会计师事务所重大事项报告管理制度

会计师事务所重大事项报告管理制度一、第一章总则1.1第一条目的与依据重大事项报告不畅是会计师事务所执业风险失控的首要源头：风险一旦在项目层面形成而未上浮至管理层，事务所往往在监管检查、客户投诉或诉讼发生时才被动知晓，此时处置窗口已经关闭。为使风险信息以最短路径、最小时限到达有权处置者手中，依据《中华人民共和国注册会计师法》《会计师事务所执业许可和监督管理办法》（财政部令第97号）、《中国注册会计师职业道德守则》及《会计师事务所质量管理准则第5101号——业务质量管理》的要求，结合本所实际，制定本制度。1.2第二条适用范围1.适用于本所全体人员，包括合伙人、注册会计师、项目经理、助理人员、行政与后台人员，以及以劳务派遣、借用等形式在本所工作的人员。2.适用于本所承接的全部业务，包括鉴证业务与非鉴证业务，以及与执业资格、独立性、信息安全相关的管理活动。3.分所执行本制度，分所负责人承担与总所负责人同等的报告责任。1.3第三条基本原则1.主动报告：任何人员发现属于本制度第五条所列重大事项的，不得等待上级催问，应在判定标准达到的当日启动报告。2.逐级与越级并行：原则上按项目管理权限逐级上报；情况紧急或逐级报告可能延误处置的，允许越级直接向主任会计师或质量管理主管合伙人报告，事后2个工作日内补办书面手续。3.报告免责：因主动、如实报告暴露的问题，对报告人本人因该问题引致的程序性过失，在处理上从轻或免除；对隐瞒不报、阻挠他人报告的，按本制度第十九条从重处理。二、第二章重大事项的范围与分级2.1第四条分级管理的意义不分级是报告制度失效的常见原因——所有事项都按最高规格上报会淹没管理层，都按常规流程走会延误高危事件。本制度将重大事项分为三级，每级对应不同的判定标准、报告时限与启动权限。2.2第五条重大事项范围1.执业与业务类◦客户存在财务舞弊嫌疑、涉嫌违法违规且金额或影响达到重大项目标准（以本所风险分级标准中年度业务收入排名前20%的项目为基准，具体清单由质量管理部每年1月31日前更新发布）；◦审计中发现拟披露事项与客户管理层意见存在重大分歧、可能影响审计意见类型；◦客户明确提出更换会计师事务所的意向，或本所收到后任注册会计师的沟通函；◦项目组发现无法按准则要求执行必要审计程序（如无法函证、无法监盘）。2.独立性与职业道德类◦本所人员持有客户股票、与客户存在借贷或担保关系；◦本所人员或其近亲属拟受聘于客户担任高管、财务负责人；◦收到客户或相关方超出正常审计费用的款项、礼品、宴请（单次价值超过1,000元即属此类）；◦收到暗示以审计意见换取业务的沟通。3.监管与法律类◦收到证监会、财政部、注册会计师协会等监管机构的检查通知、问询函、约谈通知；◦收到法院传票、律师函、客户或第三方提起的诉讼或仲裁材料；◦收到媒体采访请求且涉及本所执业质量或客户敏感信息；◦任何人员被监管机构立案调查或被采取强制措施。4.信息安全与运营类◦发生客户数据泄露、系统被入侵、底稿或工作文件丢失；◦涉密载体（U盘、纸质底稿、笔记本电脑）遗失且其中含客户信息；◦执业证书、印章、银行账户信息等发生异常变动或遗失；◦场所发生火灾、水浸等影响业务连续性的事件。2.3第六条事项分级标准级别判定标准报告时限首报对象一级（重大）监管检查/立案、诉讼仲裁、独立性构成实质威胁、数据泄露、可能出具非无保留意见发现后2小时内主任会计师、质量管理主管合伙人二级（较大）重大分歧、客户更换意向、无法执行必要程序、涉密载体遗失（内部可控）发现后24小时内项目合伙人、质量管理部负责人三级（一般）超标准礼品宴请、潜在独立性风险尚未构成实质威胁、检查预警信号发现后3个工作日内部门负责人，抄送质量管理部判定存在歧义时，按就高原则处理，先按上一级报告，由质量管理部在收到报告后1个工作日内书面确认或调整级别。三、第三章报告流程与方式3.1第七条报告路径1.逐级路径：发现人→项目经理/部门负责人→项目合伙人→质量管理部→分管合伙人/主任会计师。每一环节接收人须在收到报告的时限要求（一级2小时、二级24小时、三级3个工作日）内传递至下一环节，不得压报。2.越级路径：发现人为项目经理及以下的，若涉及项目合伙人本人（如独立性冲突、合伙人失联），直接报告质量管理部或主任会计师。3.外部强制性报告：涉及法律、法规要求向监管机构报告的事项（如发现客户涉嫌证券违法），由主任会计师指定专人在法定时限内办理，项目组不得自行对外报送。3.2第八条报告方式与时限起算1.一级事项：电话或面谈首报+2个工作日内提交书面《重大事项报告表》（附件一）。时限自发现人形成合理怀疑之时起算，不以证据完备为前提——首报阶段允许结论不确定，禁止以“再核实一下”为由延迟首报。2.二级事项：邮件报告+3个工作日内提交书面报告表。3.三级事项：填写报告表经部门负责人签署后报质量管理部备案。4.非工作时间发生的一级事项，直接电话联系主任会计师或质量管理主管合伙人；两人均无法接通的，联系总所值班电话（行政部每周五前在内部系统更新值班表）。3.3第九条报告内容要素书面报告表必须包含以下七项，缺项由质量管理部退回补正：1.事项描述（时间、地点、涉及主体、事实经过，注明信息来源及可靠程度）；2.发现经过（何时、如何发现）；3.初步影响评估（对客户、对本所执业风险、对报告意见的可能影响）；4.已采取的临时措施；5.建议的处置方向；6.报告人及发现时间；7.