1、德實發電子公司內部審計細則第一章總則第一條 為規范公司內部控制審計，提高審計工作效率，保證審計工作質量，根據中 華人民共和國審汁法、內部審計準則及相關法律法規，結合公司內部控制審計工作的 具體情況，制定本細則。第二條 本制度所稱內部審計，是在公司內部的一種獨立客觀的監督和評價活動，它 通過審查和評價公司經營活動及內部控制的真實性、合法性和有效性來促進公司經營LI標 的實現。第三條內部控制審計是內部審計人員對所屬單位內部控制制度的健全性、科學合理 性，內部控制過程的符合有效性所進行的測試與評價。第四條公司所屬各部門，直屬辦事處，以及上述機構相關責任人員，依照本制度接 受審查、監督。第二章內部控制

2、審查的范圍第五條 內部控制包括控制環境、控制活動、風險評佔、信息及溝通、監督等五要素, 貫穿于集團經營活動的全部過程，構成了內部控制審計審查的范圍。1、 控制環境審查的內容(1)所屬單位管理哲學和經營風格；(2)所屬單位的誠信原則和道徳價值觀；(3)所屬單位組織結構、職責劃分的合理性以及管理權限的集中程度、管理行為守則 的健全性和有效性以及管理層對逾越既定控制程序的態度等；(4)所屬單位員工能力、各層管理人員的知識與技能、重要崗位人員的權責匹配程度 以及人力資源政策及實務；(5)所屬單位員工業績考核與激勵機制的有效性、員工聘用程序及培訓制度的有效 性；(6)所屬單位員工對企業文化內容的理解和認

3、同程度。2、 控制活動審查的內容(1)貨幣資金控制：不相容職務是否相分離、對貨幣資金的收、管、支過程中的關鍵 控制點是否做出了較為嚴格的規范、授權制度及其有效性以及會計控制方法的有效性;(2)實物資產控制：實物的取得、保管、領用、發出、盤點處理等關鍵控制點是否有 效控制、會訃記錄與實物保管是否相互分離和制約、非實物保管人員無權領發貨物等一系 列控制方法是否健全有效，是否存在因控制實效發主各種實物資產被盜、毀損和流失；(3)銷售與收款控制：客戶管理、廣告投放、收款方式等銷售政策、制約機制以及減 少應收賬款、壞帳損失控制制度的健全性和有效性；(4)采購與付款控制：采購過程中因不正當行為導致本單位資

4、金流失或釆購物資質次 價高等問題控制的有效性，對采購決策權有無制約機制，實施采購各環節的相互制約和監 督機制是否得到保障；(5)成本費用控制：成本費用控制系統是否健全，開發成本和生產成本是否進行口標 或計劃成本管理控制、考核、獎懲制度的健全性和有效性程度；(6)預算管理控制：是否建立完善的預算管理體系，預算指標審定、執行、考核是否 符合規定程序，經營計劃、財務預算是否存在失控現象；(7)工程項忖控制：項tl招投標、承發包及合同外的工程、費用等關鍵環節是否做到 有效控制；(8)投資控制：投資的決策制約機制和程序是否健全有效，有無集體審議聯簽等內部 控制制度，有無權威的投資可行性研究和投資效益論證

5、，是否對投資風險進行充分分析估 計；(9)產品研發控制：研發項LI立項決策程序是否健全有效，是否對研發項LI的風險進 行評佔和有效控制；(10)籌資控制：籌資活動控制是否有效，控制體系是否能保障降低籌資成本和籌資 風險；(11)擔保控制：對外擔保業務、減少擔保損失的制約機制是否健全和有效，是否有 效地規避擔保損失風險。3、風險評佔審查的內容評佔分析所屬單位抗風險的能力、風險管理方法的有效性，是否存在片面追求財務杠 桿的運用，忽視了經營風險，或對市場分析不充分，影響了經營戰略的制定和及時調整等。4、信息及溝通審查的內容所屬單位管理信息系統控制流程是否合理有效，獲取及處理信息的能力、信息傳遞渠 道

6、是否便捷暢通、有序運行，信息處理是否及時和適當，信息系統是否安全可靠，是否存 在失控現象。5、監督審查的內容所屬單位是否通過設立內部審核稽查機構或人員，對本單位內部控制制度及經營活動 進行監督、鑒證、檢查和評價而實施再控制。所屬單位是否建立完善的管理層對內部控制 的自我評佔系統，并有效運行，并對已發現的內部控制缺陷是否能得到及時妥善的處理。第六條 審計部門根據實際情況對不同范禺的內部控制業務實施內部審計監督、評價, 可對所屬單位的整體內部控制要素實施審計評價，也可對部分內部控制要素或控制載體實 施審查評價。第三章內部控制審計的內容第七條 內部控制審計的內容是對構成內部控制的各要素進行測試與評價

