【正文】 造成的威脅，以及下述的限制情況同樣適用于合作所。禁止提供的服務(wù) 以下活動(dòng)是被禁止的： 委托、執(zhí)行或完善某項(xiàng)交易，或者反過來以鑒證業(yè)務(wù)客戶的名義代理； 判斷事務(wù)所的哪項(xiàng)建議應(yīng)由鑒證業(yè)務(wù)客戶來實(shí)施； 替代管理當(dāng)局的作用編制向鑒證業(yè)務(wù)客戶提供的報(bào)告； 向?qū)徲?jì)客戶提供財(cái)務(wù)報(bào)表重要事項(xiàng)的評估服務(wù)，并且該評估服務(wù)具有較強(qiáng)的主觀性（除非是納稅申報(bào)或該評估服務(wù)是給稅務(wù)主管部門進(jìn)行外部審核）。管理職能 為了成為我們?nèi)轿豢蛻舾行У慕?jīng)營顧問，我們需要全面深入地了解客戶的經(jīng)營事務(wù)并與他們的東主管理者建立緊密的工作關(guān)系。要特別留意避免出現(xiàn)會(huì)使我們處于尷尬地位的情況，或者特別留意準(zhǔn)備上市的客戶或?qū)⒈簧鲜泄臼召彽目蛻簟?當(dāng)事務(wù)所員工被審計(jì)客戶借用時(shí)，必須明白他們不能涉及以下事項(xiàng)： 制定管理決策； 批準(zhǔn)或簽署協(xié)議或其他類似文件； 執(zhí)行任意的授權(quán)來代理客戶。審計(jì)合伙人負(fù)責(zé)保證已經(jīng)采取足夠的防范措施來維護(hù)事務(wù)所的獨(dú)立。 在以下情況，可以向上市審計(jì)客戶的部門或分支機(jī)構(gòu)提供常規(guī)性或機(jī)械性的記賬和會(huì)計(jì)服務(wù)： 該服務(wù)不涉及判決的執(zhí)行； 提供服務(wù)的部門或分支機(jī)構(gòu)加總后仍對審計(jì)客戶不重要，或者服務(wù)加總后對該部門或分支機(jī)構(gòu)不重要；同時(shí) 這些服務(wù)的收費(fèi)加總后對事務(wù)所而言不重要。為審計(jì)客戶提供IT系統(tǒng)服務(wù)，除了遵循一般指引外，還應(yīng)遵守以下規(guī)定： 客戶聲明建立和管理內(nèi)部控制系統(tǒng)是自己的責(zé)任； 客戶指定自己公司有能力的職員負(fù)責(zé)設(shè)計(jì)和實(shí)施硬件或軟件系統(tǒng)的所有管理決策； 客戶決定有關(guān)設(shè)計(jì)和執(zhí)行程序的所有管理決策； 客戶評價(jià)該IT系統(tǒng)設(shè)計(jì)和執(zhí)行的程序是否足夠，及其結(jié)論； 客戶負(fù)責(zé)運(yùn)行該系統(tǒng)（硬件或軟件）以及數(shù)據(jù)庫的使用和生成。 需要采取恰當(dāng)?shù)姆婪洞胧⑼{降至可接受水平。 當(dāng)涉案金額在財(cái)務(wù)報(bào)表水平是重大時(shí)，此時(shí)代理審計(jì)客戶解決爭端或訴訟問題會(huì)導(dǎo)致倡導(dǎo)威脅和自我復(fù)核威脅，而且威脅的程度很嚴(yán)重，沒有防范措施可以使之降低到接受的水平。收費(fèi)收費(fèi)的規(guī)模 當(dāng)一個(gè)鑒證業(yè)務(wù)客戶及其關(guān)聯(lián)公司的收費(fèi)合計(jì)達(dá)到事務(wù)所總收入的15%，則必要時(shí)應(yīng)由審計(jì)負(fù)責(zé)人，即風(fēng)險(xiǎn)管理委員會(huì)主席復(fù)核事務(wù)所相對該客戶的獨(dú)立性： 應(yīng)與審計(jì)委員會(huì)或按照權(quán)限負(fù)責(zé)的人討論收費(fèi)的性質(zhì)和范圍； 以及應(yīng)采取的防范措施。