2026反舞弊调查流程证据清单与访谈清单

2026反舞弊调查流程、证据清单与访谈提纲工具包第页2026反舞弊调查流程、证据清单与访谈提纲工具包企业内部线索处置、事实核查、证据管理与调查报告标准化资料本工具包面向企业内部审计、合规、法务、纪检监察、人力资源、财务和经营管理人员，用于在授权范围内处理舞弊线索、组织初核与调查、管理证据、开展访谈、形成报告并推动问责和整改。资料以可执行表单和流程闭环为核心，适用于日常经营舞弊、采购与供应商利益输送、费用报销异常、资产侵占、数据篡改、商业贿赂风险线索等内部管理场景。一、适用对象董事会审计委员会、管理层、内控与审计负责人，用于统一反舞弊调查的授权、复核和报告口径。内部审计、合规、法务、纪检监察人员，用于线索处置、调查计划、证据管理、访谈和报告编制。人力资源、财务、采购、销售、信息技术、仓储物流等协同部门，用于明确协作边界和资料提供要求。分子公司、事业部、门店或项目现场管理者，用于识别线索、保护证据、配合调查与落实整改。二、典型使用场景或触发情境触发情境典型表现本工具包对应动作举报或投诉员工、供应商、客户、合作方反映利益输送、违规报销、资产侵占或虚假交易。登记线索、分级评估、保护举报人、启动初核。审计或稽核发现抽样检查发现重复付款、审批倒签、供应商异常集中、费用凭证不匹配。梳理异常点、形成初核计划、调取证据。经营数据预警毛利异常、库存差异、退款异常、回款拖延、权限变更异常。设定核查范围、开展流程穿行和数据比对。管理层交办重大损失、关键岗位人员异常、外部舆情或监管关注。确认授权、组建调查小组、制定报告路径。三、核心成果清单成果类别可直接使用的卷、表、模板或台账形成的管理结果流程卷反舞弊调查总流程、阶段门禁、立项/不立项路径、升级路径。让线索处置不靠经验判断，明确每一步交付物和审批节点。线索卷线索登记表、线索初筛清单、风险分级表、立项建议表、初核结论表。把举报、审计发现和数据预警沉淀为可处置事项。证据卷证据清单、证据取得记录、证据移交保管台账、证据链矩阵、电子数据核验清单。确保事实、证据、访谈和报告之间可追溯。访谈卷访谈准备清单、对象分类提纲、访谈记录模板、访谈后复核表。降低遗漏关键事实、诱导提问和记录不完整风险。报告卷事实认定矩阵、损失测算表、调查报告模板、问责建议表、报告质量检查表。形成可复核、可会签、可执行的结论和建议。闭环卷整改追踪台账、问责落实台账、追回损失跟踪表、归档清单、复盘表。把调查结果落到责任处理、控制改进和二次预防。四、资料结构与使用路径使用阶段先做什么再形成什么输出去向1.接收与登记记录来源、事实陈述、涉及主体、初步材料。线索登记表、保密标识、受理编号。内控审计或合规负责人。2.初筛与分级判断真实性、重大性、紧急性、证据易失程度。风险分级、初核建议、授权需求。授权审批人或调查负责人。3.初核与立项进行有限资料核对，不扩大传播范围。初核结论、立项或并入其他事项的建议。调查小组。4.调查与取证制定计划、调取资料、锁定关键交易和人员。调查方案、证据清单、证据链矩阵。调查底稿。5.访谈与印证按顺序访谈举报人、知情人、经办人、审批人和被调查人。访谈记录、矛盾点清单、补证清单。事实分析。6.报告与闭环认定事实、评估损失、提出问责和整改建议。调查报告、问责建议、整改追踪台账、归档清单。管理层、授权机构、整改责任部门。五、适用边界与必要提醒本工具包用于企业内部管理、内部审计和合规调查场景。涉及刑事犯罪、行政监管、劳动争议、个人信息、商业秘密、跨境数据、上市公司信息披露等事项时，应由企业授权部门结合外部专业意见处理。调查人员应在授权范围内获取资料，不得以欺骗、胁迫、非法侵入、私自复制私人材料等方式获取信息。报告结论应以事实和证据为基础，避免用道德判断替代事实认定，避免将未经核实的传闻写成确定事实。对举报人、证人、被调查人和相关员工均应遵循保密、回避、最小必要和程序公正原则。

1调查治理与工作规则1.1管理目标反舞弊调查的目标不是单纯追责，而是在授权范围内查明事实、保护证据、评估损失、提出处理建议并推动控制改进。调查工作应形成清晰的链条：线索来源可追溯，调查范围可解释，证据取得可复核，访谈记录可验证，报告结论可支撑，整改结果可检查。1.2适用范围与不适用范围类别纳入范围不宜单独使用本工具包处理的情形人员舞弊侵占资产、虚假报销、利用职权谋利、隐瞒关联关系、泄露商业秘密等内部违规线索。已经进入司法、监管、仲裁或劳动争议程序的事项，应按专业程序处理。交易舞弊虚假采购、虚假销售、重复付款、串通报价、回扣、虚假验收、合同倒签等。需要强制取证、搜查、冻结资产或跨境取证的事项，不应由内部人员擅自处理。数据与系统异常权限异常、数据改写、日志异常、手工调整频繁、关键主数据被非授权修改。涉及个人终端、私人通信或外部系统数据，应先确认授权和合规边界。管理失控关键岗位长期不轮岗、不相容职责未分离、审批流于形式、监督缺失。单纯绩效争议、风格冲突、未经事实支撑的人事评价，不宜纳入舞弊调查。1.3基本原则原则执行要求常见偏差授权先行明确调查发起人、批准人、范围、资料调取边界和报告对象。未获授权即扩大取证、向无关人员透露线索。独立客观调查人员与被调查事项无直接利益关系；必要时启动回避。由被调查部门自行主导核查，导致证据灭失或口径统一。事实导向事实、证据、访谈、结论和建议逐项对应，不用猜测代替证明。