《2019 版质量控制手册》

《2019版质量控制手册》免责声明本手册旨在协助从业人员实施国际质量控制准则（ISQC）1号——针对执行财务报表审计与审阅、其他鉴证及相关服务业务的事务所的质量控制，并非替代ISQC1准则本身。从业人员应结合职业判断、事务所实际情况及具体业务场景使用本手册。我们鼓励各事务所根据自身职责编制专属手册。乌干达注册会计师协会（ICPAU）对因使用本手册直接或间接产生的任何责任与义务不予承担。目录手册缩略语对照表目的1.0事务所内部质量的领导责任2.0相关职业道德要求3.0客户关系及具体业务的接受与保持4.0人力资源5.0业务执行6.0监控7.0文件记录附录A合伙人及员工独立性附录B合伙人及员工独立性附录C保密声明（模板）手册缩略语对照表英文缩写中文全称IAASB国际审计与鉴证准则理事会IES国际教育准则IFAC国际会计师联合会IESBACode国际会计师职业道德准则理事会职业会计师道德准则IFACHandbook国际会计师联合会国际审计、鉴证及道德准则手册IFRS国际财务报告准则ISA国际审计准则ISAE国际鉴证业务准则ISQC国际质量控制准则ISRE国际审阅业务准则ISRS国际相关服务准则SME中小型实体SMP中小型事务所目的本手册旨在维护并提升事务所整体执业质量。

从业人员应向员工详细传达质量控制政策与程序及其目标，强调每位员工对质量均负有个人责任，须遵守事务所政策与程序。

ISQC1规范了事务所针对财务报表审计与审阅、其他鉴证及相关服务业务的质量控制体系责任。适用对象与使用说明本手册所列政策与程序，用于协助事务所建立并实施符合ISQC1的质量控制体系。各事务所应根据自身情况修订内容，leadership职位缩写应替换为事务所内部职称。

本手册中“员工”指除合伙人外的专业人员，含事务所聘用的专家。总政策声明事务所目标：建立、实施、维护、监控并执行质量控制体系，合理保证合伙人及员工遵守国际质量控制准则（ISQC）1号，且事务所出具的业务报告符合实际情况。全体合伙人及员工通用职责所有合伙人及员工均在不同程度上负责执行事务所质量控制政策。

\\管理合伙人（MP）\\代表合伙人对质量控制体系行使最终权限与责任。

全体合伙人及员工须遵守本手册。1.0事务所内部质量的领导责任1.1高层基调事务所合伙人负责决定事务所及专业执业的所有关键事项。

质量控制体系运行的总体责任授权给管理合伙人（MP）。管理合伙人应推动以质量为核心的内部文化，要求事务所所有业务均实现质量目标。

合伙人应确保为质量控制政策与程序的制定、文件化及支持提供充足资源。

管理合伙人应建立针对员工的绩效评价、薪酬及晋升（含激励机制）政策，体现事务所对质量的首要承诺。1.2领导岗位定义MP（管理合伙人）：监控其他领导岗位工作有效性；中小型事务所通常负责所有投诉与指控事项。QCR（业务质量控制复核人）：执行业务质量控制复核职能的专业人员。EL（道德负责人）：负责职业道德相关事项咨询与处理，包括独立性、利益冲突、隐私与保密。HR（人力资源负责人）：负责人力资源全职能，含专业职责（费用、持续职业发展）记录。2.0相关职业道德要求事务所应建立政策与程序，合理保证事务所、员工及其他适用人员在相关道德要求规定时保持独立性，及时获知独立性违规情况并采取恰当措施解决。

政策应要求业务合伙人向事务所提供客户业务相关信息（含服务范围），以便评估对独立性要求的整体影响。

事务所至少每年一次向所有需保持独立的员工获取独立性政策与程序遵守情况的书面确认。

所有鉴证业务在业务期间均须保持独立，依据：ICPAU道德准则IESBA道德准则ISQC1国际审计准则（ISA）220《财务报表审计的质量控制》若独立性威胁无法通过防范措施消除或降至可接受水平，事务所应消除产生威胁的活动、利益或关系，或拒绝接受/继续业务（法律法规不禁止退出时）。防范措施包括鉴证业务高级人员定期轮换、业务合伙人或质量控制复核人轮换等。

