证券公司信息技术外包管理细则

证券公司审计工作管理细则

第一章总则第一条目的为了规范[证券公司名称]（以下简称“公司”）的审计工作，加强内部控制，防范风险，提高公司经营管理水平和经济效益，根据《中华人民共和国审计法》《审计署关于内部审计工作的规定》《证券公司内部控制指引》等相关法律法规，结合公司实际情况，制定本管理细则。第二条适用范围本细则适用于公司总部各部门、分支机构、子公司以及公司进行的各类审计活动，包括内部审计、外部审计协调及专项审计等相关工作。第三条审计工作原则1.独立性原则：审计机构和审计人员应独立于被审计对象，独立行使审计职权，不受其他部门和个人的干涉，以保证审计工作的客观性和公正性。2.客观性原则：审计人员应依据客观事实和证据进行审计判断，审计结论应基于充分、适当的审计证据，避免主观偏见和个人情感影响审计结果。3.公正性原则：审计工作应公平、公正地评价被审计对象的经济活动和内部控制状况，对发现的问题应客观公正地提出处理意见和建议。4.重要性原则：在审计过程中，应关注对公司经营管理、财务状况和风险控制有重大影响的事项，合理确定审计重点和范围，提高审计效率和效果。5.保密性原则：审计人员应对审计过程中知悉的公司商业秘密、敏感信息等予以严格保密，未经授权不得向任何外部机构或个人披露。第二章审计机构与人员第四条审计机构设置公司设立独立的审计部门，直接对董事会负责，向董事会和审计委员会报告工作。审计部门在公司内部具有独立的地位，负责组织、实施公司的各项审计工作。第五条审计部门职责1.制定和完善公司内部审计制度、流程和方法，经董事会批准后组织实施。2.编制年度审计计划，报董事会和审计委员会审批，并负责组织实施年度审计计划中的各项审计项目。3.对公司的财务收支、资产管理、内部控制、风险管理、重大投资、关联交易等活动进行审计监督，评价其真实性、合法性、合规性和有效性。4.对公司各部门、分支机构和子公司的负责人进行任期经济责任审计和离任审计，评价其经济责任履行情况。5.对公司内部审计发现问题的整改情况进行跟踪检查，督促被审计单位落实整改措施，确保审计整改工作取得实效。6.协调公司与外部审计机构的沟通与合作，配合外部审计机构开展审计工作，提供必要的协助和支持。7.开展专项审计调查，对公司经营管理中的热点、难点问题以及重大决策的执行情况进行专项审计，为公司管理层提供决策依据。8.定期向董事会和审计委员会报告内部审计工作情况，包括审计计划执行情况、审计发现的问题及整改情况、审计建议的采纳情况等。9.组织审计人员的专业培训和业务学习，提高审计人员的业务素质和专业能力。10.完成董事会和审计委员会交办的其他审计工作任务。第六条审计人员任职资格1.具备良好的职业道德和职业操守，诚实守信，廉洁奉公，保守秘密。2.熟悉国家有关法律法规、政策以及证券行业的监管要求，掌握审计、财务、会计、税务、金融等相关专业知识。3.具有大学本科及以上学历，审计学、会计学、财务管理、金融学等相关专业优先。4.取得注册会计师、国际注册内部审计师、证券从业资格等相关专业资格证书者优先考虑。5.具有较强的沟通协调能力、分析判断能力和文字表达能力，能够独立开展审计工作。6.具备一定的计算机操作能力，熟练运用办公软件和审计软件。第七条审计人员职责1.按照审计计划和审计方案的要求，实施具体的审计项目，收集审计证据，编写审计工作底稿。2.对审计发现的问题进行分析和判断，提出初步的审计意见和建议。3.与被审计单位进行沟通，核实审计证据，听取被审计单位的意见和解释。4.根据审计工作底稿和审计证据，撰写审计报告，客观、公正地反映审计结果。5.负责审计项目的后续跟踪工作，督促被审计单位落实审计整改措施，并对整改情况进行检查和评价。6.参与审计部门的制度建设和业务培训工作，不断提高自身的业务水平和综合素质。7.完成审计部门负责人交办的其他审计工作任务。第八条审计人员职业道德1.审计人员应遵守国家法律法规和公司的各项规章制度，保持职业操守，维护审计工作的权威性和公信力。2.审计人员应秉持客观、公正的态度，不得偏袒任何一方，不得利用审计职权谋取私利。3.审计人员应严格保守审计过程中知悉的公司商业秘密、敏感信息和个人隐私，未经授权不得向任何外部机构或个人披露。4.审计人员应保持独立性，与被审计单位及其相关人员保持适当的距离，避免利益冲突。5.审计人员应不断学习和更新专业知识，提高自身的业务能力和综合素质，以适应审计工作的需要。6.审计人员应遵守审计职业道德规范，自觉接受社会监督和公司内部的监督检查。第三章审计类型与内容第九条财务审计1.