先定性再找材料，只记录支持预设结论的信息。最小必要只调取与调查目的直接相关的资料，只向必要人员披露。大范围群发通知、无差别调取个人资料。程序公正重要结论需给相关人员说明机会；关键访谈保留记录。仅凭单方陈述作结论，未核验反证。保护与保密保护举报人和配合人员，防止打击报复；严格控制资料复制和传阅。访谈安排和底稿在部门内传播。1.4调查组织与责任分工企业可根据规模设置审计委员会、管理层授权人、调查负责人、调查执行人、法务合规、人力资源、财务、信息技术、业务协同部门等角色。下表以RACI方式明确职责：R为负责执行，A为最终批准或负责，C为协作咨询，I为知悉。事项授权人/管理层调查负责人审计/合规法务/人力财务/IT/业务线索受理规则ACRCI线索登记与保密编号IARCI风险分级与初核建议ARRCC立项或不立项决定ARCCI调查方案与任务排期IA/RRCC证据调取与底稿管理IARCR/C访谈安排与记录IARCC涉及劳动处理的建议ACCRI损失测算与资产追回ACCCR调查报告出具ARRCC问责与整改闭环ARCR/CR归档与复盘IARCC1.5保密、回避与授权记录控制点执行标准留痕材料保密范围线索内容、举报人信息、调查对象、证据材料、访谈记录、报告草稿均纳入保密范围。保密告知记录、资料传阅登记。回避要求调查人员与事项、人员、供应商或决策链存在利益关系、亲属关系、曾任关系或其他影响客观性的情形，应主动申报。回避声明、替换人员审批。授权记录明确调查目的、范围、资料类型、参与人员、报告对象和外部协作权限。调查授权审批表。资料调取按照最小必要原则调取，不得超出调查目的；关键原始资料尽量以只读、导出记录或复印件方式留存。资料调取清单、取得记录。对外沟通供应商、客户、监管、媒体、司法等外部沟通应由授权部门统一口径。沟通审批、会谈纪要。调查授权审批表字段填写要求或记录内容事项名称填写线索或调查事项名称，避免使用带有结论性的定性词。线索编号按编号规则登记，例如AF-2026-001。授权范围列明部门、业务期间、交易类型、系统资料、人员范围和外部协作边界。调查负责人姓名、所属部门、联系方式、是否存在回避事项。调查组成员列明职责分工；涉及敏感资料时限定成员范围。允许调取资料合同、订单、审批记录、付款记录、收货记录、费用凭证、系统日志、邮件等具体类型。禁止或限制事项如个人私人物品、无关个人信息、无授权外部沟通等。报告对象最终报告接收人及中途重大事项报告对象。授权期限开始日期、预计结束日期、延期审批要求。批准记录批准人、日期、签字或电子审批记录。2反舞弊调查全流程2.1阶段总览阶段关键动作输入输出门禁判断线索接收接收举报、审计发现、数据预警或交办事项；设置保密标识。举报材料、异常清单、交办记录。线索登记表。是否属于受理范围。初筛分级判断涉及金额、人员层级、证据易失性、外部影响和紧急程度。线索登记表、初步材料。风险分级表、初核建议。是否需要立即保护证据或升级。初核在较小范围内核对关键事实、交易和资料，不通知无关人员。初核计划、初步证据。初核报告或结论表。是否立项调查、移交或终止。正式调查制定方案、分工、调证、数据分析、访谈、现场核验。授权审批、调查计划。证据清单、访谈记录、事实矩阵。证据是否足以支持事实认定。报告与复核汇总结论、损失测算、责任分析、控制缺陷和建议。调查底稿。调查报告、问责建议、整改建议。事实、证据、结论是否一致。处理与闭环问责执行、损失追回、制度修订、整改复查和归档。批准后的报告和建议。整改台账、问责落实、复盘记录。整改是否有效、风险是否降低。2.2关键决策门决策点判断依据可选结论必须留痕是否受理是否属于企业职责范围、事实是否足够具体、是否存在明显恶意或重复事项。受理、转办、不受理、补充材料。受理结论及理由。是否紧急保护证据涉及关键系统、可删除资料、离职人员、外部主体或高层级人员。立即冻结相关资料、限制知悉范围、启动升级。证据保护记录、授权记录。是否进入初核线索具体性、可核验性、涉及金额或风险等级。初核、暂缓、并入其他审计事项。初核计划和批准记录。是否立项调查初核发现支持舞弊可能，证据初步闭合，存在损失或重大控制失效。立项、移交、整改观察、终止。立项建议表。是否扩大范围发现关联人员、关联交易、重复模式或跨部门风险。维持范围、扩大范围、另立事项。范围变更审批。是否对外协作涉及刑事、监管、诉讼、劳动争议、跨境或重大资产损失。启动外部专业机构、暂不对外、由法务统一处理。协作审批和沟通纪要。2.3标准工作步骤建立事项编号：收到线索后立即登记，不在非授权范围讨论具体人员和事实。进行初筛分级：至少由两名人员复核重大性、紧急性、证据易失性和利益冲突。形成初核计划：明确核查假设、资料清单、访谈暂缓或访谈对象、完成时限。完成初核结论：以有限资料验证线索是否具备立项基础，不形成最终责任认定。制定调查方案：确定调查目标、范围、团队、分工、证据路径、访谈顺序和报告节奏。收集和固定证据：按证据清单留痕，保留来源、取得方式、取得人、时间和保管状态。开展访谈：先事实外围，后关键经办，最后被调查人；访谈问题与证据缺口对应。建立事实矩阵：每一项事实至少对应证据编号和访谈编号，并标注反证或未核实事项。形成报告与复核：报告中的事实、证据、损失和建议需经独立复核。执行问责与整改：将处理建议沉淀为责任部门、完成期限、验证方式和归档资料。