或有收費(fèi) 鑒證業(yè)務(wù)不能按照鑒證業(yè)務(wù)結(jié)論或鑒證業(yè)務(wù)的主要項(xiàng)目進(jìn)行收費(fèi)。低收費(fèi) 當(dāng)我們以明顯低于其他事務(wù)所的收費(fèi)爭取到鑒證業(yè)務(wù)時(shí)，我們必須能夠有證據(jù)表明已安排恰當(dāng)?shù)臅r(shí)間和人員完成該項(xiàng)業(yè)務(wù)，并且遵循了質(zhì)量控制制度。 即使可能發(fā)生的訴訟不是因?qū)徲?jì)工作所致，事務(wù)所是否繼續(xù)作為審計(jì)師也應(yīng)經(jīng)過必要的咨詢和考慮。如果在那種情況不適合采取這種步驟時(shí)，應(yīng)遵循第12章里的咨詢程序。 員工也有責(zé)任確保采取必要的步驟證實(shí)在他們擔(dān)任審計(jì)師的公司里是否有投資或?qū)⒁M(jìn)行投資，以確保自己沒有無意間違反事務(wù)所的獨(dú)立制度。 員工被要求在每年確認(rèn)以下事項(xiàng)： 已經(jīng)閱讀并明白事務(wù)所有關(guān)職業(yè)道德、風(fēng)險(xiǎn)管理和質(zhì)量控制的制度； 未持有按照事務(wù)所制度禁止持有的投資權(quán)益； 與事務(wù)所客戶沒有事務(wù)所制度禁止的關(guān)聯(lián)關(guān)系或交易。個(gè)人專業(yè)服務(wù) 員工不允許從事事務(wù)所或客戶之外的個(gè)人專業(yè)服務(wù)。與客戶的交易 當(dāng)客戶的價(jià)格很優(yōu)惠時(shí)我們可能會(huì)與客戶發(fā)生交易。 商業(yè)賠償我們應(yīng)當(dāng)謹(jǐn)慎地確保：當(dāng)任何一方對交易不滿意的時(shí)候，不管是事務(wù)所還是客戶都不會(huì)羞于提出正常的商業(yè)賠償。 我們確認(rèn)存在利益沖突之后，可以決定在采取一定的預(yù)防措施后進(jìn)行相應(yīng)恰當(dāng)?shù)膱?zhí)業(yè)： 我們應(yīng)當(dāng)確保將事實(shí)向各方進(jìn)行了充分的披露，并獲得他們確認(rèn)該披露的確認(rèn)書，以及對我們所采取方式的批文，包括： 我們不同的作用； 收費(fèi)安排（對工作的每個(gè)不同部分分別收費(fèi)） 確保獨(dú)立性和客觀性的措施； 潛在利益沖突的含義。特定情況的例子有，對管理當(dāng)局進(jìn)行特審的工作小組向顧問小組要求資料或確切的解釋。職業(yè)謹(jǐn)慎是指，雖然我們不假定客戶管理當(dāng)局及其員工是不誠實(shí)的，但也不應(yīng)毫無疑問地假定他們是誠實(shí)的?？蛻舻氖聞?wù)都是商業(yè)機(jī)密，應(yīng)采取防范措施避免發(fā)生任何損害保密的情況。 與客戶其他的經(jīng)營及專業(yè)顧問討論客戶事宜時(shí)也要小心，因?yàn)榭蛻舻膽B(tài)度會(huì)因他們希望我們披露多少而不同。當(dāng)發(fā)文件給客戶時(shí)提醒客戶是比較恰當(dāng)?shù)模@樣他們可以安排人在那邊傳真機(jī)收文。 