【公司治理与内部控制】授权审批体系专项审计计划

审计计划书审计项目名称：授权审批体系专项审计编制人：审计部XXX编制日期：XXXX年XX月XX日项目编号：SA-2026-039一、审计目标对公司授权审批体系的设计适当性与运行有效性实施独立审计，具体目标如下：授权体系设计适当性：评价公司《授权审批制度》《授权矩阵》等是否与公司战略、风险偏好、组织架构及业务流程相匹配，授权边界是否清晰、完整，有无授权过度集中、交叉、模糊或空白。授权审批执行有效性：测试各主要业务循环中的审批控制是否严格按授权矩阵执行，有无越权审批、拆分审批、形式审批、事后补签或绕过审批等违规行为。职责分离与冲突检查：检查关键业务流程中不相容职务是否有效分离，授权审批人是否对其审批事项保持独立，有无自我审批或审批与管理职责冲突。授权变更与维护管理：审查授权变更（如人员离职、岗位调整、制度修订）是否及时、准确地在各业务系统中更新，有无已离职或调岗人员仍保留审批权限。特殊与紧急授权管理：检查紧急采购、重大突发事件等特殊授权机制是否健全，有无被滥用；特殊授权是否在事后得到了及时确认或追认。最终对公司授权审批体系的整体有效性作出评价，揭示管理漏洞，推动授权体系动态优化与刚性执行。二、审计范围范围类型具体界定时间范围审计期间为XXXX年X月X日至XXXX年X月X日（最近一个完整会计年度及截至审计日），对长期未更新的授权规定及历史违规问题可追溯至以前年度。组织范围公司总部及主要分子公司、事业部，涉及授权体系制定、维护和执行的部门：企管/内控/法务部（制度制定）、人力资源部（岗位与职级）、信息技术部（系统权限配置）、财务部、采购部、销售部等所有关键业务部门。业务范围公司层面《授权审批手册》《授权矩阵》及其与各专业制度（如《资金支付审批制度》《合同管理办法》《采购管理办法》等）的衔接；OA、ERP、费控等系统中的审批流配置；关键业务审批样本（预算内/外、资本性支出、费用报销、合同签署、人员录用、调薪等）。审计基准日以最近一个会计期末为基准；系统权限状态以审计基准日为准，抽样测试覆盖整个审计期间。三、审计依据《企业内部控制基本规范》及其应用指引第1号——组织架构、第6号——资金活动等。《公司法》中关于董事会、经理层职权的规定。公司内部制度：《公司章程》《授权审批制度》《“三重一大”决策制度实施细则》《合同管理办法》《资金支付审批制度》《采购管理制度》《费用报销制度》《人力资源管理制度》等各专业制度中涉及审批权限的条款。经董事会/管理层批准的最新版《授权矩阵》及历次修订记录。四、审计组构成与时间安排1.审计组成员及分工审计组长：全面负责，审定报告，与高层就授权体系优化进行沟通。授权体系审计员（2名）：负责制度与授权矩阵审阅、权限清单与审批流比对、关键业务审批样本测试、职责分离分析。IT审计员（1名）：负责从OA/ERP/费控等系统中导出角色与权限配置表、审批流日志，进行系统内权限与实际授权的一致性验证。财务/业务审计员（辅助）：协助对大额资金支付、重大合同等审批样本进行专业判断。2.项目时间表（共15个工作日）阶段工作日主要工作内容产出物准备阶段第1-3天下达审计通知及资料清单；获取授权审批制度、授权矩阵、关键岗位说明书、主要业务系统的角色权限清单等；初步比对制度与系统权限的匹配度，识别差异。资料收取清单、授权风险疑点清单、审计重点确认书现场实施第4-12天审阅授权体系设计；抽取各业务循环审批样本进行运行测试；详查越权、拆分审批等例外事项；测试职责分离；验证授权变更管理；访谈制度制定者、流程负责人、审批人、系统管理员等。设计评估底稿、审批测试底稿、例外事项汇总表、访谈记录报告阶段第13-15天汇总发现，按风险等级排序；形成审计发现汇总表；起草审计报告征求意见稿；与企管、IT、财务、人力等部门交换意见；修改定稿后上报审计委员会/CEO。