第五章审计工作制度
一、企业审计工作制度
□总则
第一条为了充分发挥审计工作,提高企业管理水平,根据国务院审计署(1985)审研字217号文《关于内部审计工作的若干规定》,结合我厂的具体情况,特制定本规定,作为审计工作的依据。
第二条根据国家的方针政策、财政法规和我厂的方针目标、规章制度、对全厂的财务收支及其经济活动的真实性、合理性和效益性,进行系统地审计监督,以达到堵塞漏洞、完善制度、改进管理、提高经济效益的目的。
□任务和范围
第三条审计工作的任务是：确保国家有关财经政策、法令制度以及财经纪律在工厂的正确贯彻执行,保护国家财产,强化企业管理,为提高经济效益服务。
第四条审计工作的范围：
(一)厂部及各单位的方针目标的可行性；
(二)基建扩改工程、产品设计和工艺改革方案的可行性及效益性；
(三)专项工程和大、中修项目的计划,概算、预算和决算的合理性,合法性；
(四)财务收支、专项贷款等计划的编制及执行情况；
(五)固定资产报废的合理性；
(六)材料采购和产品销售以外的合同是否合理合法；
(七)厂部及单位的财务收支、经济往来、会计报表的真实性和合法性；
(八)确定离任或改任的经济责任情况；
(九)制定或参与研究制定工厂有关规章制度及检查其执行情况；
(十)办理审计委员会和上级审计机关交办的其他事项,配合上级审计机关对本单位进行审计。
□机构
第五条成立厂审计委员会,并逐步完善专业审计为主、兼职审计为辅的内部审计体系。审计委员会由厂长、总会计师、总工程师、总经济师、纪委书记等人组成。厂长任主任,总会计师任副主任。其主要任务是加强对审计工作的行政领导和业务指导,对涉及到财务、基建、工程技术等方面比较复杂的审计项目进行研究处理。
第六条审计室是在审计委员会直接领导下的日常办事机构。它依照本规定运用法律、强制手段,对全厂各单位的财务收支和各项经济活动进行审计监督,对审计委员会负责并报告工作。
第七条根据审计工作的特点和我厂的情况,聘请若干名有财务、工程技术、设备管理等方面特长的基层职工为兼职审计员。其主要任务是为审计室提供生产经营管理等方面的信息,协助审计室对本单位的审计和交流审计工作经验。
第八条根据审计工作的需要,经过厂长或厂长授权人批准,可聘请临时审计员,参与某项审计工作。
第九条审计室在业务上受上级审计机关的指导,并向其报告工作。
□职权
第十条审计工作的主要职权：
(一)有权调审或就地审查各经济单位的会计根据、帐簿、决算及分配方案,查询有关的文件、工艺设计图纸和资料；
(二)有权参加有关的会计；
(三)有权向有关单位和人员进行调查,并索取证明材料；
(四)有权提出制止、纠正和处理违反财经法纪和严重失职等事项的意见；
(五)对阻挠、拒绝和毁坏审计工作的,经厂长批准,有权采取封存其帐册和冻结资金等临时措施,必要时,提出追究有关人员责任的建议；
(六)有权对审计工作中出现的重大问题及时向审计委员会报告,必要时向上级审计机关报告。
□程序
第十一条审计工作的主要程序是：
(一)根据审计委员会的意见和审计工作计划,制定审计方案,然后向被审计单位发出审计通知书,3日之后由两个或两个以上的审计人员进行审计；
(二)对被审单位如实提供的资料进行审计,审计终了,及时写出审计报告,在征求被审计单位的意见后,报送厂长批准,对于复杂的审计项目,由审计委员会进行仲裁,再发出审计决定,被审单位必须执行；
(三)被审单位在收到审计决定后如有异议,可在15日内向审计委员会或上级审计机关提出申诉；审计委员会应在接到申诉后30日内作出处理,对不适当的处理决定予以纠正,申诉期间,原审计决定照常执行。
□奖惩
第十二条对忠于职守秉公办事,客观刚正,实事求是,有突出贡献的审计人员和对揭发检举违反财经纪律、抵制不正之风的有功人员都应给予表扬或奖励。
第十三条对阻挠、毁坏审计人员行使职权的,打击报复检举人和审计人员的以及拒不执行审计决定,甚至诬告、陷害他人的都应对直接责任者给予必要的处分,造成严重后果的要移交司法机关惩处。
3 / 4
第十四条审计人员泄露,以权谋私、玩忽职守,弄虚作假和挟嫌报复造成损失或不良影响的,应视其情节轻重和损失大小,给予批评、纪律处分或依法制裁。
□附则
第十五条本规定如有与上级颁发的审计法规相抵触的,应以上级审计法规为准。
第十六条本规定的解释权属审计室。
知识改变命运
信息系统安全审计管理制度 第一章工作职责安排 第一条安全审计员的职责是： 1.制定信息安全审计的范围和日程； 2.管理具体的审计过程； 3.分析审计结果并提出对信息安全管理体系的改进意见； 4.召开审计启动会议和审计总结会议； 5.向主管领导汇报审计的结果及建议； 6.为相关人员提供审计培训。 第二条评审员由审计负责人指派，协助主评审员进行评审，其职责是： 1.准备审计清单； 2.实施审计过程； 3.完成审计报告； 4.提交纠正和预防措施建议； 5.审查纠正和预防措施的执行情况。 第三条受审员来自相关部门，其职责是： 1.配合评审员的审计工作； 2.落实纠正和预防措施； 3.提交纠正和预防措施的实施报告。 第二章审计计划的制订
第四条审计计划应包括以下内容： 1.审计的目的； 2.审计的范围； 3.审计的准则； 4.审计的时间； 5.主要参与人员及分工情况。 第五条制定审计计划应考虑以下因素： 1.每年应进行至少一次涵盖所有部门的审计； 2.当进行重大变更后（如架构、业务方向等），需要进行一次涵盖所有部门的审计。 第三章安全审计实施 第六条审计的准备： 1.评审员需事先了解审计范围相关的安全策略、标准和程序； 2.准备审计清单，其内容主要包括： 1)需要访问的人员和调查的问题； 2)需要查看的文档和记录（包括日志）； 3)需要现场查看的安全控制措施。 第七条在进行实际审计前，召开启动会议，其内容主要包括：1.评审员与受审员一起确认审计计划和所采用的审计方式，如在审计的内容上有异议，受审员应提出声明（例如：限制可访问的人员、可调查的系统等）；
