企业内控应用手册内部审计与监督-流程描述.doc

公司名称
xx地产（集团）股份有限公司
流程名称
内部审计与监督

流程描述

本流程涉及制度
l 《xx地产（集团）股份有限公司内部审计管理暂行规定》
流程总述
本流程包含以下内容及主要步骤：内审计划、实施内审、后续审计、内部控制自我评价报告。本流程旨在规范公司内部审计工作，促进经营管理，提高经济效益。主要涉及部门有：审计管理中心、内部控制管理责任部门。
业务环节
1. 内审计划
2. 实施内审
3. 后续审计
4. 内部控制自我评价报告

1.内审计划
1.1审计部门组织架构及人员配置
公司设审计管理中心，负责整个集团的内部审计工作，在公司董事会审计与风险委员会的指导下独立开展工作，并向其提交内部审计工作报告。
公司下属子公司保利华南实业有限公司、保利（重庆）投资实业有限公司设置了审计管理部门，并配备了专职审计人员开展审计工作；其他没有单独设置审计管理部门的子公司，会配备兼职审计人员，负责完成相应的审计工作。
1.2风险管理体系和制度的建立
公司建立风险评估体系，在集团范围内组织风险识别，并建立风险评估标准，对所识别的风险进行分析、评估和评级。审计部依据风险评估结果，确定年度审计计划及审计范围，建立以风险为导向的审计体系。
1.3风险管理部门的设置
公司设立专门的风险管理部门或在现有组织架构下落实风险管理职责,持续关注业务运营中面临的风险。
1.4年度内审计划的编制与审批
审计管理中心根据审计与风险委员会的要求，结合公司各部门/子公司的具体情况编制《年度审计工作计划》，经中心总经理、公司总经理审核，董事会审计与风险委员会审议通过后实施。
《年度审计工作计划》需要调整时，需经审计与风险委员会审批通过。
2.实施内审
2.1项目审计计划和审计方案的编制与审批
审计管理中心实施审计时，根据年度工作计划或指令和被审计单位情况及预期审计工作的复杂程度，决定是否编制项目审计计划和审计方案；审计计划和审计方案由审计小组编制，项目审计计划和审计方案经审计管理中心总经理审批。
审计小组在实施审计过程中，发现项目审计计划和审计方案不适应实际需求时，可以根据具体情况按照规定及时调整；调整时，项目小组应当向审计管理中心总经理说明调整缘由，书面提出调整建议，报经审计管理中心总经理同意后实施；特殊情况下不能办理审批手续的，可以口头请示审计管理中心总经理同意后调整，项目结束时，审计小组应当及时补办签批手续。
2.2审计通知书的编制与下发
审计管理中心经理依据经批准的审计计划、董事会或管理层临时交办的审计任务填列审计通知书，并报中心总经理签发。
签发后的审计通知书需在实施审计五个工作日前送达至被审计单位。对需要突击执行审计的特殊业务，审计通知书可在实施审计时送达。
2.3现场审计的实施
审计师运用观察、询问、审核以及分析性复核等多种方法获取审计证据并造册归档，并采用审计抽样技术执行相关内部控制活动的符合性测试和实质性测试程序，记录测试结果，形成审计工作底稿。
2.4内部复核制度的建立
为保证审计工作质量，审计管理中心采用复核制，审计项目主审对审计组员所提供的审计证据、审计工作底稿、审计结论进行复核并提出意见。
2.5审计报告的编制
审计工作结束后五个工作日内，就审计发现的问题向被审计单位书面征求意见。
审计工作组依据经审核确认的工作底稿编制审计报告拟定审计报告征求意见稿。
被审计单位应在收到征求意见稿之日起五个工作日内进行书面回复，如逾期未作回复，将视作无意见。
2.6审计报告的审批和下发
完成的审计报告呈送公司领导审阅，并附上被审计单位的书面回复意见。经审阅批准的审计报告下达至被审计单位，被审计单位或个人对审计报告有异议的，可申请复议。
3．后续审计
3.1整改方案的提出和实施
被审计单位在规定时间内出具《审计整改计划》，提出整改方案。
整改完成后，被审计单位提交《审计整改报告》，说明整改情况。
3.2后续审计实施
审计管理中心对重要项目实施后续审计，对被审计单位的整改情况予以综合评价，并向监事会主席、总经理和董事长报告。
3.3审计档案管理
审计管理中心建立了审计档案管理制度，审计项目结束后，审计管理中心按照审计档案管理的规定将相关档案及时归档，并妥善保管。
4.内部控制自我评价报告
4.1编制内控自评报告
内部控制管理部门根据《企业内部控制基本规范》及相关配套指引，结合证监会相关要求以及公司自身实际内部控制情况，编制内部控制自我评价报告。
注：由于公司部门结构调整，内部控制管理职责近年来分别由财务管理中心、董事会办公室等部门承担。
4.2发布内控自评报告
内部控制自我评价报告经内部控制管理部门负责人审核后提交公司董事会审议批准，并与公司年度报告同时披露。