商业银行风险管理手册

第1章导言XXX国际公司风险管理手册2003年11月颁布2004年7月修改第1章导言目录定义页码1导言---------------------------------------------------------------------------------------52独立，公正和客观--------------------------------------------------------------------103资料的保密和安全工作--------------------------------------------------------------344税务-------------------------------------------------------------------------------------425跨国活动---------------------------------------------------------------------------------456广告和宣传-------------------------------------------------------------------497利用非注册会计师的工作----------------------------------------------------------------528报酬和佣金-----------------------------------------------------------------------------------559客户资金---------------------------------------------------------------------------------------------5810专业胜任能力-----------------------------------------------------------------------------6011业务与委托-----------------------------------------------------------------------------------------6512咨询----------------------------------------------------------------------------------------------7013接受和保留客户------------------------------------------------------------------------------------7414督导-----------------------------------------------------------------------------------------9215法律事务--------------------------------------------------------------------------------9516出具审计报告和查阅工作底稿------------------------------------------------------------------9817资金----------------------------------------------------------------------------------------------10318技术支持-----------------------------------------------------------------------------------------107第1章导言定义鉴证业务客户与事务所签定鉴证业务约定书的实体鉴证业务鉴证业务系包含以下内容的项目：-高程度上保证约定事项符合相关的既定准则，或者-中等程度上保证约定事项在所有条件成立的情况下是可能的。包括按照国际审计和鉴证标准委员会（以前的国际审计实务委员会）发布的鉴证业务国际准则签定的业务约定书，或者按照国际审计和鉴证标准委员会颁布的专项审计准则签定的鉴证业务书，如按照国际审计准则进行财务报表的审计或审核。鉴证业务小组系指所有参与鉴证业务的专业人员。出于评价我们独立性的目的，该定义需要扩展，不仅包括一般的鉴证业务小组，而且包括事务所内所有其他能直接影响鉴证业务结果的人员。具体包括：1.建议补充修改，或者直接进行监督、管理该鉴证业务的人，及其他监督该鉴证业务的合伙人。对于一项审计业务来说，包括从项目合伙人到事务所首席领导人的高层管理人员。2.对该鉴证业务的技术方面、行业特定事项、交易或事件提供相关专业意见的人；3.对业务进行质量监督的人员。对于审计客户，该定义也包括同一事务所各分所所有能直接影响审计业务结果的人。审计客户委托事务所进行审计业务的实体。审计客户是一家上市公司时，还应包括它的关联公司。第1章导言审计业务系对财务报表无重大错误进行高度鉴证的业务，如是否符合国际审计准则要求的鉴证业务。它包括国家法律法规规定的法定审计业务。审计手册XXX审计手册（2003年2月版）审计合伙人在一项审计业务中，该合伙人负责在审计客户的合并财务报表审计报告上签字，而且在合并报表和子公司报表以及独立的财务报表审计报告上签字。如果未编制合并报表，审计合伙人就是指负责在审计报告上签字的合伙人。近缘亲属父母，成年子女或兄弟姐妹CPE后续职业教育直接权益直接权益指的是：-由个人或实体直接拥有和控制的（包括那些由其他按照表决权控制的）权益；-通过个人或实体控制共同投资的车辆、不动产、托管财产或其他媒介而拥有的权益性投资。董事和管理层不论职位称呼如何（各个国家不同），实际负责管理实体的人。