唯万密封(301161):内部审计管理制度（2025年8月）
内部审计管理制度 二〇二五年八月 上海唯万密封科技股份有限公司 内部审计管理制度 第一章 总则 第一条为加强公司内部审计监督，完善公司内部控制，改善经营管理，提高经济效益，根据《中华人民共和国审计法》《审计署关于内部审计工作的规定》等法律、法规、规章和《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作（2025年修订）》及《上海唯万密封科技股份有限公司章程》（以下简称“《公司章程》”）的有关规定，结合公司实际情况，制定本制度。 第二条本制度所称内部审计，是指由公司内部机构或人员，对其内部控制和风险管理的有效性、财务信息的真实性和完整性以及经营活动的效率和效果等开展的一种评价活动。 第三条本制度所称审计对象，是指公司各部门、内部独立核算单位、公司控股子公司及其直属分支机构以及公司能施加重大影响的参股公司。 第四条本制度所称内部控制，是指公司董事会、审计委员会、高级管理人员及其他有关人员为实现下列目标而提供合理保证的过程： （一）遵守国家法律、法规、规章及其他相关规定； （二）提高公司经营的效率和效果； （三）保障公司资产的安全； （四）确保公司信息披露的真实、准确、完整和公平。 第五条内部审计部门在董事会的直接领导下，依照国家法律、法规和政策以及有关规定，对公司内部控制制度的建立和实施、公司财务信息的真实性和完整性等情况进行检查监督，对公司的财务收支和经济效益进行内部审计监督，独立行使审计职权，对董事会审计委员会负责并报告工作。 第六条公司下属公司可根据本制度的规定，结合自身实际情况，制定具体的实施细则。 第二章 内部审计部门和人员 第七条公司董事会下设审计委员会，审计委员会由3名不在公司担任高级管理人员的董事组成，其中独立董事应当过半数并担任召集人，审计委员会的召集人应当为会计专业人士。 公司设立内部审计部门，是审计委员会的专门工作机构。内部审计部门对审计委员会负责，向审计委员会报告工作，接受审计委员会的监督与指导，负责组织实施公司内部审计和稽核工作,对公司财务收支和经济活动进行系统的内部审计监督。 第八条内部审计部门配备适当的内部审计人员，负责人由审计委员会任免。 内部审计部门应当保持独立性，不得置于财务部门的领导之下，或者与财务部门合署办公。 第九条内部审计部门应配备有能力完成各项审计任务所需专业知识和工作技能的独立内部审计人员，并保证审计人员所学的知识和实际工作能力胜任审计工作。 内部审计人员应具有与审计工作相适应的审计、会计、经济管理、工程技术等相关专业知识和业务能力。 第十条对公司控股子公司进行审计时，内部审计部门可以申请抽调公司或控股子公司的合适人员，组成审计小组，一起完成审计项目。 第十一条公司各内部机构或职能部门、控股子公司以及具有重大影响的参股公司应当配合内部审计部门依法履行职责，不得妨碍内部审计部门的工作。 第十二条内部审计人员应坚持实事求是的原则，忠于职守，客观公正，廉洁奉公，遵守法纪，保守秘密；不得滥用职权，徇私舞弊，玩忽职守。 第十三条对审计对象存在的问题，内部审计人员应当帮助查找原因，提出切实可行的改进工作的建议，帮助被审单位改善管理，提高经济效益。 第十四条内部审计人员与审计对象或其主要负责人或者审计事项存在利害关系的，应当回避。 第三章 内部审计部门的主要职责 第十五条公司内部审计范围包括财务审计、内控审计以及专项审计。 第十六条内部审计部门应履行以下主要职责： （一）对本公司各内部机构、控股子公司以及具有重大影响的参股公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估； （二）对本公司各内部机构、控股子公司以及具有重大影响的参股公司的会计资料及其他有关经济资料，以及所反映的财务收支及有关的经济活动的合法性、合规性、真实性和完整性进行审计，包括但不限于财务报告、业绩快报、自愿披露的预测性财务信息等； （三）协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中合理关注和检查可能存在的舞弊行为，发现公司相关重大问题或线索的，应当立即向审计委员会直接报告； （四）至少每季度向审计委员会报告一次，内容包括但不限于内部审计计划的执行情况以及内部审计工作中发现的问题； （五）积极配合审计委员会与会计师事务所、国家审计机构等外部审计单位进行沟通，并提供必要的支持和协作。 