风险导向审计与制度

PAGE风险导向审计与制度一、总则（一）目的为了加强公司风险管理，规范风险导向审计工作，提高审计质量和效率，保障公司资产安全，促进公司健康发展，依据国家相关法律法规及行业标准，结合本公司实际情况，制定本制度。（二）适用范围本制度适用于公司各部门、各分支机构及所属子公司的风险导向审计工作。（三）风险导向审计定义风险导向审计是指内部审计机构和人员以风险识别、评估为基础，将审计资源集中于高风险领域，针对不同风险程度、性质的项目或业务实施相应的审计程序，以降低风险至可接受水平，并协助公司改善风险管理、增加价值的一种审计方法。（四）基本原则1.独立性原则内部审计机构应独立于被审计对象，不受其他部门或个人的干涉，以保证审计工作的客观性和公正性。2.客观性原则审计人员应基于客观事实，以充分、适当的审计证据为依据，对审计事项进行评价和判断，确保审计结论真实可靠。3.全面性原则风险导向审计应涵盖公司经营管理的各个方面，包括但不限于财务、运营、合规等，对公司面临的各类风险进行全面评估和审查。4.重要性原则根据风险评估结果，确定审计重点，关注重要业务、重大事项、高风险领域以及对公司经营目标有重大影响的项目或业务环节。5.及时性原则及时开展风险导向审计工作，对发现的风险问题及时反馈并提出建议，以便公司能够迅速采取措施进行应对和处理，避免风险扩大化。二、风险识别与评估（一）风险识别1.风险识别范围涵盖公司战略规划、组织架构、内部控制、业务流程、财务状况、市场环境、法律法规等各个方面可能存在的风险。2.风险识别方法采用多种方法进行风险识别，包括但不限于问卷调查、访谈、研讨会、数据分析、流程图绘制、历史数据分析等。通过对公司内外部环境的分析，识别潜在的风险因素。3.风险识别流程收集信息：审计人员收集与公司经营管理相关的各类信息，包括但不限于政策法规、行业动态、公司战略规划、业务数据、财务报表等。风险因素分析：对收集到的信息进行分析，识别可能影响公司目标实现的风险因素，并对其进行分类和描述。风险事件识别：根据风险因素，进一步识别可能引发的风险事件，明确风险事件的特征、影响范围和可能导致的后果。（二）风险评估1.风险评估标准建立科学合理的风险评估标准，综合考虑风险发生的可能性和影响程度两个维度。风险发生的可能性分为高、中、低三个等级，影响程度分为严重、较大、一般、较小四个等级。通过对风险发生可能性和影响程度的组合评估，确定风险等级。2.风险评估方法采用定性与定量相结合的方法进行风险评估。定性方法主要包括风险矩阵、专家判断等；定量方法可根据具体情况选用，如风险价值（VaR）、敏感性分析、情景分析等。3.风险评估流程确定评估对象：根据风险识别结果，确定需要进行风险评估的具体项目、业务或事项。评估风险发生可能性：审计人员依据收集到的信息和经验，对风险发生的可能性进行评估，确定其可能性等级。评估风险影响程度：分析风险事件对公司目标的影响程度，包括对财务状况、经营成果、声誉、合规性等方面的影响，确定影响程度等级。计算风险等级：根据风险发生可能性和影响程度的评估结果，通过风险矩阵等方法计算风险等级，将风险分为高风险、中风险、低风险三个类别。风险排序：对评估出的各类风险进行排序，确定风险的优先顺序，为后续审计资源的分配提供依据。三、审计计划制定（一）审计计划制定原则根据风险评估结果，制定审计计划，确保审计资源集中于高风险领域，以提高审计工作的针对性和有效性。审计计划应具有前瞻性、合理性和可操作性，充分考虑公司的战略目标、经营重点和风险状况。（二）年度审计计划制定1.计划制定依据年度审计计划的制定以公司年度经营目标、风险评估结果、以往审计发现的问题以及管理层的要求为依据。2.计划制定流程确定审计目标：根据公司年度经营目标和风险状况，确定年度审计工作的总体目标，明确审计工作的重点领域和方向。确定审计项目：结合风险评估结果，从高风险领域中筛选确定年度审计项目，包括财务审计、运营审计、合规审计等各类审计项目。安排审计时间：根据公司业务特点和审计资源状况，合理安排每个审计项目的实施时间，确保审计工作有序进行。分配审计资源：根据审计项目的重要性和复杂程度，合理分配审计人员、时间等资源，确保审计工作能够高质量完成。审批与发布：年度审计计划经内部审计机构负责人审核后，报公司管理层审批。审批通过后的年度审计计划以正式文件形式发布执行。（三）专项审计计划制定1.计划制定情形在公司经营过程中，如遇重大投资项目、重大资产重组、内部控制重大缺陷等特殊情况，应及时制定专项审计计划，对相关事项进行专项审计。2.计划制定流程提出专项审计需求：由公司管理层、相关部门或内部审计机构根据实际情况提出专项审计需求，明确专项审计的目的、范围和重点。组建专项审计小组：根据专项审计需求，挑选具备相关专业知识和经验的审计人员组成专项审计小组，明确小组成员的职责分工。