风险文化的审计：问卷、访谈、行为三个维度的审计项与结论判定

风险文化的审计：问卷、访谈、行为三个维度的审计项与结论判定本文档提供：三个审计维度与审计项配置表1张；问卷审计项与判定标准表1张；访谈审计项与判定标准表1张；行为审计项与判定标准表1张；审计抽样方法与证据配置表1张；审计结论判定与表述表1张；执行要点6条；三个维度的权重平衡四段式1处；完整版精简版极简版三套操作序列；完整案例1个含四次转折五件事；来源说明表1张。2026-11-10这一节的标题读完你能拿到什么这一节在全文中的功能一、三个审计维度与审计项配置三个审计维度与审计项配置表（表1）与问卷、访谈、行为三个维度各自覆盖的审计项范围建立风险文化审计的方法框架，明确问卷、访谈、行为三种取证方式各自检验什么、对应哪些审计项二、问卷审计：设计、发放与结果分析的核对问卷审计项与判定标准表（表2）与八项问卷审计项的判定标准、审计方法、证据要求规定问卷设计的科学性、发放的覆盖性、结果分析的可靠性的审计项判定线三、访谈审计：对象选取、问题设计与记录质量的核查访谈审计项与判定标准表（表3）与七项访谈审计项的判定标准、审计方法、证据要求规定访谈对象代表性、问题设计开放性、记录完整性的审计项判定线四、行为审计：观察场景、行为记录与证据固定的核查行为审计项与判定标准表（表4）与七项行为审计项的判定标准、审计方法、证据要求规定行为观察场景选择、记录客观性、证据固定的审计项判定线五、审计抽样方法与证据配置审计抽样方法与证据配置表（表5）与三类审计项的抽样方法、样本选择、证据要求规定风险文化审计的抽样比例、样本选择方法和证据留存要求六、审计结论判定与表述审计结论判定与表述表（表6）与四类结论的判定条件、结论措辞、后续要求规定审计结论的判定标准和表述方式，使结论可复核、可追溯七、执行要点、平衡裁决与操作流程执行要点6条、平衡四段式、三套操作序列与各步骤产出物平衡三个维度的取证权重，给出从审计计划到结论出具的动作顺序八、审计结论的复盘与改进审计结论复盘排查表（表7）与六个复盘点的改进动作针对同类问题反复出现、结论依据不足的情况做复盘并修正审计机制按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。一、三个审计维度与审计项配置风险文化审计的功能是检验组织的风险文化是否支持风险管理目标的实现。文化是软性特征，审计须通过可取证的方法将软性特征转化为可判断的证据。三种取证方法分别覆盖不同层面：问卷覆盖认知和态度层面，通过结构化问题采集员工对风险管理的认知、态度和报告意愿；访谈覆盖理解和解释层面，通过开放式对话获取员工对风险实践的具体描述和判断依据；行为审计覆盖实际动作层面，通过观察和记录员工在真实场景中的行为，验证认知与行为是否一致。问卷维度设八项审计项：问卷设计科学性、问题表述中立性、样本覆盖代表性、发放与回收记录、匿名保护机制、结果统计方法、结果分群分析、结果与行为的交叉验证。访谈维度设七项审计项：访谈对象选取代表性、访谈问题设计开放性、访谈记录完整性、访谈记录客观性、访谈对象知情同意、访谈发现归纳方法、访谈与其他证据的印证。行为审计维度设七项审计项：观察场景选择、观察计划编制、行为记录客观性、记录及时性、证据固定方式、异常行为识别、行为与制度的对照。三个维度合计二十二项审计项，每次审计按组织范围和审计目标选取适用项。审计项的判定采用逐项打勾的方式，每项写判定标准、审计方法、证据要求三项。