实行内部审计外包制度

PAGE实行内部审计外包制度一、总则（一）目的为了提高公司内部审计工作的效率和质量，优化资源配置，增强公司内部控制和风险管理能力，特制定本内部审计外包制度。本制度旨在规范公司内部审计外包活动，确保外包服务符合法律法规及行业标准要求，保障公司合法合规运营，维护公司利益。（二）适用范围本制度适用于公司内部审计工作中涉及的全部外包业务。包括但不限于财务审计、合规审计、绩效审计、信息系统审计等各类审计项目。（三）基本原则1.合法合规原则：内部审计外包活动必须严格遵守国家法律法规、行业监管要求以及公司内部规章制度。确保外包服务提供商具备合法合规的运营资质和能力，所有审计工作均在合法合规的框架内进行。2.质量控制原则：建立健全质量控制体系，对外包审计服务的全过程进行质量监督和管理。确保外包审计工作符合专业标准，能够提供准确、可靠、有价值的审计报告和建议，为公司决策提供有力支持。3.风险可控原则：充分识别和评估内部审计外包过程中可能存在的风险，采取有效的风险应对措施。加强对外包服务提供商的管理和监督，防范因外包导致的审计风险、信息安全风险等，确保公司整体风险处于可控状态。4.成本效益原则：在保证审计质量的前提下，合理选择外包方式和服务提供商，优化资源配置，降低审计成本。通过比较不同外包方案的成本和效益，确保内部审计外包活动能够为公司带来经济价值。5.保密原则：严格要求外包服务提供商对公司的商业秘密、财务信息、业务数据等予以保密。在审计过程中，采取必要的保密措施，防止信息泄露，维护公司的信息安全。二、外包服务提供商的选择与管理（一）选择标准1.资质与信誉：外包服务提供商应具备合法的经营资质，如注册会计师事务所资质、注册税务师事务所资质等相关专业资质证书。具有良好的商业信誉，无重大违法违规记录，在行业内享有较高声誉。2.专业能力：拥有一支具备丰富内部审计经验、专业知识和技能的团队。团队成员应具备注册会计师、注册内部审计师等专业资格证书，熟悉公司所在行业的业务特点、法律法规和监管要求，能够提供高质量的审计服务。3.服务质量：具备完善的质量控制体系，能够确保审计工作按照相关标准和程序进行。过往提供的审计服务质量得到客户认可，审计报告准确、客观、具有针对性，能够为客户提供有价值的改进建议。4.技术与工具：拥有先进的审计技术和工具，能够适应公司业务发展和审计工作的需要。如具备数据分析软件、审计管理系统等，能够提高审计工作的效率和准确性。5.沟通协作能力：能够与公司内部各部门保持良好的沟通协作，及时了解公司需求，配合公司完成各项审计工作。具备良好的团队协作精神，能够与公司内部审计部门共同开展工作，形成有效的工作合力。（二）选择流程1.需求评估：公司内部审计部门根据公司业务发展情况、风险管理需求以及内部审计工作计划，确定内部审计外包项目的具体需求。明确审计目标、范围、时间要求等关键要素，并形成详细的需求文档。2.供应商筛选：通过多种渠道收集潜在外包服务提供商的信息，如行业推荐、网络搜索、招标平台等。对收集到的供应商进行初步筛选，剔除不符合基本资质要求的供应商，确定入围供应商名单。3.尽职调查：对入围供应商进行尽职调查，深入了解其资质信誉、专业能力、服务质量、技术工具等方面的情况。通过查阅供应商的业绩报告、客户评价、实地考察等方式，获取全面准确的信息，为后续的选择决策提供依据。4.招标与谈判：根据尽职调查结果，组织招标或谈判工作。对于规模较大、较为复杂的外包项目，采用公开招标的方式，邀请入围供应商参与投标。对于一些特定需求或小型项目，可以采用竞争性谈判的方式。在招标或谈判过程中，明确服务内容、价格、质量标准、服务期限等关键条款，确保双方达成一致意见。5.合同签订：根据招标或谈判结果，与选定的外包服务提供商签订详细的服务合同。合同应明确双方的权利义务、服务内容、质量标准、价格支付方式、保密条款、违约责任等重要条款。确保合同条款符合法律法规要求，能够有效约束双方行为，保障公司利益。（三）管理与监督1.建立合作档案：为每个外包服务提供商建立专门的合作档案，记录其基本信息、服务项目、服务质量评价、费用支付等情况。通过档案管理，全面跟踪外包服务提供商的表现，为后续合作提供参考依据。2.定期评估：定期对外包服务提供商的服务质量进行评估，评估周期一般为每年一次。评估内容包括审计工作完成情况、审计报告质量、问题整改建议的有效性、沟通协作情况等方面。根据评估结果，对外包服务提供商进行分类管理，对于表现优秀的提供商给予奖励或优先续约，对于表现不佳的提供商提出改进意见或终止合作。3.监督检查：公司内部审计部门加强对外包服务提供商的日常监督检查，确保其按照合同约定开展审计工作。定期对外包审计项目进行抽查，检查审计工作底稿、审计证据的真实性、完整性和合规性，及时发现和纠正存在的问题。4.沟通协调：建立与外包服务提供商的定期沟通机制，及时了解审计工作进展情况，协调解决工作中出现的问题。加强与公司内部各部门的沟通协调，确保外包审计工作能够顺利开展，充分满足公司内部各部门的需求。三、外包审计项目的实施（一）项目启动1.