审计证据管理办法

审计证据管理办法一、总则（一）目的为了规范公司审计证据的收集、整理、分析、存储和使用，保证审计工作的质量，提高审计效率，为公司决策提供可靠依据，特制定本办法。（二）适用范围本办法适用于公司内部审计机构及审计人员在开展各类审计工作过程中对审计证据的管理。（三）基本原则1.合法性原则审计证据的收集、获取必须符合国家法律法规以及公司内部规章制度的要求。严禁通过非法手段获取审计证据，确保审计工作的合法性和合规性。2.真实性原则审计证据应如实反映审计事项的客观事实，不得伪造、篡改或歪曲。审计人员应当以客观、公正的态度收集和评价审计证据，保证证据的真实性和可靠性。3.相关性原则审计证据应与审计目标相关联，能够为审计结论提供支持。审计人员应围绕审计事项，有针对性地收集与审计目标密切相关的证据，避免无关证据的干扰。4.充分性原则审计证据的数量应足以支持审计结论。审计人员应根据审计事项的重要性、复杂程度以及风险水平，收集足够数量的审计证据，以确保审计结论的可靠性。5.可靠性原则审计证据应来源可靠，获取途径合规。优先收集外部独立来源的证据，对于内部证据，应经过适当的审核和验证，以保证其可靠性。二、审计证据的收集（一）收集渠道1.文件资料审查审计人员应审查被审计单位的各种文件资料，包括但不限于会计凭证、账簿、报表、合同协议、会议记录、文件批复等。通过对这些文件资料的审查，获取与审计事项相关的书面证据。2.实地观察与盘点对被审计单位的实物资产、业务流程、工作场所等进行实地观察和盘点，获取实物证据。例如，对库存现金、存货、固定资产等进行实地盘点，对生产车间、办公区域等进行实地观察，以验证资产的真实性和业务活动的实际情况。3.询问与访谈与被审计单位的相关人员进行询问和访谈，包括管理层、员工、客户、供应商等。通过面对面的交流，了解审计事项的相关情况，获取口头证据。询问和访谈应做好记录，并要求被询问人签字确认。4.函证向被审计单位的往来单位、银行等发函询证，获取外部证据。函证应明确函证的内容、范围和要求，并确保函证过程的独立性和有效性。收到回函后，审计人员应对回函进行认真分析和核实。5.数据分析利用公司的信息系统和数据分析工具，对相关数据进行采集、整理、分析，获取电子数据证据。通过数据分析，可以发现数据之间的异常关系和潜在问题，为审计工作提供线索和支持。（二）收集要求1.明确收集目的在收集审计证据前，审计人员应明确收集证据的目的和用途，确定需要收集哪些证据以及如何收集。根据审计目标和范围，制定详细的证据收集计划，确保收集的证据具有针对性和有效性。2.记录收集过程审计人员应详细记录审计证据的收集过程，包括证据的来源、收集时间、收集方法、参与人员等信息。记录应真实、准确、完整，以便后续对证据进行追溯和审查。3.保证证据的完整性在收集审计证据时，应尽量收集与审计事项相关的全部证据，确保证据的完整性。对于重要的证据，应进行备份或复制，以防止证据丢失或损坏。三、审计证据的整理（一）分类1.按证据来源分类分为内部证据和外部证据。内部证据是指由被审计单位内部产生的证据，如会计凭证、账簿、报表等；外部证据是指由被审计单位以外的机构或个人提供的证据，如银行对账单、供应商发票、函证回函等。2.按证据形式分类分为书面证据、实物证据、口头证据、电子数据证据等。书面证据是指以书面形式存在的证据，如文件、合同、报告等；实物证据是指通过实地观察和盘点获取的实物资产证据；口头证据是指通过询问和访谈获取的口头陈述证据；电子数据证据是指通过信息系统和数据分析获取的电子数据证据。3.按证据与审计目标的关系分类分为直接证据和间接证据。直接证据是指能够直接证明审计事项的证据，如审计发现的违规行为的相关文件、实物资产的盘点记录等；间接证据是指需要与其他证据结合才能证明审计事项的证据，如相关人员的陈述、数据分析结果等。（二）编号与标识对整理后的审计证据进行编号和标识，以便于管理和查找。编号应具有唯一性和系统性，能够反映证据的类别、来源、时间等信息。标识应清晰、明确，便于识别证据的性质和用途。（三）装订与归档将整理好的审计证据按照一定的顺序进行装订，并建立相应的档案。