(2026年)会计师事务所行为规范管理制度

(2026年)会计师事务所行为规范管理制度为规范2026年境内外会计师事务所执业行为，强化行业自律与合规监管，防范执业风险，维护资本市场公共利益与投资者合法权益，依据《中华人民共和国注册会计师法》2025年修订版、《会计师事务所执业许可和监督管理办法》2026年修订版、国际会计师联合会（IFAC）《国际职业道德守则》2026年更新版以及欧盟《审计改革法案》最新实施细则，结合行业数字化转型、ESG鉴证业务规模化发展的最新实践，制定本管理制度。总则本管理制度适用于在中华人民共和国境内依法取得执业许可的会计师事务所（含特殊普通合伙事务所、普通合伙事务所）、境外会计师事务所驻华代表机构，以及为境内资本市场提供审计、鉴证、咨询等专业服务的境外会计师事务所及其执业人员。本管理制度所称执业人员包括注册会计师、项目助理人员、质量控制人员、数字化技术支持人员及事务所管理层人员。本管理制度的核心原则包括：独立客观公正原则，即执业人员应当保持形式上和实质上的独立性，不得因任何利益冲突影响执业判断；诚信合规原则，即执业人员应当遵守法律法规、行业准则及本管理制度的各项要求，杜绝舞弊、造假等违规行为；风险导向原则，即执业过程应当以识别和评估重大错报风险为核心，合理配置执业资源；数字化赋能原则，即全面推进数字化工具在执业全流程的应用，提升执业效率与质量；社会责任原则，即会计师事务所应当将ESG理念融入执业全流程，助力客户实现可持续发展。本管理制度由事务所质量管理委员会负责解释与修订，每年根据行业监管政策更新、执业实践变化及新技术应用情况进行动态调整，修订草案需经事务所股东大会审议通过后实施。基本行为准则职业道德准则独立性是会计师事务所执业的核心底线，2026年起本所将进一步强化独立性管理要求：一是严格执行强制轮换制度，对于连续提供审计服务超过10年的上市公司客户，必须强制更换项目合伙人，且5年内不得再次承接该客户的审计业务；对于非上市公众公司客户，连续服务超过15年的同样适用强制轮换要求。二是细化非鉴证服务限制，禁止为审计客户提供内部审计外包服务超过3年，禁止为同一客户同时提供ESG咨询服务与ESG鉴证服务，除非间隔时间超过12个月。三是建立全流程利益冲突识别机制，依托AI工具自动扫描项目团队成员、事务所合伙人及关联实体与客户的经济利益关联，每月更新利益冲突清单，对于未及时披露的利益冲突，将暂停项目执业资格。保密义务方面，本所将严格落实《中华人民共和国个人信息保护法》2026年修订版要求，建立涉密数据分级分类管理制度：将客户信息分为核心涉密、重要涉密和一般涉密三个等级，核心涉密信息包括客户商业秘密、自然人投资者个人信息、ESG核心数据等，仅允许项目团队核心成员访问且全程留痕；重要涉密信息包括客户财务数据、审计工作底稿等，仅允许项目团队成员访问；一般涉密信息包括客户公开披露信息等，可由普通员工访问。执业人员离职后，仍需承担终身保密义务，不得泄露任何客户涉密信息，否则将追究法律责任。专业胜任能力方面，2026年本所要求所有执业人员每年完成不少于40学时的继续教育，其中20学时为新兴业务相关培训，包括ESG鉴证、数字化审计工具使用、跨境监管合规等内容。对于首次承接新能源、生物医药等特定行业客户的执业人员，需额外完成不少于10学时的行业专项培训，确保具备对应行业的专业知识。公平竞争方面，本所严格遵守《中华人民共和国反不正当竞争法》2026年修订版要求，禁止以低于审计成本30%的报价承接业务，禁止恶意诋毁同行、通过商业贿赂获取业务，禁止未经客户同意泄露竞争对手的执业信息。对于违反公平竞争原则的执业人员，将给予暂停执业6个月至1年的处分。执业保密与专业胜任能力补充规定本所建立全流程保密留痕机制，所有涉及客户数据的操作均需通过事务所统一数字化中台完成，禁止使用未经授权的第三方软件处理客户数据。对于数字化审计过程中生成的分析报告、数据模型等成果，需统一存储在境内符合《数据安全法》要求的加密云服务器，未经质量控制部门批准不得导出至外部设备。