2.4调查底稿编号规则底稿类别编号示例内容范围保管要求线索AF-2026-001-LS-01线索登记、举报材料摘要、受理结论。限制访问，单独保存举报人信息。初核AF-2026-001-CH-01初核计划、初核资料、初核结论。按事项编号归档。证据AF-2026-001-EV-01合同、订单、凭证、日志、盘点记录、照片、往来记录等。保持原始来源和复制件说明。访谈AF-2026-001-IV-01访谈提纲、记录、签字确认或记录说明。一人一编号，敏感信息脱敏传阅。分析AF-2026-001-AN-01交易还原、损失测算、事实矩阵、矛盾点清单。公式和来源保留。报告AF-2026-001-RP-01报告稿、复核意见、批准记录。按照报告对象权限保存。闭环AF-2026-001-CL-01问责执行、整改验证、归档清单、复盘记录。纳入后续审计跟踪。3线索登记、初筛与立项工具3.1线索来源与受理标准线索来源受理重点初筛关注点内部举报是否包含时间、地点、人员、事项、交易、证据或可核验路径。是否存在重复举报、报复风险、涉及高管或关键岗位。外部投诉供应商、客户、合作方是否提供交易凭证、往来记录或具体联系人。是否涉及商业纠纷、结算争议或外部合规风险。审计稽核抽样发现、穿行测试、盘点差异、审批异常、凭证异常。是否需要立即扩大样本或保护资料。数据预警异常频率、异常金额、异常人员集中度、异常时间段。是否存在系统性漏洞或人为规避控制。管理交办重大损失、员工异常行为、供应商异常、外部关注事项。是否需要书面授权、临时项目组或外部专业支持。线索登记表字段填写要求或记录内容线索编号由受理人员生成，确保同一事项不重复编号。接收日期记录首次接收日期和时间。线索来源内部举报、外部投诉、审计发现、数据预警、管理交办、其他。举报或反映人信息可实名、匿名或保密处理；实名信息单独封存。涉及部门/区域列明组织单元、项目、门店、仓库、供应商或业务线。涉及人员或主体仅记录已被线索提及的人员或单位，避免扩展性猜测。事项摘要用事实语言描述时间、地点、行为、金额、交易或异常，不写定性结论。已提供材料列明文件、图片、凭证、合同、审批记录、往来记录等。初步风险金额、人员层级、外部影响、证据易失性、重复发生可能。保密等级普通、限制、敏感、重大敏感；标明知悉范围。受理结论受理、转办、要求补充、暂缓、不受理。受理人员与复核人员至少一名受理人员，一名复核人员；重大事项应由负责人确认。线索初筛清单检查项判断标准结果记录/证据索引事实是否具体是否包含时间、地点、人员、交易、金额、资料或可核验路径。□是□否□不适用是否属于反舞弊范围是否涉及侵占、利益输送、虚假交易、违规报销、数据篡改、商业贿赂风险等。□是□否□不适用是否存在立即证据保护需求是否可能发生删除、篡改、转移资产、人员离职或串供。□是□否□不适用是否涉及敏感人员是否涉及关键岗位、管理层、审计合规人员或调查人员的关联方。□是□否□不适用是否涉及外部主体是否涉及供应商、客户、代理商、外包商或外部中介。□是□否□不适用是否已有重复事项是否与已登记线索、审计项目、合规案件或人力事项重复。□是□否□不适用是否存在恶意举报可能是否明显缺乏事实基础、仅为个人矛盾或业务争议；仍需保留审慎态度。□是□否□不适用是否需要补充材料是否可通过受理渠道补充关键事实或资料。□是□否□不适用3.2线索风险分级评分维度低风险1分中风险2分高风险3分涉及金额金额较小或难以证明造成损失。金额中等或可能影响单一部门业绩。金额较大、持续发生或可能影响财务报告/重大经营决策。人员层级一般员工或单一经办岗位。关键岗位、审批人员或跨部门人员。管理层、关键控制岗位、调查相关人员或多人串通。证据易失性资料稳定，短期内不易灭失。部分资料需及时导出或封存。存在删除、篡改、离职、资产转移或口径串联风险。重复性偶发或单笔异常。同类异常重复出现。跨部门、跨区域或长期模式化发生。外部影响主要影响内部流程。涉及供应商、客户或合作方投诉。可能引发监管、媒体、诉讼、重大商业声誉风险。控制失效单点控制疏漏。多环节审批或复核失效。制度设计缺陷、关键岗位不相容职责未分离或系统权限失控。分级建议：合计6-8分为关注级，9-13分为重要级，14分及以上为重大级。存在证据即将灭失、涉关键岗位人员、外部监管或重大损失迹象时，可不受总分限制直接升级。风险分级记录表字段填写要求或记录内容线索编号与线索登记表一致。评分人/复核人评分人和复核人分离，重大事项由负责人确认。评分明细分别记录六个维度得分和依据。特殊升级因素证据易失、关键岗位、外部监管、重大损失、多人串通、跨区域等。分级结论关注级、重要级、重大级。后续建议补充材料、初核、立即保护证据、立项调查、移交专业部门。审批记录批准人、日期、意见。3.3立项、不立项与转办处置结论适用条件后续动作必须说明立项调查初核支持舞弊可能，证据路径清晰，存在损失、违规获益或重大控制失效。制定调查方案、成立小组、开展取证和访谈。立项范围、调查目标、授权边界。持续初核事实尚不充分，但存在可核验路径或关键资料未取得。补充资料、扩大有限样本、再次评估。补充事项、责任人、完成期限。转办事项实质属于劳动争议、普通投诉、业务纠纷、财务差错或其他部门职责。转交对应部门并设置反馈要求。转办理由、接收部门、反馈日期。暂缓线索过于笼统但可能补充，或调查条件暂不具备。保留记录，设置复核触发条件。