风险文化的审计：指标、行为、领导三个维度的审计项与结论判定

风险文化的审计：指标、行为、领导三个维度的审计项与结论判定本文档提供：三个审计维度与审计项配置表1张；指标维度审计项与判定标准表1张；行为维度审计项与判定标准表1张；领导维度审计项与判定标准表1张；审计抽样方法与证据配置表1张；审计结论判定与表述表1张；执行要点6条；三个维度的权重平衡四段式1处；完整版精简版极简版三套操作序列；完整案例1个含四次转折五件事；来源说明表1张。2026-11-10这一节的标题读完你能拿到什么这一节在全文中的功能一、三个审计维度与审计项配置三个审计维度与审计项配置表（表1）与指标、行为、领导三个维度各自覆盖的审计项范围建立风险文化审计的整体框架，明确三个维度各自检验什么、对应哪些审计项二、指标维度：可量化信号的采集与判定指标维度审计项与判定标准表（表2）与七项指标的定义、数据来源、判定标准把风险文化中可量化的信号归入指标维度，给出每项指标的取数口径和判定线三、行为维度：实际动作的观察与判定行为维度审计项与判定标准表（表3）与六项行为审计项的观察方法、证据要求、判定标准规定从实际动作中观察风险文化的审计项，使文化审计落在可观察的行为上四、领导维度：管理层示范的审计与判定领导维度审计项与判定标准表（表4）与五项领导审计项的审计内容、判定标准、证据来源规定从管理层言行和资源投入中审计风险文化的审计项五、审计抽样方法与证据配置审计抽样方法与证据配置表（表5）与三类审计项的抽样方法、样本选择、证据要求规定风险文化审计的抽样比例、样本选择方法和证据留存要求六、审计结论判定与表述审计结论判定与表述表（表6）与四类结论的判定条件、结论措辞、后续要求规定审计结论的判定标准和表述方式，使结论可复核、可追溯七、执行要点、平衡裁决与操作流程执行要点6条、平衡四段式、三套操作序列与各步骤产出物平衡三个维度的审计权重，给出从审计计划到结论出具的动作顺序八、审计结论的复盘与改进审计结论复盘排查表（表7）与六个复盘点的改进动作针对同类文化问题反复出现、结论依据不足的情况做复盘并修正审计机制按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。一、三个审计维度与审计项配置风险文化审计的功能是检验组织的风险文化是否支持风险管理目标的实现。文化是软性的，审计须落在可观察、可取证的对象上。三个维度分别对应三类可观察对象：指标维度观察可量化的信号，行为维度观察实际发生的动作，领导维度观察管理层的言行与资源投入。指标维度设七项审计项：风险事件报告数量、主动报告占比、培训覆盖率、培训考核通过率、风险指标越线后的响应及时率、员工风险问卷得分、举报渠道使用量。行为维度设六项审计项：风险议题在决策会议中的讨论时长占比、风险否决的实际执行情况、坏消息的上报路径是否畅通、激励与风险调整的挂钩情况、跨部门风险协作的实际发生次数、整改动作的按期完成率。领导维度设五项审计项：管理层参与风险会议的频次、管理层对风险资源投入的实际决策、管理层对坏消息的回应方式、董事会层面对风险文化的关注记录、管理层自身接受风险培训的记录。三个维度合计十八项审计项，每次审计按组织范围选取适用项。审计项的判定采用逐项打勾的方式，每项写判定标准、审计方法、证据要求三项。判定标准写合格的条件，审计方法写核对的对象和方法，证据要求写留存的材料。表1三个审计维度与审计项配置表审计维度审计项审计对象适用组织范围判定方式指标风险事件报告数量报告台账全部业务单元与历史基线比对指标主动报告占比报告台账全部业务单元主动报告数除以报告总数指标培训覆盖率培训记录全部员工参训人数除以应参训人数指标培训考核通过率考核记录全部员工通过人数除以参训人数指标越线响应及时率预警台账设预警的单元按时响应次数除以应响应次数指标员工风险问卷得分问卷结果抽样员工得分与基准值比对指标举报渠道使用量举报台账全部业务单元与历史基线比对行为风险议题讨论时长占比会议纪要决策层与业务单元风险议题时