【正文】 電腦使用者應(yīng)使用鍵盤密碼鎖住裝置。電腦使用者應(yīng)使用鍵盤密碼鎖住裝置。 電腦設(shè)備帶到客戶辦公場所或員工家里時，應(yīng)采取額外的措施防止被盜或者未被授權(quán)的人接觸其中的資料。被盜的風(fēng)險 事務(wù)所的基礎(chǔ)設(shè)施應(yīng)盡量保證安全，將失竊的風(fēng)險降到最低。 對書面文檔和電子文檔的保管期限的法定要求如下： 公司法和境內(nèi)收入法都要求公司保存會計帳簿期限為7年，審計工作底稿不管是電子形式還是書面形式，其保管期限都是7年。文件的歸檔和保管 在工作期間會產(chǎn)生大量的書面工作底稿，在有些業(yè)務(wù)中會產(chǎn)生大量電子工作底稿。尤其是客戶的電話通話記錄和正式的聯(lián)系方式應(yīng)形成記錄。應(yīng)使用煙灰缸，并嚴(yán)格遵守禁煙區(qū)的規(guī)定； 辦公室門敞開時，接待臺應(yīng)時刻保持有人。 放在客戶處無人看管的公文包等應(yīng)加鎖。若有合適的柜子或安全的儲存場所，則應(yīng)用它們來存放。如果能防止這些情形的出現(xiàn)，辦公家私、電腦軟件和硬件，及客戶資料等就不會遭受損失。資料的形式可能是以軟件的形式存在，如Explorer；或書面的形式存在。在采取行動之前，應(yīng)遵循本手冊第12章的咨詢程序。這樣的行為不僅是違反了對客戶商業(yè)秘密保密的規(guī)定，根據(jù)后果的嚴(yán)重性也可能是犯罪。本所建議返還憑證時應(yīng)向客戶索取收據(jù)。所有客戶憑證和資料的接受和歸還都應(yīng)由經(jīng)授權(quán)的客戶人員交接。 在傳真的時候也要小心，因為當(dāng)傳真機無人看管時可以被人復(fù)制文件。本所的基本要求如下： 未經(jīng)正確的授權(quán)，不能與第三方（如銀行人員、律師、投資顧問或其他客戶）討論客戶的信息； 客戶應(yīng)以書面形式授權(quán)我們將財務(wù)資料電郵給他們或其他人； 不能與未經(jīng)授權(quán)的人員和無需知道的人討論需要保密的資料； 應(yīng)防止同與這項業(yè)務(wù)無關(guān)的本所人員討論客戶的事務(wù)，若非出于工作目的，不能向上述人員披露保密的信息； 絕不要與外人（如親朋好友）討論客戶事務(wù)，即使這些信息是非保密性的； 絕不要在公共場合討論客戶的事情，因為其他人會聽到你們的談話（尤其是在用手機通話時），而且在公共場合打開客戶文檔也要小心?；境绦? 保密是一項基本的專業(yè)要求。職業(yè)謹(jǐn)慎 我們應(yīng)保持應(yīng)有的職業(yè)謹(jǐn)慎，尤其是在執(zhí)行鑒證業(yè)務(wù)時。 除了特定情況，各工作小組禁止進(jìn)行溝通。以下是潛在利益沖突的例子： 我們向一對正在辦理離婚手續(xù)的已婚夫婦同時提供稅務(wù)或個人理財服務(wù)； 我們向一個家庭中利益對抗的幾個成員同時提供稅務(wù)或個人理財服務(wù)； 我們同時向兩個發(fā)生爭執(zhí)的客戶提供服務(wù)； 我們向某個正在收購的客戶提供公司融資服務(wù)，同時向銀行就該融資提供特審服務(wù)。 對其他客戶的影響與客戶進(jìn)行交易時，不能忽略可能對同樣是我們客戶的該客戶的競爭者產(chǎn)生的不良影響。 如果員工從事無薪和道義上的專業(yè)工作（如非客戶的慈善活動、運動和社會團(tuán)體），則必須明確表明是以其個人的能力執(zhí)業(yè)，而不是代表事務(wù)所或以事務(wù)所的名義執(zhí)業(yè)。員工應(yīng)及時按照建議采取行動以彌補這種對獨立性的實質(zhì)或形式上的損害。在風(fēng)險管理手冊里的格式也適用于其他鑒證業(yè)務(wù)。 