企業外部審計管理制度一、總則（一）目的為加強公司財務管理和內部控制，規范外部審計工作，確保公司財務信息真實、準確、完整，保護公司及股東的合法權益，特制定本制度。（二）適用范圍本制度適用于公司及所屬各部門、子公司、分公司的外部審計管理工作。（三）基本原則1.獨立性原則：外部審計機構應獨立于公司及其管理層，不受其他部門或個人的干涉，以保證審計工作的客觀性和公正性。2.客觀性原則：審計人員應依據相關法律法規、審計準則和公司實際情況，客觀公正地開展審計工作，如實反映審計發現的問題。3.全面性原則：外部審計應涵蓋公司財務收支、經濟活動、內部控制等各個方面，確保審計工作的全面性和完整性。4.時效性原則：外部審計工作應按照規定的時間和程序進行，及時提交審計報告，為公司決策提供依據。二、外部審計機構的選擇與管理（一）審計機構的選擇1.資質要求：選擇具有合法資質的會計師事務所或其他專業審計機構作為外部審計單位，其資質應符合國家相關法律法規和行業標準的要求。2.選擇程序推薦與篩選：由公司財務部門、審計部門或其他相關部門根據公司需求，推薦若干家符合資質要求的審計機構。評估與比較：對推薦的審計機構進行綜合評估，包括其信譽、業績、專業能力、收費標準等方面，并進行比較分析。決策與確定：根據評估結果，提出候選審計機構名單，報公司管理層審批確定最終的外部審計機構。（二）審計機構的管理1.簽訂業務約定書：公司與選定的外部審計機構簽訂業務約定書，明確雙方的權利和義務、審計范圍、審計時間、收費標準等事項。2.溝通與協調：公司指定專人負責與外部審計機構進行溝通與協調，及時提供審計所需的資料和信息，協助審計機構開展工作。3.監督與考核：公司財務部門和審計部門應對外部審計機構的工作進行監督和考核，定期檢查審計工作進度和質量，對審計機構的工作表現進行評價。如發現審計機構存在工作不力、違反職業道德等問題，應及時與審計機構溝通，并采取相應的措施，如要求其整改、更換審計人員或終止業務約定等。三、外部審計工作流程（一）審計計劃階段1.審計需求溝通：公司財務部門或其他相關部門根據公司實際情況和管理需求，向外部審計機構提出審計需求，明確審計目的、范圍、重點等內容。2.審計機構制定計劃：外部審計機構根據公司提出的審計需求，結合自身的資源和能力，制定詳細的審計計劃，包括審計目標、審計程序、審計時間安排、人員分工等。3.計劃審核與確認：公司財務部門和審計部門對審計機構制定的審計計劃進行審核，提出修改意見和建議。審計機構根據審核意見對審計計劃進行調整和完善，經雙方確認后實施。（二）審計實施階段1.資料收集：審計機構向公司發出審計資料清單，要求公司提供相關的財務報表、會計憑證、合同協議、管理制度等資料。公司應按照審計機構的要求，及時、準確地提供所需資料。2.現場審計：審計人員進駐公司，開展現場審計工作。通過查閱資料、訪談人員、實地觀察、數據分析等方式，對公司的財務收支、經濟活動、內部控制等進行全面審查。3.審計工作底稿編制：審計人員在審計過程中，應及時編制審計工作底稿，記錄審計過程、審計發現的問題及相關證據等。審計工作底稿應內容完整、記錄清晰、結論明確，能夠支持審計報告的編制。4.溝通與反饋：在審計實施過程中，審計人員應與公司相關部門和人員保持密切溝通，及時反饋審計進展情況和發現的問題。對于重大問題或有爭議的事項，應及時與公司管理層溝通協商，確保審計工作的順利進行。（三）審計報告階段1.審計報告初稿編制：審計工作結束后，審計機構根據審計工作底稿和審計結果，編制審計報告初稿。審計報告應包括審計概況、審計發現的問題、審計意見和建議等內容。2.內部審核與修改：審計機構對審計報告初稿進行內部審核，確保報告內容真實、準確、完整，邏輯清晰、語言規范。根據內部審核意見，對審計報告初稿進行修改和完善。3.征求意見：審計機構將審計報告初稿提交給公司管理層和相關部門征求意見。公司應在規定的時間內對審計報告初稿提出書面意見，審計機構應認真研究公司提出的意見，對審計報告進行進一步修改。4.審計報告定稿：審計機構根據公司反饋的意見，對審計報告進行最終修改，形成審計報告定稿。審計報告定稿經審計機構負責人簽字并加蓋公章后，提交給公司。（四）后續跟蹤階段1.整改要求：公司收到審計報告后，應組織相關部門對審計發現的問題進行分析研究，制定整改措施，并明確整改責任人和整改期限。2.整改實施：各責任部門按照整改措施認真組織實施整改工作，確保問題得到有效解決。在整改過程中，應及時向公司管理層匯報整改進展情況。3.