银行内部审计工作计划及执行手册

银行内部审计工作计划及执行手册前言本手册旨在规范和指导本行内部审计工作的计划制定与执行过程，确保审计工作的独立性、客观性、系统性和有效性。通过明确审计工作的流程、方法和质量标准，提升内部审计在风险管理、控制和治理过程中的核心价值贡献，助力银行实现稳健经营和战略目标。本手册适用于本行所有内部审计项目的开展，全体审计人员均应严格遵照执行。第一章审计计划阶段1.1审计立项与审批审计计划的制定始于对银行整体风险状况、年度经营目标、监管要求以及以往审计结果的综合考量。审计部门应定期（通常为年度）组织制定年度审计计划草案。*信息收集与分析：审计部门应广泛收集来自董事会、高级管理层、各业务条线、风险管理、合规、法律等部门的信息，识别关键风险领域和控制薄弱环节。*初步筛选与优先级评估：基于风险评估结果、审计资源容量以及审计覆盖的均衡性，对潜在审计项目进行初步筛选和优先级排序。评估因素应包括但不限于风险水平、业务重要性、发生重大错报或舞弊的可能性、上次审计时间及结果、监管关注程度等。*年度审计计划草案编制：明确年度审计工作的指导思想、总体目标、重点审计领域、具体审计项目、时间安排、资源配置以及预期成果。*审批流程：年度审计计划草案需提交审计委员会审议，并报高级管理层批准。对于临时或特殊审计项目，应履行相应的立项审批程序。1.2审前调查与风险评估在具体审计项目实施前，审计组应开展充分的审前调查，以进一步了解被审计对象，评估其固有风险和控制风险，从而确定审计的范围、重点和方法。*资料收集与研读：收集被审计单位的相关制度文件、业务流程、岗位职责、经营报告、财务数据、以往审计报告及整改情况、监管检查报告等资料。*初步访谈：与被审计单位的负责人、关键岗位人员进行初步沟通，了解其业务运作模式、主要风险点、内部控制体系的建立与执行情况。*风险识别与评估：运用定性与定量相结合的方法，识别和分析被审计领域在经营管理、内部控制、合规经营、信息系统等方面存在的潜在风险，并评估风险发生的可能性及影响程度。*初步确定审计范围与重点：根据风险评估结果，初步界定审计的业务范围、时间范围和人员范围，明确审计的重点关注领域和关键控制点。1.3审计方案制定基于审前调查和风险评估的结果，审计组应制定详细的审计方案，作为指导审计实施的行动指南。*审计目标：明确本次审计希望达成的具体目标，应与年度审计计划及审前调查结果相呼应。*审计范围：清晰界定审计所涉及的业务活动、部门、人员、时间段及相关信息系统。*审计重点与审计程序：针对已识别的高风险领域和关键控制点，设计具体的审计程序。审计程序应具有可操作性，明确检查什么、如何检查、检查样本量等。*审计方法：说明将采用的审计方法，如访谈、检查、观察、函证、重新计算、分析性复核、穿行测试等。*人员分工与时间安排：明确审计组成员的职责分工、各阶段任务的起止时间和预期进度。*资源需求：预估审计项目所需的人力、物力、技术支持等资源。*审计方案审批：审计方案需经审计部门负责人审批后方可执行。对于重大或复杂的审计项目，可根据需要报请审计委员会或高级管理层审议。第二章审计实施阶段2.1审计通知与进驻审计方案批准后，审计组应在实施现场审计前，向被审计单位发出审计通知书。*审计通知书内容：应包括审计依据、审计目的、审计范围、审计时间、审计组成员、被审计单位需提供的资料及配合事项、审计纪律要求等。*进驻沟通：审计组进驻被审计单位后，应与被审计单位管理层及相关人员召开见面会，说明审计目的、计划、工作安排及需要对方配合的事项，建立良好的审计沟通机制。2.2审计证据收集与核实审计证据是支持审计结论和建议的基础，审计人员应采用适当的方法，系统、客观地收集和核实审计证据。*证据收集方法：*访谈：与被审计单位相关人员进行正式或非正式的访谈，了解业务流程、控制措施的执行情况，并记录访谈要点。*检查：对纸质或电子文件、凭证、合同、会议纪要、规章制度等进行审阅和核对。*观察：实地察看被审计单位的经营场所、业务操作过程、内部控制的实际运行情况。*函证：就某些事项向第三方进行书面或电子函证，以获取外部证据。*重新计算：对被审计单位的计算过程或结果进行独立的复算。*分析性复核：通过对数据之间的关系、趋势进行分析，识别异常波动或差异，以发现潜在风险或控制缺陷。*证据的要求：审计证据应具备充分性（数量足以支持结论）、适当性（与审计目标相关且可靠）、相关性（与审计发现直接关联）和可靠性（来源可靠，形式合规）。*证据的记录与管理：对收集到的审计证据应进行清晰、准确的记录，并妥善保管，确保其完整性和安全性。2.3审计工作底稿编制审计工作底稿是审计人员在审计过程中形成的审计工作记录和获取的资料，是编制审计报告的基础。*工作底稿内容：应包括审计项目名称、审计事项、审计过程记录、审计证据摘要、审计结论或初步判断等。*工作底稿要求：内容完整、记录清晰、条理分明、标识一致、结论明确，并附有相应的审计证据支持。