项目审计资料归档制度

项目审计资料归档制度第一章总则第一条为规范公司项目审计资料的归档管理，确保审计过程可追溯、审计结果可验证、审计责任可明确，依据《中华人民共和国档案法》《国家审计准则》《企业内部控制基本规范》及公司内部审计管理制度，特制定本制度。第二条本制度以法律法规为基准，结合公司项目审计管理实际，确保归档工作符合行业规范与内部管理要求，为审计工作质量评估、责任追究及历史资料查询提供可靠依据。第三条本制度适用于公司所有类型项目审计资料的归档管理，涵盖内部审计部门自主实施的项目审计、外部审计机构受托开展的项目审计、专项审计（如合规审计、效益审计、风险审计）及后续跟踪审计等。项目全生命周期（立项、实施、竣工、后评价）中形成的审计资料均纳入归档范围。第四条审计资料归档管理遵循以下原则：（一）完整性原则：归档资料需覆盖审计立项、实施、报告、整改全流程，确保各环节文件资料齐全，真实反映审计工作全貌，无遗漏、无缺项。（二）规范性原则：资料的收集、分类、整理、编号、存储等需符合本制度及公司档案管理标准，格式统一、标识清晰，便于检索与利用。（三）安全性原则：对涉密、敏感审计资料采取加密存储、权限管控、异地备份等措施，防止信息泄露、损毁、丢失或被非法篡改。（四）可追溯性原则：通过统一的编号规则、清晰的流程记录及责任签字，确保任何审计资料均可追溯至具体项目、审计环节、经办人员及审批责任人。第二章归档范围与分类第五条审计资料归档范围包括审计全过程中形成的具有保存价值的各种载体资料，具体按以下阶段划分：（一）审计立项阶段资料1.审计立项申请书：需明确立项背景、审计目标、审计范围、时间安排、资源配置及预期成果，由审计项目负责人编制并签字。2.审计计划审批文件：包括总经理办公会关于审计立项的会议决议、审计委员会审批意见或上级单位批复文件，需标注审批日期及审批人签字。3.审计通知书：由审计部门统一印发，载明审计对象、审计范围、审计时间、审计组成员及联系方式、审计纪律要求及被审计单位需配合的事项，需加盖审计部门公章。4.被审计单位承诺书：由被审计单位负责人签字并加盖单位公章，承诺提供的资料真实、完整、准确，积极配合审计工作，无隐瞒、无遗漏。（二）审计实施阶段资料1.审计实施方案：由审计项目负责人编制，明确审计方法、审计程序、人员分工、时间节点、重点关注事项及质量控制要求，需经审计部门负责人审核签字。2.审计工作底稿：是审计实施的核心资料，需按项目、按问题分类编制，内容包括审计程序执行情况、审计证据来源、审计发现问题、初步审计结论及索引号，需经审计项目负责人复核签字、审计部门负责人审批签字，确保底稿内容真实、证据充分、结论客观。3.审计证据资料：包括书面证据（如合同、协议、财务凭证、会计报表、会议纪要等）、实物证据（如现场照片、影像资料、实物样品等）、电子证据（如数据导出文件、系统操作日志、截图等），各类证据需注明来源、获取时间、取证人员及被取证对象签字确认（书面证据需加盖单位公章，电子证据需附加验证信息）。4.审计访谈记录：记录访谈对象姓名、职务、访谈时间、地点、访谈内容及访谈人签字，访谈对象需当场签字确认，访谈记录需客观反映谈话内容，不得随意删改。5.审计日志：由审计人员每日记录，内容包括当日审计工作进展、发现的问题、采取的措施、与被审计单位的沟通情况及次日工作计划，需经审计项目负责人审阅签字。6.审计沟通函件：包括与被审计单位就审计发现问题、初步审计意见的沟通函件、被审计单位的回复函件及双方确认的会议纪要，需加盖双方单位公章，注明函件编号及日期。（三）审计报告阶段资料1.审计报告征求意见稿：由审计项目负责人编制，内容包括审计概况、审计发现的主要问题、问题产生的原因分析、处理意见及整改建议，需发送至被审计单位征求意见，并记录被审计单位的反馈意见。2.被审计单位反馈意见：被审计单位对审计报告征求意见稿的书面回复，包括对审计问题的认可情况、异议说明及补充资料，需加盖单位公章并由负责人签字。3.审计报告定稿：根据被审计单位反馈意见修改后形成的最终审计报告，需经审计部门负责人审核、分管副总经理审批签字，内容包括审计结论、处理决定、整改要求及报送范围，需加盖审计部门公章。