2.向受审员说明审计通过抽查的方式来进行。 第八条审计方式包括面谈、现场检查、文档的审查、记录（包括日志）的审查。 第九条评审员应详细记录审计过程的所有相关信息。在审计记录中应包含下列信息： 1.审计的时间； 2.被审计的部门和人员； 3.审计的主题； 4.观察到的违规现象； 5.相关的文档和记录，比如操作手册、备份记录、操作员日志、软件许可证、培训记录等； 6.审计参考的文档，比如策略、标准和程序等； 7.参考所涉及的标准条款； 8.审计结果的初步总结。 第十条如怀疑与相关安全标准有不符合项的情况， 审计员应记录所观察到的详细信息(如在何处、何时，所涉及的人员、事项，和具体的情况等)并描述其为什么不符合。关于不符合的情况应与受审员达成共识。 第十一条在每项审计结束时应准备审计报告，审计报告应包括： 1.审计的范围； 2.审计所覆盖的安全领域；
XXXX公司内部审计管理实施细则 第一章总则 第一条为了加强和规范公司内部审计工作，明确内部审计职责，建立健全有效的内部监督体系，提高企业抗风险能力，根据《集团公司内部审计管理暂行规定》，结合公司实际，制定本细则。 第二条本细则是公司开展内部审计工作应遵循的基本规范。 第三条本细则所称内部审计，是指公司内部审计机构依照国家有关法律、法规、政策以及企业内部规章制度，运用系统化和规范化的方法，对企业经营活动进行确认和咨询工作，以独立、客观的评价和改善企业风险管理、内部控制以及治理程序和效果，增加企业价值，促进企业经营目标的实现。 第二章内部审计机构和内部审计人员 第四条公司根据企业的规模、内部治理结构的需要及国家的有关规定，设置法律审计监察部，下设审计科，设审计科长1名，内部审计员2名，造价审计员2名。 第五条法律审计监察部依据国家有关规定及企业内部规章制度开展内部审计工作，行使内部审计职能，直接对董事会（或主要负责人）负责，向董事会报告工作，并接受集团公司审计部门对内部审计工作的指导和监督。 第六条内部审计人员应具备的条件
一、熟悉相关的法律、法规、政策和公司制定的内部控制制度； 二、熟悉公司生产经营活动和有关生产、经营方面的工作程序； 三、掌握企业会计、内部审计、经营管理、工程造价、法律及其他相关专业知识，并有一定的工作经验，能熟练运用内部审计标准、工作程序和技术方法； 四、具有较强的组织协调、调查研究、综合分析、专业判断、计算机操作及文字表达能力； 五、内部审计负责人应具备上述条件外，还应具备大学本科以上文化程度或中级专业技术任职资格，具有从事内部审计、企业会计、工程技术、法律、经营管理等工作5年以上经历，并具备一定的领导能力和管理能力。 第三章内部审计的主要职责 第七条法律审计监察部根据国家有关规定和公司内部管理需要，履行以下主要职责： 一、参与研究、审阅公司有关规章制度和工作流程；制定和修订内部审计工作制度，编制内部审计工作计划，检查内部审计工作质量，总结内部审计工作情况。 二、参与组织公司内部控制体系建设工作，对公司内部控制体系的健全性、合理性和有效性进行检查，对公司有关业务的经营风险进行评估。 三、参与公司对主要存货的定期盘点和工程项目、设备安装关键
内部审计管理制度
4?对集团及成员企业的年度经营指标的完成情况进行确认。 5?根据国家有关法律法规，拟定集团内部审计制度并在审批通过后组织实施。 6 ?总结、交流内部审计工作经验，组织内部审计理论研讨，培训内部审计人员。 7?拟定审计档案管理制度，报审计委员会和董事会审核、审批后执行。 8向审计委员会提交审计计划和审计报告，按时完成交办的审计任务。 第8条审计部的主要权限。 1 ?有权要求集团及成员企业按时报送财务收支计划、资金计划、财务预算和决算等有关文件和资料。 2?有权检查、审核集团及成员企业的会计账目、凭证、账薄、业务记录、报表和其他有关文件资料，检查资金、资产管理情况，检测财务会计电算化软件。 3?有权参加集团及成员企业重大的经营管理等有关方面的会议。 4.有权参与集团及其成员企业重大经济合同的签订、重大投资项目及重大资金使用的可行性和效益性调研过程。 5.就审计中的有关事项及审查中发现的问题有权召开调查会，向有关单位和人员进行调查并索取证明材料。 6.有权提岀制止、纠正违反集团制度规定的财务收支等事项的意见。对被审计单位严重损失浪费的现象，有权提岀限期采取措施，改进工作，改善经营管理，提高经济效益的建议。 7?对阻挠、拒绝审计和弄虚作假、破坏审计工作的被审计单位及有关人员，按有关规定，提请集团有关领导批准后，有权采取查封有关账册、冻结资财等临时措施，并有权提岀追究被审计单位和有关人员责任的建议。 8有权对违反国家法律法规和集团有关财经制度的行为提岀处理意见。 9.对审计中发现的、须查处的重大或紧急事项，有权直接向董事会报告。 第3章内部审计人员队伍建设 第9条审计部应根据企业发展的规模、审计的范围和审计工作的经常化、专业化的要求及需要配备适当数量的专职或兼职会计师、经济师、工程师等业务骨干组成集团内部审计队伍。 第10条审计人员应依法审计、忠于职守、客观公正、廉洁奉公、保守秘密；审计人员不得滥用职权、玩忽职守、徇私舞弊、泄露秘密。审计人员在审计工作中取得的财务收支资料不得用于与审计工作无关的目的。 第11条当遇有重大、复杂审计项目任务时，要求计划、财务、技术等部门的有关人员与审计人员共同参与并组成专项审计组。必要时，经有关领导批准可聘请外部人员或借助社会审计机构进行专题审计或专案审计。 第12条审计人员按本制度规定行使审计职权，被审计单位和个人不得进行刁难或打击报复。对审计
某集团内部审计工作治理制度 1总则 1.1为适应集团建立以专业化治理为主体，决策、执行、监督分离，支持、保障有力的组织体系需要，健全内部经济监督、检查机制，保证集团财产的安全和经济活动的合法性、真实性、效益性，依照《中华人民共和国审计法》、国务院审计署《关于内部审计工作的规定》，参照国务院审计署公布的《中国审计规范》，特制订本制度。 1.2内部审计工作必须依据国家的法律、法规和有关政策以及集团公布的各项规章制度，以围绕集团经营目标为工作中心，以事实为依据，以国家法律和集团制度为准绳，客观、公正地反映、分析、鉴证各经营单位的经济活动，评价经营治理者的经济责任，提出恰当的审计意见，作出正确的审计结论和建议。 1.3内部审计工作旨在监督集团经营政策、经营方针以及财务治理制度、财经纪律在集团、专业集团及成员企业中的贯彻执行；查处违规行为，爱护集团资金、财产的安全与完整；强化集团的经营治理，为提高经济效益，规避经营风险，实现经营战略目标服务。 1.4审计室依据“只查不究”的原则开展工作，对被审计单位的审计结果只具有出具审计报告、提出审计意见的建议权，不负责意见和建议的具体落实，集团董事局对审计意见和建议所形成的处理和处罚有最终裁定权。
