兴业证券股份有限公司内部审计制度
（经 2025 年 8 月 29 日公司第六届董事会第三十四次会议审议通过)）
第一章 总则
第一条 为规范兴业证券股份有限公司（以下简称“公司”“母公司”）内
部审计工作，健全内部审计体系，提升内部审计工作质量，充分发挥内部审计监
督作用，根据《中华人民共和国审计法》《审计署关于内部审计工作的规定》《福
建省内部审计工作规定》《中国内部审计准则》《证券公司内部审计指引》等有
关法律法规、规范性文件以及《兴业证券股份有限公司章程》的有关规定，结合
公司实际，制定本制度。
第二条 本制度所称内部审计，是指内部审计机构和内部审计人员对公司及
所属单位财务收支、经济活动、内部控制、风险管理以及内部管理的领导人员履
行经济责任情况等，实施独立、客观的监督、评价和建议，以促进公司完善治理、
实现目标的活动。
第三条 公司加强内部审计文化建设和宣导，推行独立、客观、公正、廉洁
的内部审计文化，建设忠诚、干净、担当的内部审计队伍，践行合规、诚信、专
业、稳健的证券行业文化。
第四条 本制度适用于公司及所属单位内部审计机构和内部审计人员及其
从事的内部审计活动。其他组织或者人员接受委托、聘用，承办或者参与内部审
计业务，也应当遵守本制度。
第二章 内部审计机构与人员
第五条 公司建立集中统一、全面覆盖、权威高效的内部审计体系，明确内
部审计工作的领导体制、工作机制、职责权限、人员配备、履职保障和行为规范
等。
第六条 公司党委加强对内部审计工作的领导，强化对内部审计工作的战略
谋划、顶层设计、统筹协调和督促落实。公司党委前置研究由董事会、董事会审
计委员会决定、审议、批准的内部审计事项。
第七条 公司党委下设党委审计委员会，是在公司党委领导和授权下，承担
集团各单位审计相关事务的决策、审议与咨询等职权的议事协调机构，对公司党
委和上级主管部门负责。党委审计委员会下设办公室，办公室设在公司审计部。
第八条 公司应制定党委审计委员会工作规则，明确党委审计委员会的工作
职责，加强对内部审计工作规划、年度审计计划、审计质量控制、问题整改和队
伍建设等重要事项的管理。
第九条 公司董事会对内部审计的独立性、有效性承担最终责任。董事会负
责决定内部审计机构的设置，批准内部审计基本制度、中长期规划和年度审计计
划，审议内部审计机构工作报告并对内部审计工作的独立性、有效性和审计工作
质量进行考核、评价，督促管理层为内部审计机构履行职责提供必要保障。
第十条 公司董事会设立董事会审计委员会。审计委员会根据董事会的授权，
负责指导和监督内部审计制度的建立和实施，审核内部审计重要制度，审议内部
审计中长期规划、年度审计计划，督促公司内部审计计划的实施，听取内部审计
工作报告、考核评价内部审计工作情况并提出相关建议，参与对内部审计负责人
的考核，督促内部审计发现重大问题的整改，指导内部审计机构的有效运作，协
调内部审计机构与外部审计机构、国家审计机构等外部审计单位之间的关系等。
第十一条 公司根据相关治理安排，督促董事会完善内部审计工作机制和工
作体系，并对董事会推进内部审计工作机制和体系建设、完善内部审计履职保障
等情况进行监督。
第十二条 公司经营管理层保障内部审计机构和内部审计人员依法依规独
立履行职责，根据内部审计发现的问题和相关建议及时采取有效整改措施。
第十三条 公司可以按照有关规定建立总审计师制度。总审计师负责管理内
部审计工作，组织、指导和督促内部审计工作有效开展。总审计师应当具有胜任
内部审计管理工作所需要的从业经历、管理经验、专业知识和职业技能。总审计
师按公司首席类高级管理人员进行管理。
第十四条 公司设立与其经营目标、治理结构、管控模式、业务性质、资产
规模等相适应的内部审计机构，通过内部审计管理制度等明确内部审计机构的职
责、权限及与公司其他部门的独立关系。
第十五条 审计部是公司内部审计机构，对董事会负责，在公司党委、董事
会（或主要负责人）直接领导下开展内部审计工作。
第十六条 公司内部审计机构应当根据党委审计委员会工作规则向党委审
