【正文】 議及電話記錄37文件的歸檔和保管37電腦38電腦的安全38電郵的保密40網(wǎng)絡(luò)聯(lián)接40傳真40摘要本章規(guī)定了客戶資料的保密和超越保密情況的處理基本程序；也描述了文件的歸檔和保管程序。 為避免出現(xiàn)疏忽、遺漏披露的風險，我們應(yīng)利用不同工作部分、區(qū)域的工作小組（包括合伙人）或確保其他經(jīng)清楚界定的工作安排適當。有3點需要關(guān)注的： 利益的沖突我們不應(yīng)與某個客戶產(chǎn)生重大的關(guān)聯(lián)關(guān)系，從而使我們的獨立性受到置疑，不管是因應(yīng)收債權(quán)或應(yīng)付債務(wù)所導(dǎo)致的對我們的報告職能產(chǎn)生的懷疑。違反獨立制度 員工必須向業(yè)務(wù)合伙人或風險管理委員會主席匯報任何可能影響自身獨立性的情況。員工在進行投資決策前應(yīng)核對這些名單，確保未在6個月之內(nèi)持有禁止持有的投資權(quán)益。 若客戶是鑒證業(yè)務(wù)客戶，則應(yīng)采取下列程序： 向?qū)徲嬑瘑T會或指定監(jiān)管人披露訴訟的性質(zhì)和范圍； 若訴訟事項牽涉到鑒證小組成員，應(yīng)將其調(diào)離該鑒證小組； 指定一位獨立審核合伙人對已完成的工作進行復(fù)核，并提出相應(yīng)的意見。預(yù)期收費 在審計工作開始前客戶還未支付費用時，應(yīng)向一位獨立合伙人咨詢該事項及事務(wù)所的獨立性。法律服務(wù)涵蓋范圍廣、形式多樣，包括為客戶提供的公司和商業(yè)服務(wù)，如合同支持、訴訟、合并和收購顧問及支持，以及對客戶內(nèi)部法律部門的協(xié)助。若不熟悉這些規(guī)定，則必須咨詢美國合伙人。非鑒證服務(wù)的一般指引 在適當情況下，向鑒證業(yè)務(wù)客戶提供非鑒證服務(wù)所應(yīng)遵守以下一般性程序： 做出適當?shù)墓ぷ魑?，以確保提供非鑒證服務(wù)的員工不參與相應(yīng)的鑒證業(yè)務(wù)； 與管理該客戶業(yè)務(wù)的人員討論提供非鑒證業(yè)務(wù)對獨立性的影響； 告知審計委員會或負責管理該客戶業(yè)務(wù)的人員該業(yè)務(wù)的性質(zhì)和范圍； 獲取該鑒證業(yè)務(wù)客戶對于服務(wù)結(jié)果相關(guān)責任的聲明書； 若獨立性影響不能消除，則應(yīng)退出或拒絕接受該項委托。因此，重要的是，無論何時我們以顧問的身份與客戶進行緊密合作，但是必須清楚地知道是否根據(jù)我們的建議采?。ɑ虿徊扇。┬袆邮强蛻舻淖杂桑以谂c客戶的溝通中應(yīng)該充分地表明這個觀點。在這種情況下，應(yīng)該充分考慮事務(wù)所在非鑒證業(yè)務(wù)的主要事項中的重要程度，判斷是否會產(chǎn)生自我復(fù)核威脅以及在采取適當?shù)姆婪洞胧┖竽軐⑼{降至可接受水平，或者是否應(yīng)當拒絕該非鑒證業(yè)務(wù)委托。 若輪換制度不可行，則應(yīng)采取其他防范措施。 事務(wù)所的員工不能擔任審計客戶的公司秘書，除非當?shù)氐姆珊蛯I(yè)規(guī)定允許。 當事務(wù)所員工成為鑒證業(yè)務(wù)客戶的雇員后，需要進行以下的評估： 在鑒證業(yè)務(wù)客戶中擔任的職位； 他們將與鑒證小組產(chǎn)生關(guān)聯(lián)的金額； 在事務(wù)所任職的時間有多久； 在事務(wù)所曾經(jīng)擔任何種職位。 員工必須向業(yè)務(wù)合伙人匯報其親屬的任職狀態(tài)或其他的私人關(guān)系發(fā)生變化導(dǎo)致威脅獨立性的情況。 類似地，合伙人或員工可能會被客戶邀請參加他們的周年慶?；顒印?事務(wù)所和員工不應(yīng)從鑒證業(yè)務(wù)客戶處購買商品或勞務(wù)，除非交易是在正常交易條件和公平的基礎(chǔ)上進行的。 