风险沟通的审计：内部、外部、监管（审计项、沟通、记录）

风险沟通的审计：内部、外部、监管

（审计项、沟通、记录）本文档提供：三个审计项覆盖内容表（表2）；内部沟通路径与时效审计检查表（表3）；内部报告内容与升级机制审计检查表（表4）；外部沟通口径与授权审计检查表（表5）；客户与第三方沟通记录审计检查表（表6）；监管报告义务识别与时限审计检查表（表7）；监管问询与检查配合审计检查表（表8）；审计发现分级与判定依据表（表9）；审计结论认定与处置表（表10）；审计底稿要素与追溯链检查表（表11）。2026-11-10表1目录与定位表这一节的标题读完能拿到什么这一节在全文中的功能一、风险沟通审计的三个审计项与范围界定表2三个审计项覆盖内容表界定内部、外部、监管沟通各自回答的问题和取数文件，确定检查深度二、内部沟通审计（一）：路径、时效与升级机制表3内部沟通路径与时效审计检查表核验风险信息从业务单元到治理层的路径完整性、传递时效和异常升级机制三、内部沟通审计（二）：报告内容与接收确认表4内部报告内容与接收确认审计检查表核验内部风险报告的内容要素、接收确认和反馈闭环四、外部沟通审计（一）：口径管理与授权表5外部沟通口径与授权审计检查表核验对外口径的审批、发言角色的唯一性和口径一致性五、外部沟通审计（二）：客户与第三方沟通记录表6客户与第三方沟通记录审计检查表核验客户告知、投诉回应和第三方沟通的记录完整性六、监管沟通审计（一）：报告义务识别与时限表7监管报告义务识别与时限审计检查表核验监管报告义务的识别、时限计算和回执管理七、监管沟通审计（二）：问询与检查配合表8监管问询与检查配合审计检查表核验监管问询的响应时效、资料提供和整改反馈八、审计发现分级与判定依据表9审计发现分级与判定依据表按影响范围、审计项和后果三项事实划分发现等级九、审计结论认定与处置表10审计结论认定与处置表把发现汇总为管控有效、基本有效、管控缺陷三档结论并匹配处置动作十、审计底稿与追溯链表11审计底稿要素与追溯链检查表核验底稿要素和三份材料的索引关系，支撑监管调阅十一、案例：一次风险沟通审计从内部路径到监管时限完整案例复现三个审计项的检查联动、发现形成和结论认定的操作链一、风险沟通审计的三个审计项与范围界定风险沟通审计回答的问题是：风险信息在组织内部能否及时传递到决策层、对外沟通的口径是否受控、监管报告义务能否按时履行。三个审计项各有侧重。内部沟通审计指向组织内部的信息流，检查风险信息从业务单元到风险职能、从风险职能到治理层的路径是否完整、传递时效是否达标、异常事项的升级机制是否被执行、接收方是否有确认和反馈。外部沟通审计指向组织与客户、公众、媒体和第三方之间的沟通，检查对外口径的审批和授权、发言角色的唯一性、口径在不同渠道的一致性、客户告知和投诉回应的记录。监管沟通审计指向组织与监管机构之间的信息往来，检查监管报告义务的识别、报告时限的计算、报告回执的管理、监管问询的响应时效和检查配合的记录。三个审计项之间存在信息同源关系。同一风险事项可能同时触发内部报告、客户告知和监管报告，三条沟通线的口径应保持一致。内部沟通审计的发现为外部沟通和监管沟通提供核对线索（如内部报告延迟的事项，其外部告知和监管报告是否也延迟），外部沟通审计的发现为监管沟通提供核对线索（如客户告知的内容与监管报告的内容是否一致），线索传导记录写入底稿。审计范围的界定按沟通事项的重要性和监管要求确定。涉及监管报告义务、重大风险事件和客户重大权益的沟通事项纳入全面审计，覆盖三个审计项；一般风险事项的内部报告和外部告知纳入重点审计，覆盖内部沟通和外部沟通；常规信息通报按抽样方式纳入一般审计。范围界定结果写入审计方案，方案经审计委员会批准。成品块：输入为沟通事项清单、报告路径文件、外部沟通授权文件和监管报告义务清单；动作为按表2确认三个审计项的覆盖内容和取数文件；输出为审计范围界定表；判定为每类沟通事项有覆盖内容、取数文件名称和检查深度。