跟蹤檢查：公司財務部門和審計部門對整改情況進行跟蹤檢查，定期了解整改工作的進展情況，督促責任部門按時完成整改任務。對于整改不力的部門，應追究相關人員的責任。4.整改報告提交：整改工作完成后，責任部門應向公司提交整改報告，說明整改措施的執行情況、整改結果及相關證明材料。公司財務部門和審計部門對整改報告進行審核，確認整改工作是否達到預期目標。四、審計內容與重點（一）財務收支審計1.會計憑證審計：審查會計憑證的真實性、合法性、完整性，檢查憑證的編制、審核、記賬等手續是否齊全，會計科目使用是否正確。2.財務報表審計：對公司的資產負債表、利潤表、現金流量表等財務報表進行審計，檢查報表數據是否真實、準確、完整，報表編制是否符合會計準則和相關制度的要求。3.資金收支審計：審查公司資金的籌集、使用、分配等情況，檢查資金收支是否合規，有無挪用、侵占資金等問題。4.成本費用審計：對公司的成本費用核算進行審計，檢查成本費用的歸集、分配是否合理，有無虛增或虛減成本費用的情況。（二）經濟活動審計1.采購業務審計：審查采購計劃的制定、采購合同的簽訂、采購過程的執行等環節，檢查采購行為是否合規，有無采購價格不合理、采購質量不達標、采購過程存在舞弊等問題。2.銷售業務審計：對銷售合同的簽訂、銷售價格的確定、銷售收款的管理等進行審計，檢查銷售業務是否真實、合法，有無虛增銷售收入、銷售回款不及時等問題。3.投資業務審計：審查投資項目的可行性研究、投資決策程序、投資資金的使用、投資收益的核算等情況，檢查投資業務是否符合公司戰略規劃，有無投資損失等問題。4.工程項目審計：對工程項目的預算編制、招投標管理、工程施工、工程結算等進行審計，檢查工程項目是否合規，有無工程造價高估冒算、工程質量問題、工程進度延誤等情況。（三）內部控制審計1.內部控制制度評審：對公司內部控制制度的健全性、合理性和有效性進行評審，檢查內部控制制度是否涵蓋公司各項業務活動，是否存在內部控制漏洞和缺陷。2.內部控制執行情況審計：審查公司內部控制制度的執行情況，檢查各部門和人員是否按照內部控制制度的要求開展工作，有無違反內部控制制度的行為。3.風險評估與應對審計：對公司面臨的內外部風險進行評估，檢查公司是否建立了有效的風險評估機制和風險應對措施，風險應對措施是否有效。五、審計報告與結果運用（一）審計報告1.報告格式與內容：審計報告應按照國家相關審計準則和行業規范的要求編制，內容應包括審計概況、審計依據、審計范圍、審計發現的問題、審計意見和建議等。審計報告應語言簡潔、邏輯清晰、證據充分，能夠準確反映審計工作的結果。2.報告提交：審計機構應在規定的時間內將審計報告提交給公司。審計報告一式多份，分別報送公司管理層、財務部門、審計部門及其他相關部門。（二）結果運用1.整改落實：公司管理層應組織相關部門對審計報告中提出的問題進行認真研究，制定切實可行的整改措施，并明確整改責任人和整改期限。各責任部門應按照整改措施認真組織實施整改工作，確保問題得到有效解決。2.決策參考：審計報告中提出的審計意見和建議，可為公司管理層制定決策提供參考依據。公司管理層應認真分析審計意見和建議，結合公司實際情況，合理采納相關建議，完善公司管理制度和內部控制體系。3.績效考核：將外部審計結果納入公司績效考核體系，對審計發現問題較多、整改不力的部門和個人，在績效考核中予以扣分或其他相應的處罰，以促進各部門和人員重視審計工作，加強內部管理。4.責任追究：對于審計發現的違規違紀行為，公司應按照相關法律法規和公司內部規定，追究相關人員的責任。涉及違法犯罪的，應及時移送司法機關處理。六、審計工作的保密與檔案管理（一）保密管理1.保密責任：公司及外部審計機構的所有參與審計工作的人員均應承擔保密責任，嚴格遵守保密制度，不得泄露審計工作中知悉的公司商業秘密和敏感信息。2.保密范圍：保密范圍包括公司的財務信息、經營數據、客戶資料、技術秘密、內部管理制度等。3.保密措施簽訂保密協議：公司與外部審計機構簽訂保密協議，明確雙方的保密義務和違約責任。限制接觸范圍：嚴格限制審計工作資料的接觸范圍，只允許與審計工作相關的人員查閱和使用審計資料。加強人員管理：對參與審計工作的人員進行保密教育，提高其保密意識，防止因人員疏忽導致信息泄露。（二）檔案管理1.檔案收集：審計工作結束后，審計機構應及時將審計工作底稿、審計報告、相關證據等資料進行整理歸檔。公司應協助審計機構做好檔案收集工作，確保檔案資料的完整性。2.檔案整理與保管：審計機構應按照檔案管理的相關規定，對審計檔案進行分類整理、編號裝訂，并妥善保管。審計檔案的保管期限應符合國家相關法律法規和行業標準的要求。