内部审计外部化管理制度

PAGE内部审计外部化管理制度一、总则（一）目的为了规范公司内部审计外部化管理工作，充分利用外部审计资源，提高内部审计工作效率和质量，保障公司财务信息真实、准确、完整，维护公司合法权益，特制定本制度。（二）适用范围本制度适用于公司内部审计外部化管理工作，包括委托外部审计机构进行审计业务以及对外部审计机构的管理和监督等相关事宜。（三）基本原则1.合规性原则严格遵守国家法律法规、行业标准以及公司内部规章制度，确保内部审计外部化工作合法合规开展。2.独立性原则外部审计机构应保持独立客观的立场，不受公司内部其他部门或个人的干扰，独立开展审计工作并出具审计报告。3.质量控制原则注重审计工作质量，对外部审计机构的工作过程和结果进行有效监督和控制，确保审计工作达到预期目标。4.成本效益原则在充分考虑审计效果的前提下，合理选择外部审计机构，控制审计成本，提高审计资源的利用效率。二、外部审计机构的选择与委托（一）选择标准1.资质信誉外部审计机构应具备合法有效的执业资质，拥有良好的信誉和口碑，在行业内具有较高的知名度和公信力。2.专业能力审计机构应拥有一支专业素质高、经验丰富的审计团队，团队成员具备相关专业知识和技能，能够满足公司内部审计工作的需求。3.业绩经验优先选择具有类似行业、类似规模企业审计经验的机构，了解同行业审计重点和难点，能够更好地开展审计工作。4.服务价格在保证审计质量的前提下，综合比较各审计机构的服务价格，选择性价比高的机构。（二）选择流程1.需求评估公司内部审计部门根据公司业务发展情况、风险管理需求以及内部审计工作计划，评估是否需要委托外部审计机构开展审计工作，并确定审计项目的范围、目标和要求。2.机构筛选通过公开招标、邀请招标、竞争性谈判、询价等方式，从符合资质要求的审计机构中筛选出若干候选机构。可以参考行业推荐、网络评价、同行经验交流等渠道获取相关信息。3.尽职调查对候选审计机构进行尽职调查，了解其基本情况、人员构成、业务能力、业绩情况、服务质量等方面的信息。可以要求候选机构提供相关资料、实地考察、与相关人员面谈等方式进行调查。4.综合评估内部审计部门组织相关人员对候选审计机构进行综合评估，根据选择标准对各机构的资质信誉、专业能力、业绩经验、服务价格等方面进行打分，确定拟委托的外部审计机构。5.审批决策将拟委托的外部审计机构及相关情况报公司管理层审批，管理层根据评估结果和公司实际情况做出最终决策。（三）委托合同签订1.合同条款委托合同应明确双方的权利和义务，包括审计服务的范围、内容、时间、费用、质量要求、保密条款、违约责任等条款。2.合同签订公司与选定的外部审计机构签订书面委托合同，合同经双方签字盖章后生效。合同签订后，应及时将合同副本交公司内部审计部门备案。三、外部审计机构的管理与监督（一）工作安排与沟通1.审计计划公司内部审计部门应与外部审计机构共同制定审计计划，明确审计工作的目标、范围、方法、时间安排等内容。审计计划应根据公司实际情况和审计需求进行合理安排，确保审计工作有序开展。2.工作沟通在审计工作过程中，内部审计部门应与外部审计机构保持密切沟通，及时了解审计工作进展情况，协调解决审计过程中出现的问题。定期召开沟通会议，汇报审计工作情况，交流审计发现的问题及处理建议。3.资料提供公司各部门应按照要求及时向外部审计机构提供相关资料，配合审计工作开展。内部审计部门负责对资料提供情况进行督促和协调，确保外部审计机构能够获取充分、真实、准确的审计资料。（二）质量控制1.审计方案审核内部审计部门应对外部审计机构制定的审计方案进行审核，确保审计方案符合审计目标和要求，审计方法合理、有效，审计程序完整。2.审计过程监督内部审计部门应派人对外部审计机构的审计工作过程进行监督，检查审计人员是否按照审计方案开展工作，审计证据是否充分、适当，审计工作底稿是否规范、完整等。3.审计报告审查外部审计机构出具审计报告后，内部审计部门应进行严格审查。审查内容包括审计报告的格式、内容、结论、建议等是否符合要求，审计发现的问题是否真实、准确，审计建议是否具有针对性和可操作性等。如发现审计报告存在问题，应及时与外部审计机构沟通，要求其进行修改完善。（三）费用支付1.费用标准委托合同应明确审计服务费用的标准和支付方式。费用标准应根据审计项目的复杂程度、工作量、服务期限等因素合理确定。