金融机构外部审计制度

PAGE金融机构外部审计制度一、总则（一）制定目的本制度旨在规范金融机构外部审计工作，确保金融机构财务信息真实、准确、完整，加强金融机构风险管理，维护金融市场稳定，保护投资者和相关利益者的合法权益。（二）适用范围本制度适用于在中华人民共和国境内依法设立的各类银行、证券公司、保险公司、基金管理公司等金融机构及其分支机构。（三）基本原则1.独立性原则：外部审计机构应独立于金融机构及其关联方，不受任何干扰地开展审计工作，以保证审计结果的客观性和公正性。2.客观性原则：审计过程和审计结论应基于客观事实，遵循审计准则和相关法律法规，如实反映金融机构的财务状况和经营成果。3.专业性原则：外部审计机构应具备相应的专业资质和丰富的行业经验，其审计人员应具备专业知识和技能，能够胜任金融机构的审计工作。4.保密性原则：外部审计机构及其审计人员应对在审计过程中知悉的金融机构商业秘密和敏感信息予以保密，不得泄露给任何第三方。二、外部审计机构的选择与管理（一）资质要求1.外部审计机构应具有合法的营业执照和注册会计师事务所执业证书，具备从事金融机构审计业务的专业能力和经验。2.审计机构的注册会计师应具备相应的资格证书，且在金融审计领域有一定的工作年限和业绩记录。3.审计机构应建立健全内部质量控制制度，确保审计工作符合相关标准和规范。（二）选择程序1.金融机构应定期（至少每年一次）对外部审计机构进行招标或选聘。招标过程应遵循公开、公平、公正的原则，发布招标公告，邀请符合资质要求的审计机构参与投标。2.成立由金融机构管理层、内部审计部门、风险管理部门等相关人员组成的评标委员会，对投标审计机构的资质、业绩、报价、审计方案等进行综合评估。3.根据评标结果，选择最合适的外部审计机构，并与其签订审计业务约定书，明确双方的权利和义务。（三）管理与监督1.金融机构应与外部审计机构保持密切沟通，定期召开审计工作会议，及时了解审计工作进展情况，协调解决审计过程中出现的问题。2.建立对外部审计机构的监督机制，定期对审计工作质量进行检查和评估。如发现审计机构存在违规行为或审计质量不达标，应及时采取措施，要求其整改或更换审计机构。3.金融机构应要求外部审计机构定期提交审计工作报告，报告内容应包括审计意见、发现的问题及建议等。审计工作报告应及时报送金融机构管理层、董事会及监管部门。三、审计内容与重点（一）财务报表审计1.对金融机构资产负债表、利润表、现金流量表等财务报表进行审计，检查报表编制是否符合会计准则和相关法规要求，数据是否真实、准确、完整。2.审查金融机构财务报表附注，核实附注中披露的信息是否充分、准确，是否有助于报表使用者理解金融机构的财务状况和经营成果。（二）内部控制审计1.评估金融机构内部控制制度的健全性和有效性，审查内部控制流程是否涵盖各个业务环节和关键风险点。2.检查内部控制的执行情况，包括授权审批制度、岗位分离制度、风险管理措施等的落实情况，是否存在内部控制漏洞和违规操作行为。（三）风险管理审计1.审查金融机构风险管理体系的建设和运行情况，包括风险识别、评估、监测和控制等环节。2.评估金融机构对信用风险、市场风险、流动性风险等各类风险的管理措施是否有效，是否能够及时识别和应对潜在风险。（四）合规审计1.检查金融机构各项业务活动是否符合国家法律法规、监管要求和内部规章制度。2.审查金融机构在业务创新、新产品开发等过程中是否履行了必要的合规审批程序，是否存在合规风险。（五）重点审计领域1.关注金融机构重大投资项目、重大资产处置等事项，审查其决策程序是否合规，交易是否公允，是否存在利益输送等问题。2.加强对金融机构资金来源和运用的审计，确保资金安全，防止资金挪用、非法集资等违法违规行为。3.关注金融机构信息系统的安全性和可靠性，审查信息系统内部控制制度是否完善，是否存在信息泄露、系统故障等风险。四、审计工作流程（一）审计计划阶段1.