審計合伙人負(fù)責(zé)定期向風(fēng)險管理委員會主席和XXX行政官通告有關(guān)新增或丟失的上市公司審計客戶及其詳細(xì)資料。 若員工覺得受到了威脅，應(yīng)第一時間向該業(yè)務(wù)的合伙人咨詢。 若這些程序尚不足以減輕對獨立性的威脅，事務(wù)所應(yīng)退出該鑒證業(yè)務(wù)或拒絕接受該業(yè)務(wù)的委托。 若通過對上述因素的復(fù)核證實威脅不重要，則除了堅持事務(wù)所的質(zhì)量監(jiān)督制度外，還可能要遵守下列規(guī)程： 披露收費的性質(zhì)和范圍； 由無關(guān)聯(lián)的第三方復(fù)核或確定最終收費。恰當(dāng)?shù)臅r候應(yīng)暫停工作直至客戶支付了費用。外部經(jīng)營權(quán)益 員工應(yīng)同主管合伙人協(xié)商，確保其在外面的經(jīng)營權(quán)益與事務(wù)所的權(quán)益無沖突。 對獨立性的威脅取決于服務(wù)的性質(zhì)和服務(wù)事項對財務(wù)報表的重要性，以及需要采取的恰當(dāng)?shù)姆婪洞胧?。威脅的重要性取決于以下因素： 涉及金額是否重要； 該事項包含的主觀判斷程度；以及 該業(yè)務(wù)的性質(zhì)。為審計客戶提供內(nèi)部審計服務(wù) 為審計客戶提供內(nèi)部審計時，除了遵循一般指引外，還應(yīng)遵守以下規(guī)定： 客戶聲明建立和維護(hù)系統(tǒng)的內(nèi)部控制制度是自己的責(zé)任； 客戶指定自己公司有能力的職員負(fù)責(zé)內(nèi)部審計事務(wù)； 客戶管理當(dāng)局對管理和內(nèi)部審計有清楚的區(qū)分； 客戶批準(zhǔn)內(nèi)部審計工作的范圍、風(fēng)險和頻率； 客戶負(fù)責(zé)決定執(zhí)行事務(wù)所的哪些建議； 客戶評價內(nèi)部審計的程序是否足夠，及內(nèi)部審計的結(jié)論； 審計結(jié)論應(yīng)送達(dá)至審計委員會或監(jiān)管機構(gòu)。除非這些服務(wù)是法定審計規(guī)程的一部分。非審計服務(wù)匯總表 在每個年度審計計劃期間，應(yīng)該編制或更新非審計服務(wù)匯總表（在Explorer里有格式）。 接受委托的前提是：客戶必須作出正式?jīng)Q定，且明白他們自己的下列責(zé)任： 至少指定一位管理層人員負(fù)責(zé)監(jiān)督該服務(wù)的執(zhí)行； 對服務(wù)的足夠性以及結(jié)果作出評價； 作出管理決策，包括負(fù)責(zé)接受其他服務(wù)的責(zé)任； 建立和維護(hù)內(nèi)部控制，包括控制持續(xù)經(jīng)營活動。 應(yīng)記住客戶改變狀況或控股的情況。 若客戶準(zhǔn)備在美國證券交易委員會管轄的證交所上市，則事務(wù)所應(yīng)避免為該客戶提供記賬的服務(wù)，即使在上市之前，按照美國證交會的規(guī)定，這樣的服務(wù)也會有損事務(wù)所和XXX國際的獨立性。當(dāng)非鑒證服務(wù)不涉及非審計鑒證業(yè)務(wù)的主要事項時，對獨立性的威脅一般可認(rèn)為是明顯不重要的。但是，其他鑒證業(yè)務(wù)服務(wù)的影響程度受限于服務(wù)的性質(zhì)。對鑒證業(yè)務(wù)客戶提供的非鑒證服務(wù) 對客戶除提供鑒證類服務(wù)外，我們也可以提供以下非鑒證業(yè)務(wù)： 記帳和編制財務(wù)報表； 資產(chǎn)評估； 內(nèi)部審計； IT顧問； 臨時雇員； 法律服務(wù)； 代理客戶解決爭議； 招聘顧問； 公司融資及類似活動。 對上市審計客戶，如果可能的話，審計合伙人應(yīng)每7年進(jìn)行一次輪換，而且在兩年后才能繼續(xù)再擔(dān)任該客戶的審計合伙人。