2015年度内部审计工作计划

2015年度内部审计工作计划

一、集团公司内部审计工作思路

以财务收支审计为基础,以经营业绩审计为中心，同时开展经济效益审计、经济责任审计、基建工程审计；保障集团制度贯彻和落实，充分发挥内部审计在防范风险、完善管理和提高经济效益的作用。

二、2015年度集团公司内部审计工作计划如下

1、以财务收支和预算审计为基础，促进内控制度的健全和完善 ⑴以财务收支审计为基础，延伸到内部控制、风险管理审计。通过内部审计加强公司内部监督，保护公司资产安全和完整，同时延伸到内部控制和风险管理的有效性、财务信息的真实性和完整性以及经营活动的效率和效果的评价。

⑵通过预算审计促进预算执行，保障预算编制符合集团发展方向，预算执行围绕集团经营目标展开。

⑶完善集团公司内审制度，做到审计工作有据可依，根据实际工作情况，进一步完善《集团公司预算执行情况审计办法》等内审制度。

2、以经营业绩审计为中心，结合经济责任审计。

内部审计以公司经营业绩审计为中心，围绕二级单位的经营业绩考核，通过经营业绩审计不仅要查错防弊，及时发现问题并予以纠正，

逐步实现由发现型向预防型的转变，更重要的是要找出影响业绩提高的主要因素，分析原因，抓住关键，提出建议和意见，进而促进二级单位加强经营管理，提高经济效益。

在开展经营业绩审计时，经营业绩审计和经济责任审计以及其他专项审计相结合，不仅要加强离任审计，还应搞好任中审计，注重对二级单位领导干部任中经营绩效的评价。

⑴ 对二级单位经营业绩审计：

通过对二级单位2014年度经营业绩审计，出具审计报告，提交集团公司考核小组，作为对各二级单位考核的依据。

⑵ 针对性地开展专项审计

根据集团经营管理特点，就预算、内控管理、经济责任考核等有针对性开展专项攻坚审计，重点问题重点突破。

⑶ 工程项目的竣工结算审计

近年来集团公司不断有一些修缮工程竣工结算，工程竣工结算均聘请具有资级的工程造价资质的咨询公司审计，因此，主要是对工程招标、合同签订、竣工验收、结算付款，做到实施事前项目审查、事中监督管理和事后造价控制的系统化工程审计模式。

3、投资企业审计

为评价对外投资企业的管理效果的需要，对投资企业进行经营和资产负债审计，充分发挥监事对投资企业经营管理评价作用。

三、依照“审后要追究、审后要整改、审后要运用”的原则，建立审计结果落实反馈制度，加强对审计意见落实情况的跟踪，并定期组织开展审计成果运用执行情况的检查。

四、改善内审环境，加强审计人员培训，进一步提高审计工作质量。

1、2014年审计岗位配备不足，导致年度工作目标未能全部落实，2015年，需要领导和相关部门配合，按岗位设置配备审计人员，充实审计队伍力量。

2、要对现有的内审人员进行业务培训，如国际内审师资格测试、新税法学习等，不断丰富业务知识，提高审计人员自身素质，适应新形势、新任务的需要。

**集团有限公司审计部

2007年内部审计工作要点

2007年，公司内部审计工作将继续按照国资委、监事会和国家审计署的要求，在集团公司党组的领导下，探索推进SOX法案遵循工作的常态化机制，以风险为导向，完善公司风险管理和内部控制体系，服务于公司“新跨越战略”重要举措的落实和公司 “软实力”的提升；充分发挥内部审计监督作用，除弊兴利；创新审计技术和领域，建立健全内部审计规章制度体系，探索完善内部审计管理体系，强化

双重管理机制，加强内审团队建设；加强内部沟通，推动良好审计文化的形成，营造良好工作氛围；加强外部交流，扩大内部审计影响。围绕“增值、创新、和谐”，打造“世界一流内审”。

1、巩固法案遵循成果，建立常态内控机制

巩固2006年SOX遵循项目成果，将法案遵循工作向常态化转变。逐步将内控手册的维护、内部控制的测试工作和企业的日常经营管理活动相融合，形成常规化、制度化、规范化的常态工作机制，逐步使内部控制成为业务流程的一个有机部分并得到持续有效的执行。将原有开展的“十四个核心业务流程和管理机制”的风险及运营审计工作和SOX法案遵循测试工作、总部的独立测试和各子公司的自我测试工作有机结合，统筹安排，节约审计资源，提高工作效率。对于内部控制缺陷加大修补和执行的监督力度。继续完成相关业务流程和管理机制的审计，并对发现的问题进行跟踪落实，确保相关问题得到有效整改。按照SOX法案要求强化执行力，从细节着手，持续提高公司经营管理水平，增强公司的“软实力”，提升企业价值。

