控制矩阵：风险、控制、责任、证据四栏（矩阵结构、填写、审计）

控制矩阵：风险、控制、责任、证据四栏

（矩阵结构、填写、审计）本文档提供：四栏结构与取数位置表（表2）；四栏合格形态与空壳形态表（表3）；风险—控制对应粒度表（表4）；责任栏写法对照表（表5）；证据栏类型与可查性表（表6）；矩阵完整性评分式(1)与变量定义表（表7）；审计抽查记录表（表8）；三套场景填表序列表（表9）；案例变量表（表10）；五条决策规则与一处矛盾处置；数据来源与时效说明表。2026-11-10表1目录与定位表这一节的标题读完能拿到什么这一节在全文中的功能一、四栏的结构：风险定范围、控制定动作、责任定人、证据定可查表2四栏结构与取数位置表确认四栏各自的取数位置与栏间依赖顺序，确定矩阵的填写起点二、一行怎么算填完：四栏的合格形态与空壳形态表3四栏合格形态与空壳形态表逐栏对照合格形态，识别空壳行并退回重填三、风险栏与控制栏的对应粒度：一个风险配几行控制表4风险—控制对应粒度表确定风险与控制的行数对应关系，避免一行多控或一控多险的错配四、责任栏写到岗位还是写到人：可追溯的写法边界表5责任栏写法对照表把责任栏从部门名、团队名收敛到单一岗位角色五、证据栏：什么算证据、什么算描述表6证据栏类型与可查性表为每类控制匹配可打开的证据形态，排除描述性文字六、矩阵完整性评分：式(1)与三项权重式(1)、表7变量定义表把四栏完备程度合成为一个可比较的数值，判断矩阵能否交付审计七、审计抽查：从矩阵行反查到证据文件表8审计抽查记录表按抽样规则从矩阵行追溯到证据编号，输出抽查结论八、决策规则与矛盾处置五条决策规则与一处矛盾四段在证据缺失、责任重叠和粒度冲突时给出裁决顺序与退路九、案例：一份三百行矩阵如何收敛到可审计状态表10案例变量表与完整案例复现从空壳行识别到证据追溯、粒度重排的操作链十、三套场景填表序列：完整版、精简版、最小版各保留哪几栏表9三套场景填表序列表按组织规模与审计要求选定填表序列与删减范围一、四栏的结构：风险定范围、控制定动作、责任定人、证据定可查控制矩阵的四栏在填写顺序上存在依赖关系，四栏不是并列的四列信息。风险栏确定该行覆盖的风险范围，控制栏描述为把该风险压到容忍度以内所采取的动作，责任栏指定执行该动作的单一岗位角色，证据栏写明该动作执行后留下的、可被审计打开的文件或记录。填写顺序从风险栏开始，依次向右推进；左侧栏未确定时，右侧栏填写的内容无法判定是否对应该风险。风险栏的取数位置是风险登记册的风险编号与风险描述列，控制栏的取数位置是控制活动清单的控制编号与控制描述列，责任栏对应岗位说明书中的岗位名称，证据栏对应控制执行记录的实际存放位置。成品块：输入为风险登记册、控制活动清单、岗位说明书和控制执行记录台账；动作为按表2逐栏确认取数位置并记录栏间依赖；输出为矩阵表头与取数列映射；判定为四栏均有取数位置、栏间依赖顺序有书面记录。表2四栏结构与取数位置表栏位取数位置填写起点依赖左侧哪一栏空栏后果风险栏风险登记册风险编号列与风险描述列风险编号无该行无法对应任何风险，整行无效控制栏控制活动清单控制编号列与控制描述列控制编号风险栏控制动作无法判定是否针对该风险责任栏岗位说明书岗位名称列岗位名称控制栏动作执行人无法追溯证据栏控制执行记录台账文件编号列文件编号控制栏与责任栏控制是否执行无法验证表2第2行示例行中，栏位“控制栏”、取数位置“控制活动清单控制编号列与控制描述列”、填写起点“控制编号”、依赖左侧哪一栏“风险栏”、空栏后果“控制动作无法判定是否针对该风险”五项具体。风险栏与控制栏的编号体系须各自独立且可互查：风险编号来自风险登记册，控制编号来自控制活动清单，两套编号在矩阵行中并排列示，任一编号在源文件中查不到时该行退回。二、一行怎么算填完：四栏的合格形态与空壳形态矩阵行的合格判定以四栏同时具备合格形态为准。合格形态的共同特征是可观察、可打开、可追溯到源文件中的具体列或字段。