4.管理建议书：针对审计发现的管理漏洞、内控缺陷提出的改进建议，需明确建议内容、责任部门、整改时限及预期效果，由审计部门负责人审批签字后报送公司管理层。5.审计报告报送记录：包括审计报告的报送部门、报送时间、签收证明（如对方单位的签收单、邮件发送记录）及报送清单，确保报告送达有据可查。（四）审计整改阶段资料1.被审计单位整改报告：由被审计单位编制，内容包括整改措施、责任部门、责任人、整改时限、整改完成情况及佐证资料（如整改后的凭证、制度文件、会议纪要等），需加盖单位公章并由负责人签字。2.整改验收记录：审计部门对被审计单位整改情况的检查记录，包括验收方式（如现场核查、资料审阅）、验收结果（整改合格、部分整改、未整改）、验收意见及审计人员签字，需经审计部门负责人审批。3.整改不事项的跟踪处理资料：包括被审计单位申请延期整改的说明、延期整改期限、未整改的原因分析、后续跟踪措施及最终处理结果，需经分管副总经理审批。4.审计总结报告：由审计部门编制，内容包括审计项目总体评价、问题整改情况、审计工作经验教训、改进建议及后续审计计划，需经总经理办公会审议通过。（五）其他相关资料1.审计会议纪要：包括审计方案研讨会、问题沟通会、结果审议会等会议的记录，需注明会议时间、地点、参会人员、讨论内容及决议事项，由参会人员签字确认。2.审计培训资料：包括审计方案解读、审计底稿编制规范、审计法律法规培训等资料，需注明培训时间、地点、讲师及参训人员名单。3.审计档案移交清单：归档时由审计部门与档案管理部门办理交接的记录，需注明项目名称、资料类别、数量、份数、交接人、交接日期及双方签字。第六条审计资料分类采用“项目类型—审计年度—项目名称—资料类别”四级分类法，具体如下：（一）项目类型：分为基建项目审计（代码JC）、研发项目审计（FY）、采购项目审计（CG）、财务收支审计（CW）、专项审计（ZX，包括合规审计、效益审计、风险审计等），代码用拼音首字母表示。（二）审计年度：以审计工作启动年份为准，如2024年开展的审计项目归入“2024”。（三）项目名称：使用项目全称，如“XX公司2024年XX生产线基建项目审计”，名称需简洁明确，避免歧义。（四）资料类别：按第五条规定的五大阶段（立项、实施、报告、整改、其他）划分，代码用数字“01-05”标识，其中立项阶段为01，实施阶段为02，报告阶段为03，整改阶段为04，其他资料为05。第三章归档流程与要求第七条归档责任主体包括审计项目负责人、审计部门档案管理员及公司档案管理部门，各自职责如下：（一）审计项目负责人：为审计资料归档第一责任人，负责审计过程中资料的实时收集、初步整理及审核，确保资料真实、完整，并在审计结束后30日内完成归档准备工作，向审计部门档案管理员提交归档资料。（二）审计部门档案管理员：负责对项目负责人提交的归档资料进行合规性审核，检查资料的完整性、规范性、签字完整性及分类准确性，对不符合要求的资料及时反馈项目负责人整改，指导资料整理标准，并在审核通过后办理移交手续。（三）公司档案管理部门：负责审计资料的最终接收、登记、入库保管及提供利用，建立审计档案总账、分类账，录入档案管理系统，确保资料存储安全、检索便捷，并对资料保管情况进行定期检查。第八条归档流程分为资料收集与整理、初步审核与整改、移交与登记三个阶段，具体要求如下：（一）资料收集与整理（审计结束后30日内完成）1.审计项目负责人应在审计工作结束后30日内启动资料收集工作，首先对照本制度第五条规定的归档范围，逐项核对审计过程中形成的各类资料，确保无遗漏。对缺失的资料，需及时向相关人员补充收集，如访谈记录未签字需重新访谈并签字，证据不足需补充取证并注明原因。2.收集的资料需按“立项—实施—报告—整改—其他”的顺序进行分类排序，同类资料按时间顺序或逻辑关系排列。纸质资料需去除金属夹、回形针等易锈蚀物品，采用左侧装订，装订厚度不超过2cm，装订后封面需标注项目名称、审计年度、资料类别、归档日期及负责人姓名；电子资料需按统一格式命名，格式为“审计年度-项目类型代码-项目名称-资料类别代码-流水号”（如“2024-JC-XX项目-01-001”），存储于公司指定服务器加密文件夹，文件夹需设置访问权限，仅项目负责人、档案管理员及审计部门负责人可查看。