风险治理的审计：委员会、政策、流程（审计项、标准、结论）

风险治理的审计：委员会、政策、流程

（审计项、标准、结论）本文档提供：三个审计项与覆盖内容表（表2）；委员会审计检查表（表3）；政策审计检查表（表4）；流程审计检查表（表5）；审计发现分级与判定依据表（表6）；审计结论三档认定与处置表（表7）；审计报告要素与签批表（表8）；审计底稿要素表（表9）；追溯链检查表（表10）；案例变量表（表11）。2026-11-10表1目录与定位表这一节的标题读完能拿到什么这一节在全文中的功能一、风险治理审计的三个审计项与范围界定表2三个审计项与覆盖内容表界定委员会、政策、流程三个审计项各自回答的问题和取数文件二、委员会审计：构成、独立性、议事规则与决议执行表3委员会审计检查表核验委员会的构成合规性、独立性保障、议事记录的实质性和决议的执行闭环三、政策审计：体系完整性、监管映射与更新时效表4政策审计检查表核验风险政策体系的覆盖范围、与监管要求的对应关系和修订的时效性四、流程审计：授权层级、信息传导与操作留痕表5流程审计检查表核验风险事项在授权层级间的流转、信息向治理层的传导和流程操作的记录完整性五、审计标准与发现分级依据表6审计发现分级与判定依据表按影响范围、治理层级和后果三项事实划分发现等级六、审计结论的三档认定与处置表7审计结论认定与处置表把发现汇总为治理有效、基本有效、治理缺陷三档结论并匹配处置动作七、审计报告要素与签批表8审计报告要素与签批表确定报告内容要素、签批层级和与治理层的沟通要求八、审计底稿与追溯链表9审计底稿要素表、表10追溯链检查表核验底稿要素和三份材料的索引关系，支撑监管调阅九、案例：一次风险治理审计从范围界定到结论形成表11案例变量表与完整案例复现三个审计项的检查、发现分级、结论认定和整改跟踪的操作链十、操作规则与矛盾处置六条操作规则与一处矛盾四段在委员会独立性争议、政策更新滞后和流程留痕缺失时给出裁决顺序一、风险治理审计的三个审计项与范围界定风险治理审计回答的问题是：治理架构、政策体系和流程机制是否能够支撑风险管理的有效运行。三个审计项各有侧重。委员会审计指向治理架构的构成与运作，检查委员会的设置是否符合监管要求和组织章程、委员的独立性是否得到保障、议事记录是否体现实质审议、决议是否形成执行闭环。政策审计指向政策体系的完整性与时效性，检查风险政策是否覆盖全部重大风险类别、政策条款与监管要求是否逐项对应、政策修订是否跟得上监管变化和业务变化。流程审计指向政策落地到操作的传导机制，检查风险事项在不同授权层级间的流转是否清晰、风险信息向治理层的传导路径是否畅通、流程操作是否留有可追溯的记录。三个审计项之间存在递进关系。委员会是治理决策的主体，政策是决策形成的规则载体，流程是规则执行的路径。委员会决议转化为政策条款，政策条款通过流程执行，流程执行中的信息反馈至委员会形成新的决策。审计按委员会、政策、流程的顺序推进，前一项的发现为后一项的检查提供线索。审计范围的界定按组织规模和风险复杂度确定。完整审计覆盖三个审计项的全部检查内容；重点审计以委员会和政策为主，流程审计抽取关键流程；简化审计以政策审计为主，委员会和流程以文档核验为主。范围界定结果写入审计方案，方案经审计委员会批准。成品块：输入为组织章程、监管要求清单、风险政策目录和流程文件清单；动作为按表2确认三个审计项的覆盖内容和取数文件；输出为审计范围界定表；判定为每个审计项有覆盖内容、取数文件名称和检查深度。