控制整改的跟踪：责任人、时限、验证（跟踪、验证、关闭）

控制整改的跟踪：责任人、时限、验证（跟踪、验证、关闭）本文档提供：整改跟踪链条定位表（表2）；整改责任人指派与变更表（表3）；整改时限分级与延期审批表（表4）；整改方案要素检查表（表5）；整改证据合格形态表（表6）；整改验证程序表（表7）；关闭判定与重新打开条件表（表8）；整改跟踪评分式(1)与变量定义表（表9）；整改台账记录要素表（表10）；案例变量表（表11）；六条决策规则与一处矛盾处置；数据来源与时效说明表。2026-11-10表1目录与定位表这一节的标题读完能拿到什么这一节在全文中的功能一、整改跟踪的链条：从缺陷认定到关闭的五个交接点表2整改跟踪链条定位表界定整改跟踪的起点、终点与中间交接物，确定跟踪台账的建账时点二、整改责任人：单一岗位、备份责任与变更处理表3整改责任人指派与变更表把责任人从部门名收敛到单一岗位，并设定变更时的追溯规则三、整改时限：按缺陷严重程度分级设定与延期审批表4整改时限分级与延期审批表为三级缺陷分别设定时限、延期上限与审批层级四、整改方案：根本原因分析与纠正措施的可执行性表5整改方案要素检查表判断整改方案是否针对根本原因、纠正措施是否可验证五、整改证据：什么算完成证据、什么算空壳表6整改证据合格形态表按缺陷类型匹配证据形态，识别“已整改”类空壳证据六、整改验证：文档核验与有效性复测两道关表7整改验证程序表区分文档核验与有效性复测的适用条件与不通过处置七、关闭判定：关闭标准、关闭权限与重新打开条件表8关闭判定与重新打开条件表按关闭标准和权限完成关闭，并设定重新打开的触发条件八、整改跟踪评分：式(1)与三项权重式(1)、表9变量定义表判断整改跟踪过程本身是否具备可审计性九、决策规则与矛盾处置六条决策规则与一处矛盾四段在延期、验证不通过和重复打开时给出裁决与退路十、案例：一次重大缺陷从整改到关闭的完整跟踪表11案例变量表与完整案例复现从责任指派、时限设定、方案审核到验证关闭的操作链一、整改跟踪的链条：从缺陷认定到关闭的五个交接点整改跟踪的起点是缺陷认定结论，终点是关闭记录。两个端点之间有五个交接物，每个交接物有明确的产出角色和接收角色。第一个交接物是缺陷认定书，由测试或审计角色产出，交给整改责任人的指派角色；第二个是整改方案，由整改责任人产出，交给方案审核角色；第三个是整改执行记录与证据，由整改责任人产出，交给验证角色；第四个是验证结论，由验证角色产出，交给关闭审批角色；第五个是关闭记录，由关闭审批角色产出，归档至整改台账。五个交接物中任何一个缺失或内容不完整，整改链条在对应环节中断，台账状态停留在上一环节。整改跟踪台账的建账时点不是缺陷发现日，而是缺陷认定书签批日，签批前的状态不进入跟踪统计。成品块：输入为缺陷认定书、整改台账模板；动作为按表2逐环节确认交接物名称、产出角色、接收角色和状态字段；输出为整改台账的初始行；判定为五个交接点均有交接物名称、产出角色和接收角色，台账状态字段取值为“待指派/方案待审/执行中/待验证/已关闭”之一。表2整改跟踪链条定位表交接点交接物产出角色接收角色台账状态字段起点缺陷认定书（含缺陷编号、类型、严重程度）控制测试岗或审计岗整改跟踪岗待指派交接点一整改方案（含根本原因、措施、时限）整改责任人方案审核岗方案待审交接点二整改执行记录与证据编号整改责任人验证岗执行中交接点三验证结论（文档核验与有效性复测结果）验证岗关闭审批岗待验证交接点四关闭记录（含关闭日期、审批人）关闭审批岗整改跟踪岗已关闭终点归档记录（台账行与全部交接物编号）整改跟踪岗档案管理岗归档完成表2第2行示例行中，交接点“起点”、交接物“缺陷认定书（含缺陷编号、类型、严重程度）”、产出角色“控制测试岗或审计岗”、接收角色“整改跟踪岗”、台账状态字段“待指派”五项具体。