即使法規(guī)允許，其所能承擔(dān)的職責(zé)也必須被限制在正常行政管理范圍，例如編寫會議紀(jì)要和法定申報資料。 上述人員可以參與以后報告書的程度取決于以下的評價： 他們在鑒證業(yè)務(wù)客戶中擔(dān)任的職務(wù)； 他們離開的鑒證業(yè)務(wù)客戶的時間長短； 他們在鑒證小組中的作用。 可能有必要根據(jù)評估結(jié)果對鑒證小組成員進(jìn)行調(diào)整，以確保鑒證小組對該名員工的事項有足夠的專業(yè)評價，并決定對其工作進(jìn)行什么程度的獨立性復(fù)核。如果有以下情況，還需要對他的工作進(jìn)行額外的復(fù)核： 該員工是此次業(yè)務(wù)的負(fù)責(zé)人； 該員工的工作涉及重要決策領(lǐng)域。賭博 員工不應(yīng)和與本事務(wù)所有經(jīng)濟往來關(guān)系的人進(jìn)行頻繁的大額的賭博。 當(dāng)員工的近緣親屬擔(dān)任鑒證業(yè)務(wù)客戶的董事、管理人員或處在可以對鑒證業(yè)務(wù)對象施加直接和重要影響的職位時，該員工不能處理屬于其近緣親屬職責(zé)范圍內(nèi)的事項。在這種情況下，可以按照個人判斷送私人禮物。 偶爾地，客戶有可能被邀請參加合伙人或員工的某些慶?；顒樱ㄈ?，合伙人女兒的婚禮）。當(dāng)這種交易有可能威脅獨立性，應(yīng)采取相應(yīng)的防范措施將威脅降至可接受的水平。與鑒證業(yè)務(wù)客戶的密切的經(jīng)營關(guān)系 XXX國際公司和員工不能與鑒證業(yè)務(wù)客戶建立經(jīng)營關(guān)系，如合伙協(xié)議，共同經(jīng)營產(chǎn)品和提供服務(wù)、分銷或銷售協(xié)議，除非： 這種關(guān)系對于XXX國際公司和鑒證業(yè)務(wù)客戶明顯不重要； 員工不是該鑒證業(yè)務(wù)客戶的鑒證小組成員。這是因為： 客戶關(guān)系會改變，如稅務(wù)服務(wù)的客戶可能會成為審計客戶； 隨著時間的推移，投資的重要性會因投資價值或個人的投資凈值的變化而變化； 在獨立性問題出現(xiàn)時再處理經(jīng)營利益是比較困難的。事務(wù)所或員工與審計客戶同時在另一家經(jīng)濟實體擁有權(quán)益 XXX國際公司或其合作所與審計客戶，或者客戶的董事、管理人員或控股人以及審計小組成員在另一家實體內(nèi)同時擁有權(quán)益，則審計合伙人必須對這種狀況作出評估。事務(wù)所員工近緣親屬擁有的直接或間接權(quán)益 當(dāng)鑒證小組成員或?qū)⒁蔀殍b證小組成員的員工獲知他們的近緣親屬在鑒證業(yè)務(wù)客戶中直接擁有權(quán)益或間接擁有重大權(quán)益時，他們必須與審計合伙人或獨立合伙人商討此事，以便對獨立性的威脅作出評價。 若鑒證小組成員無意中從事務(wù)所的一個客戶處獲得了饋贈（如繼承遺產(chǎn)的方式），或者由于合并而導(dǎo)致在鑒證業(yè)務(wù)客戶中擁有直接或間接重大權(quán)益，則應(yīng)該采取以下程序： 告知負(fù)責(zé)該客戶的業(yè)務(wù)合伙人或風(fēng)險管理委員會主席； 遵從他們提議應(yīng)采取的措施，這可能包括： 在最早的時機處理掉這些權(quán)益； 若還持有這些權(quán)益則應(yīng)退出該鑒證小組。在鑒證業(yè)務(wù)客戶內(nèi)有權(quán)益事務(wù)所擁有的直接或間接權(quán)益 事務(wù)所本身不能在其任一鑒證業(yè)務(wù)客戶（或?qū)﹁b證業(yè)務(wù)客戶擁有控制權(quán)的經(jīng)濟實體）中擁有直接或間接重大的權(quán)益。