7、，主要包括: 內部控制健全性檢查評價；內部控制符合有效性測試；內部控制合理科學性綜合評價；內 部控制實質性測試。第八條內部控制健全性檢查評價通過檢查所屬單位現有的內部控制制度，評價各項業務系統應設置的控制環節和關鍵 控制點控制措施是否嚴密完整。各個控制環節的控制功能是否達到內部控制的設訃要求， 是否適應本單位的特點和管理需要，對相應的業務活動能否起到相應的控制作用，能否保 證整個業務處理系統控制LI標的實現。主要遵循以下原則：1、業務程序標準化原則。內部控制制度是否體現了生產經營管理、項tl開發管理控 制關鍵點的有效控制和標準化、程序化，能使每項業務活動都劃分為授權、主辦、核準、 執行和記錄等

8、步驟來山不同部門或人員來處理；2、授權、分權原則。所有內部控制制度是否依據授權、分工和責權一致的原則制定， 是否確定了符合自身實際與管理要求的方案，建立了崗位責任制，明確分工負責，按規定 標準（定質、定量、定期）處理各項業務，是否明確規定了各部門和崗位間的銜接、協調， 是否能保證生產經營管理、項訂開發的連續性和穩定性，是否可避免發生越權行為或相互 推諉現象，體現了責、權、利的有機結合；3、 效益性原則。內部控制制度是否有利于本單位生產經營管理、項LI開發管理活動 順利進行，有益于加強管理，挖掘潛力，提高效益。第九條內部控制符合有效性測試在內部控制健全性檢查評價基礎上，測試所屬單位有關經濟業務活

9、動的運行與相關內 部控制的符合程度，評價各控制措施在實際經濟活動中是否得到貫徹執行，履行結果是否 達到預期LI標，部門和個人是否嚴格按規定的程序處理業務，是否存在不遵循內部控制制 度規定處理業務的重大事項，有無因制度失控而造成車大經濟損失或資產嚴重流失等事項。 其重點是內部控制的執行記錄、制約職能分工、操作狀況等，這些有助于確定內部控制執 行惜況及有效程度。第十條內部控制合理科學性綜合評價對所屬單位內部控制設置的合理性、科學性，控制的有效性、適度性，以及能否保障 企業經營U標的實現和規范化管理進行的總體評價。主要遵循以下原則：1、 合法性原則。所有內部控制制度規定是否符合國家現行法規、制度規定

10、，有無不依 據國家有關規定制定的制度；2、 可行性原則。所有內部控制制度規定是否切合本單位生產管理、項口開發管理實際, 具有較強的可操作性，符合自身發展需要；3、 協調性原則。制度與制度之間的銜接是否緊密協調，是否存在相互矛盾、相悖的條 款，是否存在部門之間相互制約的程序；4、 職務分管控制原則。內部控制制度是否對不相容職務（授權批準職務與執行業務職 務、業務經辦職務與審核監督職務、業務經辦職務與會計記錄、財產保管職務與會計記錄、 業務經辦職務與財產保管職務）明確劃分為兩人以上分管，能實行內部牽制，能防止差錯 和舞弊等事件的發生；5、 檢查核對原則。內部控制制度是否明確規定對已完成的各種記錄進

11、行事后檢查、核對，反饋各種資料的真實性、準確性和有效性，為經營決策提供可靠的信息；6、 口標性原則。所有內部控制制度的指定是否依據本單位的總L1標及有關具體LI標 而定，合理規定了各種經營活動應采取的方法、措施和應遵循的程序規范；7、 適時性原則。根據國家政策、發展變化等外部環境變化、內部業務職能調整和管理 要求的提高，對已不適應生產經營管理、項忖開發管理實際的內部控制制度是否及時自行 檢查并進行修訂完善。第十一條內部控制實質性測試內部審計人員為了檢查所屬單位具體經濟業務信息、數據的真實性、合法性、正確性 和完整性，對所屬單位內部控制相關資料的實證性進行審核檢查。第四章內部控制審計的程序和方法