计委员会报告工作，并接受党委审计委员会的领导和监督。
第十七条 公司内部审计机构应当根据董事会审计委员会议事规则向董事
会审计委员会报告工作，并接受董事会审计委员会的指导和监督。公司内部审计
机构至少每季度向董事会审计委员会报告一次，内容包括但不限于内部审计计划
的执行情况以及内部审计工作中发现的问题；每一年度结束后向董事会审计委员
会提交内部审计工作报告。公司内部审计机构提交给经营管理层的各类审计报告、
审计问题的整改计划和整改情况应当同时报送董事会审计委员会。
第十八条 内部审计机构负责人具体组织和实施内部审计工作，内部审计机
构负责人应当具有审计、会计、经济、法律或者管理等工作背景，内部审计机构
负责人应当对内部审计机构管理的适当性和有效性负主要责任。
第十九条 公司应当为内部审计机构履行职责配备足够的内部审计人员，并
提供充分的工作支持和履职保障。内部审计人员数量原则上不得少于公司员工人
数的5‰，且一般不得少于5人。控股子公司（以下简称“子公司”）设立内部审
计机构或内部审计岗位的，内部审计人员数量和占比与证券母公司合并计算。
“公
司员工人数”是指最近一个完整年度报告期末公司总部、分支机构、子公司的在
职员工人数之和，不含离退休职工及与公司或其子公司存在委托合同关系的证券
经纪人等人员。
第二十条 公司内部审计机构和内部审计人员开展内部审计工作时，应当遵
守法律、法规、规章以及内部审计准则和内部审计职业规范，廉洁从业，忠于职
守，客观公正，严守审计工作独立性和保密性要求，不得负责被审计单位的业务
活动、内部控制和风险管理的决策与执行，不得参与可能影响审计工作独立性的
工作。内部审计人员与被审计单位、被审计对象或审计事项存在利益冲突的，应
当在开展审计工作前主动向内部审计机构报告并申请回避。
本制度所称“被审计单位”是指属于内部审计监督范围的公司总部部门、分
支机构、子公司及其他下属单位；“被审计对象”是指属于内部审计监督范围的
自然人。
第二十一条 公司内部审计人员应当具备履行内部审计职责所需的专业技
能和从业经验。公司应当定期组织内部审计人员培训，根据监管机构、自律组织
的有关要求，提升内部审计人员岗位胜任能力。
第二十二条 公司内部审计人员从事内部审计工作应秉持诚信合规、公正廉
洁的道德操守，在履行内部审计职责时依规获取和使用相关信息，对履职过程中
知悉的国家秘密、工作秘密、商业秘密、个人隐私和个人信息应当予以保密，不
得泄露或者向他人非法提供。
内部审计人员不得利用职权谋取不正当利益，不得歪曲事实、隐瞒审计发现
的问题，不得进行缺少证据支持的判断，不得做误导性的或含混的陈述。
第二十三条 公司通过集中管理与分级管理相结合的方式，加强对各子公司
的内部审计工作的管理、监督、考核。设立内部审计机构的子公司，根据公司相
关规定实行审计部负责人委派制。未设立内部审计机构的子公司的内部审计工作
由母公司内部审计机构负责。
子公司的内部审计结果和发现的重大违纪违法问题线索，在向本单位党委、
董事会（或者主要负责人）报告的同时，应当及时向母公司审计部报告。
第二十四条 内部审计机构和内部审计人员依照法律、法规和本制度独立履
行审计监督职责，不受集团内部其他单位和个人的干涉。
公司应当保障内部审计机构和内部审计人员独立履行职责，任何单位和个人
不得打击报复。
第二十五条 内部审计机构履行职责所需经费，应当纳入公司预算予以保障。
第二十六条 除涉密事项外，公司根据工作需要向社会购买审计服务，内部
审计机构对采用的审计结果负责。
第二十七条 公司应当对总审计师、内部审计机构和审计人员建立科学的考
核机制，定期对总审计师、内部审计机构和审计人员的工作进行考核、评价和奖
惩，并对考核机制的独立性作出安排。总审计师、内部审计机构负责人的工作考
核评价称职的，其薪酬收入总额应当不低于本公司其他同职级人员的中位数；内
部审计机构的工作考核评价合格的，按照人均不低于本公司总部其他同职级人员
平均水平的原则，确定内部审计机构的薪酬收入总额。
第三章 内部审计职责与权限
第二十八条 公司内部审计机构应当根据有关规定和公司要求，履行职责原