但這些列舉并未包含全部獨立事項，員工有責(zé)任保持應(yīng)有的警覺考慮獨立性被損害或?qū)⒈粨p害的情況。這些關(guān)系包括，事務(wù)所及其他任何成員所與所服務(wù)的客戶或其關(guān)聯(lián)方之間的關(guān)系。 若無法采取恰當(dāng)?shù)姆婪洞胧?，則我們可能要退出或拒絕接受該業(yè)務(wù)，或者不能擔(dān)任獨立專業(yè)人員復(fù)核工作。 當(dāng)非上市審計客戶成為上市公司后，對其之前提供的以下非鑒證業(yè)務(wù)服務(wù)不會損害事務(wù)所的獨立性： 期前的非鑒證業(yè)務(wù)對于非上市的審計客戶是被允許的； 如果這些服務(wù)對于上市審計客戶是被禁止的，則將在客戶上市后的合理期間內(nèi)停止這些服務(wù)；并且 事務(wù)所已經(jīng)采取了恰當(dāng)?shù)难a救防范措施用來消除這些期前服務(wù)對獨立性的損害或?qū)⑵浣抵量山邮芩?。?dāng)某個公司在審計報告的財務(wù)報表期間或期后成為審計客戶時，事務(wù)所應(yīng)考慮是否會產(chǎn)生以下情況威脅獨立性： 在財務(wù)報表期間或期后但在接受該業(yè)務(wù)委托之前與審計客戶之間存在財務(wù)或經(jīng)營關(guān)系；或者 向?qū)徲嬁蛻籼峁┝耸虑胺?wù)。不受本章獨立原則要求的非鑒證業(yè)務(wù)如下： 設(shè)計制度 編制財務(wù)或其他資料 填制納稅申報表，但無須發(fā)表意見 稅務(wù)咨詢 管理顧問 其他咨詢服務(wù) 由于鑒證業(yè)務(wù)的性質(zhì)不同而須與客戶保持獨立的人也不同，具體如下：鑒證業(yè)務(wù)類型被要求與客戶保持獨立的人對審計客戶提供的鑒證業(yè)務(wù) 鑒證小組成員 事務(wù)所 分所對非審計客戶提供的鑒證業(yè)務(wù)，且鑒證報告未清楚限制用戶 鑒證小組成員 事務(wù)所對非審計客戶提供的鑒證業(yè)務(wù)，且鑒證報告清楚寫明限制用戶 鑒證小組成員 事務(wù)所不能在客戶內(nèi)直接或間接擁有重大權(quán)益業(yè)務(wù)期間 鑒證小組成員及事務(wù)所在鑒證業(yè)務(wù)期間應(yīng)與鑒證客戶保持獨立。應(yīng)該充分考慮擁有充分相關(guān)信息（包括所有的防范措施）的理性第三方合理推定該措施是否是不能接受的；考慮的因素受威脅的重大程度，鑒證業(yè)務(wù)的性質(zhì)和鑒證報告的潛在用戶的影響。 可能產(chǎn)生這種威脅的情況包括，但不限于以下： 在會計原則運用方面存在分歧而受到解聘威脅； 為降低收費，受到要求不恰當(dāng)?shù)乜s小工作范圍的壓力。，但不限于以下： 經(jīng)營或作為促銷商推銷鑒證客戶的股票或其他證券； 在訴訟中或解決與第三方之間的爭端時作為客戶的辯護(hù)人。自我復(fù)核的威脅 這種威脅出現(xiàn)在（1）為做出鑒證業(yè)務(wù)的結(jié)論而需要重新評價以前的鑒證業(yè)務(wù)或非鑒證業(yè)務(wù)的結(jié)果或判斷時，或（2）鑒證小組的成員曾經(jīng)擔(dān)任過該鑒證客戶的董事或經(jīng)理，或是所處職位能夠?qū)﹁b證業(yè)務(wù)的對象產(chǎn)生直接重大影響的員工。事務(wù)所在本手冊本章制訂了規(guī)章制度，使員工保持實質(zhì)和形式上的獨立。本所的制度建立在這種方式上，要求鑒證業(yè)務(wù)團(tuán)隊、本所及分所的成員將在實際業(yè)務(wù)中運用這些原則和制度，而不僅僅是簡單地遵守本章所列舉的范例。 在法規(guī)規(guī)定或?qū)I(yè)要求時，必須在所有業(yè)務(wù)中保持實質(zhì)上及形式上的獨立。類似地，如果接受利益將導(dǎo)致偏袒或不恰當(dāng)行為產(chǎn)生的問題或投訴，也必須拒絕。