第三方审计管理制度

PAGE第三方审计管理制度一、总则（一）目的为规范公司第三方审计工作，确保审计结果的客观、公正、准确，有效防范风险，保障公司合法合规运营，特制定本管理制度。（二）适用范围本制度适用于公司及所属各部门、子公司、分支机构涉及第三方审计的相关活动。（三）基本原则1.独立性原则：第三方审计机构应独立于被审计对象，不受任何部门或个人的干涉，确保审计工作的客观性和公正性。2.客观性原则：审计人员应依据事实和证据进行审计判断，如实反映审计发现的问题，不偏袒任何一方。3.专业性原则：审计机构和人员应具备相应的专业知识和技能，熟悉相关法律法规、行业标准和公司内部规定。4.保密性原则：审计过程中涉及的公司商业秘密、敏感信息等应予以严格保密，不得泄露给任何无关第三方。二、第三方审计机构的选择与管理（一）选择标准1.资质要求：具备合法有效的营业执照、相关审计资质证书，如会计师事务所执业证书、税务师事务所执业证书等。2.信誉良好：在行业内具有良好的口碑，无违规违纪行为记录，近[X]年内未受到相关部门的处罚。3.专业能力：拥有一支专业齐全、经验丰富的审计团队，涵盖财务审计、内部控制审计、风险管理审计等领域，团队成员具备相应的专业资格证书。4.服务质量：能够提供高质量的审计服务，按时完成审计项目，出具的审计报告符合公司要求和相关法律法规规定。（二）选择程序1.需求评估：根据公司业务发展、管理需求及相关法规要求，确定是否需要引入第三方审计机构及审计项目的具体需求。2.机构推荐：通过公开招标、邀请招标、竞争性谈判、单一来源采购等方式，从符合资质要求的审计机构名单中选取若干家作为候选机构。可以参考行业推荐、同行经验交流、专业机构评级榜单等渠道获取推荐信息。3.资料审查：向候选审计机构发送招标或询价文件，要求其提供公司简介、资质证书、业绩案例、审计团队成员简历、服务报价等资料，并对其进行审查。4.实地考察：对入围的候选审计机构进行实地考察，了解其办公场所、内部管理、人员配备等情况，评估其实际运营能力和信誉状况。5.综合评估：组织相关部门和人员对候选审计机构进行综合评估，从资质、信誉、专业能力、服务质量、报价等方面进行打分，确定中标机构或合作机构。6.合同签订：与选定的第三方审计机构签订审计业务约定书，明确审计范围、审计期限、审计费用、双方权利义务、保密条款等内容。（三）日常管理1.建立档案：为每家合作的第三方审计机构建立独立的档案，记录其基本信息、服务内容、审计报告、费用支付等情况。2.定期评价：每年对第三方审计机构的服务质量进行评价，评价内容包括审计工作完成情况、审计报告质量、沟通协调情况、遵守职业道德情况等。评价结果分为优秀、良好、合格、不合格四个等级。3.动态管理：根据评价结果，对服务质量优秀的审计机构给予适当奖励和优先合作机会；对服务质量不合格的审计机构，及时终止合作，并在公司内部进行通报。三、审计项目的实施（一）审计计划1.项目启动：公司相关部门或管理层提出审计需求，经审批后确定审计项目，并指定项目负责人。项目负责人负责与第三方审计机构沟通协调，制定审计计划。2.计划制定：审计计划应包括审计目标、审计范围、审计方法、审计步骤、人员分工、时间安排、重要性水平确定等内容。审计计划应报公司审计管理部门备案。3.计划调整：在审计过程中，如因特殊情况需要调整审计计划，应经公司审计管理部门批准，并及时通知第三方审计机构。（二）审计实施1.资料收集：第三方审计机构应要求被审计对象提供相关资料，包括财务报表、会计凭证、合同协议、内部控制制度、业务流程文档等。被审计对象应积极配合，如实提供资料。2.现场审计：审计人员应根据审计计划，对被审计对象进行现场审计，通过查阅资料、询问人员、实地观察、数据分析等方法，获取审计证据。现场审计过程中，审计人员应做好审计工作底稿的记录，详细记录审计发现的问题、证据来源、审计结论等内容。审计工作底稿应字迹清晰、内容完整、逻辑严谨，并由审计人员签字确认。3.沟通协调：在审计过程中，审计人员应与被审计对象保持良好的沟通协调，及时了解情况，解答疑问。对于审计发现的问题，应与被审计对象进行充分沟通，听取其意见和解释。4.