空壳形态的共同特征是以概括词、部门名或“已执行”类结论替代具体内容。四栏中最常出现空壳的是证据栏，其次是责任栏。证据栏填“有会议纪要”“已签字”“系统有记录”时，审计无法定位到具体文件，该行判定为证据栏空壳。责任栏填“财务部”“风控团队”“相关部门”时，执行人无法追溯，该行判定为责任栏空壳。成品块：输入为矩阵全部行；动作为逐行按表3对照四栏形态；输出为合格行清单与退回行清单；判定为每行四栏均落在合格形态列，任一栏落入空壳形态列时该行退回。表3四栏合格形态与空壳形态表栏位合格形态空壳形态退回动作风险栏风险编号可查，风险描述含具体对象与后果风险描述写“存在合规风险”“管理风险较高”回风险登记册补具体对象与后果控制栏控制编号可查，控制描述含动作与频率控制描述写“加强管理”“严格执行制度”回控制活动清单补动作与频率责任栏单一岗位名称，可在岗位说明书中查到责任栏写部门名、团队名或“相关岗位”改填单一岗位名称证据栏文件编号或系统记录编号可打开证据栏写“已执行”“有记录”“已签字”补文件编号或记录编号表3第4行示例行中，栏位“证据栏”、合格形态“文件编号或系统记录编号可打开”、空壳形态“证据栏写‘已执行’‘有记录’‘已签字’”、退回动作“补文件编号或记录编号”四项具体。四栏中任一栏落入空壳形态，该行在表7的完整性评分中按缺项计，不因其余三栏合格而保留。控制描述含动作与频率的判定标准：动作以动词开头并指向具体对象，频率写明“每季度”“每次发生前”或以天数计的间隔。三、风险栏与控制栏的对应粒度：一个风险配几行控制矩阵的行数由风险与控制的对应关系决定。一个风险对应多个控制时，按控制逐行列示，同一风险编号在多行重复出现；一个控制覆盖多个风险时，按风险逐行列示，同一控制编号在多行重复出现。行数压缩到“一风险一行、控制栏内堆叠多项控制”时，责任栏与证据栏无法与具体控制一一对应，该行在审计追溯时失效。风险—控制对应关系的确定以控制活动清单中的“对应风险”字段为取数依据，矩阵不另行判断控制是否有效，只记录控制与风险的对应关系及执行证据。成品块：输入为风险登记册与控制活动清单；动作为按表4确定对应粒度并展开行数；输出为展开后的矩阵行；判定为每行只有一个控制编号、一个风险编号、一个责任岗位和一个证据编号。表4风险—控制对应粒度表对应关系矩阵行数风险栏控制栏责任栏证据栏一风险一控制1行风险编号R-031控制编号C-118采购主管编号EV-031-01一风险多控制按控制数展开每行重复R-031分别填C-118、C-119按控制分别填按控制分别填多风险一控制按风险数展开分别填R-031、R-044每行重复C-120按风险分别填按风险分别填一风险一控制多证据1行风险编号R-052控制编号C-131合规事件管理岗编号EV-052-01、EV-052-02并排列示表4第2行示例行中，对应关系“一风险多控制”、矩阵行数“按控制数展开”、风险栏“每行重复R-031”、控制栏“分别填C-118、C-119”、责任栏“按控制分别填”五项具体。一风险一控制多证据的情形中，证据栏可在同一行内并排列示多个证据编号，证据编号之间用分号隔开，每项证据均可独立打开。矩阵行数不以“精简表格”为由压缩，一行内控制栏堆叠两项控制时，该行在责任栏与证据栏的对应上判定为不合格。四、责任栏写到岗位还是写到人：可追溯的写法边界责任栏的填写目标是在控制未执行或证据缺失时能定位到唯一承担者。岗位名称满足可追溯要求，姓名在岗位空缺、轮换或兼任时产生追溯断点。责任栏写到岗位名称，岗位说明书中的岗位职责列须载明该控制动作；岗位说明书中未载明该动作时，先补岗位职责再填矩阵。同一控制由两个岗位共同执行时，矩阵中拆为两行，各自对应一部分动作，责任栏分别填岗位名称，不在一行内并列两个岗位。成品块：输入为矩阵退回行中责任栏为空壳的行和岗位说明书；动作为按表5改填单一岗位名称并核对岗位职责；输出为改填后的责任栏；判定为每行责任栏为单一岗位名称且该岗位职责列含对应控制动作。