【正文】 當電腦被帶走時，使用鍵盤密碼鎖住裝置就顯的尤為。員工應記住鎖好自己的工作臺或在離開電腦無人看管時退出網(wǎng)絡。備份 應定期對資料進行備份。在采取了足夠的措施保證電腦的安全時，只要電腦放置好就可以了。在運送電腦設備時應采取措施避免引起別人的注意，防止在路上被搶或被盜。 晚上，所有的筆記本電腦應該鎖在辦公室安全的地方或自己帶回家。員工應清楚丟失電腦的損失比丟失書面文件的損失要大的多——工作會被打斷，并且如果客戶的資料遺失的話，將導致保密問題。 電腦的安全應該是所有使用者的首要考慮因素，且事務所鼓勵他們這樣做。電腦電腦的安全 所有員工有責任確保電腦硬件、軟件和相關(guān)的數(shù)據(jù)是安全的。這樣需要考慮法定的要求，還必須要根據(jù)與客戶達成的特定協(xié)議來考慮對文檔的特定保存期間。其中的許多底稿是已完成工作的證據(jù)，因此在以后某些時候會被調(diào)閱。業(yè)務合伙人應復核關(guān)鍵的審計決定。 客戶或員工達成的決定應形成文檔。會議及電話記錄 記錄每件已完成的工作是很重要的。應進行適當?shù)陌才牛ＷC工作日開始和結(jié)束期間、午餐時間及其他空閑時間也有人看管。這些東西應盡量遠離文件和電腦設備。只有在特定情況下，文檔或資料可單獨放在車內(nèi)，并鎖在看不見的地方。員工個人的貴重物品不要在辦公室過夜。 為安全起見，也為了方便清潔工打掃，下班前所有的桌面都要清理干凈。 以下安全規(guī)定是每位員工應遵守的部分守則： 對事務所保管的客戶帳簿和帳本應非常小心。我們的業(yè)務很大程度上依靠數(shù)據(jù)、憑證和文件，它們的手工資料和電子資料?；A設備的安全 對于基礎設施及其中裝載的信息的主要風險是火災、失竊和惡意損壞。這些都應作為保密資料。所有XXX提供的手冊、指南、審計程序和其他資料都是XXX的財產(chǎn)，當員工離職時都必須全部歸還所里。事務所資料的保密 為了提供高質(zhì)量的服務，XXX開發(fā)了自己的審計方法和程序，它們是XXX最有價值的資產(chǎn)。 當你認為出現(xiàn)不受保密原則約束的情形時，應第一時間和事務所的法律顧問討論。不受保密原則約束的情形 在極少數(shù)情況下，會出現(xiàn)可以和應當不受保密原則約束的情形或法定機構(gòu)強制要求披露這些信息。員工不允許將利用職務之便時獲得的上市公司有關(guān)商業(yè)秘密作為己用，或者傳遞給他人。 為防止客戶信息被泄密，我們也必須確保在我們辦公室和外勤的時候，將其他人接觸這些資料的風險最小化。在這種情況下，應采取足夠的安全措施。 除非在特殊情況下或者我們服務的要求這樣做的情況（如，我們在幫客戶代理記賬），否則憑證和資料不應搬離客戶辦公室。 在客戶辦公場所由我們保管的憑證應采取恰當?shù)谋Ｐl(wèi)措施，禁止未經(jīng)授權(quán)的接觸。當發(fā)文件給客戶時提醒客戶是比較恰當?shù)?，這樣他們可以安排人在那邊傳真機收文。若車子被盜了，而我們必須告知客戶，損失重大時會損害我們與客戶的關(guān)系。 與客戶其他的經(jīng)營及專業(yè)顧問討論客戶事宜時也要小心，因為客戶的態(tài)度會因他們希望我們披露多少而不同。在與客戶的員工、外面的第三方和其他無需接觸該客戶信息的事務所員工接觸時應小心處理這些信息?？蛻舻氖聞斩际巧虡I(yè)機密，應采取防范措施避免發(fā)生任何損害保密的情況。3 資料的保密和安全工作基本程序35上市公司36不受保密原則約束的情形36事務所資料的保密36基礎設施的安全37會議及電話記錄37文件的歸檔和保管37電腦38電腦的安全38電郵的保密40網(wǎng)絡聯(lián)接40傳真40摘要本章規(guī)定了客戶資料的保密和超越保密情況的處理基本程序；也描述了文件的歸檔和保管程序。職業(yè)謹慎是指，雖然我們不假定客戶管理當局及其員工是不誠實的，但也不應毫無疑問地假定他們是誠實的。 對利益沖突進行檢查是我們接受客戶程序中的一個重要部分；在13章中有詳細列示。特定情況的例子有，對管理當局進行特審的工作小組向顧問小組要求資料或確切的解釋。 