【正文】 認(rèn)以下事項(xiàng)： 已經(jīng)閱讀并明白事務(wù)所有關(guān)職業(yè)道德、風(fēng)險(xiǎn)管理和質(zhì)量控制的制度； 未持有按照事務(wù)所制度禁止持有的投資權(quán)益； 與事務(wù)所客戶沒(méi)有事務(wù)所制度禁止的關(guān)聯(lián)關(guān)系或交易。 該聲明應(yīng)采用風(fēng)險(xiǎn)管理手冊(cè)里的格式填寫(xiě)并提交給人事部。違反獨(dú)立制度 員工必須向業(yè)務(wù)合伙人或風(fēng)險(xiǎn)管理委員會(huì)主席匯報(bào)任何可能影響自身獨(dú)立性的情況。員工應(yīng)及時(shí)按照建議采取行動(dòng)以彌補(bǔ)這種對(duì)獨(dú)立性的實(shí)質(zhì)或形式上的損害。個(gè)人專業(yè)服務(wù) 員工不允許從事事務(wù)所或客戶之外的個(gè)人專業(yè)服務(wù)。 事先未經(jīng)人事部書(shū)面批準(zhǔn)，員工不應(yīng)從事個(gè)人專業(yè)服務(wù)或其他有薪工作。 若該工作是經(jīng)過(guò)批準(zhǔn)的，也應(yīng)利用員工個(gè)人的時(shí)間去完成，而不能以事務(wù)所的名義，不能占用事務(wù)所的設(shè)施和電腦或者其他任何辦公設(shè)備。 如果員工從事無(wú)薪和道義上的專業(yè)工作（如非客戶的慈善活動(dòng)、運(yùn)動(dòng)和社會(huì)團(tuán)體），則必須明確表明是以其個(gè)人的能力執(zhí)業(yè)，而不是代表事務(wù)所或以事務(wù)所的名義執(zhí)業(yè)。與客戶的交易 當(dāng)客戶的價(jià)格很優(yōu)惠時(shí)我們可能會(huì)與客戶發(fā)生交易。這樣做將有助于我們建立與客戶的良好關(guān)系，并有利于我們提供服務(wù)。有3點(diǎn)需要關(guān)注的： 利益的沖突我們不應(yīng)與某個(gè)客戶產(chǎn)生重大的關(guān)聯(lián)關(guān)系，從而使我們的獨(dú)立性受到置疑，不管是因應(yīng)收債權(quán)或應(yīng)付債務(wù)所導(dǎo)致的對(duì)我們的報(bào)告職能產(chǎn)生的懷疑。 對(duì)其他客戶的影響與客戶進(jìn)行交易時(shí)，不能忽略可能對(duì)同樣是我們客戶的該客戶的競(jìng)爭(zhēng)者產(chǎn)生的不良影響。 商業(yè)賠償我們應(yīng)當(dāng)謹(jǐn)慎地確保：當(dāng)任何一方對(duì)交易不滿意的時(shí)候，不管是事務(wù)所還是客戶都不會(huì)羞于提出正常的商業(yè)賠償。 風(fēng)險(xiǎn)管理委員會(huì)主席應(yīng)盡早知道所有重大的可能與客戶進(jìn)行交易的情況，并負(fù)責(zé)作出最終決定。利益的沖突 對(duì)客戶提供專業(yè)服務(wù)時(shí)很可能產(chǎn)生利益沖突，我們也會(huì)與其他個(gè)人、實(shí)體、產(chǎn)品或服務(wù)發(fā)生聯(lián)系，以我們的專業(yè)判斷，這些情形從客戶的眼光來(lái)看，有可能會(huì)損害我們的客觀性。