外部审计规范化管理制度

PAGE外部审计规范化管理制度一、总则（一）目的为了加强公司外部审计工作的规范化管理，确保外部审计工作的质量和效率，提高公司财务信息的真实性、准确性和完整性，防范财务风险，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司委托的所有外部审计机构及其审计工作，包括年度财务审计、专项审计、离任审计等各类审计项目。（三）基本原则1.独立性原则：外部审计机构应独立于公司及其关联方，保持客观公正的立场，不受任何部门或个人的干涉，独立开展审计工作并发表审计意见。2.客观性原则：审计人员应依据审计证据，客观地评价公司财务状况和经营成果，如实反映审计发现的问题，不得隐瞒或歪曲事实。3.专业性原则：外部审计机构应具备相应的专业资质和丰富的审计经验，审计人员应具备扎实的专业知识和技能，能够熟练运用审计程序和方法，确保审计工作的质量。4.保密性原则：外部审计机构及其审计人员应对在审计过程中知悉的公司商业秘密、财务信息等予以保密，不得泄露给任何第三方。二、外部审计机构的选择与委托（一）选择标准1.资质要求：外部审计机构应具有合法有效的营业执照、注册会计师事务所执业证书等相关资质证书，且在有效期内。2.信誉与业绩：考察审计机构的信誉状况，包括是否存在违规违纪行为、客户评价等；同时，了解其过往的审计业绩，如服务过的客户类型、审计质量等。3.专业能力：审计机构应拥有足够数量的具备注册会计师资格的专业人员，且其专业人员应熟悉公司所处行业的特点和相关法律法规、会计准则。4.独立性：确保审计机构与公司及其关联方不存在利益关系，能够独立、客观地开展审计工作。（二）选择程序1.需求评估：根据公司的审计需求，如年度审计、专项审计等，确定所需审计服务的范围、内容和时间要求等。2.信息收集：通过多种渠道收集符合资质要求的外部审计机构信息，如网络搜索、行业推荐、相关部门介绍等。3.初步筛选：对收集到的审计机构信息进行整理和分析，按照选择标准进行初步筛选，确定若干家候选机构。4.实地考察：对候选审计机构进行实地考察，了解其办公环境、人员配备、内部管理等情况，进一步评估其是否符合要求。5.谈判与报价：与通过实地考察的候选机构进行谈判，明确审计服务的具体内容、收费标准、审计时间安排等，并要求其提供详细的报价方案。6.决策与委托：综合考虑各方面因素，经公司管理层研究决策后，确定最终委托的外部审计机构，并签订审计业务约定书。（三）审计业务约定书1.签订要求：审计业务约定书应采用书面形式，明确双方的权利和义务，确保审计工作的顺利开展。2.主要内容：包括审计服务的范围、内容、时间要求、收费标准、双方的责任与义务、保密条款、违约责任等。三、外部审计工作的实施（一）审计计划1.总体审计策略：外部审计机构应根据公司的业务特点、审计目标和审计范围，制定总体审计策略，确定审计工作的重点领域、时间安排和人员分工等。2.具体审计计划：在总体审计策略的基础上，制定具体审计计划，明确审计程序、方法和步骤，确保审计工作的有序进行。3.计划沟通：审计机构应在审计工作开始前，将审计计划提交给公司管理层审核，并与公司相关部门进行沟通，了解公司的业务流程、财务状况等情况，以便更好地开展审计工作。（二）审计程序1.风险评估：审计人员应了解公司及其环境，识别和评估财务报表层次和认定层次的重大错报风险，并针对评估结果制定相应的应对措施。2.内部控制测试：对公司的内部控制制度进行测试评价，确定其设计的合理性和运行的有效性，以评估内部控制对财务报表的影响。3.实质性程序：根据风险评估结果，实施实质性程序，包括对各类交易、账户余额和披露的细节测试以及实质性分析程序，获取充分、适当的审计证据，以支持审计意见。4.审计证据收集：审计人员应通过检查、观察、询问、函证、重新计算、重新执行和分析程序等方法收集审计证据，确保审计证据的真实性、相关性和可靠性。（三）审计工作底稿1.编制要求：审计人员应及时编制审计工作底稿，详细记录审计过程和获取的审计证据，确保审计工作底稿的完整性、准确性和规范性。2.内容要求：审计工作底稿应包括审计计划、审计程序执行情况、审计证据、审计结论等相关内容，能够清晰地反映审计工作的全过程。3.审核与归档：审计工作底稿编制完成后，应由审计项目负责人进行审核，确保其质量；审核通过后，应及时进行归档，以便日后查阅和审计质量检查。（四）审计沟通1.与公司管理层沟通：审计机构应定期与公司管理层沟通审计工作进展情况、发现的问题及审计意见等，确保公司管理层及时了解审计工作动态，并对审计工作给予必要的支持和配合。