审计资料管理制度

PAGE审计资料管理制度一、总则（一）目的为了加强公司审计资料的管理，规范审计工作流程，确保审计资料的真实性、完整性和保密性，提高审计工作质量和效率，依据国家相关法律法规以及行业标准，结合本公司实际情况，特制定本制度。（二）适用范围本制度适用于公司内部审计部门及参与审计工作的所有人员，包括审计项目组成员、审计资料管理人员等。同时，涉及公司审计资料流转、使用的外部合作机构及人员也应遵守本制度相关规定。（三）基本原则1.真实性原则：审计资料应如实反映被审计事项的实际情况，不得虚构、篡改或隐瞒事实。2.完整性原则：涵盖审计工作全过程所形成的各类资料，包括审计计划、审计证据、审计工作底稿、审计报告等，确保资料无遗漏。3.保密性原则：对审计过程中涉及的公司商业秘密、敏感信息等予以严格保密，防止信息泄露。4.合规性原则：审计资料管理必须符合国家法律法规、行业规范以及公司内部规章制度的要求。二、审计资料的分类与范围（一）审计计划类资料1.年度审计计划：明确年度内审计工作的目标、范围、重点项目及时间安排等。2.项目审计方案：针对具体审计项目制定的详细工作计划，包括审计目标、审计程序、人员分工、时间进度等。（二）审计证据类资料1.财务资料：被审计单位的会计凭证、账簿、报表、财务分析报告等。2.业务资料：与业务活动相关的合同、协议、文件、记录、统计数据等。3.内部控制资料：内部控制制度文件、流程文档；控制测试记录，如穿行测试、控制执行有效性测试等相关资料。4.外部证据：来自外部机构的证明文件、函证回函、鉴定报告等。（三）审计工作底稿类资料1.审计程序执行记录：详细记录审计人员执行各项审计程序的过程和结果，如审计抽样记录、访谈纪要、实地观察记录等。2.审计发现问题记录：包括问题描述、发现线索、证据支持等，对审计过程中发现的各类问题进行清晰记录。3.审计调整记录：记录审计过程中对财务报表等进行的调整事项及依据。（四）审计报告类资料1.审计报告初稿：阐述审计目的、范围、审计发现的问题及建议等内容的初步报告。2.审计报告征求意见稿：在提交正式审计报告前，向被审计单位征求意见的报告版本。3.正式审计报告：经公司内部审核批准后，向相关部门和人员发布的最终审计报告，具有正式效力。（五）其他审计资料1.审计项目总结：对整个审计项目的工作情况、成果、经验教训等进行总结的文档。2.审计工作沟通记录：与被审计单位、其他部门或外部机构沟通审计工作相关事宜的记录，如会议纪要、邮件往来等。三、审计资料的收集与整理（一）收集职责分工1.审计项目组：负责在审计项目实施过程中及时收集与审计事项相关的各类资料，确保资料的全面性和准确性。2.被审计单位：按照审计要求，提供真实、完整的财务及业务资料，并配合审计人员做好资料的整理和交接工作。3.资料管理人员：协助审计项目组进行资料的收集工作，对收集到的资料进行初步分类和登记。（二）收集要求1.及时性：审计人员应在审计工作开展的同时，同步收集所需资料，避免资料遗漏或延误。对于时效性较强的资料，如特定期间的财务报表等，应在规定时间内获取。2.完整性：收集的资料应涵盖审计事项的各个方面，包括但不限于上述分类中的各类资料。对于重要事项，应收集相关的详细解释和说明资料。3.真实性：要求被审计单位提供的资料必须真实可靠，审计人员应对收集到的资料进行初步审核，发现疑问及时核实。（三）整理流程1.初步分类：资料管理人员收到收集的资料后，按照审计资料的分类标准进行初步分类，区分审计计划、审计证据（财务、业务、内控、外部证据等）、审计工作底稿、审计报告及其他审计资料等类别。2.编号登记：为每一份审计资料编制唯一的编号，并进行详细登记，记录资料名称、来源、收集时间、保管期限等信息，形成审计资料台账。3.装订归档：对同类资料进行整理装订，如将审计工作底稿按照审计程序、审计事项等顺序进行排列装订，确保资料的整齐有序，便于查阅和保管。四、审计资料的存储与保管（一）存储方式1.电子存储：建立专门的审计资料电子存储系统，按照审计项目、资料类别等进行分类存储。对于重要的电子资料，应进行备份存储，以防数据丢失。存储系统应设置权限管理，只有经过授权的人员才能访问相应的资料。2.纸质存储：设立专用的审计资料档案室，配备必要的档案柜、防火、防潮、防虫等设施。将纸质审计资料按照编号顺序存放于档案柜中，便于查找和管理。（二）保管期限1.短期保管：对于一些时效性较强、用途单一的审计资料，如特定项目的临时审计证据等，保管期限为[X]年。