事务所应确保遵守IESBA准则规定的职业道德基本原则：诚信客观公正专业胜任能力与应有的关注保密职业行为2.1事务所责任事务所负责制定、实施、监控并执行政策，协助合伙人及员工识别、评估、记录并管理独立性威胁，解决业务前后出现的独立性问题。

\\道德负责人（EL）\\负责处理业务团队未充分解决的独立性威胁。

\\管理合伙人（MP）\\对独立性问题拥有最终决定权，包括：退出特定业务或客户关系确定并执行防范措施调查未解决的独立性合规疑虑记录重大独立性问题处理过程对违规行为实施处罚预防性规划必要时安排额外咨询全体合伙人及员工应自查独立性威胁，并向EL报告。事务所须记录识别的威胁及采取的防范措施。

EL负责维护上市实体客户及其关联方清单、禁止投资数据库，供全体员工便捷查阅。2.1.1合伙人及员工责任全体合伙人及员工须熟知并遵守ICPAU及IESBA准则。

所有员工每年提交书面确认，声明遵守独立性政策及相关准则。

参与鉴证业务的人员须向业务合伙人确认独立性，或报告独立性威胁。

若知悉团队成员提供禁止服务，可能导致无法完成鉴证业务，须立即报告业务合伙人。

应业务合伙人要求，员工须采取合理措施消除或降低独立性威胁，包括：退出业务团队停止/变更工作内容处置财务权益终止/变更与客户的私人/商业关系接受额外复核其他合理措施职业道德问题须向EL咨询并记录。若对独立性问题处理不满意，可向MP报告。2.1.2上市实体审计业务人员轮换上市实体审计业务须遵守IFAC准则第290节，强制轮换业务合伙人及质量控制复核人。

业务合伙人或QCR为同一上市实体服务满5年，须冷却3年方可重新参与。特殊情况可灵活处理，但至少增加未参与团队的合伙人或替代QCR的额外复核。2.1.3非上市实体审计业务人员轮换非上市实体如需轮换，由EL确定替代人员及冷却期，并执行相应防范措施。2.2利益冲突合伙人及员工须遵守IFAC准则第220节，避免可能损害职业判断或客观性的利益、影响或关系。2.2.1事务所责任事务所负责制定、实施、监控利益冲突处理程序。EL确保冲突识别后按程序处理，未获EL同意前不得提供建议或采取行动。

EL对利益冲突拥有最终决定权，可：拒绝/终止服务执行防范措施、获取客户同意记录处理过程处罚违规行为预防性规划2.2.2合伙人及员工责任合伙人及员工应自查并向EL报告本人及直系亲属的利益冲突。

事务所须向客户披露可能的冲突，获取书面同意后方可执行业务。

业务档案中须记录识别的冲突、沟通内容、防范措施及处理结果。

必要时设置信息隔离墙、物理隔离、保密协议、文件权限管控等。

无法判断时可咨询无关人员；重大敏感事项须上报EL，未解决则上报MP。2.3保密全体合伙人及员工须按照法律法规、IESBA准则第140节、事务所政策及客户约定，保护客户信息保密。

客户信息仅用于收集目的，保留期限符合专业、法规及法律要求。事务所确保信息准确完整，经授权可查询信息使用与披露情况（工作底稿除外，属事务所财产）。2.3.1事务所责任事务所履行隐私法规及IESBA准则第140节规定的法律、专业及信托责任。

EL负责保密政策的实施、合规与执行，拥有最终决定权。

事务所通过手册、培训、电子渠道传达保密要求，配备防火墙、软硬件安全系统、纸质文件管控流程。

所有员工入职及每年签署保密声明并存档。3.0客户关系及具体业务的接受与保持3.1专业胜任能力、能力与资源事务所应评估是否具备承接新业务的能力，包括：相关行业/事项知识相关监管/报告要求经验或快速学习能力充足合格人员必要时可获取专家支持可提供符合要求的质量控制复核人员能在报告期限内完成业务3.2客户诚信度接受或保持客户时应考虑：主要所有者、关键管理层及治理层身份与商业声誉客户经营性质及商业行为对会计准则、内控环境的态度压低费用的倾向不当限制工作范围的迹象涉嫌洗钱或犯罪活动聘任本所及解聘前任事务所的原因关联方身份与声誉信息来源：与前任事务所沟通、第三方咨询、银行/律师/同行问询、数据库背景调查。3.3新客户业务建议书出具建议书前须完成潜在客户评估与授权审批，记录风险评估。