专业胜任能力方面，本所将执业人员的专业资质与项目承接权限挂钩，持有国际ESG鉴证师证书、数字化审计工具认证证书的人员，可优先承接ESG鉴证项目、数字化审计项目。对于连续3年未完成继续教育要求的执业人员，将暂停其执业权限，直至完成补训并通过考核。执业全流程行为规范业务承接阶段业务承接前，本所必须完成全面的客户尽职调查，依托自主研发的AI尽职调查平台自动抓取客户工商登记信息、失信被执行人名单、监管处罚记录、关联方关系等数据，生成尽职调查报告。对于存在以下情形的客户，质量控制部门应当拒绝承接业务：一是最近3年内存在重大财务造假、监管处罚记录的；二是存在未解决的重大利益冲突的；三是事务所不具备对应行业的专业胜任能力的。尽职调查完成后，项目团队应当签署独立性声明书，明确说明与客户及关联实体的经济利益关联、亲属关系等情况，由质量控制部门逐一审核。对于涉及跨境资本市场的业务，还需额外核查境外监管机构的准入要求，确保事务所具备对应资质。审计计划阶段审计计划应当以风险评估为核心，结合客户所在行业的监管政策、ESG风险及数字化转型情况制定。对于上市公司客户，审计计划需明确披露ESG风险评估的内容与方法，确保符合证监会2026年修订的《上市公司信息披露管理办法》要求。审计计划编制完成后，需经项目合伙人、质量控制复核人及客户治理层共同审核，审核通过后方可进入执业执行阶段。对于重大错报风险评估为高风险的项目，需额外制定专项审计方案，配置不少于2名具备行业专项资质的注册会计师参与。执业执行阶段审计证据收集方面，本所全面推行电子化审计证据留存制度，所有函证、监盘、访谈等程序均需通过数字化平台完成，禁止手工留存审计证据。函证程序必须通过区块链函证平台完成，接收方直接在区块链上确认函证内容，无法篡改，大幅提升函证效率与真实性；存货监盘需结合无人机航拍、RFID技术，实现对存货的全面盘点，盘点数据直接上传至数字化中台，无需手工记录。审计工作底稿的编制需符合2026年修订的《中国注册会计师审计准则》要求，做到清晰、完整、可追溯，每一页工作底稿需标注编制人、编制日期、审核人及审核日期。对于AI工具生成的审计分析结果，需同步留存原始数据、分析过程及人工复核意见，确保审计结论可验证。审计过程中发现的重大舞弊风险、内部控制缺陷等问题，项目团队需在24小时内上报质量控制部门，由质量控制部门组织专项核查，并及时与客户治理层沟通。审计报告出具阶段审计报告需严格按照最新监管要求披露内容，包括审计范围、审计程序、重大错报风险评估结果、内部控制缺陷整改建议、ESG鉴证相关情况及数字化审计工具的使用情况等。对于上市公司客户的审计报告，需额外披露审计过程中发现的关联交易异常情况、资金占用情况等。审计报告需由项目合伙人、质量控制复核人共同签署，并加盖事务所公章，禁止代签、补签。报告出具前，需经质量管理委员会进行最终复核，复核比例不低于10%的重大项目。对于不符合要求的审计报告，需退回项目团队重新修改，直至符合监管要求。后续管理与归档阶段审计报告出具后，项目团队需持续监控客户的风险变化，若客户发生重大资产重组、监管调查、ESG合规问题等事项，需及时评估对审计报告的影响，必要时需出具补充审计报告。审计工作底稿需自审计报告出具之日起保存至少15年，符合2026年财政部修订的《会计师事务所执业质量检查制度》要求。所有工作底稿需加密存储，仅允许授权人员访问，销毁工作底稿需经质量管理委员会批准，并留存销毁记录。数字化执业行为规范2026年本所已完成全所数字化转型，所有执业活动均需通过统一的数字化审计中台开展，具体规范如下：一是数字化工具管理，本所自主研发的AI审计平台、区块链函证系统、电子工作底稿系统等工具，需通过严格的安全认证后方可投入使用，禁止使用未经授权的第三方工具处理客户数据。对于AI审计工具的算法逻辑，本所将定期向监管部门披露，确保算法的透明度与合规性。