外包风险的审计：SLA、审计权、退出三个维度的审计项与结论判定

外包风险的审计：SLA、审计权、退出三个维度的审计项与结论判定本文档提供：三个审计维度与审计项配置表1张；SLA审计项与判定标准表1张；审计权审计项与判定标准表1张；退出审计项与判定标准表1张；审计抽样方法与证据配置表1张；审计结论判定与表述表1张；执行要点6条；三个维度的权重平衡四段式1处；完整版精简版极简版三套操作序列；完整案例1个含四次转折五件事；来源说明表1张。2026-11-10这一节的标题读完你能拿到什么这一节在全文中的功能一、三个审计维度与审计项配置三个审计维度与审计项配置表（表1）与SLA、审计权、退出三个维度各自覆盖的审计项范围建立外包风险审计的整体框架，明确三个维度各自检验什么、对应哪些审计项二、SLA审计项与判定标准SLA审计项与判定标准表（表2）与服务水平指标、度量口径、达标判定的逐项审计规定外包服务水平的审计项，给出指标定义、取数口径和达标判定线三、审计权审计项与判定标准审计权审计项与判定标准表（表3）与合同条款、实际行使、证据留存的逐项审计规定审计权的审计项，覆盖条款约定、实际行使和行使证据三个层面四、退出审计项与判定标准退出审计项与判定标准表（表4）与退出触发、过渡安排、数据移交的逐项审计规定外包退出的审计项，覆盖退出触发条件、过渡期安排和数据移交三个层面五、审计抽样方法与证据配置审计抽样方法与证据配置表（表5）与三类审计项的抽样方法、样本选择、证据要求规定外包风险审计的抽样比例、样本选择方法和证据留存要求六、审计结论判定与表述审计结论判定与表述表（表6）与四类结论的判定条件、结论措辞、后续要求规定审计结论的判定标准和表述方式，使结论可复核、可追溯七、执行要点、平衡裁决与操作流程执行要点6条、平衡四段式、三套操作序列与各步骤产出物平衡三个维度的审计权重，给出从审计计划到结论出具的动作顺序八、审计结论的复盘与改进审计结论复盘排查表（表7）与六个复盘点的改进动作针对同类外包问题反复出现、结论依据不足的情况做复盘并修正审计机制按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。一、三个审计维度与审计项配置外包风险审计的功能是检验外包关系中的控制安排是否有效。外包关系的风险集中在三个环节：服务交付的质量与连续性、对外包方的监督能力、关系终止时的有序退出。三个维度分别对应这三个环节：SLA维度检验服务交付的度量与达标，审计权维度检验监督能力的合同基础和实际行使，退出维度检验退出机制的可执行性。SLA维度设六项审计项：SLA指标定义的完整性、度量口径的一致性、数据采集的可靠性、达标判定的准确性、未达标的处置执行、SLA定期复核机制。审计权维度设五项审计项：合同审计权条款的覆盖范围、审计权的实际行使频次、审计发现问题的整改跟踪、现场审计的准入安排、第三方审计报告的使用。退出维度设六项审计项：退出触发条件的明确性、退出预案的编制与更新、过渡期服务安排的约定、数据移交的范围与方式、知识转移的完成情况、退出演练的执行。三个维度合计十七项审计项，每次审计按外包关系的类型和金额选取适用项。审计项的判定采用逐项打勾的方式，每项写判定标准、审计方法、证据要求三项。表1三个审计维度与审计项配置表审计维度审计项审计对象适用外包类型判定方式SLASLA指标定义完整性外包合同及附件全部指标清单与业务需求比对SLA度量口径一致性SLA附件全部口径定义与实际取数比对SLA数据采集可靠性服务报告全部报告数据与源系统比对SLA达标判定准确性服务报告全部重算达标率SLA未达标处置执行处置记录全部处置记录与SLA条款比对SLASLA定期复核机制复核记录全部复核频次与制度要求比对审计权审计权条款覆盖范围外包合同全部条款范围与审计需求比对审计权审计权实际行使频次审计记录全部行使次数与计划比对审计权审计发现问题整改跟踪整改记录全部整改完成率审计权现场审计准入安排准入记录涉及现场服务准入流程与合同条款比对审计权第三方审计报告使用报告及使用记录允许第三方