3.对涉及多个子项目的审计资料，需按子项目分别整理，并在总项目资料中附子项目资料清单，确保主次分明、层次清晰。（二）初步审核与整改（审计结束后35日内完成）1.审计档案管理员收到项目负责人提交的归档资料后，应在3个工作日内完成审核，重点检查以下内容：（1）资料完整性：是否覆盖归档范围的所有类别，无缺页、漏项，如审计工作底稿是否与审计证据一一对应，审计报告是否包含审批文件等。（2）资料规范性：纸质资料字迹是否清晰、无涂改（特殊情况涂改需签字确认），装订是否整齐；电子资料是否为通用格式（如PDF、DOCX、XLSX），是否经过病毒扫描，无病毒文件。（3）签字完整性：审计工作底稿、审计报告、整改报告等关键资料是否经责任人签字（如审计负责人、公司管理层审批），签字是否清晰、无代签。（4）分类准确性：是否按四级分类法进行分类，编号是否正确、无重复，索引号是否清晰可追溯。2.对审核不符合要求的资料，档案管理员需在1个工作日内向项目负责人发出《审计资料整改通知书》，注明整改内容及整改期限（一般不超过3个工作日）。项目负责人应在整改期限内完成整改并重新提交审核，档案管理员需对整改后的资料再次审核，直至符合要求。（三）移交与登记（审计结束后40日内完成）1.审计资料审核通过后，由审计部门档案管理员与公司档案管理部门办理交接手续，填写《审计资料移交清单》，清单需详细列明项目名称、资料类别、数量（页数或份数）、载体形式（纸质/电子）、交接人、交接日期等信息，双方核对无误后签字确认，各执一份存档。2.档案管理部门接收资料后，应在1个工作日内完成登记：（1）纸质资料：建立审计档案总账（按项目类型分类）和分类账（按项目名称分类），录入档案管理系统，内容包括项目名称、归档日期、保管期限、存放位置（如档案库房第X排第X架）、资料清单等，确保账实相符。（2）电子资料：导入公司电子档案平台，设置访问权限（仅审计部门负责人、档案管理员及经审批的人员可查阅），电子档案需与纸质档案同步登记，注明电子档案的存储路径及备份信息。第四章保管与利用第九条审计资料保管期限根据项目类型、重要性及风险等级分为三类，具体如下：（一）重大审计项目资料：保管期限为永久，包括但不限于公司战略项目审计（如重大投资、并购项目审计）、涉及违法违规事项的审计（如舞弊、重大损失审计）、上市公司年报审计、接受国家审计机关或上级单位委托的审计项目等。（二）一般审计项目资料：保管期限为30年，包括但不限于常规基建项目审计、财务收支审计、一般采购项目审计、研发项目过程审计等，此类资料需完整反映审计过程及结果，用于后续工作参考或历史查询。（三）临时性审计项目资料：保管期限为10年，包括但不限于小型整改跟踪审计、临时专项检查（如节假日费用审计、小额采购审计）等，此类资料时效性较强，超过保管期限后经鉴定可销毁。保管期限自审计项目结束年度起计算，期满后由档案管理部门组织鉴定，对确有继续保存价值的资料（如涉及历史沿革、重大事件的项目），可延长保管期限或转为永久保管。第十条审计资料保管措施需符合档案管理规范，确保资料安全、完整：（一）存储场所管理：1.纸质资料存放于公司专用档案库房，库房需具备防火、防潮、防虫、防盗、防高温、防光、防磁等条件，配备温度调控设备（温度控制在14-24℃）、湿度调控设备（湿度控制在45%-60%）、灭火器（二氧化碳或干粉灭火器）、防盗门窗及监控系统，监控资料保存30天以上。2.电子资料存储于公司专用服务器，服务器需放置在专用机房，机房配备UPS电源、防静电地板、空调系统及门禁系统，服务器需定期进行硬件维护（每季度1次）及系统升级（每半年1次）。3.电子资料需进行多重备份：本地备份（每周增量备份，每月全量备份，存储于公司内部异地灾备中心）、异地备份（每月全量备份，存储于第三方数据中心）、云端备份（重要资料实时备份至加密云存储），备份数据需定期恢复测试（每季度1次），确保备份数据可用。（二）安全管控措施：1.纸质资料库房实行双人双锁管理，钥匙由档案管理员及档案部门负责人分别保管，出入库需填写《档案库房出入登记表》，记录出入时间、事由、经手人及陪同人员，非工作时间禁止入库。