一般來講，即使我們的獨立制度并未做出限制規(guī)定，員工也應(yīng)該避免與客戶或其管理人員、董事或股東共同持有經(jīng)營利益。 作為他們工作權(quán)利的一部分，他們已經(jīng)收到了有關(guān)的權(quán)益，并且采取了恰當?shù)姆婪洞胧Κ毩⑿缘奈ｋU降至可接受水平時。同樣重要的是，應(yīng)該注意到，即鑒證小組是獨立的，而事務(wù)所并沒有在客戶內(nèi)有直接或間接的重大權(quán)益。 對于所有的上市鑒證業(yè)務(wù)客戶，應(yīng)該保持與他們的審計委員會（或其他管理機構(gòu)）的常規(guī)聯(lián)系，以判斷就與客戶的關(guān)系，從事務(wù)所來看是否可以合理認為其會影響?yīng)毩⑿浴Ｈ绻麑Κ毩⑿缘耐{不是明顯地不重要，則應(yīng)當考慮采用必要地防范措施并用來將威脅降低至可接受水平。 鑒證業(yè)務(wù)對象形式很多，包括： 資料（例如，歷史或預(yù)期的財務(wù)資料，統(tǒng)計資料，執(zhí)行指令等）； 系統(tǒng)和程序（例如，內(nèi)部控制制度） 行為（例如，法人管理，法規(guī)的遵守，人力資源實務(wù)） 不是所有的業(yè)務(wù)都是鑒證業(yè)務(wù)。脅迫威脅 在鑒證小組成員由于受到來自鑒證客戶董事、經(jīng)理或員工的實際威脅、或由于感受到這種威脅而無法客觀形式和運用職業(yè)謹慎時出現(xiàn)的威脅。 以下為可能產(chǎn)生這種威脅的情況，但不僅限于這些情況： 在鑒證客戶擁有直接權(quán)益或間接重大權(quán)益； 向鑒證客戶或其董事/高級管理人員提供貸款或擔保，或從他們獲得貸款或擔保； 過分依賴于向某一鑒證客戶收取全部費用； 擔心可能失去業(yè)務(wù)； 與鑒證客戶存在密切的經(jīng)營關(guān)系； 可能與鑒證客戶發(fā)生雇傭關(guān)系； 與鑒證業(yè)務(wù)相關(guān)的或有收費。 國際會計師聯(lián)合會職業(yè)道德法采用原則性的方式，定義、評價以及對危及獨立性的事項的對策。若接受利益會影響你的客觀性或?qū)е履氵`反事務(wù)所利益，你就必須拒絕。專業(yè)指引 職業(yè)道德法規(guī)和指南以1988年1月的國際會計師聯(lián)合會職業(yè)道德守則（包括2001年12月修訂的獨立性部分）為基礎(chǔ)制定的。一般風險管理制度 以下是對一般風險管理指南的概述，具體情況在以后的章節(jié)中詳細解釋： 避免接受問題客戶 在接受業(yè)務(wù)委托之前對新客戶進行調(diào)查了解 對現(xiàn)有客戶進行年度評估，并終止與被證實的問題客戶之間的業(yè)務(wù)關(guān)系 評價待接業(yè)務(wù) 評價待接業(yè)務(wù)可能導(dǎo)致訴訟的風險 當風險與可實現(xiàn)的收益不配比時，即使要終止與客戶的業(yè)務(wù)關(guān)系，也不要接受該業(yè)務(wù)委托 考慮財務(wù)報表和我們的審計報告的可能用途 評價持續(xù)的業(yè)務(wù)委托 仔細考慮接受該業(yè)務(wù)委托是否有專業(yè)和業(yè)務(wù)意義 服務(wù)收費及其他利益是否與風險相當 對可能存在的防礙獨立性的事項進行回避 嚴格遵守專業(yè)獨立原則 當出現(xiàn)疑問時，即使只是形式上不獨立，也要回避 當有可能對我們的公正客觀性產(chǎn)生疑問或者對我們的專業(yè)獨立性產(chǎn)生疑問時，拒絕接受該業(yè)務(wù)委托 業(yè)務(wù)委托用書面形式確定 清楚、準確地定義委托的業(yè)務(wù)范圍 如果有必要，用書面的形式告知管理當局，他們的首要責任是編制財務(wù)報表，并保證提供的財務(wù)報表、納稅申報表等財務(wù)資料的真實性和準確性。 能否堅持事務(wù)所的制度和專業(yè)標準是評價員工執(zhí)業(yè)和晉升情況的一個因素。