審計中心中長期發(fā)展規(guī)劃

1、審計中心中長期發(fā)展規(guī)劃頁次一、總述3（一）審計中心的管理模式3（二）總體目標3二、第一階段業(yè)務發(fā)展規(guī)劃4（一）任務（2012-2014年）4（二）形成完備的制度5三、人力資源發(fā)展規(guī)劃6（一）部門架構6（二）人員要求6（三）工作職責7（四）培訓計劃8（五）人員考核9四、內部管理10（一）年度計劃的確定10（二）日常管理10五、具體審計內容11（一）內部控制111 審計目的112 內控環(huán)境113 風險評估114 控制活動115 信息與溝通126 監(jiān)督評價12（二）財務審計121 審計目標122 建立財務風險評估體系123 財務審計內容12（三）風險管理131 審計目標132 風險管理審計內容133

2、 建立風險評價矩陣表，監(jiān)控風險的情況13（四）管理審計（運營價值）131 經濟性審計132 效果性審計143 效益性審計14（五）舞弊調查15一、總述（一）審計中心的管理模式為了保持審計中心的工作獨立性，將來審計中心歸于董事會的領導，使之能充分行使所有者的監(jiān)督權，以財務監(jiān)督為核心，同時對各級管理人員的盡責情況進行監(jiān)督以保障公司資產的安全和業(yè)務受控運營。目前直接向總裁匯報工作結果，日常業(yè)務管理可以接受相應的副總裁或總裁助理指導。（二）總體目標根據公司的自身條件，參考國內外同行的實際情況分階段確定未來的審計中心目標如下：第一階段目標（2012-2014年）：達到同行業(yè)國內先進水平（具體為：符合上市

3、地如香港上市規(guī)則對內控的要求）；第二階段目標（2015-2019年）：達到全國先進水平；第三階段目標：達到國際同行業(yè)先進水平；第四階段目標：達到國際先進水平。達到第一階段目標實現的標志具體有： 有比較完整、理念先進的管理程序（以服務為主、維護全體職工利益等）； 有獨立和完整的管理組織和專業(yè)管理人員； 在日常工作中有具體的內控管理活動； 全體管理人員均有比較全面的內控管理概念； 高層管理人員能夠接受內控管理理論并在日常工作中予以支持； 持續(xù)三年舞弊及內控缺失導致損失金額低于董事會確定的目標。依據上述衡量標志，審計中心第一階段每年的工作目標則分別為： 2012年：建立集團內控管理組織體系并開始進行

4、內控審計； 2013年：繼續(xù)完善內控體系，組織業(yè)務審計和管理效益審計； 2014年：實施風險管理審計。總體思路是：審計中心工作重點先是合規(guī)內控，然后不斷延伸到管理審計、效益審計，最后達到以風險和價值為導向的審計。:、第一階段業(yè)務發(fā)展規(guī)劃（一）任務（2012-2014年）2012年（制度導向型）內控體系建設：完成公司內部控制手冊，確保業(yè)務流程的建立或合規(guī)舞弊審計：設立舞弊舉報制度。業(yè)務拓展舞弊、采購舞弊、工程舞弊等財務的合規(guī)性：財務收支審計（工程項目竣工結算審計、費用審計），財務方面的內控審計2013年（運營導向型）內控體系建設：內控工作指南、流程整改、內控執(zhí)行的有效性審計舞弊審計：專項舞弊調查

5、。業(yè)務拓展舞弊、采購舞弊、工程舞弊等。財務的合規(guī)性：財務收支審計（收入的審計、工程項目竣工結算審計、費用審計），財務方面的內控審計管理效益審計：固定資產投資項目效益審計，資金籌集與運營效益審計，電力業(yè)務經營效益審計（電力營銷效益審計、電能損耗審計、電價與電費審計、營銷費用審計、營銷隊伍審計），管理系統效益審計（管理職能審計、管理部門審計、管理人員素質審計、管理人員績效審計）2014年（風險導向型）內控體系建設：內控管理程序、建立內控制度和審計手冊舞弊審計：專項舞弊調查。業(yè)務拓展舞弊、采購舞弊、工程舞弊等財務的合規(guī)性：財務收支審計（收入的審計、工程項目竣工結算審計、費用審計）,財務方面的內控審計

