当按下列四个单元排列：
（一）结论类材料，按逆审计程序、结合其重要程度予以排列；
（二）证明类材料，按与项目审计方案所列审计事项对应的顺序、结合其
重要程度予以排列；
（三）立项类材料，按形成的时间顺序、结合其重要程度予以排列；
（四）备查类材料，按形成的时间顺序、结合其重要程度予以排列。
第九十八条审计人员立卷时，应当遵循按性质分类、按单元排列、按项目组卷原则。坚持谁审计、谁立卷的原则，做到审结卷成、定期归档。公司内部审计文件材料按审计项目立卷，一个审计项目可立一个卷或若干个卷。跨年度的审计项目，在项目审计终结的年度立卷。
第九十九条审计档案材料应当真实、完整、有效、规范，并做到遵循档案材料的形成规律和特点，保持档案材料之间的有机联系，区别档案材料的重要程度，便于保管和利用。
第一百条审计档案内每组材料之间的排列要求：
（一）正件在前，附件在后；
（二）定稿在前，修改稿在后；
（三）批复在前，请示在后；
（四）批示在前，报告在后；
（五）重要文件在前，次要文件在后；
（六）汇总性文件在前，原始性文件在后。
第一百〇一条纸质审计档案主要包括下列要素：
（一）案卷封面；
（二）卷内材料目录；
（三）卷内材料；
（四）案卷备考表。
第一百〇二条纸质审计档案卷内材料目录应当按卷内材料的排列顺序和内容编制，逐页注明顺序编号。案卷备考表应当填写立卷人、项目负责人、检查人、
立卷时间以及情况说明。
第一百〇三条审计人员（立卷人）应当将获取的电子证据的名称、来源、内容、时间等完整、清晰地记录于纸质材料中，其证物装入卷内或物品袋内附卷保存。
第一百〇四条审计人员（立卷人）完成归类整理，经审计项目负责人审核、档案管理人员检查后，按规定进行编目和归档，向组织内部档案管理部门办理移
交手续。
第一百〇五条公司审计部应在条件允许的情况下，应为审计项目建立电子审计档案。确保电子审计档案的真实、完整、可用和安全。
第一百〇六条电子审计档案应当采用符合国家标准的文件存储格式，确保能够长期有效读取。主要包括以下内容：
（一）用文字处理技术形成的文字型电子文件；
（二）用扫描仪、数码相机等设备获得的图像电子文件；
（三）用视频或多媒体设备获得的多媒体电子文件；
（四）用音频设备获得的声音电子文件；
（五）其他电子文件。
第一百〇七条内部审计机构在审计项目完成后，应按规定时间以审计项目为单位，按照归档要求，向档案管理部门办理电子审计档案的移交手续。
第一百〇八条审计组确定的立卷责任人应当及时收集审计项目的文件材料；审计终结后，立卷责任人对审计项目形成的全部资料按立卷方法和规则进行归类
整理，由审计组组长复核。
第一百〇九条审计部应该根据审计项目案卷的保存价值确定保管期限。
第一百一十条审计工作档案在划定保管期限的基础上，应当采用年度——组织机构——保管期限——审计类别的方法排列和编目。审计案卷排列方法应前后
统一，保持一致，不得随意变更。
第一百一十一条借阅审计档案一般限定在公司审计部内部。公司审计部以外的单位查阅或者要求出具审计档案证明的，必须经内部审计部负责人或者公司的
主管领导批准，国家有关部门依法进行查阅的除外。
第一百一十二条对毁损、丢失、涂改、伪造、出卖、转卖、擅自提供内部审计工作档案或玩忽职守造成内部审计工作档案损失的档案工作人员，由公司相关
部门对直接责任人依法给予相关处罚。
第一百一十三条专项审计工作档案比照项目审计工作档案进行归档。
第九章 内部审计质量管理
第一百一十四条审计部应建立内部审计质量控制政策和程序，以使所有内部审计工作符合国家有关法律法规和《内部审计准则》的要求。
第一百一十五条审计部应当对内部审计质量控制政策和程序的执行情况及其结果，适时进行监督和检查，及时发现问题，不断完善内部审计质量控制政策和
程序。
第一百一十六条审计部应该通过内部评价和外部评价，对内部审计质量的总体有效性进行检测和评价。
第一百一十七条内部评价包括对内部审计工作的持续检查，以及通过自我评价或机构内部的其他人员，在了解内部审计实务和标准的基础上开展的定期检查。
第一百一十八条外部评价由独立于公司、且在实质上和形式上均与公司无利益冲突的合格人员开展。外部评价应该至少每三年进行一次。
第一百一十九条审计部应该将外部评价的结果向董事会报告。
第十章 内部审计责任和奖惩
第一百二十条审计部按照证据确凿、客观公正、结论准确、处理适当的原则，对审计过程中发现并确认的违反规章制度的单位和人员进行审计处理和处罚，
促进被审计单位严格执行公司各项规章制度。
第一百二十一条审计处理和处罚的方式主要包括限期纠正违规行为、建议上收审批权限、收缴违规所得、罚款、通报批评、建议调离工作岗位、建议给予处分等。以上处理处罚可以并处。
第一百二十二条被审计单位和个人以及与被审计单位和审计事项相关的单位和个人违反本制度，拒绝或者拖延提供与审计事项有关的资料的，或者拒绝、阻碍检查的，审计部责令改正，并报公司领导同意，给予通报批评、警告；拒不改正的，追究有关责任人的行政责任。
第一百二十三条审计部应对拒绝接受审计及以各种方式逃避、阻挠、妨碍审计的单位和人员进行处理处罚，或提出处理处罚建议送交有关部门进行处理处罚。
第一百二十四条审计部应对威胁、污辱、打击报复审计人员及侵犯审计人员名誉、人格、人身安全的有关人员进行处理处罚，或提出处理处罚建议送交有关部门进行处理处罚。
第一百二十五条未经批准，任何单位和人员不得拖延或拒绝执行审计处理处罚决定。审计部应对拖延或拒不执行审计处理处罚决定的有关单位和人员从重进行处理处罚。
第一百二十六条对揭发、检举违反公司规章制度行为，提供审计线索的有功人员，审计部可以建议给予表彰或奖励。
第一百二十七条审计部和审计人员为公司避免或者挽回重大经济损失，提出的管理建议被采纳后取得显著经济效益，由此为公司利益作出重大贡献的，给予表彰和奖励。
第一百二十八条对违反有关审计工作管理制度及审计人员行为规范、有重大工作过失及渎职、滥用职权、玩忽职守、徇私舞弊、贪污受贿、泄露秘密的审计人员，给予行政处分和经济处罚；构成犯罪的，应移交司法机关处理。
第十一章附则
第一百二十九条本管理制度是公司内部审计工作的基本制度，是制定其他内部审计规章、制度、政策和程序的依据。
公司以前制定的有关内部审计工作规章制度与本管理办法有抵触的，以本
管理制度为准。
第一百三十条本管理制度应根据法律法规及公司经营管理等实际情况的变化，由审计部在董事会的指导下适时修订完善。
第一百三十一条本审计制度由公司审计部负责制订、解释。
第一百三十二条本审计制度自公司董事会审议通过之日起施行。