2．完善风险管理体系，健全风险评估机制

认真贯彻国资委下发的《中央企业全面风险管理指引》，围绕公司总体经营目标和外部监管要求，进一步完善公司风险管理体系，健全风险评估机制。编制企业风险评估问卷并组织实施风险评估，根据风险评估结果制定公司的风险管理策略；依据公司风险管理解决方案，制定审计计划并实施审计，监督风险应对措施的落实，降低公司经营管理风险。

培养各级领导和内部审计人员敏锐的风险洞察力，成为风险意识的宣贯者、风险文化的推动者、风险管理的带头者。通过风险管理文化的建立增强员工风险管理意识，并将风险管理意识转化为员工的共同认识和自觉行动，促进企业建立系统、规范、高效的风险管理机制。努力传播企业风险管理文化，牢固树立风险无处不在、风险无时不在、严格防控纯粹风险、审慎处置机会风险、岗位风险管理责任重大等意识和理念。

根据公司的风险管理策略制定风险管理监督评价体系，确定公司的高风险领域并围绕公司战略目标和经营管理中的重点、热点、难点，有针对性的安排各种审计项目，开展监督和评价，及时发现各项经营管理和业务流程中的风险隐患，提出“预警”，使内部审计成为公司的“保健医生”，为公司的持续健康发展保驾护航。

3、强化审计监督作用，建立闭环管理机制

继续按照国资委和公司领导的要求，加强经济责任审计工作，通过对任职者在职期间有关经营绩效、企业资产安全完整以及内部控制的审查，客观确认、评价经营绩效，界定经济责任。加大基础财务审计工作的力度，督促任职者认真履行职责，提高经营管理水平和经营绩效，保证国有资产保值增值，自觉加强廉政建设。

开展预付费业务收入保障流程和SP结算流程的专项审计，对相关结算的真实性和完整性进行评价，减少流失风险，增加公司收入。开展有价卡、手机补贴及高价值促销品管理，营销代办费、广告宣传

业务费管理等专项审计，对子公司相关经营管理活动进行监督检查，纠正和预防违规违纪行为，保证资金资产安全，避免浪费和损失。

继续重点关注“村村通”工程、“渠道建设”等集团公司投资的建设项目的审计工作，指导各子公司加强建设项目审计工作，确保建设资金的合理使用，提高资金的使用效率。

加大审计发现问题的整改落实力度，建立闭环管理机制，充分发挥内部审计的监督作用，做好企业“内部警察”，保证企业依法合规经营。

4、完善双重管理机制，整合内部审计资源

加大对各子公司内审机构的管理力度，有效整合审计资源，建立以片区为基础的审计项目团队，形成“统一计划、统筹安排、分区管理、属地审计和交叉审计相结合”的内部审计业务管理模式，保证“双重管理”的落地。建立子公司内审机构绩效管理和激励机制，建立子公司内审机构工作报告制度和重大审计事项报告制度；建立子公司内审机构负责人考核制度，依据考核结果对其负责人任用提出建议。

逐步将集团公司内审部的具体审计生产职能下移，加强在审计策略、政策研究，规章制度、标准规范建立、审计资源统筹协调以及对子公司内部审计工作指导力度，逐步成为内部审计的指挥和管理中心。

组织召开集团公司成立以来首次内部审计工作会议，对集团公司成立以来内部审计工作进行总结和反思，肯定成绩，找出不足。按照国资委、审计署的要求，根据公司整体发展战略及资本市场要求，明

确未来公司内部审计的策略方向、目标任务。邀请国资委、审计署相关领导对公司内部审计工作进行指导。组织各子公司开展内部审计工作经验交流，传播“最佳实践”，探讨内部审计管理中的问题，研究解决思路和办法。

5、创新内部审计领域，加强审计技术研究

结合SOX内控项目对于ITGC的要求和公司IT环境的变化，组织开展对总部及部分子公司的信息系统审计。在经济责任审计中引入风险审计方法，增加对内部控制点的审计和对内部控制有效性的评价；试点开展任中审计，探索任中审计方法，使审计关口前移，同时通过对管理不到位的领导人加大问责力度，强化对领导干部履行职责的监督，为组织部门评价、选拔、任用干部提供依据。逐步将建设项目审计由施工结算审计和竣工决算审计延伸至对设计、招标、合同、采供、施工、概预算、决算、后评估等建设项目全过程的审计，使内部审计和各环节的专业管理密切协调，实现互动，促进工程建设整体管理水平的提升。围绕财务集中管理新模式，研究制定相适应的审计工作模式和相关制度。