6、管理效益審計：固定資產投資項目效益審計，資金籌集與運營效益審計，電力業(yè)務經營效益審計（電力營銷效益審計、電能損耗審計、電價與電費審計、營銷費用審計、營銷隊伍審計），管理系統效益審計（管理職能審計、管理部門審計、管理人員素質審計、管理人員績效審計），電網企業(yè)業(yè)務經營效益審計（電網企業(yè)財務效益審計、電網運行與安全生產效益審計、電網企業(yè)人力資源效益審計）風險管理審計：營銷風險審計、IT治理風險審計、信息系統風險審計、財務風險審計、組織風險審計、企業(yè)內部控制系統風險審計、產品開發(fā)風險審計、品牌風險審計管理效益審計內容包括考察經濟活動的真實性和合法性、經濟活動決策的科學合理性、經濟活動投入與產出的比例關

7、系即經濟活動的效益性以及經濟活動的管理水平等，最終目的是盡可能地減少資金的損失和浪費,最大限度地提高資金的使用效益。風險管理審計是指企業(yè)內部審計部門采用一種系統化、規(guī)范化的方法來進行以測試風險管理信息系統、各業(yè)務循環(huán)以及相關部門的風險識別、分析、評價、管理及處理等為基礎的一系列審核活動，對機構的風險管理、控制及監(jiān)督過程進行評價進而提高過程效率，幫助機構實現目標。(二)形成完備的制度(1)協助建立全公司的內控手冊；(2)建立一套完善的內部控制和審計體系，包括公司內審綱領性制度，分項審計制度、規(guī)定或細則和部門內部管理的制度；(3)提高審計技能，參考國際內部審計專業(yè)實務框架等最新最前沿的審計指導標準

8、進行增值型審計實踐；(4)建立一套完善的重點風險監(jiān)控體系，結合企業(yè)情況，編制企業(yè)危機特征及舞弊特征。內容2012年2013年2014年公司內部控制手冊公司組織架構及企業(yè)文化建設、戰(zhàn)略規(guī)劃與風險管理、人力資源管理、合同及法律事務管理、生產管理、采購及支出管理、市場與資質管理、收入、成本及費用管理、投融資及產權管理、資金管理、辦公管理、信息系統管理、內部審計與監(jiān)察、存貨管理、固定資產及無形資產管埋、全面預算管理、財務se告與信息披露公司稽核內控綱領性制度內部審計制度、內部審計管理制度、內部審計章程、公司稽核內控工作崗位職責、稽核內控工作規(guī)范手冊、稽核內控工作流程、內控評價手冊分項稽核內控制度、規(guī)定

9、或細則內部控制制度審計制度及其細則、經濟責任審計制度及其細則、財務審計制度及其細則、舞弊行為預防、檢查和匯報制度、舞弊調查操作指南風險管理審計制度及其細則、風險數據庫部門內部管理的制度審計復核制度、內部審計督導控制制度、內部審計質量控制制度、內部審計外部評價制度、工作底稿編制辦法、外勤工作指引三、人力資源發(fā)展規(guī)劃（一）部門架構內控經理（內控、風險與業(yè)務控制）審計經理（財務與合規(guī)）監(jiān)察主管審計主管審計主管審計專員審計專員審計專員審計專員（二）人員要求序號職位最低資歷要求最低任職資格能力特點知識體系1審計專員審計員工作年限：1-5年；專業(yè)要求：財務、審計、法律、工程、計算機等；素質特點：誠實、止直