对公司财务报表的真实性、准确性和完整性进行审计，包括资产、负债、所有者权益、收入、成本、费用等项目的审计。2.审查公司财务收支的合法性和合规性，检查各项财务收支是否符合国家法律法规、公司财务制度和相关政策的规定。3.审计公司会计核算的规范性，包括会计凭证的填制、会计账簿的登记、财务报表的编制等是否符合会计准则和会计制度的要求。4.检查公司财务内部控制制度的健全性和有效性，评估财务风险控制措施的执行情况。5.对公司财务预算的编制、执行和调整情况进行审计，分析预算差异的原因，提出改进建议。6.关注公司财务信息披露的合规性，确保公司按照相关规定及时、准确地披露财务信息。第十条合规审计1.审查公司各项业务活动是否符合国家法律法规、证券行业监管要求以及公司内部规章制度的规定，包括经纪业务、投资银行业务、自营业务、资产管理业务等。2.对公司合规管理制度的建立和执行情况进行审计，评估合规管理体系的有效性。3.检查公司反洗钱工作的开展情况，包括客户身份识别、大额交易和可疑交易报告、客户风险等级划分等是否符合反洗钱法律法规的要求。4.审计公司信息系统的合规性，包括信息系统的建设、运行、维护和管理是否符合相关法律法规和监管要求。5.关注公司对外签订的合同、协议等法律文件的合规性，审查合同条款是否符合法律法规和公司利益。6.对公司合规培训和教育工作的开展情况进行审计，评估员工的合规意识和合规能力。第十一条内部控制审计1.对公司内部控制体系的健全性和有效性进行审计，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素。2.审查公司各项业务流程和管理制度的内部控制设计是否合理，是否存在内部控制缺陷。3.测试公司内部控制制度的执行情况，检查各项控制措施是否得到有效执行，是否达到预期的控制效果。4.对内部控制审计发现的问题进行分析和评价，提出改进内部控制的建议和措施。5.跟踪公司内部控制整改情况，检查整改措施的落实情况，评估整改效果。6.定期向公司管理层和董事会报告内部控制审计结果，为公司完善内部控制体系提供决策依据。第十二条风险管理审计1.对公司风险管理体系的健全性和有效性进行审计，包括风险管理策略、风险偏好、风险识别、风险评估、风险应对、风险监控等环节。2.审查公司对各类风险的识别和评估是否全面、准确，风险评估方法是否科学合理。3.评估公司风险应对措施的有效性，检查公司是否针对不同类型的风险制定了相应的风险应对策略和措施，并确保其得到有效执行。4.审计公司风险监控机制的运行情况，检查公司是否建立了有效的风险监测指标体系和风险预警机制，及时发现和处理潜在的风险。5.对公司重大风险事件的处理情况进行审计，分析风险事件发生的原因，评估公司应对风险事件的能力和效果。6.提出改进公司风险管理的建议和措施，促进公司风险管理水平的提高。第十三条经济责任审计1.对公司各部门、分支机构和子公司负责人的任期经济责任进行审计，评价其在任职期间履行经济责任的情况，包括经济决策、经营管理、财务管理、内部控制、廉洁自律等方面。2.审查负责人任职期间所在单位的财务收支、资产负债、经营成果等情况，评估其经济业绩的真实性和合法性。3.审计负责人任职期间重大经济决策的程序和效果，检查决策是否符合公司利益和相关规定，是否存在决策失误导致公司损失的情况。4.检查负责人任职期间所在单位内部控制制度的建立和执行情况，评价其内部控制管理水平。5.关注负责人任职期间是否存在违反廉洁自律规定的行为，以及是否存在损害公司利益的行为。6.根据经济责任审计结果，对负责人的经济责任履行情况作出客观、公正的评价，并提出审计意见和建议。第十四条专项审计1.根据公司管理层的要求或公司经营管理中的实际需要，开展专项审计工作，如对重大投资项目、重大资产重组、重大采购项目、信息系统建设项目等进行专项审计。2.专项审计应围绕特定的审计目标和审计事项，制定专项审计方案，明确审计范围、审计内容、审计方法和审计时间安排。3.专项审计过程中，应重点关注与专项审计事项相关的业务流程、内部控制、风险管理、财务收支等方面，收集充分、适当的审计证据，对审计发现的问题进行深入分析和评价。4.根据专项审计结果，撰写专项审计报告，提出针对性的审计意见和建议，为公司管理层决策提供参考依据。第四章审计工作程序第十五条审计计划编制1.每年年底，审计部门应根据公司战略目标、经营管理重点、风险状况以及监管要求等，结合上一年度审计工作情况，制定下一年度的审计计划草案。2.审计计划草案应包括审计项目名称、审计目标、审计范围、审计内容、审计时间安排、审计人员配备等内容。3.