内部审计活动外包制度

PAGE内部审计活动外包制度一、总则（一）目的为规范公司内部审计活动外包行为，确保外包服务质量，有效利用外部专业资源，提高内部审计工作效率和效果，保障公司利益，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司内部审计活动外包相关的所有业务活动，包括但不限于审计项目的选择、外包服务商的确定、外包合同的签订与执行、外包服务的监督与评价等。（三）基本原则1.合法合规原则：内部审计活动外包必须符合国家法律法规和行业监管要求，确保外包过程合法、合规、透明。2.质量优先原则：在选择外包服务商时，应优先考虑其专业能力、信誉和服务质量，确保外包审计工作能够达到公司预期的质量标准。3.风险可控原则：对外包过程中可能出现的风险进行充分评估和有效控制，制定相应的风险应对措施，保障公司利益不受损害。4.保密原则：外包服务商应对公司提供的所有资料和信息严格保密，不得泄露给任何第三方，确保公司商业秘密和敏感信息的安全。二、外包审计项目的确定（一）项目评估1.业务需求分析：各部门根据公司战略目标、业务发展规划及管理需要，定期梳理内部审计需求，填写《内部审计需求申请表》，详细说明审计项目的背景、目标、范围、重点及时间要求等。2.可行性评估：内部审计部门收到《内部审计需求申请表》后，组织相关人员对项目进行可行性评估。评估内容包括项目的必要性、审计资源的匹配性、审计风险等。对于复杂或重大的审计项目，可邀请外部专家参与评估。3.审批决策：根据可行性评估结果，编制《内部审计项目可行性评估报告》，提交公司管理层审批。经审批同意实施的审计项目，纳入年度内部审计计划。（二）项目分类1.常规审计项目：包括财务审计、内部控制审计、合规审计等，按照公司既定的审计周期和流程定期开展。2.专项审计项目：针对特定事项或问题开展的审计项目，如重大投资项目审计、经济责任审计、舞弊审计等。专项审计项目根据公司实际情况适时启动。三、外包服务商的选择（一）服务商资质要求1.专业资质：外包服务商应具备独立法人资格，拥有有效的营业执照和相关行业资质证书，如注册会计师事务所执业证书、注册税务师事务所执业证书等。2.人员资质：服务商的审计团队成员应具备相应的专业知识和技能，拥有注册会计师、注册内部审计师等专业资格证书，并具有丰富的审计工作经验。3.信誉良好：服务商应具有良好的商业信誉，近三年内无重大违法违规行为，在行业内具有较高的口碑和知名度。（二）选择流程1.建立服务商库：内部审计部门通过公开招标、邀请招标、推荐等方式，收集符合资质要求的外包服务商信息，建立内部审计活动外包服务商库。服务商库应定期更新和维护，确保信息的准确性和完整性。2.发布招标公告：对于拟外包的审计项目，内部审计部门在公司内部网站或其他指定渠道发布招标公告，明确项目要求、服务商资质条件、投标文件格式及截止日期等内容。3.投标与评标：符合条件的服务商按照招标公告要求编制投标文件，提交至内部审计部门。内部审计部门组织相关人员组成评标小组，对投标文件进行评审。评审内容包括服务商的资质、业绩、报价、审计方案、人员配备等方面。评标小组根据评审结果，推荐中标候选人。4.合同谈判与签订：根据评标小组推荐的中标候选人，内部审计部门与中标服务商进行合同谈判，明确双方的权利义务、服务内容、服务期限、费用支付方式、保密条款等内容。谈判达成一致后，签订内部审计活动外包合同。四、外包合同管理（一）合同签订1.合同起草：内部审计部门负责起草内部审计活动外包合同，合同内容应符合本制度及相关法律法规要求，明确双方的权利义务、服务内容、服务期限、费用支付方式、保密条款、违约责任等条款。2.合同审核：合同初稿完成后，提交公司法律合规部门进行审核。法律合规部门对合同的合法性、合规性进行审查，提出修改意见。内部审计部门根据审核意见对合同进行修改完善。3.合同签订：经审核通过的合同，由公司法定代表人或授权代表与外包服务商签订。