表1三个审计维度与审计项配置表审计维度审计项审计对象适用组织范围判定方式问卷问卷设计科学性问卷文本全部题目与审计目标比对问卷问题表述中立性问卷文本全部题目措辞引导性审查问卷样本覆盖代表性抽样名单全部样本结构与人员结构比对问卷发放与回收记录发放记录全部记录完整性与回收率核对问卷匿名保护机制问卷流程全部匿名措施与流程比对问卷结果统计方法统计报告全部方法与数据类型比对问卷结果分群分析分析报告全部分群维度与审计目标比对问卷结果与行为的交叉验证交叉分析全部问卷结果与行为记录比对访谈访谈对象选取代表性访谈名单全部名单结构与人员结构比对访谈访谈问题设计开放性访谈提纲全部问题类型与信息需求比对访谈访谈记录完整性访谈记录全部记录要素与模板比对访谈访谈记录客观性访谈记录全部记录与录音或笔记比对访谈访谈对象知情同意同意记录全部同意书与访谈记录对应访谈访谈发现归纳方法归纳报告全部归纳方法与原始记录比对访谈访谈与其他证据的印证印证分析全部访谈发现与问卷、行为证据比对行为观察场景选择观察方案全部场景与风险清单比对行为观察计划编制观察计划全部计划要素与模板比对行为行为记录客观性观察记录全部记录措辞与事实描述比对行为记录及时性记录时间全部记录时间与观察时间比对行为证据固定方式证据材料全部证据形式与采信条件比对行为异常行为识别异常清单全部异常行为与制度要求比对行为行为与制度的对照对照表全部行为记录与制度条款比对示例行（问卷）样本覆盖代表性2026年风险文化问卷全行抽样600人，覆盖前中后台、管理层与员工，结构与人员结构一致配置表完成标志：表1每个审计项的“审计对象”“适用组织范围”“判定方式”三列均有具体内容，示例行填有实际抽样数和覆盖情况。合格形态：审计项与判定方式一一对应，示例行写有具体数值。待改进形态：判定方式写“检查”，示例行写“已核对”。二、问卷审计：设计、发放与结果分析的核对问卷维度检验问卷能否真实、全面地采集员工的风险文化认知和态度。八项审计项的判定标准分别设定。问卷设计科学性的判定标准为：问卷题目覆盖风险认知、报告意愿、管理层支持、制度执行四个维度，每个维度至少三道题，题目与审计目标对应，题目数量控制在20至30题。审计方法为题目与审计目标比对。证据要求为问卷文本、审计目标文件、题目对应表。问题表述中立性的判定标准为：问卷题目不含引导性、暗示性或双重否定表述，正向题与反向题搭配使用，反向题占比不低于20%。审计方法为题目措辞逐题审查。证据要求为问卷文本、措辞审查记录。样本覆盖代表性的判定标准为：样本按前中后台、管理层与员工、不同职级、不同司龄分层抽取，样本结构与人员结构偏差不超过5个百分点，样本量不低于员工总数的10%且不少于200人。审计方法为样本结构与人员结构比对。证据要求为抽样名单、人员结构数据、比对记录。发放与回收记录的判定标准为：问卷发放记录含发放对象、发放时间、发放渠道三项，回收记录含回收份数、回收时间、有效份数三项，回收率不低于70%。审计方法为记录与发放名单比对。证据要求为发放记录、回收记录。匿名保护机制的判定标准为：问卷采用匿名方式，不采集可识别个人身份的信息，填写环境保证独立完成，匿名措施写入问卷说明。审计方法为匿名措施与流程比对。证据要求为问卷说明、流程说明。结果统计方法的判定标准为：统计方法按数据类型选择，量表题使用均值与分布统计，选择题使用频数统计，开放题使用编码归类，统计方法写入分析报告。审计方法为统计方法与数据类型比对。证据要求为分析报告、原始数据。结果分群分析的判定标准为：分析报告按前中后台、职级、司龄至少三个维度分群，分群结果标注组间差异，差异超过10个百分点的组群单独说明。审计方法为分群维度与审计目标比对。证据要求为分析报告、分群数据。结果与行为交叉验证的判定标准为：问卷结果与行为审计记录、访谈发现做交叉比对，三者指向不一致的项有分析说明，交叉验证结论写入报告。审计方法为问卷结果与行为记录比对。证据要求为交叉分析表、行为记录、访谈记录。