长除以会议总时长行为风险否决的实际执行决策记录决策层否决记录与实际执行比对行为坏消息上报路径畅通度上报记录全部业务单元上报层级数与时限比对行为激励与风险调整挂钩考核方案全部业务单元风险指标在考核中的权重行为跨部门风险协作次数协作记录全部业务单元协作次数与风险事项数比对行为整改按期完成率整改台账全部业务单元按期完成数除以应完成数领导管理层参与风险会议频次会议签到管理层参会次数与应参会次数比对领导风险资源投入决策预算与决策记录管理层资源投入与风险需求比对领导对坏消息的回应方式会议纪要、批示管理层回应方式分类统计领导董事会对风险文化的关注董事会纪要董事会议题数量与内容领导管理层接受风险培训记录培训记录管理层培训次数与内容示例行（指标）主动报告占比2026年第三季度报告台账全部业务单元主动报告68件除以总数92件，占比73.9%配置表完成标志：表1每个审计项的“审计对象”“适用组织范围”“判定方式”三列均有具体内容，示例行填有实际数据。合格形态：审计项与判定方式一一对应，示例行写有具体数值。待改进形态：判定方式写“检查”，示例行写“已核对”。二、指标维度：可量化信号的采集与判定指标维度检验风险文化中可量化的信号。七项审计项的数据来源、判定标准和判定线分别设定。风险事件报告数量的判定标准为：报告数量不低于过去八个季度均值的80%，不高于均值的150%。数量显著下降反映报告意愿减弱，显著上升可能反映风险事件增加或报告意愿提升，需结合主动报告占比综合判断。数据来源为风险报告台账。主动报告占比的判定标准为：主动报告数除以报告总数，占比不低于60%。主动报告指员工或业务单元在风险事件被外部发现前自行上报的报告。占比低于60%反映报告文化偏被动。数据来源为报告台账，台账须标注每件报告的发现来源。培训覆盖率的判定标准为：参训人数除以应参训人数，覆盖率不低于95%。应参训人数按岗位风险相关性确定，风险相关岗位全员参训，其他岗位按年度计划参训。数据来源为培训记录。培训考核通过率的判定标准为：通过人数除以参训人数，通过率不低于90%。考核内容含风险识别、报告路径、合规红线三项。通过率低于90%反映培训效果不足。数据来源为考核记录。越线响应及时率的判定标准为：按时响应次数除以应响应次数，及时率不低于90%。响应时限按预警级别设定。数据来源为预警台账。员工风险问卷得分的判定标准为：问卷得分不低于基准值的90%。基准值取上一年度得分或行业参考值。问卷含风险认知、报告意愿、管理层支持三项维度。数据来源为问卷结果。举报渠道使用量的判定标准为：举报数量不低于过去八个季度均值的70%。使用量过低反映渠道知晓度或信任度不足。数据来源为举报台账。表2指标维度审计项与判定标准表审计项数据来源判定标准判定线不合格形态风险事件报告数量风险报告台账不低于八季度均值的80%，不高于150%80%至150%区间低于均值80%且无解释主动报告占比报告台账（标注发现来源）主动报告数除以总数不低于60%占比低于60%培训覆盖率培训记录参训人数除以应参训人数不低于95%覆盖率低于95%培训考核通过率考核记录通过人数除以参训人数不低于90%通过率低于90%越线响应及时率预警台账按时响应次数除以应响应次数不低于90%及时率低于90%员工风险问卷得分问卷结果得分与基准值比对不低于基准值90%得分低于基准值90%举报渠道使用量举报台账与八季度均值比对不低于均值70%低于均值70%且无解释示例行（主动报告占比）2026年第三季度台账主动报告68件，总数92件占比73.9%合格示例行（培训覆盖率）2026年培训记录参训1240人，应参训1280人覆盖率96.9%合格指标维度表完成标志：表2每个审计项的“数据来源”“判定标准”“判定线”三列均有具体内容，示例行填有实际数值。合格形态：判定线写有具体百分比，数据来源写有台账名称。待改进形态：判定标准写“合理区间”，数据来源写“相关记录”。三、行为维度：实际动作的观察与判定行为维度检验风险文化在实际动作中的体现。