北京空港科技园区股份有限公司                                       内部审计制度




                      北京空港科技园区股份有限公司
                                 内部审计制度
                                 （2022 年 9 月修订）


                                   第一章 总 则

    第一条     为了规范内部审计工作，明确内部审计机构和人员的职责，发挥内部审

计在强化内部控制、改善经营管理、提高经济效益中的作用，进一步促进公司的自我

完善和发展，实现内部审计工作的制度化和规范化，根据相关法律、法规，结合公司

实际，特制定本制度。

    第二条     本制度所称之“内部审计”指公司负责内部审计工作的相关部门依据

国家有关法律法规、《公司章程》及有关文件的规定，对公司内部控制和风险管理的

有效性、财务信息的真实性和完整性以及经营活动的效率和效果等开展的一种评价活

动。

    第三条     负责内部审计工作的部门在董事会的领导下，独立、客观地行使职权，

对董事会负责，在董事会审计委员的指导下开展工作，向董事会报告工作，不受其他

部门或者个人的干涉。

                         第二章 内部审计机构和内部审计人员

    第四条     公司设立风险控制部负责内部审计工作，根据业务规模等工作需要配置

一定数量的内部审计人员。风险控制部的负责人必须专职，由董事会审计委员会提名，

董事会任免。

    第五条     审计人员应具备一定专业技术职称、专业知识、审计经验，以保证有效

地开展内部审计工作。

    第六条     审计人员要努力学习和掌握国家的财经法律、法规、政策以及公司的有

关规章制度，熟悉相关的理论和专业知识，精通审计业务

    第七条     审计人员必须依法审计、忠于职守、坚持原则、客观公正、廉洁奉公，



                                          1
北京空港科技园区股份有限公司                                       内部审计制度




不得滥用职权、徇私舞弊、玩忽职守。

    第八条     审计人员按内部审计程序开展工作，对内部审计事项予以保密，未经批

准，不得公开。

    第九条     审计人员在开展内部审计业务时，如果与被审计单位或审计事项有利害

关系的，应当回避。

    第十条     风险控制部和审计人员依据法律法规和公司有关规章制度行使职权，受

法律法规和公司有关规章制度的保护，任何部门和个人不得对其进行阻挠、打击或报

复。

                               第三章 风险控制部的工作职责

    第十一条 风险控制部应当履行以下主要职责：

    （一）对本公司各内部机构、控股子公司以及具有重大影响的参股公司的内部控

制制度的完整性、合理性及其实施的有效性进行检查和评估；

    （二）对本公司各内部机构、控股子公司以及具有重大影响的参股公司的会计资

料及其他有关经济资料，以及所反映的财务收支及有关的经济活动的合法性、合规性、

真实性和完整性进行审计，包括但不限于财务报告、业绩快报、自愿披露的预测性财

务信息等；

    （三）协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，

并在内部审计过程中合理关注和检查可能存在的舞弊行为；

    （四）至少每年向董事会报告一次，内容包括但不限于内部审计计划的执行情况

以及内部审计工作中发现的问题。

    第十二条      风险控制部应当在每个会计年度结束前两个月内向董事会提交次一

年度内部审计工作计划，并在每个会计年度结束后两个月内向董事会提交年度内部审

计工作报告。

    风险控制部应当将审计重要的对外投资、购买和出售资产、对外担保、关联交易、




                                            2
北京空港科技园区股份有限公司                                       内部审计制度




募集资金使用及信息披露事务等事项作为年度工作计划的必备内容。

    第十三条     风险控制部应当以业务环节为基础开展审计工作，并根据实际情况，

对与财务报告和信息披露事务相关的内部控制设计的合理性和实施的有效性进行评

价。

    第十四条      内部审计应当涵盖公司经营活动中与财务报告和信息披露事务相关

的所有业务环节，包括但不限于：销货及收款、采购及付款、生产管理、存货管理、

固定资产管理、资金管理、关联交易管理、投资管理、担保管理与融资管理、人力资

源管理、信息系统管理和信息披露事务管理等。

    第十五条     风险控制部应当按照有关规定实施适当的审查程序，评价公司内部控

制的有效性，并至少每年向董事会提交一次内部控制评价报告。

    评价报告应当说明审查和评价内部控制的目的、范围、审查结论及对改善内部控

制的建议。

    第十六条      内部控制审查和评价范围应当包括与财务报告和信息披露事务相关

的内部控制制度的建立和实施情况。

    风险控制部应当将对外投资、购买和出售资产、对外担保、关联交易、募集资金

使用、信息披露事务等事项相关内部控制制度的完整性、合理性及其实施的有效性作

为检查和评估的重点。

    第十七条     风险控制部对审查过程中发现的内部控制缺陷，应当督促相关责任部

门制定整改措施和整改时间，并进行内部控制的后续审查，监督整改措施的落实情况。

    风险控制部应当适时安排内部控制的后续审查工作，并将其纳入年度内部审计工

作计划。

    第十八条     风险控制部在审查过程中如发现内部控制存在重大缺陷或重大风险，

应当及时向董事会报告。

                               第四章 风险控制部的权限




                                          3