征求意见稿、反馈函、正式审计报告五、风险评估与审计重点授权审批体系是公司治理和内部控制的基石，其失效将直接导致权力失控，审计组将重点聚焦以下高风险领域：授权矩阵设计缺陷风险：授权手册与专项制度冲突、授权金额梯度设置不合理、新业务或新部门未纳入授权体系、关键控制点缺失或重复。“一言堂”与越权审批风险：实际控制人或高级管理人员越过授权矩阵直接指挥业务，审批流被架空或事后补签，大额支出未经集体决策。拆单规避审批风险：将一笔大额交易拆分为多个小金额订单或合同，使每个订单金额低于上一级审批的触发门槛，从而绕开上级审批。形式审批与审批不作为风险：审批人不审查业务实质即草率同意，或基于人情、压力审批，使审批失去风险把控功能。权限冲突与不相容职务未分离风险：同一人同时拥有业务发起、审批、执行、记录等不相容权限，形成舞弊三角中的“机会”。系统权限与制度授权脱节风险：OA/ERP中的审批流配置与最新版《授权矩阵》不一致，离职或转岗人员的审批权限未及时收回，导致系统授权失控。特殊与紧急授权滥用风险：紧急采购、特批折扣等特殊授权被频繁使用，成为绕开正常审批的常规通道。六、具体审计程序程序一：授权审批体系的设计适当性审阅制度与授权矩阵收集与比对：获取公司现行《授权审批制度》、《授权矩阵》及各专项业务制度（资金、采购、销售、人事、合同等）。交叉比对各项制度中的审批条款，识别是否存在冲突（如同一事项在不同制度中审批权限要求不一致）。授权体系完整性评价：对照公司组织架构和主要业务活动清单，检查授权矩阵是否覆盖了所有关键业务决策点（如资本支出、资产处置、对外投资、融资、担保、重大合同、人事任免、薪酬调整等），有无授权“真空地带”。授权层级与金额梯度合理性：评估授权金额的梯度设置（如部门经理10万、分管副总50万、总经理100万、董事会500万），是否与公司业务规模、风险承受能力匹配，是否存在某一层级审批金额过大或过小。授权与决策制度衔接：检查授权矩阵与公司“三重一大”决策制度、董事会议事规则的衔接，确保重大事项的集体决策机制得到保障。授权变更管理：检查授权矩阵是否有版本控制和定期审阅机制，最近的更新是否反映了组织架构和人员的最新变化。程序二：授权审批运行的合规性测试——抽样与穿行关键业务循环审批样本选取：按以下风险维度，从审计期间各业务系统中抽取审批样本：资金支付：大额付款、预付款、非常规收款方、接近权限上限的支付。合同签署：重大销售/采购合同、外包合同、租赁合同、超出预算的合同。费用报销：业务招待费、差旅费、会务费中金额大、频率高、节假日前后报销。人事决策：新增编制、中高层人员录用与定薪、破格调薪、异常奖金发放。资产与投资：固定资产购置与处置、重大IT采购、对外投资。审批路径还原与比对：对每个样本，还原其在OA/ERP中的完整审批流。将实际审批路径（各节点审批人、审批时间、审批意见）与《授权矩阵》中的规定进行逐一比对。检查：审批人适格：审批人是否为授权矩阵指定的岗位/人员。审批顺序合规：是否按照规定的顺序审批（如先业务后财务，先部门后公司）。审批金额匹配：审批人的审批权限金额是否覆盖该笔交易。加签/会签符合规定：对需要财务、法务会签的事项，是否履行了会签。越权审批与逆流程操作识别：筛选出审批人为非授权人、审批金额超出其权限上限的记录。通过审批流时间戳，识别“先执行、后补批”的逆流程行为（如合同签署日期早于审批完成日期，付款日期早于审批日期）。检查在审批人缺席时，是否存在未按规定授权他人代批的情况。程序三：拆单规避审批的专项筛查时间段内同一对象的连续交易分析：从采购和合同系统中，筛选审计期间内，同一经办人向同一供应商/同一客户，在短期内（如同一周、同一月）连续发生的多笔交易。