以下是潛在利益沖突的例子： 我們向一對(duì)正在辦理離婚手續(xù)的已婚夫婦同時(shí)提供稅務(wù)或個(gè)人理財(cái)服務(wù)； 我們向一個(gè)家庭中利益對(duì)抗的幾個(gè)成員同時(shí)提供稅務(wù)或個(gè)人理財(cái)服務(wù)； 我們同時(shí)向兩個(gè)發(fā)生爭(zhēng)執(zhí)的客戶提供服務(wù)； 我們向某個(gè)正在收購(gòu)的客戶提供公司融資服務(wù)，同時(shí)向銀行就該融資提供特審服務(wù)。 我們確認(rèn)存在利益沖突之后，可以決定在采取一定的預(yù)防措施后進(jìn)行相應(yīng)恰當(dāng)?shù)膱?zhí)業(yè)： 我們應(yīng)當(dāng)確保將事實(shí)向各方進(jìn)行了充分的披露，并獲得他們確認(rèn)該披露的確認(rèn)書(shū)，以及對(duì)我們所采取方式的批文，包括： 我們不同的作用； 收費(fèi)安排（對(duì)工作的每個(gè)不同部分分別收費(fèi)） 確保獨(dú)立性和客觀性的措施； 潛在利益沖突的含義。 若我們的參與方式改變了，則應(yīng)書(shū)面通知所有各方利益沖突的情況。 為避免出現(xiàn)疏忽、遺漏披露的風(fēng)險(xiǎn)，我們應(yīng)利用不同工作部分、區(qū)域的工作小組（包括合伙人）或確保其他經(jīng)清楚界定的工作安排適當(dāng)。 除了特定情況，各工作小組禁止進(jìn)行溝通。特定情況的例子有，對(duì)管理當(dāng)局進(jìn)行特審的工作小組向顧問(wèn)小組要求資料或確切的解釋。 復(fù)核合伙人應(yīng)保證工作小組的客觀性。 對(duì)利益沖突進(jìn)行檢查是我們接受客戶程序中的一個(gè)重要部分；在13章中有詳細(xì)列示。職業(yè)謹(jǐn)慎 我們應(yīng)保持應(yīng)有的職業(yè)謹(jǐn)慎，尤其是在執(zhí)行鑒證業(yè)務(wù)時(shí)。職業(yè)謹(jǐn)慎是指，雖然我們不假定客戶管理當(dāng)局及其員工是不誠(chéng)實(shí)的，但也不應(yīng)毫無(wú)疑問(wèn)地假定他們是誠(chéng)實(shí)的。我們必須客觀地評(píng)價(jià)所觀察到的情況和證據(jù)，并跟進(jìn)了解任何可能的重大負(fù)面指標(biāo)。3 資料的保密和安全工作基本程序35上市公司36不受保密原則約束的情形36事務(wù)所資料的保密36基礎(chǔ)設(shè)施的安全37會(huì)議及電話記錄37文件的歸檔和保管37電腦38電腦的安全38電郵的保密40網(wǎng)絡(luò)聯(lián)接40傳真40摘要本章規(guī)定了客戶資料的保密和超越保密情況的處理基本程序；也描述了文件的歸檔和保管程序?；境绦? 保密是一項(xiàng)基本的專業(yè)要求?？蛻舻氖聞?wù)都是商業(yè)機(jī)密，應(yīng)采取防范措施避免發(fā)生任何損害保密的情況。在執(zhí)行業(yè)務(wù)的過(guò)程中，鑒證小組會(huì)知道客戶的信息，如未來(lái)發(fā)展計(jì)劃，當(dāng)前的經(jīng)營(yíng)成果，敏感的薪資或人事情況等。在與客戶的員工、外面的第三方和其他無(wú)需接觸該客戶信息的事務(wù)所員工接觸時(shí)應(yīng)小心處理這些信息。