外部审计机构应在每年年初制定年度审计计划，明确审计目标、范围、重点、时间安排等内容。审计计划应报金融机构管理层审核批准。2.根据金融机构的业务特点和风险状况，确定审计项目和审计重点。对于高风险业务领域和关键环节，应加大审计力度。3.组建审计项目组，明确项目组成员的职责分工，确保审计工作有序开展。（二）审计实施阶段1.审计人员应收集与审计事项相关的资料，包括金融机构的财务报表、会计凭证、业务合同、内部控制制度等。2.通过查阅资料、询问、实地观察、分析性复核等方法，对金融机构的财务状况、经营成果和内部控制进行审查和评价。3.审计人员应编制审计工作底稿，详细记录审计过程和发现的问题，工作底稿应真实、完整、清晰，能够为审计结论提供充分的支持。（三）审计报告阶段1.审计项目组对审计工作底稿进行整理和分析，形成审计报告初稿。审计报告初稿应包括审计概况、审计发现的问题、审计意见和建议等内容。2.审计报告初稿应提交给外部审计机构内部质量控制部门进行审核，审核通过后提交给金融机构管理层征求意见。3.金融机构管理层应在规定时间内对审计报告初稿提出书面意见，审计项目组应对管理层意见进行认真研究和分析，必要时进行补充审计或调整审计报告内容。4.外部审计机构根据金融机构管理层意见，对审计报告进行修改和完善，形成正式审计报告。正式审计报告应经外部审计机构负责人签字并加盖公章后报送金融机构。（四）后续跟踪阶段1.金融机构应要求外部审计机构对审计报告中提出的问题进行跟踪检查，确保问题得到有效整改。2.外部审计机构应定期向金融机构提交后续跟踪报告，报告问题整改情况及整改效果评估。3.金融机构管理层应对问题整改情况进行监督和检查，对整改不力的部门或个人进行问责。五、审计结果的运用（一）金融机构内部管理1.金融机构管理层应根据外部审计报告，及时调整经营策略和管理措施，加强内部控制，防范经营风险。2.将外部审计结果作为对金融机构各部门和员工绩效考核的重要依据，对审计发现问题较多的部门和个人进行相应的处罚。3.针对外部审计提出的建议，组织相关部门进行研究和落实，推动金融机构管理水平的提升。（二）信息披露1.金融机构应按照监管要求，在年度报告等公开披露文件中如实披露外部审计意见及审计发现的主要问题。2.通过信息披露，增强金融机构透明度，保护投资者和相关利益者的知情权，促进金融市场的健康发展。（三）监管沟通1.及时将外部审计报告报送监管部门，主动接受监管监督。对于监管部门关注的问题，积极配合进行解释和说明。2.根据监管部门的要求，对审计发现的问题进行整改，并将整改情况及时反馈给监管部门。六、保密与信息安全（一）保密义务1.外部审计机构及其审计人员应严格遵守保密协议，对在审计过程中知悉的金融机构商业秘密、客户信息、业务数据等予以保密。2.未经金融机构书面同意，外部审计机构及其审计人员不得向任何第三方披露金融机构的保密信息。（二）信息安全管理1.外部审计机构应建立信息安全管理制度，采取必要的技术措施和管理措施，确保审计工作中涉及的金融机构信息安全。2.审计人员应妥善保管审计工作中使用的金融机构信息资料，防止信息丢失、泄露或被篡改。在审计工作结束后，应及时将信息资料归还金融机构或按照规定进行销毁。七、责任与处罚（一）外部审计机构责任1.外部审计机构应按照审计业务约定书和相关法律法规的要求，认真履行审计职责。如因审计机构自身原因导致审计报告不实或审计工作失误，给金融机构或相关利益者造成损失的，应承担相应的赔偿责任。2.外部审计机构及其审计人员违反本制度规定，存在违规行为的，金融机构有权采取警告、罚款、解除审计业务约定等措施，并可向相关监管部门报告，依法追究其法律责任。（二）金融机构相关人员责任1.金融机构内部人员如协助外部审计机构实施审计工作，应如实提供相关资料和信息。如因故意或重大过失提供虚假资料，导致审计结果失真的，应承担相应的责任。2