内部审计流程-控制矩阵模板

末级流程编号,末级流程名称,控制目标,,,,风险点编号,风险点描述,"控制

编号",控制活动参考（此项仅作为各组流程建设的参考，需针对建设单位实际情况进行描述，切勿出现完全照搬而脱离实际。请务必在提交客户确认前删除此列）,控制活动描述,关键控制/一般控制,人工/自动,预防性/检查性,控制频率,责任部门/岗位,实施证据,制度索引,穿行测试,,,,

,,合法合规,资产安全,财务报告,经营效率与效果,,,,,,,,,,,,,穿行测试步骤,穿行测试样本,穿行测试结果,缺陷编号,缺陷描述

,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,

,内部审计,√,,,√,,内部审计部室或人员不独立，可能导致审计工作不能独立开展，内部审计的结论不恰当。,,"设立董事会审计委员会，监督和指导企业内部审计工作，就审计结果为董事会决策提供咨询意见和建议，对董事会负责。

设立独立的审计部门，作为企业内部审计工作执行机构，在审计委员会的领导下对本单位及所属成员单位开展内部审计工作，对所属单位审计工作进行监督与指导，就其工作向董事会审计委员会汇报，同步报送总经理。审计职能与其他经营及管理职能明确分离，审计部门不参与公司其他经营管理工作的执行与决策。

审计部门负责人任免工作由董事会审计委员会主持与评议，董事会决策。",,一般控制,,预防性,,,,,,,,,

,,,,,,,,,审计人员与其审计范围内的人员不具有密切关系、不具有直接利害关系，对其审计范围内的业务事项不具有参与、执行、决策职能或实际行为。,,一般控制,,预防性,,,,,,,,,

,,√,,,√,,编制的审计计划内容不全面，未覆盖重点领域，可能导致存在重大问题的领域未安排审计任务。,,审计部门X岗根据集团公司年度审计工作要求，结合本单位业务实际与管理情况，考虑风险分布情况与审计资源现状，编制年度审计计划。,,一般控制,,预防性,,,,,,,,,

,,√,,,√,,审计计划未经恰当审核及审批，可能导致审计计划缺乏权威性，影响审计效率。,,审计计划经具有权限的管理层或决策机构审批后执行。,,一般控制,,预防性,,,,,,,,,

,,√,,,√,,未能配备满足审计项目开展需要的审计人员，导致审计工作不能正常充分开展。,,"审计部门负责人根据审计项目情况配备有足够胜任能力的专业人员，成立审计组，指定审计组组长。

审计组实行审计组组长负责制。审计组组长根据项目需要在审计组中确定主审人员。

按照审计项目的情况，审计部适当借用有关管理部门的专业人员，或从外部聘请专家参与审计组。

",,一般控制,,预防性,,,,,,,,,

,,√,,,√,,编制的审计方案未能明确审计目标、关注重点，针对性和操作性不强，影响审计目标的实现。,,"审计组组长或主审人员编制审计方案，综合考虑业务活动概况、内部控制及风险管理体系的设计及运行情况、财务会计资料、重要合同、协议及会议记录、上次审计结论、建议及后续审计情况、近期外部审计的审计意见等。

审计方案经具有权限的管理层或决策机构审批后下达至相关审计人员执行。",,一般控制,,预防性,,,,,,,,,

,,√,,,√,,未按照审计方案确定的审计事项实施审计，导致事实描述不清楚、审计证据不充分、审计结论和审计意见不恰当影响审计目标的实现。,,审计人员以《中国内部审计准则》和集团公司审计工作要求为指导，严格执行审计方案，通过实施审计测试、抽样、分析程序等必要的审计程序，取得审计证据，客观、公正地做出评价。,,一般控制,,预防性,,,,,,,,,

,,√,,,√,,未按规定编制、审核审计工作底稿，导致审计工作底稿内容描述不准确，审计结论不恰当。,,"审计工作底稿应当内容完整、记录清晰、结论明确，客观地反映审计方案的编制及实施情况，以及与形成审计结论、意见和建议有关的所有重要事项，并附有审计证据。

审计人员编制审计工作底稿，由项目主审、审计组组长或审计部门负责人进行复核。

",,一般控制,,预防性,,,,,,,,,

,,√,,,√,,内部审计结果汇报程序不规范，可能导致董事会或经理层获取到的审计结果失真，影响对公司情况的掌握和判断。,,主审人员或审计组组长编制审计报告，经审计部门负责人审核后，报董事会审计委员会，抄送总经理。,,一般控制,,预防性,,,,,,,,,

,,√,,,√,,被审计单位对审计发现的问题整改不及时、整改不当，影响审计目标实现。,,审计部门在审计报告中通过审计意见和建议的方式，明确整改要求，被审计单位在规定时间内上报整改方案和整改情况报告。审计部门指定审计人员督促被审计单位及时整改。,,一般控制,,预防性,,,,,,,,,

,,√,,,√,,未明确相关人员的归档职责，可能导致档案资料缺失。,,审计组主审人员确定立卷责任人，审计组主审人员、审计组组长审核文件材料真实性、完整性、合规性。,,一般控制,,预防性,,,,,,,,,

,,√,,,√,,档案资料未正确移交，可能导致文档资料遗失。,,审计部门建立审计档案台账，按照规定期限将审计项目案卷移交档案管理机构归档。,,一般控制,,预防性,,,,,,,,,

,,,,,,,,,,,,,,,,,,,,,,,

,,