第一创业:稽核审计工作制度

第一创业证券股份有限公司稽核审计工作制度
第一章 总 则
第一条 为了规范公司内部稽核审计工作，强化内部控制的监督检查环节，
积极防范各项风险，根据《中华人民共和国审计法》《中国内部审计准则》《证券公司内部控制指引》《证券公司内部审计指引》《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》等有关法律法规及《第一创业证券股份有限公司章程》（以下简称“《公司章程》”）的规定，并结合公司实际情况，制定本制度。
第二条 本制度适用于公司内部稽核审计活动，公司内部稽核审计活动由稽
核部统一负责。
第三条 公司董事会决定内部审计部门的设置，负责批准内部稽核审计基本
制度、中长期规划和年度审计计划，听取内部审计工作汇报，审议稽核部的工作报告并对审计工作的独立性、有效性和审计工作质量进行考核、评价，督促管理层为稽核部履行职责提供必要保障。
公司审计委员会根据董事会的授权，负责审核内部审计重要制度，审议内部审计中长期规划、年度审计计划，督促内部审计发现重大问题的整改，听取内部审计工作报告、考核评价内部审计工作情况并提出相关建议等。审计委员会相关内部审计职责未获董事会授权的，由董事会履行。
公司稽核部对公司董事会及审计委员会负责，向董事会及审计委员会和公司报告工作；独立监督和评价公司各内部机构、控股子公司以及对公司有重大影响的参股公司的业务、财务、会计及其他经营管理活动的合法性、合规性、真实性和完整性，以促进和加强经营管理，实现经营目标。
第四条 公司稽核审计工作必须以国家法律、法规、规章及规范性文件、行
业规范和自律规则及公司内部规章制度为依据。
第五条 稽核部每年应有计划地对公司各内部机构、控股子公司以及对公司
有重大影响的参股公司（以下简称“被稽核审计单位”）进行常规稽核审计；按照公司《离任稽核管理办法》的规定对高级管理人员、主要业务部门负责人、各分支机构负责人、下属子公司负责人等进行离任稽核审计；对重大风险事项、重
法律合规、风险管理、组织人事等其他内部监督力量的工作统筹，避免重复检查，提高监督效能。稽核部在董事会或审计委员会的支持和监督下，做好与外部审计的协调工作。
第六条 稽核审计人员履行工作职责享有包括但不限于对防火墙的穿越权，
对所有文件、资料的调阅权，对所有应用系统的查询权，对违规行为的制止权等必要的权限；稽核审计人员依法行使稽核监督权，任何单位和个人不得刁难、阻挠稽核审计人员履行稽核审计工作职责，不得对坚持原则的稽核审计人员进行打击报复。
第二章 稽核审计机构与人员
第七条 公司应当为内部审计部门履行职责配备足够的内部审计人员，并提
供充分的工作支持和履职保障。内部审计人员数量原则上不得少于公司员工人数的5‰，且一般不得少于5人。子公司设立内部审计部门或内部审计岗位的，内部审计人员数量和占比与证券母公司合并计算。
稽核部的薪酬收入总额、人员薪酬水平，应当符合《证券公司内部审计指引》等监管规则的规定。
第八条 稽核审计人员开展内部审计工作时，应当廉洁从业，忠于职守，客
观公正，严守审计工作独立性和保密性要求，不得参与可能影响审计工作独立性的工作。稽核审计人员与被审计单位、被审计对象或审计事项存在利益冲突的，应当在开展审计工作前主动向内部审计部门报告并申请回避。
第九条 稽核审计人员应当具备履行内部审计职责所需的专业技能和从业经
验。公司定期组织稽核审计人员培训，根据监管机构、自律组织的有关要求，提升内部审计人员岗位胜任能力。
第十条 稽核审计人员从事内部审计工作应秉持诚信合规、公正廉洁的道德