六项审计项的观察方法、证据要求和判定标准分别设定。风险议题讨论时长占比的判定标准为：决策会议中风险议题的讨论时长除以会议总时长，占比不低于20%。讨论时长从会议纪要中按议题拆分统计。占比过低反映风险议题在决策中的优先级不足。证据要求为会议纪要和议题时长统计表。风险否决的实际执行的判定标准为：风险部门提出否决意见的事项，实际执行否决的比例不低于90%。比例过低反映否决权在实际执行中被绕过。证据要求为决策记录和事项执行记录。坏消息上报路径畅通度的判定标准为：员工上报坏消息的平均层级数不超过2级，上报时限在制度规定的时限内。层级数从上报记录中统计，时限以制度规定的报告时限为准。证据要求为上报记录和制度条款。激励与风险调整挂钩的判定标准为：绩效考核方案中风险指标的权重不低于20%，且存在因风险事件调整激励的实际案例。权重从考核方案中提取，实际案例从考核记录中查找。证据要求为考核方案和考核记录。跨部门风险协作次数的判定标准为：跨部门风险协作的实际发生次数不低于同期风险事项数的50%。协作记录含协作事项、参与部门、协作结果三项。证据要求为协作记录。整改按期完成率的判定标准为：按期完成数除以应完成数，完成率不低于90%。整改台账须标注每项整改的计划完成日期和实际完成日期。证据要求为整改台账。表3行为维度审计项与判定标准表审计项观察方法证据要求判定标准不合格形态风险议题讨论时长占比会议纪要按议题拆分统计会议纪要、时长统计表占比不低于20%占比低于20%且无专项风险会议补充风险否决的实际执行决策记录与执行记录比对决策记录、事项执行记录否决执行比例不低于90%存在否决后被绕过的事项坏消息上报路径畅通度上报记录统计层级数和时限上报记录、制度条款平均层级不超过2级且在时限内层级超过3级或超时限上报激励与风险调整挂钩考核方案权重与实际案例考核方案、考核记录风险指标权重不低于20%，有调整案例权重低于20%或无调整案例跨部门风险协作次数协作记录与风险事项数比对协作记录协作次数不低于风险事项数的50%协作次数低于50%整改按期完成率整改台账统计整改台账完成率不低于90%完成率低于90%示例行（讨论时长）2026年第三季度决策会议12次会议纪要第X号风险议题时长占比24%合格示例行（整改完成率）2026年整改台账台账第X号应完成42项，按期完成39项，完成率92.9%合格行为维度表完成标志：表3每个审计项的“观察方法”“证据要求”“判定标准”三列均有具体内容，示例行填有实际统计结果。合格形态：判定标准写有具体比例或层级数，观察方法写有统计口径。待改进形态：判定标准写“执行良好”，观察方法写“了解情况”。四、领导维度：管理层示范的审计与判定领导维度检验管理层在风险文化中的示范作用。五项审计项的审计内容、判定标准和证据来源分别设定。管理层参与风险会议频次的判定标准为：管理层成员参加风险委员会会议和专项风险会议的次数除以应参会次数，比例不低于90%。应参会次数按会议通知确定。证据来源为会议签到记录。风险资源投入决策的判定标准为：风险管理部门和风险控制项目的预算投入与风险台账中识别的风险需求匹配，资源缺口有书面说明和补充计划。证据来源为预算文件、风险需求清单和决策记录。对坏消息的回应方式的判定标准为：管理层对上报的坏消息的回应以解决问题为主，回应方式分类统计中“解决问题”类占比不低于70%。回应方式分解决问题、追究责任、忽视三类，从会议纪要和批示中统计。证据来源为会议纪要和批示记录。董事会对风险文化的关注的判定标准为：董事会年度内审议风险文化相关议题不少于2次，议题含风险文化评估报告、重大风险事件的文化归因、风险激励方案三类。证据来源为董事会纪要。管理层接受风险培训记录的判定标准为：管理层成员年度内接受风险培训不少于1次，培训内容含风险治理、合规红线、风险文化三项。证据来源为培训记录。