二是数据安全管理，客户数据需存储在境内符合《数据安全法》要求的加密云服务器，跨境传输客户数据需经监管部门批准，并采用端到端加密技术。数字化中台将建立权限分级管理制度，不同层级的执业人员仅可访问对应权限的客户数据，访问日志全程留痕，可追溯至具体操作人。三是AI应用规范，对于AI工具生成的审计结论，注册会计师需进行100%的人工复核，不得直接采信AI的输出结果。AI审计工具的训练数据需采用公开合规的数据源，禁止使用客户涉密数据进行训练，确保AI工具的应用符合伦理要求。四是数字化技能培训，本所每年组织不少于20学时的数字化工具使用培训，包括AI审计平台操作、区块链函证系统使用、数字化数据分析等内容。对于未通过数字化技能考核的执业人员，不得独立承接数字化审计项目。ESG鉴证业务行为规范随着ESG监管要求的不断升级，2026年ESG鉴证业务已成为本所的核心业务之一，具体规范如下：一是ESG鉴证资质管理，本所设立专门的ESG鉴证事业部，配备不少于50名具备ESG鉴证资质的注册会计师，每个ESG鉴证项目必须至少有2名持有国际ESG鉴证师证书的人员参与。对于首次承接ESG鉴证业务的项目团队，需完成不少于15学时的ESG专项培训。二是ESG鉴证程序规范，对于碳排放数据的鉴证，需核查客户的碳盘查报告、第三方检测机构的检测数据、能源消耗记录等，确保碳排放数据的准确性；对于供应链ESG数据的鉴证，需核查供应商的ESG报告、环保合规证明、劳工权益记录等，确保供应链数据的真实性；对于社会治理数据的鉴证，需核查客户的员工薪酬记录、安全生产记录、公益捐赠记录等，确保社会治理数据的合规性。三是ESG鉴证报告披露，ESG鉴证报告需符合IFRS国际可持续披露准则及国内《企业ESG披露指南》2026年修订版要求，披露鉴证范围、方法、局限性及发现的ESG风险等内容。对于存在重大ESG合规问题的客户，需在鉴证报告中明确披露，并提示投资者关注相关风险。四是ESG鉴证独立性管理，禁止为同一客户同时提供ESG咨询服务与ESG鉴证服务，除非间隔时间超过12个月。项目团队成员不得持有客户的ESG相关金融产品，不得与客户的ESG管理团队存在经济利益关联。跨境执业行为规范2026年全球跨境监管合作不断加强，本所跨境执业需严格遵守境内外监管要求，具体规范如下：一是跨境执业许可管理，境外会计师事务所在境内提供审计服务必须取得财政部颁发的执业许可，境内会计师事务所在境外提供服务需符合当地监管机构的准入要求，例如为美国上市中国企业提供审计服务的境内事务所，需通过美国PCAOB的检查与认证。二是跨境数据传输管理，跨境传输客户的涉密信息需经境内监管部门批准，并采用端到端加密技术，禁止通过普通邮件、即时通讯工具传输涉密数据。对于涉及欧盟客户的业务，需符合GDPR的要求，确保客户个人信息的安全与合规。三是跨境监管配合，本所需配合境内外监管机构的检查，及时提供审计工作底稿、项目档案等资料，不得隐瞒、销毁任何相关资料。对于美国PCAOB的检查，本所将指定专门的跨境监管对接团队，确保检查工作顺利开展。四是跨境执业质量控制，本所建立跨境执业质量控制体系，由境内质量控制部门与境外分支机构共同审核跨境项目，确保符合境内外监管要求。对于跨境执业中发现的违规行为，将按照本管理制度的相关规定进行处理。监督与问责机制本所建立全流程监督与问责机制，确保本管理制度的有效执行：一是内部监督，本所设立独立的质量监督委员会，由不少于3名外部行业专家组成，负责监督本管理制度的实施，每年向股东大会提交质量监督报告。质量控制部门每月对至少10%的执业项目进行抽查，每年对至少30%的项目进行全面复核。二是外部监督，本所主动接受财政部、证监会、中国注册会计师协会的监督检查，每年配合完成执业质量检查工作。对于监管部门发现的违规行为，本所将及时整改，并追究相关人员的责任。三是问责机制，对于违反本管理制度的执业人员，根据情节轻重给予相应处分：情节较轻的，给予警告、罚款、暂停执业3个月至6个月的处分；情节较重的，给