台账状态字段的取值与交接点一一对应，状态推进以接收角色签收为准，不以整改责任人的口头报告为准。缺陷认定书编号进入台账首列，后续四个交接物的编号均以该缺陷编号为前缀，确保五项交接物可按同一编号追溯。二、整改责任人：单一岗位、备份责任与变更处理整改责任人写到单一岗位名称，不写部门名、团队名或“相关岗位”。责任人的职责包括编制整改方案、组织执行、提交证据和配合验证四项，四项职责写入整改方案的责任人栏。单一岗位在组织内对应唯一在岗人员时，该人员即实际执行人；岗位空缺或由多人分担时，由该岗位的上一级管理岗位指定一名在岗人员承担，指定记录作为整改方案的附件。责任人变更时，变更前的执行记录与证据编号保留在台账原行，变更后的责任人从变更日起承担剩余职责，变更记录写明变更日期、原责任人、新责任人和变更原因，变更不重置时限起算日。成品块：输入为缺陷认定书和岗位说明书；动作为按表3指派单一岗位名称，确认备份责任和变更记录要素；输出为表3责任人指派行；判定为每行有单一岗位名称、备份岗位名称和变更记录字段。表3整改责任人指派与变更表缺陷编号责任岗位备份岗位四项职责是否写入方案变更记录字段时限起算日是否重置DF-2026-018采购主管采购副主管是，方案第2节载明四项职责变更日期、原责任人、新责任人、原因不重置DF-2026-022财务报告岗财务核算主管是，方案第3节载明四项职责同上不重置DF-2026-025系统运维岗信息安全岗否，方案仅载明执行职责同上不重置表3第2行示例行中，缺陷编号DF-2026-018、责任岗位“采购主管”、备份岗位“采购副主管”、四项职责是否写入方案“是，方案第2节载明四项职责”、变更记录字段“变更日期、原责任人、新责任人、原因”、时限起算日是否重置“不重置”六项具体。四项职责未全部写入方案的行，方案审核环节退回补写，退回记录写入台账状态字段的备注列。备份岗位的作用是责任岗位空缺时的临时承接，备份岗位不改变责任主体，验证和关闭环节仍以责任岗位为对接对象。三、整改时限：按缺陷严重程度分级设定与延期审批整改时限的起点是缺陷认定书签批日，终点是整改证据提交日。时限长度按缺陷严重程度分级：重大缺陷的整改时限不超过90日，重要缺陷不超过180日，一般缺陷不超过365日。三级时限的上限为硬约束，具体天数可在上限内按整改措施的复杂程度缩短，缩短记录写入整改方案的时限栏。延期申请须在时限届满前提交，延期次数上限为一次，重大缺陷的延期上限为90日，重要缺陷为90日，一般缺陷为180日；延期申请由整改责任人提交，审批层级为原缺陷认定角色的上一级，延期批准记录附于台账行。时限届满未提交证据且未获批延期的，台账状态转为“逾期”，逾期行进入表10的升级路径。成品块：输入为缺陷认定书的严重程度字段和整改方案的时限栏；动作为按表4设定时限天数、延期上限和审批层级；输出为表4时限行；判定为每行有时限天数、延期上限和审批层级，时限起算日与缺陷认定书签批日一致。表4整改时限分级与延期审批表缺陷严重程度整改时限上限延期次数上限延期时长上限延期审批层级逾期后的升级接收方重大缺陷90日1次90日原认定角色上一级风险委员会重要缺陷180日1次90日原认定角色上一级首席风险官一般缺陷365日1次180日原认定角色整改跟踪岗表4第2行示例行中，缺陷严重程度“重大缺陷”、整改时限上限“90日”、延期次数上限“1次”、延期时长上限“90日”、延期审批层级“原认定角色上一级”、逾期后的升级接收方“风险委员会”六项具体。时限起算日与缺陷认定书签批日一致，签批日晚于缺陷发现日的时间差不计入整改时限，但签批延迟超过10个工作日的，延迟原因写入台账备注列。延期批准后的新届满日以原届满日加延期时长计算，不重新起算。四、整改方案：根本原因分析与纠正措施的可执行性整改方案的质量决定整改是否针对根本原因。