审计外包管理制度

PAGE审计外包管理制度一、总则（一）目的为规范公司审计外包活动，确保审计工作的质量和效率，有效控制审计风险，保障公司利益，特制定本制度。（二）适用范围本制度适用于公司所有审计外包项目，包括但不限于财务审计、内部控制审计、专项审计等。（三）基本原则1.合法合规原则：审计外包活动必须遵守国家法律法规以及相关行业标准，确保审计工作的合法性和规范性。2.质量至上原则：选择具备专业资质和良好信誉的审计服务机构，保证审计工作的质量，为公司提供准确、可靠的审计报告。3.风险可控原则：对审计外包过程中的风险进行识别、评估和控制，确保公司信息安全，防止审计结果出现偏差。4.成本效益原则：在保证审计质量的前提下，合理控制审计外包成本，提高审计资源的利用效率。二、审计外包服务机构的选择与管理（一）选择标准1.资质要求：审计服务机构应具备合法的营业执照，拥有注册会计师、注册税务师等专业资质，且资质证书在有效期内。2.专业能力：具有丰富的审计经验，熟悉公司所在行业的业务特点和财务核算方法，能够熟练运用审计准则和相关法律法规开展审计工作。3.信誉口碑：在行业内具有良好的信誉，无违规违纪记录，客户评价较高。4.人员配备：拥有一支专业结构合理、人员数量充足的审计团队，团队成员具备相应的专业知识和技能，能够满足公司审计工作的需求。5.质量控制体系：建立完善的质量控制体系，对审计工作的各个环节进行有效的质量监控，确保审计报告的准确性和可靠性。（二）选择流程1.需求评估：根据公司审计工作的实际需求，确定审计外包项目的范围、目标、时间要求等。2.供应商筛选：通过多种渠道收集审计服务机构信息，如网络搜索、行业推荐、客户评价等，筛选出符合选择标准的潜在供应商名单。3.招标或询价：对于金额较大、涉及重要领域的审计外包项目，采用招标方式确定服务机构；对于金额较小、相对简单的项目，可进行询价。在招标或询价过程中，明确服务内容、质量要求、报价方式、付款条件等条款。4.供应商评审：组成评审小组，对参与招标或询价的服务机构进行综合评审。评审内容包括资质文件审查、专业能力评估、信誉口碑调查、人员配备情况、质量控制体系等。评审小组根据评审结果，推荐中标或成交候选人。5.合同签订：根据评审结果，与选定的审计服务机构签订审计业务约定书。约定书应明确双方的权利和义务、审计服务的具体内容、审计费用及支付方式、审计报告的提交时间和格式要求等条款。（三）服务机构管理1.定期沟通：建立与审计服务机构的定期沟通机制，每月至少召开一次沟通会议，及时了解审计工作进展情况，协调解决审计过程中出现的问题。2.工作监督：公司审计部门应安排专人对审计服务机构的工作进行监督，定期检查审计工作底稿，确保审计工作按照约定书的要求和审计准则的规定进行。3.业绩评价：每年对审计服务机构的工作业绩进行评价，评价内容包括审计工作质量、服务态度、工作效率、遵守约定情况等。根据评价结果，决定是否继续合作或调整服务机构。三、审计外包项目的实施（一）项目启动1.组建项目组：审计服务机构根据审计业务约定书的要求，组建专门的审计项目组，并指定项目负责人。项目负责人应具备丰富的审计经验和较强的组织协调能力，能够全面负责审计项目的实施。2.制定审计计划：项目组应在进驻公司前制定详细的审计计划，明确审计目标、范围、方法、程序、时间安排等内容。审计计划应报公司审计部门审核批准后实施。3.资料交接：公司应按照审计服务机构的要求，及时提供与审计项目相关的资料，包括财务报表、会计凭证、合同协议、内部控制制度等。资料交接过程应办理书面手续，确保资料的完整性和准确性。（二）审计实施1.现场审计：审计服务机构按照审计计划的要求，进驻公司开展现场审计工作。审计人员应严格遵守审计准则和职业道德规范，保持独立性和客观性，对审计事项进行全面、深入的审查。2.审计程序执行：审计人员应按照规定的审计程序，实施检查、观察、询问、函证、重新计算、分析程序等审计方法，获取充分、适当的审计证据，以支持审计结论。3.工作底稿编制：审计人员应及时编制审计工作底稿，详细记录审计过程和审计证据。工作底稿应内容完整、记录清晰、结论明确，能够反映审计工作的全过程。（三）审计报告1.初稿编制：审计项目结束后，审计服务机构应在规定的时间内编制审计报告初稿。