则上包括不限于以下内容：
（一）审计被审计单位贯彻落实国家和福建省发展战略、重大政策措施情况；
（二）审计被审计单位发展规划、战略决策、重大措施以及年度经营计划执
行情况；
（三）审计被审计单位的财务收支及其有关经济活动；
（四）审计被审计单位大宗采购、固定资产投资项目以及其他重大投资活动；
（五）审计被审计单位的境外机构、境外资产和境外经济活动情况；
（六）审计公司内部管理的领导人员履行经济责任及廉洁从业情况；
（七）审计被审计单位经济管理和效益情况；
（八）评价被审计单位内部控制、合规管理、风险管理、反洗钱管理的健全
性和有效性；
（九）审计被审计单位的信息技术管理情况；
（十）协助公司主要负责人督促落实审计发现问题的整改工作；
（十一）对子公司的内部审计工作进行指导、监督和管理；
（十二）办理审计机关委托的有关审计或者审计调查事项；
（十三）协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主
要内容，并在内部审计过程中关注和检查可能存在的舞弊行为；
（十四）办理法律、法规、规章和国家有关规定以及公司要求办理的其他审
计事项。
第二十九条 公司内部审计机构至少每半年对下列事项进行一次检查，出具
检查报告并提交董事会审计委员会：
（一）公司募集资金使用、提供担保、关联交易、证券投资与衍生品交易、
提供财务资助、购买或者出售资产、对外投资等重大事件的实施情况；
（二）公司大额资金往来以及与董事、高级管理人员、控股股东、实际控制
人及其关联人资金往来情况。
第三十条 公司应当根据审计机关要求及时将审计资料报送同级审计机关
备案，并对所提供资料的真实性、完整性负责。
第三十一条 内部审计机构应拥有履行职责所必要的知情权、监督权和建议
权，主要包括：
（一）要求被审计单位按时报送发展规划、战略决策、重大措施、内部控制、
风险管理、财务收支等有关资料（含相关电子数据），以及必要的计算机技术文
档；
（二）参加或者列席公司及所属单位财务收支的预算、决算，以及重大投资、
资产处置等重大决策的会议，召开与审计事项有关的会议；
（三）参与研究制定有关的规章制度，提出制定内部审计规章制度的建议；
（四）检查有关经营管理活动、内部控制、合规管理、风险管理、反洗钱管
理的资料、文件和现场勘查实物；
（五）检查有关计算机系统及其电子数据和资料；
（六）依法向有关单位和个人调查、询问审计事项中的有关问题，并取得相
关证明材料；
（七）对正在进行的严重违法违规、严重损失浪费行为，及时向公司主要负
责人报告，经同意后作出临时制止决定；
（八）对可能被转移、隐匿、篡改、毁弃的会计凭证、账簿、报表以及与经
营管理活动、内部控制、合规管理、风险管理有关的资料，报经公司党委批准，
予以暂时封存；
（九）及时移送审计工作中发现的案件线索和违规违纪问题；
（十）经公司党委批准，公示有关审计结果，通报、责令改正审计发现的问
题；
（十一）对公司遵守财经法规、经济效益显著、贡献突出的集体和个人，提
出表彰、奖励的建议；
（十二）提出对下级单位内部审计机构负责人的任免建议；
（十三）开展后续审计，监督、检查被审计单位采取的整改措施及效果，并
向公司党委报告后续审计结果；
（十四）对违反公司规章制度的行为，以及经营管理活动中存在的违法、违
规行为，在职权范围内提出处理建议；
（十五）法律、法规和规章规定的其他权限。
第三十二条 公司党委、董事会（或主要负责人）应当定期组织会议听取内
部审计工作汇报，加强对内部审计工作规划、年度审计计划、审计质量控制、发
现问题整改和审计廉洁监督等事项的管理。
第三十三条 内部审计机构应当结合公司实际，科学编制内部审计工作规划，
在一定周期内对公司及所属单位财务收支、经济活动、内部控制、风险管理以及
内部管理的领导人员履行经济责任情况等实行内部审计全覆盖。
第三十四条 内部审计机构和内部审计人员依法行使职权，被审计单位应当
配合，及时全面真实提供相关资料，其负责人对本单位提供资料的真实性和完整
性负责。
第四章 内部审计工作程序与方法
