审计依法行政工作制度

PAGE审计依法行政工作制度一、总则（一）制定目的为了加强本公司/组织的审计依法行政工作，规范审计行为，提高审计质量，防范审计风险，保障公司/组织的合法权益，促进公司/组织健康发展，依据国家相关法律法规及行业标准，制定本工作制度。（二）适用范围本制度适用于本公司/组织内部审计机构及审计人员开展的各项审计工作。（三）基本原则1.依法审计原则：严格遵循国家法律法规、政策规定和行业标准，依法履行审计职责，确保审计工作的合法性、公正性和权威性。2.客观公正原则：以事实为依据，以法律为准绳，客观、公正地反映审计事项，不偏不倚地做出审计结论。3.独立审计原则：审计机构和审计人员独立行使审计职权，不受其他部门、单位和个人的干涉，保持审计工作的独立性。4.谨慎性原则：在审计过程中，充分考虑审计风险，保持职业谨慎，确保审计工作质量。二、审计机构与人员（一）审计机构设置公司/组织设立独立的审计机构，配备与审计工作相适应的专业人员。审计机构在公司/组织管理层的领导下，独立开展审计工作。（二）审计人员职责1.审计机构负责人职责负责组织领导审计机构的日常工作，制定审计工作计划和审计工作制度。审核审计报告，对审计工作质量负责。协调审计机构与其他部门的关系，保障审计工作的顺利开展。2.审计人员职责按照审计工作计划和审计方案，实施审计工作，收集审计证据，编制审计工作底稿。对审计发现的问题进行分析和评价，提出审计建议和意见。撰写审计报告，如实反映审计情况和审计结果。保守审计工作中知悉的国家秘密、商业秘密和个人隐私。（三）审计人员职业道德规范1.遵守法律法规：严格遵守国家法律法规和公司/组织的规章制度，依法履行审计职责。2.保持独立性：审计人员应保持独立的立场，不受任何利益关系的影响，确保审计工作的公正性。3.客观公正：以客观、公正的态度开展审计工作，不偏袒任何一方，如实反映审计情况。4.专业胜任能力：不断提高自身的专业素质和业务能力，具备履行审计职责所需的专业知识和技能。5.保守秘密：对审计工作中知悉的国家秘密、商业秘密和个人隐私予以保密，不得泄露。三、审计工作流程（一）审计计划制定1.年度审计计划：审计机构应根据公司/组织的战略目标、经营管理需要和风险状况，制定年度审计计划。年度审计计划应包括审计项目名称、审计目标、审计范围和审计时间安排等内容。2.项目审计方案：对于确定的审计项目，审计人员应编制项目审计方案。项目审计方案应包括审计目标、审计范围、审计重点、审计方法、审计步骤和人员分工等内容。（二）审计准备1.组成审计组：根据审计项目的需要，选派具有相应专业知识和技能的审计人员组成审计组。审计组实行组长负责制，组长负责组织实施审计工作。2.收集审计资料：审计人员应收集与审计项目相关的法律法规、政策文件、财务报表、合同协议等资料，为审计工作提供依据。3.了解被审计单位情况：审计人员应通过查阅资料、实地走访、问卷调查等方式，了解被审计单位的基本情况、内部控制制度和业务流程等，评估审计风险。（三）审计实施1.内部控制测试：审计人员应通过询问、观察、检查、穿行测试等方法，对被审计单位的内部控制制度进行测试，评价内部控制的有效性。2.实质性测试：在内部控制测试的基础上，审计人员应根据审计目标和审计重点，对被审计单位的财务收支、经济活动等进行实质性测试，收集审计证据。3.审计工作底稿编制：审计人员应及时编制审计工作底稿，记录审计过程和审计证据。审计工作底稿应内容完整、记录清晰、结论明确，能够支持审计报告的编制。（四）审计报告1.审计报告初稿：审计组在完成审计实施工作后，应撰写审计报告初稿。审计报告初稿应包括审计概况、审计依据、审计发现的问题、审计结论和审计建议等内容。2.征求意见：审计机构应将审计报告初稿送达被审计单位征求意见。被审计单位应自接到审计报告初稿之日起[X]个工作日内，将书面意见反馈给审计机构。3.审计报告定稿：审计机构应根据被审计单位的反馈意见，对审计报告初稿进行修改完善，形成审计报告定稿。审计报告定稿应经审计机构负责人审核后，报公司/组织管理层审批。（五）审计结果处理1.审计决定执行：公司/组织管理层应根据审计报告的内容，做出审计决定。被审计单位应按照审计决定的要求，认真执行审计决定，及时整改审计发现的问题。2.审计整改跟踪：审计机构应建立审计整改跟踪机制，对被审计单位的审计整改情况进行跟踪检查。被审计单位应在规定的时间内，向审计机构报送审计整改情况报告。3.审计结果运用：公司/组织应将审计结果作为考核评价、干部任免、责任追究等工作的重要依据，充分发挥审计监督的作用。