根本原因分析的合格形态是：分析追溯到控制设计或执行层面的具体成因，成因与控制缺陷之间有可验证的因果链，且成因表述包含可观察的事实（如“审批权限表未覆盖新设岗位”“复核动作无系统强制节点”），不包含“管理不到位”“意识不强”类概括表述。纠正措施分为纠正性措施（消除已发生的偏差影响）和预防性措施（防止同类偏差再次发生），两类措施的区分写入方案的措施分类栏。预防性措施须写明执行频率、责任岗位和可验证的输出，输出形态与表6的证据形态对应。成品块：输入为缺陷认定书和整改方案初稿；动作为按表5逐项检查根本原因、措施分类、执行频率和输出形态；输出为表5方案检查结论；判定为每项措施有分类、频率、责任岗位和输出形态，根本原因表述含可观察事实。表5整改方案要素检查表检查要素合格形态不合格形态退回动作根本原因追溯到具体成因，含可观察事实写“管理不到位”“执行不严”退回重新分析，附事实依据措施分类区分纠正性措施与预防性措施仅列“加强审批”类笼统动作退回补分类，每类至少一项执行频率写明“每次付款前”“每月末”等可观察时点写“定期”“及时”退回改为可观察时点责任岗位单一岗位名称写部门名或“相关岗位”退回改填单一岗位输出形态文件编号或系统记录编号写“留痕”“有记录”退回补具体编号形态表5第2行示例行中，检查要素“根本原因”、合格形态“追溯到具体成因，含可观察事实”、不合格形态“写‘管理不到位’‘执行不严’”、退回动作“退回重新分析，附事实依据”四项具体。纠正性措施与预防性措施的区分在验证环节对应不同的验证程序：纠正性措施的验证以偏差影响是否消除为准，预防性措施的验证以措施运行一段时间后同类偏差是否不再发生为准。预防性措施的输出形态须在方案中写明编号规则，验证时按编号调取记录。五、整改证据：什么算完成证据、什么算空壳整改证据的合格标准是该证据能够证明措施已按方案执行，且执行结果可被验证角色独立核对。证据按措施类型分为四类：制度修订类（修订后的制度编号与发布日）、流程改造类（系统变更单编号或流程文件版本号）、执行记录类（按新频率产生的记录编号）、培训类（培训签到表编号与考核结果编号）。每类证据的合格形态包含编号、日期和可打开的内容三项属性。空壳证据的典型形态是“已整改”“已完成”“已上线”类结论性文字，以及只有签字没有对应记录内容的审批单。证据提交时按措施逐项列示编号，不按缺陷整体提交一份汇总说明。成品块：输入为整改方案中的措施清单和整改执行记录；动作为按表6匹配证据类型并逐项填入编号；输出为表6证据行；判定为每项措施有证据编号、日期和存放位置，空壳形态退回补证。表6整改证据合格形态表措施类型证据形态合格写法空壳形态退回动作制度修订类修订后制度编号与发布日制度编号ZD-2026-041，发布日2026-10-15写“制度已修订”补制度编号与发布日流程改造类系统变更单编号或流程文件版本号变更单编号BG-2026-118，版本号V3.2写“流程已优化”补变更单编号或版本号执行记录类按新频率产生的记录编号记录编号JL-2026-11-07，共12期写“已按新频率执行”补记录编号与期数培训类签到表编号与考核结果编号签到表编号PX-2026-052，考核通过率95%写“已培训”补签到表与考核结果编号表6第3行示例行中，措施类型“执行记录类”、证据形态“按新频率产生的记录编号”、合格写法“记录编号JL-2026-11-07，共12期”、空壳形态“写‘已按新频率执行’”、退回动作“补记录编号与期数”五项具体。执行记录类证据的期数须覆盖方案规定的频率：方案要求每月执行的措施，证据期数至少覆盖从整改完成日到证据提交日的全部月份；期数不足的按“证据不完整”退回，补齐后再进入验证。六、整改验证：文档核验与有效性复测两道关整改验证分两道程序。