档案应包括证据清单、证据原件或复印件、证据说明等内容。装订应整齐、牢固，便于查阅和保管。四、审计证据的分析（一）分析方法1.比较分析将审计证据与相关的标准、历史数据、同行业数据等进行比较，分析差异和趋势，以发现异常情况和潜在问题。例如，将被审计单位的财务指标与行业平均水平进行比较，分析其财务状况和经营成果的优劣。2.比率分析计算各种比率，如财务比率、运营比率等，分析其合理性和变化趋势。通过比率分析，可以评估被审计单位的财务风险、运营效率等情况。例如，计算应收账款周转率、存货周转率等指标，分析其资金周转情况。3.因素分析对影响审计事项的各种因素进行分析，确定各因素对审计结果的影响程度。通过因素分析，可以找出问题的关键所在，为提出审计建议提供依据。例如，分析影响销售业绩的因素，包括市场需求、产品质量、销售渠道等，确定各因素的作用和影响。4.逻辑分析对审计证据之间的逻辑关系进行分析，判断证据的一致性和可靠性。通过逻辑分析，可以发现证据中存在的矛盾和不合理之处，及时进行核实和调整。例如，分析不同来源的证据对同一审计事项的描述是否一致，是否存在相互矛盾的情况。（二）分析步骤1.明确分析目标根据审计目标和收集到的审计证据，确定分析的重点和方向。明确需要分析哪些问题，以及通过分析要达到什么目的。2.数据整理与计算对收集到的数据进行整理和计算，使其符合分析方法的要求。例如，对财务数据进行汇总、分类，计算各种比率等。3.分析与判断运用选定的分析方法，对整理后的数据进行分析和判断。分析过程中要保持客观、公正的态度，结合专业知识和经验，对审计证据进行深入分析，得出合理的结论。4.结果验证对分析结果进行验证，确保分析结论的可靠性。可以通过与其他证据进行对比、重新计算、实地核实等方式，对分析结果进行验证和确认。五、审计证据的存储（一）存储方式1.纸质存储对于重要的纸质审计证据，应进行分类装订，存放在专门的档案柜中。档案柜应具备防火、防潮、防虫等功能，以保证证据的安全保存。同时，应建立纸质档案的借阅制度，严格控制档案的借阅和使用。2.电子存储利用电子存储设备，如硬盘、光盘、磁带等，对电子数据证据进行存储。电子存储应进行备份，以防止数据丢失或损坏。备份应分别存储在不同的介质和地点，确保数据的安全性和可恢复性。同时，应建立电子档案的访问权限管理制度，对不同人员设置不同的访问权限，防止数据泄露。3.云存储对于一些非敏感的审计证据，可以考虑采用云存储的方式进行存储。云存储具有存储空间大、数据安全性高、访问便捷等优点。在使用云存储时，应选择信誉良好的云服务提供商，并签订相关的服务协议，确保数据的安全和隐私。（二）存储期限根据公司的相关规定和审计证据的重要性，确定审计证据的存储期限。一般情况下，审计证据的存储期限不少于[X]年。对于涉及重大事项、法律纠纷等的审计证据，应适当延长存储期限，直至相关事项处理完毕。（三）存储安全1.物理安全确保存储设备的物理安全，防止存储设备被盗、被损坏或丢失。存储设备应存放在安全的场所，设置必要的防护设施，如门禁系统、监控系统等。2.数据安全采取必要的数据安全措施，如加密、备份、访问控制等，保护审计证据的数据安全。对敏感数据应进行加密存储，防止数据泄露。同时，应定期对存储设备进行检查和维护，确保数据的完整性和可用性。六、审计证据的使用（一）使用范围审计证据主要用于支持审计结论、撰写审计报告、提出审计建议以及为公司决策提供参考依据。审计人员应根据审计工作的需要，合理使用审计证据，确保证据的使用符合审计目标和相关规定。（二）使用审批审计人员在使用审计证据时，应填写使用审批表，注明证据的名称、来源、使用目的、使用范围等信息，并报经审计部门负责人审批。对于涉及重要审计事项或敏感信息的审计证据，还应报经公司管理层审批。（三）保密要求审计人员应对审计证据的内容严格保密，不得泄露给无关人员。在使用审计证据过程中，应采取必要的保密措施，如限制访问权限、签订保密协议等，确保审计证据的保密性和安全性。七、监督与检查（一）内部监督公司内部审计机构应定期对审计证据的管理情况进行内部监督检查，检查内容包括证据的收集、整理、分析、存储和使用等环节。通过内部