内部审计负责人离任经济责任审计计划

审计计划书审计项目名称：内部审计负责人离任经济责任审计编制人：审计委员会特别审计组编制日期：XXXX年XX月XX日项目编号：LA-2026-017一、审计目标对离任内部审计负责人在任期内的经济责任履行情况实施独立、客观的审计，核心目标如下：审计工作质量与履职有效性：评价任期内审计计划的制定与执行是否适当，审计项目是否遵循职业准则，审计结论是否客观，审计建议是否具有建设性，整体审计职能是否为组织增加价值。独立性与客观性遵循：确认其在执行审计业务、报告结果过程中，是否始终免于任何利益冲突、不当影响和偏见，有无因个人利益、人际关系或外部压力而偏离独立客观立场。审计发现与报告的完整性：核实重大审计发现、风险预警、舞弊迹象等是否均如实、及时地向审计委员会和高管层报告，有无压案不报、化重为轻、选择性报告或私下消化。反舞弊与举报处理公正性：审查由其负责或监督的举报受理、舞弊调查是否独立、彻底、保密，有无对举报人打击报复、向被举报人通风报信或包庇纵容。部门管理与资源使用合规性：检查内部审计部门的预算执行、外部服务采购、人员招聘与考核是否合规，有无利用职权为个人或他人谋取不当利益。审计信息与档案安全管理：核实审计工作底稿、审计报告、举报记录等敏感资料的保管、借阅、销毁是否符合规定，审计信息系统权限是否失控，有无泄露审计秘密。廉洁自律与交接完整性：排查离任人自身有无利用审计权收受好处、进行内幕交易等，以及离任时全部审计档案、未结案件、信息系统管理员权限、印章等的完整移交，确保第三道防线平稳过渡。最终界定离任人应负的直接责任、主管责任和领导责任，为董事会和审计委员会对其任期评价及治理层平稳交替提供坚实依据。二、审计范围范围类型具体界定时间范围离任人完整任期（XXXX年X月X日至XXXX年X月X日），对其经手或决策的重大审计项目、举报调查可追溯至以前年度，未结事项延伸至审计日。组织范围总部内部审计部门（各审计处/科/小组），及其在各区域、分子公司派驻或实质管理的审计分支机构、专项审计项目组。业务范围年度/专项审计计划的制定与调整；审计项目（财务、内控、工程、经济责任、IT等）的全流程；审计报告与审计建议；后续审计与整改跟踪；反舞弊调查与举报处理；与外部审计、监管机构的沟通协作；审计信息化系统建设与管理；内部审计章程、手册与制度的修订；部门预算、外部审计/咨询服务的采购与人员招聘考核。审计基准日以审计委员会通知的离任交接日为基准日；审计档案及系统权限的审计以交接日状态为准。三、审计依据《国际内部审计专业实务框架》（IPPF）或中国内部审计准则。《公司法》《企业内部控制基本规范》等相关法规。公司治理文件：审计委员会章程、内部审计章程、举报人保护政策。公司内部制度：《内部审计管理办法》《审计档案管理规定》《审计信息系统与数据安全制度》《反舞弊与廉洁从业规定》《员工行为准则》等。离任人岗位职责说明书、历年审计工作计划与工作总结、经批准的部门预算。四、审计组构成与时间安排1.审计组成员及分工（独立性特别安排）鉴于本次审计对象为公司最高审计负责人，为保证绝对的独立性和客观性，审计组不由内部审计部门自身执行。审计委员会决议：审计组长：由审计委员会主席直接指定的独立董事（或其授权的审计委员会秘书）担任，或聘请无利益冲突的外部审计合伙人。核心审计员（3名）：从公司其他监督职能部门（如风险管理部、合规部）借调的资深人员、外部聘请的注册内部审计师（CIA）或法证会计师。所有成员均签署无利益冲突声明，从未在离任人领导下工作，与被审计人无私人关系。IT审计专家（1名，外聘）：负责对审计管理系统、底稿存储平台、邮件系统的后台日志进行取证。法务顾问：全程参与，确保程序合法，特别是涉及调阅个人邮件、举报人信息时的合规性。2.项目时间表（共15个工作日，视档案量可延长）阶段工作日主要工作内容产出物准备阶段第1-3天由审计委员会直接下达通知；通过IT后台获取审计系统项目清单、部门费用台账、离任人个人费用报销记录等；在不惊动其团队的情况下，初步下载待查电子档案的只读镜像。资料清单、初步风险评估底稿、审计重点确认书现场实施第4-12天审阅重大审计项目档案；复检被压报或轻报的重大发现；访谈多位高管、被审计单位代表、举报人（依保护原则）；测试审计系统超级权限与日志；审查部门采购与个人费用；监督审计印章、档案、系统权限、未结案件移交。