表2三个审计项与覆盖内容表审计项核心问题覆盖内容取数文件检查深度委员会治理架构能否支撑有效决策构成、独立性、议事规则、决议执行章程、委员任命文件、会议记录、决议台账完整检查政策政策体系能否覆盖风险并对应监管体系完整性、监管映射、修订时效政策目录、政策文本、监管要求清单、修订记录完整检查流程政策能否传导到操作并留有记录授权层级、信息传导、操作留痕授权表、风险报告路径、流程记录关键流程抽取表2第2行示例行中，审计项“政策”、核心问题“政策体系能否覆盖风险并对应监管”、覆盖内容“体系完整性、监管映射、修订时效”、取数文件“政策目录、政策文本、监管要求清单、修订记录”、检查深度“完整检查”五项具体。三个审计项的检查结果在报告阶段汇总，委员会审计的发现可能引出政策审计的检查线索，政策审计的发现可能引出流程审计的检查线索，线索传导记录写入底稿。二、委员会审计：构成、独立性、议事规则与决议执行委员会审计的检查内容分四组。构成检查核对委员会的设置数量、人员构成和专业背景：风险管理委员会、审计委员会、关联交易控制委员会等专门委员会的设置与监管要求对应，委员人数达到章程规定的最低要求，具备风险、财务、法律专业背景的委员占比符合规定。独立性检查核对委员的任职状态和利益关联：独立董事在委员会中的占比、委员兼任不相容职务的情况、委员与业务条线的利益关联申报记录。议事规则检查核对会议召开的频率、议题的确定程序、表决方式和记录要求：会议召开次数达到章程规定的最低频率，议题材料在会前送达，表决结果和反对意见逐条记录。决议执行检查核对决议是否形成执行台账、执行进度是否向委员会反馈、未执行决议的处理方式。议事记录的实质性是委员会审计的重点。形式上完整的会议记录可能只有“审议通过”四个字，缺少讨论要点和表决细节。审计时抽取若干次会议记录，核对是否含议题材料编号、讨论要点、表决票数和反对或弃权意见。决议执行的检查以决议台账为入口，抽查若干项决议，核对执行责任岗位、完成日期和执行结果，执行结果与决议要求的对应关系写入检查记录。成品块：输入为章程、委员任命文件、会议记录和决议台账；动作为按表3逐组核对构成、独立性、议事规则和决议执行；输出为委员会审计记录；判定为每组有检查结论、证据文件编号和待完善项说明。表3委员会审计检查表检查组检查内容合格形态待完善情形补正或升级动作构成委员会设置、人数、专业背景设置与监管要求对应，人数达标，专业背景占比符合规定专业背景占比待补充补充委员专业资质记录独立性独立董事占比、兼任情况、利益关联申报独立董事占比达标，无不相容兼任，申报记录齐备利益关联申报记录待完善补充申报记录并复核关联交易议事规则会议频率、议题送达、表决记录会议次数达标，议题材料会前送达，表决和反对意见有记录讨论要点记录待补充修订会议记录模板，明确必填项决议执行执行台账、进度反馈、未执行处理决议有台账，进度向委员会反馈，未执行有书面说明执行进度反馈待完善建立季度反馈机制表3第3行示例行中，检查组“议事规则”、检查内容“会议频率、议题送达、表决记录”、合格形态“会议次数达标，议题材料会前送达，表决和反对意见有记录”、待完善情形“讨论要点记录待补充”、补正或升级动作“修订会议记录模板，明确必填项”五项具体。讨论要点记录的检查以“能否从记录中看出委员对议题的实质意见”为标准，只有表决结果而无讨论过程的记录列为待完善项。决议执行的抽查比例覆盖年度决议的不少于30%，抽查结果记录决议编号和执行状态。三、政策审计：体系完整性、监管映射与更新时效政策审计分三组。体系完整性检查核对风险政策目录是否覆盖组织面临的重大风险类别：信用风险、市场风险、操作风险、流动性风险、声誉风险、战略风险、信息科技风险等类别各有对应的政策文件，政策文件之间有清晰的层级关系（基本制度、管理办法、操作规程）。