令第05/2019/ND-CP关于内部审计

令

关于内部审计

________

根据 组织法 二零一五年六月十九日；

根据 会计法 二〇一五年十一月二十日；

遵照财政部部长的建议；

政府发布关于内部审计的法令。

第一章

总则

第一条 调整范围

本法令规定国家机关、公立事业单位和企业的内部审计工作。

第二条 适用对象

一、本法令适用对象包括：

4. 接收报告的机构

（二）各省、直辖市人民政府；

（三）公立事业单位；

（四）企业；

（五）与内部审计活动有关的其他组织和个人。

二、对于专业法律有规定必须进行内部审计工作的对象，按照专业法律规定执行。专业法律未规定的事项，则根据本法令的规定执行内部审计工作。

三、金融机构的内部审计工作按照《金融机构法》及相关法规和中国人民银行发布的指导文件执行。

四、中国人民银行的内部审计工作按照《中国人民银行法》及相关法规和中国人民银行发布的指导文件执行。

条3. 术语解释

一、从事内部审计工作的人员：是指在单位内部从事内部审计工作的人员。

二、负责内部审计工作的人员：是指依照法律规定或单位规定被授权负责单位内部审计工作的人员。

三、与从事内部审计工作的人员有关联的人：指该人员的父亲、母亲、养父、养母、岳父、岳母、公公、婆婆、丈夫、妻子、儿子、女儿、养子、养女、兄弟、姐妹、姐夫、妹夫、嫂子、小姨子。

第四条 内部审计的目标

通过检查、评估和咨询活动，内部审计提供独立、客观的保证，并提出以下方面的建议：

一、单位已建立并运行的内部控制体系适合预防、发现和处理单位的风险。

二、单位的治理流程和风险管理流程确保有效性和高效性。

三、单位实现的业务目标、战略目标、计划和工作任务。

第五条 内部审计的基本原则

一、独立性：从事内部审计工作的人员不得同时承担内部审计对象的工作。单位必须确保内部审计不受任何干预，以完成报告和评估任务。

二、客观性：从事内部审计工作的人员必须在执行内部审计任务时保持公正、准确、诚实和公平。

三、遵守法律法规并对内部审计活动负法律责任。

第六条 确保遵守内部审计基本原则的要求

一、从事内部审计工作的人员必须保持公正、客观，不带偏见。从事内部审计工作的人员有权和义务报告可能影响其独立性和客观性的任何问题，涉及分配给他们的内部审计工作。

二、从事内部审计工作的人员必须保持独立性和客观性。如果独立性或客观性受到影响或可能受到影响，从事内部审计工作的人员必须向直接主管报告，或者向第十二条第四款规定的对象或这些对象授权的人报告。

三、在内部审计工作中，单位必须实施以下规定，以确保独立性和客观性，防止不公平、偏见和利益冲突：

（一）从事内部审计工作的人员不得对由自己主要负责制定的内部规定、政策、程序和流程进行审计；

（二）从事内部审计工作的人员不得与被审计单位或部门存在经济权利和利益冲突；从事内部审计工作的人员不得对由与其有关联的人管理的单位或部门进行审计；

（三）从事内部审计工作的人员不得参与对其在过去三年内负责执行活动或管理的部门进行审计；

（四）单位必须采取措施，在内部审计过程中以及在编制和提交审计报告阶段，确保内部审计工作的独立性和客观性；

（五）审计范围、周期和方法、审计程序必须确保审计结果真实反映被审计内容的情况；

（六）内部审计报告中的记录必须仔细分析，并基于收集的数据和信息，以确保客观性。

条7. 内部审计职业道德原则

1. 在执行审计和咨询工作过程中，内部审计人员必须确保遵守并维持以下最低内部审计职业道德原则：

a) 正直性：内部审计人员在从事专业工作时必须诚实、谨慎，并具有责任感；遵守法律规定，按照法律要求和内部审计的专业要求披露必要信息；不得参与非法活动或损害职业声誉及单位声誉的活动；

b) 客观性：内部审计人员在收集、评估和交流被审计活动和程序的信息时，必须表现出最高程度的专业客观性。内部审计人员对所有相关情况作出客观评价，不受个人利益或其他任何人的影响，在做出判断和结论时保持独立；