除非在特殊情況下或者我們服務(wù)的要求這樣做的情況（如，我們在幫客戶代理記賬），否則憑證和資料不應(yīng)搬離客戶辦公室。 為防止客戶信息被泄密，我們也必須確保在我們辦公室和外勤的時(shí)候，將其他人接觸這些資料的風(fēng)險(xiǎn)最小化。不受保密原則約束的情形 在極少數(shù)情況下，會(huì)出現(xiàn)可以和應(yīng)當(dāng)不受保密原則約束的情形或法定機(jī)構(gòu)強(qiáng)制要求披露這些信息。事務(wù)所資料的保密 為了提供高質(zhì)量的服務(wù)，XXX開發(fā)了自己的審計(jì)方法和程序，它們是XXX最有價(jià)值的資產(chǎn)。這些都應(yīng)作為保密資料。我們的業(yè)務(wù)很大程度上依靠數(shù)據(jù)、憑證和文件，它們的手工資料和電子資料。 為安全起見，也為了方便清潔工打掃，下班前所有的桌面都要清理干凈。只有在特定情況下，文檔或資料可單獨(dú)放在車內(nèi)，并鎖在看不見的地方。應(yīng)進(jìn)行適當(dāng)?shù)陌才?，保證工作日開始和結(jié)束期間、午餐時(shí)間及其他空閑時(shí)間也有人看管。 客戶或員工達(dá)成的決定應(yīng)形成文檔。其中的許多底稿是已完成工作的證據(jù)，因此在以后某些時(shí)候會(huì)被調(diào)閱。電腦電腦的安全 所有員工有責(zé)任確保電腦硬件、軟件和相關(guān)的數(shù)據(jù)是安全的。員工應(yīng)清楚丟失電腦的損失比丟失書面文件的損失要大的多——工作會(huì)被打斷，并且如果客戶的資料遺失的話，將導(dǎo)致保密問題。在運(yùn)送電腦設(shè)備時(shí)應(yīng)采取措施避免引起別人的注意，防止在路上被搶或被盜。備份 應(yīng)定期對資料進(jìn)行備份。當(dāng)電腦被帶走時(shí)，使用鍵盤密碼鎖住裝置就顯的尤為。員工應(yīng)記住鎖好自己的工作臺(tái)或在離開電腦無人看管時(shí)退出網(wǎng)絡(luò)。在采取了足夠的措施保證電腦的安全時(shí)，只要電腦放置好就可以了。 晚上，所有的筆記本電腦應(yīng)該鎖在辦公室安全的地方或自己帶回家。 電腦的安全應(yīng)該是所有使用者的首要考慮因素，且事務(wù)所鼓勵(lì)他們這樣做。這樣需要考慮法定的要求，還必須要根據(jù)與客戶達(dá)成的特定協(xié)議來考慮對文檔的特定保存期間。業(yè)務(wù)合伙人應(yīng)復(fù)核關(guān)鍵的審計(jì)決定。會(huì)議及電話記錄 記錄每件已完成的工作是很重要的。這些東西應(yīng)盡量遠(yuǎn)離文件和電腦設(shè)備。員工個(gè)人的貴重物品不要在辦公室過夜。 以下安全規(guī)定是每位員工應(yīng)遵守的部分守則： 對事務(wù)所保管的客戶帳簿和帳本應(yīng)非常小心?；A(chǔ)設(shè)備的安全 對于基礎(chǔ)設(shè)施及其中裝載的信息的主要風(fēng)險(xiǎn)是火災(zāi)、失竊和惡意損壞。所有XXX提供的手冊、指南、審計(jì)程序和其他資料都是XXX的財(cái)產(chǎn)，當(dāng)員工離職時(shí)都必須全部歸還所里。 當(dāng)你認(rèn)為出現(xiàn)不受保密原則約束的情形時(shí)，應(yīng)第一時(shí)間和事務(wù)所的法律顧問討論。