中国石化内控审计评价指引

中国石化审〔2015〕678号

中国石化内部控制审计评价业务规范指引

1基本要求

1.1中国石油化工集团公司、中国石油化工股份有限公司（以下统称中国石化）及各企事业单位、股份公司各分（子）公司（以下统称企业）审计部门应按照内部管理及相关监管要求，检查评价中国石化及企业内部控制设计和运行的有效性。

1.2企业审计部门可根据本单位内部控制及其审计评价的实际情况，制定本单位的内部控制审计评价规范，确保内控审计评价的程序规范、内容完整、方法科学、结论恰当，确保内控审计评价项目质量。

1.3审计部门开展内控审计评价项目，执行《中国石化审计项目业务流程》中规定的一般审计项目适用流程。

2审计部门职责

2.1审计局负责组织制定和修订内部控制审计评价业务规范指引，指导并监督审计分局按照本规范指引和企业审计部门按照本规范指引或本单位相关规范开展内控审计评价项目。

2.2审计分局和企业审计部门负责内部控制审计评价业务规范指引的贯彻落实，按照相关要求开展内部控制审计评价工作，提出修改完善的意见和建议。

3审计评价程序及内容、方法

3.1审前准备中国石化及企业的年度审计项目计划确定后，各级审计部门按照计划组织开展内控审计评价项目。

3.1.1审计部门按照规定程序成立审计组，确定审计组长和主审。审计组长应符合《中国石化审计项目组长负责制管理办法》中要求的任职资格条件。

3.1.2审计组长组织制定审计实施方案前应认真做好审前准备工作。需要开展审前调查的，应当开展审前调查，并尽可能组织采取远程调查的方式。

3.1.2.1审前调查的内容主要包括：

（1）了解被审计企业公司层面控制情况，包括主要经营管理者的风险偏好、内部环境、风险管理组织体系、信息与沟通以及内部监督架构等。

（2）了解被审计企业内控制度建设情况，包括内部控制实施细则和内部管理制度的制定、修订及内控管理信息系统线上维护情况。

（3）了解被审计企业业务流程适用情况和审计区间内主要业务的发生情况以及业务流程控制点的执行情况等。

（4）了解被审计企业信息系统建设及维护情况，主要包括erp系统、资金集中管理系统、会计集中核算系统等应用系统的实施与管理情况。

（5）了解被审计企业近年来内审外查发现的问题和问题形成的原因以及整改情况，分析掌握内部控制方面存在的问题及薄弱环节。

3.1.2.2为确保审前调查取得良好效果，审计组在有效采用访谈、询问、查阅、测试等方法的同时，还可运用问卷调查等方法。

3.1.2.3审计组在收集整理和综合分析上述情况资料的基础上，应对企业公司层面控制的各项内容、内控制度的健全性、重要业务流程执行的有效性以及信息系统的安全性作出初步判断和评价，并结合企业风险清单，初步识别和评估被审计企业内部控制方面所面临的主要风险和风险的主要方面。

3.1.3审计组应依据审前准备或调查得出的初步判断和评价结论，对照《内部控制年度综合审计评价方案》的要求，规范编制操作性强的审计实施方案。审计实施方案应明确下列内容：

3.1.3.1审计评价目的。促进企业规范经营管理行为、防范经营管理风险、实现控制目标。

3.1.3.2审计评价依据。依据国家《企业内部控制基本规范》及其配套指引、总部下发的《企业内控手册》和《内控审计评价业务规范指引、《企业内控实施细则》等。

3.1.3.3审计评价对象及范围。被审计企业公司层面控制、主要业务流程、资产或收入所占比重较大的单位，特别是内控问题多、风险大的单位、业务领域和控制环节。

3.1.3.4审计评价内容及重点。根据审前调查掌握的线索和风险评估初步结果，具体明确审计检查的重点内容和方向。