【正文】 （四）、審計活動過程中所收集的審計資料和審計信息，不得擅自對外披露。 （五）、內部審計報告及結論，未經(jīng)集團董事會批準，不得擅自對外披露。（六）、審計檔案管理由專門人員負責，檔案保管及移交參照公司檔案管理、保密規(guī)定等辦法執(zhí)行。內部審計工作流程為了規(guī)范集團公司內部審計人員審計工作程序，保證及時、有效地執(zhí)行審計業(yè)務，提高審計效率和工作質量，根據(jù)《審計署關于內部審計工作的規(guī)定》、《內部審計基本準則》、《內部審計具體準則》，結合集團公司的實際情況，特制定本工作流程。本工作流程包括審計計劃、審計證據(jù)、審計工作底稿、內部控制審計、審計報告五個部份。審計監(jiān)察室負責人可以根據(jù)被審計單位的經(jīng)營規(guī)模、業(yè)務復雜程度及審計工作的復雜程度確定相關流程的內容和繁簡程度。一、 審計計劃（一）、一般原則審計計劃一般包括年度審計計劃、項目審計計劃和審計方案三個層次：（1）、年度審計計劃是對年度的審計任務所作的事先規(guī)劃。（2）、項目審計計劃是對具體審計項目實施的全過程所作的綜合安排。（3）、審計方案是對具體審計項目的審計程序及其時間等所作出的詳細安排。年度審計計劃應在下年度開始前編制完成，并報集團領導批準，以指導審計監(jiān)察室下年度的工作；項目審計計劃和審計方案應在審計實施前編制完成，并經(jīng)審計監(jiān)察室負責人批準。內部審計人員應當根據(jù)批準后的審計計劃組織實施內部審計活動。在計劃執(zhí)行過程中，應按規(guī)定的程序對計劃進行修改和補充。審計監(jiān)察室負責人應定期檢查審計計劃的執(zhí)行情況。審計監(jiān)察室負責人可以根據(jù)被審計單位的經(jīng)營規(guī)模、業(yè)務復雜程度及審計工作的復雜程度確定項目審計計劃和審計方案的內容和繁簡程度。（二）、年度審計計劃 年度審計計劃應當包括以下基本內容：（1）、內部審計年度工作目標。（2）、需要執(zhí)行的具體審計項目及其先后順序。（3）、各審計項目所分配的審計資源。（4）、后續(xù)審計的必要安排。在制定年度審計計劃時，應當考慮管理需要和審計資源，以確定具體審計項目。在制定年度審計計劃前，應了解以下情況，以評價各審計項目的風險程度：（1）、集團公司的發(fā)展目標及年度工作重點。（2）、嚴重影響集團公司經(jīng)營活動的法規(guī)、政策、計劃和合同。（3）、集團公司內部控制的質量。（4）、集團公司經(jīng)營活動的復雜性及其近期變化。（5）、相關人員的能力、品質及其崗位的近期變動。審計監(jiān)察室負責人應根據(jù)審計項目的風險程度規(guī)劃審計項目執(zhí)行的先后順序。審計監(jiān)察室負責人應根據(jù)審計項目的性質、復雜性及時間限制，合理安排所需的審計資源。（三）、項目審計計劃與審計方案在具體實施審計項目前，審計項目負責人應充分了解被審計單位的以下情況，以制定項目審計計劃：（1）、經(jīng)營活動概況。（2）、內部控制的設計及運行情況。（3）、財務、會計資料。（4）、重要的合同、協(xié)議及會議記錄。（5）、上次審計的結論、建議以及后續(xù)審計的執(zhí)行情況。項目審計計劃應當包括以下基本內容：（1）、審計目的和審計范圍。（2）、重要性和審計風險的評估。（3）、審計小組構成和審計時間的分配。（4）、對專家和外部審計工作結果的利用。審計項目負責人應根據(jù)項目審計計劃制定審計方案。審計方案應當包括以下基本內容：（1）、具體審計目的。（2）、具體審計方法和程序。（3）、預定的執(zhí)行人及執(zhí)行日期。