2内部审计组织机构 2.1集团督察委员会负责对审计工作的行政领导和业务指导，对涉及到财务、基建、工程技术等比较复杂和重大的审计项目进行研究处理。 2.2 集团督察委员会审计室依照本制度对集团、专业集团及成员企业的财务收支和各项经济活动进行审计监督，直接同意总督察的审计指令，对集团督察委员会负责并报告工作。 2.3 内部审计组织结构图：
信息系统审计标准 S1-审计章程 导言 01 ISACA 标准和其它相关指南包含强制性的基本原则和重要程序（以粗体标出）。 02 制定信息系统审计标准的目的是就审计章程在审计程序中的运用制定和提供指南。 标准 03 信息系统审计职能或信息系统审计任务的目的、责任、授权方和义务应在审计章程或委托书中予以正确的登载。 04 审计章程或委托书应在组织内的适当层次得到同意和通过。 注释 05 对于内部信息系统审计职能，应为所有进行中的业务活动制定一份审计章程。审计章程应通过年度审查。如果责任发生变动或变化，则应缩短审查周期。内部信息系统审计师可用委托书来进一步澄清或确认参与特定的审计或非审计任务。外部信息系统审计师参与每项审计或非审计任务通常应当准备委托书。 06 审计章程或委托书应足够详细以便能表达审计功能或审计任务的目的、责任和限制。 07 审计章程或委托书应定期审查，以确保（审计的）目的和责任已经记录在案。 08 如需有关准备审计章程或委托书进一步的信息，应参考下列指南： 信息系统审计指南G5，审计章程 COBIT 框架，监控目标M4 实施日期 09 此ISACA 标准适用于所有信息系统的审计，于2005 年1 月1 日起（之后）实施。 信息系统（IS）审计的专业性和进行这类审计所需的技术，要求制定出专门适用于信息系统审计的标准。推进全球适用的标准以 实现这个目标是信息系统审计与控制协会（ISACA?）的宗旨之一。信息系统审计标准的发展和传播是ISACA 为审计业界作出专 业贡献的基础。信息系统审计标准的框架提供了多层次的指引： 标准为信息系统审计和报告定义了强制性的要求。它们宣告： –根据ISACA 职业道德规范中关于职业责任的规定，信息系统审计师的执行绩效所应达到的最低标准。 –管理层和其他利益方对执业者在专业工作上的期待。 –认证信息系统审计师（CISA?）资格持有人的相关特定要求。CISA 资格持有人未能遵守上述标准的可能会导致ISACA 董事会或相应ISACA 委员会对其进行调查直至最终的纪律处分。 指南为信息系统审计标准的实施提供了指引。信息系统审计师在标准的实施程序中应参考指南，同时作出职业判断，对背离 标准的做法应随时提供解释。信息系统审计指南的目标是为达到信息系统审计标准提供进一步信息。 程序为信息系统审计师提供审计项目中可以遵循的步骤范例。程序文件提供信息系统审计工作开展中如何达到相关标准的 信息，但并非硬性规定。信息系统审计程序的目标是为达到信息系统审计标准提供进一步信息。COBIT?资源应被当作最佳操作实施指南的来源。COBIT 框架强调，“保护企业的所有资产是管理层的责任，为履行这一责任以及 实现企业的期望，管理层必须建立起一套完善的内部监控体系。” COBIT 为信息系统管理环境提供了详细的监控和监控方法。
企业审计工作制度 □总则 第一条为了充分发挥审计工作,提高企业管理水平，根据国务院审计署（198５)审研字217号文《关于内部审计工作的若干规定》,结合我厂的具体情况，特制定本规定，作为审计工作的依据。 第二条根据国家的方针政策、财政法规和我厂的方针目标、规章制度、对全厂的财务收支及其经济活动的真实性、合理性和效益性,进行系统地审计监督，以达到堵塞漏洞、完善制度、改进管理、提高经济效益的目的。 □任务和范围 第三条审计工作的任务是：确保国家有关财经政策、法令制度以及财经纪律在工厂的正确贯彻执行，保护国家财产，强化企业管理，为提高经济效益服务. 第四条审计工作的范围： （一）厂部及各单位的方针目标的可行性； (二）基建扩改工程、产品设计和工艺改革方案的可行性及效益性; （三)专项工程和大、中修项目的计划，概算、预算和决算的合理性，合法性； (四)财务收支、专项贷款等计划的编制及执行情况; (五）固定资产报废的合理性; (六）材料采购和产品销售以外的合同是否合理合法； （七)厂部及单位的财务收支、经济往来、会计报表的真实性和合法性(八）确定离任或改任的经济责任情况；
(九）制定或参与研究制定工厂有关规章制度及检查其执行情况； （十）办理审计委员会和上级审计机关交办的其他事项，配合上级审计机关对本单位进行审计。 □机构 第五条成立厂审计委员会,并逐步完善专业审计为主、兼职审计为辅的内部审计体系。审计委员会由厂长、总会计师、总工程师、总经济师、纪委书记等人组成.厂长任主任，总会计师任副主任.其主要任务是加强对审计工作的行政领导和业务指导，对涉及到财务、基建、工程技术等方面比较复杂的审计项目进行研究处理. 第六条审计室是在审计委员会直接领导下的日常办事机构.它依照本规定运用法律、强制手段，对全厂各单位的财务收支和各项经济活动进行审计监督，对审计委员会负责并报告工作. 第七条根据审计工作的特点和我厂的情况,聘请若干名有财务、工程技术、设备管理等方面特长的基层职工为兼职审计员。其主要任务是为审计室提供生产经营管理等方面的信息，协助审计室对本单位的审计和交流审计工作经验。 第八条根据审计工作的需要，经过厂长或厂长授权人批准，可聘请临时审计员，参与某项审计工作. 第九条审计室在业务上受上级审计机关的指导，并向其报告工作。 □职权 第十条审计工作的主要职权： （一)有权调审或就地审查各经济单位的会计凭证、帐簿、决算及分配方案,查