暂缓原因、复核时间、补充材料要求。终止明显不属于受理范围、无可核验事实、重复且无新增材料。归档并保留复查可能。终止理由、复核意见。立项建议表字段填写要求或记录内容线索编号和名称使用中性名称。初核摘要列明已核实事实、尚未核实事项和证据编号。拟调查范围组织、期间、人员、业务流程、交易类型、系统资料范围。主要风险损失、违规获益、控制失效、外部影响、证据易失。拟调查目标查明事实、识别责任、测算损失、提出问责与整改建议。建议小组成员调查负责人、执行人员、法务、人力、财务、IT等。预计时间安排开始、关键节点、报告日期。审批意见批准立项、补充初核、转办、暂缓、终止。4初核工作包4.1初核目标初核是正式调查前的有限核查，目标是判断线索是否具备立项基础，而不是完成最终责任认定。初核应坚持小范围、短周期、重留痕、控传播，避免因过早访谈或过度调证导致证据灭失、人员串联或声誉风险。4.2初核计划模板项目填写要求示例提示初核目的明确要验证的核心问题。验证某供应商报价异常是否与采购经办人员存在异常关联。初核范围限定部门、期间、交易、金额、人员和资料类型。2025年1月至2026年5月，A事业部低值耗材采购。初核假设列出可能情形，不预设结论。可能为正常价格波动、流程缺陷、串通报价或利益输送。资料清单列明最少必要资料。供应商准入、询报价记录、采购订单、验收记录、付款记录。分析方法数据比对、样本抽查、流程穿行、价格对标、关联关系排查。按供应商、经办人、审批人、金额和频率分析。保密措施限定知悉人、资料命名、存储位置、传阅控制。受理人、负责人、数据支持人员知悉。完成期限设定初核开始和结束日期。一般不宜长期拖延，重大事项可设置阶段报告。输出结果初核结论、立项建议、补证清单。提交初核结论表。初核资料核验清单检查项判断标准结果记录/证据索引线索事实是否能与业务资料对应举报内容中的时间、人员、金额或交易是否能在系统或文件中定位。□是□否□不适用异常交易是否具有重复性是否存在同一人员、同一供应商、同一审批路径的重复异常。□是□否□不适用异常是否有合理解释是否存在季节性价格、合同变更、紧急采购、系统切换等解释。□是□否□不适用是否有初步证据指向人为规避是否存在拆分金额、补签审批、同日多笔、绕过验收、手工修改等。□是□否□不适用是否涉及不相容职责经办、验收、审批、付款、维护主数据是否存在同一人或相互替代。□是□否□不适用是否存在关联关系信号人员、联系方式、地址、共同联系人、异常往来或利益关系线索。□是□否□不适用是否需要立即扩大保护是否发现证据易失或可能串联口径。□是□否□不适用是否足以形成立项建议初核资料是否能支持进一步调查的必要性和范围。□是□否□不适用4.3初核结论表栏目记录要点事项名称保持中性描述，不使用未经核实的结论性措辞。初核范围部门、期间、交易、人员和资料类型。已完成工作列明已调取资料、分析方法、访谈情况或未访谈原因。已核实事实每项事实需引用资料编号或记录编号。未核实事项列明待补资料、待访谈对象、待外部确认事项。风险判断金额、人员层级、控制失效、外部影响、证据易失。处置建议立项调查、持续初核、转办、暂缓、终止。复核意见调查负责人、法务/人力/财务等意见。4.4初核后处置路径路径适用条件注意事项进入调查存在可验证的异常事实、关键证据路径和重大风险。先完成授权和保密安排，再通知协同部门。补充初核核心资料尚未取得，但线索仍具可核验性。明确补证责任人和完成期限，避免无限延长。管理整改未发现舞弊迹象，但发现控制缺陷或流程违规。转入整改台账，保留后续复查权。转办处理属于劳动纪律、客户投诉、普通财务差错或业务争议。转办不等于删除记录，应保留转办依据。归档观察无法核验且无新增线索，但可能未来复发。设置复核触发条件，如同类异常再次发生。5正式调查方案与任务分解5.1调查方案模板模块填写内容控制要求调查背景线索来源、初核结果、立项依据。不得披露非必要个人信息。调查目标查明事实、评估损失、识别责任、提出整改和问责建议。目标应可验证，不写成定性结论。调查范围组织、期间、交易、人员、系统资料、外部主体。范围变更需审批。调查假设列出可能情形和反证方向。至少包含非舞弊解释，避免单向调查。证据路径资料调取、数据分析、访谈、现场核验、外部确认。每类证据指定取得人和编号规则。访谈策略访谈顺序、对象、目标、预计时长、陪同要求。避免提前暴露关键证据。风险控制保密、报复风险、证据灭失、外部沟通、员工关系风险。重大异常即时升级。时间计划关键节点、阶段报告、结案报告时间。延期需说明原因。资源需求数据支持、财务测算、法律意见、人力协同、外部专业支持。明确费用和审批。报告路径阶段报告对象、最终报告对象、会签部门。报告分发范围受控。5.2调查任务分工表任务负责人协作方完成日期交付物状态锁定核心交易清单财务/业务交易明细表未开始/进行中/完成调取合同与审批记录业务/法务合同及审批底稿调取付款、收款和凭证财务财务资料清单调取系统日志和权限记录IT日志导出说明供应商或客户主数据核验采购/销售主数据核验表访谈举报人或反映人法务/人力访谈记录访谈经办、审批、复核人员业务部门访谈记录损失测算财务损失测算表形成事实矩阵调查组事实证据矩阵报告撰写与复核法务/人力/管理层调查报告5.3资料调取清单资料类别具体资料提供部门取得方式注意事项交易资料合同、订单、报价、比价、验收、发货、收货、结算、对账资料。