風險管理方法的關(guān)鍵要素 我們的風險管理制度遵循的是穩(wěn)健原則，是因為認識到如果我們對自己發(fā)表的意見設(shè)置過多的告誡，則不能指望在咨詢行業(yè)中享有領(lǐng)先的聲譽。 由于近來訴訟案件增加，我們必須盡量確保我們的工作保持一貫的高質(zhì)量，并且向公眾展示我們工作符合所有相關(guān)的專業(yè)和法定要求。ISA 國際審計準則上市公司 該公司的股票或債務(wù)在注冊登記的證券交易所上市或按照證券交易所及其他類似機構(gòu)的規(guī)定進行交易。審計業(yè)務(wù) 系對財務(wù)報表無重大錯誤進行高度鑒證的業(yè)務(wù)，如是否符合國際審計準則要求的鑒證業(yè)務(wù)。鑒證業(yè)務(wù)小組 系指所有參與鑒證業(yè)務(wù)的專業(yè)人員。對于一項審計業(yè)務(wù)來說，包括從項目合伙人到事務(wù)所首席領(lǐng)導(dǎo)人的高層管理人員。如果未編制合并報表，審計合伙人就是指負責在審計報告上簽字的合伙人。3． 客戶直接或間接控制該公司4． 客戶或與客戶控制下的公司（如3所述）對這個公司有直接投資，從而對該公司有重大影響，這種投資對于客戶和它的關(guān)聯(lián)公司而言是重大的。這份加入本事務(wù)所的申明表也包含在本手冊的文件里。 員工和事務(wù)所不應(yīng)從事或擔任、參與損害或可能損害專業(yè)準則要求我們保持的獨立性和客觀性的業(yè)務(wù)、職務(wù)和活動。國際注冊會計師聯(lián)合會會計師事務(wù)所論壇 XXX是國際注冊會計師聯(lián)合會會計師事務(wù)所論壇的臨時成員，同意遵守其質(zhì)量準則。 對于提供限制性建議或陳述的特別備忘錄或建議書的要求，應(yīng)該保持警覺 報告只能送達給委托我們進行業(yè)務(wù)的委托人 避免與第三方商討報告 這樣可以降低第三方主張修改報告的風險 確保收回服務(wù)費用 控制時間和及時開票 在金額超支過大之前與客戶協(xié)商 如有大額余款尚未支付，請與客戶確認他們會付款。如果不知道，則須向美國的合伙人咨詢。ii. 形式上的獨立避免影響?yīng)毩⒌氖聦嵑颓闆r的出現(xiàn)，保持獨立性非常重要。這是非常嚴肅的事情，每年我們都會要求員工書面聲明保證自己的獨立性。倡導(dǎo)威脅 當事務(wù)所或鑒證小組成員將鑒證客戶的地位或意見抬高到或被認為抬高到一定程度，使客觀性可能受損或可能被認為受損時，就產(chǎn)生了倡導(dǎo)威脅。防范措施應(yīng)記錄在案。除非鑒證業(yè)務(wù)是連續(xù)的，若鑒證業(yè)務(wù)預(yù)期是連續(xù)的，則鑒證業(yè)務(wù)期間終止的時間為其中任何一方解除業(yè)務(wù)關(guān)系通知日或者最終鑒證報告出具日兩者更遲的日期。 該記錄應(yīng)包含每個已確認的威脅，所有恰當?shù)叵驕p少這些威脅的防范措施，以及執(zhí)業(yè)過程中從總體上是否充分地保證和保護了我們的客觀性。與審計客戶管理機構(gòu)有關(guān)審計事項的聯(lián)系指南詳見審計手冊的第15章。對于審計客戶，同樣的限制也使用于XXX合作所。員工必須完全按照推薦的方法采取行動，可能包括以下： 近緣親屬在最早的可行日期處理掉持有的權(quán)益； 與負責管理該客戶業(yè)務(wù)的人員商討該事宜； 若還持有權(quán)益，則從鑒證小組中退出。 除非是在以下情況： 貸款給我們的鑒證業(yè)務(wù)客戶是銀行或類似金融機構(gòu)，并且是按照正常的貸款程序、條件和要求借出的，而且貸款金額對事務(wù)所和客戶而言均不重要； 鑒證業(yè)務(wù)客戶是銀行或類似金融機構(gòu)，我們按照正常存款條件進行存款； 員工不是該鑒證業(yè)務(wù)客戶的鑒證小組成員。未超過一定價值的饋贈可以接受；但是超過價值標準的饋贈應(yīng)即刻返還。 