审计报告覆盖范围与使用记录比对退出退出触发条件明确性外包合同全部触发条件与风险清单比对退出退出预案编制与更新退出预案全部预案更新日期与有效期比对退出过渡期服务安排合同条款全部过渡期条款与业务连续性需求比对退出数据移交范围与方式合同条款、移交记录涉及数据处理的移交清单与实际移交比对退出知识转移完成情况知识转移记录涉及专有技术的转移清单与完成记录比对退出退出演练执行演练记录高风险外包演练频次与预案要求比对示例行（SLA）达标判定准确性2026年第三季度服务报告数据中心外包重算达标率96.2%，报告写97.1%，差异0.9个百分点配置表完成标志：表1每个审计项的“审计对象”“适用外包类型”“判定方式”三列均有具体内容，示例行填有实际比对结果。合格形态：审计项与判定方式一一对应，示例行写有具体数值。待改进形态：判定方式写“检查”，示例行写“已核对”。二、SLA审计项与判定标准SLA维度检验外包服务水平的度量与达标情况。六项审计项的判定标准分别设定。SLA指标定义完整性的判定标准为：SLA指标清单覆盖业务连续性、服务质量、安全合规、响应时效四类需求，每类需求至少一项指标，指标缺失数为零。审计方法为SLA指标清单与业务需求清单逐项比对。证据要求为两份清单和比对记录。度量口径一致性的判定标准为：SLA附件中的指标定义与实际取数口径一致，口径差异数为零。审计方法为口径定义与服务报告中的取数说明比对。证据要求为口径对照表和报告取数说明。数据采集可靠性的判定标准为：服务报告中的数据与源系统一致，差异率在允许误差范围内。审计方法为抽样比对。证据要求为比对记录和源系统截图。达标判定准确性的判定标准为：报告中的达标率重算后与报告数值一致，计算错误数为零。审计方法为选取达标率重算。证据要求为重算记录和计算底稿。未达标处置执行的判定标准为：SLA未达标事项按合同约定的处置方式执行，处置完成率不低于90%。审计方法为处置记录与SLA条款比对。证据要求为处置记录和SLA条款摘录。SLA定期复核机制的判定标准为：SLA指标每年至少复核一次，复核记录含指标适用性评估和调整建议。审计方法为复核频次与制度要求比对。证据要求为复核记录。表2SLA审计项与判定标准表审计项合格条件审计方法证据要求不合格形态SLA指标定义完整性覆盖四类需求，每类至少一项指标，缺失数为零指标清单与需求清单逐项比对两份清单、比对记录安全合规类无对应指标度量口径一致性指标定义与实际取数口径一致，差异数为零口径定义与报告取数说明比对口径对照表、报告取数说明指标定义写“可用率99.9%”，报告取数含计划停机时间数据采集可靠性报告数据与源系统一致，差异在允许误差内抽样比对比对记录、源系统截图报告数值高于源系统数值且超误差达标判定准确性重算达标率与报告一致，错误数为零选取达标率重算重算记录、计算底稿重算结果与报告数值不一致未达标处置执行处置完成率不低于90%处置记录与SLA条款比对处置记录、SLA条款摘录未达标事项无处置记录SLA定期复核机制每年至少复核一次，记录含适用性评估复核频次与制度比对复核记录连续两年无复核记录示例行（口径一致性）可用率定义含计划停机时间与报告取数说明比对口径对照表第X号报告取数排除计划停机，差异1项示例行（达标判定）重算达标率96.2%，报告97.1%重算重算记录第X号差异0.9个百分点，超0.5允许误差SLA表完成标志：表2每个审计项的“合格条件”“审计方法”“不合格形态”三列均有具体内容，示例行填有实际比对结果。合格形态：合格条件写有可计数标准，不合格形态写有具体情形。待改进形态：合格条件写“指标齐全”，审计方法写“检查”。三、审计权审计项与判定标准审计权维度检验对外包方的监督能力。五项审计项的判定标准分别设定。审计权条款覆盖范围的判定标准为：合同约定的审计权覆盖外包服务的全部关键环节，关键环节含数据处理、系统访问、人员背景、分包管理四项，覆盖项数为四项。审计方法为条款范围与审计需求清单比对。证据要求为合同条款摘录和审计需求清单。审计权实际行使频次的判定标准为：年度内行使审计权的次数不低于计划次数，行使记录含审计范围、审计发现、整改要求三项。