全面管理体系审核管理办法

第页全面管理体系文件文件名称：全面管理体系审核管理办法文件编号：文件版本：编制：审核：批准：日期:XX发布

目录TOC\o"1-2"\h\z\u1. 目的 32. 范围 33. 术语和缩略语 34. 职责与权限 35. 流程与风险 45.1. 管理流程 45.2. 风险事件 56. 流程解释与说明 56.1. 审核策划阶段 56.2. 审核实施阶段 56.3. 审核报告阶段 66.4. 审核整改跟踪 77. 相关文件 88. 相关记录 89. 文件修订履历 8

目的为确保有效检验XXX（以下简称“X”）的内控管理体系是否符合所提供的金融服务的需要和监管机构的要求，并确定管理体系是否得到有效实施与保持，特制订本办法。范围本办法适用于X管理体系审核的管理。术语和缩略语无职责与权限部门/岗位职责内审部负责年度内部审核方案的策划；负责内部审核实施方案的审核；负责对末次会议审核结果报告的审核；负责统计不符合项；负责对审核部门的评价。内审组负责内部审核实施方案的策划；负责审核的准备工作；负责对各部门的审核工作；负责根据审核情况填写审核报告各部门/支行负责对不符合的审核情况进行整改。分管领导负责对内部审核方案策划的审批与实施方案的审核;负责审核结果报告的审核。审计委员会负责审核结果报告的备案。流程与风险管理流程风险事件风险事件编号风险类型风险事件描述R1操作风险内部人员相互勾结，现场审核不仔细。R2操作风险审核问题未整改。流程解释与说明审核策划阶段内审部于每年年初制订《内部审核年度计划》，计划应考虑被审核部室、支行和流程、风险的重要性以及上次内、外部审核和各级检查发现的问题、新开发产品或新上线系统等。年度审核可采取集中式审核与滚动式审核相结合的方式，但总行各部门和支行每年应接受一次以上的审核。必要时，内审部制订计划应考虑总行各部门和支行的质量和风险内控管理体系运行情况、外部环境变化情况以及前次审核的结果，针对不同的范围追加审核的频次，如对管理薄弱、风险暴露频繁和各级检查反映问题较多的支行应增加审核频次。分管领导对《内部审核年度计划》进行审批，审批后由内审组制定内部审核实施方案的策划。内审部负责对内部审核实施方案的审核，并经分管领导审批后进行实施。根据管理评审的决定、外部审核的结果、质量与风险内控管理体系的变化情况、金融服务质量的波动情况或顾客的特殊要求，管理者代表可决定是否需要修订《内部审核年度计划》 审核实施阶段内部审核前二周，管理者代表从X内审员中选择人员组成审核组，签发《审核组长任命书》，审核组由二人或二人以上组成。审核组长负责编制《内部审核日程计划》。在制订计划时应注意被审核部室、支行和流程、风险的重要性以及上次内、外部审核和各级检查发现的问题、新开发产品或新上线系统，而且内审员不得审核本人离岗未满三年以上所从事的工作。首次会议首次会议在现场审核前召开采用集中式审核时，在总行召开首次会议，审核组长主持召开首次会议，行领导、接受审核部门负责人、支行行长、陪同人员及全体内审员参加会议。参加人员在会议记录上签到。采用滚动式审核时，在被审核部门或支行召开首次会议，接受审核部门负责人和支行长长、陪同人员及内审员参加会议。参加人员在会议记录上签到.首次会议的主要内容为：说明审核准则、目的和范围；介绍审核所采用的方法和程序；明确发现不合格时的记录和报告方式；确认审核日程计划，澄清计划中不明确的细节；现场审核现场审核时，审核员根据内审检查表所列的范围，通过交谈、提问、查阅文件和记录、观察现场操作等方法，验证接受审核部门或支行质量与风险内控管理体系的运行是否符合规定的要求。审核证据（如交谈记录、抽取的文件和记录、现场观察到的情况记录等）记录在《内审检查表》的检查记录一栏中。如审核中发现不合格的线索，即使检查表中未列入，也应进一步调查。小组会议每天审核结束，由内审组长组织内审员对审核情况进行总结，协调审核进度。对当天审核中出现的不符合项目开具《不合格报告》。审核报告阶段末次会议在现场审核后召开。采用集中式审核时，在总行召开末次会议，审核组长主持召开末次会议，行领导，接受审核部门负责人和支行行长、陪同人员及全体内审员参加会议。参加人员在会议记录上签到。采用滚动式审核时，在被审核部门或支行召开末次会议。接受审核部门负责人和支行行长、陪同人员及内审员参加会议。参加人员在会议记录上签到。末次会议末次会议的内容为：重申审核准则、目的和范围；介绍审核情况；宣读不合格报告；就接受审核部门和支行质量与风险内控管理体系运行情况以及实现其质量目标的有效性方面提出审核组的结论；明确审核报告发送的日期；内审员就接受审核部门和支行如何改进管理体系的运行提出建议。内审组填写审核报告并交由内审部和分领导进行审批。审核整改跟踪不合格的纠正措施及跟踪验证审核中如发现不合格，审核员填写《不合格报告》，由审核组长审阅签署后交受审核部门或支行确认。不合格报告应将不合格的事实描述清楚，判断不符合标准的条款和不符合文件的编号和条款，并指出不合格的类型。经受审核部门或支行确认的《不合格报告》，复印一份交审核组留存。受审核部门或支行收到不合格报告后，应分析不合格产生的原因。如不合格系其他部门或支行的责任所致，接受审核部门或支行将《不合格报告》通过内审部转至责任部门或支行。不合格责任部门或支行应指定专人认真分析不合格产生的原因，制订消除不合格及不合格原因的措施，提出完成的期限，交部门负责人签字后，报管理者代表审批。体系性不合格和效果性不合格应在一个月内完成采取措施，实施性不合格应在一周内完成采取措施。责任部门或支行完成需采取的措施后，如在内部审核结束前，通知内审员进行验证；如在内部审核结束后，通知风险管理部另行组织具有内审员资格的人员进行验证。经验证措施得到实施并能够有效地消除不合格产生的原因时，内审员在不合格报告的“所采取措施的验证结论”栏中说明验证情况和结论并加以签署，措施实施证据的复印件随不合格报告交风险管理部保存。如果不能在预定的期限内完成对不合格采取的措施时，应向管理者代表报告原因，并提出修正的完成期限，得到批准后实施。报告审核结论审核工作结束后一周内，审核组长完成《内部审核报告》的编写。《内部审核报告》应如实反映审核的情况，其内容包括：审核的目的和范围;审核准则;审核日程计划执行的情况；现场审核的不合格汇总分析；对质量与风险内控管理体系运行的符合性和有效性的评价和改进建议。审核报告经审核组内部讨论取得一致意