當有饋贈禮物給你時，只有在以下情況你可以考慮接受： 接受它不會影響你執(zhí)業(yè)； 你不會覺得有義務(wù)做些什么來回饋送禮的人； 你可以毫無保留地公開商討接受禮物的事；并且 該禮物的性質(zhì)（如宣傳推廣的禮品，習慣性的禮物，或在節(jié)日給的吉利錢等）以及價值（如不超過500元）在一定標準內(nèi)，若拒絕它會使你顯得不合社交禮儀或不禮貌。受雇于鑒證業(yè)務(wù)客戶 當員工與鑒證業(yè)務(wù)客戶進行任職面試時，必須告知人事管理合伙人。 該員工沒有以顧問服務(wù)形式為事務(wù)所工作，或作為獨立簽約人，除非在某一限定期間協(xié)助處理與其他客戶的交易事項。高級員工與鑒證業(yè)務(wù)客戶的長期合作 當所里員工長期涉入鑒證業(yè)務(wù)客戶的鑒證業(yè)務(wù)時，就應(yīng)當考慮評估是否該將他們調(diào)離該鑒證小組。但是，這樣的服務(wù)也可能損害或在形式上損害我們的獨立性，因此我們必須評價這種風險，并采取相應(yīng)的措施。 以審計客戶的名義解決爭端或訴訟，涉案金額在財務(wù)報表水平是重大的。 應(yīng)當留意我們不要執(zhí)行鑒證業(yè)務(wù)客戶管理當局的職能，或者進行管理決策，因為這些職能和決策必須由客戶的董事會或管理當局來執(zhí)行。為非上市公司記賬和編制財務(wù)報表 當協(xié)助審計客戶進行會計記賬時，除了遵循一般指引外，還應(yīng)遵守以下規(guī)定： 由客戶提供原始資料； 由客戶提供和批準基本假設(shè)； 審計客戶對分錄的入帳或財務(wù)報表變更的批準。 為審計客戶提供訴訟支持服務(wù) 訴訟支持服務(wù)包括作為專業(yè)證人，計算預(yù)計損失或其他由于訴訟或其他法律爭端導(dǎo)致應(yīng)收或應(yīng)付款項，以及協(xié)助對訴訟或爭端文件的管理及修補。因此，事務(wù)所不能為審計客戶提供此類服務(wù)。 在鑒證業(yè)務(wù)實施期間達成或預(yù)計收取的非鑒證業(yè)務(wù)收費，并且該收費是按照鑒證業(yè)務(wù)的結(jié)論來確定的，則不能提供此非鑒證業(yè)務(wù)。 處理爭端和索賠的規(guī)定和報告程序詳見第15章。獨立性的表現(xiàn)及準則的遵守 在實施鑒證業(yè)務(wù)計劃之前，業(yè)務(wù)合伙人必須確認事務(wù)所及鑒證小組不會因為缺乏獨立性而無法執(zhí)行該業(yè)務(wù)。 事先未經(jīng)人事部書面批準，員工不應(yīng)從事個人專業(yè)服務(wù)或其他有薪工作。 風險管理委員會主席應(yīng)盡早知道所有重大的可能與客戶進行交易的情況，并負責作出最終決定。 復(fù)核合伙人應(yīng)保證工作小組的客觀性。在執(zhí)行業(yè)務(wù)的過程中，鑒證小組會知道客戶的信息，如未來發(fā)展計劃，當前的經(jīng)營成果，敏感的薪資或人事情況等。 事務(wù)所關(guān)于禁止透露保密資料的要求在員工在所期間有效，甚至在員工離職后仍有效。上市公司 當我們處理上市公司事務(wù)時，對于獲得的尚未公開但一經(jīng)公開便對公司股票交易有影響的信息應(yīng)當特別小心。員工有責任保護這些資產(chǎn)。因此，我們必須采取足夠的預(yù)防措施來保護它們的安全。 在客戶辦公室時，所內(nèi)員工必須按照有效的規(guī)定執(zhí)行安全措施； 在每個工作日最后離開辦公室的員工必須確保所有的客戶資料都已安全放置； 隨時小心食物、飲料和燃燒的東西。對于審計事項，討論和決定的記錄將成為審計證據(jù)的一部分?！鞍踩?，在本章中的含義是指不會被盜，數(shù)據(jù)不會被損壞，且暗指事務(wù)所已將訴訟風險最小化，確保所有的IT運作都是合法的。不要把電腦放在無人看管的車上，而且在開車途中要小心（如可以用一個合適的箱包）。無人在場時，所有的電腦應(yīng)關(guān)閉，鎖住工作臺