紧跟公司业务、技术发展趋势，延伸审计领域和审计的深度，积极探索研究3G业务、内容计费、虚拟运营等公司未来发展面临的新课题，从风险管理和内部审计角度为业务部门提供建议和意见，更好地服务于公司的生产运营。主动跟进了解通信技术的演进方向以及技术研究可能对公司带来的影响，关注监管政策的变化，适时开展相关法律法规遵循的符合性审计，帮助公司规避相关风险。

启动内部审计技术研究组工作机制，以项目组的方式，组织公司内审骨干员工，和外部咨询机构合作，跟踪国际国内内部审计理论和技术的发展动态和方向，开展相关研究工作。重点关注内部审计IT支撑使用研究、内部审计国际标杆、SOX法案和内部审计发展等课题。

在审计工作中将考虑引入适当的计算机辅助审计技术，如财务审计软件、经济责任审计软件等。和管理信息系统配合，加快审计支撑系统的建设，通过审计支撑系统实现对全集团审计资源的统筹管理、审计质量的全过程监控和审计信息的有效共享。

6、加强内审团队建设，充实内部审计力量

进一步加强内部审计团队建设，完善内审员工工作计划和绩效考核制度，加强员工素质培训，提高员工综合素质、技能和职业道德修养，培养职业精神。加强各级内审机构的党建和工会工作，通过党员的模范带头作用引导、激发团队的敬业爱岗精神，通过工会的工作营造部门相互关心、相互支持的和谐氛围。

研究制定内部审计人员职业生涯发展规划，针对各个层面的内部审计人员分层次、分专业组织开展培训，提升内部审计人员的素质和技能。鼓励内部审计人员参加CIA，CISA，CPA，ACCA等专业资格测试，逐步建立内部审计人员持证上岗制度。

各子公司要根据SOX遵循工作常态化的需要，适当补充内审力量，通过内部招聘、毕业生招聘等多渠道吸收补充技术、业务方面的专业人才加入内部审计队伍，优化内审队伍的专业、素质结构。逐步

在条件成熟的地市公司设立独立的内审机构或配备专职内部审计人员，保证各项审计任务的落实。

进一步强内部审计人员的职业操守教育，严格执行《内部审计人员职业操守和纪律守则》，加强廉政和职业道德教育，树立内部审计人员廉洁、客观、公正的专业形象。通过建立“审计公示”、“审计承诺”等制度建立对内部审计活动的“再监督”机制，保证内部审计的独立性和客观性。

7、健全内审规章制度，依法开展审计工作

进一步加大制度建设力度，按照已经确定的审计制度体系，加快审计制度体系的建立和完善。修订完善公司《内部审计工作管理办法》、《内部审计统计管理办法》、《内部审计文书格式规范》、《内部审计档案管理办法》等基本管理制度；制定《内部控制风险审计管理办法》、《财务审计管理办法》、《信息系统审计管理办法》等专项管理制度以及《经济责任审计实施细则》、《建设项目审计实施细则》等审计工作指南，初步形成较完整的内部审计制度体系。

加大制度创新，重点研究建立《内部审计问责制度》。通过对审计发现问题的责任单位和责任人进行责任追究、处理处罚等措施，促进审计提出的问题得到彻底有效的整改，树立内部审计的威严和威信，加强审计监督的威慑力。

加强内部审计人员对规章制度的学习和理解，加大对内审规章制度执行的监督检查力度，保证内审工作依法开展。

8、推进审计文化建设，加强内部沟通协调

落实集团公司“正德厚生、臻于至善”的核心价值观，抓住SOX遵循项目实施带来的良好契机，总结、提炼、明确公司内部审计的目标、愿景、价值观，加大对内部审计和内部控制的宣传力度，加深对内部审计职能和价值的理解和认同，促进“和谐内审”文化氛围形成，提升内部审计地位和影响力。

加大内部审计理念和思想宣贯，举办省公司管理层的内部控制和内部审计理论培训，深入宣传、贯彻内部审计的工作目标、范围、方法和意义；加强向公司管理层的汇报及和子公司管理层的沟通，建立适当的沟通机制，通过《审计通报》、《审计动态》等手段，定期或不定期将内部审计工作开展动态、审计中发现的重大问题以及普遍性问题、对问题的分析和改进建议、内部控制等方面的“最佳实践”以及国内外内部审计和内部控制的发展趋势等信息向各级领导进行通报和反映，为各级领导决策提供信息和建议支持，展示内部审计价值，促进其对内审工作的理解和支持，营造“尊重审计、支持审计、自觉接受审计”的良好工作环境。

