上市公司外部审计制度

PAGE上市公司外部审计制度一、总则（一）目的本制度旨在规范上市公司外部审计行为，确保公司财务报表的真实性、准确性和完整性，保护投资者及其他利益相关者的合法权益，维护证券市场的正常秩序。（二）适用范围本制度适用于本公司及所属子公司的年度财务报表审计、中期财务报表审计以及其他专项审计业务。（三）基本原则1.独立性原则外部审计机构应独立于公司及其管理层，不受公司内部利益关系的影响，以客观、公正的态度开展审计工作。2.客观性原则审计机构应依据相关法律法规、审计准则和职业道德规范，如实反映审计结果，不得隐瞒或歪曲事实。3.专业性原则审计机构应具备专业的审计知识和技能，拥有足够数量的具备相关专业资格和经验的审计人员，确保审计工作的质量和效率。二、外部审计机构的选择与聘任（一）选择标准1.资质要求外部审计机构应具有合法的执业资格，具备证券、期货相关业务审计资格，且在近三年内未受到过相关监管部门的处罚。2.信誉与业绩考察审计机构的信誉状况，包括是否存在违规违纪行为、客户评价等。同时，关注其过往的审计业绩，如审计质量、审计效率等方面的表现。3.专业能力审计机构应拥有一支专业结构合理、经验丰富的审计团队，涵盖财务、审计、税务、法律等多个领域的专业人才，能够满足公司复杂业务的审计需求。4.独立性保障评估审计机构在独立性方面的措施和承诺，确保其能够独立开展审计工作，不受公司管理层及其他内部因素的干扰。（二）聘任程序1.提名公司董事会审计委员会负责提名外部审计机构候选人。审计委员会应综合考虑公司的审计需求、审计机构的选择标准等因素，广泛收集相关信息，筛选出符合条件的审计机构名单。2.审议审计委员会对提名的审计机构进行审议，详细了解其资质、信誉、业绩、专业能力等情况，并与各候选机构进行沟通。审议过程中，应充分听取公司管理层、内部审计部门等相关方的意见和建议。3.决策审计委员会根据审议结果，向董事会提出外部审计机构聘任的建议。董事会对审计委员会的建议进行审议，并做出最终决策。聘任决定需经股东大会批准。4.公告公司应在股东大会批准聘任外部审计机构后，及时发布公告，披露审计机构的名称、聘任期限、审计业务范围等信息。三、外部审计机构的职责与权限（一）职责1.财务报表审计按照中国注册会计师审计准则的要求，对公司年度财务报表、中期财务报表进行审计，出具审计报告，发表审计意见，确保财务报表的真实性、准确性和完整性。2.内部控制审计对公司内部控制制度的设计有效性和运行有效性进行审计，评价内部控制的健全性和合理性，发现内部控制存在的缺陷，并提出改进建议。3.专项审计根据公司的需求，对特定事项进行专项审计，如重大投资项目审计、资产重组审计、关联交易审计等，为公司决策提供专业的审计意见。4.配合监管工作积极配合证券监管部门、税务部门等相关监管机构的检查工作，提供审计资料和相关说明，协助监管机构完成对公司的监督检查。（二）权限1.资料获取权有权要求公司提供开展审计工作所需的各类资料，包括财务报表、会计凭证、合同协议、内部管理制度等，确保审计工作的顺利进行。2.人员访谈权可以与公司管理层及各部门负责人、员工进行访谈，了解公司的财务状况、经营情况、内部控制等方面的信息，获取第一手审计证据。3.现场检查权在必要时，有权对公司的生产经营场所、财务部门等进行现场检查，核实相关资料的真实性和完整性，观察公司的业务流程和内部控制执行情况。四、审计工作流程（一）审计计划阶段1.了解公司基本情况审计机构应在审计工作开始前，全面了解公司的组织架构、业务范围、经营模式、财务状况以及内部控制等情况，为制定审计计划提供基础信息。2.制定审计计划根据对公司的了解，结合审计目标和审计范围，制定详细的审计计划。审计计划应包括审计目标、审计范围、审计重点、审计方法、审计时间安排、人员分工等内容。审计计划需经审计机构内部审核批准。（二）审计实施阶段1.风险评估对公司面临的各类风险进行评估，包括市场风险、信用风险、操作风险等，识别可能影响财务报表真实性和准确性的重大风险因素。