审计方法为行使记录与年度审计计划比对。证据要求为行使记录和计划。审计发现问题整改跟踪的判定标准为：审计发现问题的整改完成率不低于90%，整改记录含问题描述、整改措施、完成日期三项。审计方法为整改记录统计。证据要求为整改台账。现场审计准入安排的判定标准为：合同约定了现场审计的提前通知期和准入条件，实际准入流程与约定一致。审计方法为准入记录与合同条款比对。证据要求为合同条款、准入记录。第三方审计报告使用的判定标准为：合同允许使用第三方审计报告的，年度内获取并使用了第三方报告，报告覆盖外包方的控制环境。审计方法为报告与使用记录核对。证据要求为报告和使用记录。表3审计权审计项与判定标准表审计项合格条件审计方法证据要求不合格形态审计权条款覆盖范围覆盖数据处理、系统访问、人员背景、分包管理四项条款与需求清单比对合同条款摘录、需求清单合同只写“有权审计”，无具体范围审计权实际行使频次年度内行使次数不低于计划次数行使记录与计划比对行使记录、年度计划年度计划2次，实际0次审计发现问题整改跟踪整改完成率不低于90%整改记录统计整改台账整改完成率低于90%且无说明现场审计准入安排通知期和准入条件有约定，实际流程与约定一致准入记录与条款比对合同条款、准入记录合同无准入条款，现场审计被拒第三方审计报告使用年度内获取并使用第三方报告报告与使用记录核对报告、使用记录合同允许但年度内未获取报告示例行（条款覆盖）四项关键环节全部覆盖条款与需求清单比对条款摘录第X号覆盖四项，合格示例行（行使频次）计划2次，实际2次行使记录与计划比对记录第X号合格审计权表完成标志：表3每个审计项的“合格条件”“审计方法”“不合格形态”三列均有具体内容，示例行填有实际次数或覆盖项数。合格形态：合格条件写有具体项数或次数，不合格形态写有具体情形。待改进形态：合格条件写“审计权充分”，审计方法写“查阅合同”。四、退出审计项与判定标准退出维度检验外包关系终止时的有序退出能力。六项审计项的判定标准分别设定。退出触发条件明确性的判定标准为：合同约定的退出触发条件覆盖服务持续不达标、外包方重大违约、外包方控制权变更、监管要求变化四类情形，覆盖项数为四项。审计方法为触发条件与风险清单比对。证据要求为合同条款摘录和风险清单。退出预案编制与更新的判定标准为：退出预案已编制且每年更新一次，预案含退出步骤、时间表、责任角色三项。审计方法为预案更新日期与有效期比对。证据要求为退出预案和更新记录。过渡期服务安排的判定标准为：合同约定了过渡期长度和过渡期内的服务标准，过渡期长度满足业务连续性需求。审计方法为过渡期条款与业务连续性需求比对。证据要求为合同条款和业务连续性需求清单。数据移交范围与方式的判定标准为：合同约定了数据移交的范围、格式、时限和移交后的数据删除义务，实际移交记录与约定一致。审计方法为移交清单与合同条款比对。证据要求为合同条款、移交清单。知识转移完成情况的判定标准为：涉及专有技术的外包，知识转移清单中的项目完成率不低于90%。审计方法为转移清单与完成记录比对。证据要求为转移清单和完成记录。退出演练执行的判定标准为：高风险外包每年至少演练一次，演练记录含演练场景、参与角色、发现的问题三项。审计方法为演练记录与预案要求比对。证据要求为演练记录。表4退出审计项与判定标准表审计项合格条件审计方法证据要求不合格形态退出触发条件明确性覆盖四类情形，覆盖项数为四项触发条件与风险清单比对合同条款摘录、风险清单合同只写“双方协商终止”退出预案编制与更新已编制且每年更新，含三项要素更新日期与有效期比对退出预案、更新记录预案编制超过两年未更新过渡期服务安排约定过渡期长度和标准，满足连续性需求条款与需求清单比对合同条款、需求清单合同无过渡期条款数据移交范围与方式约定范围、格式、时限、删除义务，实际移交一致移交清单与条款比对合同条款、移交清单移交清单缺数据删除确认知识转移完成情况完成率不低于90%清单与记录比对转移清单、完成记录完成率低于90%且无说明退出演练执行高风险外包每年至少一次，含三项要素演练记录与预案要求比对演练记录高风险外包两年未演练示例行（触发条件）覆盖四类情形与风险清单比对条款摘录第X号覆盖四类，合格示例行（数据移交）约定范围、格式、时限、删除义务移交清单与条款比对清单第X号缺删除确认，不合格退出表完成标志：表4每个审计项的“合格条件”“审计方法”“不合格形态”三列均有具体内容，示例行填有实际覆盖项数或完成率。