诺瓦星云(301589):内部审计制度（2025年8月）
内部审计制度 第一章总则 第一条为进一步规范西安诺瓦星云科技股份有限公司（以下简称“公司”）内部审计工作，提高内部审计工作质量，加大审计监督力度，明确内部审计工作职责及规范审计工作程序，确保公司各项内部控制制度得以有效实施，根据《中华人民共和国审计法》《审计署关于内部审计工作的规定》《中国内部审计准则》《企业内部控制基本规范》《深圳证券交易所上市公司自律监管指引第 2号——创业板上市公司规范运作》等有关法律法规和《西安诺瓦星云科技股份有限公司章程》（以下简称“《公司章程》”）的规定，结合公司实际情况，制定本制度。 第二条本制度适用于对公司、子公司及其分支机构所有业务环节所进行的内部审计工作。 第三条本制度所称内部审计，是指公司内审部依据国家有关法律法规和本制度的规定，对本公司各内部机构的内部控制和风险管理的有效性、财务信息的真实性、完整性等开展的一种评价活动。 第四条本制度所称内部控制，是由公司及其各单位、董事会、管理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，促进企业实现发展战略。 第五条本制度所称舞弊，是指组织内、外部人员采用欺骗等违法违规手段，损害或者谋取组织利益，同时可能为个人带来不正当利益的行为。 第六条审计工作的宗旨是通过开展独立、客观、公正的审计，运用系统化和规范化的方法，对风险管理、控制和治理过程进行评价，帮助公司实现经营目标。 第二章机构设置及工作准则 第七条公司设立内审部，负责对公司及其各分支机构财务管理、内部控制制度的建设与执行情况进行内部审计监督。内审部对董事会负责，向董事会审计委员会报告工作。 第八条公司应当根据公司发展规模、经营特点和审计工作实际需要，配置专职人员从事内部审计工作，内部审计人员应当具备审计岗位所必备的会计、审计、经济、管理等专业知识和业务能力；内部审计机构负责人由董事会审计委员会提名，董事会任免。审计委员会参与对内部审计负责人的考核。 第九条内部审计人员应当依照法律、法规及公司有关制度进行审计工作，忠于职守、坚持原则，做到独立、客观、公正、廉洁奉公、遵纪守法、保守秘密。 审计人员对于接触到的尚未公开披露的信息，应当按照法律、法规和公司相关制度的要求承担保密责任。 第十条审计人员应保持独立，不得置于财务部的领导之下，或者与财务部合署办公。内部审计人员实行审计回避制度，审计人员与被审计单位、被审计事项有直接或间接利害关系的应当回避。审计委员会负责监督及评估内部审计工作。 第三章职责与权限 第十一条 董事会审计委员会在指导和监督内部审计机构工作时，应当履行以下主要职责： （一）提议聘请或更换外部审计机构； （二）审阅公司年度内部审计工作计划，并督促公司内部审计计划的实施；（三）对内审部提交的内部控制评价报告进行审核并提出意见； （四）对内审部提供的审计报告进行审核及评议，并将相关书面决议材料呈报董事会讨论； （五）指导和监督内部审计制度的建立和实施； （六）指导内部审计机构的有效运作，公司内部审计机构应当向审计委员会报告工作，内部审计机构提交给管理层的各类审计报告、审计问题的整改计划和整改情况应当同时报送审计委员会； （七）向董事会报告内部审计工作进度、质量以及发现的重大问题等；（八）协调内部审计机构与会计师事务所、国家审计机构等外部审计单位之间的关系。 第十二条内审部的主要职责： （一）对公司各内部机构、控股子公司以及对公司具有重大影响的参股公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估，根据《企业内部控制基本规范》《企业内部控制审计指引》及《企业内部控制评价指引》，对公司内部控制方面存在的缺陷提出整改方案，并跟踪检查内控缺陷整改情况，跟进内部控制制度的完善。内审部在审查过程中如发现内部控制存在重大缺陷，应当及时向董事会审计委员会报告； （二）对公司各内部机构、控股子公司以及对公司具有重大影响的参股公司的会计资料及其他有关经济资料，以及所反映的财务收支及有关的经济活动的合法性、合规性、真实性和完整性进行审计，包括但不限于财务报告、业绩预告、业绩快报、自愿披露的预测性财务信息等； （三）至少每季度向董事会或者审计委员会报告一次，内容包括但不限于内部审计计划的执行情况以及内部审计工作中发现的问题； （四）至少每半年对公司募集资金使用、提供担保、关联交易、证券投资及衍生品交易、提供财务资助、购买或出售资产、对外投资等重大事件的实施情况和公司大额资金往来以及与董事、高级管理人员、控股股东、实际控制人及其关联人资金往来情况实施一次检查，并向审计委员会提交检查报告； （五）组织实施内部控制检查和内部控制评价工作，对公司内部控制的关键领域、重点环节的风险情况进行评估； （六）根据董事会审计委员会或公司经营层的委托，开展有关专项审计调查；（七）积极配合审计委员会与会计师事务所、国家审计机构等外部审计单位进行沟通，并提供必要的支持和协作； （八）协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中关注和检查可能存在的舞弊行为，发现公司相关重大问题或线索的，应当立即向审计委员会报告。 