兴业证券:兴业证券内部审计制度

兴业证券股份有限公司内部审计制度
（经 2025 年 8 月 29 日公司第六届董事会第三十四次会议审议通过)）
第一章 总则
第一条 为规范兴业证券股份有限公司（以下简称“公司”“母公司”）内部审计工作，健全内部审计体系，提升内部审计工作质量，充分发挥内部审计监督作用，根据《中华人民共和国审计法》《审计署关于内部审计工作的规定》《福建省内部审计工作规定》《中国内部审计准则》《证券公司内部审计指引》等有关法律法规、规范性文件以及《兴业证券股份有限公司章程》的有关规定，结合公司实际，制定本制度。
第二条 本制度所称内部审计，是指内部审计机构和内部审计人员对公司及所属单位财务收支、经济活动、内部控制、风险管理以及内部管理的领导人员履行经济责任情况等，实施独立、客观的监督、评价和建议，以促进公司完善治理、实现目标的活动。
第三条 公司加强内部审计文化建设和宣导，推行独立、客观、公正、廉洁的内部审计文化，建设忠诚、干净、担当的内部审计队伍，践行合规、诚信、专业、稳健的证券行业文化。
第四条 本制度适用于公司及所属单位内部审计机构和内部审计人员及其从事的内部审计活动。其他组织或者人员接受委托、聘用，承办或者参与内部审计业务，也应当遵守本制度。
第二章 内部审计机构与人员
第五条 公司建立集中统一、全面覆盖、权威高效的内部审计体系，明确内部审计工作的领导体制、工作机制、职责权限、人员配备、履职保障和行为规范等。
第六条 公司党委加强对内部审计工作的领导，强化对内部审计工作的战略谋划、顶层设计、统筹协调和督促落实。公司党委前置研究由董事会、董事会审计委员会决定、审议、批准的内部审计事项。
第七条 公司党委下设党委审计委员会，是在公司党委领导和授权下，承担集团各单位审计相关事务的决策、审议与咨询等职权的议事协调机构，对公司党
委和上级主管部门负责。党委审计委员会下设办公室，办公室设在公司审计部。
第八条 公司应制定党委审计委员会工作规则，明确党委审计委员会的工作职责，加强对内部审计工作规划、年度审计计划、审计质量控制、问题整改和队伍建设等重要事项的管理。
第九条 公司董事会对内部审计的独立性、有效性承担最终责任。董事会负责决定内部审计机构的设置，批准内部审计基本制度、中长期规划和年度审计计划，审议内部审计机构工作报告并对内部审计工作的独立性、有效性和审计工作质量进行考核、评价，督促管理层为内部审计机构履行职责提供必要保障。
第十条 公司董事会设立董事会审计委员会。审计委员会根据董事会的授权，负责指导和监督内部审计制度的建立和实施，审核内部审计重要制度，审议内部审计中长期规划、年度审计计划，督促公司内部审计计划的实施，听取内部审计工作报告、考核评价内部审计工作情况并提出相关建议，参与对内部审计负责人的考核，督促内部审计发现重大问题的整改，指导内部审计机构的有效运作，协调内部审计机构与外部审计机构、国家审计机构等外部审计单位之间的关系等。
第十一条 公司根据相关治理安排，督促董事会完善内部审计工作机制和工作体系，并对董事会推进内部审计工作机制和体系建设、完善内部审计履职保障等情况进行监督。
第十二条 公司经营管理层保障内部审计机构和内部审计人员依法依规独立履行职责，根据内部审计发现的问题和相关建议及时采取有效整改措施。
第十三条 公司可以按照有关规定建立总审计师制度。总审计师负责管理内部审计工作，组织、指导和督促内部审计工作有效开展。总审计师应当具有胜任内部审计管理工作所需要的从业经历、管理经验、专业知识和职业技能。总审计师按公司首席类高级管理人员进行管理。
第十四条 公司设立与其经营目标、治理结构、管控模式、业务性质、资产规模等相适应的内部审计机构，通过内部审计管理制度等明确内部审计机构的职责、权限及与公司其他部门的独立关系。