二、審計證據(jù) （一）、一般原則 內部審計人員應當依據(jù)審計目標獲取不同類型的審計證據(jù)，包括：書面證據(jù)、實物證據(jù)、視聽電子證據(jù)、口頭證據(jù)、環(huán)境證據(jù)。內部審計人員獲取的審計證據(jù)應當具備充分性、相關性和可靠性。審計項目的各級復核人應在各自責任范圍內對審計證據(jù)的充分性、相關性和可靠性予以復核。審計監(jiān)察室負責人可以根據(jù)具體審計事項的復雜程度確定審計證據(jù)的內容和繁簡程度。內部審計人員在獲取審計證據(jù)時，應當考慮下列基本因素：（1）、適當?shù)某闃臃椒?。?）、合理的審計風險水平。（3）、成本與效益的合理程度。但對于重要審計事項，不應將審計成本的高低作為減少必要審計程序的理由。（4）、具體審計事項的重要程度。（二）、審計證據(jù)的獲取與處理內部審計人員可以運用審核、觀察、監(jiān)盤、詢問、函證、計算和分析性復核等方法，獲取充分、相關、可靠的審計證據(jù)，以支持審計結論和建議。內部審計人員應將獲取審計證據(jù)的名稱、來源、內容、時間等清晰、完整地記錄在工作底稿中。內部審計人員可聘請其他專業(yè)機構或人士對審計項目的某些特殊問題進行鑒定，以鑒定結論作為審計證據(jù)。內部審計人員應對引用該證據(jù)的可靠性負責。對于被審計單位存有異議的審計證據(jù)，內部審計人員應作進一步核實。內部審計人員獲取的審計證據(jù)，如有必要，應當由證據(jù)提供者簽名或蓋章。如果證據(jù)提供者拒絕，內部審計人員應當注明原因和日期，該證據(jù)依然可作為支持審計結論和建議的依據(jù)。內部審計人員應作好審計證據(jù)的分類、篩選和匯總工作，保證已獲取審計證據(jù)的充分性、相關性和可靠性。在評價審計證據(jù)時，應當考慮證據(jù)之間的相互印證及證據(jù)來源的可靠程度。三、審計工作底稿（一）、一般原則內部審計人員在審計工作中應編制審計工作底稿，以達到以下目的：（1）、為形成審計報告提供依據(jù)。（2）、說明審計目標的實現(xiàn)程度。（3）、為評價內部審計工作質量提供依據(jù)。（4）、證實內部審計機構及人員是否遵循內部審計準則。（5）、為以后的審計工作提供參考。（6）、提高內部審計人員的專業(yè)素質。審計工作底稿應內容完整、記錄清晰、結論明確，客觀反映項目審計計劃與審計方案的制定及實施情況，并包括與形成審計結論和建議有關的所有重要事項。審計工作底稿的形式可以是紙質、磁帶、磁盤、膠片或其他有效的信息載體。無紙化的工作底稿應制作備份。審計工作底稿主要包括以下記錄：（1）、項目審計計劃、審計方案及其調整的記錄。（2）、審計程序執(zhí)行過程和結果的記錄。（3）、獲取的各種類型審計證據(jù)的記錄。審計監(jiān)察室負責人可以根據(jù)被審計單位的經(jīng)營規(guī)模、業(yè)務復雜程度及審計工作的復雜程度確定審計工作底稿的內容和繁簡程度。（二）、審計工作底稿的編制與復核審計工作底稿應載明下列事項：（1）、被審計單位的名稱。（2）、審計事項及其期間或截止日期。（3）、審計程序的執(zhí)行過程和執(zhí)行結果記錄。（4）、審計結論。（5）、執(zhí)行人員姓名和執(zhí)行日期。（6）、復核人員姓名、復核日期和復核意見。（7）、索引號及頁次。（8）、審計標識與其他符號及其說明等。審計工作底稿中可使用各種審計標識，但應注明含義并保持前后一致。審計工作底稿應注明索引編號和順序編號。相關工作底稿之間如存在勾稽關系應予以清晰反映，相互引用時應交叉注明索引編號。審計工作底稿的復核應由審計監(jiān)察室中比工作底稿編制人員職位更高或具有豐富經(jīng)驗的人擔任。在審計作業(yè)中，審計項目負責人應加強對工作底稿的現(xiàn)場復核。