員工不允許將利用職務(wù)之便時(shí)獲得的上市公司有關(guān)商業(yè)秘密作為己用，或者傳遞給他人。在這種情況下，應(yīng)采取足夠的安全措施。 在客戶辦公場所由我們保管的憑證應(yīng)采取恰當(dāng)?shù)谋Ｐl(wèi)措施，禁止未經(jīng)授權(quán)的接觸。若車子被盜了，而我們必須告知客戶，損失重大時(shí)會(huì)損害我們與客戶的關(guān)系。在與客戶的員工、外面的第三方和其他無需接觸該客戶信息的事務(wù)所員工接觸時(shí)應(yīng)小心處理這些信息。3 資料的保密和安全工作基本程序35上市公司36不受保密原則約束的情形36事務(wù)所資料的保密36基礎(chǔ)設(shè)施的安全37會(huì)議及電話記錄37文件的歸檔和保管37電腦38電腦的安全38電郵的保密40網(wǎng)絡(luò)聯(lián)接40傳真40摘要本章規(guī)定了客戶資料的保密和超越保密情況的處理基本程序；也描述了文件的歸檔和保管程序。 對利益沖突進(jìn)行檢查是我們接受客戶程序中的一個(gè)重要部分；在13章中有詳細(xì)列示。 為避免出現(xiàn)疏忽、遺漏披露的風(fēng)險(xiǎn)，我們應(yīng)利用不同工作部分、區(qū)域的工作小組（包括合伙人）或確保其他經(jīng)清楚界定的工作安排適當(dāng)。利益的沖突 對客戶提供專業(yè)服務(wù)時(shí)很可能產(chǎn)生利益沖突，我們也會(huì)與其他個(gè)人、實(shí)體、產(chǎn)品或服務(wù)發(fā)生聯(lián)系，以我們的專業(yè)判斷，這些情形從客戶的眼光來看，有可能會(huì)損害我們的客觀性。有3點(diǎn)需要關(guān)注的： 利益的沖突我們不應(yīng)與某個(gè)客戶產(chǎn)生重大的關(guān)聯(lián)關(guān)系，從而使我們的獨(dú)立性受到置疑，不管是因應(yīng)收債權(quán)或應(yīng)付債務(wù)所導(dǎo)致的對我們的報(bào)告職能產(chǎn)生的懷疑。 若該工作是經(jīng)過批準(zhǔn)的，也應(yīng)利用員工個(gè)人的時(shí)間去完成，而不能以事務(wù)所的名義，不能占用事務(wù)所的設(shè)施和電腦或者其他任何辦公設(shè)備。違反獨(dú)立制度 員工必須向業(yè)務(wù)合伙人或風(fēng)險(xiǎn)管理委員會(huì)主席匯報(bào)任何可能影響自身獨(dú)立性的情況。在Explorer里有獨(dú)立聲明的標(biāo)準(zhǔn)格式。員工在進(jìn)行投資決策前應(yīng)核對這些名單，確保未在6個(gè)月之內(nèi)持有禁止持有的投資權(quán)益。脅迫威脅 員工可能會(huì)因與客戶有關(guān)的工作而受到威脅，如： 因適用會(huì)計(jì)政策的分歧而承受被替換的威脅； 為了減少成本而縮小工作范圍的壓力； 客戶管理當(dāng)局或其他方的脅迫。 若客戶是鑒證業(yè)務(wù)客戶，則應(yīng)采取下列程序： 向?qū)徲?jì)委員會(huì)或指定監(jiān)管人披露訴訟的性質(zhì)和范圍； 若訴訟事項(xiàng)牽涉到鑒證小組成員，應(yīng)將其調(diào)離該鑒證小組； 指定一位獨(dú)立審核合伙人對已完成的工作進(jìn)行復(fù)核，并提出相應(yīng)的意見。 