為避免出現(xiàn)疏忽、遺漏披露的風險，我們應利用不同工作部分、區(qū)域的工作小組（包括合伙人）或確保其他經(jīng)清楚界定的工作安排適當。 我們確認存在利益沖突之后，可以決定在采取一定的預防措施后進行相應恰當?shù)膱?zhí)業(yè)： 我們應當確保將事實向各方進行了充分的披露，并獲得他們確認該披露的確認書，以及對我們所采取方式的批文，包括： 我們不同的作用； 收費安排（對工作的每個不同部分分別收費） 確保獨立性和客觀性的措施； 潛在利益沖突的含義。利益的沖突 對客戶提供專業(yè)服務時很可能產(chǎn)生利益沖突，我們也會與其他個人、實體、產(chǎn)品或服務發(fā)生聯(lián)系，以我們的專業(yè)判斷，這些情形從客戶的眼光來看，有可能會損害我們的客觀性。 商業(yè)賠償我們應當謹慎地確保：當任何一方對交易不滿意的時候，不管是事務所還是客戶都不會羞于提出正常的商業(yè)賠償。有3點需要關(guān)注的： 利益的沖突我們不應與某個客戶產(chǎn)生重大的關(guān)聯(lián)關(guān)系，從而使我們的獨立性受到置疑，不管是因應收債權(quán)或應付債務所導致的對我們的報告職能產(chǎn)生的懷疑。與客戶的交易 當客戶的價格很優(yōu)惠時我們可能會與客戶發(fā)生交易。 若該工作是經(jīng)過批準的，也應利用員工個人的時間去完成，而不能以事務所的名義，不能占用事務所的設施和電腦或者其他任何辦公設備。個人專業(yè)服務 員工不允許從事事務所或客戶之外的個人專業(yè)服務。違反獨立制度 員工必須向業(yè)務合伙人或風險管理委員會主席匯報任何可能影響自身獨立性的情況。 員工被要求在每年確認以下事項： 已經(jīng)閱讀并明白事務所有關(guān)職業(yè)道德、風險管理和質(zhì)量控制的制度； 未持有按照事務所制度禁止持有的投資權(quán)益； 與事務所客戶沒有事務所制度禁止的關(guān)聯(lián)關(guān)系或交易。在Explorer里有獨立聲明的標準格式。 員工也有責任確保采取必要的步驟證實在他們擔任審計師的公司里是否有投資或?qū)⒁M行投資，以確保自己沒有無意間違反事務所的獨立制度。員工在進行投資決策前應核對這些名單，確保未在6個月之內(nèi)持有禁止持有的投資權(quán)益。如果在那種情況不適合采取這種步驟時，應遵循第12章里的咨詢程序。脅迫威脅 員工可能會因與客戶有關(guān)的工作而受到威脅，如： 因適用會計政策的分歧而承受被替換的威脅； 為了減少成本而縮小工作范圍的壓力； 客戶管理當局或其他方的脅迫。 即使可能發(fā)生的訴訟不是因?qū)徲嫻ぷ魉?，事務所是否繼續(xù)作為審計師也應經(jīng)過必要的咨詢和考慮。 若客戶是鑒證業(yè)務客戶，則應采取下列程序： 向?qū)徲嬑瘑T會或指定監(jiān)管人披露訴訟的性質(zhì)和范圍； 若訴訟事項牽涉到鑒證小組成員，應將其調(diào)離該鑒證小組； 指定一位獨立審核合伙人對已完成的工作進行復核，并提出相應的意見。低收費 當我們以明顯低于其他事務所的收費爭取到鑒證業(yè)務時，我們必須能夠有證據(jù)表明已安排恰當?shù)臅r間和人員完成該項業(yè)務，并且遵循了質(zhì)量控制制度。 對于其他類型的收費業(yè)務，其存在的威脅取決于以下因素： 可能收費的金額幅度； 變動的程度； 收費的基礎； 該交易對鑒證業(yè)務的影響?；蛴惺召M 鑒證業(yè)務不能按照鑒證業(yè)務結(jié)論或鑒證業(yè)務的主要項目進行收費。預期收費 在審計工作開始前客戶還未支付費用時，應向一位獨立合伙人咨詢該事項及事務所的獨立性。收費收費的規(guī)模 當一個鑒證業(yè)務客戶及其關(guān)聯(lián)公司的收費合計達到事務所總收入的15%，則必要時應由審計負責人，即風險管理委員會主席復核事務所相對該客戶的獨立性： 應與審計委員會或按照權(quán)限負責的人討論收費的性質(zhì)和范圍； 以及應采取的防范措施。聘用高級管理人員 當事務所接受委托為鑒證業(yè)務客戶提供招聘服務時，可能會涉及到發(fā)布招聘廣告，面試應聘人員和編制合格候選人名單，但是不管在什么情況下，最終錄用誰應由客戶來決定。 