如果發(fā)現(xiàn)審計工作底稿存在問題，復核人員應在復核意見中加以說明，并要求相關人員補充或重編工作底稿。（三）、審計工作底稿的整理與使用內部審計人員在審計項目完成后，應及時對審計工作底稿進行分類整理，按相關法規(guī)的要求歸檔、管理和使用。審計工作底稿歸集團公司所有，由集團公司統(tǒng)一保管。審計監(jiān)察室應建立工作底稿保密制度。如果審計監(jiān)察室以外的組織或個人要求查閱工作底稿，必須由審計監(jiān)察室負責人批準。四、內部控制審計（一）、一般原則內部控制審計的目的是合理地保證集團公司實現(xiàn)以下目標：（1）、遵守國家有關法律法規(guī)和集團公司內部規(guī)章制度。（2）、信息的真實、可靠。（3）、資產(chǎn)的安全、完整。（4）、經(jīng)濟有效地使用資源。（5）、提高經(jīng)營效率和效果。內部控制包括控制環(huán)境、風險管理、控制活動、信息與溝通、監(jiān)督等五個要素。控制環(huán)境主要包括以下內容：（1）、經(jīng)濟性質和經(jīng)營類型。（2）、管理層的經(jīng)營理念。（3）、管理層倡導的組織文化。（4）、法人治理結構。（5）、各項職責的分工及相應人員的勝任能力。（6）、人力資源政策及其執(zhí)行。風險管理主要包括以下內容：（1）、識別影響集團公司目標實現(xiàn)的各類風險。（2）、建立風險管理機制?？刂苹顒又饕ㄒ韵聝热荩海?）、所有經(jīng)營活動應有適當?shù)氖跈?。?）、不相容職務應當分離。（3）、有效控制憑證和記錄的真實性。（4）、資產(chǎn)和記錄的接近限制。（5）、獨立的業(yè)務審核。信息與溝通主要包括以下內容：（1）、及時、準確、完整地記錄所有信息。（2）、保證管理信息系統(tǒng)的有序運行。（3）、保證管理信息系統(tǒng)的安全可靠。監(jiān)督主要包括以下內容：（1）、審計監(jiān)察室實施的獨立監(jiān)督。（2）、管理層對內部控制的自我評估。內部控制目標的實現(xiàn)有賴于集團公司所有人員的參與，內部控制是對集團公司目標實現(xiàn)的相對保證。由于人為錯誤、串通舞弊、超越制度、環(huán)境變化及成本效益原則等因素的影響，內部控制可能無法發(fā)揮其應有作用。審計監(jiān)察室負責人可以根據(jù)被審計單位的經(jīng)營規(guī)模、業(yè)務復雜程度及審計工作的復雜程度確定內部控制審計的內容和繁簡程度。（二）、內部控制的審查與評價內部審計人員應實施適當?shù)膶彶槌绦颍栽u價被審計單位的控制環(huán)境。其審查重點為以下內容：（1）、經(jīng)營活動的復雜程度。（2）、管理權限的集中程度。（3）、管理行為守則的健全性和有效性。（4）、管理層對逾越既定控制程序的態(tài)度。（5）、組織文化的內容及組織成員對此的理解與認同。（6）、法人治理結構的健全性和有效性。（7）、組織各階層人員的知識與技能。（8）、組織結構和職責劃分的合理性。（9）、重要崗位人員的權責相稱程度及其勝任能力。（10）、員工聘用程序及培訓制度。（11）、員工業(yè)績考核與激勵機制。內部審計人員應實施適當?shù)膶彶槌绦?，評價集團公司風險管理機制的健全性和有效性。其審查重點為以下內容：（1）、可能引發(fā)風險的內外因素。（2）、風險發(fā)生的可能性和預計帶來的后果。（3）、對抗風險的能力。（4）、風險管理的具體方法及效果。內部審計人員應實施適當?shù)膶彶槌绦?，評價控制活動的適當性、合法性、有效性。其審查重點為以下內容：（1）、控制活動建立的適當性。（2）、控制活動對風險的識別和規(guī)避。（3）、控制活動對組織目標實現(xiàn)的作用。