表2问卷审计项与判定标准表审计项合格条件审计方法证据要求不合格形态问卷设计科学性覆盖四个维度，每维度至少三题，题目20至30题题目与目标比对问卷文本、目标文件、对应表问卷只覆盖认知维度，无报告意愿题目问题表述中立性无引导性表述，反向题占比不低于20%措辞逐题审查问卷文本、审查记录题目写“您是否同意公司风险管理非常到位”样本覆盖代表性结构与人员结构偏差不超过5个百分点样本与人员结构比对抽样名单、人员结构、比对记录样本中管理层占比40%，实际占比10%发放与回收记录记录含六项要素，回收率不低于70%记录与名单比对发放记录、回收记录回收率55%匿名保护机制匿名方式，不采集身份信息措施与流程比对问卷说明、流程说明问卷要求填写工号结果统计方法方法按数据类型选择方法与数据比对分析报告、原始数据量表题只报频数不报均值结果分群分析至少三个维度分群，差异超10个百分点有说明分群与目标比对分析报告、分群数据报告只有总体均值无分群结果与行为交叉验证三者比对，不一致项有说明问卷与行为比对交叉分析表、行为记录、访谈记录问卷显示报告意愿高，行为记录显示无人上报，无说明示例行（样本代表性）抽样600人，结构与人员结构偏差3个百分点比对比对记录第X号合格示例行（匿名保护）匿名填写，不采集身份信息流程比对说明第X号合格问卷维度表完成标志：表2每个审计项的“合格条件”“审计方法”“不合格形态”三列均有具体内容，示例行填有实际比例或偏差。合格形态：合格条件写有可计数标准，不合格形态写有具体情形。待改进形态：合格条件写“问卷设计合理”，审计方法写“查阅问卷”。三、访谈审计：对象选取、问题设计与记录质量的核查访谈维度检验访谈能否获取员工对风险实践的具体描述和判断依据。七项审计项的判定标准分别设定。访谈对象选取代表性的判定标准为：访谈对象按管理层、中层、执行层三个层级选取，每个层级不少于3人，覆盖前中后台，对象选取有理由说明，访谈人数不少于15人。审计方法为名单结构与人员结构比对。证据要求为访谈名单、选取理由说明。访谈问题设计开放性的判定标准为：访谈提纲以开放式问题为主，开放式问题占比不低于70%，问题含事实描述类、判断依据类、改进建议类三类，避免诱导性提问。审计方法为问题类型与信息需求比对。证据要求为访谈提纲、问题分类表。访谈记录完整性的判定标准为：访谈记录含访谈时间、地点、对象岗位、问题、回答、访谈人六项要素，记录在访谈结束后24小时内完成。审计方法为记录与模板比对。证据要求为访谈记录。访谈记录客观性的判定标准为：记录以受访者原话或接近原话的方式呈现，访谈人的解释性内容与受访者陈述分开标注，记录经受访者确认或访谈人签字。审计方法为记录与录音或笔记比对。证据要求为访谈记录、录音或笔记、确认记录。访谈对象知情同意的判定标准为：访谈前向受访者说明访谈目的、用途、保密措施，取得口头或书面同意，同意记录与访谈记录对应。审计方法为同意记录与访谈记录比对。证据要求为同意记录、访谈记录。访谈发现归纳方法的判定标准为：归纳采用主题分析法或内容分析法，归纳过程含编码、归类、主题提炼三步，归纳结论与原始记录可追溯。审计方法为归纳方法与原始记录比对。证据要求为归纳报告、原始记录、编码表。访谈与其他证据印证的判定标准为：访谈发现与问卷结果、行为记录做交叉印证，三者指向不一致的项有分析说明，印证结论写入报告。审计方法为访谈发现与问卷、行为证据比对。证据要求为印证分析表、问卷结果、行为记录。表3访谈审计项与判定标准表审计项合格条件审计方法证据要求不合格形态访谈对象选取代表性三个层级各不少于3人，覆盖前中后台，不少于15人名单与人员结构比对访谈名单、选取理由访谈对象全部为中层，无执行层访谈问题设计开放性开放式问题占比不低于70%，含三类问题问题类型与需求比对访谈提纲、分类表提纲以“是否”类封闭问题为主访谈记录完整性含六项要素，24小时内完成记录与模板比对访谈记录记录缺访谈时间访谈记录客观性原话呈现，解释性内容分开标注，有确认记录与录音比对记录、录音、确认记录记录全部为访谈人概括，无原话访谈对象知情同意说明目的用途保密，有同意记录同意与记录比对同意记录、访谈记录访谈前未说明用途访谈发现归纳方法含编码、归类、主题提炼三步，可追溯方法与原始记录比对归纳报告、原始记录、编码表归纳报告无编码过程访谈与其他证据印证三者比对，不一致项有说明访谈与问卷、行为比对印证分析表、问卷、行为记录访谈与问卷结论矛盾无说明示例行（对象代表性）三个层级各5人，覆盖前中后台名单与结构比对名单第X号合格示例行（记录客观性）记录含原话和访谈人标注与录音比对记录第X号合格访谈维度表完成标志：表3每个审计项的“合格条件”“审计方法”“不合格形态”三列均有具体内容，示例行填有实际人数或比例。