业务/采购/销售授权调取或部门提供。保留原始编号、日期、审批路径。财务资料付款申请、付款流水、发票、报销单、费用明细、凭证、银行回单。财务导出或复印。注意重复付款、拆分付款、异常摘要。主数据供应商、客户、物料、价格、收款账户、银行信息、联系人资料。业务/财务/IT导出留痕。关注变更记录和审批记录。系统记录审批流、操作日志、权限变更、主数据变更、异常手工调整。IT/系统管理员只读导出。记录导出人、时间、筛选条件。沟通资料工作往来、会议纪要、通知、询价记录、确认函、投诉材料。相关部门经授权收集。限定与事项相关内容。实物或现场库存、设备、资产、仓库、门店、工程现场、盘点记录、照片。资产/仓储/门店现场核验。记录地点、时间、参与人员和状态。外部资料工商公开资料、公开招投标信息、供应商声明、客户确认、外部函证。法务/业务公开查询或正式函件。重要事项由授权部门发起。5.4调查排期表日期工作事项对象/范围负责人前置条件输出资料锁定与调取授权审批已完成证据取得记录数据分析交易和主数据已取得异常清单外围访谈举报人/知情人访谈提纲已复核访谈记录关键岗位访谈经办/审批/复核人员证据初步分析完成访谈记录和补证清单被调查人访谈被调查人事实矩阵和反证准备说明记录补证和交叉验证交易/财务/系统/现场矛盾点清单补充证据报告草拟事实矩阵完成报告草稿质量复核和会签报告草稿完成复核意见6证据管理与证据链工具6.1证据分类与证明目标证据类别常见材料主要证明目标风险提示制度与授权制度、流程、岗位职责、审批权限、授权记录、培训记录。证明应遵守的规则和责任边界。避免仅凭制度推断个人责任，应结合行为证据。交易资料合同、订单、报价、验收、发货、收货、对账、付款资料。证明交易是否真实、完整、合规。注意补签、倒签、缺失审批和资料前后矛盾。财务资料凭证、发票、银行回单、报销单、费用明细、资产台账。证明资金流、损失金额、费用性质。需与实物、合同、业务资料交叉核验。系统记录审批流程、操作日志、权限变更、主数据修改记录、导出条件。证明操作人、时间、路径和异常变更。记录导出条件和导出人，防止数据筛选争议。实物与现场盘点表、照片、视频截图、现场记录、资产编号。证明资产存在、状态、数量差异或现场事实。记录地点、时间、参与人员，不夸大现场材料证明力。人员陈述访谈记录、说明材料、确认函、会议纪要。解释交易背景、决策过程、责任分工和异常原因。陈述需与其他证据相互印证。外部印证供应商声明、客户确认、公开资料、第三方报告。印证外部主体关系、交易真实性和利益冲突。外部资料获取需符合授权和合规要求。6.2证据充分性标准标准判断问题达标表现相关性该材料是否直接或间接证明调查事项。证据能对应具体事实、人员、交易或控制点。可靠性来源是否清晰，取得过程是否留痕。保存原始来源、导出条件、取得人和取得时间。完整性是否遗漏关键期间、关键人员或关键交易。样本和期间选择有依据，未选择部分有说明。一致性不同证据之间是否相互印证或解释差异。合同、验收、付款、系统记录、访谈能够闭合。可复核性复核人员是否能够根据底稿重做判断。证据编号、索引、分析公式和访谈记录完整。程序合规取得方式是否在授权范围内，是否符合企业制度。资料调取、访谈和外部沟通均有审批或记录。6.3证据清单模板证据编号证据名称来源取得方式证明事项保管位置状态EV-01原件/复印件/导出件/待核验EV-02EV-03EV-04EV-05EV-06EV-07EV-086.4证据取得记录证据编号取得时间取得人提供人/来源取得条件完整性确认备注导出范围/复印范围/现场核验范围页数、记录数、期间、筛选条件6.5证据移交与保管台账移交日期证据编号证据名称移交人接收人用途归还/销毁/归档记录复核/报告/问责/外部协作6.6电子数据核验清单核验点执行要求记录内容导出授权确认资料调取范围、时间段、字段、筛选条件和使用目的。授权人、导出人、导出日期、范围说明。只读原则尽量由系统管理员或数据负责人按只读方式导出，避免调查人员直接操作源系统。操作方式、导出路径、文件名称。字段完整导出字段应能支持交易、人员、时间、金额、审批、操作和变更分析。字段清单和缺失字段说明。期间一致不同系统数据期间应一致；不一致时说明原因。开始日期、结束日期、数据时间戳。重算验证关键金额、频率、排序、筛选应由复核人抽查重算。复核记录和差异说明。安全保存调查期间资料应存放在受控位置，限制复制、转发和打印。保存位置、访问人员、移交记录。6.7证据链矩阵拟认定事实直接证据间接印证访谈印证反证/疑点结论状态EV-EV-IV-已证实/待补证/不成立EV-EV-IV-EV-EV-IV-EV-EV-IV-EV-EV-IV-7访谈提纲与记录工具7.1访谈原则原则操作要求禁止做法先外围后核心先访谈举报人、知情人和流程相关人员，再访谈关键经办人和被调查人。一开始即向被调查人展示全部线索，导致证据转移或口径串联。以证据缺口为导向每个问题对应一个事实点、矛盾点或待印证事项。闲聊式提问，记录大量无关信息。开放问题优先先让对象完整陈述，再用具体证据核对细节。诱导、暗示、威胁或承诺处理结果。双人记录重要访谈建议两人参加，一人主问，一人记录。单人访谈、事后补记、记录人无签名。尊重与公正说明访谈目的、保密要求和如实陈述要求。使用侮辱性语言或将未经核实事项作为事实指责。