监管映射检查核对政策条款与监管要求的逐项对应：监管要求清单中的每一项要求，在政策文本中有对应的条款或说明，对应关系以映射表的形式记录。更新时效检查核对政策修订是否跟得上监管变化和业务变化：监管新规发布后政策在多长时间内完成修订，业务模式发生变化后相关政策是否同步调整，政策的定期评审是否按设定周期执行。监管映射的检查方法是：从监管要求清单中抽取若干项要求，在政策文本中检索对应条款，核对条款内容是否覆盖要求的实质。映射关系的常见缺陷形态包括：政策条款照搬监管原文但缺少落地细则、监管要求有对应条款但条款内容与要求存在偏差、监管要求已在政策中体现但政策未标注对应的监管条款编号。更新时效的检查以监管新规发布日期和政策修订日期为取数点，计算间隔天数，间隔超过组织设定时限的列为待完善项。成品块：输入为政策目录、政策文本、监管要求清单和修订记录；动作为按表4逐组核对体系完整性、监管映射和更新时效；输出为政策审计记录；判定为每组有检查结论、映射表的抽样核对结果和修订间隔数值。表4政策审计检查表检查组检查内容合格形态待完善情形补正或升级动作体系完整性风险类别覆盖、政策层级关系重大风险类别均有对应政策，层级关系清晰部分类别政策待补充制定补充政策，明确层级监管映射要求与条款的逐项对应映射表记录对应关系，条款覆盖要求实质映射表待完善或条款有偏差补充映射表，修订偏差条款更新时效监管新规到政策修订的间隔间隔在组织设定时限以内间隔超出时限启动修订，记录延期原因定期评审政策评审的周期和执行按设定周期评审，评审记录齐备评审记录待补充补做评审并归档记录政策传导政策到操作规程的衔接操作规程引用政策条款，条款可追溯引用关系待明确修订操作规程，增加引用表4第2行示例行中，检查组“监管映射”、检查内容“要求与条款的逐项对应”、合格形态“映射表记录对应关系，条款覆盖要求实质”、待完善情形“映射表待完善或条款有偏差”、补正或升级动作“补充映射表，修订偏差条款”五项具体。映射表的抽样核对比例覆盖监管要求清单的不少于20%，抽样结果记录要求编号、对应条款编号和覆盖结论。政策修订间隔的设定时限按监管要求的紧急程度分类，重大监管变化的时限短于一般性要求。四、流程审计：授权层级、信息传导与操作留痕流程审计分三组。授权层级检查核对风险事项在不同层级间的流转规则：哪些事项由业务单元决策、哪些提交风险管理部门、哪些提交风险管理委员会，授权表是否列明权限范围和金额上限，超授权事项是否有提交上级审议的记录。信息传导检查核对风险信息向治理层的传导路径：风险报告的报告对象、报告频率和报告内容是否覆盖治理层决策所需的信息，重大风险事件是否有即时报告机制，治理层的指示是否传导至执行层并有执行反馈。操作留痕检查核对流程操作是否留有可追溯的记录：审批记录含审批人、日期和意见，风险事件记录含发现时间、处置过程和结果，流程变更含变更申请和审批记录。授权层级的常见缺陷形态包括：授权表列明的权限与实际执行不一致、超授权事项以“事后补批”方式处理且补批记录不完整、授权层级与风险等级不匹配（高风险事项由低层级决策）。信息传导的常见缺陷形态包括：风险报告只报结果不报趋势和集中度、重大风险事件在发生后较长时间才进入治理层视野、治理层指示缺少执行跟踪。操作留痕的常见缺陷形态包括：审批记录只有签字无意见、风险事件记录缺少处置结果、流程变更记录与实际版本不一致。成品块：输入为授权表、风险报告、会议记录和流程记录；动作为按表5逐组核对授权层级、信息传导和操作留痕；输出为流程审计记录；判定为每组有检查结论、抽样核对结果和待完善项说明。