合格形态：合格条件写有具体要素数或比例，不合格形态写有具体情形。待改进形态：合格条件写“访谈有效”，审计方法写“查阅记录”。四、行为审计：观察场景、行为记录与证据固定的核查行为审计维度检验通过观察和记录实际行为，验证认知与行为是否一致。七项审计项的判定标准分别设定。观察场景选择的判定标准为：观察场景从风险清单和高风险业务流程中选取，场景含决策会议、审批操作、风险报告、异常处理四类，每类至少观察一次，场景选择有理由说明。审计方法为场景与风险清单比对。证据要求为观察方案、风险清单、选择理由。观察计划编制的判定标准为：观察计划含观察场景、观察时间、观察对象、观察要点、记录方式五项，计划经审计负责人批准。审计方法为计划与模板比对。证据要求为观察计划、批准记录。行为记录客观性的判定标准为：观察记录描述可观察的行为事实，含行为发生时间、地点、参与角色、具体动作四项，记录不含主观评价和推断。审计方法为记录措辞与事实描述比对。证据要求为观察记录。记录及时性的判定标准为：观察记录在观察结束后当日内完成，记录时间与观察时间的间隔不超过8小时。审计方法为记录时间与观察时间比对。证据要求为观察记录、时间记录。证据固定方式的判定标准为：观察证据以书面记录、照片、系统截图、会议纪要摘录等形式固定，证据形式满足审计采信条件，含记录人、记录时间、证据来源三项。审计方法为证据形式与采信条件比对。证据要求为证据材料。异常行为识别的判定标准为：观察中发现的与制度要求不一致的行为列入异常清单，清单含行为描述、违反的制度条款、影响评估三项，异常识别数量与观察记录一致。审计方法为异常清单与观察记录比对。证据要求为异常清单、观察记录、制度条款。行为与制度对照的判定标准为：观察到的关键行为与制度要求逐项对照，对照表含行为描述、制度要求、一致性结论三项，对照覆盖全部观察要点。审计方法为行为记录与制度条款比对。证据要求为对照表、制度条款。表4行为审计项与判定标准表审计项合格条件审计方法证据要求不合格形态观察场景选择覆盖四类场景，每类至少一次，有理由场景与风险清单比对观察方案、风险清单、理由只观察了审批操作，无决策会议观察观察计划编制含五项要素，经批准计划与模板比对观察计划、批准记录计划无观察要点行为记录客观性含四项事实，无主观评价措辞与事实比对观察记录记录写“员工风险意识淡薄”记录及时性观察后8小时内完成记录与观察时间比对观察记录、时间记录观察后第三天才记录证据固定方式含三项要素，满足采信条件证据与采信条件比对证据材料记录无记录人和记录时间异常行为识别清单含三项，与记录一致清单与记录比对异常清单、观察记录、制度观察到异常行为但未列入清单行为与制度对照含三项，覆盖全部观察要点行为与制度比对对照表、制度条款对照表只列行为无制度要求示例行（记录客观性）记录含时间、地点、角色、动作措辞与事实比对记录第X号合格示例行（异常识别）异常2项，清单列2项清单与记录比对清单第X号合格行为维度表完成标志：表4每个审计项的“合格条件”“审计方法”“不合格形态”三列均有具体内容，示例行填有实际次数或项数。合格形态：合格条件写有具体要素数或次数，不合格形态写有具体情形。待改进形态：合格条件写“行为规范”，审计方法写“查阅记录”。五、审计抽样方法与证据配置风险文化审计的抽样按审计项性质确定。