（4）、控制活動執(zhí)行的有效性。內部審計人員應實施適當?shù)膶彶槌绦?，評價組織獲取及處理信息的能力。其審查重點為以下內容：（1）、獲取財務信息、非財務信息的能力。（2）、信息處理的及時性和適當性。（3）、信息傳遞渠道的便捷與暢通。（4）、管理信息系統(tǒng)的安全可靠性。內部審計人員對內部控制做出評價時，應選擇適當?shù)脑u價標準。（1）、內部審計人員首先應判斷組織已有標準的適當性。如果認為已有標準不合適，應向適當管理層報告。（2）、如果管理層沒有制定合適的標準，內部審計人員可以基于集團公司利益最大化的原則選擇適當?shù)脑u價標準。內部審計人員在評價內部控制時，按照項目的性質和需要，既可以對全部控制要素進行評價，也可以只對部分控制要素進行評價。內部審計人員可以采用文字敘述、調查問卷、流程圖等方法對內部控制進行描述和評價，并記錄于審計工作底稿中。五、審計報告（一）、一般原則 內部審計人員應在審計實施結束后，以經(jīng)過核實的審計證據(jù)為依據(jù)，形成審計結論與建議，出具審計報告。如有必要，內部審計人員可以在審計過程中提交期中報告，以便及時采取有效的糾正措施改善經(jīng)營活動和內部控制。審計報告應當客觀、完整、清晰、及時、具有建設性，并體現(xiàn)重要性原則。（1）、審計報告的編制應實事求是、不偏不倚地反映審計事項。（2）、審計報告應按照規(guī)定的格式及內容編制，作到要素齊全、格式規(guī)范，不遺漏審計中發(fā)現(xiàn)的重大事項。（3）、審計報告應突出重點、簡明扼要、易于理解。（4）、審計報告應及時編制，以便適時采取有效糾正措施。（5）、審計報告應針對被審計單位經(jīng)營活動和內部控制的缺陷提出可行的改進建議，促進集團公司目標的實現(xiàn)。（6）、審計報告形成的審計結論與建議應當充分考慮審計項目的重要性和風險水平。審計監(jiān)察室應建立健全審計報告分級復核制度，明確規(guī)定各級復核的要求和責任。審計報告是對被審計單位經(jīng)營活動及內部控制的適當性、合法性和有效性所做出的相對保證。（二）、審計報告的內容審計報告應當包括以下基本要素：標題、收件人、正文、附件、簽章、報告日期等。審計報告的正文應包括以下主要內容：（1）、審計概況：說明審計立項依據(jù)、審計目的和范圍、審計重點和審計標準等內容。（2）、審計依據(jù)：應聲明內部審計是按照內部審計準則的規(guī)定實施。（3）、審計結論：根據(jù)已查明的事實，對被審計單位經(jīng)營活動和內部控制所作的評價。（4）、審計決定：針對審計發(fā)現(xiàn)的主要問題提出的處理意見。（5）、審計建議：針對審計發(fā)現(xiàn)的主要問題提出的改善經(jīng)營活動和內部控制的建議。審計報告的附件應包括：對審計過程與審計發(fā)現(xiàn)問題的具體說明，被審計單位的反饋意見等內容。（三）、審計報告的編制、復核與分發(fā) 審計項目負責人應在實施必要的審計程序后，編制審計報告，并向被審計單位征求反饋意見。被審計單位對審計報告持有異議的，審計項目負責人及相關人員應進行研究、核實，必要時應修改審計報告。審計報告經(jīng)過必要的修改后，應連同被審計單位的反饋意見及時送審計監(jiān)察室負責人復核。審計監(jiān)察室應將審計報告提交被審計單位和集團公司相關管理人員，并按集團公司領導批復，要求被審計單位在規(guī)定的期限內落實糾正措施。審計監(jiān)察室應當及時地將審計報告歸入審計檔案，妥善保存。審計監(jiān)察室員工職業(yè)道德規(guī)范一、內部審計人員在履行職責時，應當嚴格遵守中國內部審計準則及中國內部審計協(xié)會制定的其他規(guī)定。二、內部審計人