c) 专业能力和谨慎性：内部审计人员应运用专业知识、技能和经验进行内部审计工作。同时，他们应当谨慎行事，符合适用的职业标准和技术；

d) 保密性：内部审计人员必须尊重所提供信息的价值和所有权，未经授权不得泄露这些信息，除非根据专业责任或法律规定需要披露；

e) 职业资格：内部审计人员必须遵守法律法规及相关规定，避免任何可能降低其职业声誉的行为；

2. 内部审计负责人除确保遵守本条第1款规定的内部审计职业道德原则外，还应采取措施监督、评估和管理，以确保内部审计人员遵守内部审计职业道德原则。

第二章

具体规定

节 1

内部审计工作

条8. 国家机关的内部审计工作

1. 各部、各相当于部级的机构以及政府直属机构必须在其自身及其下属单位（包括直属事业单位）内开展内部审计工作。

2. 省、直辖市人民政府必须在其自身及其下属专业部门以及直属事业单位内开展内部审计工作。

3. 在本条第1款和第2款所述单位中实施内部审计工作，必须确保不增加编制，不产生新的机构。

条9. 公立事业单位的内部审计工作

自行保障经常性和投资支出的公立事业单位，自行保障经常性支出的公立事业单位：如果年度工资总额、补贴和其他按工资计算的款项（包括：实有编制人数、根据国务院令第68号《关于国家行政机关工作人员工资制度改革方案的通知》于2000年11月17日发布的劳动合同制工人及其他专业合同工）达到2亿元人民币以上或使用200名以上员工，则必须开展内部审计工作。

条 10. 内部审计工作针对企业

1. 下列单位必须执行内部审计工作：

a) 上市公司；

b) 国家持股比例超过50%的母公司，按照母子公司模式运营的企业；

c) 按照母子公司模式运营的国有企业母公司。

2. 未在本条第1款规定的其他企业被鼓励执行内部审计工作。

3. 本条规定的企业可以聘请符合法律规定条件的独立审计组织提供内部审计服务。企业在聘请独立审计组织提供内部审计服务时，必须确保内部审计的基本原则，并满足确保遵守内部审计基本原则的要求，具体规定见本法令的第五条和第六条。

属于国防部、公安部的企业进行内部审计工作的外包行为，按照国防部部长、公安部部长的规定执行。

条 11. 内部审计人员的标准

1. 具有与审计要求相适应的大学本科及以上学历的专业知识，具备全面且不断更新的知识领域，以满足分配的内部审计任务。

2. 至少具有五年相关专业工作经验，或至少三年在当前工作单位的工作经验，或至少三年从事审计、会计或监察工作。

3. 具备关于法律法规和所在单位活动的一般知识；具备收集、分析、评估和汇总信息的能力；具备内部审计的知识和技能。

4. 未曾因经济管理、财务、会计或监察方面的违规行为受到警告及以上纪律处分，或者不在受纪律处分期间。

5. 单位规定的其他标准。

条 12. 内部审计制度和程序

1. 内部审计制度包括：目标、活动范围、内部审计部门在单位中的位置、职责、权限、责任以及与其他部门的关系；其中包含关于独立性、客观性的要求，内部审计的基本原则，专业水平要求，保证内部审计质量的要求以及其他相关内容。

2. 内部审计程序：详细规定和指导风险评估方法、年度内部审计计划、每次审计的具体计划、审计工作的实施方式、编制和提交审计报告、审计后的跟踪监督整改、审计后建议的执行情况跟踪、内部审计档案和文件的保存。