合格形态：合格条件写有具体项数或比例，不合格形态写有具体情形。待改进形态：合格条件写“退出机制完善”，审计方法写“查阅合同”。五、审计抽样方法与证据配置外包风险审计的抽样按审计项性质确定。数据类审计项采用抽样比对，记录类审计项采用全量核对或抽样核对，合同条款类审计项采用全量核对。SLA维度的数据采集可靠性和达标判定准确性采用抽样比对，数据量在100条以内的全量核对，100至1000条的抽取不低于30%，超过1000条的抽取不低于15%。SLA指标定义、口径一致性、未达标处置、复核机制采用全量核对。审计权维度的条款覆盖范围采用全量核对，实际行使频次、整改跟踪、准入安排、第三方报告采用全量核对。涉及多个外包方的，每个外包方至少抽取一个审计权行使记录。退出维度的触发条件、预案、过渡期条款、数据移交条款采用全量核对，知识转移完成情况采用全量核对，退出演练记录采用全量核对。涉及多个外包方的，高风险外包方全部核对，中低风险外包方抽取不低于30%。证据配置按审计项确定。SLA维度的证据为SLA附件、服务报告、源系统导出件、处置记录、复核记录。审计权维度的证据为合同条款、审计记录、整改台账、准入记录、第三方报告。退出维度的证据为合同条款、退出预案、过渡期条款、数据移交清单、知识转移清单、演练记录。审计证据在审计报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告四项。保管责任为审计项目组长。表5审计抽样方法与证据配置表审计维度抽样方法抽样比例样本选择证据配置SLA数据比对抽样，条款和记录全量核对100条以内全量，100至1000条不低于30%，超过1000条不低于15%随机加重点SLA附件、服务报告、源系统导出件、处置记录、复核记录审计权全量核对100%每个外包方至少一个行使记录合同条款、审计记录、整改台账、准入记录、第三方报告退出全量核对加抽样核对高风险外包方全量，中低风险不低于30%覆盖全部高风险外包方合同条款、退出预案、过渡期条款、数据移交清单、知识转移清单、演练记录示例行（SLA数据比对）服务报告850条，抽取255条30%随机200条加重点55条比对记录255份示例行（退出）5个外包方，高风险2个全量，中低风险3个抽1个高风险100%，中低风险33%覆盖全部高风险外包方证据材料按外包方归集抽样表完成标志：表5每类审计项的“抽样方法”“抽样比例”“样本选择”“证据配置”四列均有具体内容，示例行填有实际样本数。合格形态：抽样比例写有具体百分比，样本选择写有覆盖范围。待改进形态：抽样比例写“适量”，样本选择写“根据需要”。六、审计结论判定与表述外包风险审计结论分四类：合格、基本合格、需整改、无法审计。四类结论的判定条件按三个维度的审计结果组合确定。合格的判定条件为：SLA维度六项中五项及以上合格，审计权维度五项中四项及以上合格，退出维度六项中五项及以上合格，且三个维度均无影响业务连续性的不合格项。结论措辞为“外包风险控制在SLA、审计权、退出三个维度上达到合格标准”。基本合格的判定条件为：SLA维度六项中五项及以上合格，审计权维度五项中三项及以上合格，退出维度六项中四项及以上合格，且无影响业务连续性的不合格项。结论措辞为“外包风险控制基本合格，[具体维度]存在需关注的项，已列明”。需整改的判定条件为：任一维度合格项数低于基本合格的下限，或存在影响业务连续性的不合格项（如SLA达标率低于90%且无处置、审计权条款缺失、退出无预案）。结论措辞为“外包风险控制需整改，[具体维度]未达到标准，整改要求见建议清单”。无法审计的判定条件为：审计所需的外包合同、服务报告、审计记录等材料不具备，无法形成有效结论。