内部审计外包监管制度

PAGE内部审计外包监管制度一、总则（一）目的为规范公司内部审计外包活动，加强对内部审计外包业务的监督管理，保证内部审计工作质量，防范审计风险，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司内部审计外包业务的全过程管理，包括外包业务的委托、实施、监督、评价等环节。（三）基本原则1.合规性原则：内部审计外包活动应严格遵守国家法律法规、行业规范以及公司内部规章制度，确保外包业务合法合规。2.质量控制原则：注重对外包审计服务质量的控制，通过建立有效的质量监督机制，保证审计工作能够准确、客观、公正地反映公司财务状况和经营成果。3.风险防范原则：识别、评估和应对内部审计外包过程中可能出现的各种风险，采取有效措施降低风险对公司的影响。4.保密原则：外包服务机构及其工作人员应对公司的商业秘密、财务信息、经营数据等予以严格保密，不得泄露给任何第三方。二、外包服务机构的选择与管理（一）选择标准1.资质要求：外包服务机构应具备合法的经营资质，拥有相关行业主管部门颁发的执业资格证书，如注册会计师事务所执业证书、注册税务师事务所执业证书等。2.专业能力：具有丰富的内部审计经验，拥有一支专业素质高、业务能力强的审计团队，团队成员应具备相应的专业知识和技能，熟悉内部审计流程和方法。3.信誉与业绩：在业内具有良好的信誉，无不良执业记录，过往业绩良好，能够提供优质的审计服务，客户评价较高。4.独立性：外包服务机构应保持独立于公司及其关联方，确保审计工作不受其他因素干扰，能够客观、公正地开展审计业务。（二）选择程序1.需求评估：公司内部审计部门根据公司业务发展需求、内部审计工作重点等，确定是否需要进行内部审计外包以及外包业务的范围和要求。2.供应商筛选：通过公开招标、邀请招标、竞争性谈判、单一来源采购等方式，从符合资质要求的供应商名单中筛选出若干潜在的外包服务机构。3.尽职调查：对潜在的外包服务机构进行尽职调查，了解其基本情况、专业能力、信誉状况、业绩表现等，评估其是否符合公司的选择标准。4.合同谈判与签订：与选定的外包服务机构进行合同谈判，明确双方的权利义务、服务内容、服务期限、收费标准、保密条款等事项，签订详细、明确的内部审计外包合同。（三）服务机构管理1.建立档案：为每个外包服务机构建立专门的档案，记录其基本信息、服务合同、审计报告、服务评价等资料，以便对其服务情况进行跟踪和管理。2.定期评估：定期对外包服务机构的服务质量、工作效率、遵守合同情况等进行评估，评估结果作为后续合作的重要参考依据。3.沟通协调：建立与外包服务机构的定期沟通机制，及时了解审计工作进展情况，协调解决审计过程中出现的问题，确保审计工作顺利进行。三、内部审计外包业务的实施（一）业务委托1.明确职责：公司内部审计部门负责与外包服务机构签订业务委托书，明确委托审计的具体事项、审计目标、审计范围、审计期限、工作要求等内容。2.提供资料：公司应向外包服务机构提供开展审计工作所需的相关资料，包括财务报表、会计凭证及账簿、业务合同、管理制度、内部控制文档等，并确保资料的真实性、完整性和准确性。（二）审计计划制定1.外包服务机构应根据公司的委托要求和实际情况，制定详细的内部审计工作计划：计划应明确审计工作的目标、范围、方法、步骤、时间安排等内容。审计计划应具有可操作性和针对性，能够满足公司对内部审计工作的需求。2.审计计划制定后，应提交公司内部审计部门审核：公司内部审计部门应从审计目标的合理性是否符合公司需求、审计范围的完整性、审计方法的恰当性、时间安排的可行性等方面进行审核。根据审核意见，外包服务机构对审计计划进行调整和完善，确保审计计划科学合理、切实可行。（三）审计实施1.