本所的基本要求如下： 未經(jīng)正確的授權(quán)，不能與第三方（如銀行人員、律師、投資顧問(wèn)或其他客戶）討論客戶的信息； 客戶應(yīng)以書(shū)面形式授權(quán)我們將財(cái)務(wù)資料電郵給他們或其他人； 不能與未經(jīng)授權(quán)的人員和無(wú)需知道的人討論需要保密的資料； 應(yīng)防止同與這項(xiàng)業(yè)務(wù)無(wú)關(guān)的本所人員討論客戶的事務(wù)，若非出于工作目的，不能向上述人員披露保密的信息； 絕不要與外人（如親朋好友）討論客戶事務(wù)，即使這些信息是非保密性的； 絕不要在公共場(chǎng)合討論客戶的事情，因?yàn)槠渌藭?huì)聽(tīng)到你們的談話（尤其是在用手機(jī)通話時(shí)），而且在公共場(chǎng)合打開(kāi)客戶文檔也要小心。 與客戶其他的經(jīng)營(yíng)及專業(yè)顧問(wèn)討論客戶事宜時(shí)也要小心，因?yàn)榭蛻舻膽B(tài)度會(huì)因他們希望我們披露多少而不同。 在午休或晚上時(shí)間應(yīng)將客戶文檔加密，不能在無(wú)人的情況下對(duì)這些文件不加密； 除非在特殊情況下，不能將客戶的文檔或文件、個(gè)人電腦留在無(wú)人的車?yán)?。若車子被盜了，而我們必須告知客戶，損失重大時(shí)會(huì)損害我們與客戶的關(guān)系。 在傳真的時(shí)候也要小心，因?yàn)楫?dāng)傳真機(jī)無(wú)人看管時(shí)可以被人復(fù)制文件。當(dāng)發(fā)文件給客戶時(shí)提醒客戶是比較恰當(dāng)?shù)?，這樣他們可以安排人在那邊傳真機(jī)收文。 事務(wù)所關(guān)于禁止透露保密資料的要求在員工在所期間有效，甚至在員工離職后仍有效。 在客戶辦公場(chǎng)所由我們保管的憑證應(yīng)采取恰當(dāng)?shù)谋Ｐl(wèi)措施，禁止未經(jīng)授權(quán)的接觸。所有客戶憑證和資料的接受和歸還都應(yīng)由經(jīng)授權(quán)的客戶人員交接。 除非在特殊情況下或者我們服務(wù)的要求這樣做的情況（如，我們?cè)趲涂蛻舸碛涃~），否則憑證和資料不應(yīng)搬離客戶辦公室。若要將憑證和資料從客戶辦公室搬離，建議應(yīng)獲得客戶的書(shū)面允許。在這種情況下，應(yīng)采取足夠的安全措施。本所建議返還憑證時(shí)應(yīng)向客戶索取收據(jù)。 為防止客戶信息被泄密，我們也必須確保在我們辦公室和外勤的時(shí)候，將其他人接觸這些資料的風(fēng)險(xiǎn)最小化。上市公司 當(dāng)我們處理上市公司事務(wù)時(shí)，對(duì)于獲得的尚未公開(kāi)但一經(jīng)公開(kāi)便對(duì)公司股票交易有影響的信息應(yīng)當(dāng)特別小心。員工不允許將利用職務(wù)之便時(shí)獲得的上市公司有關(guān)商業(yè)秘密作為己用，或者傳遞給他人。這樣的行為不僅是違反了對(duì)客戶商業(yè)秘密保密的規(guī)定，根據(jù)后果的嚴(yán)重性也可能是犯罪。不受保密原則約束的情形 在極少數(shù)情況下，會(huì)出現(xiàn)可以和應(yīng)當(dāng)不受保密原則約束的情形或法定機(jī)構(gòu)強(qiáng)制要求披露這些信息。 