對于其他類型的收費(fèi)業(yè)務(wù)，其存在的威脅取決于以下因素： 可能收費(fèi)的金額幅度； 變動(dòng)的程度； 收費(fèi)的基礎(chǔ)； 該交易對鑒證業(yè)務(wù)的影響。預(yù)期收費(fèi) 在審計(jì)工作開始前客戶還未支付費(fèi)用時(shí)，應(yīng)向一位獨(dú)立合伙人咨詢該事項(xiàng)及事務(wù)所的獨(dú)立性。聘用高級管理人員 當(dāng)事務(wù)所接受委托為鑒證業(yè)務(wù)客戶提供招聘服務(wù)時(shí)，可能會(huì)涉及到發(fā)布招聘廣告，面試應(yīng)聘人員和編制合格候選人名單，但是不管在什么情況下，最終錄用誰應(yīng)由客戶來決定。法律服務(wù)涵蓋范圍廣、形式多樣，包括為客戶提供的公司和商業(yè)服務(wù)，如合同支持、訴訟、合并和收購顧問及支持，以及對客戶內(nèi)部法律部門的協(xié)助。 對審計(jì)客戶提供訴訟支持服務(wù)會(huì)導(dǎo)致對獨(dú)立性的威脅，包括對結(jié)果的預(yù)計(jì)以及由此應(yīng)在財(cái)務(wù)報(bào)表中反映的影響金額或或相關(guān)披露。若不熟悉這些規(guī)定，則必須咨詢美國合伙人。為上市公司記賬和編制財(cái)務(wù)報(bào)表 為上市公司提供記賬和會(huì)計(jì)服務(wù)都是被禁止的，包括代理發(fā)放工資，編制財(cái)務(wù)報(bào)表或者所審財(cái)務(wù)報(bào)表的部分報(bào)表等。非鑒證服務(wù)的一般指引 在適當(dāng)情況下，向鑒證業(yè)務(wù)客戶提供非鑒證服務(wù)所應(yīng)遵守以下一般性程序： 做出適當(dāng)?shù)墓ぷ魑?，以確保提供非鑒證服務(wù)的員工不參與相應(yīng)的鑒證業(yè)務(wù)； 與管理該客戶業(yè)務(wù)的人員討論提供非鑒證業(yè)務(wù)對獨(dú)立性的影響； 告知審計(jì)委員會(huì)或負(fù)責(zé)管理該客戶業(yè)務(wù)的人員該業(yè)務(wù)的性質(zhì)和范圍； 獲取該鑒證業(yè)務(wù)客戶對于服務(wù)結(jié)果相關(guān)責(zé)任的聲明書； 若獨(dú)立性影響不能消除，則應(yīng)退出或拒絕接受該項(xiàng)委托。在同意接受非鑒證業(yè)務(wù)委托之前，我們應(yīng)了解客戶的以下情況： 委托目的； 服務(wù)的內(nèi)容； 管理當(dāng)局的責(zé)任； 我們的責(zé)任； 委托的限制條款。因此，重要的是，無論何時(shí)我們以顧問的身份與客戶進(jìn)行緊密合作，但是必須清楚地知道是否根據(jù)我們的建議采?。ɑ虿徊扇。┬袆?dòng)是客戶的自由，而且在與客戶的溝通中應(yīng)該充分地表明這個(gè)觀點(diǎn)。 宣傳、買賣或承銷鑒證業(yè)務(wù)客戶的股票； 使鑒證業(yè)務(wù)客戶限制在某項(xiàng)交易條件或以鑒證業(yè)務(wù)客戶的名義進(jìn)行交易。在這種情況下，應(yīng)該充分考慮事務(wù)所在非鑒證業(yè)務(wù)的主要事項(xiàng)中的重要程度，判斷是否會(huì)產(chǎn)生自我復(fù)核威脅以及在采取適當(dāng)?shù)姆婪洞胧┖竽軐⑼{降至可接受水平，或者是否應(yīng)當(dāng)拒絕該非鑒證業(yè)務(wù)委托。