金额接近阈值的交易标记：将每笔拆分的交易金额与《授权矩阵》中各级审批的金额阈值进行比对。若多笔小金额交易的合计金额明显超出拆分后任一单的审批阈值，且各单金额均巧好低于阈值，则作为拆单疑点。疑点交易核实：对疑点样本，访谈经办人和审批人，了解交易拆分的业务必要性（如是否确实因生产急需分批送货）。若无合理解释，认定为恶意拆单规避审批。程序四：审批行为的质量与实质性审查审批意见内容审阅：抽查审批单中的审批意见，识别“同意”、“已知”等毫无实质信息的批量式审批。对金额重大、风险较高的审批，应有体现审慎判断的具体意见。审批时效分析：统计从业务提交到各节点审批完成的耗时。对审批时间异常短（秒批）或异常长（长期积压）的交易，分析其原因。附件完整性检查：检查审批发起时是否按规定附上了必要的支撑文件（如合同、发票、入库单、比价记录、法务意见等）。对附件缺失但仍获审批通过的交易，认定为审批形式化。程序五：职责分离（SOD）与权限冲突检查关键不相容职务清单：列出必须分离的职责对（如采购申请与采购审批、销售订单与信用审批、费用报销与报销审批、工资核算与工资审批、系统权限配置与使用等）。人员权限矩阵分析：从ERP、OA等系统中导出用户的权限配置清单，利用数据透视表或审计软件，识别是否存在同一人同时拥有上述冲突权限的情况。自我审批排查：筛选出业务发起人（提单人）与最终审批人（或关键审批节点之一）为同一人的交易，核实是否存在违规的自我审批行为。系统超级用户审计：列出所有拥有系统管理员、超级用户等特权的账号，确认其仅用于系统维护，未在日常业务审批流中使用。程序六：授权变更维护与系统权限一致性审计人员变动与权限时效性：从人力资源部获取审计期间内的入职、离职、转岗人员名单。在系统中逐一核对其审批权限的创建、修改、注销时间，验证是否符合“当日内/24小时内”完成权限同步的要求。制度与系统配置的一致性验证：将最新版《授权矩阵》中的关键审批规则，与OA/ERP系统中的审批流配置规则进行比对，识别因系统更新滞后导致的不一致。临时授权管理：对审计期间发生的临时授权（如A休假授权给B），检查是否履行了书面申请和审批程序，临时授权的有效期限是否明确，期满后是否已自动恢复。程序七：关键人员访谈访谈企管/内控负责人：了解授权体系的设计理念、更新维护机制、遇到的常见抵制和挑战。访谈各业务部门负责人：了解对本部门授权范围的满意度、是否存在授权不足或授权过大、是否遭遇过越级指挥。访谈财务审批人：了解大额资金审批的审核要点、是否经常发现业务部门的违规行为、是否有来自高层的压单或加急指令。访谈系统管理员：了解将制度授权转化为系统规则的技术困难、是否存在为业务需求而破例开放权限的情况。七、审计报告要求报告应聚焦权力运行的规范与制衡，至少包含：审计概况：审计范围、覆盖的业务循环和系统、主要程序及总体情况。授权审批体系总体评价：从设计完整性、合规执行率、系统固化率、特殊授权管控四个维度进行画像。审计发现与风险评级：按“制度设计缺陷/冲突”、“越权/拆单/逆流程审批”、“审批质量低下/形式化”、“不相容职务未分离”、“系统权限与制度脱节”、“特殊授权滥用”等类别逐项列示。附审批流截图、金额对比、权限冲突矩阵等证据。对每项发现进行风险评级（高/中/低），并量化涉及的交易金额和频率。财务与合规影响：评估因审批失控可能导致的财务错报、资产损失或违规风险。审计建议：限期更新和统一各制度中的授权条款，发布新版《授权矩阵》。推行授权体系的刚性自动化，减少人工干预空间。建立拆单监控和异常审批行为的大数据预警模型。将授权审批合规性纳入各级管理人员的考核。八、其他注意事项与各专项审计的协同：本审计的发现将成为其他专项审计（如费用报销、采购、资金审计）的重要线索，应建立发现共享机制。避免业务中断：