及时复核访谈后立即整理关键事实、矛盾点和补证清单。访谈后不复盘，导致后续问题重复或遗漏。7.2访谈流程步骤动作关键产出准备明确访谈目标、对象背景、证据顺序、问题清单、风险点和陪同人员。访谈准备清单、提纲。开场说明访谈目的、保密要求、如实陈述义务和记录方式。开场记录。自由陈述请访谈对象说明其职责、参与事项、流程认知和相关事实。事实陈述。细节核对围绕时间、地点、人员、金额、审批、异常原因逐项追问。事实细节和矛盾点。证据核验适度展示或描述与其职责相关的证据，确认真实性和解释。证据说明。反证机会给对象说明不同解释、补充资料或提出反证的机会。补充材料清单。收尾确认概括关键陈述，请对象确认或修改记录。访谈记录签署或确认说明。访谈后复盘更新事实矩阵、证据缺口、补访对象和风险事项。访谈后复核表。访谈前准备清单检查项判断标准结果记录/证据索引访谈目标是否明确每名对象至少列明三个核心事实点或证据缺口。□是□否□不适用对象背景是否了解职务、权限、参与流程、与事项关系、潜在利益关系。□是□否□不适用证据顺序是否安排先一般资料，后关键资料，避免提前暴露全部证据。□是□否□不适用问题是否中性避免暗示性、结论性、威胁性或侮辱性表述。□是□否□不适用参与人员是否合适主问、记录、法务或人力陪同是否明确。□是□否□不适用地点与时间是否安全避免公开场所和不必要围观。□是□否□不适用保密提醒是否准备访谈对象不得传播访谈内容或影响他人陈述。□是□否□不适用应急方案是否具备情绪激动、拒绝配合、突发健康问题、外部沟通要求等处理方案。□是□否□不适用7.3通用访谈开场词本次访谈是企业在授权范围内进行的内部核查工作。访谈内容仅用于查明相关事实和完善管理，不代表已经形成最终结论。请根据您本人了解的情况客观、完整说明，不需要猜测他人的动机。访谈记录将由记录人员整理，您有机会对记录中与您陈述相关的内容进行核对。访谈内容属于保密信息，请勿向无关人员传播或影响他人陈述。7.4对象分类访谈提纲对象访谈目标核心问题示例举报人或反映人澄清线索来源、具体事实、证据路径和安全风险。您首次发现异常的时间和场景是什么？涉及哪些交易、人员或资料？您是否掌握原始材料或可核验路径？是否担心受到不利影响？知情人了解流程背景、异常行为、相关人员角色和可能证据。您在该流程中承担什么职责？通常流程如何运行？本事项与通常流程有哪些不同？您是否见过相关文件或沟通记录？业务经办人还原交易发起、供应商/客户选择、审批和执行过程。该交易由谁提出？选择该合作方的依据是什么？价格、数量和交付如何确认？异常节点由谁决定？审批人核实审批依据、审查范围、异常识别和责任边界。审批时看到哪些材料？是否发现异常？是否有人催促或影响审批？如再次审批，您会要求哪些补充材料？财务人员核实付款、报销、发票、凭证、会计处理和异常提示。付款依据有哪些？是否存在拆分付款、重复付款或异常摘要？财务审核时发现过哪些问题？IT或数据人员核实系统权限、数据导出、操作日志、变更记录。关键字段如何生成？谁有修改权限？相关期间是否有权限变更、手工调整或异常操作？被调查人给其说明事实、解释差异、提供反证和补充材料的机会。请说明您在事项中的职责和参与过程。对于以下交易/资料，您的解释是什么？是否有其他材料能支持您的说明？外部合作方核实交易真实性、往来过程、对接人员、利益关系和异常要求。交易如何形成？贵方接触的企业人员是谁？是否存在非合同约定的费用、返利、礼品或其他安排？7.5访谈记录模板栏目记录内容访谈编号IV-01，与事项编号对应。访谈对象姓名、部门、职务、与事项关系。访谈时间和地点开始、结束时间；地点；是否线上。访谈人员主问、记录、陪同人员。访谈告知已告知访谈目的、保密要求、如实陈述要求和记录方式。对象基本职责访谈对象在相关流程中的职责、权限和参与期间。事实陈述按时间顺序记录关键事实、交易、人员、资料和对象陈述。证据核验记录展示或描述的证据编号，以及对象确认、否认或解释内容。矛盾点与其他证据、其他陈述或制度要求不一致之处。补充材料对象承诺提供的材料、提供时间和责任人。记录确认对象确认、修改、拒签或无法确认的说明。签字记录访谈对象、主问、记录人签字及日期。7.6访谈后复核表复核问题结论后续动作访谈是否达成预设目标？□是□否□部分未达成事项列入补访或补证清单。是否产生新的证据线索？□是□否登记新增证据编号和取得责任人。是否出现矛盾陈述？□是□否更新矛盾点清单，安排交叉验证。是否需要调整调查范围？□是□否形成范围变更建议并提交审批。是否存在报复或干扰风险？□是□否启动保护或保密升级。是否需要法务、人力或外部专业支持？□是□否提交协作申请。8事实分析、损失测算与报告模板8.1事实认定矩阵事实编号拟认定事实支持证据访谈印证反证或疑点认定结论F-01EV-IV-成立/部分成立/不成立/待补证F-02EV-IV-F-03EV-IV-F-04EV-IV-F-05EV-IV-8.2交易还原表环节正常流程要求本事项实际情况差异责任或控制点需求提出供应商/客户选择报价/定价审批履约/验收结算/付款/回款资料归档8.3损失测算表损失类别测算口径数据来源金额/数量不确定性说明复核人直接经济损失多付、少收、资产短缺、虚假报销、重复付款等。财务凭证、银行流水、盘点记录。价格差异损失异常价格与合理价格或历史价格差额。报价记录、市场对标、历史采购价。追回或抵减金额已追回款项、扣款、退货、保险赔付等。