某审计公司内控审计质量管控办法

某审计公司内控审计质量管控办法

一、总则（一）目的为加强本审计公司内控审计质量管控，确保内控审计工作的准确性、可靠性和有效性，提高审计服务质量，更好地为客户提供高质量的审计报告，维护公司良好声誉，依据相关法律法规和行业规范，特制定本办法。（二）适用范围本办法适用于公司内部所有参与内控审计项目的团队及人员，涵盖从审计项目承接、实施到报告出具的全过程质量管控。（三）基本原则1.独立性原则：内控审计人员应保持独立、客观、公正的立场，不受任何外部因素干扰，确保审计结果真实、可靠。2.全面性原则：质量管控应贯穿内控审计工作的各个环节，涵盖审计计划、审计程序执行、审计证据收集、审计结论形成等全过程。3.风险导向原则：以风险评估为基础，重点关注可能影响内控有效性的高风险领域，合理分配审计资源，提高审计效率和效果。4.专业性原则：严格遵循国家法律法规、审计准则和行业规范，运用专业知识和技能开展内控审计工作，确保审计质量符合专业标准。二、质量管控组织与职责（一）质量管控委员会公司设立质量管控委员会，作为内控审计质量管控的最高决策机构。成员包括公司高层管理人员、各业务部门负责人及资深审计专家。主要职责如下：1.制定和审议公司内控审计质量管控政策、制度和发展战略。2.对重大内控审计项目的质量进行监督和指导，协调解决项目执行过程中出现的重大质量问题。3.定期评估公司内控审计质量管控体系的运行效果，根据行业发展和公司实际情况，提出改进措施和建议。（二）质量管控部门质量管控部门是质量管控委员会的日常工作机构，负责公司内控审计质量管控的具体组织和实施工作。其主要职责包括：1.制定和完善内控审计质量管控的具体流程和操作规范，指导和监督各审计项目组执行。2.对审计项目进行质量检查和监控，定期对审计项目质量进行评估和分析，及时发现并纠正存在的质量问题。3.组织开展内部培训和质量交流活动，提高审计人员的质量意识和专业水平。4.建立和维护审计质量档案，记录审计项目的质量情况和相关信息，为后续质量评估和考核提供依据。（三）审计项目组审计项目组是内控审计工作的具体执行机构，对所负责项目的审计质量直接负责。项目组负责人应履行以下职责：1.组织制定项目审计计划，明确审计目标、范围、方法和步骤，确保审计计划具有针对性和可操作性。2.合理安排项目组成员的工作任务，明确各成员的职责和分工，督促项目组成员严格按照审计计划和质量管控要求开展工作。3.对项目组工作进行实时监控，及时解决审计过程中出现的问题，确保审计工作按进度顺利进行。4.对审计证据的充分性、适当性进行审核，对审计结论的准确性、可靠性负责，组织编制高质量的审计报告。三、审计项目承接阶段质量管控（一）客户评估1.在承接内控审计项目前，业务部门应组织对客户进行全面评估，包括客户的基本情况、经营状况、行业地位、内部控制环境等方面。2.重点评估客户的诚信状况、财务状况稳定性以及可能存在的重大风险，判断客户是否具备良好的合作基础，是否存在可能影响审计质量的不利因素。（二）业务承接决策1.根据客户评估结果，业务部门应撰写详细的项目承接报告，提交质量管控部门审核。质量管控部门从专业角度对项目承接的可行性和风险进行评估，并提出审核意见。2.对于重大项目，应提交质量管控委员会审议，由质量管控委员会根据公司战略、资源配置和风险承受能力等因素，做出最终的业务承接决策。（三）业务约定书签订1.业务承接决策通过后，公司应与客户签订正式的业务约定书。业务约定书应明确双方的权利和义务，包括审计范围、审计目标、审计收费、报告出具时间等重要事项。2.业务约定书的条款应符合法律法规和行业规范的要求，避免出现模糊不清或可能引发争议的表述，确保双方的权益得到有效保障。四、审计计划阶段质量管控（一）总体审计策略制定1.审计项目组在承接项目后，应根据业务约定书和客户实际情况，制定总体审计策略。总体审计策略应明确审计范围、审计方向、审计资源分配和审计时间安排等关键事项。2.总体审计策略应具有宏观指导性，充分考虑客户的业务特点、风险状况和内部控制情况，确保审计工作能够全面、有效地实现审计目标。（二）具体审计计划制定1.在总体审计策略的基础上，审计项目组应制定具体审计计划，详细规划审计程序的性质、时间和范围。具体审计计划应包括风险评估程序、控制测试和实质性程序等内容。2.具体审计计划应具有针对性和可操作性，根据风险评估结果，合理确定审计重点和抽样规模，确保能够获取充分、适当的审计证据。（三）审计计划审核1.审计项目组制定的总体审计策略和具体审计计划应提交项目组负责人审核。项目组负责人应重点审核审计计划的合理性、完整性和可行性，确保审计计划能够满足审计目标的要求。2.审核通过的审计计划应报质量管控部门备案。质量管控部门可根据项目的重要性和风险程度，对审计计划进行抽查审核，提出改进意见和建议。五、审计实施阶段质量管控（一）风险评估1.