2.中期保管：审计工作底稿、一般的审计报告等资料保管期限为[X]年。3.长期保管：涉及公司重大决策、重要财务信息、关键业务流程等具有长期参考价值的审计资料，保管期限为[X]年以上，甚至永久保存。（三）保管责任1.资料管理人员：负责审计资料的日常保管工作，定期对存储的资料进行检查和维护，确保资料的安全完整。如发现资料有损坏、丢失等情况，应及时报告并采取相应措施。2.审计项目负责人：对所负责审计项目的资料保管情况进行监督，确保资料按照规定的存储方式和保管期限进行妥善保管。五、审计资料的查阅与借阅（一）查阅权限1.内部查阅：公司内部相关部门因工作需要查阅审计资料的，需填写《审计资料查阅申请表》，注明查阅目的、资料名称及范围等，经所在部门负责人审批后，提交审计部门负责人批准。审计部门根据审批意见，指定专人负责提供查阅服务，并做好查阅记录。2.外部查阅：外部机构（如监管部门、合作单位等）因法定事由需要查阅公司审计资料的，必须持有相关单位出具的正式函件，并经公司管理层批准。审计部门在确保资料安全和保密的前提下，按照规定提供查阅，并对查阅过程进行全程监督。（二）借阅程序1.内部借阅：公司内部人员因工作需要借阅审计资料的，应填写《审计资料借阅申请表》，详细说明借阅资料的名称、数量、借阅期限及用途等，经所在部门负责人签字同意后，提交审计部门负责人审批。审计部门根据审批意见办理借阅手续，借阅人需在借阅登记表上签字确认，并承诺按时归还资料。2.外部借阅原则上不允许外部机构借阅公司审计资料。如因特殊情况确需借阅的，必须经公司高级管理层批准，并签订保密协议。审计部门按照协议要求，严格控制借阅范围和期限，确保资料安全。（三）查阅与借阅要求1.查阅要求：查阅人员应在指定地点进行查阅，不得擅自将审计资料带出查阅场所。查阅过程中应爱护资料，不得在资料上涂改、标记、污损等。如需复印或摘录部分资料，应经审计部门负责人批准，并注明用途。2.借阅要求：借阅人应按照规定的借阅期限及时归还资料，如遇特殊情况需要延期归还的，应提前向审计部门提出申请并说明原因，经批准后方可延期。借阅期间，借阅人应对所借阅资料的安全和保密负责，不得转借他人或用于非规定用途。六、审计资料的保密与安全（一）保密措施1.人员培训：对参与审计工作的人员进行保密意识培训，使其了解审计资料保密工作的重要性和相关规定，签订保密协议，明确保密责任。2.信息加密：对于电子存储的审计资料，采用加密技术进行存储，防止数据在传输和存储过程中被非法获取。3.限制访问：严格控制审计资料的访问权限，根据人员的工作职责和授权范围，设定不同的访问级别，确保只有经过授权的人员才能访问相应的资料。（二）安全管理1.防火防盗：审计资料档案室应配备防火、防盗设施，如灭火器、防火门、监控设备等，并定期进行检查和维护，确保设施的正常运行。2.数据备份与恢复：建立完善的数据备份制度，定期对电子审计资料进行备份，并将备份数据存储在不同的物理位置。同时，制定数据恢复计划，以应对可能出现的数据丢失情况，确保能够及时恢复数据。七、审计资料的销毁（一）销毁条件1.保管期限届满：对于已达到规定保管期限的审计资料，经审计部门负责人审核，确认不再具有保存价值的，可以申请销毁。2.资料失效：由于公司业务变更、政策调整等原因，导致某些审计资料失去原有使用价值的，可进行销毁。3.其他特殊情况：经公司管理层批准的其他特殊情况下的审计资料销毁。（二）销毁程序1.提出申请：由审计资料管理人员填写《审计资料销毁申请表》，详细说明拟销毁资料的名称、数量、保管期限、销毁原因等，经审计部门负责人审核后，提交公司管理层审批。2.审批通过：公司管理层对销毁申请进行审批，如同意销毁，应签署审批意见。3.销毁实施：根据审批意见，由审计部门会同相关部门（如档案管理部门、法务部门等）共同实施销毁工作。对于纸质资料，可采用粉碎、焚烧等方式进行销毁；对于电子资料，应采用专业的数据清除软件进行彻底删除，并进行必要的物理破坏，确保数据无法恢复。4.记录备案：销毁过程应进行详细记录，包括销毁时间、地点、方式、参与人员等信息，并形成销毁记录备案。备案资料应保存一定期限，以备后续查询审计。八、监督与检查（一）内部监督1.审计部门自查：审计部门定期对审计资料管理工作进行自查，检查资料的收集、整理、存储、保管、查阅、借阅及销毁等环节是否符合本制度规定，发现问题及时整改。2.内部审计监督：公司内部审计机构可对审计资料管理情况进行专项审计监督，评估资料管理的有效性和合规性，提出