组建项目团队：外包服务提供商根据项目需求，组建专业的审计项目团队。项目团队成员应具备相应的专业资质和经验，明确项目负责人和各成员的职责分工。2.制定审计计划：项目团队根据公司提供的需求文档和相关资料，制定详细的审计计划。审计计划应包括审计目标、范围、方法、程序、时间安排、人员分工等内容。审计计划需经公司内部审计部门审核通过后实施。3.开展审前调查：项目团队在实施审计前，对公司的基本情况、业务流程、内部控制制度等进行全面了解。通过查阅资料、访谈相关人员、实地观察等方式，收集与审计项目相关的信息，为后续审计工作做好准备。（二）审计实施1.执行审计程序：项目团队按照审计计划确定的审计方法和程序开展审计工作。通过审查会计凭证、账簿、报表等财务资料，检查业务流程的合规性，测试内部控制的有效性等方式，获取审计证据。在审计过程中，应保持独立、客观、公正的态度，确保审计工作的质量。2.记录审计工作底稿：项目团队对审计过程中获取的审计证据、实施的审计程序、发现的问题及处理情况等进行详细记录，形成审计工作底稿。审计工作底稿应真实、完整、清晰，能够为审计报告的编制提供充分的依据。3.沟通与反馈：在审计过程中，项目团队与公司内部各部门保持密切沟通。及时向公司内部审计部门汇报审计工作进展情况，反馈审计过程中发现的问题。对于重大问题或敏感事项，应及时与公司管理层沟通，确保公司能够及时了解审计情况，做出相应决策。（三）审计报告1.编制审计报告：项目团队根据审计工作底稿和审计结果，编制审计报告。审计报告应包括审计概况、审计发现的问题、审计建议、审计结论等内容。审计报告应语言简洁、表述准确、逻辑清晰，能够客观反映审计情况，为公司管理层提供有价值的决策参考。2.审核审计报告：审计报告编制完成后，先由外包服务提供商内部审核，确保报告内容准确、合规。然后提交公司内部审计部门进行审核，公司内部审计部门对审计报告的内容、格式、结论等进行全面审核，提出修改意见。项目团队根据审核意见对审计报告进行修改完善，直至审核通过。3.提交审计报告：经审核通过的审计报告提交给公司管理层和相关部门。公司管理层根据审计报告中提出的问题和建议，组织相关部门进行整改落实。同时，公司内部审计部门对审计报告的执行情况进行跟踪检查，确保审计建议得到有效落实。四、费用支付与结算（一）费用标准1.定价原则：根据外包审计项目的性质、规模、复杂程度等因素，综合考虑市场行情和成本效益原则，确定合理的费用标准。费用标准应在合同签订前明确告知外包服务提供商，并在合同中予以约定。2.计费方式：费用支付可以采用按项目计费、按工时计费、按服务成果计费等多种方式。具体计费方式应根据项目特点和双方协商确定，并在合同中明确规定。（二）支付流程1.费用申请：外包服务提供商在完成审计项目的一定阶段或全部工作后，按照合同约定向公司提交费用申请报告。费用申请报告应包括项目完成情况、费用明细、支付依据等内容。2.审核审批：公司内部审计部门对费用申请报告进行审核，核实审计项目的完成情况、费用计算的准确性等。审核通过后，提交公司财务部门进行审批。财务部门根据公司财务管理制度和合同约定，对费用支付进行审批。3.费用支付：经审批通过后，公司财务部门按照合同约定的支付方式和时间，对外包服务提供商进行费用支付。支付完成后，财务部门及时记录相关账务信息，确保费用支付的准确性和合规性。五、保密与信息安全（一）保密协议1.签订保密协议：公司与外包服务提供商签订保密协议，明确双方在保密方面的权利义务。保密协议应详细规定保密的范围、期限、违约责任等内容，确保外包服务提供商对公司的商业秘密、财务信息、业务数据等予以严格保密。2.保密培训：外包服务提供商应对参与审计项目的人员进行保密培训，提高其保密意识，确保其严格遵守保密协议的规定。公司内部审计部门也应加强对保密工作的监督检查，确保保密措施得到有效落实。（二）信息安全管理1.安全措施：外包服务提供商应采取必要的信息安全措施，保障公司信息系统的安全稳定运行。如建立信息安全管理制度、加强网络安全防护、定期进行数据备份等，防止因信息安全问题导致公司信息泄露或系统故障。2.数据交接：在审计过程中，涉及数据交接的环节，外包服务提供商应严格按照公司规定的程序和方式进行数据交接。确保数据交接过程中的安全保密，防止数据丢失或被篡改。同时，在审计工作结束后，及时归还公司提供的数据资料，并对相关数据进行清理和销毁，确保数据不被泄露。六、违约责任与争议解决（一）违约责任1.明确违约情形：在合同中明确规定外包服务提供商和公司可能出现的违约情形，如未按照合同约定提供服务、服务质量不符合要求、泄露公司机密信息等。2.违约责任承担：对于出现的违约情形，明确违约方应承担的违约责任。违约责任可以包括支付违约金、赔偿损失、继续履行合同义务等方式。通过明确违约责任，约束双方行为，保障合同的顺利履行。（二）争议解决1.协商解决：双方在履行合同过程中如发生争议，应首先通过友好协商的方式解决。双方应本着平等、互利、诚信的原则，充分沟通，寻求解决方案。2.仲裁或诉讼：如协商不成，双方可以根据合同约定选择仲裁或诉讼方式解决争议。选择仲裁方式的，应明确仲裁机构；选