3. 根据本法令的规定，单位必须根据其特定业务活动建立内部审计制度和程序。单位被鼓励采用国际内部审计惯例，只要不与本法令和其他法规相冲突。

4. 内部审计制度的发布权限为：

a) 部长、相当于部级机构的首长、政府直属机构的首长对部委、相当于部级机构、政府直属机构；

b) 省、直辖市人民政府主席对省、直辖市政府；

c) 公立事业单位首长对公立事业单位；

d) 董事会对上市公司；

e) 董事会对国家持股比例超过50%的母公司，按照母子公司模式运营的企业；

f) 国有企业董事会、公司董事长对按照母子公司模式运营的国有企业母公司。

条 13. 内部审计的方法

1. 内部审计的方法是“风险导向”的审计方法，优先集中资源对被评估为高风险的单位、部门和流程进行审计。

2. 内部审计计划必须基于风险评估的结果制定，并根据单位活动的变化和伴随的风险变化及时更新、调整。

条 14. 年度内部审计计划

1. 根据目标、政策、规模、活动风险程度和现有资源，内部审计部门应制定年度内部审计计划，包括审计范围、审计对象、审计目标、审计时间和资源分配。

2. 单位的年度内部审计计划必须满足以下要求：

a) 风险导向：高风险的操作/管理部门每年至少要进行一次审计；

b) 必须预留足够的时间来应对突发审计需求或在发现违规迹象或高风险迹象时立即进行审计。

3. 当单位的业务规模、风险动态或现有资源发生重大变化时，年度内部审计计划可以进行调整。

4. 下一年度的内部审计计划必须提交给：

a) 部长、相当于部级机构的首长、政府直属机构的首长对部委、相当于部级机构、政府直属机构；

b) 省、直辖市人民政府主席对省、直辖市政府；

c) 公立事业单位首长对公立事业单位；

d) 对于上市公司的董事会和监事会；

đ) 对于国家持股超过50%的母公司按照母子公司模式运营的企业，其董事会和监事会；

e) 对于按照母子公司模式运营的国有企业母公司，其董事会、董事长和监事会；

g) 根据单位内部审计制度的规定，其他相关部分。

5. 审批内部审计计划的权限为：

a) 部长、相当于部级机构的首长、政府直属机构的首长对部委、相当于部级机构、政府直属机构；

b) 省、直辖市人民政府主席对省、直辖市政府；

c) 对于事业单位，由事业单位的主要负责人审批；

d) 对于上市公司，由董事会审批；

e) 董事会对国家持股比例超过50%的母公司，按照母子公司模式运营的企业；

e) 对于按照母子公司模式运营的国有企业母公司，由董事会和董事长审批。

条 15. 执行审计计划

1. 单位应按规定的程序执行年度内部审计计划和任何必要的突击审计。

2. 审计范围、周期和方法以及审计程序必须确保审计结果准确反映被审计内容的实际状况。

条 16. 审计报告

1. 单位的内部审计报告应及时编制完成并提交给：

a) 部长、相当于部级机构的首长、政府直属机构的首长对部委、相当于部级机构、政府直属机构；

b) 省、直辖市人民政府主席对省、直辖市政府；

c) 对于事业单位，由事业单位的主要负责人审批；

d) 对于企业，提交给董事会、董事会成员、董事长、监事会和总经理（经理）；

đ) 根据单位内部审计制度的规定，提交给其他相关部门。

2. 审计报告必须详细说明：审计内容、审计范围；对已审计内容的评价和结论及其依据；存在的问题、缺陷、错误和违规行为，以及建议的纠正措施和处理违规行为的方法；提出合理化和改进业务流程的建议；完善风险管理政策和组织结构（如有必要）。

3. 审计报告必须有被审计部门/单位领导的意见。如果被审计部门/单位不同意审计结果，内部审计报告需要明确指出被审计部门/单位的不同意见及其理由。

4. 审计报告必须有审计团队负责人或审计小组负责人的签名，或者负责该审计的人的签名。如果聘请外部机构进行内部审计，则审计报告至少要有法定代表人或授权代表的签名，并加盖服务提供单位的公章（如有）。此外，审计报告还可以有服务提供单位其他相关人员的签名，具体取决于各方的协议。

5. 年度审计报告：年度审计报告必须有内部审计负责人签字。自财政年度结束之日起60天内，内部审计负责人必须将年度审计报告，即上一年度内部审计计划执行情况的综合报告，提交给本条第1款规定的目标群体。年度审计报告必须包括：已确定的审计计划；已完成的审计工作；发现的重大问题和违规行为；内部审计提出的建议；与被审计活动相关的内部控制系统的评估及改进建议；内部审计建议、措施和提议的执行情况。

条 17. 突发报告和专业咨询

1. 内部审计部门在以下情况下应进行突发报告：

a) 发现严重违规行为或存在可能严重影响单位活动的高风险时，内部审计部门必须立即向第十二条第四款规定的对象报告；

b) 如果在规定的时间内未及时纠正和解决审计报告中指出的问题，应及时通知被审计部门/单位负责人；

c) 根据本款第b点的规定，在已通知被审计部门/单位负责人后，如果问题仍未得到纠正和解决，必须及时以书面形式向第十二条第四款规定的对象报告。

2. 在审计过程中，公立事业单位、部委直属机构、政府直属机构、省（直辖市）人民政府的内部审计负责人可以就专业事项咨询并征求部委、政府直属机构、省（直辖市）人民政府内部审计负责人的意见。

