审计外包管理办法

审计外包管理办法一、总则（一）目的为规范公司审计外包业务管理，确保审计工作的独立性、客观性和专业性，有效控制审计风险，提高审计效率和质量，特制定本办法。（二）适用范围本办法适用于公司所有审计外包项目，包括但不限于财务审计、内部控制审计、专项审计等。（三）基本原则1.合规性原则：审计外包活动应严格遵守国家法律法规、行业标准以及公司内部规章制度。2.独立性原则：审计外包服务商应保持独立于公司内部各部门及相关利益方，确保审计意见的客观性和公正性。3.质量控制原则：建立健全审计外包质量控制体系，对审计过程和结果进行全程监督和管理，保证审计工作质量达到预期目标。4.成本效益原则：在保证审计质量的前提下，合理控制审计外包成本，提高审计资源利用效率。二、审计外包服务商的选择与管理（一）服务商选择标准1.资质要求具有合法有效的营业执照、税务登记证等相关证照，具备从事审计业务的专业资质和资格。拥有一支具备丰富审计经验、专业知识和技能的审计团队，团队成员应具备注册会计师、注册内部审计师等相关专业资格证书。2.业绩与信誉近[X]年内无重大违法违规记录，在同行业中具有良好的口碑和信誉。具有丰富的类似行业审计经验，能够提供相关项目的业绩证明材料。3.专业能力熟悉公司所处行业的业务特点、财务核算方法和相关法律法规，能够针对公司实际情况制定合理的审计计划和方案。具备先进的审计技术和方法，能够运用信息化手段提高审计工作效率和质量。4.服务质量建立完善的质量管理体系，能够对审计项目进行全过程质量控制，确保审计报告的准确性和可靠性。能够提供优质的售后服务，及时响应公司的咨询和反馈，对审计发现的问题提出合理的整改建议并跟踪落实情况。（二）服务商选择程序1.需求调研：公司内部审计部门根据审计项目需求，对拟外包的审计业务进行详细调研，明确审计目标、范围、重点和时间要求等。2.服务商征集：通过公开招标、邀请招标、竞争性谈判、单一来源采购等方式，向市场征集符合条件的审计外包服务商。在征集过程中，应要求服务商提供详细的公司简介、资质证明、业绩案例、服务方案、报价等资料。3.初步筛选：审计部门对征集到的服务商资料进行初步筛选，剔除不符合基本条件的服务商，确定入围服务商名单。4.实地考察：对入围服务商进行实地考察，了解其公司规模、人员配备、办公环境、质量管理等情况，评估其实际服务能力和水平。5.综合评估：成立评估小组，由审计部门、财务部门、法务部门等相关人员组成，对入围服务商进行综合评估。评估内容包括服务商的资质信誉、专业能力、服务质量、报价等方面。根据评估结果，按照得分高低确定中标服务商。6.合同签订：与中标服务商签订审计外包服务合同，明确双方的权利和义务、服务内容、服务期限、服务费用、质量要求、保密条款等事项。（三）服务商管理1.建立服务商档案：为每个审计外包服务商建立专门的档案，记录其基本信息、服务项目、服务质量评价、费用支付等情况，以便对服务商进行跟踪管理和综合评价。2.定期评估：每年对审计外包服务商的服务质量进行定期评估，评估内容包括审计工作完成情况、审计报告质量、问题整改落实情况、客户满意度等方面。根据评估结果，对服务商进行分类管理，对于服务质量优秀的服务商给予适当奖励，对于服务质量不达标的服务商及时提出整改要求，情节严重的终止合作。3.培训与沟通：定期组织审计外包服务商参加公司内部培训，使其了解公司的业务流程、内部控制要求和审计重点等内容，提高其服务水平和专业能力。同时，加强与服务商的沟通与交流，及时解决审计过程中出现的问题。4.监督与考核：审计部门对审计外包项目进行全程监督，定期检查服务商的工作进展情况，确保审计工作按照合同要求和审计计划顺利进行。对服务商的工作质量进行考核，考核结果与服务费用支付挂钩。三、审计外包项目实施管理（一）项目启动1.组建项目团队：审计部门根据审计项目需求，组建由公司内部审计人员和审计外包服务商人员组成的项目团队。明确项目团队成员的职责分工，确保审计工作有序开展。2.制定审计计划：项目团队共同制定详细的审计计划，明确审计目标、范围、内容、方法、步骤和时间安排等。审计计划应报经公司内部审计部门负责人审核批准后实施。3.开展审前调查：对被审计单位的基本情况、业务流程、内部控制等进行审前调查，了解其经营状况、财务状况和存在的问题，为制定审计方案提供依据。（二）项目实施1.资料收集与分析：审计人员要求被审计单位提供相关资料，并对资料进行收集、整理和分析。同时，运用适当的审计方法和技术，对被审计单位的财务数据、业务数据等进行审查和分析，发现疑点和问题。2.现场审计：根据审计计划和审前调查情况，审计人员进驻被审计单位进行现场审计。