问卷和目标类审计项采用全量核对或抽样核对，访谈和行为记录类审计项采用抽样核对。问卷维度的问卷设计、问题表述、匿名保护、统计方法四项采用全量核对，样本覆盖、发放回收、分群分析、交叉验证四项采用抽样核对，样本结构抽取不低于30%的样本核对，回收记录抽取不低于50%的批次。访谈维度的对象选取、问题设计、记录完整性、记录客观性、知情同意、归纳方法六项采用全量核对，访谈与其他证据印证采用抽样核对，抽取不低于50%的访谈记录核对。行为维度的观察场景、观察计划、记录客观性、及时性、证据固定五项采用全量核对，异常识别和制度对照采用抽样核对，抽取不低于50%的观察记录核对。证据配置按审计项确定。问卷维度的证据为问卷文本、审计目标文件、题目对应表、措辞审查记录、抽样名单、人员结构数据、发放记录、回收记录、问卷说明、流程说明、分析报告、原始数据、分群数据、交叉分析表、行为记录、访谈记录。访谈维度的证据为访谈名单、选取理由、访谈提纲、问题分类表、访谈记录、录音或笔记、确认记录、同意记录、归纳报告、编码表、印证分析表。行为维度的证据为观察方案、风险清单、观察计划、批准记录、观察记录、时间记录、证据材料、异常清单、制度条款、对照表。审计证据在审计报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告四项。保管责任为审计项目组长。表5审计抽样方法与证据配置表审计维度抽样方法抽样比例样本选择证据配置问卷全量核对加抽样核对四项全量，样本结构抽取不低于30%，回收记录抽取不低于50%覆盖前中后台和不同职级问卷文本、目标文件、对应表、审查记录、抽样名单、人员结构、发放回收记录、问卷说明、流程说明、分析报告、原始数据、分群数据、交叉分析表、行为记录、访谈记录访谈全量核对加抽样核对六项全量，印证分析抽取不低于50%覆盖三个层级访谈名单、选取理由、提纲、分类表、访谈记录、录音、确认记录、同意记录、归纳报告、编码表、印证分析表行为全量核对加抽样核对五项全量，异常识别和制度对照抽取不低于50%覆盖四类观察场景观察方案、风险清单、观察计划、批准记录、观察记录、时间记录、证据材料、异常清单、制度条款、对照表示例行（问卷）问卷600份，抽取180份核对样本结构30%覆盖前中后台核对记录180份示例行（行为）观察记录32份，抽取16份核对异常识别50%覆盖四类场景核对记录16份抽样表完成标志：表5每类审计项的“抽样方法”“抽样比例”“样本选择”“证据配置”四列均有具体内容，示例行填有实际样本数。合格形态：抽样比例写有具体百分比，样本选择写有覆盖范围。待改进形态：抽样比例写“适量”，样本选择写“根据需要”。六、审计结论判定与表述风险文化审计结论分四类：合格、基本合格、需整改、无法审计。四类结论的判定条件按三个维度的审计结果组合确定。合格的判定条件为：问卷维度八项中七项及以上合格，访谈维度七项中六项及以上合格，行为维度七项中六项及以上合格，且三个维度均无影响文化判断有效性的不合格项。结论措辞为“风险文化在问卷、访谈、行为三个维度上达到合格标准”。基本合格的判定条件为：问卷维度八项中六项及以上合格，访谈维度七项中五项及以上合格，行为维度七项中五项及以上合格，且无影响文化判断有效性的不合格项。结论措辞为“风险文化基本合格，[具体维度]存在需关注的项，已列明”。需整改的判定条件为：任一维度合格项数低于基本合格的下限，或存在影响文化判断有效性的不合格项（如问卷样本严重偏离人员结构、访谈记录无原话支撑、行为记录存在主观评价且无事实依据、三种证据指向矛盾且无说明）。结论措辞为“风险文化需整改，[具体维度]未达到标准，整改要求见建议清单”。无法审计的判定条件为：审计所需的问卷、访谈记录、行为记录等材料不具备，无法形成有效结论。结论措辞为“因[具体原因]无法完成审计，建议在条件具备后重新审计”。结论的判定依据在审计报告中逐项列明：每个审计项的合格条件、实测结果、是否合格三项。