表4领导维度审计项与判定标准表审计项审计内容判定标准证据来源不合格形态管理层参与风险会议频次参会次数与应参会次数比例不低于90%会议签到记录比例低于90%且无请假说明风险资源投入决策预算投入与风险需求的匹配资源缺口有书面说明和补充计划预算文件、需求清单、决策记录存在缺口且无说明对坏消息的回应方式回应方式分类统计解决问题类占比不低于70%会议纪要、批示追究责任类占比超过30%董事会对风险文化的关注年度审议议题数量与内容不少于2次，含三类议题董事会纪要议题少于2次或内容不相关管理层接受风险培训记录培训次数与内容年度内不少于1次，含三项内容培训记录年度内无培训记录示例行（会议参与）2026年度风险委员会会议8次签到记录第X号管理层参会8次，应参会8次，比例100%合格示例行（董事会关注）2026年度董事会审议风险文化议题3次纪要第X号含文化评估报告、事件文化归因、激励方案三类合格领导维度表完成标志：表4每个审计项的“审计内容”“判定标准”“证据来源”三列均有具体内容，示例行填有实际次数和比例。合格形态：判定标准写有具体次数或比例，证据来源写有记录名称。待改进形态：判定标准写“重视风险文化”，证据来源写“相关材料”。五、审计抽样方法与证据配置风险文化审计的抽样按审计项性质确定。指标维度的数据类审计项采用全量取数，行为维度的观察类审计项采用抽样观察，领导维度的记录类审计项采用全量核对。指标维度七项审计项的数据量按台账记录数确定，数据量在100条以内的全量取数，100至1000条的抽取不低于30%，超过1000条的抽取不低于15%。抽样采用随机抽样与重点抽样结合，重点样本覆盖报告数量异常波动的单元、培训覆盖率偏低的单元。行为维度六项审计项采用抽样观察，会议纪要抽取不低于20%，决策记录抽取不低于30%，上报记录抽取不低于30%，考核记录全量核对，协作记录全量核对，整改台账全量核对。样本选择覆盖不同业务单元和不同季度。领导维度五项审计项采用全量核对，会议签到、预算文件、会议纪要、董事会纪要、培训记录均全量核对。证据配置按审计项确定。指标维度的证据为台账导出件和计算表，计算表含分子、分母、结果三项。行为维度的证据为会议纪要摘录、决策记录、上报记录、考核方案、协作记录、整改台账。领导维度的证据为签到记录、预算文件、会议纪要、董事会纪要、培训记录。审计证据在审计报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告四项。保管责任为审计项目组长。表5审计抽样方法与证据配置表审计维度抽样方法抽样比例样本选择证据配置指标全量取数或抽样取数100条以内全量，100至1000条不低于30%，超过1000条不低于15%随机加重点台账导出件、计算表行为抽样观察加全量核对会议纪要不低于20%，决策记录不低于30%，上报记录不低于30%，考核、协作、整改全量覆盖不同单元和季度会议纪要摘录、决策记录、上报记录、考核方案、协作记录、整改台账领导全量核对100%全部记录签到记录、预算文件、会议纪要、董事会纪要、培训记录示例行（指标）报告台账92条，全量取数100%全部92条台账导出件、计算表示例行（行为）决策会议纪要12份，抽取4份33%覆盖三个业务单元纪要摘录4份、时长统计表抽样表完成标志：表5每类审计项的“抽样方法”“抽样比例”“样本选择”“证据配置”四列均有具体内容，示例行填有实际样本数。合格形态：抽样比例写有具体百分比，样本选择写有覆盖范围。待改进形态：抽样比例写“适量”，样本选择写“根据需要”。六、审计结论判定与表述风险文化审计结论分四类：成熟、基本成熟、需改进、无法审计。四类结论的判定条件按三个维度的审计结果组合确定。成熟的判定条件为：指标维度七项中六项及以上合格，行为维度六项中五项及以上合格，领导维度五项全部合格。结论措辞为“风险文化在指标、行为、领导三个维度上达到成熟标准”。基本成熟的判定条件为：指标维度七项中五项及以上合格，行为维度六项中四项及以上合格，领导维度五项中四项及以上合格。结论措辞为“风险文化基本成熟，[具体维度]存在需关注的项，已在报告中列明”。需改进的判定条件为：任一维度合格项数低于基本成熟的下限，或领导维度存在两项及以上不合格。