审计证据获取：审计人员应获取充分、适当的审计证据，以支持审计结论。审计证据应具有真实性、相关性、合法性和充分性。审计证据可以包括书面文件、电子数据、实物证据、视听资料、证人证言等。（三）审计报告编制1.初稿形成：审计项目结束后，审计人员应根据审计工作底稿和审计证据，编制审计报告初稿。审计报告初稿应包括审计概况、审计发现的问题、审计建议、审计结论等内容。2.内部审核：审计报告初稿编制完成后，应提交给第三方审计机构内部进行审核。审核内容包括审计报告的格式、内容、逻辑、语言表达等方面。审核通过后，审计报告初稿应提交给公司审计管理部门。3.沟通反馈：公司审计管理部门收到审计报告初稿后，应组织相关部门和人员进行沟通反馈，听取意见和建议。对于审计发现的问题，应与被审计对象进行再次沟通，确认问题的真实性和准确性。4.报告定稿：根据沟通反馈意见，审计人员对审计报告初稿进行修改完善，形成审计报告定稿。审计报告定稿应经第三方审计机构负责人签字盖章，并加盖审计机构公章。（四）审计结果通报与整改跟踪1.结果通报：审计报告定稿后，应及时向公司管理层、相关部门和被审计对象通报审计结果。通报方式可以包括会议通报、文件印发等。2.整改要求：公司管理层应根据审计结果，提出整改要求，明确整改责任部门、整改期限和整改目标。被审计对象应制定整改方案，认真落实整改措施。3.整改跟踪：公司审计管理部门应负责对整改情况进行跟踪检查，定期向公司管理层汇报整改进展情况。对于整改不力的部门和个人，应按照公司相关规定进行问责。四、审计费用管理（一）费用预算1.预算编制：在审计项目启动前，第三方审计机构应根据审计项目的规模、复杂程度、工作量等因素，编制审计费用预算。审计费用预算应报公司审计管理部门审核。2.预算调整：如因特殊情况需要调整审计费用预算，应经公司审计管理部门批准，并签订补充协议。（二）费用支付1.支付方式：审计费用支付方式应在审计业务约定书中明确约定，一般采用分期支付的方式。在审计项目完成并出具审计报告后，支付一定比例的审计费用；在整改跟踪结束后，支付剩余审计费用。2.支付审批：审计费用支付前，应按照公司财务审批流程进行审批。审批通过后，由公司财务部门按照约定的支付方式和时间支付审计费用。五、审计工作的监督与检查（一）内部监督1.审计管理部门监督：公司审计管理部门负责对第三方审计工作进行日常监督，检查审计机构的工作进展情况、审计质量控制情况、遵守职业道德情况等。2.内部审计监督：公司内部审计部门可以对第三方审计项目进行专项审计监督，检查审计机构的工作是否符合公司要求和相关法律法规规定，审计报告是否真实、准确、完整。（二）外部监督1.政府监管部门监督：接受政府相关监管部门的监督检查，如财政部门、审计部门、税务部门等。对于监管部门提出的问题和要求，应积极配合，认真整改。2.行业协会监督：接受行业协会的监督管理，遵守行业协会的自律规范和职业道德准则。积极参加行业协会组织的培训、交流等活动，不断提高审计工作水平。六、保密与信息安全（一）保密责任1.审计机构责任：第三方审计机构及其审计人员应对在审计过程中知悉的公司商业秘密、敏感信息等予以严格保密，不得泄露给任何无关第三方。2.公司人员责任：公司参与审计项目的人员应对审计过程中获取的信息予以保密，不得私自传播或用于其他非审计目的。（二）保密措施1.签订保密协议：在审计业务约定书中应明确保密条款，要求审计机构及其审计人员签订保密协议。保密协议应明确保密范围、保密期限、违约责任等内容。2.信息存储与管理：审计机构应采取必要的信息存储与管理措施，确保审计资料的安全。对于涉及公司机密的电子数据，应进行加密存储，并限制访问权限。3.人员培训：审计机构应加强对审计人员的保密教育和培训，提高其保密意识和责任意识。七、违约责任与争议解决（一）违约责任1.审计机构违约责任：如第三方审计机构未按照审计业务约定书的要求履行义务，导致公司遭受损失的，应承担相应的赔偿责任。赔偿责任包括直接损失和间接损失。2.公司违约责任：如公司未按照审计业务约定书的要求支付审计费用或提供必要的协助，导致审计机构遭受损失的，应承担相应的赔偿责任。（二）争议解决1.协商解决：如双方在履行审计业务约定书过程中发生争议，应首先通过友