第十三条内审部行使以下职权： （一）提请召开与审计有关的工作会议； （二）根据内部审计工作的需要，有权随时调阅或要求有关部门按时报送或提供计划、预算、报表、合同、协议和有关文件资料等； （三）根据工作需要有权参加公司有关经营、财务管理决策、工程建设、对外投资、重大合同等事项的会议； （四）对阻挠、破坏审计工作以及拒绝提供有关资料的行为，经公司领导批准有权采取必要的临时措施，并提出追究有关人员责任的建议； （五）对正在进行的严重违反财经法规、公司规章制度或严重失职可能造成重大经济损失的行为，有权做出制止决定并向有关部门提出处理建议；（六）根据被审计单位与个人的违纪违规行为的轻重程度，内审部有权建议公司董事会给予相应的行政处分、经济处罚，构成犯罪的，依法移送司法机关追究刑事责任； （七）对发现或举报的舞弊行为进行调查和报告。 第十四条被审计单位职责： （一）积极配合审计工作，如实提供会计账簿、凭证、报表、合同、协议、可研报告、图纸、预算、工程量验收及签证单、结算、决算、各种批复、工作流程表单及会议记录等文件资料，不得拒绝和隐匿相关资料； （二）审计人员调查取证，需由被审计单位提供佐证材料时，被审计单位和人员必须积极配合，不得设障刁难； （三）审计人员依法开展审计工作，接受审计的单位和人员应予以积极配合，公司保护审计人员的合法权益，任何单位和个人不得打击报复； （四）对审计中发现的问题及时采取纠正措施。 第四章审计工作程序 第十五条内审部根据公司年度计划和发展需要，按照董事会审计委员会的要求，确定年度审计工作重点，编制年度审计项目计划，报公司董事会审计委员会批准后实施。 第十六条成立审计小组 内审部根据内部审计计划，选派内审人员组成审计小组，必要时可申请其他专业人员参与审计或提供专业建议。 第十七条签发内部审计通知 内审部在实施审计三天前将内部审计通知书送达被审计单位，说明审计目的、内容、种类、方式和时间。特殊审计业务的审计通知书可以在实施审计时送达。 内审部认为被审计单位在审计前需要进行自查的，应在审计通知书中写明自查的内容、要求和时间。被审计单位应按时完成自查，并将自查报告报内审部。 被审计单位接到审计通知书后，应当做好接受审计的各项准备，并积极配合，提供必要的工作条件，并对资料的完整性、真实性负责。 第十八条实施审计 内审人员根据审计项目的不同类型选用适当的审计方式和审计程序开展具体审计工作。审计人员依据审计方案审查会计凭证、账簿，查阅与审计事项有关的合同、协议、制度文件、流程表单等相关资料；向有关单位和个人通过审核、观察、监盘、访谈、调查、函证、计算等方式搜集证明材料，证明材料应由提供者签名，不能取得提供者签名的，审计人员应注明原因，但不影响证据引用；审计人员对发现的问题作出详细、准确的记录，编制审计工作底稿。 第十九条被审计单位在接到审计意见或审计发现后三个工作日内提出书面意见，逾期未提出意见，视同无异议。审计小组应审查被审计单位对审计意见或审计发现的意见，进一步核实情况，核实后由审计人员对审计意见或审计发现作必要的修改。 第二十条出具审计报告 审计终结后，内审部应在 5个工作日内出具审计报告初稿。审计报告送达被审计单位后，被审计单位必须执行审计决定。被审计单位对审计报告如有异议，可向审计委员会提出，审计委员会根据实际情况，安排复审。但未作出新的审计处理决定之前，不停止审计处理决定的执行。 第二十一条审计机构对重要的审计项目，应实行后续审计。 后续审计主要检查被审计单位按审计意见改进工作和执行审计决定的情况。 内部审计机构可以在规定期限内，或者与被审计单位约定的期限内实施后续审计，并将其列入年度审计计划中。 第五章反舞弊工作机制 第二十二条反舞弊工作的宗旨是规范公司管理层及普通员工的职业行为，严格遵守相关法律、行业规范和准则、职业道德及公司规章制度，树立廉洁和勤勉敬业的良好风气，防止损害公司及股东利益的行为发生。 第二十三条管理层应对舞弊行为的发生承担责任。公司管理层负责建立、健全并有效实施包括舞弊风险评估和预防舞弊在内的反舞弊程序和控制，并进行自我评估。审计委员会负责公司反舞弊行为的指导工作；公司内审部具体组织及执行跨部门的、公司范围内的反舞弊工作。各业务部门承担本部门的反舞弊工作。 第二十四条公司管理层的反舞弊工作主要包括：倡导诚信正直的企业文化，营造反舞弊的企业文化环境；评估舞弊风险并建立健全内部控制体系，以降低舞弊发生机会。 