表2三个审计项覆盖内容表审计项核心问题覆盖内容取数文件检查深度内部沟通风险信息能否及时到达决策层路径完整性、传递时效、升级机制、接收确认报告路径文件、报告记录、会议纪要、升级记录全面审计逐项核验外部沟通对外口径是否受控且一致口径审批、发言角色、渠道一致性、客户告知记录口径审批文件、声明文本、客户通知记录、投诉台账全面审计按事项类型核验监管沟通报告义务能否按时履行义务识别、时限计算、回执管理、问询响应监管报告清单、报送回执、问询记录、检查配合记录全面审计逐项核验表2第2行示例行中，审计项“外部沟通”、核心问题“对外口径是否受控且一致”、覆盖内容“口径审批、发言角色、渠道一致性、客户告知记录”、取数文件“口径审批文件、声明文本、客户通知记录、投诉台账”、检查深度“全面审计按事项类型核验”五项具体。三个审计项的检查结果在报告阶段汇总，内部沟通中发现的报告延迟事项与监管沟通中发现的报告超时事项可能由同一原因造成，线索传导记录写入底稿。二、内部沟通审计（一）：路径、时效与升级机制路径完整性的审计检查风险信息从业务单元到治理层的传递路径是否有文件依据、路径上的每个节点是否有明确的接收角色、路径是否存在断点。合格形态是：路径文件列明业务单元、风险职能、风险管理委员会、董事会四级节点，每个节点有接收角色和报告频率。路径中存在无固定接收角色的节点，或某类风险信息无对应路径的，列为待完善项。传递时效的审计检查风险信息从发生到到达各层级的时间间隔。时效的合格标准以路径文件或报告制度中规定的时限为准，例如重大风险事件在发生后24小时内报告至风险管理委员会。审计时抽取实际报告记录，核对时间戳与规定时限的差异。时效的判定以报告记录中的发送时间和接收时间为依据，时间戳缺失的通过邮件、通信记录交叉核对。升级机制的审计检查异常事项是否按升级规则上报。升级规则通常规定：风险指标突破临界值、重大事件发生、超限事项未按期处置等情形触发升级。升级记录的合格形态是：升级事项、升级时间、升级接收方、接收方的处置意见。升级机制未被执行的情形包括：应升级事项在业务单元层面消化未上报、升级后接收方无处置记录。成品块：输入为报告路径文件、报告记录、升级规则和升级记录；动作为按表3逐项核对路径完整性、传递时效和升级机制；输出为内部沟通审计记录（一）；判定为每类风险信息有对应路径，报告有时效记录，升级事项有升级记录。表3内部沟通路径与时效审计检查表检查项检查内容合格形态待完善情形补正或升级动作路径完整性路径文件中的节点和接收角色四级节点齐备，每节点有接收角色路径存在断点补充节点和接收角色风险类型覆盖各类风险信息的路径对应每类风险信息有对应路径部分风险类型无路径补充路径或说明报告方式传递时效报告发送与接收的时间间隔间隔在规定时限内间隔超出时限分析延迟原因，优化流程时间戳记录报告的发送和接收时间时间戳可查时间戳缺失补充记录，修订报告模板升级规则升级触发条件的量化标准条件含量化标准，规则可查条件笼统量化触发条件升级执行应升级事项的升级记录应升级事项均有记录应升级未升级补录升级记录，分析漏报升级处置接收方的处置意见处置意见有记录接收方无处置记录补录处置意见表3第3行示例行中，检查项“传递时效”、检查内容“报告发送与接收的时间间隔”、合格形态“间隔在规定时限内”、待完善情形“间隔超出时限”、补正或升级动作“分析延迟原因，优化流程”五项具体。传递时效的判定以路径文件中规定的时限为依据，重大风险事件的时限短于常规风险报告。升级规则的检查以“触发条件能否被监控数据直接判定”为标准，表述为“影响较大时”而无量化标准的列为待完善项。三、内部沟通审计（二）：报告内容与接收确认报告内容的审计检查内部风险报告是否包含决策所需的信息要素。合格形态的内容要素包括：风险事项的描述、影响范围和程度、已采取的措施、需要决策的事项、报告时间和报告人。报告内容只有事项描述而无影响评估和决策请求的，接收方无法形成有效判断，列为待完善项。