各项测试底稿、访谈笔录、问题清单、交接记录报告阶段第13-15天直接向审计委员会主席和全体委员口头报告初步发现，然后形成书面报告征求意见稿（仅与离任人本人交换意见，不通过其下属）；修改后直接提交董事会和审计委员会。征求意见稿、离任人申辩、正式审计报告五、风险评估与审计重点对监督者本身的审计，其舞弊或失职更具有隐蔽性和破坏性，审计组聚焦以下极高风险：审计客观性丧失风险：因与某些高管的密切关系，在审计项目中刻意回避、淡化、歪曲对其分管领域的负面发现，充当“保护伞”。审计发现压案不报风险：将审计中发现的重大违规、舞弊线索通过“口头建议”、“私下整改”的方式消化，不记入正式审计报告，蒙蔽审计委员会。利用审计权进行胁迫或交易风险：以审计发现为筹码，向被审计单位负责人索要财物、安排亲属就业或谋取个人好处；或将审计作为打击异己的工具。举报处理徇私舞弊风险：对涉及关系密切人员的举报线索，不调查、销毁证据或通风报信；将举报人信息暴露给被举报人。审计工作底稿与档案篡改风险：在离任前突击修改、删除对其不利的审计底稿，或带走关键底稿和电子数据。审计信息系统“上帝权限”风险：作为系统最高管理员，可以查看、导出全公司所有数据，不经审批即可修改底稿、关闭风险事项，离任后留有隐蔽后门。部门经费与外部采购腐败风险：在外部审计师选聘、审计软件采购、部门团建等方面以权谋私。六、具体审计程序程序一：审计项目质量与档案的全面复查项目抽样方法：从审计管理系统中，按以下条件选取离任人担任项目负责人或主审的重点项目，样本量不少于已完成项目的30%且覆盖每个业务循环：①高风险领域的审计项目；②被审计单位业绩考核优秀但传闻较多的；③审计结论为“无重大异常”或“轻微问题”但被外部检查推翻的；④离任前3个月内突击结案的项目。底稿与报告深度审阅：获取原始审计底稿、审计报告征求意见稿、被审计单位反馈、最终报告。重点关注：审计程序是否执行了计划，有无随意删减关键程序。底稿中记录的问题线索，与最终报告中的问题表述之间，是否存在“降级”或“消失”。审计证据是否支撑审计结论，逻辑是否严密。征求意见稿中审计对象提出的异议是否有理、有据，离任人是否客观采纳。逆转与纵向比对：将重大审计发现与之前的同类审计结果、外部审计发现、监管意见进行比对，评估离任人任期内的审计是否真正做到了查深查透。程序二：重大发现报告完整性及处理合规性验证“丢失的”发现清单：通过计算机辅助审计技术，对离任人及其高级审计经理的工作邮件进行关键词检索（在法务授权和隐私法规允许下），关键词如“严重”、“舞弊”、“移送”、“私了”、“压一压”等。与正式审计报告台帐比对，识别被过滤掉的重大风险。审计对象回访（匿名问卷调查或访谈）：选取历年接受过审计的不同层级的业务负责人，以“审计满意度与独立性调研”的独立第三方名义，了解其是否被审计人员明示或暗示过“意思意思”，或感觉某次审计有失公正、有打击报复之嫌。与审计委员会沟通记录核对：获取任期内审计委员会的所有会议纪要、审计部提交的汇报材料。比对离任人是否把所有应上报的重大风险、舞弊案件进度都进行了汇报，有无选择性汇报。程序三：反舞弊调查与举报处理的独立性审查举报台账与处置追踪：要求交出完整举报登记台账（必须有），与已掌握的举报信记录比对。对每件举报，追踪其调查过程、人员、结论和处理结果。检查是否所有举报都得到适当回应，无举报件件有结论。敏感案件卷宗重点审计：对涉及公司现任高管、离任人直接上级或关系密切同事的案件，重新审阅调查方案、证据和访谈记录，评估是否有故意导向被举报人无责的倾向，或调查被人为中止。举报人保护验证：在绝对安全和律师见证下，通过保密渠道联系愿意沟通的举报人（如已离职的），了解举报后是否被骚扰、身份是否被泄露、是否受到直接或间接的打压。程序四：审计信息系统权限、数据安全与日志审计超级权限梳理：从审计管理系统（如Teammate,AutoAudit）、电子底稿库、SAP审计模块中，导出所有拥有“系统管理员”、“审计总监”等角色的用户清单。证实离任人是否除正常使用外，还持有可修改已结案底稿、删除日志的超级权限。