合同签订后，双方应严格履行合同约定的各项义务。（二）合同执行1.服务启动：外包服务商按照合同约定组建审计项目团队，制定详细的审计工作计划，并提交内部审计部门审核。审核通过后，审计项目正式启动。2.过程监督：内部审计部门应定期对外包审计项目的进展情况进行监督检查，及时了解项目执行过程中存在的问题，并与外包服务商沟通协调，确保项目顺利推进。3.沟通协调：在审计过程中，内部审计部门与外包服务商应保持密切沟通，及时解决审计过程中出现的问题。对于重大问题或争议事项，应及时向上级领导汇报，共同协商解决方案。（三）合同变更与终止1.合同变更：在合同履行过程中，如因客观情况发生变化需要变更合同内容的，双方应协商一致，并签订书面变更协议。变更协议作为原合同的补充文件，与原合同具有同等法律效力。2.合同终止：合同期满或双方协商一致提前终止合同的，双方应按照合同约定办理终止手续。外包服务商应在合同终止后，及时将审计工作底稿、审计报告等相关资料移交给内部审计部门，并对公司提供的资料和信息进行保密。五、外包服务费用管理（一）费用预算1.费用估算：内部审计部门根据拟外包的审计项目内容、工作量、时间要求等因素，对审计服务费用进行估算，编制《内部审计活动外包费用预算表》。费用预算应包括审计人员薪酬、差旅费、办公费、审计软件使用费等各项费用。2.预算审批：《内部审计活动外包费用预算表》提交公司管理层审批。经审批后的费用预算作为控制外包服务费用的依据。（二）费用支付1.支付方式：根据合同约定，外包服务费用的支付方式一般为分期支付。在审计项目启动前，支付一定比例的预付款；在审计过程中，根据项目进展情况支付相应进度款；审计项目结束并提交审计报告后，支付剩余尾款。2.支付审批：外包服务商提交费用支付申请时，应附上详细的费用清单和相关证明材料。内部审计部门对费用支付申请进行审核，核实费用的真实性、合理性和合规性。审核通过后，提交公司财务部门进行支付审批。公司财务部门按照审批结果进行费用支付。六、外包服务质量控制（一）质量标准制定1.明确质量目标：内部审计部门根据公司内部审计工作要求和行业标准，制定外包审计项目的质量目标，明确审计工作应达到的质量标准，如审计报告的准确性、完整性、及时性等。2.细化质量要求：针对外包审计项目的各个环节，制定详细的质量控制要求，包括审计计划的制定、审计程序的执行、审计证据的收集与分析、审计报告的撰写等方面。（二）过程监控1.定期汇报：外包服务商应定期向内部审计部门汇报审计项目进展情况，提交阶段性审计报告。内部审计部门对汇报内容进行审核，及时了解项目执行过程中的质量控制情况。2.现场检查：内部审计部门定期对外包审计项目进行现场检查，检查审计工作底稿、审计证据、审计报告等资料，核实审计程序的执行情况和质量控制措施的落实情况。对于发现的问题，及时与外包服务商沟通，要求其限期整改。（三）结果评价1.自我评价：外包服务商在审计项目结束后，应进行自我评价，撰写《内部审计项目质量自我评价报告》，对审计项目的质量控制情况进行总结和分析，提出改进措施和建议。2.客户评价：内部审计部门组织相关人员对审计项目结果进行评价，填写《内部审计项目质量评价表》。评价内容包括审计报告的质量、审计发现问题的准确性、审计建议的可行性等方面。根据评价结果，对外包服务商的服务质量进行打分，并作为后续选择服务商的参考依据。七、保密与信息安全管理（一）保密协议签订1.协议内容：在签订内部审计活动外包合同的同时，双方应签订保密协议，明确保密范围、保密期限、保密措施、违约责任等内容。保密范围应包括公司的商业秘密、财务信息、技术资料、客户信息等所有涉及公司利益的信息。2.协议执行：外包服务商应严格遵守保密协议约定，对公司提供的资料和信息进行保密。如因外包服务商原因导致公司信息泄露的，外包服务商应承担相应的法律责任。（二）信息安全管理1.安全措施要求：外包服务商应建立健全信息安全管理制度，采取有效的技术手段和管理措