结论措辞为“风险文化需改进，[具体维度]未达到标准，改进要求见建议清单”。无法审计的判定条件为：审计所需的数据、文档或记录不具备，无法形成有效结论。结论措辞为“因[具体原因]无法完成审计，建议在条件具备后重新审计”。结论的判定依据在审计报告中逐项列明：每个审计项的判定标准、实测结果、是否合格三项。领导维度的权重高于指标维度和行为维度，领导维度存在两项及以上不合格的，不论其他维度结果如何，结论判定为“需改进”。结论由审计项目组长起草，审计部门负责人复核，复核重点为结论措辞与判定条件的一致性。表6审计结论判定与表述表结论类型判定条件结论措辞后续要求成熟指标六项及以上合格，行为五项及以上合格，领导五项全部合格风险文化三个维度达到成熟标准按常规周期复审基本成熟指标五项及以上合格，行为四项及以上合格，领导四项及以上合格风险文化基本成熟，具体维度存在需关注的项，已列明需关注项在下一期审计中跟踪需改进任一维度低于基本成熟下限，或领导维度两项及以上不合格风险文化需改进，具体维度未达到标准改进要求见建议清单，改进后重新审计无法审计数据、文档或记录不具备因具体原因无法完成审计，条件具备后重新审计补齐条件后重新审计示例行（基本成熟）指标六项合格、一项不合格，行为五项合格、一项不合格，领导五项合格风险文化基本成熟，指标维度举报渠道使用量低于均值，行为维度跨部门协作次数偏低两项在下一期审计中跟踪示例行（需改进）指标五项合格，行为四项合格，领导三项合格风险文化需改进，领导维度会议参与和资源投入两项不合格建议清单含领导维度改进3项，90日内完成结论表完成标志：表6每个结论类型的“判定条件”“结论措辞”“后续要求”三列均有具体内容，实际报告的结论与判定依据逐项对应。合格形态：结论措辞写有具体维度和项数，判定条件写有可计数标准。待改进形态：结论写“总体良好”，判定条件栏只写“审计完成”。七、执行要点、平衡裁决与操作流程风险文化审计按下列六条要点落实。执行要点要点1：三个维度十八项审计项按组织范围选取适用项，全部适用的为完整审计，部分适用的在审计报告中注明适用项和理由。要点2：指标维度七项采用全量取数或抽样取数，数据量按台账记录数确定，计算表含分子、分母、结果三项。要点3：行为维度六项采用抽样观察加全量核对，会议纪要抽取不低于20%，决策记录和上报记录抽取不低于30%，考核、协作、整改全量核对。要点4：领导维度五项采用全量核对，会议签到、预算文件、会议纪要、董事会纪要、培训记录均全量核对。要点5：审计结论按四类判定，领导维度权重高于其他两个维度，领导维度两项及以上不合格的结论判定为“需改进”。要点6：审计证据在报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告四项。平衡四段式两种合理诉求的陈述：审计部门从文化审计的全面性出发，主张三个维度十八项审计项全部覆盖、每项都附完整证据，理由是风险文化是系统性特征，单项指标的改善可能掩盖其他维度的薄弱，全面覆盖才能形成整体判断；被审计单位从审计负担出发，主张按组织规模和历史审计结果选取重点审计项、减少重复取证，理由是十八项审计项的全量核对需要跨部门调取大量会议纪要和决策记录，单次审计周期延长，业务部门的配合负担加重。两种诉求在同一个审计周期内指向不同的审计覆盖面。实质分析：全面性的评估单位是文化判断的整体性，审计负担的评估单位是审计资源的投入产出。两种评估各有依据，适用的组织类型不同。文化审计的核心判断来自领导维度和行为维度，指标维度提供量化佐证；组织规模较大、业务单元较多的，审计项可按单元分层选取，领导维度全量审计、指标和行为维度抽样审计；组织规模较小的，十八项全量审计的资源投入可控。差异根源在于审计覆盖面按统一标准设定，未按组织规模和审计历史分档。平衡规则：审计覆盖面按组织规模和上期审计结论分三档。上期结论为“需改进”的组织，十八项全量审计；上期结论为“基本成熟”的组织，领导维度全量审计，指标和行为维度按单元抽样，抽样单元覆盖上期不合格项所在的单元；上期结论为“成熟”的组织，领导维度全量审计，指标和行为维度按年度轮换审计。