审计项目组应按照审计计划，实施风险评估程序，了解客户及其环境，识别和评估内部控制存在的重大风险。风险评估应涵盖客户的业务流程、内部控制制度、财务报表等多个方面。2.审计人员应运用专业判断，对识别出的风险进行分析和评估，确定风险的重要性水平和发生的可能性，为后续审计程序的设计和实施提供依据。（二）控制测试1.根据风险评估结果，审计项目组应确定是否需要实施控制测试。如果认为内部控制运行有效，能够防止或发现并纠正重大错报，应实施控制测试，以获取内部控制有效性的审计证据。2.控制测试应采用适当的审计方法，如询问、观察、检查、重新执行等，确保测试结果的可靠性。审计人员应详细记录控制测试的过程和结果，对发现的内部控制缺陷进行及时整理和分析。（三）实质性程序1.无论内部控制是否有效，审计项目组都应实施实质性程序，以获取有关财务报表认定的审计证据。实质性程序应包括对各类交易、账户余额和披露的细节测试以及实质性分析程序。2.实质性程序的性质、时间和范围应根据风险评估结果和控制测试的结果进行合理确定，确保能够发现可能存在的重大错报。审计人员应严格按照审计准则的要求，收集充分、适当的审计证据，为审计结论提供坚实的支持。（四）审计证据收集与整理1.审计人员在审计实施过程中，应及时收集与审计事项相关的审计证据。审计证据应具备充分性、适当性和可靠性，包括书面证据、实物证据、口头证据等多种形式。2.审计人员应将收集到的审计证据进行分类、整理和分析，形成清晰、完整的审计工作底稿。审计工作底稿应详细记录审计过程、审计证据和审计结论，便于后续的审核和查阅。（五）审计过程监控1.项目组负责人应定期对审计项目的进展情况进行检查和监控，及时了解审计人员的工作进度和质量情况。发现问题应及时与审计人员沟通，提出改进意见和建议，确保审计工作按计划顺利进行。2.质量管控部门应根据项目的重要性和风险程度，对审计项目进行定期或不定期的现场检查和指导。检查内容包括审计程序的执行情况、审计证据的收集和整理情况、审计工作底稿的编制质量等。对于检查中发现的问题，质量管控部门应及时提出整改要求，并跟踪整改落实情况。六、审计报告阶段质量管控（一）审计报告编制1.审计项目组在完成审计实施工作后，应根据审计证据和审计结论，编制审计报告。审计报告应内容完整、表述准确、逻辑清晰，客观公正地反映客户内部控制的情况。2.审计报告应包括引言段、被审计单位基本情况、审计依据、审计范围、审计方法、内部控制评价意见、审计发现的主要问题及改进建议等内容。审计报告的格式和内容应符合行业规范和客户要求。（二）审计报告审核1.审计报告初稿完成后，应首先由项目组内部进行交叉审核。审核人员应重点检查审计报告的内容是否与审计工作底稿一致，审计结论是否准确，语言表达是否规范等。对审核中发现的问题，应及时与报告编制人员沟通并进行修改。2.项目组内部审核通过后，审计报告应提交项目组负责人审核。项目组负责人应从整体上对审计报告的质量进行把关，确保审计报告能够准确、客观地反映审计结果。审核通过的审计报告应报质量管控部门审核。3.质量管控部门应组织专业人员对审计报告进行全面审核，审核内容包括审计程序的执行情况、审计证据的充分性和适当性、审计结论的准确性和合理性、审计报告的格式和内容等。质量管控部门应提出详细的审核意见，要求项目组进行修改完善。（三）审计报告签发1.审计报告经质量管控部门审核通过后，应提交公司分管领导签发。分管领导应从公司整体利益和专业角度出发，对审计报告进行最终审核，确保审计报告的质量和对外发布的合规性。2.签发后的审计报告应加盖公司公章，并由项目负责人和签字注册会计师签字确认。审计报告应按照业务约定书的要求，及时送达客户。七、后续跟踪与质量评价（一）后续跟踪1.审计项目结束后，审计项目组应根据客户对审计报告中提出的问题和改进建议的整改情况进行后续跟踪。后续跟踪的目的是确保客户采取有效措施改进内部控制，提高经营管理水平。2.后续跟踪可采用定期回访、问卷调查、实地检查等方式进行。审计项目组应记录后续跟踪的过程和结果，形成后续跟踪报告，向公司管理层汇报。（二）客户满意度调查1.公司应定期开展客户满意度调查，了解客户对公司内控审计服务质量的评价和意见建议。客户满意度调查可采用问卷调查、电话访谈、面谈等方式进行。2.质量管控部门应负责客户满意度调查的组织和实施工作，对调查结果进行统计分析，形成客户满意度调查报告。针对客户提出的问题和建议，质量管控部门应及时组织相关部门进行研究和改进，不断提高客户满意度。（三）质量评价与考核1.公司应建立内控审计质量评价与考核机制，对审计项目组和审计人员的工作质量进行定期评价和考核。质量评价应涵盖审计计划、审计实施、审计报告等各个环节，采用定量与定性相结合的评价方法。2.质量评价结果应与审计人员的薪酬、晋升、奖励等挂钩，激励审计人员提高工作质量和专业水平。同时，质量管控部门应根