當涉案金額在財務報表水平是重大時，此時代理審計客戶解決爭端或訴訟問題會導致倡導威脅和自我復核威脅，而且威脅的程度很嚴重，沒有防范措施可以使之降低到接受的水平。法律服務涵蓋范圍廣、形式多樣，包括為客戶提供的公司和商業(yè)服務，如合同支持、訴訟、合并和收購顧問及支持，以及對客戶內(nèi)部法律部門的協(xié)助。 需要采取恰當?shù)姆婪洞胧⑼{降至可接受水平。 對審計客戶提供訴訟支持服務會導致對獨立性的威脅，包括對結(jié)果的預計以及由此應在財務報表中反映的影響金額或或相關(guān)披露。為審計客戶提供IT系統(tǒng)服務，除了遵循一般指引外，還應遵守以下規(guī)定： 客戶聲明建立和管理內(nèi)部控制系統(tǒng)是自己的責任； 客戶指定自己公司有能力的職員負責設計和實施硬件或軟件系統(tǒng)的所有管理決策； 客戶決定有關(guān)設計和執(zhí)行程序的所有管理決策； 客戶評價該IT系統(tǒng)設計和執(zhí)行的程序是否足夠，及其結(jié)論； 客戶負責運行該系統(tǒng)（硬件或軟件）以及數(shù)據(jù)庫的使用和生成。若不熟悉這些規(guī)定，則必須咨詢美國合伙人。 在以下情況，可以向上市審計客戶的部門或分支機構(gòu)提供常規(guī)性或機械性的記賬和會計服務： 該服務不涉及判決的執(zhí)行； 提供服務的部門或分支機構(gòu)加總后仍對審計客戶不重要，或者服務加總后對該部門或分支機構(gòu)不重要；同時 這些服務的收費加總后對事務所而言不重要。為上市公司記賬和編制財務報表 為上市公司提供記賬和會計服務都是被禁止的，包括代理發(fā)放工資，編制財務報表或者所審財務報表的部分報表等。審計合伙人負責保證已經(jīng)采取足夠的防范措施來維護事務所的獨立。非鑒證服務的一般指引 在適當情況下，向鑒證業(yè)務客戶提供非鑒證服務所應遵守以下一般性程序： 做出適當?shù)墓ぷ魑?，以確保提供非鑒證服務的員工不參與相應的鑒證業(yè)務； 與管理該客戶業(yè)務的人員討論提供非鑒證業(yè)務對獨立性的影響； 告知審計委員會或負責管理該客戶業(yè)務的人員該業(yè)務的性質(zhì)和范圍； 獲取該鑒證業(yè)務客戶對于服務結(jié)果相關(guān)責任的聲明書； 若獨立性影響不能消除，則應退出或拒絕接受該項委托。 當事務所員工被審計客戶借用時，必須明白他們不能涉及以下事項： 制定管理決策； 批準或簽署協(xié)議或其他類似文件； 執(zhí)行任意的授權(quán)來代理客戶。在同意接受非鑒證業(yè)務委托之前，我們應了解客戶的以下情況： 委托目的； 服務的內(nèi)容； 管理當局的責任； 我們的責任； 委托的限制條款。要特別留意避免出現(xiàn)會使我們處于尷尬地位的情況，或者特別留意準備上市的客戶或?qū)⒈簧鲜泄臼召彽目蛻?。因此，重要的是，無論何時我們以顧問的身份與客戶進行緊密合作，但是必須清楚地知道是否根據(jù)我們的建議采?。ɑ虿徊扇。┬袆邮强蛻舻淖杂桑以谂c客戶的溝通中應該充分地表明這個觀點。管理職能 為了成為我們?nèi)轿豢蛻舾行У慕?jīng)營顧問，我們需要全面深入地了解客戶的經(jīng)營事務并與他們的東主管理者建立緊密的工作關(guān)系。 宣傳、買賣或承銷鑒證業(yè)務客戶的股票； 使鑒證業(yè)務客戶限制在某項交易條件或以鑒證業(yè)務客戶的名義進行交易。禁止提供的服務 以下活動是被禁止的： 委托、執(zhí)行或完善某項交易，或者反過來以鑒證業(yè)務客戶的名義代理； 判斷事務所的哪項建議應由鑒證業(yè)務客戶來實施； 替代管理當局的作用編制向鑒證業(yè)務客戶提供的報告； 向?qū)徲嬁蛻籼峁┴攧請蟊碇匾马椀脑u估服務，并且該評估服務具有較強的主觀性（除非是納稅申報或該評估服務是給稅務主管部門進行外部審核）。在這種情況下，應該充分考慮事務所在非鑒證業(yè)務的主要事項中的重要程度，判斷是否會產(chǎn)生自我復核威脅以及在采取適當?shù)姆婪洞胧┖竽軐⑼{降至可接受水平，或者是否應當拒絕該非鑒證業(yè)務委托。對于審計客戶，我們也必須考慮成員所提供服務造成的