实行内部审计外包制度

PAGE实行内部审计外包制度一、总则（一）目的为了提高公司内部审计工作的效率和质量，优化资源配置，加强风险管理，结合公司实际情况，特制定本内部审计外包制度。（二）适用范围本制度适用于[公司/组织名称]及其所属各部门、子公司和分支机构。（三）基本原则1.合法合规原则内部审计外包活动必须严格遵守国家法律法规、行业标准以及相关政策规定，确保外包业务的开展合法合规。2.质量优先原则在选择外包服务提供商时，应重点考察其专业能力和服务质量，确保外包审计工作能够达到公司预期的质量标准，为公司提供准确、可靠的审计信息和建议。3.风险可控原则充分评估内部审计外包过程中可能面临的各种风险，采取有效的风险防控措施，确保外包业务在风险可控的前提下进行，保障公司利益不受损害。4.保密原则外包服务提供商应对公司提供的各类信息严格保密，不得泄露给任何第三方。公司与外包服务提供商签订的合同中应明确保密条款和违约责任。二、内部审计外包的定义与范围（一）定义内部审计外包是指公司将部分或全部内部审计职能委托给外部专业的审计机构或人员来执行的一种管理活动。（二）范围1.财务审计包括对公司财务报表的真实性、准确性、完整性进行审计，检查财务收支、资金运作、成本核算等方面的合规性和效益性。2.内部控制审计评估公司内部控制制度的健全性、有效性，审查各项业务流程和关键控制点，查找内部控制缺陷，提出改进建议，防范经营风险和舞弊行为。3.专项审计根据公司特定需求，对外投资、重大项目建设、采购与销售业务、人力资源管理等特定领域进行专项审计，为公司决策提供依据。三、外包服务提供商的选择与管理（一）选择标准1.资质与信誉外包服务提供商应具备合法的经营资质，拥有良好的商业信誉，无不良记录。2.专业能力具备丰富的审计经验和专业知识，拥有一支高素质、专业化的审计团队，团队成员应具备相应的职业资格证书。3.服务质量能够提供优质、高效的审计服务，按时完成审计任务，审计报告内容准确、清晰、有针对性，提出的审计建议具有可操作性。4.价格合理在保证服务质量的前提下，提供合理的价格报价，符合公司成本效益原则。5.保密措施有完善的保密制度和措施，能够有效保护公司的商业秘密和敏感信息。（二）选择程序1.需求调研根据公司内部审计工作的实际需求，确定外包审计的具体项目、范围和要求。2.供应商征集通过多种渠道广泛征集潜在的外包服务提供商，如行业推荐、网络搜索、招标平台等。3.初步筛选对征集到的供应商进行初步筛选，剔除不符合基本条件的供应商，确定入围名单。4.详细评估对入围供应商进行详细评估，通过实地考察、查阅资料、询问访谈、案例分析等方式，全面了解其资质信誉、专业能力、服务质量、价格水平、保密措施等情况。5.招标或谈判根据评估结果，选择采用招标或谈判方式确定最终的外包服务提供商。招标应严格按照相关法律法规和公司招标管理规定进行，谈判应与供应商就服务内容、价格、期限、质量标准、保密条款等进行充分协商。6.合同签订与选定的外包服务提供商签订详细、明确的服务合同，明确双方的权利义务、服务内容、质量要求、费用支付、保密条款、违约责任等条款。（三）服务管理1.建立沟通机制公司与外包服务提供商应建立定期的沟通机制，及时交流审计工作进展情况、遇到的问题以及需要协调解决的事项。2.监督与指导公司内部审计部门应加强对外包审计工作的监督与指导，定期检查审计工作质量，确保审计工作按照公司要求和审计准则进行。3.绩效评估建立外包服务提供商绩效评估体系，定期对外包服务提供商的服务质量、工作效率、审计成果等进行评估，评估结果作为支付服务费用、续签合同等的重要依据。4.培训与提升根据公司发展和内部审计工作需要，要求外包服务提供商对其审计人员进行必要的培训，不断提升服务水平和专业能力。四、内部审计外包的实施流程（一）项目启动1.公司内部审计部门与外包服务提供商签订合同后，成立项目组，明确项目负责人和成员。2.项目组制定详细的审计工作计划，明确审计目标、范围、方法、步骤、时间安排等内容，并报公司内部审计部门审核批准。