不受保密原則約束的情形列舉如下： 由法律程序規(guī)定強(qiáng)制披露的，例如法院裁決、尤其是反賄賂法中第13和14（1）部分規(guī)定，境內(nèi)收入法第51（4）部分規(guī)定，毒品走私法中的21及25部分規(guī)定；以及 處于我們自身利益的考慮要求進(jìn)行披露的情形，如： 當(dāng)需要應(yīng)對(duì)刑事訴訟，洗清我們的嫌疑時(shí)；或者 對(duì)抗客戶或第三方以過(guò)失責(zé)任對(duì)我們提起的訴訟； 應(yīng)對(duì)關(guān)于職業(yè)道德的訴訟，或者根據(jù)香港會(huì)計(jì)師公會(huì)的職業(yè)道德規(guī)定對(duì)于咨詢業(yè)務(wù)的責(zé)問(wèn)； 可以使我們提起收回服務(wù)費(fèi)用的訴訟。 當(dāng)你認(rèn)為出現(xiàn)不受保密原則約束的情形時(shí)，應(yīng)第一時(shí)間和事務(wù)所的法律顧問(wèn)討論。在采取行動(dòng)之前，應(yīng)遵循本手冊(cè)第12章的咨詢程序。事務(wù)所資料的保密 為了提供高質(zhì)量的服務(wù)，XXX開(kāi)發(fā)了自己的審計(jì)方法和程序，它們是XXX最有價(jià)值的資產(chǎn)。員工有責(zé)任保護(hù)這些資產(chǎn)。所有XXX提供的手冊(cè)、指南、審計(jì)程序和其他資料都是XXX的財(cái)產(chǎn)，當(dāng)員工離職時(shí)都必須全部歸還所里。資料的形式可能是以軟件的形式存在，如Explorer；或書(shū)面的形式存在。這些都應(yīng)作為保密資料。 未經(jīng)合伙人允許，不能與外人討論事務(wù)所的規(guī)定，如程序、原則、賠償、工時(shí)收費(fèi)等?；A(chǔ)設(shè)備的安全 對(duì)于基礎(chǔ)設(shè)施及其中裝載的信息的主要風(fēng)險(xiǎn)是火災(zāi)、失竊和惡意損壞。如果能防止這些情形的出現(xiàn)，辦公家私、電腦軟件和硬件，及客戶資料等就不會(huì)遭受損失。我們的業(yè)務(wù)很大程度上依靠數(shù)據(jù)、憑證和文件，它們的手工資料和電子資料。因此，我們必須采取足夠的預(yù)防措施來(lái)保護(hù)它們的安全。 以下安全規(guī)定是每位員工應(yīng)遵守的部分守則： 對(duì)事務(wù)所保管的客戶帳簿和帳本應(yīng)非常小心。若有合適的柜子或安全的儲(chǔ)存場(chǎng)所，則應(yīng)用它們來(lái)存放。 為安全起見(jiàn)，也為了方便清潔工打掃，下班前所有的桌面都要清理干凈。所有的文檔、書(shū)和紙張都應(yīng)按規(guī)定歸放在恰當(dāng)?shù)牡胤?。員工個(gè)人的貴重物品不要在辦公室過(guò)夜。 放在客戶處無(wú)人看管的公文包等應(yīng)加鎖。只有在特定情況下，文檔或資料可單獨(dú)放在車內(nèi)，并鎖在看不見(jiàn)的地方。 在客戶辦公室時(shí)，所內(nèi)員工必須按照有效的規(guī)定執(zhí)行安全措施； 在每個(gè)工作日最后離開(kāi)辦公室的員工必須確保所有的客戶資料都已安全放置； 隨時(shí)小心食物、飲料和燃燒的東西。這些東西應(yīng)盡量遠(yuǎn)離文件和電腦設(shè)備。應(yīng)使用煙灰缸，并嚴(yán)格遵守禁煙區(qū)的規(guī)定； 辦公室門敞開(kāi)時(shí)，接待臺(tái)應(yīng)時(shí)刻保持有人。應(yīng)進(jìn)行適當(dāng)?shù)陌才?，保證工作日開(kāi)始和結(jié)束期間、午餐時(shí)間及其他空閑時(shí)間也有人看管。應(yīng)禮貌地向在辦公場(chǎng)所附近轉(zhuǎn)悠的陌生人提出置疑；這并不說(shuō)明他們就必須獲得其他人批準(zhǔn)才能經(jīng)過(guò)，或者必須說(shuō)明他們?yōu)槭裁丛谶@兒。