某审计公司审计规范

某审计公司审计规范一、总则

(一)目的：依据《中华人民共和国审计法》及审计行业基础标准，结合公司审计业务特点，规范审计操作流程，提升审计质量与效率，防范审计风险。针对当前审计项目流程不够清晰、审计底稿编制不规范、审计报告质量参差不齐等问题，制定本规范。核心目标是实现审计工作标准化、规范化，确保审计独立性、客观性，提升客户满意度。

1、统一审计作业标准，减少项目执行差异。

2、强化审计质量控制，确保审计报告专业性与合规性。

3、明确审计人员职责，优化资源配置。

(二)适用范围：覆盖公司所有审计项目，包括财务审计、专项审计、内部控制审计等。适用于审计部全体审计人员，涉及财务部、IT部等配合部门需按照本规范提供资料与支持。正式审计人员、初级审计员、审计助理均须严格遵守。例外场景需项目经理书面说明，并报部门负责人审批。

1、公司内部管理咨询项目参照执行。

2、政府或监管机构专项审计按其要求执行。

(三)核心原则：坚持依法独立、客观公正、专业胜任、质量控制原则，强调风险导向审计方法的应用。

1、审计工作不受公司内部任何部门或个人干预。

2、审计判断基于充分、适当的审计证据。

3、审计风险识别与评估贯穿审计全过程。

(四)层级与关联：本规范为部门级管理制度，与公司《员工手册》《质量管理手册》等制度关联，冲突时以本规范为准，特殊情况由审计部负责人报总经理审批。

1、与《员工手册》中的职业操守条款衔接。

2、与《质量管理手册》中的审计底稿规范条款衔接。

(五)相关概念说明

1、审计项目：指客户委托公司完成的具有明确审计目标的独立审计任务。

2、审计证据：指审计人员获取的用于支持审计结论的各类信息。

3、审计风险：指审计未能发现重大错报的可能性。

二、组织架构与职责分工

(一)组织架构：公司审计工作由审计部负责，部门设置部长1名、项目经理若干名、审计员若干名。部长向总经理汇报，项目经理向部长汇报，审计员向项目经理汇报。部门内部按审计类型（财务审计、专项审计）或客户类型分组，便于项目管理。