10、、嚴謹、沉穩(wěn)、責任心強能力特點：具備一定的溝通協調能力、學習能力、邏輯思維能力、和財經應用文寫作能力，能承受較大壓力。財經、審計、計算機、工程、能源等2主管（助理）審計師工作年限：3-8年；專業(yè)要求：財務、審計、法律、工程、計算機等；專業(yè)資質：中級審計師、CIA、CPA等素質特點：誠實、止直、嚴謹、沉穩(wěn)、責任心強能力特點：具備較強的溝通協調能力、組織管理能力、學習能力、邏輯思維能力和財經應用文寫作能力，能承受較大壓力。財經、審計、計算機、工程、能源、管理等3經理中級審計師工作年限：5年以上；專業(yè)要求：財務、審計、法律、工程、計算機等；專業(yè)資質：中級審計師、CIA、CPA等素質特點：誠實、止直、

11、嚴謹、沉穩(wěn)、責任心強能力特點：具備優(yōu)良的溝通協調能力、組織管理能力、學習能力、邏輯思維能力和財經應用文寫作能力，能承受較大壓力。財經、審計、計算機、工程、能源、管理等4總監(jiān)/副總監(jiān)高級審計師工作年限：8年以上；專業(yè)要求：財務、審計、法律、工程、計算機等；專業(yè)資質：高級審計師、CIA、CPA等素質特點：誠實、止直、嚴謹、沉穩(wěn)、責任心強能力特點：具備優(yōu)秀的溝通協調能力、組織管理能力、學習能力、邏輯思維能力和財經應用文寫作能力，能承受較大壓力。財經、審計、計算機、工程、能源、管理等（三）工作職責序號職位主要，作職責1審計專員1、實施具體的審計項目，發(fā)現審計問題，提出審計建議。2、編制審計工作底稿。3

12、、負責審計工作檔案的整理和歸檔工作。4、審計項目完成后進行自我評價。5、定期參加公司或者部門內部專業(yè)培訓，通過學習/、斷提高個人執(zhí)業(yè)能力。2主管1、協助經理完成內部審計工作標準文件、崗位手冊的編寫和更新。2、在經理的領導下，按時、保質的完成審計項目。3、及時向經理溝通審計工作的進展及重要的審計事項。4、負責起草具有建設性的內部審計報告。5、審計項目完成后進行自我評價。6、定期參加公司或者部門內部專業(yè)培訓，通過學習不斷提高個人執(zhí)業(yè)能力。1、協助總監(jiān)起草并更新部門工作標準文件、崗位手冊。2、協助總監(jiān)制定年度計劃及確定工作重點。3、完成具體審計項目的執(zhí)行。4、安排和審核員工對項目執(zhí)行情況和個人表現的

13、總結。5、維護部門的有關政策的運行，包括對整體任務的定期復核，對所有任務的總體復核,以及外部的相互復核。6、就審計事宜與外部審計和被審計部門進行協調、溝通。7、協助總監(jiān)制定、執(zhí)行對部門的培訓計劃及對公司其他部門的培訓。8、建立部門員工檔案，包括工作描述、簡歷、職業(yè)活動、績效評估、培訓計劃和發(fā)展記錄；編制不同的員工統計資料并進行分析。9、定期組織員工的業(yè)績評估，對員工的個人職業(yè)發(fā)展給予指導。10、編制部門經營預算，并報審計總監(jiān)批準，對各項部門費用進行監(jiān)控。1、制定中長期工作計劃，并征詢公司董事會的意見。2、制定和實施年度計劃，必要時，實施公司董事會要求的特殊任務及項目。3、及時、定期地向公司董事

14、會報告內部控制活動及咨詢服務的結果。4、向董事會報告內部審計部的業(yè)績評價標準及結果。5、對有重大嫌疑的舞弊、欺詐行為進行調查，并向董事會報告調查結果?？偙O(jiān)/副總6、確保董事會了解內部審計實務的最新趨勢和發(fā)展動向，建議對內部審計制度及內部審計工作標準文件、崗位手冊進行必要的修改。7、確保內部審計的工作符合相關的內部審計準則及最佳業(yè)務模式，如國際內部審計師協會和中國內部審計協會頒布的相關內部審計準則及實務標準。8、就審計事宜與外部審計和被審計部門進行協調、溝通。9、制定、執(zhí)行對公司其他部門的各種專業(yè)培訓。10、確保團隊的人員充足且具備必要的審計知識、技能、經驗，以完成公司稽核內控章程所要求的任務及

