如何完善外部审计制度

PAGE如何完善外部审计制度一、总则（一）目的本制度旨在建立健全公司外部审计体系，规范外部审计工作流程，确保公司财务信息的真实性、准确性和完整性，加强公司内部控制，防范财务风险，维护公司及股东的合法权益，促进公司健康稳定发展。（二）适用范围本制度适用于公司及所属各部门、子公司、分公司等纳入公司财务报表合并范围的所有机构。（三）依据本制度依据《中华人民共和国会计法》、《中华人民共和国审计法》、《企业会计准则》、《中国注册会计师审计准则》以及其他相关法律法规和行业标准制定。二、外部审计机构的选择与聘任（一）选择原则1.独立性原则外部审计机构应独立于公司及其关联方，不受公司内部利益关系的影响，能够客观、公正地开展审计工作。2.专业性原则优先选择具有丰富审计经验、专业资质齐全、信誉良好的会计师事务所作为外部审计机构，其注册会计师应具备相应的专业知识和技能，熟悉公司所在行业的财务特点和审计要求。3.保密性原则外部审计机构应与公司签订保密协议，对在审计过程中知悉的公司商业秘密、财务信息等予以严格保密，不得向任何第三方披露。（二）选择流程1.审计委员会负责牵头组织外部审计机构的选择工作。每年年初，审计委员会根据公司实际情况和审计需求，制定外部审计机构选聘计划。2.审计委员会通过多种渠道收集潜在外部审计机构信息，包括但不限于查阅行业资料、咨询其他企业、向监管机构了解等。对收集到的信息进行整理和分析，筛选出符合选择原则的若干家候选机构。3.审计委员会向候选机构发出选聘意向书，要求其提交公司基本情况、审计服务方案、收费标准、注册会计师资质及经验等相关资料。4.审计委员会组织对候选机构进行评估，评估内容包括机构信誉、专业能力、审计质量、服务价格等方面。可以采用实地考察、与候选机构管理层沟通、查阅过往审计报告及客户评价等方式进行评估。5.根据评估结果，审计委员会提出外部审计机构推荐名单，提交公司董事会审议。董事会审议通过后，确定最终聘任的外部审计机构。（三）聘任程序1.公司与选定的外部审计机构签订审计业务约定书，明确双方的权利和义务、审计范围、审计时间、审计费用等事项。2.审计业务约定书签订后，由公司财务部门负责将外部审计机构的相关信息及审计业务约定书副本报送公司内部相关部门备案，同时通知外部审计机构开展审计工作。三、外部审计工作的实施（一）审计计划制定1.外部审计机构应在审计业务开始前，制定详细的审计计划。审计计划应根据公司的规模、业务特点、审计目标以及相关法律法规和审计准则的要求进行编制。2.审计计划应包括审计目标、审计范围、审计重点、审计方法、审计人员安排、审计时间安排等内容。审计计划应经公司审计委员会审核同意后实施。（二）审计资料提供1.公司各部门应积极配合外部审计机构的工作，按照审计机构的要求及时、准确地提供相关资料。提供的资料应包括但不限于财务报表、会计凭证、账簿、合同协议、内部审计报告、税务资料等。2.公司财务部门负责对各部门提供的资料进行整理和汇总，并协助外部审计机构进行资料的查阅和核对工作。（三）审计实施过程1.外部审计机构应按照审计计划开展审计工作，采用适当的审计程序和方法，对公司财务报表及相关财务信息进行审计。审计程序包括但不限于风险评估程序、控制测试、实质性程序等。2.在审计过程中，外部审计机构应与公司审计委员会、财务部门及其他相关部门保持密切沟通，及时反馈审计进展情况和发现的问题。公司相关部门应积极配合外部审计机构的工作，对审计机构提出的问题进行解释和说明，并提供必要的协助。3.外部审计机构应编制审计工作底稿，详细记录审计过程、审计证据、审计结论等内容。审计工作底稿应符合相关审计准则的要求，能够为审计报告的出具提供充分、适当的支持。（四）审计沟通与协调1.建立定期沟通机制，外部审计机构应定期向公司审计委员会汇报审计工作进展情况，包括已完成的审计工作、发现的问题及初步结论等。