2.内部控制测试对公司内部控制制度进行测试，检查内部控制的设计和执行情况，评估内部控制的有效性。通过穿行测试、控制测试等方法，获取内部控制运行的证据。3.实质性程序实施实质性程序，包括对财务报表项目的细节测试和对财务报表整体的分析程序。通过检查、函证、监盘、计算、分析等方法，获取财务报表真实性和准确性的审计证据。4.审计工作底稿编制在审计实施过程中，审计人员应及时编制审计工作底稿，记录审计过程、审计证据和审计结论。审计工作底稿应真实、完整、清晰，能够支持审计报告的出具。（三）审计报告阶段1.审计结果汇总与分析审计人员对审计实施阶段获取的审计证据进行汇总和分析，形成审计结果汇总表。对发现的问题进行深入分析，评估其对财务报表的影响程度。2.与公司沟通审计机构就审计过程中发现的问题与公司管理层进行沟通，听取公司的意见和解释。对于存在分歧的问题，应进一步核实和协商，确保审计结果的准确性和客观性。3.审计报告撰写根据审计结果汇总与分析情况，撰写审计报告。审计报告应包括引言段、管理层对财务报表的责任段、注册会计师的责任段、审计意见段、强调事项段（如有）、其他事项段（如有）等内容。审计报告应语言规范、表述清晰，准确表达审计意见。4.审计报告审核与批准审计报告初稿完成后，应提交审计机构内部审核。审核通过后，由项目负责人签字并加盖审计机构公章。审计报告最终稿需经审计机构质量控制部门审核批准。（四）后续跟踪阶段1.整改跟踪审计机构对公司针对审计报告中提出的问题进行整改的情况进行跟踪检查，确保公司采取有效措施进行整改，落实审计建议。2.沟通与反馈定期与公司沟通整改情况，及时反馈整改过程中遇到的问题和困难。对于整改效果不明显的问题，应进一步督促公司加大整改力度，直至问题得到彻底解决。五、审计费用与支付（一）费用标准审计费用应根据公司的规模、业务复杂程度、审计工作量等因素合理确定。审计费用标准应在聘任外部审计机构时与审计机构协商确定，并在相关合同中明确约定。（二）支付方式公司应按照与审计机构签订的合同约定，按时支付审计费用。审计费用的支付方式可以根据公司的实际情况选择一次性支付、分期支付等方式。（三）费用调整如因公司业务范围变化、审计工作量增加等原因导致审计费用需要调整的，公司应与审计机构协商一致，并签订补充协议进行明确。六、保密与信息安全（一）保密义务1.审计机构应对在审计工作过程中获取的公司商业秘密、财务信息、技术信息等予以保密，不得向任何第三方披露。2.审计机构的审计人员应签署保密协议，明确保密责任和义务。在审计工作结束后，审计人员应妥善保管审计工作中涉及的公司资料，不得私自留存或泄露。（二）信息安全措施1.审计机构应建立健全信息安全管理制度，采取有效的技术手段和管理措施，保障审计工作中涉及的公司信息的安全。2.审计机构应加强对审计人员的信息安全培训，提高审计人员的信息安全意识，防止因人为疏忽导致信息泄露。3.在审计工作过程中，审计机构应使用安全可靠的审计工具和软件，对涉及公司信息的电子数据进行加密处理，确保数据传输和存储的安全性。七、监督与考核（一）内部监督1.公司内部审计部门应定期对外部审计工作进行监督检查，了解审计工作进展情况，检查审计工作质量，发现问题及时提出整改意见。2.公司董事会审计委员会应加强对外部审计机构的监督，定期与审计机构沟通，了解审计工作情况，对审计机构的工作表现进行评价。（二）外部监督1.公司应积极配合证券监管部门、财政部门等相关监管机构对外部审计工作的监督检查，如实提供审计资料和相关信息。2.监管机构对外部审计机构的监督检查结果将作为公司评价审计机构工作质量的重要依据。如审计机构存在违规行为，公司应根据合同约定追究其责任，并及时更换审计机构。（三）考核评价1.公司应建立外部审计机构考核评价机制，定期对审计机构的工作质量、审计效率、服务态度等方面进行考核评价。考核评价结果将作为公司是否继续聘任审计机构