3. 在审计过程中，国有企业内部审计负责人可以就专业事项咨询并征求部委、政府直属机构、省（直辖市）人民政府作为国有企业的代表的意见。

条 18. 内部审计档案管理

1. 每次审计的档案资料必须记录成文，并按顺序保存，以便具有相关专业知识和了解单位活动的个人或组织能够理解审计工作及其结果。

2. 审计报告和审计档案资料必须按照法律规定在单位内保存。

条 19. 确保内部审计活动的质量

1. 单位必须对内部审计活动进行内部评估，以确保内部审计活动的质量。

内部审计活动的内部评估是指在每次审计结束时由内部审计部门自行评估其活动，并每年对其整体活动进行自我评估，以确保内部审计活动的质量。

2. 年度评估结果必须向第十二条第四款规定的对象报告。

3. 单位可以聘请外部专业机构评估内部审计活动的质量。

节

内部审计部门及其人员的任务、责任和权限

条 20. 内部审计部门的任务

1. 制定单位内部审计业务流程，提交直接上级管理部门审查批准。

2. 编制年度内部审计计划，提交有权机关审批，并根据批准的计划执行内部审计活动。

3. 执行经批准的内部审计政策、程序和手续，确保质量和效果。

4. 应第十二条第四款规定的对象要求进行突发审计和提供咨询。

5. 提出纠正错误和改进内部控制系统的措施建议。

6. 编制审计报告。

7. 及时通报和提交内部审计结果，按照规定执行。

8. 开发、修改和完善内部审计方法和范围，以适应单位的发展。

9. 就选择和控制使用独立审计服务提出建议，以确保节约和有效。

10. 当有要求时，向第十二条第四款规定的对象提交内部审计意见，供其审议预算编制、分配和下达预算、决算、财务报表和管理报告。

11. 维持与单位独立审计组织的定期交流，以确保有效合作。

12. 执行第十二条第四款规定的对象指派的任务或其他法律规定的要求。

条 21. 内部审计部门的责任

1. 按照现行法律法规和单位内部审计制度的规定，保护文件和信息的保密性。

2. 对于第十二条第四款规定的对象，就内部审计工作的结果、评价、结论、建议和内部审计报告中的提议承担责任。

3. 监督、督促并检查内部审计后各部门提出的建议的执行情况。

4. 组织持续培训，以提高和确保内部审计人员的专业能力。

条 22. 内部审计部门的权限

1. 获得开展内部审计所需的所有必要资源，及时获取所有必要的信息、文件和档案，如：预算编制、分配和拨款、会计和决算对预算单位；地方国家预算编制和决算；企业的财务报表、管理报告、战略和其他与组织活动相关的报告。