2.电子档案平台实行权限分级管理，权限分为查阅、下载、修改、删除四个等级，查阅权限开放给审计部门、项目管理部门、法务部门相关人员，下载权限需经部门负责人审批，修改、删除权限仅档案管理员拥有，所有操作日志需记录用户IP、操作时间、操作内容及操作结果，日志保存2年以上。3.涉密审计资料（如商业机密、敏感财务数据、未公开并购信息）需标注密级（秘密、机密、绝密），按公司保密管理规定单独存放，存放库房需安装指纹识别门禁，查阅需经分管副总经理审批，并由档案管理员全程陪同，查阅过程需记录在案，资料不得带出库房。（三）定期检查与维护：1.档案管理部门每半年对纸质资料进行一次全面检查，检查内容包括资料是否霉变、虫蛀、破损，装订是否松动，标签是否清晰，发现问题及时处理（如除霉、修复装订、更换标签）。2.每年对电子资料进行一次病毒查杀（使用正版杀毒软件）及数据完整性校验，确保电子资料无损坏、无丢失，对损坏的数据需从备份中恢复。3.对保管期限届满的审计资料，由档案管理部门会同审计部门、法务部门进行鉴定，对无需保存的资料，填写《审计资料销毁清单》，经分管副总经理审批后，由两人以上共同监督销毁（纸质资料采用碎纸机销毁，电子资料进行低级格式化），销毁过程需记录在案，销毁清单保存10年。第十一条审计资料利用需遵循“安全、规范、高效”原则，明确利用权限与流程：（一）查阅权限：1.公司内部人员：审计部门、项目管理部门、法务部门、财务部门因工作需要查阅审计资料，需填写《审计资料查阅申请表》，注明查阅项目名称、资料类别、查阅目的、查阅时间及申请人，经所在部门负责人审批后，到档案管理部门办理查阅手续。2.外部单位人员：司法机关、审计机关、监管机构因公务需要查阅的，需持单位介绍信、有效证件及查阅申请，经分管副总经理审批后，由档案管理员陪同查阅；被审计单位因自身需要查阅（如复查整改情况），需提交书面申请，经审计部门负责人审批后，查阅范围限于与本单位相关的资料。3.涉密资料查阅：需经总经理审批，查阅时需签订《保密承诺书》，查阅过程需全程录像，资料不得复印、摘抄。（二）查阅流程：1.内部人员查阅：申请人提交《审计资料查阅申请表》→部门负责人审批→档案管理员审核→登记《审计资料查阅登记表》（包括查阅人、时间、项目名称、资料类别、查阅目的）→提供资料→查阅人在指定区域查阅（如档案阅览室）→查阅后签字确认→档案管理员收回资料。2.外部人员查阅：申请人提交单位介绍信、证件及申请→分管副总经理审批→档案管理员核实身份→签订《查阅保密协议》→陪同查阅→查阅记录存档→资料归还。（三）复制与借阅：1.复制资料：需经审批，内部人员复制需经部门负责人审批，外部人员复制需经分管副总经理审批，复印件由档案管理员加盖“档案专用章”，注明“复印件与原件一致”，复制日期及经办人签字，复制份数根据工作需要确定，一般不超过3份。2.借阅资料：审计资料原则上不外借，确因工作需要借阅（如异地审计使用），需填写《审计资料借阅申请表》，经审计部门负责人及分管副总经理审批，借阅期限不超过7天，到期需归还，延期需重新申请；借阅期间需妥善保管资料，不得涂改、损毁、丢失，不得转借他人，归还时档案管理员需检查资料完整性。第五章责任追究第十二条对违反本制度的行为，根据情节轻重及造成的后果，追究相关人员的责任，具体情形包括：（一）未按规定时间完成归档，或归档资料不完整、不规范，导致审计工作无法追溯、影响审计质量评估的；（二）擅自涂改、损毁、丢失、销毁审计资料的，或因保管不善导致资料霉变、虫蛀、丢失的；（三）泄露审计资料中涉密或敏感信息，造成公司经济损失或声誉损害的；（四）未经审批擅自查阅、复制、外借、传播审计资料的，或利用审计资料谋取私利的；（五）对审计整改资料跟踪不力，导致整改不落实、问题重复发生的；（六）在归档过程中弄虚作假、伪造资料、隐瞒信息的。第十三条处罚措施根据违规情节分为以下等级：（一）轻微违规：对未按时归档（不超过5日）、资料轻微不规范（如装订不整齐、标签模糊）的行为，给予口头警告，责令3日内整改，整改情况纳入个人绩效考核，扣减当月绩效的5%。（二）一般违规：对归档资料缺失（1-2项关键