收款记录、扣款通知、协议。处理成本必要的调查、外部专业、修复和临时控制成本。审批记录、合同、费用凭证。无法量化影响声誉、管理秩序、控制环境、客户或供应商关系影响。访谈、投诉、管理评估。不量化需说明不量化原因。8.4问题定性与边界表述类型建议写法应避免的写法已核实事实根据EV-03付款记录和EV-08验收记录，X项目在无验收确认情况下于某日完成付款。某人员肯定故意违规付款。无法确认事项现有证据不足以确认是否存在个人收受利益，需进一步外部核验或由授权部门处理。没有证据就说明一定没有问题。责任建议建议依据企业制度由人力、法务和业务管理层评估相应责任。直接作出法律定性或越权处理结论。控制缺陷供应商准入与询价环节缺少独立复核，导致同一经办人可影响供应商选择和验收确认。所有采购人员均不可信。损失测算按实际付款与合理价格区间差额测算，金额为初步管理测算，最终以财务复核和相关程序确认为准。使用无法复核的估计数作为确定损失。8.5调查报告模板报告章节应包含内容质量要求一、报告摘要事项背景、调查范围、主要发现、损失影响、建议结论。适合管理层快速判断，不披露无关细节。二、调查授权与范围授权依据、调查期间、涉及部门、资料范围、调查组成员。范围边界清晰；范围变更有说明。三、调查程序资料调取、数据分析、访谈、现场核验、外部确认等工作。列明方法，不必堆砌全部底稿。四、事实发现按事实编号逐项呈现事实、证据编号、访谈印证和反证处理。每个结论可追溯到底稿。五、损失与影响直接损失、潜在损失、追回情况、控制环境影响。测算口径和不确定性清晰。六、责任与原因分析岗位职责、审批责任、控制缺陷、管理原因。责任分析不越权定性。七、问责和处理建议员工处理、供应商处理、损失追回、后续专业程序建议。由授权部门最终决定。八、整改建议制度、流程、系统权限、岗位分离、监控指标、培训和复查。可落地到责任人和期限。九、限制与保留事项未取得资料、尚未访谈人员、不确定事项、外部程序依赖。不隐瞒限制条件。十、附件清单证据清单、访谈记录、数据分析、损失测算、审批记录。附件编号与正文一致。报告质量检查表检查项判断标准结果记录/证据索引报告范围是否与授权一致调查期间、人员、资料和业务范围无未经批准扩大。□是□否□不适用事实是否以证据支持每项事实均能引用证据或访谈编号。□是□否□不适用证据是否经过复核关键证据来源、完整性和取得方式已记录。□是□否□不适用是否处理反证对不一致材料、相反陈述和无法确认事项有说明。□是□否□不适用损失测算是否可复核金额口径、数据来源、公式和假设明确。□是□否□不适用责任建议是否越权避免替代司法、监管、劳动程序作最终定性。□是□否□不适用整改建议是否可执行有责任部门、期限、验证方式和证据要求。□是□否□不适用报告分发是否受控仅发送给授权对象，并记录传阅范围。□是□否□不适用9问责建议、整改闭环与损失追回9.1问责建议原则事实区分原则：区分已证实事实、合理怀疑、管理缺陷和待补证事项。职责对应原则：经办、审批、复核、管理、系统权限维护等责任分别分析。比例原则：处理建议应与主观过错、损失程度、岗位职责、是否主动纠正、是否配合调查等因素匹配。程序衔接原则：涉及劳动处理、司法、监管或外部争议时，由相应授权部门或外部专业机构按程序处理。整改并重原则：问责不替代整改；已处理个人责任仍需修复流程和系统控制。9.2问责建议表对象已核实行为对应证据责任类型建议处理需会签部门员工/岗位EV-/IV-直接责任/管理责任/监督责任/协同责任提醒、培训、纪律处理、岗位调整、经济追偿、移交专业程序等人力/法务/管理层供应商/客户EV-/IV-合同违约/诚信风险/协作责任暂停合作、限制准入、索赔、整改承诺、移交法务评估采购/销售/法务部门或流程EV-/AN-控制缺陷/管理失职流程整改、系统控制、岗位分离、复核机制、专项审计业务/财务/IT/审计其他9.3整改追踪台账问题编号问题描述整改措施责任部门责任人完成期限验证方式状态R-01制度修订/系统截图/抽样复查/培训记录未开始/进行中/已完成/逾期R-02R-03R-04R-059.4损失追回跟踪表事项应追回金额/资产追回方式责任部门计划日期实际结果未追回原因退赔/扣款/折抵/退货/索赔/其他9.5供应商或合作方处理台账主体名称涉及事项风险等级处理建议合同/准入影响复核日期状态关注/限制/禁止/待评估整改承诺、暂停合作、索赔、移交法务评估等10异常情况处理10.1异常处理表异常情形风险即时处理升级对象证据可能被删除或篡改事实无法复核，报告结论失去支撑。启动授权范围内的资料保护；记录保护时间、范围和执行人员。调查负责人、法务、IT、管理层。被调查人离职或调岗资料交接不完整，访谈困难。及时锁定工作资料和交接记录；由人力协同安排沟通。人力、法务、调查负责人。举报人担心报复配合意愿下降，产生员工关系风险。限制知悉范围，设置单独沟通渠道，关注不利变动。合规、人力、管理层。访谈对象拒绝配合关键事实无法确认。说明内部核查目的和保密要求；记录拒绝情况；调整证据策略。调查负责人、人力或法务。涉及管理层或调查人员独立性受损，可能干扰调查。启动回避机制，必要时由更高层级或外部专业支持。审计委员会或授权机构。外部主体施压或威胁调查受阻，商业或人身风险。停止非授权沟通，保留沟通记录，由法务统一处理。法务、管理层、安全部门。