通过实地观察、询问、访谈、查阅文件等方式，对被审计单位的内部控制执行情况、财务收支情况、资产负债情况等进行全面审查，获取充分、适当的审计证据。3.审计工作底稿编制：审计人员按照审计准则和公司内部审计工作规范的要求，编制审计工作底稿。审计工作底稿应详细记录审计过程、审计证据、审计发现的问题及处理情况等，确保审计工作底稿真实、完整、准确。4.审计报告撰写：审计项目结束后，审计人员根据审计工作底稿和审计证据，撰写审计报告。审计报告应客观、公正地反映审计结果，包括审计发现的问题、问题产生的原因、审计建议等内容。审计报告初稿完成后，应征求被审计单位的意见，被审计单位如有异议，应及时进行沟通和核实。根据被审计单位的反馈意见，对审计报告进行修改完善后，报经公司内部审计部门负责人审核批准。（三）项目验收1.提交验收申请：审计外包服务商完成审计项目后，应向公司内部审计部门提交验收申请，并提供审计报告、审计工作底稿等相关资料。2.验收程序：公司内部审计部门组织相关人员对审计项目进行验收。验收人员应认真审查审计报告、审计工作底稿等资料，检查审计工作是否按照审计计划和审计准则的要求完成，审计证据是否充分、适当，审计发现的问题是否真实、准确，审计建议是否具有针对性和可操作性等。3.验收结果处理：验收合格的，出具验收报告；验收不合格的，要求审计外包服务商限期整改，整改完成后重新申请验收。如因审计外包服务商原因导致审计项目多次验收不合格，公司有权按照合同约定扣除相应的服务费用，并视情节严重程度终止合作。四、审计外包项目质量控制（一）质量控制目标确保审计外包项目的质量符合国家法律法规、行业标准以及公司内部审计工作规范的要求，保证审计报告真实、准确、完整，审计结论客观、公正，审计建议具有针对性和可操作性。（二）质量控制措施1.制定质量控制制度：建立健全审计外包项目质量控制制度，明确质量控制的目标、原则、程序和方法等内容，确保质量控制工作有章可循。2.加强过程监督：审计部门对审计外包项目实施全过程监督，定期检查审计工作进展情况，及时发现和解决审计过程中出现的问题。对审计工作底稿、审计报告等关键环节进行重点审核，确保审计质量。3.实行三级复核制度：审计工作底稿完成后，先由审计项目组内部成员进行一级复核，对审计工作底稿的完整性、准确性、合规性等进行初步审核；然后由审计部门负责人进行二级复核，对审计工作底稿和审计报告进行全面审核；最后由公司内部审计机构负责人进行三级复核，对审计项目的整体质量进行最终把关。4.定期开展质量检查：定期对审计外包项目的质量进行检查，抽取一定比例的审计项目进行复查，检查审计工作是否符合质量控制要求。对质量检查中发现的问题，及时进行整改和总结，不断完善质量控制体系。5.强化沟通与协调：加强公司内部审计部门与审计外包服务商之间的沟通与协调，及时解决审计过程中出现的分歧和问题。同时，保持与被审计单位的沟通，了解其对审计工作的意见和建议，不断改进审计工作质量。五、审计外包项目保密管理（一）保密责任1.公司内部审计部门和审计外包服务商及其工作人员应对在审计工作中知悉的公司商业秘密、财务信息、业务数据等予以保密，不得泄露给任何第三方。2.审计外包服务商应与其参与审计项目的工作人员签订保密协议，明确保密责任和义务，确保工作人员严格遵守保密规定。（二）保密措施1.物理隔离：审计外包服务商应采取必要的物理隔离措施，确保审计工作场所与外界相对独立，防止无关人员接触审计资料。2.数据加密：对审计过程中涉及的公司敏感数据进行加密处理，确保数据在传输和存储过程中的安全性。3.文件管理：建立严格的文件管理制度，对审计工作中产生的文件、资料等进行分类、编号、登记和保管，严格控制文件的借阅和使用范围。4.人员管理：加强对参与审计项目工作人员的管理，对其进行保密教育和培训，提高保密意识。要求工作人员严格遵守保密纪律，不得私自复制、传播、泄露公司机密信息。（三）保密监督与检查1.公司内部审计部门定期对审计外包服务商的保密工作进行监督检查，发现问题及时要求其整改。2.如发现审计外包服务商及其工作人员违反保密规定，泄露公司机密信息，公司有权按照合同约定追究其违约责任，并要求其承担相应的法律责任。六、审计外包项目费用管理（一）费用预算1.审计部门根据审计项目需求，编制审计外包项目费用预算。费用预算应包括审计服务费、差旅费、住宿费、餐饮费、通讯费等各项费用明细。2.费用预算报经公司财务部门审核、公司管理层审批后执行。（二）费用支付1.审计外包服务费用按照合同约定的支付方式和时间进行支付。在支付费用前，审计部门应审核服务商提交的发票、服务报告等相关资料，确保资料真实、完整、合规。2.财务部门根据审计部门审核后的意见，按照公司财务管理制度的规定办理费用支