业务合伙人负责客户业务的合伙人间接权益在一个实体或实体的其他债券，债权，贷款或其他债务中拥有的权益，包括购置这样的权益及其直接派生权益的权利和义务。事务所XXX国际公司注册会计师行直系亲属配偶（或类似地位的人）或家属间接权益通过个人或实体未控制的共同投资的车辆、不动产、托管财产或其他媒介而拥有的权益性投资。第1章导言ISA国际审计准则上市公司该公司的股票或债务在注册登记的证券交易所上市或按照证券交易所及其他类似机构的规定进行交易。成员所XXX国际的成员所包括：-成员所的联系所或分支机构-有代表处是XXX成员的合作所合作所由XXX与另一家事务所或者经过了解后最终预计将成为XXX一份子的声誉良好的实体共同控制，拥有或管理的实体。办事处不论是按照地理位置还是业务特点成立的附属机构员工XXX的所有合伙人和提供专业服务的职员关联方与客户有以下关系的公司就是关联方：1．直接或间接控制客户，如果该客户是该公司的重要客户；2．对客户有权益性投资，假如该公司对客户有重大影响，且对客户的投资占该公司的比重较大。3．客户直接或间接控制该公司4．客户或与客户控制下的公司（如3所述）对这个公司有直接投资，从而对该公司有重大影响，这种投资对于客户和它的关联公司而言是重大的。5．由客户共同控制的公司（以下称姐妹公司），如果该姐妹公司和客户对于同时控制客户和姐妹公司的该公司而言是重要的。RMM风险管理手册跨国审计审计的财务报表是或有可能处于不同国家，这种情况一般包括有上市股票或债券及其他重大公众性利益的公司，如银行和金融机构。第1章导言1导言页码导言--------------------------------------------------------------------------------------------------------------6XXX风险管理方法--------------------------------------------------------------------------------------------6风险管理方法的关键要素-----------------------------------------------------------------------6员工的职责-----------------------------------------------------------------------------------------------------7专业行为-------------------------------------------------------------------------------------------7遵守政策、程序----------------------------------------------------------------------------------7国际注册会计师联合会会计师事务所论坛--------------------------------------------------------------7一般风险管理指南--------------------------------------------------------------------------------------------8第1章导言导言1.1风险管理手册包括有助于确保我们的工作保持恰当的高质量水平的制度和程序，适用于所有客户服务领域和特别服务领域。1.2由于近来诉讼案件增加，我们必须尽量确保我们的工作保持一贯的高质量，并且向公众展示我们工作符合所有相关的专业和法定要求。1.3所有人都必须遵守本手册的程序，除非事先经过主管负责人的批准或者某些违背是经过明确批准的。1.4由于本手册非常重要，所以要求加入本事务所的员工签署声明书，以表明已经阅读并完全理解本事务所的制度和程序。这份加入本事务所的申明表也包含在本手册的文件里。XXX风险管理方法1.5风险管理指的是我们为了使在对客户提供服务时产生的专业和商业风险最小化而采取的措施。1.6因为我们会收到、持有，以及在允许的情况下发送有关我们客户的信息，并且向他们提供有关经营运作方面的建议，处理他们的财务事务，我们因此也要承担出现错误的风险。例如，如果我们提供了错误的建议，允许不适合的人保管资料或者发表不恰当的观点，我们就有被提起诉讼的风险或者我们的声誉有受到损害的风险。1.7处理诉讼索赔事项，即使是我们胜诉，都会耗费大量的时间，比花在大客户上的工作时间要多，因此我们建立风险管理制度应首先确保不会出现导致诉讼的情况。风险管理方法的关键要素1.8我们的风险管理制度遵循的是稳健原则，是因为认识到如果我们对自己发表的意见设置过多的告诫，则不能指望在咨询行业中享有领先的声誉。我们风险管理方法的关键要素如下：-审慎评价风险，以及谨慎接受业务-雇佣具备胜任能力，专业技术能力和值得信赖的员工摘要本章对风险管理手册和均富的风险管理方法进行了概括描述，并介绍了一般风险管理指南。第1章导言-执行专业有效的，但经济可行的制度来管理业务-对我们的每次服务提供恰当的文件、指南及技术支持-执行充分的咨询和复核工作，尤其是对高风险领域。员工职责专业行为1.9员工应以专业方式行事，维护XXX的良好声誉，避免任何有损XXX声誉的行为。1.10员工和事务所不应从事或担任、参与损害或可能损害专业准则要求我们保持的独立性和客观性的业务、职务和活动。作为专业团体成员的员工不能采取损害、或可能损害专业团体声誉的行为。遵守规章制度1.11员工有责任确定自己已阅读并理解本手册的条文以及自己服务领域的所有专业和法定准则。员工也有责任确保自己获得本手册以及所有专业和法定准则的最新复本。1.12员工入所后将接受有关事务所规章制度方面的培训，以及在职培训。1.13能否坚持事务所的制度和专业标准是评价员工执业和晋