内部审计外包管理制度

PAGE内部审计外包管理制度一、总则（一）目的为规范公司内部审计外包活动，确保内部审计工作的有效开展，提高审计质量，防范审计风险，依据国家相关法律法规及行业标准，结合公司实际情况，制定本制度。（二）适用范围本制度适用于公司内部审计外包业务的全过程管理，包括外包商的选择、审计项目的委托、审计过程的监督、审计结果的评价与应用等。（三）基本原则1.合法性原则：内部审计外包活动应严格遵守国家法律法规，确保审计工作合法合规。2.独立性原则：外包审计机构应保持独立，不受公司内部其他部门或个人的干扰，客观公正地开展审计工作。3.质量控制原则：建立健全质量控制体系，对外包审计工作的各个环节进行有效监督和管理，确保审计质量。4.成本效益原则：在保证审计质量的前提下，合理控制审计成本，提高审计工作的效率和效益。二、外包商选择（一）资质要求1.具有独立法人资格，具备合法有效的营业执照和相关业务资质证书。2.拥有专业的审计团队，审计人员应具备相应的专业知识和技能，熟悉国家财经法规和审计准则。3.具有良好的信誉和业绩，近[X]年内无重大违法违规行为，无不良执业记录。（二）选择程序1.制定需求文件：根据公司内部审计工作的需求，制定详细的外包商选择需求文件，明确审计项目的范围、目标、要求、时间安排等。2.发布招标信息：通过公司内部网站、专业媒体等渠道发布招标信息，邀请符合资质要求的外包商参与投标。3.组建评标小组：由公司内部审计部门、财务部门、法务部门等相关人员组成评标小组，负责对外包商的投标文件进行评审。4.评标与定标：评标小组根据外包商的投标文件，对其资质、业绩、团队实力、报价等进行综合评审，按照评标标准确定中标外包商。5.签订合同：中标外包商确定后，公司与外包商签订内部审计外包服务合同，明确双方的权利和义务。（三）合同管理1.合同条款：合同应明确审计项目的内容、范围、时间、费用、质量要求、保密条款、违约责任等条款。2.合同变更：如因特殊原因需要变更合同条款，双方应协商一致，并签订书面变更协议。3.合同执行与监督：公司应按照合同约定，监督外包商的审计工作执行情况，确保外包商按时、按质完成审计任务。三、审计项目委托（一）项目立项1.需求提出：公司内部各部门根据工作需要，向内部审计部门提出内部审计项目需求，填写《内部审计项目立项申请表》。2.立项审批：内部审计部门对各部门提出的项目需求进行审核，结合公司年度审计计划，报公司管理层审批后确定立项项目。（二）委托安排1.任务下达：内部审计部门根据立项审批结果，向选定的外包商下达《内部审计项目委托通知书》，明确审计项目的具体要求、时间安排、人员配备等。2.沟通协调：内部审计部门与外包商就审计项目的具体实施进行沟通协调，确保双方对审计目标、范围、方法等达成一致。（三）资料提供1.公司资料准备：公司相关部门应按照外包商的要求，及时提供与审计项目有关的资料，包括财务报表、会计凭证、合同协议、业务数据等。2.资料交接：内部审计部门负责组织公司相关部门与外包商进行资料交接，并办理交接手续。四、审计过程监督（一）计划制定1.审计计划编制：外包商应根据《内部审计项目委托通知书》的要求，编制详细的审计工作计划，明确审计程序、方法、时间进度等。2.计划审核：内部审计部门对外包商编制的审计工作计划进行审核，提出意见和建议，确保审计计划的合理性和可行性。（二）现场监督1.监督人员安排：内部审计部门指定专人负责对审计现场进行监督，及时了解审计工作进展情况，协调解决审计过程中出现的问题。2.监督内容：监督外包商审计人员的工作纪律、工作质量、工作进度等，检查审计工作是否按照审计计划和相关审计准则进行。（三）沟通协调1.定期沟通：内部审计部门与外包商定期召开沟通会议，汇报审计工作进展情况，讨论解决审计过程中遇到的问题。2.即时沟通：在审计过程中，如遇重大问题或紧急情况，双方应及时进行沟通协调，确保审计工作顺利进行。五、审计结果评价与应用（一）报告提交1.报告编制：外包商完成审计工作后，应按照相关审计准则和公司要求，编制内部审计报告，报告内容应客观、准确、完整。2.报告审核：内部审计部门对外包商提交的审计报告进行审核，提出修改意见，确保审计报告质量。（二）结果评价1.评价标准：制定内部审计结果评价标准，对外包商的审计工作质量、审计结果准确性、审计建议可行性等进行评价。2.评价方式：内部审计部门组织相关人员对外包商的审计工作进行评价，评价结果作为对外包商考核的重要依据。（三）结果应用1.整改落实：公司相关部门根据审计报告提出的问题和建议，制定整改措施，明确整改责任人和整改期限，确保整改工作落实到位。2.经验总结：内部审计部门对审计项目进行总结分析，提炼审计经验，为今后的内部审计工作提供参考。3.绩效挂钩：将外包商的审计工作质量与费用支付挂钩，对审计工作质量高、效果好的外包商给予适当奖励；对审计工作质量不达标、出现重大失误的外包商，扣减相应费用，并视情节轻重采取警告、暂停合作、终止合作等措施。六、保密管理（一）保密责任1.外包商及其审计人员应对在审计过程中知悉的公司商业秘密、财务信息、技术资料等予以保密。2.公司内部审计部门及相关人员应严格遵守保密规定，不得泄露外包商提供的审计工作资料和信息。（二）保密措施1.签订保密协议：公司与外包商签订保密协议，明确保密范围、保密期限、违约责任等条款。2.资料保管：外包商应对审计工作中涉及的公司资料进行妥善保管，不得擅自复制、传播或泄露。3.人员管理：外包商应加强对审计人员的保密教育，要求审计人员严格遵守保密规定。七、费用管理（一）费用预算1.内部审计部门根据审计项目的规模、复杂程度等因素，编制内部审计外包费用预算，报公司管理层审批。2.费用预算应明确审计项目的各项费用支出，包括审计服务费、差旅费、住宿费、通讯费等。（二）费用支付1.公司按照合同约定，对外包商的审计费用进行支付。支付前，外包商应提供合法有效的发票及相关审计报告等资料。2.内部审计部门负责对费用支付情况进行审核，确保费用支付合理、合规。八、风险管理（一）风险识别1.内部审计部门应识别内部审计外包过程中可能存在的风险，如外包商选择不当、审计质量不高、信息泄露、费用失控等。2.对识别出的风险进行分析评估，确定风险的可能性和影响程度。（二）风险应对1.针对不同的风险，制定相应的风险应对措施，如加强外包商选择管理、完善审计质量控制体系、强化保密措施、严格费用管理等。2.定期对风险应对措施的执行情况进行检查和评估，及时调整风险应对策略，确保风险管理目标的实现。九、监督与检查（一）内部监督1.公司内部审计部门负责对内部审计外包业务进行日常监督检查，及时发现和纠正存在的问题。2.定期对内部审计外包业务的管理情况进行总结分析，不断完善管理制度和流程。（