第十七条内部审计部门应当在每个会计年度结束前两个月内向审计委员会提交次一年度内部审计工作计划，并至迟于审计委员会审议年度财务报表时提交年度内部审计工作报告。 内部审计部门应当将审计重要的对外投资、购买和出售资产、对外担保、关联交易、募集资金使用及信息披露事务等事项作为年度工作计划的必备内容。 第十八条内部审计部门每季度至少应对货币资金的内控制度检查一次。在检查货币资金的内控制度时，应重点关注大额非经营性货币资金支出的授权批准手续是否健全，是否存在越权审批行为，货币资金内部控制是否存在薄弱环节等。 发现异常的，应及时向审计委员会汇报。 第十九条内部审计部门应当以业务环节为基础开展审计工作，并根据实际情况，对与财务报告和信息披露事务相关的内部控制设计的合理性和实施的有效性进行评价。 第二十条公司内部控制活动涵盖公司经营活动中与财务报告和信息披露事务相关的所有业务环节，包括但不限于销货与收款、采购与付款、存货管理、固定资产管理、资金管理、投资与融资管理、人力资源管理、信息系统管理和信息披露事务管理等。内部审计部门可以根据公司所处行业及生产经营特点，对上述业务环节进行调整。 第二十一条内部审计人员获取的审计证据应当具备充分性、相关性和可靠性。内部审计人员应当将获取审计证据的名称、来源、内容、时间等信息清晰、完整地记录在工作底稿中。 第二十二条内部审计部门应当建立工作底稿制度，并依据有关法律、法规的规定，建立相应的档案管理制度，相关工作底稿、专项工作审计报告、整改落实报告及其他相关资料等至少应保存十年。 第二十三条内部审计部门应当按照有关规定实施适当的审查程序，评价公司内部控制的有效性，并至少每年向审计委员会提交一次内部控制评价报告。 评价报告应当说明审查和评价内部控制的目的、范围、审查结论及对改善内部控制的建议。 第二十四条内部控制审查和评价范围应当包括与财务报告和信息披露事务相关的内部控制制度的建立和实施情况。 内部审计部门应当将大额非经营性资金往来、对外投资、购买和出售资产、对外担保、关联交易、募集资金使用、信息披露事务等事项相关内部控制制度的完整性、合理性及其实施的有效性作为检查和评估的重点。 第二十五条内部审计部门对审查过程中发现的内部控制缺陷，应当督促相关责任部门制定整改措施和整改时间，并进行内部控制的后续审查，监督整改措施的落实情况。 内部审计部门负责人应当适时安排内部控制的后续审查工作，并将其纳入年度内部审计工作计划。 第二十六条内部审计部门在审查过程中如发现内部控制存在重大缺陷或重大风险，应当及时向审计委员会报告。 第二十七条内部审计部门至少每半年应对下列事项进行一次检查，出具检查报告并提交审计委员会。检查发现公司存在违法违规、运作不规范等情形的，应当及时向深圳证券交易所报告并督促公司对外披露： （一）公司募集资金使用、提供担保、关联交易、证券投资与衍生品交易等高风险投资、提供财务资助、购买或者出售资产、对外投资等重大事件的实施情况； （二）公司大额资金往来以及与董事、高级管理人员、控股股东、实际控制人及其关联人资金往来情况。 审计委员会应当根据内部审计部门提交的内部审计报告及相关资料，对公司内部控制有效性出具书面评估意见，并向董事会报告。 第四章 内部审计部门的主要权限 第二十八条内部审计部门具有以下主要权限： （一）根据内部审计工作的需要，要求被审单位按时报送计划、预算、决算、报表和有关文件、资料等； （二）检查凭证、账表、决算、资金和财产，检测财务会计软件，查阅有关的文件和资料； （三）对审计中涉及的有关事项，进行调查并索取证明材料； （四）对正在进行的严重违反财经法纪、严重损失浪费行为，提请公司总经理作出临时制止决定； （五）对阻挠、破坏审计工作以及拒绝提供有关资料的，可以采取必要的临时措施，提请追究有关人员的责任； （六）提出改进管理、提高效益的建议，以及纠正处理违反财经法纪行为的意见； （七）对严重违反财经法纪和造成严重损失浪费的人员，提出追究责任的建议； （八）对审计工作中的重大事项，及时向审计委员会反映。 第二十九条经董事长批准，内部审计部门有权检查公司审计期间内所有有关经营管理的账务、资料，包括： （一）会计账簿、凭证、报表； （二）全部业务合同、协议、契约；全部开户银行的银行对帐单； （三）各项资产证明、投资的股权证明； （四）各项债权的对方确认函； （五）与客户往来的重要文件； （六）重要经营投资决策过程记录； （七）其他相关的资料。 