第三十五条 内部审计机构应当确定年度审计工作目标，根据监管要求、发
展规划、服务担当等情况，在风险评估的基础上，确定内部审计重点与审计频度，
编制中长期审计规划和年度审计计划。
第三十六条 内部审计机构应当持续提升内部审计工作的规范性、有效性，
原则上内部审计项目工作程序分为四个阶段：准备阶段、实施阶段、报告阶段、
督促整改阶段。
第三十七条 内部审计机构应当根据年度审计工作计划确定审计项目，并结
合被审计单位或被审计事项情况组成审计工作组实施审计。审计工作组实行组长
负责制。
母公司审计部当年已列入年度计划审计的项目，子公司可以按照审计内容不
重复的原则安排内部审计工作，并配合母公司审计部做好对本单位的内部审计工
作。
第三十八条 内部审计工作组在实施审计前，应收集研究被审计单位或被审
计事项的基本情况、风险管理等，确定审计目标、形式、范围，制定审计实施方
案。内部审计机构原则上应在实施审计前向被审计单位下发审计通知书。特殊审
计业务的审计通知书可以在实施审计时送达。
第三十九条 内部审计工作组应根据项目审计实施方案，运用核查、访谈、
函证、复核等方法，获取相关、可靠和充分的审计证据，在审计工作底稿完整准
确记录审计程序的执行过程，获取的审计证据，以及作出的审计结论。
第四十条 内部审计工作组应在完成审计实施程序后，征求被审计单位、被
审计对象及相关人员的意见，及时出具内部审计报告。审计报告经内部审计机构
负责人审核后，可以按照分级授权的原则报内部审计机构分管领导、公司党委、
董事会（或主要负责人）审定。
第四十一条 内部审计报告应包括审计概况、审计依据、审计评价、审计发
现、审计意见和审计建议等内容，做到客观、完整、清晰、简洁，具有建设性并
体现重要性原则。
第四十二条 经审计发现被审计单位有下列情形之一的，内部审计机构应提
出纠正或者处理意见，报公司党委、董事会（或主要负责人）研究后，由公司作
出审计决定：
（一）国家或福建省重大政策措施执行不力或者落实不到位；
（二）发展规划、战略决策、重大措施、年度经营计划存在重大缺陷或者失
误；
（三）内部控制和风险管理存在严重薄弱环节；
（四）应缴未缴、少缴税款，虚增、隐瞒、截留收入和利润；
（五）违反现金管理规定，私存私放公款，挤占、挪用专项资金；
（六）未依法设置会计账簿，未依法进行会计核算，编制虚假财务会计报告；
（七）浪费国家、公司资金或者造成国家、公司资金流失；
（八）审计发现问题整改不力或者落实不到位；
（九）违反有关法律、法规、规章规定以及集团员工违规失职责任追究管理
办法规定的严重违规失职行为的其他情形。
第四十三条 被审计单位应当执行审计报告、审计决定，并在规定的期限内
向内部审计机构所在单位报告执行情况。
公司应当建立内部审计争议解决机制。被审计单位或被审计对象对已正式
出具的审计报告、审计决定有异议的，可以向内部审计机构所在单位党委提出申
诉。
第四十四条 内部审计机构应督促被审计单位对审计发现的问题和提出的
建议及时进行整改并反馈整改进展和结果，提高整改效果。内部审计机构应建立
审计整改问题清单和对账销号机制，对审计发现问题的整改情况进行跟踪。必要
时可开展后续审计，评价审计发现问题的整改进度及有效性，并提出处理建议。
第四十五条 内部审计机构根据不同的审计任务、内容和管理需要，可以灵
活运用合适的审计形式：
（一）现场审计：组织审计工作组到被审计单位，现场履行审计程序；
（二）非现场审计：审计工作组利用计算机网络远程履行审计程序；
（三）委托审计：在保证审计质量和符合保密要求的前提下，将被审计事项
委托具有胜任能力的社会中介机构进行审计；
（四）联合审计：内部审计机构与公司内外有关单位组成联合审计工作组共
同进行审计。
第四十六条 内部审计机构应当全面履行内部审计职责，除重大或涉密事
项以外，个别审计事项需要外部支持的经批准后可以聘请社会中介机构、外部
专家或调配不存在职能冲突的非审计部门人员等开展内部审计工作。
公司进行内部审计事项委托审计应建立内部审计事项委托审计管理制度，