审计报告应包括审计目的、范围、审计意见、发现的问题及建议等内容。2.内部审核：审计服务机构应对审计报告初稿进行内部审核，确保报告内容真实、准确、客观。审核通过后的审计报告初稿应提交公司审计部门征求意见。3.意见反馈与修改：公司审计部门应组织相关人员对审计报告初稿进行认真研究，提出书面意见反馈给审计服务机构。审计服务机构应根据反馈意见对审计报告进行修改完善，形成正式的审计报告。4.报告提交：审计服务机构应在规定的时间内将正式的审计报告提交给公司。审计报告应加盖审计服务机构公章，并由项目负责人及相关审计人员签字。四、审计外包项目的质量控制（一）质量控制目标确保审计外包项目的质量符合国家法律法规、审计准则以及公司的要求，提高审计工作的可靠性和有效性，为公司决策提供准确、可靠的依据。（二）质量控制措施1.人员培训：审计服务机构应定期组织审计人员参加业务培训，不断提高审计人员的专业素质和业务能力。培训内容应包括国家法律法规、审计准则、行业最新动态、专业技能等方面。2.质量复核：审计服务机构应建立质量复核制度，对审计工作底稿和审计报告进行逐级复核。复核人员应具备丰富的审计经验和较高的专业水平，对审计工作的质量进行严格把关。3.内部监督：审计服务机构应设立内部监督部门，定期对审计项目进行监督检查，及时发现和纠正审计过程中存在的问题，确保审计工作质量。4.客户反馈：公司应及时向审计服务机构反馈审计工作中存在的问题和意见建议，审计服务机构应认真对待客户反馈，积极采取措施加以改进，不断提高服务质量。五、审计外包项目的风险管理（一）风险识别1.审计质量风险：由于审计服务机构专业能力不足、工作失误等原因，导致审计报告存在重大遗漏、错误或审计意见不准确，给公司带来损失。2.信息安全风险：在审计过程中，审计服务机构可能因保管不善、泄露等原因，导致公司商业秘密、财务信息等重要资料被泄露，给公司造成不良影响。3.合作风险：审计服务机构可能因自身经营不善、信誉问题等原因，无法按照约定书的要求完成审计工作，或出现中途退出等情况，影响公司审计工作的正常开展。4.法律合规风险：审计外包活动可能因违反国家法律法规或行业标准，导致公司面临法律诉讼或行政处罚等风险。（二）风险评估1.可能性评估：对识别出的风险发生的可能性进行评估，分为高、中、低三个等级。2.影响程度评估：对风险发生后可能给公司带来的影响程度进行评估，分为重大、较大、一般三个等级。3.风险矩阵绘制：根据可能性评估和影响程度评估结果，绘制风险矩阵，直观展示各种风险的等级和分布情况。（三）风险应对1.风险规避：对于风险发生可能性高且影响程度重大的风险，如法律合规风险，应采取风险规避措施，如选择更加谨慎的审计服务机构，加强对审计过程的全程监控等。2.风险降低：对于风险发生可能性较高但影响程度较大的风险，如审计质量风险和信息安全风险，应采取风险降低措施，如加强对审计服务机构的管理和监督，签订保密协议等。3.风险转移：对于风险发生可能性较低但影响程度较大的风险，如合作风险，可采取风险转移措施，如购买相关保险或在合同中约定违约责任等。4.风险接受：对于风险发生可能性低且影响程度一般的风险，可采取风险接受措施，如定期对审计服务机构进行评估，及时发现潜在风险并加以处理。六、审计外包项目的费用管理（一）费用预算1.项目预算编制：审计服务机构应根据审计业务约定书的要求，结合审计项目的实际情况，编制详细的费用预算。费用预算应包括审计人员薪酬、差旅费、办公费、审计软件使用费、其他费用等项目。2.预算审核：公司审计部门应对审计服务机构提交的费用预算进行审核，重点审核预算的合理性、准确性和完整性。审核通过后的费用预算作为审计项目费用控制的依据。（二）费用支付1.支付方式：根据审计业务约定书的约定，公司按照审计工作进度分阶段向审计服务机构支付费用。支付方式可采用银行转账、支票等方式。2.支付审批：每次支付费用前，审计服务机构应提交费用支付申请，经公司审计部门审核、财务部门复核、公司领导审批后，方可办理支付手续。（三）费用结算1.结算依据：审计项目结束后，审计服务机构应按照约定书的要求，及时提交费用结算报告。费用结算报告应包括审计项目实际发生的费用明细、费用计算依据