表5流程审计检查表检查组检查内容合格形态待完善情形补正或升级动作授权层级权限范围、金额上限、超授权处理授权表列明权限和限额，超授权有审议记录超授权补批记录待完善补充审议记录，修订授权表授权匹配授权层级与风险等级的对应高风险事项由对应层级决策层级与风险等级待匹配调整授权表，明确高风险事项层级信息传导风险报告对象、频率和内容报告覆盖治理层决策所需信息，重大事件即时报告报告内容待补充趋势和集中度修订报告模板，增加必报项指示执行治理层指示的传导和反馈指示有传达记录，执行有反馈执行反馈待完善建立指示执行台账操作留痕审批、事件、变更记录记录含人员、日期、意见和结果审批意见或处置结果待补充修订记录模板，明确必填项表5第3行示例行中，检查组“信息传导”、检查内容“风险报告对象、频率和内容”、合格形态“报告覆盖治理层决策所需信息，重大事件即时报告”、待完善情形“报告内容待补充趋势和集中度”、补正或升级动作“修订报告模板，增加必报项”五项具体。信息传导的检查以“治理层能否从报告中识别风险的演变方向和集中领域”为标准，只列当期风险指标数值而无趋势和集中度分析的报告列为待完善项。操作留痕的抽样覆盖关键流程的若干笔业务，抽样结果记录业务编号和记录完整性结论。五、审计标准与发现分级依据审计发现按影响范围、治理层级和后果三项事实分级。一级发现指治理架构或政策体系存在系统性缺陷，已影响风险决策的有效性或监管要求的落实，或已造成监管处罚、重大损失；处置动作为治理层专项整改，整改方案由董事会或其专门委员会审定。二级发现指政策条款与监管要求存在偏差、授权层级与风险等级不匹配、信息传导存在延迟或缺失，影响范围限于特定风险类别或特定流程；处置动作为限期整改，整改期间相关流程增加人工复核。三级发现指记录模板待完善、映射表待补充、评审记录待归档；处置动作为限期补正，不影响治理运行。分级判定依据写到可观察的事实：影响范围（全部风险类别、特定类别或局部）、治理层级（董事会层面、委员会层面或执行层面）、后果（已有监管处罚或损失、存在潜在影响、无实际影响）。三项事实的组合决定等级，等级调整须有审计委员会的书面记录。成品块：输入为表3至表5的审计记录；动作为按表6逐项判定影响范围、治理层级和后果，确定发现等级；输出为审计发现清单与分级表；判定为每项发现有影响范围、治理层级、后果三项依据和等级结论。表6审计发现分级与判定依据表发现等级影响范围治理层级后果处置时限参照一级全部风险类别或系统性董事会层面已有监管处罚或重大损失专项整改，董事会审定方案二级特定风险类别或特定流程委员会层面存在潜在影响限期整改，增加人工复核三级局部记录或文档执行层面无实际影响限期补正表6第2行示例行中，发现等级“二级”、影响范围“特定风险类别或特定流程”、治理层级“委员会层面”、后果“存在潜在影响”、处置时限参照“限期整改，增加人工复核”五项具体。三项判定依据中，后果项以已有事实为准，潜在影响的判定写到具体的风险类别和可能的传导路径。一级发现的整改方案含整改责任岗位、时间表和效果验证方式，方案经董事会或其专门委员会审定后执行。六、审计结论的三档认定与处置审计结论由三个审计项的发现汇总形成。治理有效：三个审计项均未发现一级和二级发现，或仅有三级发现且已完成补正；处置动作为常规跟踪，下一审计周期按计划复核。基本有效：存在二级发现但无一级发现，或一级发现已启动专项整改且整改方案经审定；处置动作为限期整改，整改完成前对受影响环节增加监控。治理缺陷：存在一级发现且整改方案尚未审定，或一级发现的影响仍在持续；处置动作为向董事会报告，启动专项治理，整改期间相关决策事项提交上级审议。