加强对社会中介机构、外部专家或非审计部门人员的准入管理和工作协调，对
其受托开展的各项审计业务进行指导、监督、检查和评价，并对采用的审计结
果负责。
公司不得将内部审计事项委托给正为公司提供外部审计服务的会计师事务
所及其关联机构，不得将内部审计事项委托给近三年内为公司和该审计事项提供
过相关咨询服务的第三方及其关联机构。
第四十七条 公司应建立健全内部审计档案管理制度，依据相关法律法规规
定和内部管理要求，明确审计报告、工作底稿以及相关资料等审计档案的归档、
保存、调阅借用等的程序、方式、要求。
第四十八条 公司应当重视计算机辅助审计、大数据、人工智能等数字科技
在内部审计工作中的运用，逐步建立健全内部审计管理信息系统，提升内部审计
的管理水平和工作效率。
第四十九条 公司应当建立健全内部审计质量控制制度，通过明确审计标准
和业务规范、实施督导、分级复核等方式，确保审计质量。
第五十条 公司应当定期进行内部审计质量自我评价，可以通过适当方式进
行内部审计质量外部评估。
第五章 内部审计结果运用
第五十一条 公司应当建立健全审计发现问题整改机制，明确被审计单位主
要负责人为整改第一责任人。对审计发现的问题和提出的建议，被审计单位应当
及时整改，完善制度，规范管理。
第五十二条 公司应当建立信息共享、结果共用、重要事项共同实施、问题
整改问责共同落实等监督工作会商机制，加强内部审计与董事会审计委员会、纪
检监察、法律合规、风险管理、组织人事等其他内部监督力量的工作统筹，减少
重复检查，提高监督效能。
公司内部审计机构及其他相关部门应当在董事会或审计委员会的支持和监
督下做好与外部审计的协调工作。
第五十三条 对于内部审计机构发现的违规事项，公司应根据规定视情况对
责任人员进行责任追究处理；对于发现的公司重大问题或线索，应当立即向董事
会审计委员会直接报告；对于发现的重大违纪违法问题线索，应当按照管辖权限
及时移送有关国家机关依法处理。
第五十四条 公司对内部审计发现的典型性、普遍性、倾向性问题，应当及
时分析研究，制定和完善相关管理制度，建立健全内部控制措施。
第五十五条 公司完善考核任免机制，将内部审计结果及整改情况作为公司
人员考核评价、职务任免、奖励惩罚等的重要依据。
第六章 内部审计责任追究
第五十六条 被审计单位有下列情形之一的，公司应当对其责任人员进行处
理，并督促其改正：
（一）拒绝接受或者不配合内部审计工作的；
（二）拒绝、拖延提供与内部审计事项有关的资料，或者提供资料不真实、
不完整；
（三）拒不纠正审计发现问题；
（四）整改不力、屡审屡犯的；
（五）违反法律、法规、规章规定或者公司内部规定的其他情形。
公司内部审计人员因履行职责受到打击、报复、陷害的，公司应及时采取保
护措施，并对相关人员进行处理；涉嫌犯罪的，依法移送司法机关追究刑事责任。
第五十七条 内部审计机构或者内部审计人员有下列情形之一的，公司应根
据有关规定对其直接负责人和其他直接责任人员进行处理；涉嫌犯罪的，移送有
权机关依法追究刑事责任：
（一）未按照有关法律、法规、本规定以及内部审计准则和职业规范实施审
计导致应当发现的问题未被发现并造成严重后果；
（二）隐瞒审计查出的问题或者提供虚假审计结论；
（三）泄露国家秘密、商业秘密、个人隐私或者个人信息；
（四）利用职权谋取私利；
（五）违反法律、法规、规章规定的其他情形。
内部审计机构和审计人员遵循内部审计相关法律法规及公司内部审计规章
制度，在履行内部审计职责时实施必要的内部审计程序后仍未能发现重大风险事
项的，可免予问责。
第七章 附则
第五十八条 公司可根据本制度的规定和经营管理的需要，制定具体的管理
办法或操作规程。
第五十九条 各子公司可根据实际情况制定内部审计相关制度。
第六十条 本制度属于基本制度，由公司董事会负责制定、解释和维护。对
本制度执行过程中的具体事项，由公司审计部负责说明。
第六十一条 本制度自董事会审议通过并发布之日起实施，原《兴业证券股
份有限公司内部审计制度》（兴证审〔2024〕20 号）同时废止。
首页
微信公众号
证券之星APP