外包服务机构应按照审计计划组织实施审计工作：审计人员应严格遵守审计程序和审计准则，运用适当的审计方法收集审计证据，并对审计证据的真实性、可靠性进行分析和判断。在审计过程中，审计人员应保持职业谨慎，关注审计风险，及时发现和解决审计中出现的问题。2.公司内部审计部门应加强对审计实施过程的监督：定期了解审计工作进展情况，检查审计人员的工作质量，对审计过程中发现的重大问题及时进行沟通和协调。如发现外包服务机构在审计实施过程中存在违反审计程序、审计准则或合同约定的行为，应及时要求其纠正，并采取相应的措施确保审计工作质量。（四）审计报告1.外包服务机构完成审计工作后，应及时撰写审计报告：审计报告应内容完整、表述清晰、结论明确，包括审计概况、审计发现的问题、审计建议等部分。审计报告应客观、公正地反映公司的财务状况、经营成果和内部控制情况，对审计发现的问题应进行深入分析，并提出切实可行的审计建议。2.审计报告初稿提交公司内部审计部门审核：公司内部审计部门应从审计报告的格式规范、内容准确性、逻辑严谨性以及审计建议的合理性等方面进行审核。审核过程中，如发现审计报告存在问题，应及时与外包服务机构沟通，要求其进行修改和完善。3.经审核通过的审计报告提交公司管理层：公司管理层应认真审阅审计报告，对审计发现的问题进行研究和决策，并采取相应的措施加以整改。外包服务机构应对公司管理层提出的意见和建议进行跟踪和反馈，确保审计工作的成果得到有效落实。四、内部审计外包业务的监督与评价（一）监督机制1.建立日常监督机制：公司内部审计部门应定期对外包服务机构的工作进展情况进行检查，查看审计工作是否按照审计计划和合同约定进行，审计人员的工作态度和工作质量是否符合要求。2.定期沟通机制：公司内部审计部门与外包服务机构应建立定期沟通会议制度，每月或每季度召开一次沟通会议，汇报审计工作进展情况，交流审计过程中遇到的问题及解决方案，协调工作中的各项事宜。3.重大事项报告制度：外包服务机构在审计过程中如发现重大问题或突发事件，应及时向公司内部审计部门报告，公司内部审计部门应根据情况及时向上级领导汇报，并采取相应的措施进行处理。（二）质量评价1.评价指标：建立内部审计外包服务质量评价指标体系，包括审计工作的准确性、完整性、及时性、合规性、审计建议的可行性等方面。2.评价方法：采用定期评价与不定期评价相结合的方式，定期评价每年进行一次，不定期评价根据实际工作情况适时开展。评价方法可包括查阅审计工作底稿、审计报告、客户满意度调查、内部审计部门评价等。3.评价结果应用：根据质量评价结果，对表现优秀的外包服务机构给予表彰和奖励，对存在问题的外包服务机构提出整改要求，并视情况决定是否继续合作。评价结果作为公司选择外包服务机构的重要参考依据。五、保密与信息安全管理（一）保密协议1.公司与外包服务机构签订的内部审计外包合同中应明确保密条款，规定外包服务机构及其工作人员应对在审计工作中知悉的公司商业秘密、财务信息、经营数据等予以严格保密。2.保密条款应详细规定保密的范围、保密期限、保密措施以及违约责任等内容，确保公司的信息安全得到有效保护。（二）信息安全管理1.外包服务机构应建立健全信息安全管理制度，采取有效的技术手段和管理措施，保障公司信息的安全存储、传输和使用。2.公司应要求外包服务机构对审计工作中涉及的信息系统进行安全评估，确保系统的安全性和稳定性。在审计工作结束后，外包服务机构应及时删除或归还公司提供的相关资料，不得留存备份或泄露给任何第三方。六、违约责任与争议解决（一）违约责任1.外包服务机构如违反本制度、内部审计外包合同约定或相关法律法规，应承担相应的违约责任。2.违约责任的承担方式包括但不限于支付违约金、赔偿公司因此遭受的损失、采取补救措施等。如外包服务机构的违约行为给公司造成重大损失的，公司有权依法追