结论认定的依据写到发现清单的等级分布和整改状态。三档结论与监管检查中的治理评价对应，治理缺陷结论可能触发监管报告义务，报告义务的评估由合规职能执行。结论在审计报告中单列一节，与发现清单交叉引用。成品块：输入为表6的发现清单与分级；动作为汇总等级分布和整改状态，按表7认定结论档位；输出为审计结论记录；判定为每个审计项有发现等级分布，结论档位与等级分布匹配，处置动作与结论档位对应。表7审计结论认定与处置表结论档位认定条件处置动作报告路径治理有效无一级和二级发现，或仅有三级发现且已补正常规跟踪，下一周期复核审计报告报送审计委员会基本有效存在二级发现无一级发现，或一级发现整改方案已审定限期整改，受影响环节增加监控审计报告报送审计委员会，抄送风险管理委员会治理缺陷存在一级发现且整改方案未审定，或影响仍在持续专项治理，相关决策提交上级审议向董事会报告，评估监管报告义务表7第2行示例行中，结论档位“基本有效”、认定条件“存在二级发现无一级发现，或一级发现整改方案已审定”、处置动作“限期整改，受影响环节增加监控”、报告路径“审计报告报送审计委员会，抄送风险管理委员会”四项具体。结论档位的认定以发现清单的最终状态为准，整改过程中的临时状态记录在报告中但不改变结论档位。监管报告义务的评估记录写入审计报告附件。七、审计报告要素与签批审计报告要素包括：审计范围与三个审计项的覆盖内容、委员会审计结论、政策审计结论、流程审计结论、发现清单与分级、结论档位、整改要求、审计局限说明、审计团队签署和签批记录。报告中的结论与发现清单对应，每项发现有编号、等级和整改要求。审计局限说明写明检查深度、抽样范围和证据可获得性的限制。签批层级按结论档位确定：治理缺陷结论的报告由审计委员会签批后报董事会，基本有效结论的报告由审计委员会签批，治理有效结论的报告由审计委员会授权的负责人签批。签批意见中的决定写入整改台账。报告与三个审计项的检查记录、发现清单建立索引，按审计批次和审计项检索。成品块：输入为审计记录、发现清单和结论记录；动作为按表8核对报告要素，按结论档位确定签批层级；输出为审计报告与签批记录；判定为报告要素齐备、结论与发现对应、签批层级与结论档位匹配。表8审计报告要素与签批表报告要素内容要求合格形态签批层级范围与覆盖内容三个审计项的覆盖内容与表2的审计方案一致治理缺陷时审计委员会签批后报董事会三个审计项结论各自的检查结论和证据引用结论与检查记录对应同上发现清单分级、影响范围、整改要求每项发现编号唯一、等级有依据基本有效时审计委员会签批结论档位三档结论的认定依据与发现清单的等级分布匹配同上审计局限检查深度、抽样范围限制局限对结论的影响有说明治理有效时授权负责人签批签批记录签批角色、日期、意见意见中的决定可追溯同上表8第3行示例行中，报告要素“发现清单”、内容要求“分级、影响范围、整改要求”、合格形态“每项发现编号唯一、等级有依据”、签批层级“基本有效时审计委员会签批”四项具体。报告签批后，整改台账按发现编号建立行，整改跟踪按季度执行，整改完成后验证销号。整改台账与审计报告、检查记录建立索引。八、审计底稿与追溯链审计底稿要素包括：审计范围与审计项引用、检查程序与执行记录、抽样清单与样本标识、取数文件与条款编号、发现的事实描述与证据编号、结论及其依据、编制人与复核人签署、复核意见与日期。检查程序记录中，委员会审计的会议记录抽样清单、政策审计的映射表抽样清单和流程审计的业务抽样清单逐项列示，样本标识采用文件编号或业务编号。