12、第十一條 內部審訃人員對內部控制進行審訃時，應遵循德實發電子股份有限公司審 計制度，按以下基本程序進行：首先進行內部控制健全性檢查，包括調查內部控制和描述 內部控制，并進行初步評價；然后進行內部控制符合有效性測試、內部控制實質性測試和 內部控制綜合評價。第十二條內部控制健全性檢查及初步評價1、 調查內部控制(1)實施審計前或進駐所屬單位后，內部審計人員通過查閱組織系統圖，收集、審閱 和分析本單位各項有關的規章制度、業務處理程序和人員職責分工、生產經營基本狀況等 文件資料，以及向有關部門和人員進行調查，了解和掌握本單位內部控制運行情況；(2)內部審計人員對所屬單位的內部控制進行調查時，應當考慮本

13、單位業務規模、復 雜程序、控制類型和控制程序等，恰當地確定調查范兩；(3)內部審訃人員對所屬單位的內部控制現狀進行調查時，應當關注本單位的控制環 節、控制執行憑證、控制執行記錄形式和控制程序運用的連續性。2、 描述內部控制(1)將所屬單位或所審訃事項的內部控制運行情況通過文字敘述或流程圖等書面形 式加以記錄、描述出來，以供測試和評價；(2)根據現有內部控制描述有關業務的運行流程和控制點，再根據理想模式和專業判 斷，著重描述應設立的控制點，特別是關鍵控制點設立悄況；(3)內部控制描述方法：1文字敘述法，即用文字說明內部控制；2調查問卷：即根據需要調查項H的內容，列出提綱，編制內部控制審計調査表，

14、向 有關人員進行詢問，按規定程序形成書面記錄，或將調查表發給本單位有關部門、人員， 由他們填寫后審查核實；3流程圖法， 在深入調查測試的基礎上， 內部審計人員以圖解形式， 根據本單位業務 流程，運用符號反映和描述內部控制。3、 檢査、評價內部控制健全性應考慮的因素(1)控制措施存在與否；(2)存在的控制程序是否準備執行，有無可操作性；(3)是否存在失控環節；(4)失控的性質和原因；(5)失控對控制系統的影響；(6)審汁方案對內部控制的依賴程度；(7)內部控制的局限性。第十三條內部控制符合有效性測試1、 內部控制符合有效性測試程序(1)業務測試：針對業務控制程序，在確定審計的業務系統中，選擇若干

15、筆業務，沿 著規定的業務處理程序進行穿行測試，觀察、檢查制度中規定的各項控制措施(即控制點, 特別是關鍵控制點)在實際經濟活動中的執行悄況；(2)穿行測試：既可采取順查法，也可釆取逆查法，重點是檢查在這些事項的業務處 理過程中，各控制環節的處理手續是否按規定辦理，內部控制是否按規定發揮了作用；(3)功能測試：針對業務控制程序中的關鍵控制點，選取若干筆業務，檢查各項控制 措施在實際工作中的運用效果。2、 內部控制符合有效性測試方法(1)證據檢查法：通過對所屬單位會計憑證、通知單、報告、申請書、批準書以及能 反映控制措施的文件進行檢查，看規定的控制措施是否得到有效執行。(2)復檢法：部分或全部重復

16、所屬單位的業務人員所釆用的同樣的工作程序，以確認 這一程序能否發揮控制作用，所有控制措施能否得到切實遵循。(3)實地觀察法：到工作現場觀察某些控制措施的執行情況，以檢查有關內部控制措 施是否得到執行。(4)分析性復核：通過研究、比較所獲資料間的關聯性，如所屬單位資料與同業趨勢 比較分析、以前年度與預計結果比較分析，利用分析性復核程序所取得的證據，作為審計 結論或審計噫見的基礎資料。第十四條 內部審計人員對所屬單位內部控制進行健全性檢查中，出現下列情況之一 時，可不進行符合有效性測試，而直接進行實質性測試：1、 相關內部控制不存在；2、 相關內部控制雖然存在，但并未有效運行，或存在嚴重弊端；3、 易于發生錯弊的業務環節，存在固有風險，以及控制風險高的業務；4、符合性測試的工作量可能大于進行符合性測試所減少的實質性測試的工作量；5、對被審計企業規模小的，不進行符合性測試，直接實施實質性測試程序。第十五條內部控制實質性測試按照審訃工作程序的有關規定，采取檢查、監盤、觀察、計算、分析性復核、查詢及 函證等審計方法，對所屬單位相關資料進行實證性審核，檢查業務活動是否合規合法，記 錄是否正確、真實可靠。第十六條內部控制進行綜合評價1、 評價內部控制的適用性、科學性，即所屬單位所設立的