媒体或监管关注声誉和合规风险。统一沟通口径，未经授权不对外披露细节。管理层、法务、公共事务。发现重大违法犯罪迹象超出内部调查能力或权限。立即向授权机构报告，由法务和管理层决定后续专业程序。法务、管理层、审计委员会。涉及个人信息或商业秘密过度收集或泄露风险。限定资料范围，进行脱敏传阅，明确保存期限和访问人员。法务、信息安全、调查负责人。调查范围持续扩大周期失控，影响正常经营。将新事项独立编号或提交范围变更审批。授权人、调查负责人。10.2升级报告触发标准触发标准说明临时措施涉及重大金额或资产安全可能造成重大经济损失、资产转移或持续损失。阶段报告、证据保护、财务止付或加强审批。涉及关键岗位或高层级人员可能影响调查独立性或控制环境。回避、提高授权层级、限制知悉范围。涉及多人串通或跨区域单一部门无法独立查清事实。成立专项组，分区调取资料并统一编号。涉及外部监管、司法或重大合同内部处理可能影响外部权利义务。法务牵头评估对外程序和沟通口径。存在打击报复或人身安全风险举报人或配合人员受到威胁、排挤、降职、调岗等。保护措施、人力跟踪、管理层干预。证据即将灭失离职、系统迁移、合同到期、资料销毁周期临近。依法合规保护资料，记录取得过程。11质量控制、归档与复盘11.1调查质量复核清单复核维度复核问题复核结论整改动作授权调查是否有书面或可追溯授权，范围是否清晰。□通过□需补充独立性调查人员是否申明回避，协同部门是否存在利益冲突。□通过□需补充线索处置登记、分级、初核和立项依据是否完整。□通过□需补充证据关键事实是否至少有一项直接证据或多项交叉印证。□通过□需补充访谈访谈顺序是否合理，记录是否完整，是否有确认或说明。□通过□需补充反证是否记录并分析相反证据、合理解释和未核实事项。□通过□需补充损失测算口径、数据来源、公式和不确定性是否清晰。□通过□需补充报告报告结论是否与事实矩阵、证据编号和授权范围一致。□通过□需补充问责建议是否与职责、过错、损失、配合程度和程序要求匹配。□通过□需补充整改整改事项是否明确责任人、期限和验证方式。□通过□需补充11.2归档目录归档卷材料名称是否完成存放位置保管要求线索卷线索登记表、材料摘要、受理意见、风险分级表。□是□否实名举报信息单独封存。授权卷调查授权、范围变更、保密和回避记录。□是□否按授权范围访问。初核卷初核计划、资料清单、初核结论和立项建议。□是□否保留分析过程。证据卷证据清单、取得记录、移交保管台账、证据链矩阵。□是□否证据编号连续。访谈卷访谈提纲、访谈记录、确认或拒签说明、访谈后复核表。□是□否一人一卷或一编号。分析卷事实矩阵、交易还原、损失测算、矛盾点和补证记录。□是□否公式与数据来源保留。报告卷报告稿、复核意见、会签记录、批准记录、附件清单。□是□否控制分发范围。闭环卷问责落实、整改追踪、损失追回、复查记录、复盘表。□是□否纳入后续审计计划。11.3调查复盘表复盘主题复盘问题记录线索质量线索是否具体？是否存在更早识别机会？响应速度从接收到初筛、初核、立项、报告的节点是否及时？证据管理是否有证据灭失、调取困难、编号混乱或保管不足？访谈质量访谈顺序、提问方式、记录完整性是否需要改进？协同效率法务、人力、财务、IT、业务协同是否顺畅？报告质量管理层是否能够基于报告采取行动？结论是否可复核？整改效果整改是否真正降低同类风险？是否需要专项审计复查？制度更新是否需要修订制度、权限、流程或培训材料？经验沉淀哪些红旗指标、证据路径或访谈问题可纳入后续清单？11.4反舞弊调查指标看板指标定义用途记录频率线索接收量一定期间内登记的舞弊线索数量。观察举报渠道和风险暴露趋势。月度/季度有效线索占比经初筛具备初核价值的线索占登记线索比例。评估线索质量和受理标准。季度初核完成及时率按计划完成初核的事项比例。识别响应效率和资源瓶颈。月度立项事项周期从立项到报告出具的自然日或工作日。监控调查效率。项目/季度证据补充次数报告前因证据不足追加补证次数。识别计划质量和证据路径设计能力。项目整改逾期率超过期限未完成的整改事项比例。推动管理层跟踪闭环。月度重复问题发生率已整改问题再次发生或同类复发的比例。评价整改有效性。季度/年度12综合案例与填写示例12.1案例背景某制造企业A事业部近两年低值耗材采购金额持续上升，审计抽样发现甲供应商中标频率高、部分询价记录时间接近、验收记录由同一经办人员发起。随后收到匿名反映：采购经办人李某可能与甲供应商存在不当利益往来，并通过拆分采购规避审批。以下示例仅用于展示表单填写方法，案例主体均为虚构。12.2线索登记示例字段示例填写线索编号AF-2026-014接收日期2026年3月12日线索来源审计抽样发现并叠加匿名反映涉及部门/区域A事业部采购组、仓库收货环节涉及人员或主体采购经办人李某、甲供应商、仓库验收人员王某事项摘要2025年1月至2026年2月，甲供应商低值耗材订单数量明显高于同类供应商，部分订单在审批阈值以下集中发生，询价资料格式相似，验收记录存在同日补录。已提供材料审计抽样清单、匿名反映摘要、10笔订单和验收记录。初步风险可能涉及拆分采购、供应商异常集中、验收和付款控制失效。保密等级敏感；知悉范围限定为审计负责人、调查负责人、法务和数据支持人员。受理结论受理并进入初筛分级。12.3风险分级示例评分维度得分依据涉及金额2样本金额中等，全年采购金额增幅明显，需进