离任前后操作日志分析：提取离任公告后至交接前、以及过去一年间的系统高危操作日志。特别关注：批量导出审计底稿、删除/归档项目、修改审计发现状态、导出公司全量组织架构和人员信息、导出举报信息等。所有在非工作时段、无工单支撑的操作，必须由离任人书面解释。底稿与邮件归档完整性：检查电子底稿是否已全部分类归档，无散落在个人电脑、移动介质。比对邮件系统中的审计工作邮件与项目管理存档，确保没有仅存于个人邮箱的关键沟通记录。程序五：部门预算、采购与个人经济责任审计部门费用审阅：重点审查审计部门自身的差旅费、招待费（因审计需去各地，易高发）、会议费。对比审计项目计划，区分因公出差与借审计名义旅游。外部审计服务与软件采购：对审计部聘用的外部IT审计、工程审计咨询、审计软件升级服务等合同，执行供应商穿透、招投标合规测试，核实服务交付成果，排查离任人是否在其中有利益。个人证券账户与内幕信息排查：根据公司《信息隔离与内幕交易防范制度》，向证券部调取离任人及其关联人的账户交易流水，将其交易时点与审计部正式出具涉及重大风险、业绩变脸等报告的时间点进行比对，彻查内幕交易。程序六：关键人员多维度深度访谈访谈离任人：要求其陈述任期内审计工作对公司治理的最大贡献、面临的最大阻力，以及是否有被要求修改审计报告的压力。就审计发现的问题底稿消失、举报被压下、系统异常日志等，要求其做出具体、可核实的解释。询问其个人及核心审计团队是否有任何未披露的利益冲突，如家人任职于被审计单位，或持有被审计单位关联方利益。确认其已交出所有审计档案、系统权限，并签署《审计完整性及廉洁声明》。访谈审计委员会主席及外部审计师：听取审计委员会对离任人履职独立性、胜任能力、沟通坦诚度的评价。与外部审计师沟通，了解双方合作中，内部审计部门是否坦诚分享信息，有无设置障碍或提供虚假资料。与审计部门核心骨干单独谈话：承诺严格保密，了解在具体项目中是否受到离任人的不当压力，如被要求删除某条发现问题、对被审计单位“手下留情”。了解团队内部是否有私分礼品、接受被审计单位宴请等违规潜规则。程序七：现场监督第三道防线的交接审计印章与执照：当面交回“内部审计部”部门章、审计专用章等，并签字。审计档案与资料：在审计组监交下，将全部在管项目的纸质底稿、电子档案目录、未反馈的审计报告征求意见函、发出的协查函副本等，移交至审计委员会临时指定的档案保管人（非离任人原下属）。系统权限注销与密码重置：在IT和外聘IT审计专家见证下，现场逐一注销离任人在所有审计系统、数据分析平台、举报邮箱/平台中的全部账号，重置其掌握的任何共享系统级密码。验证其已无法访问。未结事项：逐项列明《审计工作未了事项交接单》，包括正在执行的现场审计、未完结的舞弊调查、尚未回复的监管问询等，由离任人详述状态和风险，移交至审计委员会指定的临时审计负责人。七、审计报告要求报告应直接呈送给董事会和审计委员会，不经过公司管理层流转，至少包含：审计概况：特别说明本次审计的独立性安排和范围局限。对内审负责人任期履职的总体评价：从专业性、独立性、有效性三方面公正评述。审计发现与责任认定：分“审计质量缺陷”、“瞒报压案”、“独立性受质疑”、“系统权限与信息泄露”、“部门管理违规”、“个人廉洁问题”等类别列示。附系统日志截图、比对证据等。明确离任人应负的直接责任（亲自指示删改审计发现、泄露举报信息、内幕交易）、主管责任（所管理的内部审计部门出现系统性违规）和领导责任。交接与遗留风险：详述档案、权限、未结案交接情况，并对无人接管的重大风险领域发出明确预警。审计结论与建议：结论：给出是否通过离任经济责任审计的明确意见。建议：包括对离任人的处置建议（如是否暂缓离任或建议追究责任），以及对强化内部审计的独立性保障、建立审计质量外部评价机制、限制审计系统超级权限等治理层建议。八、其他注意事项极致独立性是整个项目的基石：所有审计组成员必须完全独立于现有内部审计部。审计经费、指令由审计委员会直接审批和下达。任何来自公司高管的探询或施压，必须记录并立即上报审计委员会主席。心理与团队冲击管控：审计“审计者”对内部审计团队会产生巨大心理冲击。审计组进场应低调，解释为“常规的、对部门负责人的离任交接监督”，避免引发内部审计职能瘫痪。访谈下属时应充分给予安全感。证据链条的法律严谨性：