结论措辞为“因[具体原因]无法完成审计，建议在条件具备后重新审计”。结论的判定依据在审计报告中逐项列明：每个审计项的合格条件、实测结果、是否合格三项。存在影响业务连续性的不合格项的，不论其他审计项结果如何，结论判定为“需整改”。结论由审计项目组长起草，审计部门负责人复核，复核重点为结论措辞与判定条件的一致性。表6审计结论判定与表述表结论类型判定条件结论措辞后续要求合格SLA五项及以上，审计权四项及以上，退出五项及以上，无影响连续性的不合格项三个维度达到合格标准按常规周期复审基本合格SLA五项及以上，审计权三项及以上，退出四项及以上，无影响连续性的不合格项基本合格，具体维度存在需关注项需关注项在下一期审计中跟踪需整改任一维度低于基本合格下限，或存在影响连续性的不合格项需整改，具体维度未达标整改后重新审计无法审计合同、报告、记录等材料不具备因具体原因无法完成，条件具备后重新审计补齐条件后重新审计示例行（基本合格）SLA五项合格、一项不合格，审计权四项合格、一项不合格，退出五项合格、一项不合格基本合格，SLA维度数据采集可靠性存在需关注项，审计权维度第三方报告未使用，退出维度知识转移完成率偏低三项在下一期审计中跟踪示例行（需整改）SLA五项合格、一项不合格，审计权三项合格、两项不合格，退出四项合格、两项不合格需整改，审计权条款覆盖范围缺两项，退出预案未更新建议清单含六项整改，90日内完成结论表完成标志：表6每个结论类型的“判定条件”“结论措辞”“后续要求”三列均有具体内容，实际报告的结论与判定依据逐项对应。合格形态：结论措辞写有具体维度和项数，判定条件写有可计数标准。待改进形态：结论写“总体可控”，判定条件栏只写“审计完成”。七、执行要点、平衡裁决与操作流程外包风险审计按下列六条要点落实。执行要点要点1：三个维度十七项审计项按外包类型和金额选取适用项，全部适用的为完整审计，部分适用的在审计报告中注明适用项和理由。要点2：SLA维度六项中数据类审计项采用抽样比对，条款和记录类采用全量核对，抽样比例按数据量确定。要点3：审计权维度五项采用全量核对，每个外包方至少抽取一个审计权行使记录，行使记录含范围、发现、整改要求三项。要点4：退出维度六项中高风险外包方全量核对，中低风险外包方抽取不低于30%，数据移交清单须含删除确认。要点5：审计结论按四类判定，存在影响业务连续性的不合格项的，不论其他审计项结果如何，结论判定为“需整改”。要点6：审计证据在报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告四项。平衡四段式两种合理诉求的陈述：审计部门从外包风险的整体性出发，主张三个维度十七项审计项全部覆盖、每个外包方都按完整审计执行，理由是外包风险的三个环节相互关联，SLA达标掩盖审计权缺失或退出无预案的情况在实务中反复出现，单维度审计容易得出偏乐观的结论；业务部门从审计资源效率出发，主张按外包金额和风险等级分层审计、低风险外包简化审计项，理由是外包方数量多、单个外包方的审计工作量相近，全部完整审计使年度审计周期延长，重点外包方的审计深度反而被摊薄。两种诉求在同一个审计周期内指向不同的审计覆盖面。实质分析：整体性的评估单位是结论的可靠性，资源效率的评估单位是审计资源的分配。两种评估各有依据，适用的外包方类型不同。高风险外包方（涉及核心业务、数据处理、单一来源依赖）的三个维度均需完整审计；中低风险外包方可以SLA维度为主、审计权和退出维度按年度轮换审计。差异根源在于审计覆盖面按统一标准设定，未按外包方的风险等级分档。平衡规则：审计覆盖面按外包方风险等级分三档。高风险外包方三个维度十七项全量审计；中风险外包方SLA维度全量审计，审计权和退出维度按年度轮换，每年覆盖一个维度的全部审计项；低风险外包方SLA维度全量审计，审计权和退出维度每两年覆盖一次。三档标准写入年度审计计划，分档结论在计划审批时确认。退路：两个部门对某外包方的审计覆盖面仍有分歧的，把该外包方的风险评级、历史审计结果、审计工作量测算三项并排提交审计部门负责人，由负责人做书面裁定。