接受新客户后，遵守职业道德要求（必要时与前任事务所沟通），签署业务约定书。3.4退出客户关系确定退出业务时，遵循既定流程，考虑专业、法规及法律要求与强制报告义务。

合伙人与客户管理层及治理层沟通退出原因，记录重大事项、咨询结果、结论及依据。

若因专业/法规要求必须继续业务，记录原因并咨询法律顾问。4.0人力资源事务所政策覆盖：招聘、绩效评价、能力、胜任能力、职业发展、晋升、薪酬、人员需求评估。4.1招聘与留用建立有效招聘流程，选拔诚信、具备发展潜力、符合执业要求的人员。

定期评估招聘效果，识别职业发展机会，保留合格专业人员。

通过专业教育、持续培训、工作经验、资深指导、独立性教育提升人员能力。4.2持续职业发展合伙人及员工须满足ICPAU及IFAC国际教育准则（IES7、IES8）规定的最低持续职业发展要求。

外部培训须经HR批准，员工自行维护培训记录，MP或HR每年审核。4.3业务团队委派事务所为每项业务委派合适的合伙人及员工。业务合伙人与MP协商制定委派计划，确保团队整体具备胜任能力。

委派时考虑客户连续性与轮换要求，监控业务合伙人工作量与可用性。4.4监督事务所对所有业务实施监督，包括：跟踪业务进度评估团队成员能力、时间、指令理解及执行情况处理重大事项并调整计划识别需咨询的问题复核工作是否符合准则、重大事项是否跟进、咨询是否记录、工作是否支持结论、证据是否充分、目标是否实现。4.5绩效评价建立绩效评价、薪酬及晋升程序，认可并奖励胜任能力与职业道德遵守。

让员工知晓事务所对绩效与道德的期望，提供绩效辅导，明确晋升依赖质量与合规，违规将导致纪律处分。

定期开展绩效评估，合理分配考核权重，小型事务所可采用非正式方式。5.0业务执行事务所通过政策与程序确保业务符合专业准则及法规要求，合理保证业务计划、监督、复核到位，报告恰当。

事务所提供工作底稿模板并及时更新，员工可在职业判断基础上调整模板。

业务执行要求：遵守计划、监督、复核政策使用事务所模板、软件、工具及签署发布流程遵守职业道德恪尽职守充分记录工作、分析、咨询与结论客观独立、及时高效、清晰有序工作底稿签署、交叉索引、注明日期，疑难事项咨询明确并记录与客户的沟通、声明、复核及责任报告如实反映工作，外勤结束后及时出具。5.1业务合伙人职责业务合伙人负责签署业务报告，承担以下职责：负责业务整体质量确认独立性，识别并处理独立性威胁，记录相关情况确保客户接受与保持程序执行到位，结论恰当并记录及时向事务所报告可能导致拒绝业务的信息确保团队具备胜任能力、时间与资源监督业务符合准则，报告恰当向客户关键管理层及治理层告知身份与职责通过复核档案与团队沟通，确保获取充分适当证据对疑难事项开展内外部咨询确定是否委派QCR，与QCR沟通重大事项，复核完成前不得签署报告。5.2咨询事务所鼓励团队内部及重大事项的内外部咨询，利用集体经验降低风险、提升质量。