第一章总则 第一条为避免违背有关法律法规或合同约定事宜及其他安全要求的规定，遵从管理部门如公安机关的安全要求，确保信息系统信息安全管理符合互联网借贷信息安全管理要求，特制订本制度。 第二条本规定适用于（）部。 第二章xx 第三条安全检查包括技术部的自查和信息安全工作小组定期执行的安全检查。 第四条技术部的自查内容应包括业务系统日常运行、系统漏洞和数据备份等情况。自查应至少一个季度组织一次。 第五条技术部执行的安全检查内容应包括现有安全技术措施的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况和各部门自查结果抽查等。安全检查应至少一年组织一次。 第六条自查和安全检查均应在检查之前形成检查表。 第七条应严格按照检查表实施检查，检查完毕，记录下所有检查结果。 第八条应制定措施防止安全检查结果的非授权散布，只对经过授权的人员通报安全检查结果。 第九条系统建设和运维人员应阅读并理解安全检查报告，在信息安全工作小组的指导下对出现的问题进行整改。 第十条信息安全工作小组应对整改过程进行监督，并将整改结果报送信息安全领导小组。 第三章安全审计
第十一条安全审计作为整体审计工作的一个部份，依据审计工作相关管理办法开展安全审计工作。 第十二条安全审计人员的配备应根据实际情况，采用如下方法的一种，原则上应以审计小组培养自身独立的安全审计人员为主，其他手段为辅： 1、由（）部审计小组独立完成，应使用具备相应技能的人员完成审计工作； 2、由（）部完成，（）部应指派熟悉技术的人员配合安全部完成审计工作。 3、聘请外部专业安全审计单位完成审计工作。 第十三条安全审计的内容主要包括： 1、相关法律法规的符合情况； 2、管理部门的相关管理要求的符合情况； 3、现有安全技术措施的有效性； 4、安全配置与安全策略的一致性； 5、安全管理制度的执行情况； 6、安全检查和自查的检查结果及检查报告； 7、xx信息是否完整记录； 8、各类重要记录是否免受损失、破坏或伪造篡改； 9、检查系统是否存在漏洞； 10、检查数据是否具备安全保障措施。 第十四条安全审计工作应具有独立性，避免有舞弊的情况发生。 第十五条安全审计的方式分为：
——投资集团有限公司内部审计管理制度 一、总则 第一条为了加强公司内部审计监督，使审计工作制度化、规范化，根据国家有关审计工作的法律、法规，结合公司实际情况，特制定本制度。 二、审计机构和人员 第二条内部审计机构：——投资集团有限公司审计监察部。公司将根据发展规划，逐步形成多层次、多功能的审计监督体系。 第三条内审人员应具有一定的政治素质、具备相应的审计专业职称、专业知识和审计经验。第四条内审人员必须依法审计、忠于职守、坚持原则、客观公正、廉洁奉公，不滥用职权、徇私舞弊、玩忽职守。公司应对审计人员工作进行奖励和处罚。 第五条内审人员按审计程序开展工作，对审计事项应予保密，未经批准不得公开。 第六条内审人员依法行使职权，受法律保护，任何部门、个人不得阻挠和打击报复。 三、审计对象、范围和依据 第七条内部审计的对象： 1. 公司本部有关部门； 2. 公司全资子公司、分公司及控股公司； 3. 公司参股企业的派驻人员； 4. 公司总裁认为需要检查的其他事项。 第八条内部审计范围： 1. 与财务收支有关的经济活动； 2. 财务计划的执行情况； 3. 公司资产的使用、管理及保值增值情况； 4. 基建工程预、决算的真实合法性； 5. 国家财经法律、法规执行情况； 6. 公司及下属企业主要领导离任的经济责任； 7. 配合国家审计机关和会计师事务所对公司的审计；
8. 其他与经营有关的事项。 第九条内部审计依据： 1. 国家法律、法规、政策； 2. 公司规章制度； 3. 公司经营方针、计划、目标； 4. 其他有关规定。 四、审计种类和方式 第十条公司内部审计包括： 1.财务收支审计。对被审单位财务收入的合法性、真实性进行监督检查。 2.专案审计。对被审单位及人员违纪经济问题进行审计。 3.专项审计。包括： （1) 效益审计。在财务收支审计基础上，对其经济活动效益性、合理性进行审计。 （2) 任期审计。对被审单位负责人在任职期间履行职责、廉洁奉公情况进行审计。 （3) 审计调查。对公司普遍存在的问题进行专题调查。 第十一条公司内部审计方式有： 1.报送（送达）审计。被审单位接到审计通知书，在指定时间将有关材料送审计机构， 接受审计检查。 2.就地审计。审计人员到被审单位进行审计。 五、内部审计的主要职权 第十二条内部审计行使下列职权： 1.召开本公司、下属企业有关审计工作会议； 2.参与重大经济决策的可行性论证或可行性报告事前审计； 3.要求被审单位及时提供与审计有关的文件资料； 4.按审计计划对被审计单位实施审计； 5.对有关事项调查，有权要求有关单位和个人提供证明材料； 6.提出改进管理、提高效益的建议； 7.对违反财经法规行为提出纠正意见； 8.对严重违反财经法规、造成严重损失浪费的人员，提出追究责任的建议；
一、企业审计工作制度 □ 总则 第一条为了充分发挥审计工作，提高企业管理水平，根据国务院审计署(1985)审研字217号文《关于内部审计工作的若干规定》，结合我厂的具体情况，特制定本规定，作为审计工作的依据。 第二条根据国家的方针政策、财政法规和我厂的方针目标、规章制度、对全厂的财务收支及其经济活动的真实性、合理性和效益性，进行系统地审计监督，以达到堵塞漏洞、完善制度、改进管理、提高经济效益的目的。 □ 任务和范围 第三条审计工作的任务是：确保国家有关财经政策、法令制度以及财经纪律在工厂的正确贯彻执行，保护国家财产，强化企业管理，为提高经济效益服务。 第四条审计工作的范围： (一)厂部及各单位的方针目标的可行性； (二)基建扩改工程、产品设计和工艺改革方案的可行性及效益性； (三)专项工程和大、中修项目的计划，概算、预算和决算的合理性，合法性； (四)财务收支、专项贷款等计划的编制及执行情况； (五)固定资产报废的合理性； (六)材料采购和产品销售以外的合同是否合理合法； (七)厂部及单位的财务收支、经济往来、会计报表的真实性和合法性； (八)确定离任或改任的经济责任情况； (九)制定或参与研究制定工厂有关规章制度及检查其执行情况； (十)办理审计委员会和上级审计机关交办的其他事项，配合上级审计机关对本单位进行审计。