2. 在进行内部审计时，有权接触和审查所有业务流程和资产；有权接触和访谈单位内所有员工关于与审计内容相关的问题。

3. 收到第十二条第四款规定对象及其他与内部审计工作有关的功能部门提供的文件、文本和会议记录。

4. 根据法律规定或单位章程和内部规定，参加内部会议。

5. 对领导部门和单位根据内部审计记录和建议采取的纠正措施进行监督、评估和跟踪。

6. 在被审计部门/单位不合作的情况下，获得安全保护。

7. 接受培训以提升内部审计部门人员的能力。

8. 主动实施经批准的审计计划任务。

9. 法律和单位内部审计制度规定的其他权限。

条 23. 内部审计人员的责任和权限

1. 责任：

a) 执行已批准的审计计划；

b) 确定为实现审计目标所需的充分、可靠、适当和有用的信息；

c) 根据适当的分析和评估独立、客观地得出结论和审计结果；

d) 存储支持结论和审计结果的相关信息；

đ) 对所承担的审计结果负责；

e) 按照法律规定保护信息的保密性；

g) 不断提高专业能力，保持职业道德；

h) 法律和单位内部审计制度规定的其他责任。

2. 权限：

a) 在执行审计过程中，有权独立评论、评估、得出结论和提出建议；

b) 有权要求被审计部门/单位及时提供与审计内容相关的所有必要文件和信息；

c) 在分配范围内书面保留对审计结果的意见；

d) 执行法律和单位内部审计制度规定的其他权限。

条 24. 内部审计负责人的职责和权限

1. 责任：

a) 管理和领导内部审计部门履行规定的任务；

b) 确保内部审计部门人员接受持续培训，具备足够的专业能力和水平以完成任务；

c) 实施措施确保内部审计的独立性、客观性和真实性；

d) 向第十二条第四款规定的对象报告在发现内部控制体系存在的问题和薄弱环节时的情况；

戌) 对国有企业和公立事业单位下属单位内部审计负责人提出的咨询意见发表意见；

e) 对内部审计部门完成的审计结果承担责任；

己) 按照法律规定保密信息；

h) 法律和单位内部审计制度规定的其他责任。

2. 权限：

a) 向第十二条第四款规定的对象提出制定内部审计制度、程序和方法的建议；

b) 可要求其他部门人员参与；必要时可建议聘请专家、顾问或审计服务参与内部审计，条件是保证内部审计的独立性；

c) 出席按照单位内部规定和法律规定召开的会议；

d) 履行第二十三条第二款a、b、c项规定的权限；

戌) 履行法律规定和单位内部审计制度规定的其他权限。

节 3

内部审计各方的责任

条 25. 部长、相当于部长级别的机关首长、政府直属机关首长、省或直辖市人民政府主席、公立事业单位首长的责任

1. 制定单位内部审计制度。

2. 提供便利条件，确保内部审计部门能够充分行使规定的权利和履行任务。

3. 决定执行内部审计的建议；及时采取措施处理内部审计的建议和提议。

4. 法律规定的其他对内部审计的责任。

条 26. 董事会、股东会、公司董事长的责任

1. 制定单位内部审计制度。

2. 提供便利条件，确保内部审计部门能够充分行使规定的权利和履行任务。

3. 审查、检查和评估内部审计部门的有效性和效率；主要负责确保内部审计活动的质量。

4. 为内部审计部门提供必要的资源。

5. 决定执行内部审计的建议；督促、跟踪各部门执行内部审计的建议；及时采取措施处理内部审计的建议和提议。

6. 批准并调整年度内部审计计划，确保内部审计计划按风险导向进行。

7. 法律和单位内部审计制度规定的其他对内部审计的责任。

条 27. 企业总经理（经理）的责任

1. 提供便利条件，使内部审计能够履行分配的任务，并指导各部门按照内部审计制度的规定与内部审计配合工作。

2. 督促各单位、各部门执行已与内部审计部门达成一致的建议或董事会、股东会的指示；向内部审计部门通报已达成一致的建议的执行情况。

3. 确保内部审计部门充分了解单位活动中的变化和新出现的问题，以便尽早确定相关风险。

4. 法律和单位内部审计制度规定的其他对内部审计的责任。

条 28. 审计部门和单位的责任

1. 按照内部审计部门的要求，真实、准确地提供进行内部审计工作所需的所有信息、文件和档案，不得隐瞒信息。

2. 发现管理缺陷、存在问题、违规行为、重大资产风险或潜在的资产损失时，应立即通知内部审计部门。

3. 执行与内部审计部门协商一致的意见或根据第十二条第四款规定的对象的指示执行。

4. 为内部审计部门的工作创造最有利的条件，以实现最高效率。

5. 根据法律规定和单位内部审计制度承担其他内部审计责任。

第四节

国家对内部审计的管理

条 29. 国家对内部审计的管理

1. 政府统一负责国家对内部审计的管理。

2. 财政部对政府负责，管理国家内部审计，并履行以下职责：

a) 制定并提交政府批准或在其权限范围内发布关于内部审计的规范性法律文件；

b) 规定专业标准和职业伦理原则在内部审计中的应用；

c) 发布内部审计制度范本，作为各单位根据本法令第十二条第一款规定制定其内部审计制度的基础。

第三章

实施条款

第三十条 过渡条款

自本法令生效之日起24个月内，属于第八条、第九条、第十条所规定范围内的单位必须完成所有必要工作，以按照本法令的规定实施内部审计工作。

条31. 生效

本法令自2019年4月1日起生效。

条32. 执行责任

各部部长、相当于部长级别的机构负责人、政府直属机关负责人、省或直辖市人民政府主席以及与此相关的组织和个人负责执行本法令。/。