接收确认的审计检查报告接收方是否有接收记录和反馈。接收确认的合格形态是：接收人、接收时间、接收方式（签收、邮件回执、会议记录）。反馈的合格形态是：接收方对报告事项的批示、要求补充的信息或决策意见。接收确认缺失的报告，无法证明信息已到达接收方；有接收无反馈的报告，信息传递的单向性使报告的效果无法验证。反馈闭环的审计检查接收方的反馈是否传导回报告来源并形成行动。反馈闭环的合格形态是：报告来源方收到反馈后有执行记录，执行结果向接收方回告。反馈无执行记录或执行结果无回告的，报告的实际作用停留在信息传递层面。成品块：输入为内部风险报告文本、接收记录和反馈执行记录；动作为按表4逐项核对报告内容、接收确认和反馈闭环；输出为内部沟通审计记录（二）；判定为每份报告有内容要素、接收记录和反馈执行记录。表4内部报告内容与接收确认审计检查表检查项检查内容合格形态待完善情形补正或升级动作内容要素描述、影响、措施、决策请求四项要素齐备要素缺失修订报告模板，补充要素影响评估影响范围和程度的量化影响有量化描述影响描述笼统补充量化评估决策请求需要决策的事项决策事项明确未提出决策请求补充决策请求栏接收记录接收人、时间、方式三项要素齐备接收记录缺失补录接收记录，建立签收流程反馈记录批示、补充要求、决策意见反馈有记录有接收无反馈建立反馈时限，补录反馈执行记录报告来源方的执行情况执行有记录执行记录缺失补录执行记录结果回告执行结果向接收方回告回告有记录无回告记录建立回告机制表4第4行示例行中，检查项“接收记录”、检查内容“接收人、时间、方式”、合格形态“三项要素齐备”、待完善情形“接收记录缺失”、补正或升级动作“补录接收记录，建立签收流程”五项具体。内容要素的检查以“接收方能否据此判断是否需要采取行动”为标准，影响评估的量化描述写到金额、范围或等级。反馈闭环的检查以“报告事项是否有后续行动”为标准，执行结果回告的记录写入报告档案。四、外部沟通审计（一）：口径管理与授权口径审批的审计检查对外声明、公告和问答口径是否经过审批。口径审批的合格形态是：口径文本有审批人签署、审批日期和适用场景，审批人具备相应的授权层级。口径未经审批即对外发布的，列为发现。口径的版本管理检查：口径在事件进展中更新时，新版本是否经审批、旧版本是否停止使用。发言角色唯一性的审计检查对外发言的角色是否唯一、其他岗位收到问询时是否转交。合格形态是：对外发言角色在沟通制度中明确为单一岗位或经授权的人员，其他岗位收到媒体或外部问询时的转交规则明确，转交有记录。多个岗位分别回应的，核对各岗位的回应内容是否经统一口径审批。口径一致性的审计检查同一事项在不同渠道的对外表述是否一致。检查方法为抽取同一事项的声明、客户通知、媒体问答和社交平台发布内容，逐项对照表述的关键信息（事件性质、影响范围、处置进展、下次更新时间）。口径不一致的形态包括：不同渠道对事件原因的描述不同、对影响范围的表述有差异、更新时间承诺不一致。成品块：输入为口径审批文件、声明文本、渠道发布记录和问询转交记录；动作为按表5逐项核对口径审批、发言角色唯一性和口径一致性；输出为外部沟通审计记录（一）；判定为每份对外口径有审批记录，发言角色唯一，各渠道表述一致。表5外部沟通口径与授权审计检查表检查项检查内容合格形态待完善情形补正或升级动作口径审批审批人、日期、适用场景三项要素齐备口径未经审批补做审批，暂停使用未审批口径版本管理口径更新时的版本控制新版本经审批，旧版停用版本混用建立版本表，收回旧版发言角色唯一对外发言的岗位和授权单一发言角色，转交规则明确多岗位分别回应明确唯一发言角色，修订转交规则转交记录问询转交的时间和接收人转交有记录转交记录缺失建立转交台账渠道一致性同一事项各渠道的表述对照关键信息一致表述存在差异统一口径，更正不一致内容更新时间承诺下次更新时间的承诺和执行承诺时间被遵守承诺未兑现分析原因，建立更新提醒表5第2行示例行中，检查项“版本管理”、检查内容“口径更新时的版本控制”、合格形态“新版本经审批，旧版停用”、待完善情形“版本混用”、补正或升级动作“建立版本表，收回旧版”五项具体。