1、审计部部长统筹部门工作，负责审计资源调配与质量监督。

2、项目经理负责具体审计项目计划制定、团队管理与进度控制。

3、审计员负责执行审计程序、编制审计底稿、撰写审计报告初稿。

(二)决策与职责：总经理对审计部重大事项（如审计策略调整、高风险项目审批）拥有最终决策权，部长负责执行总经理决议。审计项目计划需经部长审核后报总经理备案。

1、总经理决策范围包括年度审计项目清单、审计费用标准调整。

2、部长决策范围包括审计人员分配、审计范围变更。

(三)执行与职责：

审计部职责：

1、制定年度审计计划，报总经理批准后执行。

2、设计审计方案，明确审计目标、程序与标准。

3、监督审计过程，确保审计质量符合行业规范。

项目经理职责：

1、组织审计团队，分配审计任务，监督执行进度。

2、复核审计底稿，确保审计程序到位、证据充分。

3、协调客户沟通，处理审计过程中客户反馈问题。

审计员职责：

1、执行审计程序，获取审计证据，编制审计底稿。

2、参与审计讨论，提出审计发现，协助报告撰写。

3、遵守审计独立性要求，不得参与审计项目相关财务决策。

配合部门职责：

财务部：提供财务数据与制度文件，配合执行函证程序。IT部：提供系统数据访问权限，协助电子数据审计。

(四)监督与职责：审计部设置质量控制专员，每月抽取10%审计项目进行复核，审计报告需经部长复核、总经理审批后方可出具。复核结果作为审计员绩效考核依据。

1、质量控制专员职责包括审计底稿完整性检查、审计程序合规性评估。

2、复核不合格项目需退回重做，并记录在案。

(五)协调联动：建立审计项目周报制度，项目经理向部长汇报进度，重大问题即时沟通。与客户沟通通过项目经理进行，审计员不得直接与客户讨论审计发现。

1、审计项目需提前3日通知客户审计时间，特殊情况另行协商。

2、客户提出异议时，项目经理需记录并报部长决策。

三、审计作业流程规范

(一)审计计划阶段

1、年度审计计划由审计部在每年10月完成编制，内容涵盖客户清单、审计范围、预算安排，报总经理批准后执行。

2、专项审计计划由项目经理根据客户需求制定，需经部长审核，复杂项目报总经理批准。

3、审计计划需明确审计时间表、人员配置、关键审计领域，并报客户确认。

(二)审计实施阶段

1、审计程序设计：根据审计目标编制审计程序清单，包括风险识别、控制测试、实质性程序等，需附详细操作指引。

2、审计证据获取：审计员需采用函证、访谈、数据分析等方法获取证据，重要证据需双人复核。

3、审计底稿编制：底稿需包含审计目标、程序、证据、结论，格式统一，编号连续，由执行审计员与复核人签字。

(1)底稿编制要求：

a、每项审计程序需记录执行人、执行日期、证据描述。

b、重大审计发现需标注风险评估等级。

c、电子底稿需加密存储，纸质底稿归档保存3年。

(三)审计报告阶段

1、报告初稿由项目经理组织讨论，审计员参与撰写，需经部长复核。

2、报告内容需包括审计概况、主要发现、改进建议，附审计工作底稿清单。

3、报告需经客户确认无异议后正式出具，重大调整需重新审核。

(1)报告质量控制：

a、客户反馈需在5个工作日内响应，必要时调整报告内容。

b、报告出具后需向客户说明审计结论依据，提供必要解释。

(四)审计档案管理

1、审计项目结束后，所有底稿、报告、客户沟通记录需整理归档，纸质档案存档于档案室，电子档案备份至加密服务器。

2、档案编号规则为“年份-客户简称-项目编号”，由审计助理负责整理，部长定期检查。

3、档案保存期限为项目结束后3年，到期档案经部长批准后销毁。

四、审计质量控制标准

(一)管理目标与核心指标：设定审计项目按时完成率、审计报告客户满意度、审计差错率等核心指标，要求项目完成率不低于95%，客户满意度不低于90%，差错率低于1%。

1、每月统计项目进度，对延期项目分析原因并报告。

2、客户满意度通过回访问卷评估，结果纳入审计员绩效考核。

(二)专业标准与规范：制定审计底稿编制指南，明确风险分类标准（高风险、中风险、低风险），高风险项目需增加审计程序数量。

1、高风险审计项目需执行至少三次内部复核。

2、底稿需包含审计程序编号、执行日期、证据描述、结论记录，格式统一。

(三)管理方法与工具：采用风险导向审计方法，运用审计软件进行底稿管理，电子数据审计需使用抽样工具。

1、审计软件需具备底稿自动编号、版本控制功能。

2、电子数据审计采用分层抽样，样本量不低于总数据的5%。

五、审计项目作业流程管理

(一)主流程设计：审计项目流程包括计划、准备、实施、报告四个阶段，各阶段需明确责任主体、操作标准及完成时限。

1、计划阶段：项目经理在接到委托后5日内完成初步方案，报部长批准。

2、准备阶段：审计员需在方案批准后10日内完成审计程序设计，项目经理组织培训。

(二)子流程说明：专项审计需增加客户访谈流程，函证程序需执行双人复核。

1、客户访谈需形成访谈记录，重要问题需录音备份。

2、函证程序需由两名审计员分别执行，结果差异需共同核查。