文档核验核对证据的编号、日期和内容是否与方案措施一一对应，核验不通过时退回补证，不进入有效性复测。有效性复测在文档核验通过后进行，复测的对象是整改后的控制在足够长的运行期内是否有效：纠正性措施的复测核对偏差影响是否已消除（如已发生的错报是否已更正、已发生的越权是否已追回），预防性措施的复测抽取整改后运行期内的样本重新执行控制测试，样本量按表4的频率对应值取定。复测的通过标准与该控制首次测试时的标准一致，不因整改而降低。复测不通过时，台账状态退回“执行中”，缺陷不关闭，重新进入方案修订或措施补强。成品块：输入为表6证据行和整改后控制的运行记录；动作为先执行文档核验，通过后执行有效性复测并记录样本与结果；输出为表7验证结论；判定为每项整改有文档核验结论和有效性复测结论，复测样本量达到频率对应值。表7整改验证程序表验证程序适用对象验证动作通过标准不通过处置文档核验全部整改措施逐项核对证据编号、日期与方案措施对应措施与证据一一对应，编号可打开退回补证，台账状态保持“执行中”有效性复测：纠正性措施已发生偏差的消除核对错报更正记录、越权追回记录偏差影响已消除，有记录编号退回继续执行，不关闭有效性复测：预防性措施整改后控制运行抽取整改后运行期样本重新执行控制测试样本量达标且无系统性偏差退回方案修订，重新设定措施文档核验与复测的顺序全部整改先文档核验，后有效性复测两道程序均通过方进入关闭任一道不通过不进入关闭表7第3行示例行中，验证程序“有效性复测：预防性措施”、适用对象“整改后控制运行”、验证动作“抽取整改后运行期样本重新执行控制测试”、通过标准“样本量达标且无系统性偏差”、不通过处置“退回方案修订，重新设定措施”五项具体。有效性复测的样本期起点为整改证据提交日，终点为验证日；样本期不足一个完整控制周期的，复测结论标注“样本期不足”，关闭结论待样本期补足后形成。复测发现的偏差若为系统性偏差，缺陷按表7退回方案修订，原措施失效，不因文档核验通过而保留。七、关闭判定：关闭标准、关闭权限与重新打开条件关闭的判定以两道验证程序均通过为前提，不以时限届满或责任人报告完成为依据。关闭标准包含三项：文档核验通过、有效性复测通过、缺陷影响已消除或有补偿性控制覆盖。三项全部满足时，关闭审批角色在台账行签署关闭日期和审批人姓名，台账状态转为“已关闭”。关闭权限按缺陷严重程度分级：重大缺陷的关闭由风险委员会审批，重要缺陷由首席风险官审批，一般缺陷由整改跟踪岗审批。关闭后的缺陷在六个月内重新出现同类偏差的，按“重新打开”处理：原关闭记录保留，新开一行缺陷记录并在备注列标注原缺陷编号，重新打开次数计入表9的评分。成品块：输入为表7验证结论和关闭权限表；动作为核对三项关闭标准，按严重程度匹配审批角色，签署关闭记录；输出为表8关闭行；判定为每行有三项标准满足标记、审批角色姓名和关闭日期。表8关闭判定与重新打开条件表缺陷严重程度关闭标准三项关闭审批角色重新打开触发条件重新打开后的处理重大缺陷文档核验通过、复测通过、影响消除风险委员会六个月内同类偏差再现新开缺陷行，标注原缺陷编号重要缺陷文档核验通过、复测通过、影响消除首席风险官六个月内同类偏差再现新开缺陷行，标注原缺陷编号一般缺陷文档核验通过、复测通过、影响消除整改跟踪岗六个月内同类偏差再现新开缺陷行，标注原缺陷编号表8第2行示例行中，缺陷严重程度“重大缺陷”、关闭标准三项“文档核验通过、复测通过、影响消除”、关闭审批角色“风险委员会”、重新打开触发条件“六个月内同类偏差再现”、重新打开后的处理“新开缺陷行，标注原缺陷编号”五项具体。关闭标准的三项中，“影响消除”对预防性措施表现为“整改后运行期内同类偏差未再发生”，对纠正性措施表现为“已发生偏差的更正记录可查”。关闭审批角色与延期审批层级可以不同，关闭审批角色以缺陷严重程度对应的固定角色为准，不随延期审批的层级变化。