□ 机构 第五条成立厂审计委员会，并逐步完善专业审计为主、兼职审计为辅的内部审计体系。审计委员会由厂长、总会计师、总工程师、总经济师、纪委书记等人组成。厂长任主任，总会计师任副主任。其主要任务是加强对审计工作的行政领导和业务指导，对涉及到财务、基建、工程技术等方面比较复杂的审计项目进行研究处理。 第六条审计室是在审计委员会直接领导下的日常办事机构。它依照本规定运用法律、强制手段，对全厂各单位的财务收支和各项经济活动进行审计监督，对审计委员会负责并报告工作。 第七条根据审计工作的特点和我厂的情况，聘请若干名有财务、工程技术、设备管理等方面特长的基层职工为兼职审计员。其主要任务是为审计室提供生产经营管理等方面的信息，协助审计室对本单位的审计和交流审计工作经验。 第八条根据审计工作的需要，经过厂长或厂长授权人批准，可聘请临时审计员，参与某项审计工作。 第九条审计室在业务上受上级审计机关的指导，并向其报告工作。 □ 职权 第十条审计工作的主要职权： (一)有权调审或就地审查各经济单位的会计凭证、帐簿、决算及分配方案，查询有关的文件、工艺设计图纸和资料； (二)有权参加有关的会计； (三)有权向有关单位和人员进行调查，并索取证明材料； (四)有权提出制止、纠正和处理违反财经法纪和严重失职等事项的意见； (五)对阻挠、拒绝和破坏审计工作的，经厂长批准，有权采取封存其帐册和冻结资金等临时措施，必要时，提出追究有关人员责任的建议；
COBIT信息技术审计指南(34个控制目标) 计划和组织（选择3/6/11） 1 定义战略性的信息技术规划（PO1）PO域 控制的IT过程： 定义战略性的IT规划 满足的业务需求： 既要谋求信息技术机遇和IT业务需求的最佳平衡，又要确保其进一步地完成 实现路线： 在定期从事的战略规划编制过程中，要逐渐形成长期的计划，长期的计划应定期地转化成设置清晰并具体到短期目的的操作计划 需要考虑的事项： 企业的业务发展战略 IT如何支持业务目标的明确定义 技术解决方案和当前基础设施的详细清单 追踪技术市场 适时的可行性研究和现实性检查 已有系统的评估 在风险、进入市场的时机、质量方面，企业所处的位置 需要高级管理层出钱、支持和必不可少的检查 信息规 IT资源 P 效果 * 人员 S 效率 * 应用 * 技术 完整 * 设施 可用 * 数据 遵从 可靠 1.1 作为机构长期和短期计划一部分的IT 高级管理层对开发和实施履行机构任务和目标的长期和短期的计划负责。在这一方面，高级管理层应 确保IT有关事项以及机遇被适当地评估，并将结果反映到机构的长期和短期计划之中。IT的长期、短期 计划应被开发，确保IT的运用同机构的使命与业务发展战略相结合。 1.2 IT 长期计划 IT管理层和业务过程的所有者要对有规律地开发支持机构总体使命和目的实现的IT长期计划负责。计划编制的方法应包括寻求来自受IT战略计划影响的相关外部利害关系人引入的机制。相应地，管理层应执行一个长期计划的编制过程，采
用一种结构化的方法，并建立一个标准的计划结构。 1.3 IT 长期计划编制——方法与结构 对于长期计划的编制过程来讲，IT管理层和业务过程的所有者应建立并采用一种结构化的方法。这样可以制定出高质量的计划，含盖什么、谁、怎样、什么时间和为什么等基本的问题。IT计划的编制过程应考虑风险评估的结果，包括业务、环境、技术和人力资源的风险。计划编制期间，需要考虑和充分投入的方面包括：机构的模式及其变化、地理的分布、技术的发展、成本、法律法规的要求、第三方或市场的要求、规划远景、业务过程再造、员工的安置、自行开发或者外包、数据、应用系统和技术体系结构。已做出选择的好处应被明确地确定下来。IT 长期和短期计划应使绩效指标和目标合并在一起。计划本身还应参考其它的计划，比如机构的质量计划和信息风险管理计划。 1.4 IT 长期计划的变更 IT管理层和业务过程所有者应确保及时、准确地修改IT长期计划的过程的到位，以适应机构长期计划的变化和IT环境的变化。管理层应建立一个IT长期和短期计划开发和维护所需要的政策。 1.5 IT 功能的短期计划编制 IT管理层和业务过程的所有者应确保IT长期计划有规律地转换成IT短期计划。这样的短期计划应确保适当的IT功能资源以与IT长期计划容相一致的基础上来分配。短期计划应定期地进行再评估，并被作为适应正在变化的业务和IT环境所必须的事项而改进。可行性研究的及时执行应确保短期计划的实行是被充分地启动的。 1.6 IT 计划的交流 管理层应确保IT长期和短期计划同业务过程所有者以及跨越机构的其他相关部门人员的充分沟通。 1.7 IT 计划的监控和评估 管理层应建立一个流程，获取和报告来自业务过程所有者和用户有关长期和短期计划的质量及有效性的反馈。获取的反馈应予以评估，并在将来的IT计划编制中加以考虑。 1.8 现有系统的评估 在开发或变更战略规划或长期计划、IT计划之前，IT管理层应按照业务自动化的程度、功能性、稳定性、复杂性、成本、优势和劣势，评估现有信息系统，以确定现有系统支持机构业务需求的程度。 对高级和详细的控制目标进行审计： 获得了解： 访谈：