表5责任栏写法对照表原写法问题形态改填写法核对位置财务部部门名无法定位到单一执行人财务报告岗岗位说明书第4章职责列风控团队团队名含多个岗位市场风险分析岗岗位说明书第3章职责列相关岗位指代不明供应商准入岗岗位说明书第5章职责列张三/李四姓名随轮换失效设备校验岗岗位说明书第6章职责列采购主管与合同管理员一行两岗拆为两行，分别填采购主管、合同管理员两份岗位说明书职责列表5第5行示例行中，原写法“采购主管与合同管理员”、问题形态“一行两岗”、改填写法“拆为两行，分别填采购主管、合同管理员”、核对位置“两份岗位说明书职责列”四项具体。岗位职责列未载明该控制动作时，矩阵行暂不填入，先由岗位说明书的维护角色补写职责，补写记录以岗位说明书修订编号为证据附于该行。五、证据栏：什么算证据、什么算描述证据栏的判定标准是该文件或记录能否被审计人员在不询问执行人的情况下独立打开并核对。可独立打开的文件具备编号、存放位置和内容三项属性。控制执行记录按控制类型分为四类：审批类（签字记录、审批单编号）、复核类（复核记录、勾稽表编号）、系统类（系统日志编号、报表导出编号）、外部类（回执编号、对账单编号）。描述性文字不构成证据，因为审计无法从“已执行”三个字中确认执行时间、执行人和执行内容。成品块：输入为矩阵中证据栏为空壳的行和对应的控制执行记录台账；动作为按表6匹配证据类型并填入编号；输出为改填后的证据栏；判定为每行证据栏有编号、存放位置和可打开的记录形态。表6证据栏类型与可查性表控制类型证据形态合格写法存放位置不可查形态审批类控制审批单编号与签字日期EV-2026-041，审批单第3页审批档案柜第4层写“已审批”复核类控制复核记录编号与勾稽表编号EV-2026-052，勾稽表第2版复核记录台账写“已复核”系统类控制系统日志编号与导出时间日志编号LOG-2026-11-07系统日志归档目录写“系统有记录”外部类控制回执编号与对账日期回执编号RC-2026-118外部回执登记簿写“对方已确认”表6第2行示例行中，控制类型“审批类控制”、证据形态“审批单编号与签字日期”、合格写法“EV-2026-041，审批单第3页”、存放位置“审批档案柜第4层”、不可查形态“写‘已审批’”五项具体。证据栏的编号与存放位置同时具备时，审计可在不询问执行人的情况下完成核对；仅写编号而无存放位置时，编号在系统或档案中的检索路径需另行补入。六、矩阵完整性评分：式(1)与三项权重矩阵能否交付审计，取决于四栏的完备程度。权重分配以“审计中断的后果”为依据：证据栏缺失直接导致控制无法验证，后果最重，权重最高；控制栏与风险栏的对应错误会导致审计抽样偏离实际风险，权重次之；责任栏缺失影响整改通知的送达对象，权重与前两者构成闭环。式(1)矩阵完整性=证据可查率×0.45+风险控制对应准确率×0.35+责任可追溯率×0.20表7变量定义表变量含义数据从哪张表取取值范围评分方向证据可查率证据栏有编号且可打开的矩阵行占比表6“合格写法”列与“存放位置”列0–100%数值越高，审计可验证性越强风险控制对应准确率控制编号在控制活动清单“对应风险”字段中可查的行占比表4“控制栏”列与控制活动清单0–100%数值越高，对应关系越可靠责任可追溯率责任栏为单一岗位且岗位职责列含对应动作的行占比表5“改填写法”列与岗位说明书0–100%数值越高，整改送达越准确表7第2行示例行中，变量“证据可查率”、含义“证据栏有编号且可打开的矩阵行占比”、数据从哪张表取“表6‘合格写法’列与‘存放位置’列”、取值范围“0–100%”、评分方向“数值越高，审计可验证性越强”五项具体。式(1)计算结果分为三个区间：85分及以上矩阵可交付审计，70至84分存在可修复缺口，低于70分矩阵不作为审计依据。两个常见错误：把“证据栏有文字”计为可查，而不检查编号能否打开；把“责任栏有岗位名”计为可追溯，而不检查岗位职责列是否含该动作。