可川科技：内部审计管理办法

苏州可川电子科技股份有限公司

内部审计管理办法

第一章 目的

第一条 为加强苏州可川电子科技股份有限公司（以下简称“本公司”或“公司”）及所属部门和下属公司（包括子公司和孙公司，下同）的内部监督和风险控制，保障公司财务管理、会计核算和生产经营符合国家各项法律法规要求，维护包括中小投资者的所有股东的合法权益，根据《中华人民共和国审计法》《中华人民共和国公司法》《中华人民共和国证券法》等法律、行政法规、部门规章和和《苏州可川电子科技股份有限公司章程》（以下简称“《公司章程》”）等规定，结合公司实际情况，制定本办法。

第二章 范围

第二条 本办法适用于内部审计的管理。

第三条 公司及下属子公司依照本办法规定，接受内部审计监督。

第三章 术语

第四条 本办法所称内部审计，是指公司内部审计机构依据国家有关法律法规、财务会计制度和公司内部管理规定，对公司、控股子公司及参股公司财务收支、资产质量、经营绩效以及建设项目的真实性、合法性和效益性进行监督和评价工作。

第四章 内部审计机构和内部审计人员

第五条 依据完善公司治理结构和完备内部控制机制的要求，在公司董事会审计委员会下设立审计部，审计部是公司的内部审计机构，作为公司董事会审计工作的执行机构，在董事会审计委员会指导下独立开展审计工作，对公司财务管理、内控制度建立和执行情况进行内部审计监督。

第六条 审计部应根据工作需要配备专职审计人员，审计人员应当具备与其从事的审计工作相适应的素质、专业知识和业务能力。审计部设负责人一名，负责审计部的全面管理工作。审计部负责人应具有相应的专业知识和能力。第七条 公司建立健全内部审计工作制度。审计部至少每季度向董事会审计委员会提交一次内部审计报告，汇报内部审计工作情况，着重说明重大的审计发现和建议。第八条 内部审计机构的宗旨：通过开展独立、客观、公正的审计，运用系统化和规范化的方法，对风险管理、控制和治理过程进行评价，提高运作效率，帮助公司实现其目标。审计人员应当依照法规及公司有关制度进行审计、忠于职守、坚持原则，做到独立、客观公正、廉洁奉公、保守秘密。审计人员与办理的审计事项或被审计单位（部门）有利害关系的，应当回避。

第五章 审计机构职责

第九条 依照国家法律、法规、审计规范、审计程序及有关制度规定对公司及公司所属全资、控股、参股公司的经营活动、财务收支、经济效益、高管人员离任进行内部审计监督。

第十条 督促建立健全完整的公司内部控制制度，杜绝各种隐患，确保公司及所属全资、控股、参股公司的资产完整和安全。

第十一条 审计工作以改善经营管理，提高经济效益为目的，并对公司的一切经营活动进行监督。

第十二条 审计部的主要职责是：

（一）公司范围内的审计规章制度的制定，编制公司年度审计工作计划；

（二）对公司所属部门和被投资范围的下列事项进行内部审计监督：

1、财务计划或者单位预算的编制与执行情况；

2、财务收支及其有关的经济活动；

3、以实现经济效益的程度和途径为内容，对资金使用的效果和生产经营成果、投入与产出的关系，进行审计监督；

4、会计报表、会计资料、会计决算的真实性、完整性、正确性、合规合法性；

5、对公司及各投资公司的基本建设投资、工程项目建设进行流程的监控；

6、各类合同、协议的合法性及其履行情况；

7、对公司及下属公司的内部控制制度的健全、有效及执行情况。

（三）母、子公司经营责任人年度业绩和经济责任考核；

（四）对内部控制制度的健全性、有效性以及执行情况和风险管理进行监督检查和评审；

（五）配合公司聘请的外部审计机构，完成年度财务报告等相关审计工作；

（六）审计委员会交办的其他有关内部审计事项；

（七）对公司的内部控制情况进行管理：

1、负责内部控制评价体系的建立与更新；

2、负责对内部控制制度的建立、健全情况及实际执行效果进行检查和测评；

3、定期实施公司内部控制评价工作；

4、出具公司年度内部控制评价报告；

5、对被检查单位的整改情况进行跟踪和监督；

6、向审计委员会报告内控评价结果。

（八）对公司的风险管理进行归口管理：

1、参与公司的发展战略、经营规划、市场开拓方案研究，提出风险控制意见；

2、负责调查分析全行业的市场风险、政策风险，并编制相关风险预警报告；

3、在公司进行重大的投资或筹资项目活动之前，进行风险预测和提示；

4、在项目的实施和运作的过程中对经营管理风险进行监控和分析；

5、负责公司的风控体系建设，并开展员工风险基础知识培训；

6、参与重大投资、筹资等项目的调查分析，召集风险讨论，进行风险评估，对财务部门、生产技术部门及下属的各分、子公司提供风险指导；

7、负责组织各子公司进行风险管理，并进行监督与控制。

（九）协助建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中关注和检查可能存在的舞弊行为；接受公司员工及客户的举报，对举报信息进行甄别，对实名举报人员的个人信息进行保密处理，防止舞弊及其他违法违纪行为的发生。