追溯链按审计项建立，三份材料互相索引：审计方案提供三个审计项的覆盖内容和检查深度；审计报告按审计项记录检查结论和发现清单；底稿按审计项保存检查记录和证据材料。监管检查调阅时，按审计项和发现编号逐层追溯，三层材料的编号、日期和结论保持一致。追溯链检查按季度执行。成品块：输入为检查过程中的程序记录、抽样清单和证据材料；动作为按表9核对底稿八项要素，按表10核对三层材料的索引关系；输出为底稿完整性结论和追溯链检查记录；判定为八项要素齐备、三层材料字段一致。表9审计底稿要素表底稿要素合格形态待完善情形复核检查点范围与审计项引用引用审计方案的审计项编号只写“按方案执行”，缺引用核对方案与底稿的对应程序与执行记录每组检查有执行步骤和结果会议记录抽样缺清单检查程序记录与表3至表5的对应抽样清单样本逐项列示，标识可追溯写“抽取若干”，无清单核对样本标识的可检索性取数文件文件编号和条款编号文件名称缺编号追溯取数文件的可得性发现与证据每项发现有证据编号发现描述缺证据支撑核对证据编号与发现的对应结论与依据结论对应发现等级分布结论写“基本符合”，缺等级分布核对结论与发现清单的对应编制与复核编制人、复核人、日期复核记录待补充核对复核签字的独立性表9第3行示例行中，底稿要素“抽样清单”、合格形态“样本逐项列示，标识可追溯”、待完善情形“写‘抽取若干’，无清单”、复核检查点“核对样本标识的可检索性”四项具体。会议记录抽样的样本标识采用会议日期和议题编号，映射表抽样的样本标识采用监管要求编号和政策条款编号，业务抽样的样本标识采用业务编号。表10追溯链检查表追溯层级索引字段核对内容合格形态待完善时的补正审计方案审计项编号覆盖内容、检查深度方案与表2一致补正覆盖内容记录审计报告审计项编号检查结论、发现清单、签批结论与发现对应，签批匹配结论档位补正结论或签批记录审计底稿发现编号程序记录、抽样清单、证据记录可复现，样本可追溯补存程序文件或抽样清单三层一致性发现编号编号、日期、等级三份材料逐项一致查明差异原因并统一记录表10第3行示例行中，追溯层级“审计底稿”、索引字段“发现编号”、核对内容“程序记录、抽样清单、证据”、合格形态“记录可复现，样本可追溯”、待完善时的补正“补存程序文件或抽样清单”五项具体。记录可复现的判定标准以“另一位审计人员在不询问原编制人的条件下能够复核检查过程和结论”为准，复核记录附于底稿之后。九、案例：一次风险治理审计从范围界定到结论形成示例案例，细节为合理设定。本案例的转折集中在委员会决议执行台账的缺失、政策映射表的偏差和流程授权层级的错配三处，第四处转折因第三轮修正后关键分叉已穷尽而未发生。起点：某机构开展年度风险治理审计，范围覆盖委员会、政策、流程三个审计项。审计方案经审计委员会批准，检查深度为完整检查。委员会审计抽查年度会议记录十二次，政策审计抽查监管要求清单二十项，流程审计抽取关键流程六项。第一次转折。信号：委员会审计的决议执行检查发现，年度决议共四十六项，决议台账记录了决议编号和决议内容，缺少执行责任岗位、完成日期和执行结果字段。假设：台账缺字段属于记录格式问题，决议的实际执行可以从会议记录中追溯。试了什么：抽取十项决议，尝试从后续会议记录和部门工作报告中追溯执行状态。新信息：十项中六项可以追溯到执行结果，三项只有“已布置”的表述而无完成结果，一项决议的执行责任岗位在两份记录中不一致。推翻的假设：执行状态可以从其他记录中完整追溯。换哪条路：决议执行台账的缺失定为二级发现，影响范围为委员会决议的执行闭环，整改措施为修订台账模板，增加执行责任岗位、完成日期、执行结果和验证人字段，已发生的四十六项决议补录执行状态。