**集团公司 内部审计基本制度 第一章总则 第一条为规范**集团公司内部审计工作，强化公司内部控制、保护公司资产的安全完整、改善公司经营管理、提高公司经营效率、切实维护投资者的利益等方面的作用，保证公司内部控制的有效实施，根据中华人民共和国财政部会同国资委、审计署、证监会、银监会、保监会六部委联合制定的《企业内部控制基本规范》、《企业内部控制应用指引》及其他相关法律和法规，结合公司实际情况，制定本制度。 第二条本制度所称的“内部审计工作”，是指公司内部审计及监督工作，即通过独立客观的监督、检查和评价活动，对公司经营活动及内部控制的真实性、合法性和有效性进行审查和评价，对公司经营管理大纲及各项规定、决策、决议、决定的执行情况进行检查，并提出建设性的建议，以提高公司运营的效果及效率。 本制度所称“审计人员”，是指在集团公司从事内部审计及监督工作的人员，包括审计部监察专员以及从非审计部抽调、借用短期从事审计工作的人员。 本制度所称“下属单位”，是指**集团公司各分子公司与控股公司。 第三条集团公司审计部负责内部审计工作，依照国家法律、法规和有关政策，依照公司规章制度，独立开展工作及行使内部审计监督权，发挥监督、评价和服务功能。 第四条内部审计工作为集团公司管理层系统地提供分析、评价、建议、咨询和信息，促进公司内部程序的合理性和资源利用的效率性，保护资产的安全和完整，防止错误和舞弊的发生，
保证内部管理报告和对外财务报告的可靠性，确保公司各项规章制度与有关决议、可适用标准等得到遵守，进而保证经营的效果和效率。 第二章机构和人员 第五条审计部是公司专职的内部审计及监督机构，在工作上直接向总经理报告，特别重大的直接向公司董事会报告。 第六条审计部应配备符合工作要求的审计人员，作为一个整体应该拥有或获取履行职责所需的知识、技能和其他能力。审计人员应具备一定的政治素质、专业能力、审计经验及恰当地与他人进行有效沟通的人际交往能力，以保证有效地开展内部审计及监督工作。审计人员应通过职业后续教育和培训来不断更新知识，提高专业水平和工作能力。 第三章职责和权限 第七条审计部应促进公司内部程序的合理性和资源利用的效率性，保护资产的安全和完整，防止错误和舞弊的发生，保证内部管理报告和对外财务报告的可靠性，确保公司各项规章制度与有关决议、可适用标准等得到遵守，进而保证经营的效果和效率。其主要职责为： （一）对公司内部监控机制的可靠性、有效性和完整性进行审查和评估； （二）对企业的人力、财政和物质资源的利用是否切实有效、厉行节约并有所保障进行审查和评估； （三）对资产的安全和完整进行审查和评估； （四）了解和评价公司出现重大风险的可能性，并帮助公司改进风险管理工作； （五）必要时，对属于内部审计任务规定范围内的涉及被指控的任何措施行为和渎职的案件进行调查；
内部审计工作管理制度 1 总则 2内部审计组织机构 3内部审计机构的职权 4内部审计工作的范畴 5内部审计人员 6内部审计工作的程序 7附则 附件：审计文书格式
1 总则 1.1为适应新奥集团经营治理的需要，健全内部经济监督机制，保证集团公司财产的安全和经济活动的合法性、真实性、效益性，依照《中华人民共和国审计法》、国务院审计署《关于内部审计工作的规定》，参照国务院审计署公布的《中国审计规范》，结合集团的具体情形,制定本工作治理制度。 1.2内部审计工作必须依据国家的法律、法规和有关政策以及集团公司公布的各项规章制度；以围绕公司经营目标为工作中心，以事实为依照，客观、公平地反映、分析、鉴证各经营单位的经济活动，评判经营治理者的经济责任，提出恰当的审计意见，作出正确的审计结论和建议。 1.3内部审计工作旨在监督集团经营政策、经营方针以及财务治理制度、财经纪律在集团及成员企业中的贯彻执行；查处违规行为，爱护集团资金、财产的安全与完整；强化集团的经营治理，为提高经济效
益，规避经营风险，实现经营战略目标服务。 1.4审计室对被审计单位的审计结果,只具有出具审计报告、提出审计意见和建议权，集团董事会对审计的处理和处罚具有最终裁定权。 2 内部审计组织机构 2.1集团督察委员会负责对审计工作的行政领导和业务指导，对涉及到财务、基建、工程技术等比较复杂的审计项目进行研究处理。 2.2 集团督察委员会审计室依照本制度对集团公司各成员企业的财务收支和各项经济活动进行审计监督，直截了当同意总督察的审计指令，对集团督察委员会负责并报告工作。 2.3 内部审计组织结构图：
信息系统审计工作 今天，信息系统已成为企业业务处理的中枢，信息系统的可靠、安全、效率左右着企业的命运。企业不仅要在内部设立信息系统审计部门，实施内部审计，还必须委托外部信息系统审计师站在第三方的客观立场对信息系统进行全面的检查与评价。要实施独立的信息系统审计，确立信息系统审计制度是十分重要的。 因此，为了规范部门内部工作流程和质量控制，协助其他部门了解信息系统审计部门的业务支持范围、工作内容及工作流程，促进部门间就项目中设计的信息系统审计业务范围进行有效沟通，协调项目工作计划的界定和质量管理，避免因项目中工作职责和工作范围界定不明确而降低审计工作的效率和效果，特制订此信息系统审计制度。 本制度主要内容包括信息系统审计部门应何时介入企业进行信息系统审计工作，为财务审计团队提供信息系统审计业务支持的工作范围及本部门其他的工作职责范围，信息系统审计的工作程序及方法，以及信息系统审计对客户能够达成的效果等，特作以下介绍说明。 一、信息系统审计何时介入 信息系统审计（IT Audit）是信息系统鉴证业务中的一种。信息系统审计是根据业务和信息控制目标，针对信息系统环境内设定的控制，通过搜集和评估审计证据，对信息系统控制的有效性发表结论或意见的过程。 信息系统审计有四个层面： 1.它的目的是对信息系统控制的有效性发表评估结论或审计意见。有效性包括控制设计的有效性和执行有效性； 2.它的对象是信息系统环境中的各种控制流程或机制，包括IT 一般控制和应用控制；3） 3.它的内容是搜集和评估审计证据； 4.它的依据是业务控制目标，比如系统是否有效实施控制保证财务软件计算的固定资产折旧程序是否准确。通过执行信息系统审计，可以协助财务审计团队了解和评价信息系统的可靠性和安全性及财务数据的完整性和准确性。 财务审计团队在财务审计业务计划阶段，需对客户的信息系统环境进行调查，若客户的信息系统环境评估结果为复杂时，需邀请信息系统审计人员介入共同探讨审计计划，根据业务系统的复杂度、实体业务性质、财务审计团队人员的技能和知识、业务处理本质（如：是否为高度自动化）、交易数量及信息系统的管理方式（如：若信息系统由第三方管理，则需考虑是否需要SAS70或者相关的报告）确定信息系统审计业务支持服务范围，并在信息系统审计计划中以书面的形式记录业务约定。