會(huì)議及電話記錄 記錄每件已完成的工作是很重要的。尤其是客戶的電話通話記錄和正式的聯(lián)系方式應(yīng)形成記錄。 客戶或員工達(dá)成的決定應(yīng)形成文檔。對(duì)于審計(jì)事項(xiàng)，討論和決定的記錄將成為審計(jì)證據(jù)的一部分。業(yè)務(wù)合伙人應(yīng)復(fù)核關(guān)鍵的審計(jì)決定。文件的歸檔和保管 在工作期間會(huì)產(chǎn)生大量的書(shū)面工作底稿，在有些業(yè)務(wù)中會(huì)產(chǎn)生大量電子工作底稿。其中的許多底稿是已完成工作的證據(jù)，因此在以后某些時(shí)候會(huì)被調(diào)閱。需要在實(shí)際的存放問(wèn)題和可能的需求之間找到平衡點(diǎn)。這樣需要考慮法定的要求，還必須要根據(jù)與客戶達(dá)成的特定協(xié)議來(lái)考慮對(duì)文檔的特定保存期間。 對(duì)書(shū)面文檔和電子文檔的保管期限的法定要求如下： 公司法和境內(nèi)收入法都要求公司保存會(huì)計(jì)帳簿期限為7年，審計(jì)工作底稿不管是電子形式還是書(shū)面形式，其保管期限都是7年。電腦電腦的安全 所有員工有責(zé)任確保電腦硬件、軟件和相關(guān)的數(shù)據(jù)是安全的?！鞍踩保诒菊轮械暮x是指不會(huì)被盜，數(shù)據(jù)不會(huì)被損壞，且暗指事務(wù)所已將訴訟風(fēng)險(xiǎn)最小化，確保所有的IT運(yùn)作都是合法的。 電腦的安全應(yīng)該是所有使用者的首要考慮因素，且事務(wù)所鼓勵(lì)他們這樣做。被盜的風(fēng)險(xiǎn) 事務(wù)所的基礎(chǔ)設(shè)施應(yīng)盡量保證安全，將失竊的風(fēng)險(xiǎn)降到最低。員工應(yīng)清楚丟失電腦的損失比丟失書(shū)面文件的損失要大的多——工作會(huì)被打斷，并且如果客戶的資料遺失的話，將導(dǎo)致保密問(wèn)題。從備份庫(kù)中重新保存數(shù)據(jù)將占用工作時(shí)間，而且事務(wù)所的保險(xiǎn)費(fèi)也會(huì)增加。 晚上，所有的筆記本電腦應(yīng)該鎖在辦公室安全的地方或自己帶回家。 電腦設(shè)備帶到客戶辦公場(chǎng)所或員工家里時(shí)，應(yīng)采取額外的措施防止被盜或者未被授權(quán)的人接觸其中的資料。在運(yùn)送電腦設(shè)備時(shí)應(yīng)采取措施避免引起別人的注意，防止在路上被搶或被盜。不要把電腦放在無(wú)人看管的車上，而且在開(kāi)車途中要小心（如可以用一個(gè)合適的箱包）。在采取了足夠的措施保證電腦的安全時(shí)，只要電腦放置好就可以了。電腦使用者應(yīng)使用鍵盤(pán)密碼鎖住裝置。備份 應(yīng)定期對(duì)資料進(jìn)行備份。密碼 不要將自己的密碼告訴其他人使用，也不要使用別的員工的電腦ID。員工應(yīng)記住鎖好自己的工作臺(tái)或在離開(kāi)電腦無(wú)人看管時(shí)退出網(wǎng)絡(luò)。 電腦使用者應(yīng)使用鍵盤(pán)密碼鎖住裝置。當(dāng)電腦被帶走時(shí)，使用鍵盤(pán)密碼鎖住裝置就顯的尤為重要。無(wú)人在場(chǎng)時(shí)，所有的電腦應(yīng)關(guān)閉，鎖住工作臺(tái)