附件证据清单（往来函件、截图、底稿引用页码等，电子证据须保存原始载体）。四、第四章处置与响应4.1第十条分级响应机制级别启动权限响应组织处置原则一级主任会计师成立专项处置组（质量管理、涉事业务部门、法务顾问、必要时外聘律师），24小时内召开首次会议先控制事态（固定证据、暂停相关程序、统一对外口径），再查原因二级质量管理主管合伙人由质量管理部牵头，涉事部门负责人参加，3个工作日内提出处置方案评估影响→制定方案→限时整改→复核销项三级质量管理部质量管理部登记并跟踪，部门负责人执行纳入月度汇总，同类事项3件以上触发专项分析4.2第十一条典型场景处置要点1.监管检查通知（一级）：收到检查通知后，质量管理部在1个工作日内完成三件事——确定被查项目清单并调取全部底稿封存备查、通知项目组在检查期间不得修改或补充底稿（补充内容须以新页签标注日期留痕）、指定唯一对外联络人（其他人员不得私自回答监管问询）。错误做法的后果：检查期间补加底稿若无日期标注，将被认定为伪造审计证据，性质远重于原程序瑕疵。2.独立性风险（一级或二级）：人员持有客户股票的，须在发现当日卖出或由本所合规托管账户代管（三选一，书面确认），相关人员在处置完成前退出该项目；已出审计报告的，另行评估是否需采取进一步措施（咨询质量管理主管合伙人）。3.数据泄露（一级）：信息系统负责人在发现后1小时内切断受影响系统的外部访问，4小时内完成影响范围初判（涉及客户数量、数据类型），按与客户的合同约定及《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》的时限要求履行告知义务。4.客户更换意向（二级）：项目合伙人在5个工作日内完成后任注册会计师沟通程序，书面回复函经质量管理部复核后发出；未完成沟通程序前不得退还底稿以外的客户资料。4.3第十二条处置记录与销项每件重大事项自首报起建立独立编号（编号规则：ZD-年份-流水号，如ZD-2025-007），处置全过程记录挂接该编号归档。一级事项在风险消除、经质量管理主管合伙人书面确认后销项；二级事项由质量管理部确认销项；三级事项随月度汇总自动归档。销项文件保存期不少于10年，与业务档案同。五、第五章监督、考核与责任5.1第十三条监督机制1.质量管理部每月10日前向合伙人会议提交上月重大事项汇总报告，内容包括：事项清单、级别分布、处置进度、逾期未销项事项及原因。2.每半年（6月、12月）对本制度执行情况开展一次检查：抽样核对底稿中的风险迹象记录与报告表是否对应、访谈项目经理检验对分级标准的知晓度（抽查合格率应达90%以上），检查结果写入半年度质量管理报告。3.每年3月31日前完成一次制度修订评估，根据上年度事项分布、监管动态和准则变化调整事项范围、分级标准或时限要求。5.2第十四条考核挂钩1.报告执行情况纳入员工年度考核，权重不低于5%；对当年主动报告并有效阻断风险的人员，给予通报表扬及单项奖励（奖金标准由合伙人会议每年核定）。2.项目经理及以上人员的晋升评审，须核查其分管范围内有无隐瞒未报的重大事项记录，有记录且查实的当年不得晋升。5.3第十五条责任认定1.隐瞒不报：明知或应知属于本制度第五条事项而未报告的，视情节给予警告、扣发绩效、降级直至解除劳动合同；导致本所受到监管处罚或经济损失的，追偿相应损失。2.迟报：超出时限报告但未造成后果扩大的，对责任人书面警示；因迟报导致处置窗口丧失（如监管检查前底稿已被改动）的，按隐瞒不报处理。3.处置失职：接报人员未按规定时限传递、组织响应的，比照迟报承担责任；质量管理部未按期提交汇总报告或未按计划开展检查的，追究部门负责人责任。4.虚假报告：故意捏造重大事项干扰业务的，按所内奖惩规定从重处理。5.4第十六条培训与宣贯1.新员工入职培训包含本制度内容，培训后7日内完成在线测试，80分为合格，不合格者一周内补考。2.全员每年至少1次（每年7月前完成）集中培训，内容含上年度典型案例复盘；培训签到与测试成绩由人力资源部留存备查。六、第六章附则6.1第十七条解释与生效本制度由质量管理部负责解释，经合伙人会议审议通过后发布施行，修订程序与发布程序相同。此前与本制度不一致的所内规定，以本制度为准。6.2第十八条附件•附件一：《重大事项报告表》（样表见下）•附件二：《重大事项应急联络通讯录》（行政部每月更新，专人维护）•附件三：《分级标准速查卡》（一页纸，打印后置于项目工作底稿首页）附件一：重大事项报告表（样表）项目内容报告编号ZD-__-_事项级别□一级□二级□三级事项类别□执业业务□独立性职业道德□监管法律□信息安全运营发现时间__年月日时首报时间__年月日时涉及客户/项目事项描述发现经过初步影响评估已采取的临时措施建议处置方向附件证据清单报告人姓名：____部门：__联系方式：__________首报对象确认接收人：____接收时间：____处置结果及销项销项确认人：____日期：____附件二：应急联络通讯录（样表）角色姓名办公电话手机备用联系人主任会计师张某某010-XXXXXXXX138******质量管理主管合伙人质量管理主管合伙人李某某010-XXXXXXXX139******质量管理部负责人质量管理部负责人王某某010-XXXXXXXX137******—法务顾问（外聘）———值班邮箱xxx@信息系统负责人—010-XXXXXXXX136******IT