第十五条 审计部是公司内部审计机构，对董事会负责，在公司党委、董事会（或主要负责人）直接领导下开展内部审计工作。
第十六条 公司内部审计机构应当根据党委审计委员会工作规则向党委审
计委员会报告工作，并接受党委审计委员会的领导和监督。
第十七条 公司内部审计机构应当根据董事会审计委员会议事规则向董事会审计委员会报告工作，并接受董事会审计委员会的指导和监督。公司内部审计机构至少每季度向董事会审计委员会报告一次，内容包括但不限于内部审计计划的执行情况以及内部审计工作中发现的问题；每一年度结束后向董事会审计委员会提交内部审计工作报告。公司内部审计机构提交给经营管理层的各类审计报告、审计问题的整改计划和整改情况应当同时报送董事会审计委员会。
第十八条 内部审计机构负责人具体组织和实施内部审计工作，内部审计机构负责人应当具有审计、会计、经济、法律或者管理等工作背景，内部审计机构负责人应当对内部审计机构管理的适当性和有效性负主要责任。
第十九条 公司应当为内部审计机构履行职责配备足够的内部审计人员，并提供充分的工作支持和履职保障。内部审计人员数量原则上不得少于公司员工人数的5‰，且一般不得少于5人。控股子公司（以下简称“子公司”）设立内部审计机构或内部审计岗位的，内部审计人员数量和占比与证券母公司合并计算。“公司员工人数”是指最近一个完整年度报告期末公司总部、分支机构、子公司的在职员工人数之和，不含离退休职工及与公司或其子公司存在委托合同关系的证券经纪人等人员。
第二十条 公司内部审计机构和内部审计人员开展内部审计工作时，应当遵守法律、法规、规章以及内部审计准则和内部审计职业规范，廉洁从业，忠于职守，客观公正，严守审计工作独立性和保密性要求，不得负责被审计单位的业务活动、内部控制和风险管理的决策与执行，不得参与可能影响审计工作独立性的工作。内部审计人员与被审计单位、被审计对象或审计事项存在利益冲突的，应当在开展审计工作前主动向内部审计机构报告并申请回避。
本制度所称“被审计单位”是指属于内部审计监督范围的公司总部部门、分支机构、子公司及其他下属单位；“被审计对象”是指属于内部审计监督范围的自然人。
第二十一条 公司内部审计人员应当具备履行内部审计职责所需的专业技能和从业经验。公司应当定期组织内部审计人员培训，根据监管机构、自律组织的有关要求，提升内部审计人员岗位胜任能力。

第二十二条 公司内部审计人员从事内部审计工作应秉持诚信合规、公正廉洁的道德操守，在履行内部审计职责时依规获取和使用相关信息，对履职过程中知悉的国家秘密、工作秘密、商业秘密、个人隐私和个人信息应当予以保密，不得泄露或者向他人非法提供。
内部审计人员不得利用职权谋取不正当利益，不得歪曲事实、隐瞒审计发现的问题，不得进行缺少证据支持的判断，不得做误导性的或含混的陈述。
第二十三条 公司通过集中管理与分级管理相结合的方式，加强对各子公司的内部审计工作的管理、监督、考核。设立内部审计机构的子公司，根据公司相关规定实行审计部负责人委派制。未设立内部审计机构的子公司的内部审计工作由母公司内部审计机构负责。
子公司的内部审计结果和发现的重大违纪违法问题线索，在向本单位党委、董事会（或者主要负责人）报告的同时，应当及时向母公司审计部报告。
第二十四条 内部审计机构和内部审计人员依照法律、法规和本制度独立履行审计监督职责，不受集团内部其他单位和个人的干涉。
公司应当保障内部审计机构和内部审计人员独立履行职责，任何单位和个人不得打击报复。
第二十五条 内部审计机构履行职责所需经费，应当纳入公司预算予以保障。
第二十六条 除涉密事项外，公司根据工作需要向社会购买审计服务，内部审计机构对采用的审计结果负责。
