亿帆医药:内部审计制度(2024年4月修订)

【摘要】亿帆医药股份有限公司YIFANPHARMACEUTICALCO.,LTD.内部审计制度（二O二四年四月修订）目录第一章总则......3第二章内部审计机构和人员......3第三章内部审计的职责与权限......4第四章审计工作程序.......

亿帆医药股份有限公司
 YIFAN PHARMACEUTICAL CO.,LTD.

    内部审计制度

    （二 O 二四年四月修订）


                    目录


第一章 总则...... 3
第二章 内部审计机构和人员 ...... 3
第三章 内部审计的职责与权限...... 4
第四章 审计工作程序 ...... 6
第五章 审计工作的具体实施 ...... 8
第六章 审计报告 ...... 11
第七章 审计信息披露 ...... 12
第八章 审计档案管理 ...... 12
第九章 奖励与惩罚 ...... 13
第十章 附 则 ...... 13

                            第一章  总则

  第一条  为加强和规范亿帆医药股份有限公司（以下简称“公司”或“本公司”）的内部审计工作，提高内部审计工作质量，加强公司内部管理和监督，提高企业管理水平，保护投资者的合法权益，依据《中华人民共和国审计法》《企业内部控制基本规范》《深圳证券交易所股票上市规则》《中国内部审计准则》《深圳证券交易所上市公司自律监管指引第 1 号—主板上市公司规范运作》等相关法律、法规、规章和规范性文件规定，根据《公司章程》，结合公司实际情况，制定本制度。
  第二条  本制度所称内部审计，是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。

    第三条  公司董事会应当对内部控制制度的建立健全和有效实施负责，重要的
内部控制制度应当经董事会审议通过。公司董事会及其全体成员应当保证内部控制相关信息披露内容的真实、准确、完整。审计部作为公司内部审计部门，对公司内部控制制度的建立和实施、公司财务信息的真实性和完整性等情况进行检查监督。
                      第二章  内部审计机构和人员

  第四条  公司在董事会下设立审计委员会，全面领导公司的审计监督工作，制定审计委员会议事规则并予以披露。审计委员会代表董事会行使经营监督权，对董事会负责，并向董事会报告工作。审计委员会成员应当为不在上市公司担任高级管理人员的董事组成，其中独立董事应当过半数，并由独立董事中会计专业人士担任召集人。

    第五条  公司在审计委员会下设审计部独立办公，对公司财务信息的真实性和
完整性，内部控制制度的建立和实施等情况进行检查监督。审计部对审计委员会负责，向审计委员会报告工作。

    第六条  审计部依照相关规定，独立行使审计监督权，不参与公司正常的经济
业务，不受其他部门、单位和个人的干预，保持内部审计机构的独立性、公正性和权威性。


    第七条  公司应当依据公司规模、生产经营特点及有关规定，配置专职人员从
事内部审计工作，且专职人员应不少于三人。

    第八条  内部审计部门的负责人必须专职，由董事会审计委员会提名，董事会
任免。公司应当披露内部审计部门负责人的学历、职称、工作经历、与公司控股股东及实际控制人是否存在关联关系等情况。

    第九条  内部审计部门应当保持独立性，不得置于财务部门的领导之下，或者
与财务部门合署办公。内部审计人员办理审计事项，与被审计对象或者审计事项有利害关系的，应当回避。