存在影响文化判断有效性的不合格项的，不论其他审计项结果如何，结论判定为“需整改”。结论由审计项目组长起草，审计部门负责人复核，复核重点为结论措辞与判定条件的一致性。表6审计结论判定与表述表结论类型判定条件结论措辞后续要求合格问卷七项及以上，访谈六项及以上，行为六项及以上，无影响判断有效性的不合格项三个维度达到合格标准按常规周期复审基本合格问卷六项及以上，访谈五项及以上，行为五项及以上，无影响判断有效性的不合格项基本合格，具体维度存在需关注项需关注项在下一期审计中跟踪需整改任一维度低于基本合格下限，或存在影响判断有效性的不合格项需整改，具体维度未达标整改后重新审计无法审计问卷、访谈记录、行为记录等材料不具备因具体原因无法完成，条件具备后重新审计补齐条件后重新审计示例行（基本合格）问卷七项合格、一项不合格，访谈六项合格、一项不合格，行为六项合格、一项不合格基本合格，问卷维度分群分析不足，访谈维度记录客观性待提升，行为维度异常识别不完整三项在下一期审计中跟踪示例行（需整改）问卷六项合格、两项不合格，访谈五项合格、两项不合格，行为五项合格、两项不合格需整改，问卷样本严重偏离人员结构，访谈记录无原话支撑，三种证据指向矛盾无说明建议清单含七项整改，90日内完成结论表完成标志：表6每个结论类型的“判定条件”“结论措辞”“后续要求”三列均有具体内容，实际报告的结论与判定依据逐项对应。合格形态：结论措辞写有具体维度和项数，判定条件写有可计数标准。待改进形态：结论写“总体良好”，判定条件栏只写“审计完成”。七、执行要点、平衡裁决与操作流程风险文化审计按下列六条要点落实。执行要点要点1：三个维度二十二项审计项按组织范围和审计目标选取适用项，全部适用的为完整审计，部分适用的在审计报告中注明适用项和理由。要点2：问卷维度八项中设计、表述、匿名、统计方法全量核对，样本覆盖抽取不低于30%，回收记录抽取不低于50%。要点3：访谈维度七项中对象选取、问题设计、记录完整性、记录客观性、知情同意、归纳方法全量核对，印证分析抽取不低于50%。要点4：行为维度七项中观察场景、观察计划、记录客观性、及时性、证据固定全量核对，异常识别和制度对照抽取不低于50%。要点5：审计结论按四类判定，存在影响文化判断有效性的不合格项的，不论其他审计项结果如何，结论判定为“需整改”。要点6：审计证据在报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告四项。平衡四段式两种合理诉求的陈述：审计部门从文化判断的可靠性出发，主张问卷、访谈、行为三个维度二十二项审计项全部覆盖、每次审计都按完整标准执行，理由是问卷反映认知、访谈反映理解、行为反映实际动作，三者缺一则文化判断失去交叉验证的基础，单一方法容易得出片面结论；风险管理部门从审计资源效率出发，主张按组织规模和历史审计结果分层审计、常规方法简化审计项，理由是问卷发放、访谈执行、行为观察的工作量都较大，全部完整审计使年度审计周期延长，重点领域的审计深度被摊薄。两种诉求在同一个审计周期内指向不同的取证覆盖面。实质分析：可靠性的评估单位是文化判断的交叉验证程度，资源效率的评估单位是审计资源的分配。两种评估各有依据，适用的组织类型不同。集团层面或监管关注的风险文化领域，三个维度均需完整审计；部门层面可以问卷维度为主、访谈和行为维度按年度轮换审计。差异根源在于取证覆盖面按统一标准设定，未按审计对象的重要性分档。平衡规则：审计覆盖面按审计对象重要性分三档。集团层面或监管关注的领域三个维度二十二项全量审计；部门层面问卷维度全量审计，访谈和行为维度按年度轮换，每年覆盖一个维度的全部审计项；班组层面问卷维度全量审计，访谈和行为维度每两年覆盖一次。三档标准写入年度审计计划，分档结论在计划审批时确认。