第二十七条 公司应当对总审计师、内部审计机构和审计人员建立科学的考核机制，定期对总审计师、内部审计机构和审计人员的工作进行考核、评价和奖惩，并对考核机制的独立性作出安排。总审计师、内部审计机构负责人的工作考核评价称职的，其薪酬收入总额应当不低于本公司其他同职级人员的中位数；内部审计机构的工作考核评价合格的，按照人均不低于本公司总部其他同职级人员平均水平的原则，确定内部审计机构的薪酬收入总额。
第三章 内部审计职责与权限
第二十八条 公司内部审计机构应当根据有关规定和公司要求，履行职责原则上包括不限于以下内容：
（一）审计被审计单位贯彻落实国家和福建省发展战略、重大政策措施情况；
（二）审计被审计单位发展规划、战略决策、重大措施以及年度经营计划执行情况；
（三）审计被审计单位的财务收支及其有关经济活动；
（四）审计被审计单位大宗采购、固定资产投资项目以及其他重大投资活动；
（五）审计被审计单位的境外机构、境外资产和境外经济活动情况；
（六）审计公司内部管理的领导人员履行经济责任及廉洁从业情况；
（七）审计被审计单位经济管理和效益情况；
（八）评价被审计单位内部控制、合规管理、风险管理、反洗钱管理的健全性和有效性；
（九）审计被审计单位的信息技术管理情况；
（十）协助公司主要负责人督促落实审计发现问题的整改工作；
（十一）对子公司的内部审计工作进行指导、监督和管理；
（十二）办理审计机关委托的有关审计或者审计调查事项；
（十三）协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中关注和检查可能存在的舞弊行为；
（十四）办理法律、法规、规章和国家有关规定以及公司要求办理的其他审计事项。
第二十九条 公司内部审计机构至少每半年对下列事项进行一次检查，出具检查报告并提交董事会审计委员会：
（一）公司募集资金使用、提供担保、关联交易、证券投资与衍生品交易、提供财务资助、购买或者出售资产、对外投资等重大事件的实施情况；
（二）公司大额资金往来以及与董事、高级管理人员、控股股东、实际控制人及其关联人资金往来情况。
第三十条 公司应当根据审计机关要求及时将审计资料报送同级审计机关备案，并对所提供资料的真实性、完整性负责。
第三十一条 内部审计机构应拥有履行职责所必要的知情权、监督权和建议权，主要包括：
（一）要求被审计单位按时报送发展规划、战略决策、重大措施、内部控制、风险管理、财务收支等有关资料（含相关电子数据），以及必要的计算机技术文
档；
（二）参加或者列席公司及所属单位财务收支的预算、决算，以及重大投资、资产处置等重大决策的会议，召开与审计事项有关的会议；
（三）参与研究制定有关的规章制度，提出制定内部审计规章制度的建议；
（四）检查有关经营管理活动、内部控制、合规管理、风险管理、反洗钱管理的资料、文件和现场勘查实物；
（五）检查有关计算机系统及其电子数据和资料；
（六）依法向有关单位和个人调查、询问审计事项中的有关问题，并取得相关证明材料；
（七）对正在进行的严重违法违规、严重损失浪费行为，及时向公司主要负责人报告，经同意后作出临时制止决定；
（八）对可能被转移、隐匿、篡改、毁弃的会计凭证、账簿、报表以及与经营管理活动、内部控制、合规管理、风险管理有关的资料，报经公司党委批准，予以暂时封存；
（九）及时移送审计工作中发现的案件线索和违规违纪问题；
（十）经公司党委批准，公示有关审计结果，通报、责令改正审计发现的问题；
（十一）对公司遵守财经法规、经济效益显著、贡献突出的集体和个人，提出表彰、奖励的建议；
（十二）提出对下级单位内部审计机构负责人的任免建议；
（十三）开展后续审计，监督、检查被审计单位采取的整改措施及效果，并向公司党委报告后续审计