审计委员会应及时了解审计工作动态，对审计工作进行指导和监督。2.对于审计过程中发现的重大问题或涉及公司重要事项的问题，外部审计机构应及时与公司审计委员会、管理层进行沟通，共同商讨解决方案。沟通方式可以包括会议讨论、书面报告等。3.公司内部各部门之间应加强协调与配合，确保外部审计机构能够顺利获取所需资料，及时解决审计过程中出现的问题。财务部门应作为沟通协调的枢纽，及时传递信息，协调各方关系。四、审计报告的审核与披露（一）审计报告初稿审核1.外部审计机构完成审计工作后，应出具审计报告初稿。审计报告初稿应包括审计意见、审计发现的问题及建议等内容。2.公司审计委员会负责对审计报告初稿进行审核。审核内容包括审计意见是否恰当、审计发现的问题是否准确、建议是否合理可行等。审计委员会可以组织相关专业人员对审计报告初稿进行讨论和分析，提出审核意见。3.外部审计机构应根据审计委员会的审核意见，对审计报告初稿进行修改和完善，形成审计报告征求意见稿。（二）审计报告征求意见1.审计报告征求意见稿应发送给公司管理层、审计委员会及其他相关部门征求意见。相关部门应在规定时间内反馈意见，对审计报告中涉及的问题进行确认或提出异议。2.外部审计机构应认真研究各部门反馈的意见，对审计报告征求意见稿进行进一步修改和完善。如意见合理且涉及审计报告内容调整的，应及时调整；如意见不合理或不影响审计报告结论的，可以不予采纳，但应向相关部门说明理由。（三）审计报告定稿与披露1.外部审计机构根据各方反馈意见修改完善后的审计报告为审计报告定稿。审计报告定稿应经公司审计委员会审核通过后，提交公司董事会审议。2.公司董事会审议通过审计报告后，按照相关法律法规和监管要求的规定进行披露。披露内容应包括审计报告全文、审计意见类型等重要信息。同时，公司应在指定媒体上及时、准确地披露审计报告相关信息，确保股东及其他利益相关者能够及时了解公司财务状况和审计情况。五、审计结果的应用与监督（一）审计结果应用1.公司管理层应根据外部审计机构出具的审计报告，对发现的问题进行深入分析，制定切实可行的整改措施，并明确整改责任人和整改期限。2.对于审计报告中提出的内部控制缺陷，公司应及时完善内部控制制度，加强内部监督和管理，防止类似问题再次发生。3.审计结果应作为公司绩效考核、干部任免、责任追究等工作的重要依据。对于因违反法律法规或公司内部规定导致财务信息不实或出现重大财务风险的相关责任人，应按照公司相关规定进行严肃处理。（二）整改监督与跟踪1.公司审计委员会负责对整改工作进行监督和跟踪。定期检查整改措施的执行情况，确保整改工作按计划推进，取得实效。2.整改责任人应定期向审计委员会汇报整改工作进展情况，提交整改报告。审计委员会对整改报告进行审核，对整改不到位的情况提出进一步的整改要求。3.对于整改工作不力或拒不整改的部门和个人，审计委员会应及时向公司董事会报告，由董事会采取相应的措施，督促整改工作的落实。六、保密与档案管理（一）保密管理1.公司及外部审计机构应严格遵守保密协议的约定，对在审计过程中知悉的公司商业秘密、财务信息等予以保密。未经公司书面同意，外部审计机构不得向任何第三方披露相关信息。2.参与审计工作的人员应签订保密承诺书，明确保密责任和义务。在审计工作结束后，应对涉及公司机密的文件、资料等进行妥善保管，不得私自留存或传播。3.加强对审计工作场所的管理，限制无关人员进入审计工作区域，防止公司机密信息泄露。（二）档案管理1.外部审计机构应按照相关法律法规和行业标准的要求，对审计工作形成的档案进行整理和归档。审计档案应包括审计业务约定书、审计计划、审计工作底稿、审计报告等相关资料。2.审计档案的保管期限应符合法律法规及公司档案管理规定的要求。在保管期限内，应确保档案的完整性和安全性，便于查阅和使用。3.公司有权查阅外部审