裁定结论写入年度审计计划，同一外包方在下一个审计年度内沿用。操作流程第一个动作：审计计划阶段按表1选取适用审计项，按外包方风险等级确定审计覆盖面。产出：审计方案1份。第二个动作：按表2执行SLA维度核对，数据比对抽样，条款和记录全量核对。产出：SLA维度核对记录1份。第三个动作：按表3执行审计权维度核对，全量核对条款、行使记录、整改台账、准入记录、第三方报告。产出：审计权维度核对记录1份。第四个动作：按表4执行退出维度核对，高风险外包方全量，中低风险抽样。产出：退出维度核对记录1份。第五个动作：按表6判定审计结论，判定依据逐项列明，结论措辞与判定条件对应。产出：审计报告1份。第六个动作：报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告。产出：归档记录1份。完整版按上述六个动作全量执行。精简版保留第一个、第二个、第五个、第六个动作，跳过第三个和第四个动作；精简版删掉的检查项为：审计权维度核对、退出维度核对。极简版只保留第二个动作中的SLA达标判定核对和第五个动作中的结论判定；极简版删掉的检查项为：审计权、退出维度、抽样、归档。三套版本共同坚守的底线：SLA达标判定重算在三个版本中均须执行；审计结论在三个版本中均按四类判定并写明判定依据；存在影响业务连续性的不合格项的，三个版本均判定为“需整改”。八、审计结论的复盘与改进审计结论出具后出现同类外包问题反复出现、结论依据不足、整改后同类问题再次出现的情况，按六个复盘点逐项检查并确定改进动作。复盘每半年执行一次，复盘记录与审计报告档案一并归档。表7审计结论复盘排查表复盘点打开什么看什么改进动作1.审计项的适用性审计方案与外包方风险等级选取的审计项是否覆盖该外包方的主要风险，适用项的理由是否写明审计方案增加“外包方风险等级与审计项对应表”，逐类列明必审项2.SLA数据的比对深度SLA核对记录与源系统导出件抽样比对是否覆盖关键指标，差异是否逐一说明比对记录增加“关键指标”标注，关键指标全量比对3.审计权行使记录的代表性审计权核对记录与行使记录每个外包方是否至少有一个行使记录，记录是否含三项要素行使记录清单按外包方逐户设行，缺记录的注明原因4.退出数据移交的完整性数据移交清单与删除确认记录移交清单是否含范围、格式、时限、删除确认四项移交清单模板按四项设栏，缺项的不予确认移交完成5.结论措辞与判定条件的一致性审计报告结论与判定依据结论类型与判定条件是否对应，影响连续性的不合格项是否触发需整改审计报告模板增加“结论与判定条件对照页”，逐项打勾6.整改后同类问题是否再次出现前后两次审计报告的结论清单同一外包方的同一审计项在两次审计中是否重复出现不合格重复出现的不合格项升为下一审计周期的重点审计项，审计方案中标注复盘完成判定：六个复盘点逐项打开看过，“看什么”列填有具体记录或字段名称，“改进动作”列填有可执行动作且动作中含字段名、对照表或标注要求。合格形态：改进动作写有具体表格或流程节点。待改进形态：“什么”列写“已复查”，“改进动作”列写“加强外包审计管理”。第1、2项属于审计项与数据环节，改进动作落在对应表和关键指标标注；第3项属于行使记录环节，改进动作落在逐户设行；第4项属于数据移交环节，改进动作落在模板四栏；第5、6项属于结论与整改环节，改进动作落在对照页和重点审计项。改进完成后在表7末尾追加“改进验证”行，写验证日期和验证人角色名。完整案例：一次数据中心外包审计的SLA达标判定与退出预案核对示例案例，细节为合理设定。某银行审计部门对数据中心外包执行年度审计，外包方为单一来源，涉及核心业务系统托管，风险等级为高。审计覆盖SLA、审计权、退出三个维度十七项审计项。上期审计结论为“基本合格”，本期按高风险外包方全量审计。起点SLA维度六项：指标定义覆盖四类需求；度量口径中可用率定义含计划停机时间，报告取数排除计划停机；数据采集抽样255条中253条一致；达标率报告97.1%，重算96.2%；未达标处置记录3项，完成2项；SLA年度复核记录1份。