中国海诚工程科技股份有限公司
内部审计管理制度
1 总 则
1.0.1 为加强党对审计工作的领导，贯彻落实中央审计委员会《关于深入推进审计全覆盖的指导意见》和《审计署关于内部审计工作的规定》（审计署第11号令）等文件精神，推动中国海诚工程科技股份有限公司（以下简称“公司”）全系统内部审计工作制度化、规范化，提升内部审计工作质量，充分发挥内部审计作用，特制定本制度。
1.0.2本制度适用于公司内部审计管理。公司所属单位参照执行。
1.0.3公司内部审计应当符合《中华人民共和国审计法》、《深圳证券交易所上市公司规范运作指引》等法律法规和监管规则的规定，同时应对遵守《中国保利集团有限公司内部审计管理办法》以及《中轻集团内部审计管理办法》的规定。
2 术语与定义
2.0.1 内部审计
内部审计是指对公司财务收支、经济活动、内部控制、风险管理、经济责任履行及预算执行实施独立、客观的监督、评价和建议，以促进公司完善公司治理、实现经营目标的活动。
3 组织与分工
3.0.1 公司总部风险管理中心是公司审计工作的归口管理部门，在公司党委、董事会审计委员会（或者主要负责人）的直接领导下开展工作，向其负责并报告工作，同时接受董事会审计委员会的指导和监督。董事长是内部审计工作第一责任人。
3.0.2 公司所属单位应当设立独立的内部审计部门，合理配备掌握审计、财务、税务、法律、工程、风险管理等专业能力的审计人员。暂不具备条件的单位应设立专职或兼职内部审计人员，并指定内部审计工作的责任部门。内部审计机构的设置，应当遵循不相容岗位职责分离原则。公司所属单位内部审计机构的设立或
变动应报公司批准。
3.0.3 公司应当支持和保障内部审计人员通过多种途径开展继续教育，提高职业胜任能力。
3.0.4 公司根据中国轻工集团有限公司要求，建立完善公司内部审计人员信息库和审计中介机构信息库，根据工作需要从信息库中选聘。
3.0.5 公司应当保障内部审计部门和内部审计人员依法依规独立履行职责，所需经费应当列入公司年度预算。
3.0.6 公司应当要求各内部机构（含分支机构）、所属各单位，积极配合内部审计部门的检查监督，必要时可以要求其定期进行自查。
3.0.7 内部审计部门和内部审计人员应当按照国家相关法律规定履行保密义务，对审计工作中所获取的信息保密。
3.0.8 对忠于职守、坚持原则、认真履职、成绩显著的内部审计人员，由所在公司予以表彰。
3.0.9 公司应保障内部审计机构和人员依法行使职权和履行职责。任何组织和个人不得对认真履行职责的内部审计人员进行打击报复。
4职责和权限
4.0.1 公司及其所属单位内部审计部门应当按照国家有关规定和本公司实际，履行下列职责：
1 对所属公司贯彻落实国家重大政策措施情况,贯彻公司发展改革方案、重大决策、年度经营计划执行等情况进行审计监督。
2 对所属单位的财务收支、财务预决算、经营绩效、重大财务异常等经济活动进行审计监督。
3 对所属单位的重大工程(新建、改建、扩建)项目的物资（劳务）采购、产品销售、工程招标、对外投资及风险控制等经济行为进行审计监督。
4 对所属单位的境外机构、境外资产和境外经济活动进行审计监督。
5 依据公司《经济责任审计管理办法》，按照干部管理权限对本公司管理的领导干部开展经济责任审计。
6 对涉及国家秘密、商业秘密等不适宜由社会中介机构进行年度财务决算审计的经济活动，由公司派出审计组进行审计。7 对公司各内部机构、所属单位以及对公司具有重大影响的参股公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估。编制公司年度内控体系工作报告、内部审计工作报告等有关报告。
8 对公司各内部机构、所属单位以及对公司具有重大影响的参股公司的会计资料及其他有关经济资料，以及所反映的财务收支及有关的经济活动的合法性、合规性、真实性和完整性进行审计，包括但不限于财务报告、业绩快报、自愿披露的预测性财务信息等。
9 协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中合理关注和检查可能存在的舞弊行为。
10 至少每季度向董事会或者审计委员会报告一次，内容包括但不限于内部审计计划的执行情况以及内部审计工作中发现的问题。内部审计部门在审查过程中如发现内部控制存在重大缺陷或者重大风险，应当及时向董事会或者审计委员会报告。
11 协助公司主要负责人落实审计整改工作。内部审计部门对审查过程中发现的内部控制缺陷，应当督促相关责任部门制定整改措施和整改时间，并进行内部控制的后续审查，监督整改措施的落实情况。
12 其他与审计相关的事项。
4.0.2 公司内部审计部门应当根据公司统一部署，合理制定年度内部审计计划，经公司负责人批准后，报董事会审计委员会审议批准。
4.0.3 按照审计署“审计全覆盖”的工作要求，公司及所属单位应结合自身情况，合理制定审计工作5年规划和年度工作计划，报上级公司备案。
4.0.4 内部审计部门应有下列权限：
1 要求被审计单位按时报送重大决策（“三重一大”）、发展改革方案、年度经营计划、财务收支、财务预决算、经营绩效、内部控制等有关资料。
2 就审计事项中的有关问题，对相关部门和个人进行调查和询问。
3 对可能被转移、隐匿、篡改、毁弃的会计凭证、会计报表以及与经济活动有关的资料，经公司主要负责人批准，有权予以暂时封存。