(三)流程关键控制点：高风险审计项目需在审计实施前进行风险评估，重大发现需经部长批准。

1、风险评估需记录在底稿，明确风险等级及应对措施。

2、重大发现需形成专题报告，项目经理组织讨论。

(四)流程优化机制：每年12月对审计流程进行复盘，优化建议需经部门讨论，复杂变更报总经理批准。

1、复盘需收集项目延期、客户投诉等数据，分析原因。

2、优化方案需明确实施时间表，项目经理跟踪落实。

六、审计权限与审批管理

(一)权限设计：审计人员权限根据项目金额（10万元以上需项目经理审批）、风险等级（高风险需部长复核）分配，查询权限不受限制。

1、项目经理对金额超过50万元的审计项目拥有调整权限。

2、审计员仅可查询审计项目相关数据，不得访问客户非审计业务数据。

(二)审批权限标准：常规审计项目审批路径为审计员→项目经理→部长，金额超过100万元需总经理审批。

1、审批时限为2个工作日，特殊情况需说明原因。

2、审批记录需在审计管理系统留痕，便于追溯。

(三)授权与代理：授权需书面形式，期限不超过6个月，临时代理需项目经理批准，最长不超过1个月。

1、授权书需记录授权事项、期限、被授权人，部长备案。

2、交接时需签署交接单，记录工作进展。

(四)异常审批流程：紧急项目需项目经理加急处理，权限外事项需书面向总经理申请，附简单说明。

1、加急项目需在3日内完成审批，特殊事项需部门讨论。

2、审批结果需抄送审计员，并在底稿中记录。

七、审计执行与监督管理

(一)执行要求与标准：审计程序需按底稿执行，重要程序需双人验证，电子数据审计需记录查询人、时间、范围。

1、底稿需包含审计程序执行情况，未执行需说明原因。

2、电子数据审计需使用专用工具，操作日志定期备份。

(二)监督机制设计：每月进行一次内部抽查，重点检查高风险项目，审计助理负责记录，部长复核。

1、抽查比例不低于当月审计项目的20%，记录问题形成清单。

2、监督结果需在部门例会通报，问题项目限期整改。

(三)检查与审计：每季度进行一次专项检查，内容包括审计底稿完整性、程序执行到位性，检查结果形成简单报告。

1、检查采用查阅底稿、访谈审计员方式，重点关注高风险项目。

2、报告需记录发现问题、整改措施、责任主体，部长存档。

(四)执行情况报告：每月5日前提交上月执行报告，含项目完成率、客户投诉、问题整改情况，报告简化，重点突出。

1、报告需包含数据统计、风险提示、改进建议。

2、报告作为部门绩效考核依据，部长审核后报总经理。

八、考核与改进管理

(一)绩效考核指标：设定年度考核指标，包括审计项目完成率（权重40%）、客户满意度（权重30%）、审计差错率（权重30%），采用百分制评分，考核对象为全体审计人员。

1、审计项目完成率以计划完成数为基础，延期项目按比例扣分。

2、客户满意度通过季度回访问卷评估，得分不低于85分视为达标。

(二)评估周期与方法：考核周期为季度，采用部门负责人评分、项目经理复核方式，重点评估高风险项目执行情况。

1、每季度结束后10日内完成评分，结果在部门会议上公布。

2、考核结果与绩效奖金挂钩，连续两个季度不合格需进行培训。

(三)问题整改机制：建立“发现-整改-复核-销号”闭环，一般问题整改时限15个工作日，重大问题30个工作日。

1、问题记录在案，整改措施需经项目经理批准，复核由部长执行。

2、未按时整改需扣除绩效奖金，重大问题提交总经理处理。

(四)持续改进流程：每年6月和12月收集制度执行反馈，项目经理评估后提出优化建议，部长批准后实施。

1、反馈通过匿名问卷收集，重点关注操作困难点。

2、优化方案需在一个月内完成，实施后进行效果评估。

九、奖惩机制

(一)奖励标准与程序：奖励情形包括优秀审计项目（金额超过100万元）、客户特别表扬，奖励类型为奖金或培训机会，按项目金额10%计提奖金池。

1、项目经理推荐优秀项目，部长审核后报总经理批准。

2、奖金在季度考核后发放，金额不超过项目收入的5%。

违规行为界定：一般违规包括迟到、底稿未签字，较重违规为泄露客户信息，严重违规为参与财务决策。

1、一般违规需口头警告，较重违规扣绩效奖金，严重违规解除合同。

2、违规行为需记录在案，作为年度考核参考。

(二)处罚标准与程序：对应违规行为设定分级处罚，一般违规罚款100元，较重违规罚款500元，严重违规解除合同。

1、处罚程序为部门告知、员工确认，不服可申诉。

2、罚款从绩效奖金中扣除，金额不超过当月工资的20%。

(三)申诉与复议：员工可在收到处罚决定后5日内申诉，部门负责人复核后3日内出具复议结果。

1、申诉需书面提出，部门负责人组织讨论。

2、复议结果为维持、撤销或减轻处罚，记录存档。

十、附则

(一)制度解释权：本规范由审计部负责解释。

1、解释结果在部门会议上公布。

2、重大问题报总经理决定。

(二)相关索引：与《员工手册》《质量管理手册》关联，审计底稿规范条款对应本规范第四部分。

1、《员工手册》中的职业操守条款与本规范第二部分衔接。

2、《质量管理手册》中的审计底稿规范与本规范