第三十条内部审计部门根据公司规定，可以对有关经济活动实行审签制度。 第五章 内部审计工作的主要程序 第三十一条内部审计工作的主要程序如下： （一）审计工作计划：内部审计部门根据公司的具体情况，拟订审计计划，报审计委员会批准实施。 （二）审计通知：根据审计计划确定审计事项，并组成审计组，实施审计前，应事先提前7日通知审计对象，审计对象要配合审计工作，并提供必要的工作条件。 （三）实施审计：审计人员通过审查会计凭证、账簿、报表和查阅与审计事项有关的文件、资料、实物，向有关部门或个人调查等方式进行审计，并取得证明材料，记录审计工作底稿。对审计中发现的问题，可随时向有关单位和人员提出改进的意见。 （四）审计终结：审计小组应在20日内写出审计报告，征求审计对象的意见。审计对象（或被审计人）应在收到审计报告之日起7日内将书面意见递交审计小组。审计小组应将审计报告和审计对象对审计报告的意见书报送审计委托人审批。 （五）审计结论和审计决定：内部审计部门根据审计委托人的决定作出审计意见书或审计决定，送公司董事长审批。 （六）后续审计：对主要的审计项目，要坚持后续审计，检查审计对象执行审计决定及采纳审计建议的情况。 第三十二条审计对象对审计意见书或审计决定如有异议，可收到决定之日起15天内，向审计委托人提出，审计委托人应尽快作出是否复审或者更改的决定。内部审计部门应将复审或更改审计决定的情况报审计委托人。复审期间或作出更改决定前，原审计决定照常执行。 第三十三条内部审计部门对办理的审计事项，必须建立审计档案，按照规定管理。 第三十四条内部审计资料未经董事会同意，不得泄露给其他任何组织或个人。 第六章 信息披露 第三十五条审计委员会要根据内部审计部门出具的评价报告及相关资料，对与财务报告和信息披露事务相关的内部控制制度的建立和实施情况出具年度内部控制自我评价报告。内部控制自我评价报告至少要包括以下内容：（一）董事会对内部控制报告真实性的声明； （二）内部控制评价工作的总体情况； （三）内部控制评价的依据、范围、程序和方法； （四）内部控制存在的缺陷及其认定情况； （五）对上一年度内部控制缺陷的整改情况； （六）对本年度内部控制缺陷拟采取的整改措施； （七）内部控制有效性的结论。 公司董事会要在审议年度报告的同时，对内部控制自我评价报告形成决议。 审计委员会要对内部控制自我评价报告发表意见，保荐机构或者独立财务顾问（如有）应当对内部控制自我评价报告进行核查，并出具核查意见。 公司应当在披露年度报告的同时，在符合条件媒体上披露内部控制自我评价报告及审计委员会、保荐机构或者独立财务顾问（如有）等主体出具的意见。 第三十六条公司年度报告中的财务会计报告必须经审计。公司半年度报告中的财务会计报告可以不经审计，但有下列情形之一的，公司应当聘请会计师事务所进行审计： （一）拟依据半年度报告进行利润分配（仅进行现金分红的除外）、公积金转增股本或者弥补亏损的； （二）中国证监会或者深圳证券交易所认为应当进行审计的其他情形。 公司季度报告中的财务资料无须审计，但中国证监会或者深圳证券交易所另有规定的除外。 公司聘请的为其提供财务会计报告审计、净资产验证及其他相关服务的会计师事务所应当符合《证券法》的规定。 公司在聘请会计师事务所进行年度审计的同时，可要求会计师事务所对公司与财务报告相关的内部控制有效性出具内部控制鉴证报告或内部控制审计报告（如需）。 第三十七条如保荐机构、会计师事务所指出公司内部控制存在重大缺陷的或会计师事务所对公司内部控制有效性出具非无保留结论鉴证报告的，公司董事会、审计委员会要针对鉴证结论涉及事项做出专项说明，专项说明至少要包括以下内容： （一）鉴证结论涉及事项的基本情况； （二）该事项对公司内部控制有效性的影响程度； （三）公司董事会、审计委员会对该事项的意见； （四）消除该事项及其影响的具体措施。 第三十八条公司要在年度报告披露的同时，在指定网站上披露内部控制自我评价报告和会计师事务所内部控制鉴证报告（如有）。 第七章 附则 第三十九条本制度未尽事宜，依照国家法律、法规、规范性文件以及《公司章程》的规定执行。本制度与法律、法规、规范性文件以及《公司章程》的规定不一致的，以有关法律、法规、规范性文件以及《公司章程》的规定为准。 第四十条本制度经董事会审议通过后实施。 第四十一条本制度由董事会负责解释。 上海唯万密封科技股份有限公司 二〇二五年八月 中财网
 |