操守，在履行稽核审计职责时依规获取和使用相关信息，对履职过程中知悉的国家秘密、工作秘密、商业秘密、个人隐私和个人信息应当予以保密，不得泄露或者向他人非法提供。稽核审计人员不得利用职权谋取不正当利益，不得歪曲事实、隐瞒审计发现的问题，不得进行缺少证据支持的判断，不得做误导性的或含混的
陈述。
第三章 工作职责与权限
第十一条 为依法履行规定的职责与权限，稽核审计人员应做到任务明确、
责任落实，对稽核审计事项做到程序规范、事实清楚、材料详实、评价公正、结论准确。
第十二条 稽核部应当根据有关规定和公司要求，履行职责原则上包括不限
于以下内容：
（一）审计被审计单位贯彻落实国家发展战略、重大政策情况；
（二）审计被审计单位发展规划、决策部署、重大措施以及年度业务计划执行情况；
（三）审计被审计单位的财务收支及其有关经营活动；
（四）审计被审计单位固定资产投资项目；
（五）审计被审计单位的境外机构、境外资产和境外经济活动（如有）；
（六）审计被审计单位经营管理和效益情况；
（七）审计公司内部管理的领导人员履行经济责任及廉洁从业情况；
（八）评价被审计单位内部控制、合规管理、风险管理、反洗钱管理的健全性和有效性；
（九）审计被审计单位的信息技术管理情况；
（十）协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中合理关注和检查可能存在的舞弊行为；
（十一）协助公司主要负责人督促落实审计发现问题的整改工作；
（十二）对子公司的内部审计工作进行指导、监督和管理；
（十三）法律法规、公司要求的其他内部审计事项。
第十三条 稽核部应每年向董事会或审计委员会提交次一年度内部稽核审计
工作计划，并每年向董事会或审计委员会提交年度内部稽核审计工作报告。
稽核部应将审计重要的对外投资、购买和出售资产、对外担保、关联交易、募集资金使用及信息披露事务等事项作为年度工作计划的必备内容。
第十四条 稽核部应至少每季度向董事会或审计委员会报告一次，内容包括
但不限于内部稽核审计计划的执行情况以及内部稽核审计工作中发现的问题等，并至少每年向其提交一次内部稽核审计报告。
稽核部在审查过程中如发现内部控制存在重大缺陷或者重大风险，应当及时向董事会或者审计委员会报告。
第十五条 稽核部应当按照有关规定实施适当的审查程序，评价公司内部控
制的有效性，并至少每年向董事会或者审计委员会提交一次评价报告。
稽核部对审查过程中发现的内部控制缺陷，应当督促相关责任部门制定整改措施和整改时间，并进行内部控制的后续审查，监督整改措施的落实情况。
稽核部负责人应当适时安排内部控制的后续审查工作，并将其纳入年度内部审计工作计划。
第十六条 至少每季度对公司重要的对外投资、购买和出售资产、对外担保、
关联交易、募集资金的存放和使用及信息披露事务的事项进行专项稽核审计。
第十七条 至少每季度查阅一次公司与关联人之间的资金往来情况，了解公
司是否存在被董事、监事、高级管理人员、控股股东、实际控制人及其关联人占用、转移公司资金、资产及其他资源的情况，如发现异常情况，应当及时提请公司董事会采取相应措施。
第十八条 稽核部应拥有履行职责所必要的知情权、监督权和建议权，主要
包括：
（一）要求被审计单位按时报送发展规划、战略决策、重大措施、内部控制、风险管理、财务收支等有关资料，以及必要的计算机技术文档；
（二）参加或列席本公司有关会议，召开与审计事项有关的会议；
（三）参与研究制定有关的规章制度，提出制定内部审计规章制度的建议；
（四）检查有关经营管理活动、内部控制、合规管理、风险管理、反洗钱管理的资料、文件和现场勘察实物；
（五）检查有关计算机系统及其电子数据和资料；