退路：两个部门对某审计对象的取证覆盖面仍有分歧的，把该对象的规模、历史审计结果、取证工作量测算三项并排提交审计部门负责人，由负责人做书面裁定。裁定结论写入年度审计计划，同一对象在下一个审计年度内沿用。操作流程第一个动作：审计计划阶段按表1选取适用审计项，按审计对象重要性确定取证覆盖面。产出：审计方案1份。第二个动作：按表2执行问卷维度核对，设计表述全量，样本覆盖抽样。产出：问卷维度核对记录1份。第三个动作：按表3执行访谈维度核对，对象和记录全量，印证分析抽样。产出：访谈维度核对记录1份。第四个动作：按表4执行行为维度核对，场景和记录全量，异常识别抽样。产出：行为维度核对记录1份。第五个动作：按表6判定审计结论，判定依据逐项列明，结论措辞与判定条件对应。产出：审计报告1份。第六个动作：报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告。产出：归档记录1份。完整版按上述六个动作全量执行。精简版保留第一个、第二个、第五个、第六个动作，跳过第三个和第四个动作；精简版删掉的检查项为：访谈维度核对、行为维度核对。极简版只保留第二个动作中的样本覆盖代表性核对和第五个动作中的结论判定；极简版删掉的检查项为：访谈维度、行为维度、抽样、归档。三套版本共同坚守的底线：样本覆盖代表性在三个版本中均须核对；审计结论在三个版本中均按四类判定并写明判定依据；存在影响文化判断有效性的不合格项的，三个版本均判定为“需整改”。八、审计结论的复盘与改进审计结论出具后出现同类问题反复出现、结论依据不足、整改后同类问题再次出现的情况，按六个复盘点逐项检查并确定改进动作。复盘每半年执行一次，复盘记录与审计报告档案一并归档。表7审计结论复盘排查表复盘点打开什么看什么改进动作1.审计项的适用性审计方案与审计对象重要性选取的审计项是否覆盖该对象的主要文化特征，适用项的理由是否写明审计方案增加“审计对象重要性与审计项对应表”，逐类列明必审项2.问卷样本的代表性抽样名单与人员结构样本结构是否随人员结构变化调整，偏差是否在阈值内抽样名单按季度更新，人员结构数据由人力资源部门提供3.访谈记录的客观性访谈记录与录音或笔记记录是否含原话，解释性内容是否分开标注访谈记录模板设“原话”和“访谈人标注”两栏，缺原话的记录不计入有效4.行为记录的事实基础观察记录与证据材料记录是否含时间、地点、角色、动作四项，证据是否满足采信条件观察记录模板按四项设栏，证据材料含记录人和记录时间5.结论措辞与判定条件的一致性审计报告结论与判定依据结论类型与判定条件是否对应，影响判断有效性的不合格项是否触发需整改审计报告模板增加“结论与判定条件对照页”，逐项打勾6.整改后同类问题是否再次出现前后两次审计报告的结论清单同一对象的同一审计项在两次审计中是否重复出现不合格重复出现的不合格项升为下一审计周期的重点审计项，审计方案中标注复盘完成判定：六个复盘点逐项打开看过，“看什么”列填有具体记录或字段名称，“改进动作”列填有可执行动作且动作中含字段名、对照表或标注要求。合格形态：改进动作写有具体表格或流程节点。待改进形态：“什么”列写“已复查”，“改进动作”列写“加强文化审计管理”。第1、2项属于审计项与样本环节，改进动作落在对应表和抽样名单更新；第3项属于访谈记录环节，改进动作落在原话栏和标注栏；第4项属于行为记录环节，改进动作落在四项设栏和证据要素；第5、6项属于结论与整改环节，改进动作落在对照页和重点审计项。改进完成后在表7末尾追加“改进验证”行，写验证日期和验证人角色名。完整案例：一次风险文化审计的问卷样本与访谈记录核对示例案例，细节为合理设定。某银行审计部门对2026年度风险文化执行审计，审计对象为全行，审计目标为评估风险认知、报告意愿和管理层支持三项文化特征。审计覆盖问卷、访谈、行为三个维度二十二项审计项。上期审计结论为“基本合格”，本期按全行层面全量审计。