四、审计质量控制（一）质量控制目标确保审计工作符合国家法律法规、政策规定和行业标准的要求，保证审计质量达到较高水平，降低审计风险。（二）质量控制措施1.审计工作底稿审核：审计工作底稿编制完成后，应由审计组组长、审计机构负责人进行审核。审核内容包括审计工作底稿的完整性、准确性、逻辑性和合规性等。2.审计报告审核：审计报告初稿完成后，应由审计机构负责人、公司/组织管理层进行审核。审核内容包括审计报告的内容是否完整、审计结论是否准确、审计建议是否可行等。3.内部质量检查：审计机构应定期开展内部质量检查，对审计工作的质量控制情况进行检查和评价。内部质量检查应包括审计工作底稿、审计报告、审计程序执行情况等方面的检查。4.外部质量评估：审计机构应定期邀请外部专家或专业机构对本机构的审计工作质量进行评估，借鉴先进经验，不断提高审计工作质量。（三）质量控制责任追究对因审计工作质量问题导致审计结论错误、给公司/组织造成损失的，应追究相关审计人员和审计机构负责人及其他有关人员的责任。责任追究方式包括批评教育、责令改正、扣发奖金、取消评优资格、给予行政处分等。五、审计风险管理（一）风险识别与评估1.风险识别：审计机构应定期对审计工作面临的风险进行识别，包括法律法规风险、审计程序风险、审计证据风险、审计报告风险等。2.风险评估：审计机构应根据风险识别的结果，对审计风险进行评估，确定风险的等级和影响程度。（二）风险应对措施1.风险规避：对于高风险的审计项目，审计机构应采取风险规避措施，如拒绝接受委托或终止审计项目。2.风险降低：对于中度风险的审计项目，审计机构应采取风险降低措施，如增加审计程序、扩大审计范围、加强审计证据的收集和分析等。3.风险转移：对于部分风险，审计机构可以采取风险转移措施，如购买审计责任保险等。4.风险接受：对于低风险的审计项目，审计机构可以采取风险接受措施，但应密切关注风险的变化情况，及时调整应对措施。（三）风险监控与预警1.风险监控：审计机构应建立风险监控机制，对审计风险进行实时监控，及时发现风险的变化情况。2.风险预警：审计机构应根据风险监控的结果，制定风险预警指标和预警阈值。当风险指标达到预警阈值时，应及时发出预警信号，采取相应的风险应对措施。六、审计信息化建设（一）信息化建设目标与规划1.建设目标：实现审计工作的信息化、自动化和智能化，提高审计工作效率和质量，降低审计成本。2.建设规划：审计机构应根据公司/组织的信息化发展战略和审计工作的实际需要，制定审计信息化建设规划。建设规划应包括信息化建设的目标、任务、步骤、技术方案和保障措施等内容。（二）信息化系统建设与应用1.审计信息系统建设：审计机构应建设审计信息系统，实现审计工作流程的信息化管理，包括审计计划制定、审计项目管理、审计工作底稿编制、审计报告生成等功能。2.数据分析与利用：审计机构应利用信息化技术，对审计数据进行采集、整理、分析和挖掘，提高审计工作的效率和效果。3.信息化系统安全管理：审计机构应加强对审计信息系统的安全管理，建立健全安全管理制度和安全技术措施，保障审计信息系统的安全稳定运行。（三）信息化人才培养1.人才培养目标：培养一批既懂审计业务又懂信息技术的复合型人才，为审计信息化建设提供人才支持。2.人才培养措施：审计机构应制定信息化人才培养计划，通过内部培训、外部进修、实践锻炼等方式，提高审计人员的信息化素质和业务能力。七、审计档案管理（一）档案管理职责1.审计机构职责：审计机构负责审计档案的收集、整理、归档、保管和利用等工作。2.审计人员职责：审计人员应及时将审计工作中形成的文件、资料、记录等移交审计机构档案管理人员，确保审计档案的完整性和准确性。（二）档案收集与整理1.档案收集：审计项目结束后，审计人员应及时将审计工作底稿、审计报告、审计决定、被审计单位反馈意见等相关资料收集齐全，移交档案管理人员。2.档案整理：档案管理人员应按照档案管理的要求，对收集到的审计档案进行分类、编号、装订等整理工作，确保档案的整齐规范。（三）档案归档与保管1.档案归档：整理后的审计档案应及时归档，建立审计档案目录，便于查询和利用。2.档案保管：审计档案应妥善保管，存放于安全、防火、防潮、防虫的档案库房。档案管理人员应定期对档案进行检查和维护，确保档案的安全完整。（四）档案利用与借阅1.档案利用：公司/组织内部人员因工作需要查阅审计档案的，应填写档案查阅申请表，经审计机构负责人批准后，方可查阅。2.档案借阅：公司/组织外