确保充足人员、财务与信息资源支持咨询。

重大内部咨询须记录过程与结果；外部咨询须正式记录，详细说明专家资质、咨询内容、建议方案。

外部专家须获取完整事实，独立无冲突、客观公正。

采纳外部专家建议，不采纳则记录原因；多次咨询须汇总意见与最终立场。

外部咨询须遵守保密要求，必要时咨询法律意见。5.3意见分歧事务所建立程序识别、考虑、记录并解决意见分歧，要求客观、尽责、及时、平和处理。

无法解决时上报资深人员或业务合伙人；涉及专业领域上报分管合伙人。

仍不满意可上报MP。

事务所保护善意报告重大质量问题的员工，免受打击报复。

分歧上报须严肃，可口头（不鼓励）或书面，MP协商后给出事务所决定并记录。

分歧未解决前不得签署业务报告。

合伙协议应明确分歧解决与解散政策。5.4业务质量控制复核（EQCR）所有业务须按既定标准评估是否需要EQCR：新客户在接受前、老客户在计划阶段评估。

业务合伙人须在报告签署前解决QCR提出的问题。

上市实体财务报表审计必须实施EQCR，复核完成前不得签署报告。5.4.1需实施EQCR的情形上市实体审计涉及公共利益的业务法律法规要求业务风险上升（如客户被收购）报告恰当性存疑识别新的重要报表使用者客户涉及重大诉讼重大错报调整与未调整事项存疑与管理层在重大会计事项存在分歧、审计范围受限范围受限5.4.2EQCR的性质、时间与范围业务合伙人须在全面EQCR前复核档案与问题。EQCR不减轻业务合伙人责任。

最低复核内容：与业务合伙人讨论重大事项复核财务报表/其他信息及拟出具报告评估报告恰当性复核与重大判断及结论相关的工作底稿上市实体还须复核：团队对事务所独立性的评估疑难事项的咨询及结论工作底稿支持重大判断与结论QCR尽早参与业务，可分阶段复核；小型低风险业务至少在计划完成后咨询QCR。

复核完成前不得签署报告。5.4.3业务质量控制复核人（QCR）事务所制定QCR任命与资格标准，由MP负责委派。

QCR须客观独立，具备充足培训、经验、专业能力、权限与时间。

QCR不得属于业务团队，不得复核自身工作、不得代为决策。

鼓励QCR之间咨询，团队与QCR咨询通常不影响客观性，最终决策由业务合伙人作出。

若QCR客观性受损，事务所应委派替代人员。6.0监控事务所质量控制体系包含监控，用于评估：遵守专业准则及法规要求质量控制体系设计合理、执行有效政策与程序得到恰当应用，报告恰当新准则与法规在政策中的体现持续职业发展（含培训）事务所根据规模、分支机构数量、过往监控结果、客户风险确定检查周期。

监控过程须记录：程序、已完成业务选取方式、准则遵守情况、发现的缺陷。

事务所定期检查质量控制体系有效性，通过业务档案层面测试控制措施，防止规避或执行不到位。

由MP协商合伙人决定内部监控或外包独立监控。6.1监控计划全体员工配合监控人员，支持监控结果；异议按分歧解决程序处理。

事务所对部分业务进行突击合规监控，每个检查周期至少覆盖每位业务合伙人的档案。6.2检查程序监控人员定期检查，考虑过往结果、人员权限、业务复杂度、客户风险。

检查记录包括：准则与法规遵守情况评估质量控制体系要素评价政策与程序应用情况报告恰当性缺陷识别、影响及整改措施结果总结与整改建议业务合伙人复核报告并决定整改措施、系统优化、纪律处分等。

每年向全体员工通报监控结果，说明流程、整体合规性与有效性。6.3监控结果报告监控完成后向MP、业务合伙人及相关人员报告，说明程序、结论；系统性、重复性或重大缺陷须说明整改措施。6.4缺陷评估、沟通与整改事务所处理所有监控发现的缺陷，评估是体系缺陷还是个人违规。

体系缺陷须优化质量控制或文件体系；重大缺陷涉及不当报告时，应咨询法律意见。

系统性、重复性缺陷、独立性及利益冲突缺陷须立即整改。

HR评估缺陷是否可通过培训或补充教育解决。6.4.1违规行为故意违反质量控制体系属严重事项，事务所透明严肃处理，包括：绩效改进计划、重新评估晋升与薪酬、终止雇佣。

必要时实施临时监督机制（如额外合伙人复核、监控人员预审），或限制业务类型（如限制大型实体业务）。6.5投诉与指控MP全权负责投诉与指控事项，涉及执业过失、专业/法律责任违反时，应通知保险公司并咨询法律意见。

客户或第三方投诉须及时确认受理，调查后回复。

事务所制定投诉处理程序，记录调查过程与结果，委派无关联的资深合伙人/员工处理，保护员工举报无报复。7.0文件记录7.1事务所政策与程序的文件记录