三档标准写入审计方案，分档结论在审计计划审批时确认。退路：两个部门对某审计项的覆盖仍有分歧的，把该审计项的历史审计结果、取证工作量测算、同类组织的审计做法三项并排提交审计部门负责人，由负责人做书面裁定。裁定结论写入审计方案，同类审计项在下一个审计周期内沿用。操作流程第一个动作：审计计划阶段按表1选取适用审计项，确定三个维度的审计范围。产出：审计方案1份。第二个动作：按表2执行指标维度取数，全量或抽样取数，计算各项指标并与判定线比对。产出：指标维度核对记录1份。第三个动作：按表3执行行为维度观察，抽样会议纪要和决策记录，全量核对考核、协作、整改台账。产出：行为维度核对记录1份。第四个动作：按表4执行领导维度核对，全量核对会议签到、预算文件、董事会纪要、培训记录。产出：领导维度核对记录1份。第五个动作：按表6判定审计结论，判定依据逐项列明，结论措辞与判定条件对应。产出：审计报告1份。第六个动作：报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告。产出：归档记录1份。完整版按上述六个动作全量执行。精简版保留第一个、第二个、第五个、第六个动作，跳过第三个和第四个动作；精简版删掉的检查项为：行为维度观察、领导维度核对。极简版只保留第二个动作中的主动报告占比取数和第五个动作中的结论判定；极简版删掉的检查项为：行为维度、领导维度、抽样、归档。三套版本共同坚守的底线：主动报告占比在三个版本中均须取数并与60%判定线比对；审计结论在三个版本中均按四类判定并写明判定依据；领导维度存在两项及以上不合格的，三个版本均判定为“需改进”。八、审计结论的复盘与改进审计结论出具后出现同类文化问题反复出现、结论依据不足、改进后同类问题再次出现的情况，按六个复盘点逐项检查并确定改进动作。复盘每半年执行一次，复盘记录与审计报告档案一并归档。表7审计结论复盘排查表复盘点打开什么看什么改进动作1.审计项的适用性审计方案与组织范围选取的审计项是否覆盖该组织的主要文化特征，适用项的理由是否写明审计方案增加“组织范围与审计项对应表”，逐类列明必审项2.指标取数的准确性指标计算表与台账导出件分子分母的取数口径是否一致，计算是否正确计算表增加“取数口径”栏，逐项写明数据来源和取数期间3.行为观察的代表性抽样记录与观察结果样本是否覆盖不同单元和不同季度，重点样本是否含历史问题单元抽样记录增加“覆盖单元”和“覆盖季度”两栏，标注覆盖情况4.领导维度证据的完整性领导维度核对记录与证据材料会议签到、预算文件、董事会纪要、培训记录是否全量核对领导维度核对表按五项审计项逐项设证据清单，缺项的注明原因5.结论措辞与判定条件的一致性审计报告结论与判定依据结论类型与判定条件是否对应，措辞是否含具体维度和项数审计报告模板增加“结论与判定条件对照页”，逐项打勾6.改进后同类问题是否再次出现前后两次审计报告的结论清单同一审计项在两次审计中是否重复出现不合格重复出现的不合格项升为下一审计周期的重点审计项，审计方案中标注复盘完成判定：六个复盘点逐项打开看过，“看什么”列填有具体记录或字段名称，“改进动作”列填有可执行动作且动作中含字段名、对照表或标注要求。合格形态：改进动作写有具体表格或流程节点。待改进形态：“什么”列写“已复查”，“改进动作”列写“加强文化审计管理”。第1、2项属于审计项与取数环节，改进动作落在对应表和取数口径栏；第3项属于抽样环节，改进动作落在覆盖单元标注；第4项属于证据环节，改进动作落在证据清单；第5、6项属于结论与改进环节，改进动作落在对照页和重点审计项。改进完成后在表7末尾追加“改进验证”行，写验证日期和验证人角色名。完整案例：一次风险文化审计的结论判定与改进跟踪示例案例，细节为合理设定。某商业银行审计部门对2026年度风险文化执行审计，审计范围覆盖总行和三个分行。