校验方法：从矩阵导出全部行，按表6逐行核对证据编号可打开性、按控制活动清单核对控制与风险的对应、按岗位说明书核对职责列，分别计算三项百分比后代入式(1)，与85、70两个阈值对照。七、审计抽查：从矩阵行反查到证据文件审计对矩阵的核查以抽样方式进行，抽样规则和核查路径需预先写入审计程序。抽查的起点是矩阵行，终点是证据文件的实际内容与矩阵描述一致。抽样分层：证据栏编号为系统生成的系统类控制行按较高比例抽取，审批类和复核类控制行按常规比例抽取，外部类控制行按金额或笔数阈值抽取。每行的核查动作包括打开证据文件、核对执行日期落在控制频率要求的区间内、核对执行人与责任栏岗位一致。成品块：输入为矩阵行清单与抽样规则；动作为按表8逐行打开证据并核对三项内容；输出为审计抽查记录；判定为每行有抽查结论和证据核对结果。表8审计抽查记录表矩阵行号控制编号证据编号执行日期是否在频率区间内执行人与责任岗位是否一致抽查结论47C-118EV-2026-041是，2026-09-28，落在季度区间是，设备校验岗通过48C-119EV-2026-052是，2026-10-15是，采购主管通过63C-131证据栏空白无法核对无法核对不通过，退回补证据编号71C-142日志编号LOG-2026-09-30否，控制要求月度执行，证据为季度末是，系统运维岗不通过，执行频率不符表8第3行示例行中，矩阵行号63、控制编号C-131、证据编号“证据栏空白”、执行日期是否在频率区间内“无法核对”、抽查结论“不通过，退回补证据编号”五项具体。抽查结论为“不通过”的行按不通过原因分类：证据缺失类退回补编号，频率不符类退回补执行记录或调整控制频率描述，执行人不符类退回核对岗位职责或调整责任栏。三类退回记录汇总后进入下一轮矩阵修订。八、决策规则与矛盾处置规则一。如果矩阵某行证据栏为空壳形态，则该行在表7中按缺项计，且该行对应的控制在审计抽查中不因“控制已设计”而判定为有效；如果该控制为关键控制（风险登记册中风险等级为高），则退路为在下一季度前补齐证据编号，补齐前该关键控制列入审计重点抽查清单。规则二。如果矩阵某行责任栏为部门名或团队名，则该行退回改填单一岗位名称；如果岗位说明书中无对应岗位，则退路为将该控制动作暂挂在部门负责人的管理岗位下，并在岗位说明书修订完成前以修订任务单编号作为临时证据。规则三。如果同一控制编号在矩阵中对应三个以上风险编号，则该控制拆分为按风险分别描述的控制行，控制活动清单中同步拆分控制编号；如果拆分后控制描述高度重复，则退路为保留原控制编号并在控制描述中写明“覆盖R-031、R-044、R-052三项风险，执行动作相同”，责任栏与证据栏按风险分别列示。规则四。如果表8抽查中频率不符类不通过超过抽查总数的两成，则对该类控制的控制频率描述与证据执行记录一并复核，复核结论为控制频率描述过严的调整描述，为执行记录缺失的补执行记录；如果两类原因各占一半，则退路为将频率描述与执行记录同时提交控制活动清单的维护角色裁定。规则五。如果式(1)评分低于70分但证据可查率单项高于85%，则核查风险控制对应准确率与责任可追溯率是否因矩阵行数展开不足而偏低；如果偏低由一行多控造成，则退路为按表4重新展开行数后重算评分，不沿用原评分结论。矛盾陈述：审计抽查要求证据编号可在不询问执行人的条件下独立打开并核对执行日期，而部分控制（如季度性复核、年度性校准）的证据在抽查时点尚未生成，该行在抽查当期无法提供可打开的证据文件。实质分析：这一矛盾的根源在于审计抽查时点与控制执行周期之间的时间错位，抽查覆盖的是矩阵行的存量，而部分控制的证据按周期增量生成。权衡规则：抽查当期尚未到执行时点的控制行，以该控制上一周期的证据编号作为核查对象，并在抽查记录中标注“当期证据待生成”；当期证据生成后由审计人员在下一抽查周期补核。