八、整改跟踪评分：式(1)与三项权重整改跟踪过程的质量取决于三项条件：责任与时限的设定是否可追溯、验证程序是否充分、关闭判定是否按标准执行。权重分配以“跟踪链条的断裂后果”为依据：验证程序充分性决定整改是否真实有效，验证流于形式时关闭结论建立在空壳证据之上，权重最高；责任与时限的可追溯性决定逾期和变更能否被发现，权重次之；关闭判定的规范性决定重新打开是否可识别，权重与前两者构成闭环。式(1)整改跟踪有效性=验证程序充分性得分×0.40+责任时限可追溯得分×0.35+关闭判定规范性得分×0.25表9变量定义表变量含义数据从哪张表取取值范围评分方向验证程序充分性得分完成文档核验与有效性复测两道程序的整改占比×100表7“通过标准”列0–100数值越高，整改真实性越有保障责任时限可追溯得分责任岗位单一且有备份、时限起算日明确的整改占比×100表3“责任岗位”列、表4“整改时限上限”列0–100数值越高，逾期与变更越可识别关闭判定规范性得分三项关闭标准齐备且审批角色匹配严重程度的整改占比×100表8“关闭标准三项”列与“关闭审批角色”列0–100数值越高，关闭结论越可靠表9第2行示例行中，变量“验证程序充分性得分”、含义“完成文档核验与有效性复测两道程序的整改占比×100”、数据从哪张表取“表7‘通过标准’列”、取值范围“0–100”、评分方向“数值越高，整改真实性越有保障”五项具体。式(1)计算结果分为三个区间：85分及以上整改跟踪可交付复核，70至84分存在可修复缺口，低于70分整改跟踪结论不作为缺陷关闭的依据。两个常见错误：把“证据已提交”计为验证充分，而不检查有效性复测是否执行；把“时限内提交证据”计为关闭标准满足，而不检查三项标准是否齐备。校验方法：从表7、表3、表4、表8分别导出两道程序完成项、责任岗位与起算日明确项、三项标准齐备项，按表9定义计算三项得分后代入式(1)，与85、70两个阈值对照。九、决策规则与矛盾处置规则一。如果表4的整改时限届满且未提交证据、未获批延期，则台账状态转为“逾期”，按严重程度升级至表4的升级接收方；如果逾期由整改措施依赖外部供应商交付造成，则退路为在延期申请中附供应商交付计划，延期审批层级不变，逾期期间该缺陷在报告中按“未整改”列示。规则二。如果表7文档核验发现证据为空壳形态，则该整改退回补证，台账状态保持“执行中”，不进入有效性复测；如果同一整改连续两次退回补证，则退路为整改跟踪岗介入核对方案措施与证据形态的对应关系，必要时修订方案中的输出形态描述。规则三。如果表7有效性复测发现系统性偏差，则该缺陷不关闭，退回方案修订，原措施判定为失效；如果方案修订后仍无法在延期上限内完成复测，则退路为将该缺陷升级至上一级治理层级，按重大缺陷的处理路径重新认定严重程度。规则四。如果表8关闭后六个月内出现同类偏差，则该缺陷按“重新打开”处理，新开缺陷行的严重程度不低于原缺陷；如果重新打开次数在同一控制上达到两次，则退路为将该控制从信赖范围中移出，实质性程序范围不因该控制而缩小，直至该控制连续两个测试周期有效。规则五。如果式(1)评分低于70分但全部缺陷均已关闭，则关闭结论不作为控制风险评价的依据，缺口项（验证程序、责任时限记录或关闭判定）在下一跟踪周期前补齐；如果缺口集中在验证程序充分性，则退路为对已关闭缺陷按不低于20%的比例抽查重新验证，抽查不通过的缺陷重新打开。规则六。如果缺陷认定书签批日晚于缺陷发现日超过10个工作日，则时限起算日仍为签批日，但签批延迟原因写入台账备注列并计入表9的责任时限可追溯得分扣分项；如果延迟由认定角色的排期造成且非整改责任人可控，则退路为在评分时对该项按备注列说明剔除，剔除记录附于评分底稿。矛盾陈述：整改时限的硬上限要求重大缺陷在90日内完成整改并提交证据，而部分重大缺陷的根本原因涉及系统改造或跨部门流程重设，系统改造的立项、开发和上线周期通常超过90日，两项要求在时间上指向不同节点。