（六）就审计事项中的有关问题，向有关单位和个人开展调查和询问，取得相关证明材料；
（七）对正在进行的严重违法违规、严重损失浪费行为，及时向公司主要负责人报告，经同意后作出临时制止决定；

（八）对可能被转移、隐匿、篡改、毁弃的会计凭证、账簿、报表以及与经营管理活动、内部控制、合规管理、风险管理有关的资料，经授权批准，予以暂时封存；
（九）及时移送审计工作中发现的案件线索和违规违纪问题；
（十）提出改进经营管理、处理相关违规行为及追究涉及人员责任、表彰或奖励相关单位与个人的建议；
（十一）提出对下级单位内部审计部门负责人的任免建议。
第四章 稽核审计内容
第十九条 稽核审计内容主要包括被稽核审计单位各项业务的经营活动、财
务管理、会计核算、经营责任、内部控制、系统权限以及其它情况的审查，具体如下：
（一）业务经营活动的稽核审计。检查业务经营种类是否超越授权范围，业务活动是否符合国家相关政策、法规和公司的有关规定，各项业务是否严格按公司规定流程进行操作。
（二）财务管理的稽核审计。检查财务管理制度的建设及执行情况，预算内外资金的管理和使用情况，资金的筹措、运用及其使用效果，财务收支、投资收益和利息收支计提的客观性以及账务处理的正确性；各种准备金的提取和使用，呆坏账的核销和收回以及各种税款的合规性；各项费用有无虚列支出，乱摊成本；利润及分配是否真实、正确、合规；基建投资、固定资产及低值易耗品的购置、管理是否符合制度规定。
（三）会计核算的稽核审计。主要检查会计规范和会计制度的执行情况；会计科目的设置、会计凭证的填制、会计账簿的登记和会计报表的编制是否真实、准确、完整；会计账实是否相符；会计档案管理是否规范、完整。
（四）经营责任制的稽核审计。检查被稽核审计单位经营目标责任制考核指标完成情况及对部门负责人任期内经营业绩作出客观公正的鉴证与评价。
（五）内部控制制度建立及执行情况的稽核审计。检查被稽核审计单位内部控制制度的建立及执行情况，评价其内部管理的自控能力。
（六）应用系统权限管理的稽核审计。检查被稽核审计单位应用系统的权限
与使用人员岗位职责是否匹配，权限审批流程是否完整，评价其应用系统权限管理情况。
（七）对以前稽核审计意见的落实和整改情况的跟踪稽核审计。检查以前稽核审计意见是否及时落实并整改。
（八）其他需要稽核审计的事项。严重违反法律、法规、公司规章制度的行为；重大风险事件和经济案件；公司交办的其他事项。
第五章 稽核审计工作流程
第二十条 稽核审计人员在稽核审计工作中，应坚持全面、高效、突出重点、
风险导向的原则。
稽核审计工作流程分为五个阶段：准备阶段、实施阶段、报告阶段、归档阶段、督促整改阶段。
（一）准备阶段。按照稽核审计项目，结合被审计单位或被审计事项情况成立稽核审计项目组（不得少于二人），在实施内部审计前收集研究被审计单位或被审计事项的基本情况、风险管理等有关资料，制定稽核审计工作方案，确定稽核审计目标、形式、范围、时间、要点，向被稽核审计单位发出稽核审计通知书。
（二）实施阶段。稽核审计项目组应根据稽核审计工作方案确定的稽核审计内容重点、范围及稽核审计方法，采用现场或非现场方式，运用核查、访谈、函证、复核等适当的技术方法，访谈人员，检查有关的账簿、凭证、合同、协议，库存现金及其他实物，应用系统权限情况等经营管理资料。在实施过程中，稽核审计人员必须做好详细的稽核审计记录，对有关资料进行分析和评价，编制稽核审计工作底稿，现场确认稽核审计发现问题。审计证据应当具备充分性、相关性和可靠性。稽核审计人员应当将获取审计证据的名称、来源、内容、时间等信息清晰、完整地记录在工作底稿中，审计工作底稿应完整准确记录审计过程和审计结论。
（三）报告阶段。稽核审计