建立持续审计准则制度

PAGE建立持续审计准则制度一、总则（一）目的为了规范公司/组织的审计工作，确保审计的持续性、有效性和规范性，及时发现和解决各类风险与问题，保障公司/组织的稳健运营，特制定本持续审计准则制度。（二）适用范围本制度适用于公司/组织内部各部门、子公司以及所有涉及公司/组织财务、业务流程、内部控制等相关活动的领域。（三）依据本制度依据国家相关法律法规，如《中华人民共和国审计法》、《企业内部控制基本规范》等，以及行业通行的审计标准和规范制定。二、持续审计的定义与目标（一）定义持续审计是一种对公司/组织的业务流程、财务状况等进行实时、连续监督和评价的审计方式，通过自动化技术和数据分析工具，及时发现潜在风险和异常情况，并提供相应的建议和措施。（二）目标1.及时发现和纠正公司/组织运营过程中的错误和违规行为，确保财务信息的真实性、准确性和完整性。2.评估公司/组织内部控制的有效性，发现内部控制缺陷并提出改进建议，提高内部控制水平。3.识别公司/组织面临的各类风险，包括市场风险、信用风险、操作风险等，为风险管理提供支持。4.促进公司/组织业务流程的优化和改进，提高运营效率和经济效益。三、持续审计的组织与职责（一）审计委员会审计委员会负责监督持续审计工作的开展，审批持续审计计划和报告，协调解决审计过程中出现的重大问题。（二）内部审计部门1.制定和实施持续审计计划，组织开展具体的审计工作。2.运用适当的审计方法和技术，收集、分析审计证据，撰写审计报告。3.跟踪审计建议的执行情况，对整改效果进行评价。（三）其他部门1.配合内部审计部门的工作，提供必要的资料和信息。2.根据审计建议，制定和实施整改措施，改进本部门的工作。四、持续审计的流程（一）审计计划制定1.基于公司/组织的战略目标、业务特点和风险状况，确定持续审计的范围和重点领域。2.结合年度经营计划和风险管理要求，制定年度持续审计计划，明确审计项目、时间安排和人员配置等。3.对特殊事项或高风险领域，适时调整审计计划，开展专项持续审计。（二）审计实施1.审计准备阶段组建审计小组，明确小组成员的职责分工。收集与审计项目相关的背景资料，包括业务流程、内部控制制度、财务报表等。制定审计方案，确定审计程序、方法和时间安排。2.审计执行阶段运用适当的审计方法，如风险评估、数据分析、现场检查等，收集审计证据。与被审计部门沟通，了解业务情况，核实审计发现的问题。对审计证据进行整理和分析，形成审计工作底稿。3.审计报告阶段根据审计工作底稿，撰写审计报告，阐述审计目的、范围、发现的问题及建议。与被审计部门沟通审计报告内容，征求意见。根据反馈意见，对审计报告进行修改和完善，提交审计委员会审批。（三）审计结果跟踪与反馈1.审计委员会批准审计报告后，将审计结果传达给被审计部门和相关管理层。2.被审计部门负责制定整改计划，明确整改措施、责任人和时间节点，并提交给内部审计部门。3.内部审计部门跟踪整改计划的执行情况，定期检查整改效果，对整改不力的部门进行督促。4.定期向审计委员会汇报审计结果跟踪情况，形成持续审计的闭环管理。五、持续审计的方法与技术（一）风险评估1.采用定性和定量相结合的方法，对公司/组织面临的各类风险进行评估，确定风险等级。2.根据风险评估结果，确定持续审计的重点领域和项目，合理分配审计资源。（二）数据分析1.利用公司/组织的信息系统，收集和整理相关数据，建立审计数据库。2.运用数据分析工具，如数据挖掘、统计分析等，对数据进行深入分析，发现潜在的风险和异常情况。（三）现场检查1.对关键业务流程和重要岗位进行现场检查，核实业务操作的合规性和内部控制的执行情况。2.与相关人员进行访谈，了解业务实际情况，获取第一手审计证据。（四）自动化审计工具1.引入自动化审计软件，实现对财务数据、业务交易等的实时监测和分析。2.利用自动化工具提高审计工作的效率和准确性，减少人工干预。六、持续审计的质量控制（一）审计人员资质与培训1.内部审计人员应具备相应的专业知识和技能，如审计、财务、风险管理等。2.定期组织审计人员培训，更新知识结构，提高业务水平。（二）审计工作底稿管理1.规范审计工作底稿的编制、审核和保管，确保底稿内容完整、准确、清晰。2.审计工作底稿应作为审计证据的重要载体，为审计报告提供支持。（三）审计报告审核1.审计报告应经过严格的审核程序，确保报告内容客观、公正、准确。2.审核人员应具备丰富的审计经验和专业知识，对审计发现的问题进行深入分析和判断。（四）监督与评价1.定期对持续审计工作进行监督和评价，检查审计计划的执行情况、审计质量和效果等。2.根据监督与评价结果，及时发现问题并采取改进措施，不断提高持续审计工作的质量。七、持续审计与其他审计的关系（一）与内部审计的关系持续审计是内部审计工作的重要组成部分，与定期内部审计相互补充。持续审计侧重于实时监督和动态评价，定期内部审计侧重于全面审查和阶段性评价。两者共同为公司/组织的内部控制和风险管理提供支持。（二）与外部审计的关系持续审计结果可为外部审计提供参考，有助于外部审计提高审计效率和质量。同时，外部审计的意见和建议