银行外部审计制度

PAGE银行外部审计制度一、总则（一）目的本制度旨在规范银行外部审计工作，确保银行财务信息的真实性、准确性和完整性，加强银行风险管理，维护金融市场稳定，保护投资者和相关利益者的合法权益。（二）适用范围本制度适用于本行及所属各分支机构的外部审计活动，包括年度财务审计、专项审计以及其他监管机构要求的审计项目。（三）依据本制度依据国家相关法律法规，如《中华人民共和国审计法》、《中华人民共和国商业银行法》、《企业会计准则》以及银行业监管机构的有关规定制定。二、外部审计机构的选择与管理（一）选择原则1.具备合法合规的执业资质，拥有注册会计师执业资格证书，且在银行业审计领域具有良好的声誉和业绩记录。2.具有丰富的银行业审计经验，熟悉银行业务流程、财务制度和监管要求。3.审计人员配备合理，具备专业的审计技能和职业道德素养，能够独立、客观、公正地开展审计工作。4.具备健全的内部质量控制体系，能够保证审计工作的质量和效率。（二）选择程序1.每年年初，由本行审计部门牵头，会同财务部门、风险管理部门等相关部门，根据银行经营管理和监管要求，制定外部审计机构的选择标准和具体要求。2.审计部门通过公开招标、邀请招标、竞争性谈判等方式，向符合条件的审计机构发出邀请，并要求其提交投标文件或报价文件。3.对投标或报价的审计机构进行资格审查和综合评估，包括审计机构的资质、业绩、人员配备、收费标准等方面。4.根据评估结果，选定外部审计机构，并与其签订审计业务约定书，明确双方的权利和义务、审计范围、审计时间、审计费用等事项。（三）管理要求1.本行审计部门负责与外部审计机构保持日常沟通，协调审计工作的开展，及时向其提供审计所需的资料和信息。2.要求外部审计机构定期提交审计工作计划和审计进度报告，及时了解审计工作进展情况。3.对外部审计机构的工作进行监督和检查，发现问题及时提出整改意见，并要求其限期整改。4.每年对外部审计机构的工作质量进行评价，评价结果作为是否继续聘用的重要依据。如评价结果不满意，应及时更换审计机构。三、审计范围与内容（一）财务审计1.审查银行财务报表的真实性、准确性和完整性，包括资产负债表、利润表、现金流量表等。2.检查银行财务核算制度的执行情况，是否符合国家财务法规和会计准则的要求。3.审计银行各项收入、成本及费用的核算是否合规，有无虚增或虚减利润的情况。4.审查银行资产的真实性、完整性和安全性，包括固定资产、流动资产、无形资产等。5.检查银行负债的核算是否准确，有无隐瞒或漏记负债的情况。（二）内部控制审计1.评估银行内部控制体系的健全性和有效性，包括风险管理、财务管理、运营管理等方面的内部控制制度。2.审查银行内部控制的执行情况，是否存在内部控制缺陷或漏洞。3.检查银行内部审计部门的工作开展情况，是否发挥了应有的监督作用。4.对银行重要业务流程和关键岗位进行内部控制评价，提出改进建议。（三）合规审计1.检查银行各项业务活动是否符合国家法律法规、监管要求以及本行内部规章制度的规定。2.审查银行在业务经营过程中是否存在违规操作、违法经营等行为。3.对银行监管指标的执行情况进行审计，确保各项指标符合监管要求。4.关注银行在金融创新业务中的合规性，防范合规风险。（四）其他专项审计根据银行经营管理需要和监管机构要求，开展其他专项审计工作，如离任审计、重大项目审计、资金使用审计等。四、审计工作流程（一）审计准备阶段1.外部审计机构组建审计项目组，明确项目负责人和审计人员的职责分工。2.项目组制定详细的审计工作计划，包括审计目标、审计范围、审计方法、审计时间安排等。3.