（十）对公司内部控制缺陷及实施中存在的问题，督促相关责任部门制定整改措施和整改时间，并进行内部控制的后续审查，监督整改措施的落实情况，如发现内部控制存在重大缺陷或者重大风险，应当及时向审计委员会报告。

第十三条 审计人员应保持严谨的工作态度，在被审公司（部门）提供的资料真实齐全的情况下，应客观反映所发现的问题。如反映情况失实，应负审计责任。审计人员因被审公司（部门）未如实提供全部审计所需资料而导致无法作出正确判断时，应及时报告董事会，审计人员不再负相应的审计责任。

第六章 内部审计工作程序

第十四条 制定年度内部审计计划，审计部根据公司的实际情况与当年的经营计划，于每年初30个工作日内制定年度内部审计计划。审计项目包括审计部门自行安排的经常性审计项目和董事会、监事会根据具体情况而安排的专项审计。经常性审计一般为年度审计、半年度审计等，对公司及被投资单位财务收支活动和内部企业管理进行检查和监督。专项审计是根据公司的工作重点或有关特殊事件进行审计，包括单项效益审计、经理离任审计、舞弊审计等，解决专门问题等。

第十五条 审计工作程序

（一）确定审计事项：根据年度审计计划及公司领导临时安排的审计任务确定审计事项。

（二）编制审计方案，确定审计方式：审计部的审计方式可以采取就地审计和送达审计；根据工作进度安排，可以实行年度定期审计和年中不定期审计，各被审计单位应要求报送财务报表及相关资料。

（三）成立审计小组：审计部根据项目审计计划，选派审计人员组成审计小组，并指定主审人员，审计小组实行主审负责制。必要时，可选调其他专业人员参与审计或提供专业建议。

（四）签发内部审计通知书：审计部填制审计通知书，并在实施审计前三天，将审计通知书送达被审计单位。被审计单位在接到审计通知书后，应认真按照审计通知书的要求做好准备工作；特殊情况按照有关授权部门要求办理。

（五）实施审计：审计小组依据项目审计计划，由主审人员负责安排相关人员具体审计。

（六）撰写审计报告：审计小组在实施审计过程中发现的问题可随时向有关单位和人员提出改进的建议，审计终结，依据审计工作底稿，应在十个工作日内对审计事项和结果作出审计报告。

（七）作出审计决定：审计部根据审计报告提出审计决定或审计意见书，送达被审计单位。被审计单位应当签收审计决定或审计意见书，被审计单位必须执行审计决定。

（八）后续审计：对主要项目进行后续审计，检查被审计单位对审计意见书的采纳及审计决定执行情况和效果。

第十六条 审计部应建立审计档案，在完成每项审计后对审计资料编号登记。

第七章 监督检查

第十七条 审计委员会应当定期检查审计部的工作，以确保内部审计工作的质量。

对内部审计工作监督检查的内容包括：

（一）内部审计职责的履行状况；

（二）内部审计计划的编制及其执行结果；

（三）内部审计资料和内部审计报告的完整性和合规性。

第八章 奖惩

第十八条 对忠于职守、秉公办事、客观公正、实事求是、有突出贡献的审计人员和揭发检举违反财经法规、抵制不正之风的有功人员应予以物质和精神上的奖励，并对举报人保密。

第十九条 对于有下列行为之一的审计人员，应按照公司相关制度规定予以行政处分或经济处罚：

（一）利用职权谋取私利；

（二）弄虚作假、徇私舞弊；

（三）玩忽职守，给公司造成重大损失；

（四）泄漏公司商业秘密。

第二十条 被审计单位违反本办法规定，存在下列行为之一的，审计部应责

令其限期改正；拒不改正的，报请董事会按照有关规定处理：

（一）拒绝提供或拖延提供与审计事项有关的文件、资料及证明材料的，或者提供虚假资料、阻碍审计的行为；

（二）正在进行的严重违反财经纪律、侵害本单位经济利益、造成严重损失浪费的行为；

（三）无正当理由拒不执行审计意见书和审计决定的行为；

（四）报复陷害审计人员的行为。

第九章 附则

第二十一条 本办法未尽事宜，按国家有关法律、法规和《公司章程》的规定执行。本制度如与国家日后颁布的法律、法规或经合法程序修改后的《公司章程》相抵触时，按国家有关法律、法规和《公司章程》的规定执行。

第二十二条 本办法由董事会审议通过之日起生效并执行。

第二十三条 本办法由董事会负责解释和修订。

苏州可川电子科技股份有限公司

二〇二三年四月