法律要求 根據(jù)《防止賄賂法》的第9部分的規(guī)定，員工未經(jīng)事務(wù)所允許，利用職務(wù)之便索取或接受利益屬于犯罪，利益提供者也同樣觸犯了法律。員工至少必須遵守這些規(guī)程，但是同時必須遵守當(dāng)?shù)芈殬I(yè)道德法規(guī)和指南超過國際會計師聯(lián)合會職業(yè)道德守則的有關(guān)規(guī)定。同時，根據(jù)獨立標(biāo)準(zhǔn)的要求，規(guī)定了禁止以及/或限制行為及情況。 如果有必要，獲取管理當(dāng)局關(guān)于所有重要項目的聲明書 保持親密、良好的客戶關(guān)系 與客戶保持緊密的專業(yè)關(guān)系 關(guān)系越緊密，我們就越可能獲得可能需要關(guān)注的領(lǐng)域 委派正確，執(zhí)行嚴(yán)格的監(jiān)督 決定委派在專業(yè)技能和經(jīng)驗方面恰當(dāng)勝任的人員執(zhí)行業(yè)務(wù) 對員工進(jìn)行緊密監(jiān)督 需要充分的溝通，以便充分了解業(yè)務(wù)的進(jìn)展，并對任何可能要關(guān)注的領(lǐng)域執(zhí)行替代程序 保持應(yīng)有的專業(yè)謹(jǐn)慎 確保按照專業(yè)標(biāo)準(zhǔn)和事務(wù)所制度完成業(yè)務(wù) 如果出現(xiàn)異常情況，確保執(zhí)行必要的咨詢和格外的謹(jǐn)慎與關(guān)注 使所有員工對于潛在的訴訟風(fēng)險保持警覺 通過研討和正式培訓(xùn)使所有員工能高度認(rèn)識到潛在訴訟警報的重要性 對于上市公司和其他高風(fēng)險業(yè)務(wù)保持高度的謹(jǐn)慎 對高風(fēng)險審計領(lǐng)域保持特別的關(guān)注，嚴(yán)格遵守XXX咨詢制度 確保所有工作已正確、及時歸檔 確定已執(zhí)行的程序和重要事項及結(jié)論已歸入工作底稿 必要時應(yīng)向有關(guān)人士請教 向具備相應(yīng)專業(yè)勝任能力的人員請教所有重大問題和事項 將結(jié)果存檔 當(dāng)出現(xiàn)導(dǎo)致訴訟事項的可能性時應(yīng)立即告知本所相關(guān)管理人員，這樣快速的應(yīng)對可以減少我們卷入其中的風(fēng)險 整理工作底稿，出具審計報告 確定工作底稿的所有信息足夠支持我們的觀點，不存在相互矛盾的陳述 復(fù)核程序已完成 復(fù)核中提出的問題已全部解決 不存在未答復(fù)的問題 解決辦法已正確歸檔 工作底稿包含我們確立的方法，對于復(fù)核中提出的所有問題都經(jīng)過考慮并已正確解決 報告應(yīng)采用可接受的格式 報告格式應(yīng)嚴(yán)格按照業(yè)務(wù)服務(wù)領(lǐng)域的規(guī)定格式，確保包含必須的警告條文。對于只適用于具體審計實務(wù)的規(guī)定，本手冊已明確標(biāo)明。XXX要求按照專業(yè)準(zhǔn)則和XXX標(biāo)準(zhǔn)進(jìn)行業(yè)務(wù)操作，不符合專業(yè)要求和XXX要求執(zhí)業(yè)的員工將受到處罰。遵守規(guī)章制度 員工有責(zé)任確定自己已閱讀并理解本手冊的條文以及自己服務(wù)領(lǐng)域的所有專業(yè)和法定準(zhǔn)則。我們風(fēng)險管理方法的關(guān)鍵要素如下： 審慎評價風(fēng)險，以及謹(jǐn)慎接受業(yè)務(wù) 雇傭具備勝任能力，專業(yè)技術(shù)能力和值得信賴的員工 執(zhí)行專業(yè)有效的，但經(jīng)濟可行的制度來管理業(yè)務(wù) 對我們的每次服務(wù)提供恰當(dāng)