口径一致性的检查以“不同渠道的关键信息能否相互印证”为标准，差异写到具体渠道和差异内容。更新时间承诺的检查以声明中承诺的时间与实际发布时间的差值为依据。五、外部沟通审计（二）：客户与第三方沟通记录客户告知的审计检查产品和服务发生变化、费用调整、风险事件影响客户权益时，客户是否按约定方式被告知。客户告知的合格形态是：告知渠道（短信、邮件、App推送、书面信函）与合同约定或监管要求一致，告知内容含变化事项、影响和客户应对方式，告知记录含发送时间、接收对象范围和发送方式。告知记录缺失或告知渠道与约定不符的，列为待完善项。投诉回应的审计检查客户投诉的接收、处理和回应是否有记录。合格形态是：投诉台账含投诉时间、投诉内容、处理过程、回应时间和回应内容，回应在规定时限内完成。投诉回应超时或回应内容与投诉事项不对应的，列为发现。投诉中反映的风险事项是否进入内部报告路径，是投诉与内部沟通的衔接点。第三方沟通的审计检查与供应商、合作伙伴和社区等第三方的风险沟通记录。合格形态是：沟通事项、沟通对象、沟通时间和沟通结果有记录，涉及合同义务的沟通有书面文件。第三方沟通中涉及风险转移或责任分担的内容，与合同条款的对应关系写入记录。成品块：输入为客户告知记录、投诉台账、第三方沟通记录和合同条款；动作为按表6逐项核对客户告知、投诉回应和第三方沟通；输出为外部沟通审计记录（二）；判定为每类沟通有记录、有时限、有内容对应。表6客户与第三方沟通记录审计检查表检查项检查内容合格形态待完善情形补正或升级动作告知渠道渠道与合同或监管要求的一致性渠道符合约定渠道与约定不符调整渠道，补做告知告知内容变化事项、影响、应对方式三项内容齐备内容缺失补充告知内容告知记录发送时间、对象范围、方式三项要素齐备记录缺失补录记录，建立告知台账投诉台账投诉时间、内容、处理、回应四项要素齐备台账字段缺失补充台账字段回应时限回应时间与规定时限的对照回应在规定时限内回应超时分析超时原因，优化流程回应对应性回应内容与投诉事项的对应回应针对投诉事项回应与投诉不对应重新回应，建立复核第三方沟通记录事项、对象、时间、结果四项要素齐备记录缺失补录记录，建立沟通台账合同对应沟通内容与合同条款的对应涉及合同义务的沟通有书面文件对应关系缺失补充书面文件，核对合同条款表6第2行示例行中，检查项“告知内容”、检查内容“变化事项、影响、应对方式”、合格形态“三项内容齐备”、待完善情形“内容缺失”、补正或升级动作“补充告知内容”五项具体。投诉回应的检查以“回应是否在时限内且针对投诉事项”为标准，回应超时的记录分析超时原因。第三方沟通中涉及合同义务的内容，其书面文件与合同条款的对应关系写入记录。六、监管沟通审计（一）：报告义务识别与时限报告义务识别的审计检查组织是否建立了监管报告义务清单、清单是否覆盖适用的监管要求、清单是否随监管规则变化更新。合格形态是：清单列明报告事项、触发条件、报告对象、报告时限和责任岗位，清单有更新记录。报告义务清单缺失或未随监管规则更新的，列为待完善项。时限计算的审计检查报告时限的起算点和计算方法是否符合监管规定。合格形态是：时限起算点（事件发生、获知、确认）在清单中明确，时限按监管规定的工作日或自然日计算，节假日顺延规则有说明。时限计算错误的形态包括：起算点选择错误、工作日与自然日混用、顺延规则未执行。回执管理的审计检查每份监管报告是否有回执、回执编号是否记录、回执与报告内容的对应关系是否可查。合格形态是：报告台账记录报告编号、提交时间、回执编号和回执时间，回执文件归档。回执缺失的报告无法证明报告已送达监管机构，列为发现。成品块：输入为监管报告义务清单、报告台账、报送回执和监管规则文件；动作为按表7逐项核对义务识别、时限计算和回执管理；输出为监管沟通审计记录（一）；判定为每项报告义务在清单中列明，时限计算有依据，报告有回执记录。