审计部门将审计计划草案征求公司相关部门的意见后，报董事会和审计委员会审批。4.经董事会和审计委员会审批通过的年度审计计划，由审计部门负责组织实施。年度审计计划如需调整，应报董事会和审计委员会批准。第十六条审计准备1.审计项目确定后，审计部门应成立审计项目组，指定项目负责人，并明确项目组成员的分工。2.审计项目组应在实施审计前，充分了解被审计单位的基本情况，包括业务范围、组织架构、内部控制制度、财务状况、经营成果等。3.审计项目组根据了解的情况，制定具体的审计方案。审计方案应包括审计目标、审计范围、审计内容、审计程序、审计方法、审计时间安排、审计人员分工等内容。审计方案应报审计部门负责人批准后实施。4.审计部门应在实施审计前，向被审计单位送达审计通知书。审计通知书应包括审计项目名称、审计范围、审计内容、审计时间、审计人员组成、需要被审计单位提供的资料及其他必要的协助要求等内容。特殊情况下，经审计部门负责人批准，审计通知书可在实施审计时送达。第十七条审计实施1.审计项目组按照审计方案的要求，运用检查、监盘、观察、查询、函证、计算、分析程序等审计方法，对被审计单位的相关经济活动和内部控制进行审查，收集审计证据。2.审计人员在审计过程中，应及时记录审计工作情况，编制审计工作底稿。审计工作底稿应内容完整、记录清晰、结论明确，客观地反映审计方案的编制及实施情况，以及与形成审计结论、意见和建议有关的所有重要事项。3.审计项目组在审计过程中，如发现被审计单位存在重大问题或审计风险，应及时向审计部门负责人汇报，并根据实际情况调整审计方案。4.审计项目组在审计过程中，应与被审计单位保持沟通，及时向被审计单位通报审计进展情况和发现的问题，听取被审计单位的意见和解释。对于被审计单位提出的合理意见，审计项目组应予以考虑。第十八条审计报告1.审计项目结束后，审计项目组应根据审计工作底稿和审计证据，撰写审计报告。审计报告应包括审计依据、审计目标、审计范围、审计内容、审计方法、审计发现的问题、审计结论、审计意见和建议等内容。2.审计报告应客观、公正、准确地反映审计结果，审计结论和审计意见应基于充分、适当的审计证据，审计建议应具有针对性和可操作性。3.审计报告在报送审计部门负责人审核前，应征求被审计单位的意见。被审计单位应在规定的时间内对审计报告提出书面意见，逾期未提出意见的，视为无异议。4.审计项目组应对被审计单位提出的意见进行认真研究和分析，对审计报告中存在的问题进行修改和完善。如被审计单位提出的意见合理，审计项目组应予以采纳；如被审计单位提出的意见不合理，审计项目组应在审计报告中说明理由。5.审计报告经审计部门负责人审核后，报董事会和审计委员会审批。经审批通过的审计报告，由审计部门正式印发给被审计单位及相关部门，并要求被审计单位按照审计报告的要求进行整改。第十九条审计整改1.被审计单位应在规定的时间内，根据审计报告提出的审计意见和建议，制定整改方案，并报审计部门备案。整改方案应包括整改目标、整改措施、整改责任人和整改时间安排等内容。2.被审计单位应按照整改方案的要求，认真落实整改措施，及时整改审计发现的问题。整改过程中，被审计单位应及时向审计部门报告整改工作进展情况。3.审计部门应对被审计单位的整改情况进行跟踪检查，检查整改措施的落实情况和整改效果。对于整改不到位的问题，审计部门应要求被审计单位继续整改，并视情况采取进一步的措施。4.被审计单位整改工作完成后，应向审计部门提交整改报告。整改报告应包括整改措施的落实情况、整改效果、尚未整改的问题及原因等内容。5.审计部门应对被审计单位的整改报告进行审核，并根据需要进行现场检查。经审核和检查，确认被审计单位整改工作完成的，审计部门应出具整改验收报告。整改验收报告应报董事会和审计委员会备案。第二十条后续审计1.对于重大审计项目或审计发现问题较多的项目，审计部门可根据需要安排后续审计。后续审计的目的是检查被审计单位对审计报告中提出的审计意见和建议的整改落实情况，评价整改效果。2.后续审计应制定后续审计方案，明确后续审计的目标、范围、内容、方法和时间安排等。后续审计方案应报审计部门负责人批准后实施。3.后续审计过程中，审计人员应重点关注被审计单位是否按照整改方案的要求落实整改措施，整改措施是否有效，是否建立了长效机制防止类似问题再次发生等。4.后续审计结束后，审计项目组应撰写后续审计报告，报告后续审计的实施情况和结果。后续审计报告应报董事会和审计委员会审批，并印发给被审计单位及相关部门。第五章审计质量控制第二十一条审计质量控制目标审计质量控制的目标是确保审计工作符合审计准则和公司内部审计制度的要求，保证审计结果的真实性