这一轮把记录格式问题升级为影响治理闭环的二级发现。第二次转折。信号：政策审计的监管映射检查发现，抽查的二十项监管要求中，十八项在政策文本中有对应条款，两项要求的政策条款内容与监管要求存在偏差：一项要求“重大风险事件应在规定时限内向监管报告”，政策条款写的是“按监管要求报告”，缺少具体时限；另一项要求“风险偏好陈述应经董事会审议”，政策条款写的是“经高级管理层审议”。假设：条款表述简化属于行文风格，实质要求已经覆盖。试了什么：核对监管要求的原文和政策条款的落地细则，检索该机构近两年的风险报告和风险偏好审议记录。新信息：监管要求的时限在政策中无具体规定，实际报告时限由执行部门按惯例掌握；风险偏好陈述的审议层级在政策中低于监管要求，实际审议记录显示由高级管理层审议，董事会未审议。推翻的假设：表述简化等于实质覆盖。换哪条路：两项偏差定为二级发现，影响范围为监管报告和风险偏好审议两个特定流程，整改措施为修订政策条款，明确报告时限和审议层级，修订后的条款追溯适用于下一次报告和审议。这一轮把条款偏差从行文问题修正为监管映射的实质缺陷。第三次转折。信号：流程审计的授权层级检查发现，授权表列明“单笔风险敞口超过5000万元的事项提交风险管理委员会审议”，实际执行中有三笔超过5000万元的事项由高级管理层审议，事后补批记录只有审批签字，无审议意见。假设：三笔事项属于紧急情况，事后补批是应急处置的合理做法。试了什么：核对三笔事项的发生日期、风险等级和补批时间，对照授权表中的紧急事项处理条款。新信息：授权表中确有紧急事项处理条款，规定紧急事项可先由高级管理层处置并在五个工作日内提交委员会追认，三笔事项的追认时间分别为发生后第二十天、第三十五天和第四十二天，均超出五个工作日；追认记录只有签字，无委员会审议意见。推翻的假设：事后补批符合紧急事项处理规则。换哪条路：授权层级错配和追认超时定为二级发现，影响范围为高风险事项的决策层级，整改措施为修订紧急事项处理条款，明确追认时限和超时处理方式，追认记录增加委员会审议意见字段；三笔事项补做委员会审议并记录意见。这一轮把授权执行偏差从个案处理修正为流程规则的修订。终点：审计报告汇总三个审计项的发现，二级发现五项、三级发现三项，无一级发现。结论档位为“基本有效”，报告经审计委员会签批，抄送风险管理委员会。整改台账建立八行，整改时限按二级和三级发现分别设定，整改完成后验证销号。表11列出案例变量与处置变化。表11案例变量表变量案例中情形如果变量不同处置变化决议台账完整性缺执行责任、日期和结果字段台账字段齐备决议执行检查通过，无二级发现监管映射偏差两项条款与监管要求存在实质偏差条款覆盖要求实质政策审计无二级发现，结论档位可能升为治理有效追认时限三笔事项追认时间超出五个工作日追认在时限内完成授权层级检查通过，流程审计发现减少追认记录只有签字无审议意见记录含委员会审议意见二级发现降为三级，整改范围缩小结论档位基本有效出现一级发现结论为治理缺陷，报告报董事会并评估监管报告义务表11第2行至第6行覆盖台账完整性、映射偏差、追认时限、追认记录和结论档位五类变量。其中“监管映射偏差”决定政策审计的发现等级，“追认时限”决定流程审计的发现等级，两者对结论档位的影响高于其余变量。十、操作规则与矛盾处置规则一。委员会审计的议事记录检查以“能否从记录中看出委员对议题的实质意见”为标准，只有表决结果而无讨论过程的记录列为三级发现，同一委员会连续两次审计出现同类问题的升为二级发现。规则二。政策审计的监管映射抽样比例覆盖监管要求清单的不少于20%，抽样结果记录要求编号、对应条款编号和覆盖结论。条