退路：当尚未到执行时点的控制行超过抽查样本的三成时，调整抽样规则，按控制频率分层抽样，季度与年度控制行从样本中单列，另设抽查时点。九、案例：一份三百行矩阵如何收敛到可审计状态示例案例，细节为合理设定。本案例的转折集中在证据栏空壳识别、责任栏部门名收敛和一行多控展开三处，第四处转折因第三轮修正后关键分叉已穷尽而未发生。起点：某机构内部控制矩阵共三百一十二行，初次完整性评分式(1)计算为61分。表3逐行对照时，证据栏空壳行一百零四行，责任栏为部门名或团队名的行四十七行，控制栏一行内堆叠两项控制的二十三行。第一次转折。信号：表3逐行对照中，证据栏空壳行占矩阵总行数三分之一，空壳写法集中于“已复核”“系统有记录”“已审批”三类。假设：这些控制实际已执行，只是证据写法不规范。试了什么：随机抽取二十行空壳行，按控制活动清单追溯控制执行记录台账。新信息：二十行中十四行可追溯到执行记录，但记录存放位置分散在三个不同系统；六行无任何执行记录，其中两行为关键控制。推翻的假设：空壳写法等于执行已发生。换哪条路：十四行补文件编号与存放位置，六行退回执行部门补执行记录，两行关键控制列入审计重点抽查清单。第二次转折。信号：责任栏改填时，四十七行中三十一行的责任栏为部门名，改填单一岗位名称时发现其中九行的控制动作在岗位说明书中无对应职责。假设：岗位说明书未载明动作属于文档滞后，可直接按部门负责人岗位填列。试了什么：调取这九行对应的岗位说明书修订记录和部门职责文件。新信息：其中五行的控制动作实际由两个岗位分担，部门名掩盖了动作拆分；四行的动作在新设岗位上执行，岗位说明书尚未更新。推翻的假设：部门名可临时替代岗位名。换哪条路：五行拆为两行分别填两个岗位，四行补岗位说明书职责列后填新岗位名称，修订任务单编号作为临时证据附行。第三次转折。信号：控制栏一行堆叠两项控制的二十三行中，责任栏与证据栏均只有一组，无法与两项控制分别对应。假设：两项控制由同一岗位执行，证据编号可合并。试了什么：打开这二十三行对应的控制活动清单，核对两项控制的执行记录。新信息：其中十九行的两项控制执行频率不同（一项季度、一项年度），合并的证据编号只能覆盖季度记录，年度记录无编号可查；四行两项控制由不同岗位执行，责任栏填写的是其中一方。推翻的假设：同一行内的两项控制共享责任与证据。换哪条路：二十三行全部按表4展开为四十六行，责任栏与证据栏按控制分别填列；展开后矩阵总行数增至三百五十八行。终点：修订后式(1)评分为88分，矩阵可交付审计。表8抽查六十行，通过五十四行，不通过六行（证据缺失四行、频率不符两行），不通过行退回后补。表10列出案例变量与处置变化。表10案例变量表变量案例中情形如果变量不同处置变化证据栏空壳行占比104÷312，约33%降至10%式(1)评分提高约12分，抽查样本量下调关键控制空壳行数2行增至6行审计重点抽查清单扩至6行，抽查比例上调责任栏部门名行数47行，其中9行岗位说明书无对应职责全部有对应职责直接改填岗位名，无需临时证据一行多控行数23行，展开为46行0行矩阵总行数不变，无需重排式(1)评分修正前61分，修正后88分修正后仍低于70分矩阵不作为审计依据，缺口项补齐后重做抽查不通过率6÷60，10%升至30%按规则四复核控制频率描述与执行记录表10第2行至第7行覆盖空壳比例、关键控制、责任栏形态、行数展开、综合评分和抽查不通过率六类变量。其中“证据栏空壳行占比”直接决定式(1)的证据可查率项，“一行多控行数”决定责任栏与证据栏能否与控制一一对应，两者对矩阵可审计性的影响高于其余变量。案例中的式(1)算式为证据可查率82×0.45+风险控制对应准确率95×0.35+责任可追溯率90×0.20=87.55，取88分。十、三套场景填表序列：完整版、精简版、最小版各保留哪几栏矩阵的填表范围按组织规模与审计要求选择。完整版适用于对外审计或监管报送；精简版适用于内部审计且时间受限；最小版适用于部门级自我核查。