制定专项审计方案：专项审计小组根据专项审计需求，制定详细的专项审计方案，包括审计目标、审计范围、审计方法、审计步骤、时间安排等内容。审批与实施：专项审计方案经内部审计机构负责人审核后，报公司管理层审批。审批通过后，专项审计小组按照审计方案实施专项审计工作。四、审计实施（一）审计准备1.组建审计小组根据审计项目的特点和要求，挑选具备专业知识、技能和经验的审计人员组成审计小组。审计小组应明确分工，确保每个成员清楚自己的职责和任务。2.开展审前调查审计人员通过查阅相关资料、访谈相关人员、实地观察等方式，对被审计对象的基本情况、业务流程、内部控制等进行审前调查，了解被审计对象的经营状况和风险状况，为制定审计方案提供依据。3.制定审计方案审计小组根据审前调查结果和审计目标，制定详细的审计方案。审计方案应包括审计目标、审计范围、审计方法、审计步骤、时间安排、人员分工等内容，确保审计工作有计划、有步骤地进行。（二）审计执行1.收集审计证据审计人员通过检查、观察、询问、函证、重新计算、重新执行、分析程序等审计方法，收集与审计事项相关的各种证据。审计证据应具有充分性、适当性和相关性，能够支持审计结论。2.编制审计工作底稿审计人员在审计过程中，应及时编制审计工作底稿，记录审计过程和审计证据。审计工作底稿应内容完整、记录清晰、结论明确，能够反映审计工作的全过程。3.实施审计程序审计人员按照审计方案确定的审计步骤，实施各项审计程序，对被审计对象的财务状况、经营成果、内部控制等进行全面审查。在审计过程中，应关注重要事项和高风险领域，对发现的问题及时进行记录和分析。（三）审计沟通1.与被审计对象沟通审计人员在审计过程中，应与被审计对象保持良好的沟通。在审计进点时，向被审计对象介绍审计目的、范围和程序；在审计过程中，及时与被审计对象沟通审计发现的问题，听取其意见和解释；在审计结束时，向被审计对象反馈审计结果和建议。2.与其他部门沟通审计人员应与公司内部其他部门保持沟通与协作，及时获取相关信息和支持。对于审计过程中发现的涉及其他部门的问题，应与相关部门共同探讨解决方案，确保审计工作顺利进行。五、审计报告（一）审计报告编制1.报告编制要求审计人员在审计结束后，应及时编制审计报告。审计报告应内容完整、语言规范、逻辑清晰、结论明确，客观公正地反映审计结果。审计报告应包括审计概况、审计发现、审计结论、审计建议等内容。2.报告内容审计概况：介绍审计项目的基本情况，包括审计目标、审计范围、审计时间、审计人员等信息。审计发现：详细描述审计过程中发现的问题，包括问题的事实、影响程度、涉及金额等。审计结论：根据审计发现，对被审计对象的财务状况、经营成果、内部控制等方面进行评价，得出审计结论。审计建议：针对审计发现的问题，提出具体的改进建议，包括改进措施、责任部门、完成时间等，以帮助公司加强风险管理，完善内部控制。（二）审计报告审批1.报告初稿审核审计报告初稿完成后，由审计小组组长进行审核，确保报告内容准确、逻辑清晰、语言规范。审核通过后的审计报告初稿提交内部审计机构负责人进行复核。2.报告复核内部审计机构负责人对审计报告初稿进行全面复核，重点审核审计发现的问题是否属实、审计结论是否恰当、审计建议是否可行等。复核通过后的审计报告提交公司管理层审批。3.报告审批公司管理层对审计报告进行审批，根据审计报告的内容和建议，做出相应的决策。审批通过后的审计报告以正式文件形式发布。（三）审计报告分发与存档1.报告分发审计报告发布后，应及时分发给公司管理层、相关部门及被审计对象。分发范围应根据审计报告的内容和使用目的确定，确保相关人员能够及时了解审计结果和建议。2.报告存档内部审计机构应将审计报告及相关资料进行存档，建立审计档案管理制度。审计档案应包括审计计划、审计方案、审计工作底稿、审计报告等资料，以便日后查阅和参考。六、后续跟踪（一）后续跟踪责任内部审计机构负责对审计建议的执行情况进行后续跟踪，确保审计发现的问题得到有效解决，审计建议得到切实落实。被审计对象应积极配合内部审计机构的后续跟踪工作，按照审计建议及时采取改进措施，并定期向内部审计机构反馈整改情况。（二）后续跟踪方式1.定期检查内部审计机构定期对被审计对象的整改情况进行检查，通过查阅相关资料、实地观察、访谈相关人员等方式，了解整改措施的执行情况和整改效果。2.专项复查对于审计发现的重大问题或整改难度较大的问题，内部审计机构可进行专项复查，深入了解整改情况，确保问题得到彻底解决。3.整改报告提交被审计对象应定期向内部审计机构提交整改报告，详细说明整改措施的执行情况、整改取得的成效以及尚未完成的整改事项和原因。整改报告应经被审计对象负责人签字确认，并加盖单位公章。（三）后续跟踪结果处理1.整改有效如果被审计对象按照审计建议采取了有效的整改措施，且整改效果良好，内部审计机构应予以认可，并将相关情