建立和各业务部门的联席会议制度，定期和各业务部门进行沟通；在审计工作中，和业务部门建立联动机制，及时开展热点问题审计、沟通审计发现，促进问题整改落实，实现管理提升。积极配合其他部门做好相关工作，发挥内部审计专业特点，利用所掌握的信息和技能，为相关部门献计献策。

继续按照要求做好和上市公司审核委员会的沟通、汇报工作。按照审核委员会的要求做好相关工作，对于审核委员会的关注的问题进

行及时的反馈，协助审核委员会对公司内部控制系统有效性做出准确的评价。

9、加强外部经验交流，扩大公司内审影响

继续保持和加强和国资委、监事会、审计署等的沟通联系，及时进行工作汇报，争取相关部门对公司内部审计工作的支持。争取承办一次由国资委牵头组织的中央企业内部审计工作研讨会议，利用会议和其他中央企业进行内部审计工作的经验交流和学习。积极和国内外开展经验交流，组织到国外先进企业（如通用电器、沃达丰等）进行学习，同时加大和国内优秀企业（如广东核电、宝钢）以及其他电信运营企业的沟通联络，安排交流学习。借鉴他们在内部审计和内部控制方面的好的经验。

参和国资委、审计署组织开展的内部审计方面的课题研究，和国资委、审计署相关部门联合开展课题研究，及时了解掌握监管部门的工作动态，扩大公司内部审计的影响力。组织审计人员积极进行内部审计课题研究，撰写专业论文，利用《中国内部审计》等专业期刊、杂志扩大内部审计的影响。

在新的一年内，内审战线全体员工将在公司整体战略的指引下，以内审工作要点为指导，同心同德，积极进取，认真落实公司领导对内审工作的各项要求，争取圆满完成审计任务，为公司实现新跨越助力添彩。

2014年度内部审计监察工作计划

一、 指导思想

2014年内部审计工作将紧密围绕集团公司发展目标，树立科学的审计理念，坚持“围绕中心、突出重点、求真务实”的工作方针，即围绕增强集团公司经济效益这个中心，重点对集团公司的热点和难点问题以及带有普遍性和倾向性的问题进行专项审计，同时还要及时对重大经济事项进行专项审计调查，求真务实即是审计工作要合理地分析评价事项，辩证地做出评价结论。努力构建和集团公司发展态势相适应的审计监督模式和审计服务体系，着力提升审计服务质量，切实履行审计监督职能，为集团公司的发展提供保障。

二、 工作目标

紧紧围绕着2014年经济工作目标，依据各项法律、法规、制度，认真履行公司赋予监察审计部门的各项职责，全面的监督财务收支的真实、合法、效益性，突出重点领域、项目、资金和环节，在加大常规监察审计力度的同时，更加注重事后整改和事前跟踪过程控制，以监督促过程，从治理机制和完善制度的层面揭示问题，提出建议，改善公司经营，提高可持续发展的能力。

（一） 进一步建立健全内部审计制度，建立并完善《内部审计工作手册》。

加强审计制度的建设，通过审计制度的建立和完善，明确预防机制、监督机制和纠错机制，实现内部审计工作的科学化、制度化和规范化。

（二） 加强审计人员培训，进一步提升审计工作质量，力争审计报告优秀率（由上级评价90分以上为优秀）达30%以上。

加强审计队伍综合素质能力建设，满足内审工作要求的适应程度、提高内审业务质量。

（三） 参照《企业内部控制基本规范》和《企业内部控制配套指引》，对本企业内部控制有效性进行一次全面、系统的评价。

审计评估公司内部控制制度的合理性、合规性、适时性，对内部控制环境、经营风险、控制活动等进行评估和测试。

（2008年5月22日，财政部会同证监会、审计署、银监会、保监会等五部委(以下简称五部委)联合发布了《企业内部控制基本规范》(财会[2008]7号，以下简称《基本规范》)。

2010年4月15日，五部委联合发布了《企业内部控制配套指引》(财会[2010]1l号，以下简称《配套指引》)，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行，在此基础上，

择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。

中国企业内部控制规范体系的建设和实施，一是加强和规范企业内部控制的需要。各类企业需要根据内控规范要求，对原有制度进行修改、完善和提升；构建企业内控制度和管控流程。二是有助于全面提升企业经营管理水平和风险防范能力，促进企业可持续发展。）