审计人员收集与审计项目相关的资料，如银行财务报表、业务数据、内部控制制度、行业法规等。4.向本行相关部门和人员发出审计通知书，告知审计的目的、范围、时间和要求等事项。（二）审计实施阶段1.审计人员通过检查、观察、询问、函证、分析性复核等方法，对审计事项进行详细审查。2.对银行财务数据进行实质性测试，验证财务报表的真实性和准确性。3.对银行内部控制制度进行符合性测试，评估内部控制的有效性。4.收集审计证据，编制审计工作底稿，记录审计过程和发现的问题。（三）审计报告阶段1.审计项目组对审计工作底稿进行整理和分析，汇总审计发现的问题。2.与本行相关部门和人员进行沟通，核实审计发现的问题，听取意见和建议。3.根据审计结果，撰写审计报告，包括审计概况、审计发现的问题、审计意见和建议等内容。4.审计报告初稿完成后，提交本行审计部门和管理层审核，征求意见。5.根据审核意见，对审计报告进行修改和完善，形成正式的审计报告。（四）后续跟踪阶段1.本行审计部门负责跟踪外部审计报告中提出的审计意见和建议的落实情况。2.要求相关部门制定整改计划，明确整改措施、整改责任人、整改时间等。3.定期检查整改工作进展情况，对整改不力的部门进行督促和问责。4.将整改情况及时反馈给外部审计机构，并在适当的时候邀请其进行复查。五、审计工作质量控制（一）质量控制目标确保外部审计工作符合国家法律法规、行业标准和本行内部制度的要求，保证审计报告的真实性、准确性和公正性。（二）质量控制措施1.建立健全审计质量控制制度，明确审计工作的各个环节的质量控制要求和标准。2.加强对审计人员的培训和管理，提高审计人员的专业素质和职业道德水平。3.对审计工作底稿进行三级复核制度，即审计人员自查、项目负责人复核、审计部门负责人终审，确保审计工作底稿的质量。4.定期对审计项目进行质量检查，发现问题及时整改，不断提高审计工作质量。（三）质量监督与考核1.本行审计部门负责对外部审计机构的工作质量进行监督，发现问题及时提出整改意见。2.每年对外部审计机构的工作质量进行考核评价，考核结果与审计费用挂钩。3.对审计工作质量优秀的外部审计机构给予表彰和奖励，对质量不达标或违反职业道德的审计机构，采取警告、罚款、终止合作等措施。六、审计费用管理（一）费用标准根据市场行情和银行实际情况，合理确定外部审计费用标准。审计费用应与审计工作的复杂程度、工作量、审计时间等因素相匹配。（二）费用支付1.审计费用按照审计业务约定书的规定支付。一般在审计工作完成并提交审计报告后，经本行审核确认无误后，支付审计费用的一定比例作为预付款；待审计意见和建议落实情况复查通过后，支付剩余的审计费用。2.审计费用的支付应严格按照财务制度的规定进行账务处理，确保费用支出的合规性。（三）费用监督本行审计部门和财务部门负责对审计费用的支付情况进行监督，防止出现费用支付不合理或违规支付的情况。如发现问题，应及时进行调查和处理。七、信息保密与安全（一）保密责任1.外部审计机构及其审计人员应对在审计过程中知悉的本行商业秘密、财务信息、客户信息等予以保密，不得泄露给任何第三方。2.本行与外部审计机构签订的审计业务约定书中应明确保密条款，约定保密的范围、期限、违约责任等事项。（二）信息安全管理1.外部审计机构应采取必要的信息安全措施，确保审计工作中涉及的电子数据的安全。如采用加密技术、限制访问权限、定期备份数据等。2.在审计工作结束后，外部审计机构应及时归还所获取的本行资料，并对电子数据进行妥善处理，防止信息泄露。（三）监督与检查1.本行审计部门负责对外部审计机构的信息保密和安全情况进行监督