第二十五条损害组织经济利益的舞弊，是指组织内、外部人员为谋取自身利益，采用欺骗等违法违规手段使组织经济利益遭受损害的不正当行为。具体包括下列情形： （一）收受贿赂或者回扣； （二）将正常情况下可以使组织获利的交易事项转移给他人； （三）未经授权或者采取其他不法方式侵占、挪用公司资产，牟取不当利益；（四）故意隐瞒、错报交易事项； （五）泄露组织的商业秘密； （六）伪造、变造会计记录或凭证； （七）其他损害组织经济利益的舞弊行为。 第二十六条公司内审部为反舞弊工作常设机构，负责舞弊举报的接收、调查和报告，并接受审计委员会的监督。 第二十七条舞弊举报可匿名举报也可实名举报，举报均需提供一定的证据；内审部根据案件举报情况、评估报告、调查计划等提交审计委员会审核，审核通过后按照董事会、审计委员会的工作指导实施必要的调查程序。 第二十八条内部审计人员进行舞弊检查时，应当根据下列要求进行：（一）评估舞弊涉及的范围及复杂程度，避免向可能涉及舞弊的人员提供信息或者被其所提供的信息误导； （二）设计适当的舞弊检查程序，以确定舞弊者、舞弊程度、舞弊手段及舞弊原因； （三）在舞弊检查过程中，与组织管理层、专业舞弊调查人员、法律顾问及其他专家保持必要的沟通； （四）保持应有的职业谨慎，以避免损害相关组织或者人员的合法权益。 第二十九条舞弊的报告 （一）舞弊的报告是指内部审计人员以书面或者口头形式向组织管理层或者董事会报告舞弊检查情况及结果； （二）在舞弊检查过程中，出现下列情况时，内部审计人员应当及时向组织管理层报告：舞弊行为已经导致对外披露的财务报表严重失实；发现犯罪线索，并获得了应当移送司法机关处理的证据。 第三十条内部审计人员完成必要的舞弊检查程序后，应当从舞弊行为的性质和金额两方面考虑其严重程度，并出具相应的审计报告。审计报告的内容主要包括舞弊行为的性质、涉及人员、舞弊手段及原因、检查结论、处理意见、提出的建议及纠正措施。 第三十一条对于实名举报，在调查核实工作全部完成后，内审部要向举报人通报核查结果，并对举报人的真实身份要严格保密。 第六章审计档案管理 第三十二条内部审计机构应当建立审计项目档案管理制度，审计档案的归档、保管由内审人员负责。 第三十三条审计档案管理范围： （一）审计通知书和审计方案； （二）审计报告及其附件； （三）审计记录、审计工作底稿和审计证据； （四）反映被审计单位和个人业务活动的书面文件； （五）董事会、审计委员会对审计事项或审计报告的指示、批复和意见；（六）审计处理决定及执行情况报告； （七）申诉、申请复审报告； （八）复审和后续审计的资料； （九）其他应保存的资料。 第三十四条档案管理具体办法参照公司档案管理制度、保密管理制度执行。 如借阅审计档案，应经内审部负责人批准。内部审计工作报告、工作底稿及相关资料的保存时间不少于十年。 第七章监督管理与违规处理 第三十五条公司应当建立内审部的激励与约束机制，对内部审计人员的工作进行监督、考核，以评价其工作绩效。如发现内部审计工作存在重大问题，公司应当按照有关规定追究责任，处理相关责任人，并及时向有关部门报告。 第三十六条内审部对遵守财经法纪、经济效益显著的部门和认真维护财经法纪的个人，提出表彰和奖励的建议。 第三十七条有下列行为之一的部门和个人，根据情节轻重，由公司给予处分并追究经济责任，或提请有关部门处理： （一）拒绝或者拖延提供与审计有关的资料； （二）阻挠审计工作人员行使职权，抗拒、破坏监督检查的； （三）弄虚作假、隐瞒事实真相的； （四）转移、隐匿、篡改、毁弃会计凭证、会计账簿、会计报表以及其他与财务收支有关的资料； （五）拒不执行审计报告的； （六）打击报复审计工作人员和检举人的。 上述行为，情节严重、构成犯罪的，应移送司法机关依法追究刑事责任。 第三十八条违反本制度，有下列行为之一的审计人员，构成犯罪的移交司法机关依法追究刑事责任，未构成犯罪的给予处分： （一）利用职权、谋取私利的； （二）弄虚作假、徇私舞弊的； （三）玩忽职守、造成审计报告严重失真的； （四）泄露被审公司商业秘密的。 第三十九条公司将内部控制制度的健全完备和有效执行情况，作为对公司各部门、控股子公司绩效考核的重要指标之一。公司建立责任追究机制，对违反内部控制制度和影响内部控制制度执行的有关责任人予以查处。 第八章附则 第四十条本制度未尽事宜或者与国家有关法律、法规、部门规章、其他规范性文件及《公司章程》相冲突的，应根据国家有关法律、法规、部门规章、其他规范性文件及《公司章程》的规定执行。 第四十一条本制度由公司内审部负责解释和修订。 第四十二条本制度自公司董事会审议通过之日起生效，修改时亦同。 西安诺瓦星云科技股份有限公司 董事会 2025年 8月 中财网
 |