起点问卷维度八项：问卷题目覆盖四个维度，每题维度三题，题目24题；题目表述含引导性表述1处；抽样600人，管理层占比22%，实际占比12%；回收率72%；匿名填写；统计方法按数据类型选择；分群分析仅按前中后台一个维度；交叉验证未做。访谈维度七项：访谈对象三个层级各5人；开放式问题占比65%；访谈记录含六项要素；记录全部为访谈人概括，无原话；知情同意记录齐全；归纳方法含编码归类；印证分析未做。行为维度七项：观察场景覆盖四类；观察计划五项要素齐全；观察记录含四项事实；记录在观察后第二日完成；证据材料含记录人和时间；异常清单2项与记录一致；制度对照表齐全。分步操作第一步，按表1选取二十二项审计项，全行层面全量审计。第二步，按表2核对问卷维度，问题表述中立性、样本覆盖代表性、结果分群分析、交叉验证四项不合格，其余四项合格。第三步，按表3核对访谈维度，问题设计开放性、记录客观性、印证分析三项不合格，其余四项合格。第四步，按表4核对行为维度，记录及时性一项不合格，其余六项合格。不顺利环节第一次转折。信号：问卷样本管理层占比22%，实际管理人员占比12%，偏差10个百分点，超过5个百分点判定线。初步判断为抽样偏差。核对抽样名单后发现，管理层名单由各部门负责人推荐，推荐名单偏向于风险管理工作接触较多的管理者，普通管理者未被覆盖。与人力资源部门沟通后了解到，抽样名单未使用人员结构数据做分层配额。由此确认样本偏差的根源在于抽样方法未按人员结构设配额。调整动作：抽样名单编制增加“结构配额”步骤，按前中后台、职级、司龄三个维度设配额，配额比例与人员结构一致，抽样完成后核对结构偏差，偏差超过5个百分点的重新抽样。第二次转折。信号：访谈记录全部为访谈人概括，无受访者原话。初步判断为记录方式不规范。核对访谈记录后发现，访谈人采用事后整理的方式，将受访者的多段表述归纳为一段概括。与访谈人沟通后了解到，访谈时未做实时记录，依靠记忆整理。由此确认记录无原话的根源在于访谈过程未做实时记录。调整动作：访谈记录规范增加“实时记录”要求，访谈时由第二人做实时笔记或录音，访谈结束后24小时内整理，整理稿保留原话段落和访谈人标注两部分，无原话段落的记录不计入有效访谈。第三次转折。信号：问卷交叉验证未做，问卷结果显示报告意愿得分4.2分（5分制），但行为审计记录显示过去12个月主动上报事件仅2起。初步判断为交叉验证遗漏。核对行为记录后发现，主动上报事件数量低与问卷得分高之间存在方向不一致。与风险管理部门沟通后了解到，问卷得分高可能反映员工“认为应该报告”，行为记录低可能反映“实际报告渠道不畅通”，两者指向不同层面。由此确认交叉验证的必要性，且不一致项需要分析说明。调整动作：交叉验证核对表增加“不一致项分析”栏，问卷得分与行为记录方向不一致的项，分析不一致的原因（认知与行为差距、渠道障碍、样本差异三类），分析结论写入审计报告。第四次转折。信号：审计结论初稿判定为“基本合格”，判定依据写“问卷四项合格、四项不合格，访谈四项合格、三项不合格，行为六项合格、一项不合格”。复核时核对表6的判定条件，基本合格的条件为问卷六项及以上、访谈五项及以上、行为五项及以上。问卷四项合格低于六项下限，访谈四项合格低于五项下限，均不符合基本合格条件。初步判断为结论措辞选择偏差。核对后确认，问卷和访谈两个维度的合格项数均低于基本合格下限，应判定为“需整改”。同时，访谈记录无原话支撑属于影响文化判断有效性的不合格项。由此确认结论应为“需整改”。调整动作：审计报告模板的“结论与判定条件对照页”增加“影响判断有效性不合格项”栏，逐项列明并自动锁定结论为“需整改”。终点抽样名单增加结构配额步骤，访谈记录规范增加实时记录要求，交叉验证核对表增加不一致项分析栏，审计报告模板增加影响判断有效性不合格项栏。审计结论判定为“需整改”，整改建议六项：问卷重新抽样并核对结