4 对违法违规造成损失的被审计单位和人员，提出追究责任的建议。
5 其他与审计工作相关的权限。
4.0.5 公司及其所属单位各内部机构、控股子公司以及对公司具有重大影响的参股公司应当配合内部审计部门依法履行职责，不得妨碍内部审计部门的工作。
5 内部审计种类和程序
5.0.1 公司内部审计主要包括以下几种：
1 财务基础审计：是指对资产、负债、所有者权益、收入、成本、费用、利润的真实性、合法性、合规性及会计核算的准确性、会计控制的健全性和有效性等进行的审计。
2 合规性审计：是指公司经营活动中是否遵循法律、法规、程序或规则、专业和行业标准、合同责任及公司内部控制制度等进行的审计。
3 经济责任审计：是指对领导人员任职期间所在企业资产、负债、权益和损益的真实性、合法性、合规性、效益性及重大经营决策、执行国家法律法规和公司规章制度等情况进行监督和评价，以确认其应当负有的经济责任的审计。
4 内部控制审计：是指对风险管理和内部控制体系的健全性和有效性进行监督和评价，并提出改进建议的审计。
5 合同审计：是指对本公司的合同签订、执行及其结果的合规性及效益性进行的审计。
6 项目竣工财务决算审计：是指对公司重点投资建设项目投资行为规范性、核实建设成本、加强基本建设财务管理和监督进行的项目竣工财务决算审计。
7 专项审计（调查）：是指对投资融资、大额资金使用、全面预算、资产经营、资本运营、重大购销活动、信息系统、重大资产处理、清算、破产、安全环保管理和人力资源成本管理等事项开展的专项审计或调查。
8 财务决算审计质量监督：是指遵照公司审计委员会工作要求，对年度财务审计工作进行质量监督。
9 其它内部审计工作。
5.0.2 公司内部审计应当涵盖公司经营活动中与财务报告和信息披露事务相关的所有业务环节，包括：销货与收款、采购及付款、存货管理、固定资产管理、资金管理、投资与融资管理、人力资源管理、信息系统管理和信息披露事务管理等。内部审计部门可以根据公司所处行业及生产经营特点，对上述业务环节进行调整。
5.0.3 内部审计可分为准备、实施、终结和后续审计四个阶段：
1 审计准备阶段主要为：成立审计组、开展审前调查、编制审计方案和下达审计通知书。2 审计实施阶段主要为：召开进点会议、收集有关资料、获取审计证据、编制审计工作底稿、与被审计对象交换审计结论意见。3 审计终结阶段主要为：编制审计报告、征求意见、修改与审定审计报告、出具审计报告、建立审计档案。4 后续审计阶段主要为：检查审计发现问题整改情况和审计建议的实施效果。
5.0.4 内部审计部门在开展审计项目前，应当根据被审计对象和审计方式，成立审计组并指定审计项目主要负责人。
审计组应当深入开展审前调查，认真制定审计方案，在实施审计前3个工作日，向被审计单位送达审计通知书。对于需要执行突击审计的特殊业务，审计通知书可在实施审计时送达。
内部审计人员可以采用就地审计、报送审计、网上即时审计等方式，也可以几种方式结合进行；审计组可采取审核、观察、询问、监盘、函证、分析程序、计算和分析性程序、访谈、发放调查问卷等方法实施审计，取得必要的审计证据，形成审计工作底稿，并依据有关证据对具体的审计事项提出审计意见和结论。
5.0.5 内部审计人员在出具审计报告前应当与被审计单位交换审计意见。被审计单位有异议的，应当自接到审计报告之日起10个工作日内提出书面意见；逾期不提出的，视为无异议。
5.0.6 审计报告上报公司主要负责人审定后，向被审计单位下达审计结果。
5.0.7 内部审计部门对已办结的内部审计事项，应当按照国家档案管理规定建立审计档案。
6 内部审计结果运用
6.0.1 公司应当建立健全审计发现问题整改机制，明确被审计单位主要负责人是审计整改落实工作的第一责任人。对审计发现的问题和提出的建议，被审计单位应当及时、认真整改，并在审计报告下发3个月内将整改结果书面上报。
6.0.2 公司对内部审计发现的典型性、普遍性、倾向性问题，应当及时分析研究，制定和完善相关管理制度，建立健全内部控制流程。
6.0.3风险管理中心应当加强与财务资金管理中心、人力资源管理中心、纪检监察部、党委巡视等部门的协作配合，建立信息共享、结果共用、重要事项共同实施、问题整改问责共同落实等工作机制。
7 内部审计责任追究
7.0.1 被审计单位有下列情形之一的，由公司党组织、董事会审计委员会（或者主要负责人）责令改正，并对直接负责的主管人员和其他直接责任人员进行处理：
1拒绝接受或者不配合内部审计工作的。2 拒绝、拖延提供与内部审计事项有关的资料，或者提供资料不真实、不完整的。
3 拒不纠正审计发现问题的。4 整改不力、屡审屡犯的。5 违反国家规定或者本公司内部规定的其他情形。
7.0.2 内部审计人员因履行职责受到打击、报复、陷害的，公司党组织、董事会审计委员会（或者主要负责人）应当及时采取保护措施，并对相关责任人员进行处理；涉嫌犯罪的，移送司法机关依法追究刑事责任。
8 附 则
8.0.1本制度未尽事宜，遵照国资委《关于深化中央企业内部审计监督工作的实施意见》（国资发监督规〔2020〕60号）和其他法律法规执行。
8.0.2本制度由公司风险管理中心归口管理并负责解释。
8.0.3本制度自董事会批准之日起施行。原《中国海诚工程科技股份有限公司内部审计管理办法》同时废止。
中国海诚工程科技股份有限公司
2021年8月27日