（二）审计准备1.收集资料外包服务提供商向公司相关部门收集与审计项目有关的文件、资料、数据等，包括财务报表、会计凭证、合同协议、内部控制制度等。2.了解情况通过查阅资料、询问访谈、实地观察等方式，对外包审计项目涉及的业务流程、内部控制等情况进行深入了解，熟悉公司运营环境。3.制定审计方案根据收集的资料和了解的情况，制定具体的审计方案，确定审计重点、审计程序和审计方法，明确审计人员分工。（三）审计实施1.现场审计审计人员按照审计方案实施现场审计，通过审查账目、查阅文件、实地盘点、询问调查等方式，对审计事项进行详细审查，收集审计证据。2.分析评估对审计过程中发现的问题和收集的证据进行分析评估，判断问题的性质、严重程度和影响范围，提出初步审计意见。3.沟通反馈审计过程中，审计人员应与公司相关部门和人员保持密切沟通，及时反馈审计进展情况和发现的问题，听取意见和建议，确保审计工作顺利进行。（四）审计报告1.撰写报告外包服务提供商根据审计实施情况，撰写审计报告，报告应包括审计概况、审计发现的问题、审计意见和建议等内容，审计报告应客观、公正、准确。2.审核修改审计报告初稿完成后，提交公司内部审计部门审核。内部审计部门对报告内容进行审核，提出修改意见，外包服务提供商根据审核意见进行修改完善。3.报告批准审核通过后的审计报告报公司管理层批准。公司管理层根据审计报告做出决策，对审计发现的问题及时采取措施进行整改。（五）后续跟踪1.整改监督公司内部审计部门负责对外包审计发现问题的整改情况进行跟踪监督，确保整改措施得到有效落实。2.效果评估对整改后的效果进行评估，检查问题是否得到彻底解决，内部控制是否得到完善，公司经营管理是否得到改进。3.总结归档对外包审计项目进行总结，整理审计资料，建立审计档案，为今后的内部审计工作提供参考。五、内部审计外包的费用管理（一）费用预算在内部审计外包项目实施前，公司内部审计部门应根据审计项目的规模、复杂程度、工作量等因素，编制详细的费用预算，报公司管理层审批。费用预算应包括审计服务费、差旅费、资料费、通讯费等各项费用。（二）费用支付1.按照合同约定，公司根据外包服务提供商的工作进度和质量情况，分期支付服务费用。2.每次支付费用前，外包服务提供商应向公司提供合法有效的发票和相关工作成果资料，经公司审核无误后办理支付手续。（三）费用控制1.公司内部审计部门应加强对外包审计费用的控制，严格审核费用支出，确保费用支出合理、合规。2.如因特殊情况需要调整费用预算，应按照公司费用管理规定履行审批程序。六、保密与知识产权管理（一）保密管理1.外包服务提供商应与公司签订保密协议，明确保密范围、保密期限、保密措施和违约责任等内容。2.外包服务提供商应对在审计过程中知悉的公司商业秘密、技术秘密、财务信息、客户信息等予以严格保密，不得向任何第三方披露或使用。3.公司内部审计部门应加强对保密工作的监督检查，如发现外包服务提供商存在泄密行为，应按照合同约定追究其违约责任。（二）知识产权管理1.审计过程中形成的审计工作底稿、审计报告等知识产权归公司所有。2.外包服务提供商未经公司书面同意，不得擅自使用、复制、传播、转让公司拥有的知识产权。七、风险管理（一）风险识别1.分析内部审计外包可能面临的风险，如外包服务提供商选择不当导致服务质量低下、审计信息泄露、审计结果不准确等风险。2.关注外部环境变化对内部审计外包业务的影响，如法律法规政策调整、行业竞争加剧等带来的风险。（二）风险评估对识别出的风险进行评估，确定风险发生的可能性和影响程度，为制定风险应对措施提供依据。（三）风险应对1.针对不同风险，制定相应的风险应对措施，如加强外包服务提供商的选择和管理、完善保密制度、加强审计质量控制等。2.建立风险预警机制，及时发现和预警潜在风险，采取有效措施进行防范和化解。八、监督与检查（一）内部监督1.公司内部审计部门负责对内部审计外包制度的执行情况进行日常监督检查，确保外包审计工作符合制度要求。2.定期对外包服务提供商的服务