若客户的信息系统环境评估结果为不复杂时，信息系统审计工作可由审计团队完成，必要时信息系统审计团队可以提供知识和技术的支持和咨询服务。 其中，若在计划审计程序阶段或者审计过程中了解到客户业务处理过程高度自动化（如：银行，保险，电信，和零售业等高度依赖电算化的企业环境和特定行业高度依赖信息系统处理业务），仅仅执行实质性程序无法提供足够的审计证据时，在约定信息系统审计业务服务范围时，需考虑同时包括应用控制审计及其他可以辅助财务审计团队确认交易的真实性、完整性、准确性、截止性的审计程序。 在约定信息系统审计是否介入时，需要考虑如下因素： ?系统的复杂性； ?业务的本质； ?财务审计团队的技能和知识； ?系统的位置（例如，如果包含一个服务组织，SAS70或相关的报告能否被使用）；
集团公司内部审计 制度 1
集团公司内部审计制度 第1章总则 第1条为了规范集团公司的经营管理,加强内部控制与审计监督,保障公司财产物资的安全、完整,保证经营目标的顺利实现,为公司各级管理部门使用客观、真实、有效的经营管理信息提供合理保障,保证各部门、各单位的经营活动按照集团公司的经营方针、政策进行,降低经营管理风险,提高绩效。根据<审计法>、<内部审计准则>及集团公司的基本管理制度等外部法律、法规和内部规章制定本制度。 第2条内部审计是公司内部进行的一种独立的咨询、评价、控制和监督活动。它经过系统、规范的方法,审查、评价公司各级组织经营活动及目标实现、内部控制建立执行、资源利用状况等,并提供相关的分析、建议,协助、监督管理人员认真地履行职责。 第3条内部审计的目的是促进内部控制的建立健全,有效地控制成本,改进经营管理,规避经营风险,增加公司价值。 第4条集团公司本部、全资和控股子公司及其下属公司依照本制度接受审计监督。 第5条集团公司的内部审计部门负责审计工作的组织实施,它独立于子公司、公司分支机构和部门来发挥作用。 第6条内部审计人员在实施审计工作时,必须遵守本制度有 １
关规定,其责任是对出具的审计意见和审计报告的真实性、客观性、公正性承担审计责任,不承担会计责任和经营责任。内部审及人员不得审查自己过去曾负有权力和职责的任何活动。 第2章机构设置及职责 第7条授权经营企业中财务收支金额较大或所属单位较多的企业应设立独立的内审机构,其它业务较少的企业,能够设置专职内部审计人员。 第8条集团公司设置的内审部门为法审部,受集团公司总经理(或主管副总)直接领导,对其负责并报告工作。集团公司所属全资、控股和具有实际控制权的子公司所设的内审部门,受本单位负责人和集团公司法审部的双重领导,业务上以集团法审部领导为主,行政上服从本单位领导,要对本单位领导及集团法审部负责并报告工作。 第9条公司法审部为公司内部审计的常设机构,代表公司实行审计监督。其职责是: 1、按照有关法律、法规和集团公司的要求,起草内部审计制度、管理办法和工作流程等; 2、制定年度和季度审计计划; 3、负责组织实施内部审计监督,并向总经理(或主管副总)报告审计结果; 4、指导监督下属单位建立健全内部审计机构,配备内部审计 ２
信息系统审计(IT审计操作流程 一、审计计划阶段 计划阶段是整个审计过程的起点。其主要工作包括: (1了解被审系统基本情况 了解被审系统基本情况是实施任何信息系统审计的必经程序,对基本情况的了解有助于审计组织对系统的组成、环境、运行年限、控制等有初步印象,以决定是否对该系统进行审计,明确审计的难度,所需时间以及人员配备情况等。 了解了基本情况,审计组织就可以大致判断系统的复杂性、管理层对审计的态度、内部控制的状况、以前审计的状况、审计难点与重点,以决定是否对其进行审计。 (2初步评价被审单位系统的内部控制及外部控制 传统的内部控制制度是为防止舞弊和差错而形成的以内部稽核和相互牵制为核心的工作制度。随着信息技术特别是以Internet为代表的网络技术的发展和应用,企业信息系统进一步向深层次发展,这些变革无疑给企业带来了巨大的效益,但同时也给内部控制带来了新的问题和挑战。加强内部控制制度是信息系统安全可靠运行的有力保证。依据控制对象的范围和环境,信息系统内控制度的审计内容包括一般控制和应用控制两类。 一般控制是系统运行环境方而的控制,指对信息系统构成要素(人、机器、文件的控制。它已为应用程序的正常运行提供外围保障,影响到计算机应用的成败及应用控制的强弱。主要包括:组织控制、操作控制、硬件及系统软件控制和系统安全控制。 应用控制是对信息系统中具体的数据处理活动所进行的控制,是具体的应用系统中用来预测、检测和更正错误和处置不法行为的控制措施,信息系统的应用控制主要体现在输入控制、处理控制和输出控制。应用控制具有特殊性,不同的应用系
统有着不同的处理方式和处理环节,因而有着不同的控制问题和不同的控制要求,但是一般可把它划分为:输入控制、处理控制和输出控制。 通过对信息系统组织机构控制,系统开发与维护控制,安全性控制,硬件、软件资源控制,输入控制,处理控制,输出控制等方而的审计分析,建立内部控制强弱评价的指标系统及评价模型,审计人员通过交互式人机对话,输入各评价指标的评分,内控制审计评价系统则可以进行多级综合审计评价。通过内控制度的审计,实现对系统的预防性控制,检测性控制和纠正性控制。 (3识别重要性 为了有效实现审计目标,合理使用审计资源,在制定审计计划时,信息系统审计人员应对系统重要性进行适当评估。对重要性的评估一般需要运用专业判断。考虑重要性水平时要根据审计人员的职业判断或公用标准,系统的服务对象及业务性质,内控的初评结果。重要性的判断离不开特定环境,审计人员必须根据具体的信息系统环境确定重要性。重要性具有数量和质量两个方面的特征。越是重要的子系统,就越需要获取充分的审计证据,以支持审计结论或意见。 (4编制审计计划 经过以上程序,为编制审计计划提供了良好准备,审计人员就可以据以编制总体及具体审计计划。 总体计划包括:被审单位基本情况;审计目的、审计范围及策略;重要问题及重要审计领域;工作进度及时间;审计小组成员分工;重要性确定及风险评估等。 具体计划包括:具体审计目标;审计程序;执行人员及时间限制等。 二、审计实施阶段 做好上诉材料的充分的准备,便可进行审计实施,具体包括以下内容: (1对信息系统计划开发阶段的审计