（四） 以财务收支审计为基础，开展对所属公司（事业部）经济责任和经济效益审计一次。

财务收支审计是监督各单位能否合法、合规和遵守财经纪律的有效措施，是开展各项审计业务的基础。定期对所属公司资产、负债、权益和损益的真实性、合法性和效益性及内部控制制度的建立和执行情况进行的监督和评价，是建立领导干部监督约束机制，促进各级领导干部的增强大局意识、责任意识、绩效意识的重要手段。 （五） 建立审计结果落实反馈制度，加强对审计意见落实情况的跟踪，审计意见落实率达90%以上。

建立审计结果落实反馈制度。对下发整改通知责令限期整改的单位，及时进行回访，监督审计意见的落实，使公司存在的问题逐渐减少，同样的问题不重复出现，从而达到查违纠偏、防范未然、强化管理、规避风险的目的。

三、 工作措施（计划）

（一） 制订并完善《内部审计工作手册》，计划于2014年6月完成。

（二） 计划安排对现有的内审人员进行二次（每个人一次）脱产审计业务培训（为期一周），计划于2014年6—8月完成。继续组织参加国际内审师资格测试，不断丰富业务知识，提高审计人员自身素质，适应新形势、新任务的需要。

（三） 深入学习并理解《企业内部控制基本规范》和《企业内部控制配套指引》内容，对本企业内部控制有效性进行一次全面、系统的评价。计划于2014年11月完成。

（四） 结合预算执行情况，对所属公司（事业部）2014年上半年的经济责任和经济效益情况进行审计（必要时延伸至以前年度）。计划于2014年10月完成。

（五） 建立审计结果落实反馈制度，计划于2014年2月完成。同时，加强对审计意见落实情况的跟踪。

（六） 结合效能监察，重点开展活动项目、大宗物资采购等支出性经济合同事前审计工作，充分发挥事前审计的预防作用。

（七） 开展重要领域、重点活动项目的专项审计。 序号 项目 工作目标、内容 时间安排 负责人

1 常规审计 包括财务收支、经济往来的真实性、合法性；各经营单位的经济效益审计；经 营管理人员经济责任审计；检查国家财经法规和企业财务规章制度的执行情况；对公司经营管理中的重要问题开展专项审计调查等。 2 审计制度 完成审计结果落实反馈制 度、《内部审计工作手册》两项内审制度 第一个制度：2014 年1-3月 第二个制度： 2014 年1-6月 3 重大费用支出审计 4 半年度审计（经济责任和经济 效益审计） 5 内控审计评价 参照《企业内部控制基本规范》和《企业内部控制配套指引》，对本企业内部控制有效性进行一次全面、系统的评价 6 后续审计 7 项目活动审计 选取重点活动项目，实行跟踪审计，实施过程监督。根据公司实际需要，按照公司领导提出的要求，进行专项审计工作或临时性审计工作。 2014年1-12月 审计室 审计问题整改 不定期穿插进行 审计室 2014年4-11月 审计室 审核各经营单位上半年度经营情况、半年度考核目标完成和预算执行情况 2014年7-10月 审计室 印刷费、投递费审计 2014年4-6月 审计室 审计室 2014年1-12月 审计室 8 物资采购审计 重点开展活动项目、大宗物资采购等支出性经济合同事前审计工作及物资采购管理活动审计监察 不定期穿插进行 审计室 9 其他 领导交办责任审计 不定期穿插进行 审计室

10 内审人员培训 脱产审计业务培训 ；参加内审师资格测试 2014年6-8月 2014年11月 审计室 （八） 开展各项常规性审计工作。主要审计内容包括：财务收支、经济往来的真实性、合法性；各经营单位的经济效益审计；经营管理人员经济责任审计；检查国家财经法规和企业财务规章制度的执行情况；对公司经营管理中的重要问题开展专项审计调查等。

（九） 对物资采购管理进行审计，特别是对印刷采购、投递费采购管理、办公用品、设备、项目活动物资等采购管理活动进行审计监察。

附：2014年度内部审计工作计划表 四、 重要事项

（一） 制订并完善《内部审计工作手册》

（二） 深入学习并理解《企业内部控制基本规范》和《企业内部控制配套指引》内容，对本企业内部控制有效性进行一次全面、系统的评价。

（三） 结合预算执行情况，对所属公司（事业部）2014年上半年的经济责任和经济效益情况进行审计。

五、 主要资源

2014审计室将保持现有组织架构及人员配置不变，通过提高工作效率和工作质量，来保证各项目标任务的完成。 六、 费用预算（略） 审计室 2013/11/8