2.费用支付公司按照委托合同约定的时间和方式向外部审计机构支付审计服务费用。外部审计机构应提供合法有效的发票，经公司财务部门审核后办理支付手续。（四）保密管理1.保密协议公司与外部审计机构签订保密协议，明确双方在审计工作中知悉的公司商业秘密、财务信息、业务数据等应予以保密的责任和义务。2.保密措施外部审计机构应采取有效的保密措施，确保审计人员遵守保密协议。审计工作结束后，应将涉及公司机密的资料和文件妥善保管或销毁，不得擅自留存或泄露给第三方。（五）违约责任与争议解决1.违约责任如外部审计机构未按照委托合同约定履行义务，给公司造成损失的，应承担相应的违约责任。违约责任的承担方式包括但不限于赔偿损失、支付违约金等。2.争议解决双方在履行委托合同过程中如发生争议，应首先通过友好协商解决；协商不成的，可以按照合同约定的争议解决方式进行处理，如提交仲裁机构仲裁或向人民法院提起诉讼。四、审计工作实施（一）审计准备1.组建审计团队外部审计机构根据审计项目的要求，组建专业的审计团队，明确团队成员的职责分工。审计团队成员应具备相关专业知识和技能，熟悉审计业务流程和方法。2.收集资料审计团队应向公司各部门收集与审计项目相关的资料，包括财务报表、会计凭证、合同协议、业务文件、内部控制制度等。同时，对收集到的资料进行初步审查和分析，了解公司基本情况和业务流程。3.制定审计方案审计团队根据收集到的资料和审计目标，制定详细的审计方案。审计方案应包括审计目标、范围、方法、程序、时间安排、人员分工等内容，确保审计工作具有针对性和可操作性。（二）审计实施1.内部控制评价审计人员对公司内部控制制度进行评价，检查内部控制制度的健全性、合理性和有效性。通过访谈、问卷调查、实地观察、穿行测试等方法，了解公司内部控制的设计和运行情况，识别内部控制存在的缺陷和风险。2.财务审计对公司财务报表、会计凭证、财务收支等进行审计，检查财务信息的真实性、准确性、完整性。审计人员运用审计抽样、分析性复核等方法，对财务数据进行审查和分析，发现财务核算中存在的问题，并对财务报表发表审计意见。3.业务审计根据公司业务特点和审计需求，对公司相关业务进行审计，如采购业务、销售业务、资产管理业务等。审计人员审查业务流程的合规性、合理性和效益性，发现业务活动中存在的问题和风险，并提出改进建议。4.审计工作底稿编制审计人员在审计过程中应及时编制审计工作底稿，记录审计程序的执行情况、审计证据的获取过程、审计发现的问题及处理情况等。审计工作底稿应真实、完整、清晰，能够为审计报告的编制提供充分的依据。（三）审计报告1.初稿编制审计工作结束后，审计团队应编写审计报告初稿。审计报告初稿应包括审计概况、审计发现的问题、审计结论和建议等内容。审计结论应明确、客观，审计建议应具有针对性和可操作性。2.征求意见内部审计部门将审计报告初稿发送给公司相关部门和人员征求意见。相关部门和人员应认真阅读审计报告初稿，提出书面意见和建议。审计团队对征求到的意见进行分析和研究，对审计报告初稿进行修改完善。3.定稿出具审计报告经修改完善后，由外部审计机构负责人审核签字，加盖审计机构公章后出具正式审计报告。正式审计报告应报送公司管理层、内部审计部门以及其他相关部门。五、审计结果运用（一）整改跟踪1.整改责任落实公司管理层根据审计报告提出的问题和建议，明确整改责任部门和责任人，制定整改措施和整改期限。整改责任部门应按照要求认真组织实施整改工作，确保整改工作取得实效。2.整改情况跟踪内部审计部门负责对整改责任部门的整改情况进行跟踪检查，定期了解整改工作进展情况，督促整改责任部门按时完成整改任务。对整改不力的部门，应及时向公司管理层汇报，采取相应的措施进行督促和问责。（二）绩效评价1.评价指标设定公司根据审计结果和公司发展战略目标，设定绩效评价指标，对各部门的工作绩效进行评价。绩效评价指标应包括财务指标、业务指标、内部控制指标等方面，能够全面、客观地反映各部门的工作绩效。2.评价结果应用将绩效评价结果与各部门的绩效考核、薪酬分配、职务晋升等挂钩，激励各部门不断改进工作，提高工作绩效。对绩效评价结果优秀的部门给予表彰和奖励，对绩效评价结果较差的部门进行督促和整改。（三）制度完善1.制度修订内部审计部门根据审计发现的问题，对公司相关管理制度进行审查和评估，发现制度存在的缺陷和不足，及