    第十条  审计人员要努力学习和掌握国家的财经法律、法规、政策以及公司的
有关规章制度，熟悉相关的理论和专业知识，精通审计业务。

    第十一条  审计人员必须遵守以下行为规范，不得滥用职权，徇私舞弊，玩忽
职守：

  （一）依法审计；

  （二）廉洁奉公；

  （三）忠于职守；

  （四）坚持原则；

  （五）客观公正；

  （六）保守秘密。

    第十二条  公司各内部机构、控股子公司以及具有重大影响的参股公司应当配
合内部审计部门依法履行职责，不得妨碍内部审计部门的工作。

    第十三条  审计部根据审计工作的特殊需要，经董事会审计委员会批准，可以
聘请或召集临时专业人员，对审计中某些专门事项协同审查与鉴定。

                    第三章  内部审计的职责与权限

    第十四条  审计委员会在全面领导和监督公司的内部审计工作时，应当履行以
下主要职责：

  （一）指导和监督内部审计制度的建立和实施；

  （二）审阅公司年度内部审计工作计划；


  （四）指导内部审计部门的有效运作。公司内部审计部门须向审计委员会报告工作，内部审计部门提交给管理层的各类审计报告、审计问题的整改计划和整改情况须同时报送审计委员会；

  （五）向董事会报告内部审计工作进度、质量以及发现的重大问题等；

  （六）协调内部审计部门与会计师事务所、国家审计机构等外部审计单位之间的关系。

  第十五条  审计部应当履行以下主要职责：

  （一）对公司、控股子公司以及具有重大影响参股公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评价；

  （二）对公司、控股子公司以及具有重大影响的参股公司的会计资料及其他有关经济资料，以及所反映的财务收支及有关的经济活动的合法性、合规性、真实性和完整性进行审计，包括但不限于财务报告、业绩报告、自愿披露的预测性财务信息等；

  （三）协助建立健全反舞弊机制，确定反舞弊的重点领域，关键环节和主要内容，并在内部审计过程中合理关注和检查可能存在的舞弊行为；

  （四）对公司及控股子公司的主要负责人离任时实施离任审计，对其任职期间的经济责任考核指标完成情况、经营绩效及相关责任进行评价；

  （五）对公司和控股子公司的工程项目管理进行检查监督，对工程项目的预结算内容和工程进度款的支付进行审计；

  （六）对公司和控股子公司中发现的重大违反财务管理制度、国家财经法律法规的行为进行专项审计；

  （七）对公司和控股子公司所属分支机构资产整合、处置进行专项核查，监督检查其整合的可行性、效益性和合理合规性；

  （八）协助外部监管机构对公司进行监督检查，协助外部审计单位对公司的审计；

  （九）至少每季度向董事会或审计委员会报告一次，内容包括但不限于内部审计计划及其执行情况，审计工作小结、内审工作中发现的问题等；


  第十六条  内部审计机构履行职责时享有下列权限：

  （一）要求被审计对象及时提供财务收支计划、预算执行情况、决算、财务会计报告、工作计划、工作总结、业务档案及其他有关资料（包括电子数据，下同）和必要的电子计算机技术文档；

  （二）参加或者列席本单位及所属单位召开的重大投资、资产处置、财务收支预算、决算及其他与经济活动有关的会议等；

  （三）检查财务、会计及经济活动的资料、文件和与审计事项有关的计算机管理信息系统及相关电子数据；

  （四）对被审计对象的业务活动进行现场观察、调查和记录；

  （五）对审计事项中的有关问题，向有关单位和个人开展调查和询问，取得相关证明材料；

  （六）对审计发现的违反国家规定或者单位内部规定的行为予以制止，提出处理违法违规行为的意见和改善管理、完善治理的建议。

  第十七条  单位权力机构或者主要负责人在其管理权限范围内，可以授予内部审计机构封存有关资料资产、对违反国家规定或者单位内部规定的行为进行处理、通报审计结果等权限。

  第十八条  董事会授予的履行审计职责所需的其他权限。

                        第四章  审计工作程序

  第十九条  内审人员应遵守公司《内部审计实施细则》中规定流程开展审计工作，以国家有关法律法规及公司内部控制制度、经营方针、计划、预算及其他有关标准为依据对审计项目实施检查、监督和评价。