北京空港科技园区股份有限公司                                        内部审计制度




    第十九条     风险控制部有权制定公司的内部审计规章制度，并经批准后执行；参

加公司财务管理和经营决策方面的有关会议，参与重大经济决策的可行性论证，进行

可行性报告事前审计，参与研究制定、修改有关规章制度。

    第二十条     风险控制部有权要求被审计对象按时报送内部控制制度、财务收支计

划、预算执行情况、决算、会计报表和其他相关文件、资料。

    第二十一条 风险控制部在审计过程中可以行使下列权限：

    （一）召开与审计事项有关的会议；

    （二）检查内部审计范围和内容中的有关事项；

    （三）对审计事项的有关问题，向有关部门和个人进行调查，并取得证明材料；

    （四）对正在进行的严重违反财经法规，严重损失浪费行为，做出临时制止决定；

    （五）提出纠正、处理违反财经法规行为的意见以及改进经济管理、提高经济效

益的建议；

    （六）对阻挠破坏审计工作及拒绝提供资料的，有权采取必要措施，追究有关人

员责任；

    （七）对审计工作中发现的重大问题及时向董事会报告。

    第二十二条      风险控制部应保持与会计师事务所等外部审计单位之间的协调，并

评价其受聘任工作的业绩。

                               第五章 内部审计工作程序

    第二十三条 内部审计工作程序：

    （一）编制年度内部审计工作计划。风险控制部应根据公司年度计划，确定内部

审计工作重点，编制年度内部审计的工作计划。年度工作计划经董事会批准后实施；

    （二）风险控制部依据批准的内部审计计划、工作方案等，做出合理安排，制定

详细的内部审计实施时间表。按时间表逐一书面向被审计对象发出通知，说明审计内

容、种类、方式、时间，并做好必要的审计准备工作；




                                          4
北京空港科技园区股份有限公司                                        内部审计制度




    （三）实施审计。审计人员可采取审查凭证、帐表、文件、资料、检查现金、实

物、向有关单位和人员调查取证等措施，深入调查了解被审单位情况，对其经营活动

及内部控制的真实性、合法性和有效性等方面进行测试。内部审计人员可以运用座谈、

检查、抽样和分析性程序等审计方法，获取充分、相关、可靠的审计证据，以支持审

计结论和审计建议，并将收集和评价的审计证据及形成的审计结论和审计建议，记录

于审计工作底稿；

    （四）提出审计报告，做出审计结论及审计处理意见；

    （五）同被审计对象交换意见；

    （六）提交审计报告，包括审计范围、内容和发现的问题、评价和结论、处理意

见和建议。审计报告必须附有证明材料和有关资料。

    第二十四条      审计报告在征求补充审计单位意见后，报送董事会批示，做出审计

结论和处理决定。

    第二十五条      被审计单位在听取风险控制部审计报告后有不同意见时，首先对事

实和数据是否确切提出补充意见，经风险控制部查明后修改或补充；对审计报告的处

理建议的内容提出不同看法的，风险控制部可以采纳或维护原报告。

    被审计单位对经董事会批示的审计报告必须执行，风险控制部在一定时期内向董

事会报告执行结果。

    审计报告由于情况变化和有新的重要数据，事实查明后，被审计单位应向风险控

制部报告的同时向董事会报告，由董事会决定原审计报告修改或继续执行。

                               第六章 内部审计档案管理

    第二十六条      内部审计人员在审计工作中应当按照有关规定编制与复核审计工

作底稿，并在审计项目完成后，及时对审计工作底稿进行分类整理并归档。

    审计项目结束后，应将有关资料整理装订，立卷归档。

    第二十七条      内部审计机构应当建立工作底稿保密制度，并依据有关法律、法规




                                          5
北京空港科技园区股份有限公司                                        内部审计制度




的规定，建立相应的档案管理制度，明确内部审计工作报告、工作底稿及相关资料的

保存时间。

                               第七章 责任与处罚

    第二十八条      内部审计机构在审计过程中，发现被审计单位的资料有严重不实或

者其他违法违纪问题时，应当责令其自行纠正；需要追究有关人员责任的，应当建议

有关单位依法予以处理。

    第二十九条      被审计单位违反本制度规定，拒绝提供与审计事项有关的文件、资

料及证明材料的，或者提供虚假资料、阻碍检查的，内部审计机构应当责令其限期改

正；情节严重的，报请董事会依照有关规定对有关单位和责任人予以处理。

    第三十条     被审计单位无正当理由拒不执行审计结论的，内部风险控制部门应当

责令其限期改正；拒不改正的，报请董事会依照有关规定对有关单位和责任人予以处

理。

    第三十一条      对被审计单位违反财经法规、造成严重损失浪费行为负有直接责任

的主管人员和其他直接责任人员，构成犯罪的，依法追究刑事责任；不构成犯罪的，

依照有关规定予以处理。

    第三十二条      内部审计人员滥用职权、徇私舞弊、玩忽职守、泄漏秘密，构成犯

罪的，依法追究刑事责任；不构成犯罪的，依照有关规定予以处理。

                                  第八章 附 则

    第三十三条 本制度由董事会负责解释和修订。

    第三十四条 本制度经董事会审议批准后实施。




                                                 北京空港科技园区股份有限公司

                                                               2022 年 9 月



                                        6