审计权维度五项：条款覆盖四项关键环节；年度行使2次，计划2次；整改完成率85%；现场审计准入有约定且执行一致；第三方报告年度内获取并使用。退出维度六项：触发条件覆盖四类；退出预案编制于2025年3月，未更新；过渡期约定60日；数据移交清单含范围、格式、时限，缺删除确认；知识转移完成率92%；退出演练2026年未执行。分步操作第一步，按表1选取十七项审计项，高风险外包方全量审计。第二步，按表2核对SLA维度，度量口径一致性不合格、达标判定准确性不合格、未达标处置完成率67%不合格，其余三项合格。第三步，按表3核对审计权维度，整改完成率85%低于90%不合格，其余四项合格。第四步，按表4核对退出维度，退出预案未更新、数据移交缺删除确认、退出演练未执行三项不合格，其余三项合格。不顺利环节第一次转折。信号：SLA达标率报告97.1%，重算96.2%，差异0.9个百分点，超过0.5个百分点的允许误差。初步判断为计算错误。核对报告取数说明后发现，报告将“计划停机时间”从不可用时间中扣除，而SLA附件中可用率的定义未排除计划停机。与外包方沟通后确认，双方对可用率的理解存在差异，外包方按行业惯例排除计划停机，合同附件未写明。由此确认差异源于口径不一致，计算本身无误。调整动作：SLA核对表的“达标判定准确性”项增加“口径核对”前置步骤，先核对口径再重算，口径不一致的差异按口径问题处理，不计入计算错误。第二次转折。信号：未达标处置记录3项，完成2项，完成率67%，低于90%判定线。初步判断为处置不力。核对处置记录后发现，未完成的一项为“2026年8月服务中断2小时”的处置，处置措施为“外包方提交根因分析报告”，报告提交日期为2026年9月15日，处置记录中标注“待我方审核”，审核记录缺失。与业务部门沟通后确认，根因分析报告已收到，审核因人员变动搁置。由此确认处置未完成的原因在我方审核环节，外包方已履行提交义务。调整动作：未达标处置核对表增加“责任方”栏，区分外包方责任和我方责任，我方责任的处置项纳入内部整改跟踪，不计入外包方处置完成率的分子分母。第三次转折。信号：退出预案编制于2025年3月，未更新，按判定标准为不合格。初步判断为预案更新不及时。核对预案内容后发现，预案中的外包方联系人、系统架构图、数据移交清单均为2025年版本，2026年外包方更换了项目经理，系统架构增加了两个模块。与外包方沟通后确认，上述变更已通知我方，但未触发预案更新。由此确认预案更新缺少触发机制。调整动作：退出预案模板增加“变更触发更新”条款，外包方项目经理变更、系统架构变更、服务范围变更三类事项发生后30日内更新预案，更新记录报审计部门备案。第四次转折。信号：审计结论初稿判定为“基本合格”，判定依据写“SLA三项不合格、审计权一项不合格、退出三项不合格”。复核时核对表6的判定条件，基本合格的条件为SLA五项及以上合格、审计权三项及以上合格、退出四项及以上合格。SLA三项不合格意味着只有三项合格，低于五项下限，不符合基本合格条件。初步判断为结论措辞选择偏差。核对后确认，SLA维度六项中三项不合格，合格项为三项，低于基本合格要求的五项，应判定为“需整改”。同时，SLA达标率低于90%且处置未完成，属于影响业务连续性的不合格项。由此确认结论应为“需整改”。调整动作：审计报告模板的“结论与判定条件对照页”增加“影响连续性不合格项”栏，逐项列明并自动锁定结论为“需整改”。终点SLA核对表增加口径核对前置步骤，未达标处置核对表增加责任方栏，退出预案模板增加变更触发更新条款，审计报告模板增加影响连续性不合格项栏。审计结论判定为“需整改”，整改要求：SLA可用率口径统一并修订附件、未达标处置我方审核环节补做、退出预案更新、数据移交清单增加删除确认、退出演练补做。整改建议七项，其中一级建议3项（口径统一、预案更新、演练补做）、二级建议3项、三级建议1项。整改在90日内完成，下一期审计将SLA口径和退出预案列为重点审计项。变量表变量案例中情形如果变量不同处置变化可用率口径报告排除