  第二十条  审计部应当在每个会计年度结束后两个月内向审计委员会提交年度内部审计工作报告。

  审计部应将审计重要的对外投资、购买和出售资产，对外担保、关联交易、募集资金使用及信息披露事务等事项作为年度工作计划的必备内容。

  第二十一条  审计部应以业务环节为基础开展审计工作，并根据实际情况，对与财务报告和信息披露事务相关的内部控制设计的合理性和实施的有效性进行评
价。

  第二十二条  内部审计应当涵盖公司和控股子公司经营活动中与财务报告和信息披露事务相关的所有环节，包括但不限于：销售与收款、采购与付款、存货管理、固定资产管理、资金管理、投资与融资管理、人力资源管理、信息系统管理和信息披露事务管理等。可根据公司及控股子公司所处行业及生产经营特点，对上述业务环节进行调整。

  第二十三条  审计部在实施审计前应成立审计小组，人员应由两名及以上组成，其中一名为项目负责人。在实施审计三个工作日前，向被审计单位送达审计通知书，特殊情况下，审计通知书可在实施审计时送达。

  第二十四条  审计小组实施审计时，应遵守国家内部审计准则和制度规定，应当编制项目审计方案，运用适当方法获取审计证据，做出审计记录。对审计过程以审计工作底稿的形式加以记录的，审计工作记录应由被审计单位或部门相关人员签章认可。

  第二十五条  在审计过程中发现的问题，随时向被审计单位的有关人员询问，并向被审计单位提出改进建议。

  第二十六条  审计终结后，审计小组拟定的审计报告征求意见稿，经审计部经理复核后报审计总监审核签发，征求被审计单位负责人或有关人员的意见。被审计单位或有关人员如有异议，应在收到审计报告之日起五个工作日内向审计部提交书面意见，在规定时间内未提交书面意见的，视同无异议。对有异议事项内审人员必须进行核实，根据核实情况对审计报告进行修正，经审计部经理复核后，报审计总监批准后送达被审计单位（经审计总监批准后送达被审单位负责人，被审计单位或部门负责人应做好审计报告的保密工作，不得转发或加签给其他人员。）

  第二十七条  审计部与被审计单位沟通，将沟通的反馈意见和审计报告一并报审计委员会，同时将有关情况向董事会报告。

  第二十八条  对审计过程中发现的严重违反公司规章制度或财经纪律事项的单位和部门，审计部应拟定审计处理书，经审计总监审核，报总裁批准后，下达审计处理意见书，限期整改，并以送达之日起生效。被审计单位应按照审计处理意见书的要求提出整改计划，明确整改的完成时间、措施和责任人，并报审计部备查。
  第二十九条  审计部应对审计处理意见书中提出的整改项目进行后续审计，监
督检查被审计单位的整改落实情况和整改效果，并向公司董事会、审计委员会、高级管理层报告整改情况。

  第三十条  审计项目完成后应建立审计档案，按审计档案管理和公司保密管理的要求，做好审计档案的整理、归档、保管的管理工作。

                      第五章  审计工作的具体实施

  第三十一条  审计部应按照有关规定对公司内部控制制度实施审查和评价。内部控制审查和评价范围应当包括与财务报告和信息披露事务相关内部控制制度的建立和实施情况。

  除法律法规另有规定外，董事会审计委员会应当督导内部审计部门至少每半年对下列事项进行一次检查，出具检查报告并提交审计委员会。检查发现公司存在违法违规、运作不规范等情形的，应当及时向深圳证券交易所报告：

  （一）公司募集资金使用、提供担保、关联交易、证券投资与衍生品交易、提供财务资助、购买或者出售资产、对外投资等重大事件的实施情况；

  （二）公司大额资金往来以及与董事、监事、高级管理人员、控股股东、实际控制人及其关联人资金往来情况。

  审计委员会应当根据内部审计部门提交的内部审计报告及相关资料，对公司内部控制有效性出具书面的评估意见，并向董事会报告。董事会或者审计委员会认为公司内部控制存在重大缺陷或者重大风险的，或者保荐人、独立财务顾问、会计师事务所指出上市公司内部控制有效性存在重大缺陷的，董事会应当及时向深圳证券交易所报告并予以披露。公司应当在公告中披露内部控制存在的重大缺陷或者重大风险