15、使命。11、定期評價經理及其他員工的工作業(yè)績表現，對員工的個人職業(yè)發(fā)展給予指導。12、制定部門費用預算，控制部門費用支出。(四)培訓計劃(1) 培訓方式：外部培訓、內部案例分析(學習會)、經驗傳遞、職稱考試。(2) 培訓重點：以內部學習會為主要方式進行新知識、新技能及職業(yè)素質學習，提高審計人員的職業(yè)素養(yǎng)、職業(yè)習慣、職業(yè)技能。其中職業(yè)素養(yǎng)包括：誠實、正直、原則、保密、勤勉、獨立、客觀、謹慎和執(zhí)著等；職業(yè)習慣包括：善于總結、善于思考、善于創(chuàng)新、善于學習、善于發(fā)現和善于堅持等；職業(yè)技能包括：溝通技巧、管理技能、審計技能、財務技能及偵查技能等。培訓項目類別1入門培訓1P審計2審計溝通（人際交往）技能培

16、訓審計3舞弊特征及調查技巧培訓審計4審計報告寫作技能培訓r審計5采購詢價培訓審計6審計線索及偵查技能培訓審計7面談及詢問技能培訓內控8風險管理（識別及評估技能）培訓風險9因素分析技術培訓審計10管理審計技能培訓P審計11辦公軟件高級運用培訓審計12COSO框架培訓內控13薩班斯法案培訓14全面預算管理培訓財務15財務報表分析培訓財務16重組與并購培訓財務17公司治理培訓管理18會計工作基礎規(guī)范培訓財務19信用控制與應收款管理培訓財務20管理實戰(zhàn)培訓管理21定額管理培訓管理22生產計劃管理培訓管理23成本管理培訓財務（五）人員考核由于稽核內控工作特殊，既要和諧與同事相處，又不能影響工作質量。因此

17、對稽核內控員工的業(yè)績考核方面，由公司提取獎勵基金為固定獎勵，確?；藘瓤貑T工的長期有效激勵機制，穩(wěn)定工作積極性；業(yè)績考核則以考核員工個人綜合能力為主、業(yè)務量為輔的方式，重點考核員工專業(yè)能力、工作能力、團隊協作能力、有效溝通和表達能力等方面，將提高員工自身素質作為保障稽核內控工作質量的前提。四、內部管理（一）年度計劃的確定根據公司的中長期規(guī)劃，確定審計中心的當前定位、中長期的定位和目標。由審計中心中長期的定位和目標，分解到年度的目標。考慮的因素可能會包括： 年度風險情況的變化； 審計中心職能的轉變； 審計中心內部人員的編制和相應能力的培養(yǎng)； 審計中心部門的預算，等等。比如，某年度將“提高集團的管

18、控力”、“財務的合規(guī)性”、“業(yè)務流程的建立或合規(guī)”等設定為年度目標，然后根據這些年度目標制定年度審計計劃，如針對“財務的合規(guī)性”目標，可以制定“收入的審計”、“費用審計”、“財務方面的內控審計”等具體的審計項目，如年度的審計重點是“合規(guī)的內控”，那么可以制定”工作流程是否符合規(guī)定”、“公司各部門、員工的工作是否符合公司的規(guī)定”等具體的審計項目。（二）日常管理日常審計中心必須堅持持續(xù)復核和優(yōu)化流程，達到日常工作與年度目標一致；定期出版“審計簡報”，更新公司審計風險和案例，使同樣的問題不重復出現；日常提前檢測，檢查制度和流程的執(zhí)行情況，從而達到查違糾偏、防范未然、強化管理、規(guī)避風險的目的。對下發(fā)整