2.与公司内部审计部门沟通：加强与公司内部审计部门的沟通与协作，共享审计资源和信息，避免重复审计，提高审计工作效率。3.沟通方式：沟通方式可采用定期会议、专题汇报、书面报告等形式，确保沟通的及时、有效。四、审计报告（一）报告编制1.报告内容：外部审计机构应按照审计准则和相关法律法规的要求，编制审计报告，审计报告应包括审计意见、形成审计意见的基础、关键审计事项、管理层对财务报表的责任、注册会计师对财务报表审计的责任等内容。2.报告格式：审计报告应采用规定的格式，语言表达应准确、清晰、简洁，避免使用模糊或歧义性的词汇。3.报告审核：审计报告编制完成后，应由审计机构内部的质量控制部门进行审核，确保报告内容的真实性、准确性和合规性；审核通过后，提交给公司管理层。（二）报告提交1.提交时间：审计机构应在审计业务约定书约定的时间内提交审计报告，确保公司能够及时获取审计结果。2.提交方式：审计报告应以书面形式提交给公司管理层，并同时提供电子文档备份，以便公司存档和查阅。（三）报告解读1.解读要求：审计机构应向公司管理层解读审计报告的内容，解释审计意见的含义、形成原因及对公司的影响，确保公司管理层能够准确理解审计报告。2.沟通答疑：在解读审计报告过程中，应积极回答公司管理层提出的问题，提供必要的解释和说明，帮助公司管理层更好地应对审计发现的问题。五、审计质量控制（一）质量控制体系1.建立要求：外部审计机构应建立健全质量控制体系，明确质量控制目标、原则和程序，确保审计工作符合审计准则和相关法律法规的要求。2.体系内容：质量控制体系应包括职业道德规范、业务承接与保持、人力资源管理、业务执行、监控等方面的内容。（二）质量控制措施1.人员培训：加强对审计人员的培训，提高其专业素质和职业道德水平，确保审计人员能够熟练掌握审计准则和相关法律法规，不断提升审计工作质量。2.项目管理：对审计项目实行全过程管理，明确项目负责人和各级审计人员的职责，加强对审计工作进度、质量的监督和检查，及时发现和解决问题。3.质量复核：建立质量复核制度，对审计工作底稿、审计报告等进行多层次的复核，确保审计工作质量符合要求。4.监控与改进：定期对质量控制体系的运行情况进行监控和评估，及时发现存在的问题并采取措施加以改进，不断完善质量控制体系。六、审计费用管理（一）费用标准1.制定原则：审计费用应根据审计服务的工作量、难度、时间要求等因素合理确定，遵循公平、公正、合理的原则。2.参考依据：可参考同行业类似审计项目的收费标准，结合公司的实际情况，制定具体的费用标准。（二）费用支付1.支付方式：审计费用的支付方式应在审计业务约定书中明确约定，一般可采用分期支付的方式，如签订合同后支付一定比例的预付款，审计工作完成并提交审计报告后支付剩余款项。2.支付审批：公司财务部门应根据审计业务约定书和审计报告等相关资料，按照公司的费用支付审批流程进行审核和支付，确保费用支付的合规性。3.费用调整：如因审计范围变更、审计难度增加等原因导致审计费用发生变化，审计机构应及时与公司沟通，并按照规定的程序进行费用调整。七、保密与档案管理（一）保密管理1.保密制度：外部审计机构应建立严格的保密制度，明确保密责任和保密措施，确保在审计过程中知悉的公司商业秘密、财务信息等不被泄露。2.保密协议：在签订审计业务约定书时，应同时签订保密协议，明确双方的保密义务和违约责任。3.保密培训：对审计人员进行保密培训，提高其保密意识，使其严格遵守保密制度。（二）档案管理1.档案范围：审计档案应包括审计业务约定书、审计计划、审计工作底稿、审计报告、与公司沟通的记录等与审计项目相关的所有资料。2.档案整理：审计工作结束后，审计机构应及时对审计档案进行整理和归档，确保档案的完整性和规范性。3.档案保管：审计档案应妥善保管，保管期限应符合相关法律法规和行业标准的要求；保管期满后，如需销毁，应按照规定的程序进行审批和销毁。八、监督与考核（一）监督机制1.内部监督：公司内部应建立对外部审计工作的监督机制，定期对审计工作质量进行检查和评估，发现问题及时要求审计机构进行整改。2.外部监督：积极配合相关政府部门、行业协会等的监督检查，接受社会公众的监督，确保公司外部审计工作的规范开展。（二）考核评价1.考核指标：制定对外部审计机构的考核评价指标，包括审计工作质量、审计效率、服务态度、遵守法律法规和职业道德情况等方面。2.考核方式：定期对外部审计机构进行考核评价，可采用定量与定性相结合的方式，如根据审计报告的质量、审计工作