内蒙古蒙西高新技术集团有限公司文件 INNER MONGOLIA MENGXI HIGH-TECH GROUP C O., LTD. 蒙西集司发[2002]96号签发人：孙建国 关于印发蒙西高新技术集团公司 审计管理有关制度的通知 集团各成员企业、工业园管理办、公司各职能部门： 现将蒙西高新技术集团公司审计管理有关制度印发给你们，请遵照执行。 特此通知 内蒙古蒙西高新技术集团有限公司主题词：制度建设审计管理通知 发送：总裁、副总裁、总裁助理，党委书记、副书记、党委委员，监事会主席、工会主席 集团公司党政工作部 2002年8月28日发送 共发34份 蒙西高新技术集团 公司内部审计条例 第一条为了加强集团公司内部审计监督，保证内部审计人员充分行使权利，使审计工作制度化、规范化，发挥内部审计在加强企业管理、提高经济效益中的作用，依据《中华人民共和国
审计法》和有关法律、法规，结合集团公司实际，制定本条例。 第二条集团公司设立审计部负责集团公司本部及集团公司控股和相对控股子公司的内部审计工作。 审计部受集团公司总裁领导，日常工作由集团公司常务副总裁分管。审计部独立行使职权，不受其他部门和个人的干涉。 第三条审计部依法对集团公司本部及集团公司控股和相对控股子公司的财务收支及经营管理活动进行检查和评价。 第四条审计部接受上级政府审计机构中内部审计师协会的管理、指导和监督。 第五条审计部设审计部部长、副部长、经营主审、工程主审、经营一审、工程一审、助审等岗位。 第六条审计部的审计人员应具有大专以上学历，具有中级以上的专业技术职称，具有在财会、经济、工程技术等某一方面专业特长和上述岗位三年以上实践经验。 审计部负责人应具有审计师以上专业技术资格，或者从事内部审计工作或相关的经济工作五年以上经历。 第七条审计部对集团公司本部及集团公司控股和相对控股子公司的下列事项进行审计： （一）财务收支情况； （二）经济效益； （三）内部控制制度； （四）经济责任； （五）建设项目预（概）算、决算；
中国xx投资集团有限公司内部审计管理制度 一、总则 第一条为了加强公司内部审计监督，使审计工作制度化、规范化，根据国家有关审计工作的法律、法规，结合公司实际情况，特制定本制度。 二、审计机构和人员 第二条内部审计机构：中国xx投资集团有限公司审计监察部。公司将根据发展规划，逐步形成多层次、多功能的审计监督体系。 第三条内审人员应具有一定的政治素质、具备相应的审计专业职称、专业知识和审计经验。 第四条内审人员必须依法审计、忠于职守、坚持原则、客观公正、廉洁奉公，不滥用职权、徇私舞弊、玩忽职守。公司应对审计人员工作进行奖励和 处罚。 第五条内审人员按审计程序开展工作，对审计事项应予保密，未经批准不得公开。 第六条内审人员依法行使职权，受法律保护，任何部门、个人不得阻挠和打击报复。 三、审计对象、范围和依据 第七条内部审计的对象： 1. 公司本部有关部门；
2. 公司全资子公司、分公司及控股公司； 3. 公司参股企业的派驻人员； 4. 公司总裁认为需要检查的其他事项。 第八条内部审计范围： 1. 与财务收支有关的经济活动； 2. 财务计划的执行情况； 3. 公司资产的使用、管理及保值增值情况； 4. 基建工程预、决算的真实合法性； 5. 国家财经法律、法规执行情况； 6. 公司及下属企业主要领导离任的经济责任； 7. 配合国家审计机关和会计师事务所对公司的审计； 8. 其他与经营有关的事项。 第九条内部审计依据： 1. 国家法律、法规、政策； 2. 公司规章制度； 3. 公司经营方针、计划、目标； 4. 其他有关规定。 四、审计种类和方式 第十条公司内部审计包括： 1.财务收支审计。对被审单位财务收入的合法性、真实性进行监督检查。 2.专案审计。对被审单位及人员违纪经济问题进行审计。
企业内部审计工作管理办法规定 □总则 (一)根据有关于内部审计工作规定，结合公司的实际情况制定本规定。 (二)内部审计的目的是加强公司及所属公司的管理和监督，维护财经法纪，改善经营管理，提高经济效益。 (三)内部审计是在公司总经理的直接领导下，对公司各部门以及公司所属单位的财务收支和经济效益等进行监督，独立行使审计职权，对总经理负责并报告工作，在业务上同时受上级审计计机构的领导和地方审计机关的监督。 □内部审计的任务 1.主要任务有： (1)对公司及所属公司的资金、财产的完整安全进行监督审计。 (2)对公司及所属公司的财务收支计划、投资和经费的预算，信贷计划，外汇收支计划和经济合同的执行以及经济效益进行审计监督。 (3)对公司及所属公司的会计报表进行审计。 (4)对公司及所属公司的承包经营责任的审计评议，配合上级审计机构对公司主要领导人及所属公司的主要领导人的离任经济责任进行审计。 (5)对公司及其他所属各公司基建工程项目的概(预)算的执行、建设成本的真实性和经济效益进行审计。 (6)对公司及所属公司的内部控制制度的健全、有效及执行情况进行监督检查。 (7)对严重违反财经纪律，侵占国家、公司资产，严重损失浪费等损害国家、公司利益的行为进行专案审计。 (8)贯彻执行有关审计法规，制定或参与研究本公司及所属公司有关的规章制度。 2.办理公司领导、上级审计机构交办的其他审计事项，以及配合上级审计部门和会计师事务所对公司及所属公司进行审计。 3.对公司的下列项目审计部必须会签(不包括子公司)： (1)基建项目； (2)经济合同，包括采购合同； (3)公司的年度会计报表。 4.审计部不定时对上述项目的执行情况进行抽查。 □职权 1.主要职权 (1)根据内部审计工作的需要，被审计单位应按时向审计部报送有关计划、预算、决算报表和文件资料等。 (2)检查实物、凭证、帐册、有关文件和资料。