内部审计外部化管理制度

PAGE内部审计外部化管理制度一、总则（一）目的为了规范公司内部审计外部化管理工作，充分利用外部专业资源，提高内部审计工作的效率和质量，增强公司内部控制和风险管理水平，特制定本制度。（二）适用范围本制度适用于公司内部审计外部化相关工作的管理，包括但不限于委托外部审计机构开展审计项目、对外部审计机构的选择、监督与评价等。（三）基本原则1.合规性原则：内部审计外部化管理工作应严格遵守国家法律法规、行业标准以及公司内部的各项规章制度。2.独立性原则：确保外部审计机构及人员独立于公司各部门及利益相关方，客观公正地开展审计工作。3.效益性原则：在保证审计质量的前提下，合理控制审计成本，提高审计工作的效益。4.保密性原则：外部审计机构及人员应对公司的商业秘密、财务信息等予以严格保密。二、外部审计机构的选择与委托（一）选择标准1.资质与信誉：具备合法有效的执业资质，在业内具有良好的信誉和口碑，无不良执业记录。2.专业能力：拥有一支具备丰富审计经验、专业知识结构合理的审计团队，能够满足公司各类审计业务的需求。3.独立性：与公司不存在可能影响其独立、客观、公正开展审计工作的关联关系。4.服务质量：过往提供的审计服务质量高，能够及时、准确地发现问题并提出合理有效的建议。5.收费合理：收费标准符合市场行情，具有合理性和透明度。（二）选择程序1.需求评估：根据公司内部审计工作的计划和安排，确定需要委托外部审计机构开展的审计项目，并对项目的性质、范围、时间要求等进行详细评估。2.信息收集：通过多种渠道收集符合选择标准的外部审计机构信息，包括但不限于行业推荐、网络搜索、同行交流等。3.初步筛选：对收集到的外部审计机构信息进行整理和分析，初步筛选出若干家符合要求的候选机构。4.实地考察：组织相关人员对候选外部审计机构进行实地考察，了解其办公环境、人员配备、内部管理等情况，进一步评估其是否具备承接公司审计项目的能力。5.谈判与签约：与选定的外部审计机构就审计服务的具体内容、收费标准、工作期限、保密条款等进行谈判，达成一致意见后签订审计业务约定书。（三）委托内容与要求1.在审计业务约定书中明确委托审计的具体内容，包括审计范围、审计目标、审计重点等，确保外部审计机构清楚了解公司的需求。2.要求外部审计机构制定详细的审计计划，明确审计步骤、方法、时间安排等，并提交公司审核。3.规定外部审计机构在审计过程中应定期向公司汇报工作进展情况，及时沟通审计中发现的问题。三、外部审计机构的管理与监督（一）工作协调1.公司内部设立专门的协调岗位或指定专人负责与外部审计机构的沟通协调工作，确保双方工作衔接顺畅。2.协调人员应及时向外部审计机构提供开展审计工作所需的资料和信息，协助其解决在审计过程中遇到的困难和问题。3.定期组织召开审计工作协调会，由公司相关部门负责人、外部审计机构项目负责人等参加，通报审计工作进展情况，协调解决审计中出现的重大问题。（二）质量监督1.建立外部审计机构工作质量监督机制，定期对其审计工作质量进行检查和评估。2.要求外部审计机构在审计项目结束后提交详细的审计报告，报告内容应真实、准确、完整，对审计发现的问题进行深入分析，并提出切实可行的建议。3.公司内部审计部门对外部审计机构提交的审计报告进行审核，如发现报告存在问题或与实际情况不符，应及时要求外部审计机构进行整改。（三）保密管理1.与外部审计机构签订保密协议，明确其在审计过程中知悉的公司商业秘密、财务信息等不得泄露给任何第三方。2.要求外部审计机构对审计工作中涉及的公司资料进行妥善保管，审计工作结束后及时归还公司。3.监督外部审计机构及其人员遵守保密规定，如发现有违反保密协议的行为，应依法追究其责任。四、审计费用管理（一）费用预算1.在委托外部审计机构时，根据审计项目的性质、规模、复杂程度等因素，合理编制审计费用预算。2.审计费用预算应包括审计服务费、差旅费、食宿费等各项费用明细，确保预算的准确性和完整性。（二）费用支付1.按照审计业务约定书的约定，根据外部审计机构的工作进度和质量情况，分期支付审计费用。2.每次支付审计费用前，外部审计机构应提交相应的费用发票及工作成果报告，经公司审核无误后办理支付手续。（三）费用控制1.对审计费用的支出进行严格控制，确保费用支出合理合规，避免不必要的浪费。2.如因特殊情况需要调整审计费用预算，应按照公司内部的费用审批程序进行审批。五、审计工作成果管理（一）报告提交1.外部审计机构应按照审计业务约定书规定的时间和格式要求，向公司提交审计报告。2.审计报告应包括审计概况、审计发现的问题、审计建议、审计结论等内容，报告语言应简洁明了、逻辑清晰。（二）报告审核与反馈1.公司内部审计部门对外部审计机构提交的审计报告进行审核，审核内容包括报告的真实性、准确性、完整性、合规性等。2.如审核通过，审计报告提交公司管理层审阅；如发现问题，及时与外部审计机构沟通，要求其进行修改完善。3.公司管理层根据审计报告提出的建议，制定整改措施，并明确责任部门和整改期限，跟踪整改落实情况。（三）资料归档1.将外部审计机构提交的审计报告、审计工作底稿、相关资料等进行整理归档，建立健全审计档案管理制度。2.审计档案应妥善保管，以备后续查阅和审计工作参考。六、风险管理与应急处理（一）风险识别与评估1.对内部审计外部化过程中可能存在的风险进行识别，包括但不限于审计质量风险、信息安全风险、法律合规风险等。2.定期对识别出的风险进行评估，分析其发生的可能性和影响程度，为制定风险应对措施提供依据。（二）风险应对措施1.针对不同类型的风险，制定相应的风险应对措施。如对于审计质量风险，加强对外部审计机构的质量监督和考核；对于信息安全风险，强化保密管理和信息安全防范措施等。2.建立风险预警机制，及时发现风险隐患并发出预警信号，以便采取有效的应对措施，降低风险损失。（三）应急处理预案1.制定内部审计外部化应急处理预案，明确在遇到突发情况时的应急处理流程和责任分工。2.定期对