*工作底稿复核：建立工作底稿三级复核制度（审计人员自核、项目主审复核、部门负责人或其授权人复核），确保工作底稿的质量。复核人员应对工作底稿的真实性、完整性、准确性和合规性进行检查，并签署复核意见。2.4与被审计单位沟通审计过程中，审计组应与被审计单位保持持续、有效的沟通。*日常沟通：就审计中发现的疑问、需要澄清的事项及时与被审计单位相关人员沟通。*阶段性沟通：可根据审计进展情况，与被审计单位管理层就阶段性审计发现进行沟通，听取其解释和说明。*重大问题沟通：对于审计过程中发现的重大问题或潜在风险，应立即与被审计单位高级管理层沟通，并及时向审计部门负责人汇报。第三章审计报告阶段3.1审计发现的汇总与初步评价审计实施阶段结束后，审计组应对审计过程中发现的问题进行汇总、分类、整理和初步评价。*问题梳理：将审计工作底稿中记录的审计发现进行归纳，明确问题性质、发生原因、影响范围和程度。*定性分析：依据法律法规、监管规定、银行内部规章制度及行业标准，对审计发现的问题进行定性，判断其属于一般缺陷、重要缺陷还是重大缺陷。*影响评估：评估问题对银行经营管理、财务状况、风险控制、合规性等方面可能造成的影响。3.2审计报告的撰写审计组应根据审计发现和初步评价结果，撰写审计报告。*报告结构：通常包括以下主要部分：*引言：说明审计立项依据、审计目的、审计范围、审计时间、审计方法、审计组成员及被审计单位的配合情况。*审计概况：简要介绍被审计单位的基本情况、业务背景及本次审计的总体情况。*审计发现：详细描述审计过程中发现的问题，应做到事实清楚、数据准确、依据充分。可按业务领域、风险类别或问题性质进行分类列示。*审计结论：基于审计发现，对被审计单位在内部控制、风险管理、合规经营等方面的整体情况作出评价，明确肯定成绩，指出存在的主要问题和风险。*审计建议：针对审计发现的问题，提出具有建设性、可操作性的改进建议，建议应具体、明确，有助于被审计单位解决问题、完善管理。*报告要求：语言精炼、表述准确、逻辑清晰、客观公正、重点突出，避免使用模糊、含混或带有情绪化的词语。3.3征求被审计单位意见审计报告初稿完成后，应正式征求被审计单位的意见。*意见征询函：附上审计报告初稿，明确反馈意见的期限和要求。*沟通与反馈：被审计单位对审计报告有异议的，审计组应与被审计单位进行充分沟通和核实。对于合理的意见，应予以采纳并修改报告；对于无法达成一致的意见，应在报告中说明被审计单位的观点和审计组的理由。3.4审计报告的审定与分发根据被审计单位的反馈意见修改完善后，形成审计报告终稿，按审批程序报批。*审定程序：审计报告终稿需经审计部门负责人审核后，报请审计委员会审议（如规定）和高级管理层批准。*报告分发：审计报告经批准后，应按照规定的范围进行分发，通常包括董事会、审计委员会、高级管理层、被审计单位及相关职能管理部门。第四章后续审计与整改跟踪4.1后续审计计划制定审计报告发出后，审计部门应制定后续审计计划，明确后续审计的范围、重点、时间安排和方法。*关注重点：重点关注被审计单位对审计发现问题的整改措施落实情况和整改效果。*时间安排：根据问题的严重程度和整改的难易程度，确定后续审计的时间节点。4.2整改情况跟踪与核实审计人员应定期或不定期地跟踪被审计单位的整改进展情况。*资料审阅：审阅被审计单位提交的整改报告、相关证明材料。*现场核实：对重要的整改事项，应进行现场检查或访谈，核实整改措施的实际执行情况和效果。*持续沟通：与被审计单位保持沟通，了解整改过程中遇到的困难和问题，并提供必要的咨询和指导（但不直接参与整改决策和实施）。4.3整改效果评价与报告后续审计工作完成后，审计部门应对整改效果进行评价，并形成后续审计报告。*评价标准：根据审计建议和整改要求，评价被审计单位是否已采取有效措施消除或降低了风险，内部控制是否得到有效改进。*报告内容：包括整改情况概述、已整改事项、未整改事项及原因分析、整改效果评价、进一步的处理建议等。*报告报送：后续审计报告应报送审计委员会和高级管理层，并存档备查。对于整改不力或拒不整改的情况，应及时上报。第五章审计质量管理与控制5.1审计项目质量控制*审计质量责任制：明确审计部门负责人、项目主审、审计人员在审计项目质量控制中的职责。*标准化作业：推广应用标准化的审计程序、工作底稿模板和报告格式。*过程监控：审计部门负责人应对各审计项目的进展情况、质量控制情况进行监督检查。5.2审计人员职业道德与行为规范*独立性：审计人员应保持形式上和实质上的独立性，不受任何外来因素的干扰和影响。*客观性：以事实为依据，公正地发表审计意见，不偏袒任何一方。*保密性：对在审计过程中知悉的银行商业秘密、客户信息及未公开信息负有保密责任。*专业胜任能力：持续提升专业知识和技能，确保具备完成审计任务所需的专业胜任能力。*廉洁自律：严格遵守审计纪律和职业道德准则，廉洁奉公，不徇私情。5.3审