上期审计结论为“基本成熟”，本期按平衡规则选取领导维度全量审计，指标和行为维度按单元抽样，抽样单元覆盖上期不合格项所在的第二分行。起点指标维度七项：报告数量92件，处于八季度均值的85%至150%区间；主动报告占比73.9%；培训覆盖率96.9%；考核通过率93.2%；越线响应及时率91.5%；问卷得分基准值的94%；举报渠道使用量八季度均值的68%。行为维度六项：讨论时长占比24%；否决执行比例95%；上报平均层级1.8级；考核方案风险权重22%且有调整案例；跨部门协作次数占风险事项数的46%；整改按期完成率92.9%。领导维度五项：会议参与100%；资源投入匹配且有缺口说明；坏消息回应解决问题类占比78%；董事会审议风险文化议题3次；管理层培训年度内2次。分步操作第一步，按表1选取适用审计项，十八项全部适用。第二步，按表2取数，七项中举报渠道使用量68%低于70%判定线，不合格，其余六项合格。第三步，按表3观察，六项中跨部门协作次数46%低于50%判定线，不合格，其余五项合格。第四步，按表4核对，五项全部合格。不顺利环节第一次转折。信号：指标维度举报渠道使用量68%略低于70%判定线，按判定标准为不合格。初步判断为渠道使用量下降。调取过去八个季度的举报台账后发现，使用量从2024年的季度均值12件降至2026年第三季度的8件，同期员工总数从1200人增至1280人，人均举报量下降更明显。与员工访谈后了解到，举报渠道的知晓度在2026年新入职员工中偏低，入职培训中举报渠道的介绍只有5分钟。由此确认使用量下降与新员工知晓度相关。调整动作：指标维度核对表增加“分群统计”栏，举报渠道使用量按入职年限分组统计，新入职员工群体的使用量单独列出，判定线按群体设定。第二次转折。信号：行为维度跨部门协作次数46%低于50%判定线。初步判断为协作不足。核对协作记录后发现，协作次数集中在风险事件发生后的处置阶段，事件发生前的预防性协作记录很少。与业务部门访谈后了解到，风险事项的预防性协作缺少固定的触发机制，协作依赖个人推动。由此确认协作次数偏低源于预防性协作缺少机制安排。调整动作：行为维度核对表的“跨部门协作”项增加“协作阶段”栏，分别统计预防性协作和处置性协作的次数，判定标准中预防性协作占比不低于30%。第三次转折。信号：领导维度五项全部合格，但坏消息回应方式中“追究责任”类占比22%，接近30%的不合格线。初步判断为合格。核对会议纪要和批示后发现，“追究责任”类回应集中在两起操作风险事件中，两起事件的责任人受到处分，但处分决定在事件原因查清前作出。与风险部门访谈后了解到，管理层对坏消息的快速回应有时先于调查结论。由此确认回应方式的时点影响回应质量。调整动作：领导维度核对表的“坏消息回应”项增加“回应时点”栏，区分调查结论作出前和作出后的回应，调查结论前的“追究责任”类回应单独统计，占比超过10%的列为需关注项。第四次转折。信号：审计结论初稿判定为“基本成熟”，判定依据写“指标六项合格、一项不合格，行为五项合格、一项不合格，领导五项合格”。复核时核对表6的判定条件，基本成熟的条件为指标五项及以上合格、行为四项及以上合格、领导四项及以上合格，初稿符合基本成熟条件。但复核人注意到领导维度中坏消息回应调查结论前追究责任的案例，按第三次转折的分析应列为需关注项，而初稿未列入。初步判断为需关注项遗漏。由此确认结论措辞中的“需关注的项”须包含分析中识别但未达到不合格线的关注项。调整动作：审计报告模板的“结论与判定条件对照页”增加“需关注项”栏，列明达到判定线但存在趋势性问题的项，结论措辞中一并列明。终点指标维度核对表增加分群统计栏，行为维度核对表增加协作阶段栏，领导维度核对表增加回应时点栏，审计报告模板增加需关注项栏。审计结论为“基本成熟”，需关注项三项：新入职员工举报渠道知晓度、预防性跨部门协作占比、调查结论前的追责类回应。改进建议五项，其中一级建议1项（新员工入职培训增加举报渠道模块至30分钟）、二级建议3项、三级建议1项。改进在90日内完成，下一期审计将三项需关注项列为重点