实质分析：这一矛盾的根源在于整改时限以缺陷严重程度为设定依据，而整改措施的落地周期取决于措施类型，系统改造类措施的实施周期不由缺陷严重程度决定。权衡规则：系统改造类措施在整改方案中拆分为两个阶段，第一阶段在90日内完成临时性控制（如人工复核、权限收紧）并提交证据，第二阶段在延期上限内完成系统上线并提交变更单编号；临时性控制在第一阶段验证通过后承担过渡期的风险缓释，缺陷在第二阶段完成前不关闭。退路：当临时性控制无法在90日内设计完成时，整改责任人提交书面说明，关闭审批角色按缺陷的实际风险敞口决定是否将严重程度上调或调整时限，调整记录附于台账行。十、案例：一次重大缺陷从整改到关闭的完整跟踪示例案例，细节为合理设定。本案例的转折集中在责任岗位指派中的兼任情形、整改方案根本原因分析的退回，以及有效性复测中的样本期不足三处，第四处转折因第三轮修正后关键分叉已穷尽而未发生。起点：某机构控制测试认定一项重大缺陷DF-2026-018，缺陷内容为“采购付款审批控制中，两个部门的付款申请由部门负责人本人发起并本人审批，财务经理复核不覆盖审批独立性”。缺陷认定书签批日为2026年9月1日，按表4时限上限90日，届满日为2026年11月30日。第一次转折。信号：表3指派责任岗位时，初次填为“采购部”，表3检查判定为不合格。假设：采购部作为责任部门可以承担整改职责。试了什么：调取岗位说明书，核对采购部内哪个岗位对审批权限表负维护职责。新信息：审批权限表的维护职责在“采购主管”岗位，但该岗位当前由采购副主管兼任，岗位空缺。推翻的假设：部门名可以替代岗位名。换哪条路：责任岗位填“采购主管”，备份岗位填“采购副主管”，四项职责写入方案第2节；兼任情形在变更记录字段注明“岗位空缺，由副主管兼任”，时限起算日不重置。第二次转折。信号：表5方案检查中，根本原因栏初次填为“审批人独立性意识不强，管理不到位”，被判定为不合格形态。假设：意识问题可以通过培训解决。试了什么：调取审批权限表的版本记录和两个部门的岗位设置文件。新信息：审批权限表最近一次修订在2025年3月，未覆盖2025年7月新设的两个部门负责人岗位；新设岗位的职责文件中未写明“发起与审批不得为同一人”。根本原因是权限表覆盖范围滞后和岗位职责文件缺失，意识问题不是可验证的成因。推翻的假设：根本原因是执行人意识。换哪条路：根本原因改为“审批权限表未覆盖新设岗位，岗位职责文件未载明发起与审批分离要求”；措施分为纠正性措施（追回两个部门已发生的越权付款审批，核对金额）和预防性措施（修订审批权限表、更新岗位职责文件、系统增加发起人与审批人同一人的拦截规则）。上一轮指派的责任岗位在这一轮承接修订后的方案。第三次转折。信号：表7有效性复测时，文档核验通过（制度编号ZD-2026-041、变更单编号BG-2026-118、越权追回记录编号均齐备），预防性措施的复测抽取整改后运行期样本时发现样本期仅覆盖2026年11月1日至11月25日，不足一个完整月度周期。假设：样本期内未发现偏差即可判定复测通过。试了什么：按表7的样本期起点（证据提交日）和终点（验证日）核算，证据提交日为10月28日，验证日为11月25日，样本期不足一个月。新信息：样本期不足导致复测结论只能标注“样本期不足”，不能形成关闭结论；系统拦截规则上线后的完整月度数据需至12月中旬方可取得。推翻的假设：短样本期无偏差等于复测通过。换哪条路：关闭结论延至12月完整月度数据取得后形成，台账状态保持“待验证”；12月复测抽取完整月度样本，样本量按每日多次控制取25，未发现系统性偏差后进入关闭。上一轮修订的方案措施在这一轮完成执行并进入验证。终点：12月复测通过，三项关闭标准齐备（文档核