19、改通知責令限期整改的下屬企業(yè)或部門，平常及時進行回訪，監(jiān)督審計意見的落實，使企業(yè)存在的問題逐漸減少。五、具體審計內容（一）內部控制1審計目的合理保證公司實現以下目標： 公司經營管理合法合規(guī)； 資產安全； 財務報告及相關信息真實完整; 提高經營效率和效果； 促進公司實現發(fā)展戰(zhàn)略。 內控環(huán)境督促管理層逐漸改變管理思維，由人治轉變?yōu)椤爸贫戎卫怼保块T之間的摩擦和沖突通過流程重建和制度完善來加以緩解。建立內部控制管理制度和內部控制審計制度，對內部控制的建立、實施、監(jiān)督及評估進行組織和制度保障。3風險評估建立風險識別、風險評估、風險應對和風險定期評定機制 控制活動梳理公司的各個業(yè)務流程及關鍵環(huán)節(jié)，突出在

20、控制環(huán)節(jié)中的控制措施: 不相容崗位分離控制； 授權審批控制； 會計系統控制； 財產保護控制； 預算控制； 運營分析控制和績效考核控制等。實現用最少的流程達到最好的管理控制效率和效益。建立重大風險預警機制和突發(fā)事件應急處理機制，明確風險預警標準，對可能發(fā)生的重大風險或突發(fā)事件，制定應急預案、明確責任人員、規(guī)范處置程序，確保突發(fā)事件得到及時妥善處理。5信息與溝通突出保證網絡信息適用安全和建立反舞弊機制。將信息的輸入和輸出環(huán)節(jié)風險控制作為檢查重點。并適時建立舞弊線索舉報制度，將公司可能產生舞弊的環(huán)節(jié)進行特征描述，進行有效監(jiān)控并在納入日常審計的檢查范圍，對潛在舞弊者進行有效警示，減少舞弊機會，加大舞弊

21、成本。6監(jiān)督評價始終將內部控制的審核評價作為審計中心工作的重點，以全面性原則、重要性原則、制衡性原則、適應性原則及成本效益原則作為評估內控建立健全、合理及有效的重要原則。并建立評價的標準，對關鍵環(huán)節(jié)建立評分制，以分數的高低作為評價內部控制有效性的關鍵指標。實現每一個業(yè)務循環(huán)均能完成“目標-風險-措施（制度）-結果”四位閉合。（二）財務審計1審計目標評價和監(jiān)督公司是否做到資產完整、財務信息真實及經濟活動收支的合規(guī)性、合理性及合法性，對會計記錄和報表分析提供資料真實性和公允性證明。2建立財務風險評估體系建立一套基于重要性風險水平的評估體系和日常監(jiān)督體系，設定基于對資產安全、會計信息真實、完整及公允

22、和防弊糾錯等目標的日常監(jiān)督指標體系。依據對財務報表影響程度的大小來確定重要性風險水平，并將指標體系進行動態(tài)分析和管理。同時依據財務處理或信息的異常性來發(fā)現審計線索。3財務審計內容貨幣資金審計、債權債務審計、建設成本審計、費用審計、個人借款專項審計、固定資產審計、存貨審計等。（三）風險管理1審計目標審查和評價風險管理過程的適當性和有效性，并提出改進建議。2風險管理審計內容 對管理層的風險識別過程進行審查和評價，重點關注組織面臨的內、外部風險是否已得到充分、適當的確認。 對管理層風險評估過程進行審查和評價，重點關注是否采取定性和定量兩種方法對風險發(fā)生的可能性和影響程度進行分析。 對管理層采取的風險評估方法進行審查和評價，評價風險評估方法的適當性和有效性。包括以下內容：已識別的風險的特征；相關歷史數據的充分性與可靠性；管理層進行風險評估的技術能力；成本效益的考核與衡量；對管理層風險應對措施進行審查和評價，評價風險應對措施的適當性和有效性。3建立風險評價矩陣表，監(jiān)控風險的情況即按照SOX404的模式，建立內控制度和審計手冊。同時開展各部門的內控自查。定期在公司內刊或者員工例行培訓上，宣傳內控。（四）管理審計（運營價值）1經濟性審計審計目標：審查與評價經營活動的經濟性，主要關注的是資源投入和使用過程中成本