合规审计工作流程规范（最新版）.docxVIP

合规审计工作流程规范（最新版）

第一章总则

一、规范适用范围

1.适用主体

本规范适用于全集团范围内所有合规审计项目的全流程管控，覆盖集团总部各职能部门、全部下属分子公司、外包服务合作商、外部委托第三方机构的各类合规审计活动，所有审计相关岗位人员必须严格按照本规范要求开展工作，不得随意调整流程节点、压缩管控要求。本规范的制定依据包括《中华人民共和国审计法》《中华人民共和国公司法》《中华人民共和国数据安全法》《中央企业合规管理办法》（国资委令第42号）、GB/T33130-2016《合规管理体系要求及使用指南》等现行有效法规标准。

2.覆盖业务场景

本规范覆盖7大类核心合规审计场景，分别为财务合规审计、采购合规审计、人力资源合规审计、数据安全合规审计、安全生产合规审计、进出口业务合规审计、知识产权合规审计，所有场景下的审计工作流程统一执行本规范要求，各业务条线可根据自身特性补充专项操作细则，但不得与本规范的核心要求相冲突。

二、审计工作基本原则

1.独立性原则

审计团队直接向董事会下设合规审计委员会汇报工作，不受任何业务部门、经营层管理人员的干预，审计人员与被审计对象存在直接亲属关系、直接业务合作关联、未结清经济利益往来的，必须提前3个工作日主动向合规审计部门提交回避申请，未主动申报的一经查实直接暂停审计工作权限。

2.客观性原则

所有审计结论必须有可溯源的纸质或电子佐证