表7监管报告义务识别与时限审计检查表检查项检查内容合格形态待完善情形补正或升级动作义务清单完整性适用监管要求与清单的对照清单覆盖适用要求部分要求未纳入补充清单，建立更新机制清单更新监管规则变化后的更新记录更新及时，有记录更新滞后建立更新触发机制触发条件报告事项的触发条件条件可观察、可判定条件笼统量化触发条件时限起算点起算点的规定和实际执行起算点符合监管规定起算点选择错误更正起算点，追溯报告时限计算工作日/自然日和顺延规则计算方式与监管规定一致计算方式错误重新计算，更正报告时间报告回执回执编号和回执时间回执齐备回执缺失补取回执，分析缺失原因台账对应报告台账与回执的对应报告编号与回执编号对应对应关系缺失补充台账字段，建立对应表7第5行示例行中，检查项“时限计算”、检查内容“工作日/自然日和顺延规则”、合格形态“计算方式与监管规定一致”、待完善情形“计算方式错误”、补正或升级动作“重新计算，更正报告时间”五项具体。时限起算点的检查以监管规定中的表述为依据，起算点为“获知”的，核对组织获知时间的记录。回执管理的检查以报告台账和回执文件的对应关系为依据，回执缺失的报告追查提交渠道和送达确认。七、监管沟通审计（二）：问询与检查配合问询响应的审计检查监管机构问询的接收、分办、答复和归档是否有记录、是否在规定时限内完成。合格形态是：问询台账含问询时间、问询内容、分办岗位、答复时间和答复内容，答复在规定时限内发出并经审批。答复超时或答复内容未经审批的，列为发现。资料提供的审计检查监管检查期间提供的资料是否完整、准确、经审批。合格形态是：资料清单与检查要求对应，资料的提供有审批记录，提供时间和接收人有记录。资料提供不完整或未经审批的，列为待完善项。整改反馈的审计检查监管检查发现问题的整改反馈是否按时提交、反馈内容是否与整改实际对应。合格形态是：整改反馈含问题清单、整改措施、完成时间和验证材料，反馈时间在规定时限内。反馈内容与实际整改不符的，列为发现。成品块：输入为问询台账、答复文件、资料提供记录和整改反馈文件；动作为按表8逐项核对问询响应、资料提供和整改反馈；输出为监管沟通审计记录（二）；判定为每次问询有响应记录、资料提供有审批、整改反馈有验证材料。表8监管问询与检查配合审计检查表检查项检查内容合格形态待完善情形补正或升级动作问询台账时间、内容、分办、答复四项要素齐备台账字段缺失补充台账字段答复时限答复时间与规定时限的对照答复在规定时限内答复超时分析超时原因，优化流程答复审批答复内容的审批记录答复经审批后发出未经审批发出补做审批，建立审批流程资料清单资料与检查要求的对应清单与要求逐项对应资料不完整补充资料，核对要求资料审批资料提供的审批记录提供经审批审批记录缺失补做审批资料记录提供时间、接收人记录齐备记录缺失补录记录整改反馈问题、措施、时间、验证材料四项要素齐备反馈内容不完整补充反馈内容反馈对应性反馈内容与整改实际的对应反馈与实际一致反馈与实际不符核实整改，重新反馈表8第2行示例行中，检查项“答复时限”、检查内容“答复时间与规定时限的对照”、合格形态“答复在规定时限内”、待完善情形“答复超时”、补正或升级动作“分析超时原因，优化流程”五项具体。答复审批的检查以答复文件的审批签署为依据，涉及监管处罚或重大事项的答复须经高级管理层审批。整改反馈的验证材料与整改台账的对应关系写入反馈档案。八、审计发现分级与判定依据审计发现按影响范围、审计项和后果三项事实分级。一级发现指监管报告义务遗漏或报告严重超时导致监管处罚、重大风险事件的内部报告延迟且未升级导致决策延误、对外口径未经审批且已造成市场误解或客户投诉、监管问询答复超时且答复内容未经审批；处置动作为限期整改，整改期间相关沟通事项提交治理层专项审议。二级发现指部分报告时效超出时限、升级机制在个别事项中未执行、口径版本管理待完善、客户告知记录缺失、问询答复审批待完善；处置动作为限期整改，整改期间增加沟通环节的复核。三级发现指台账字段待补充、转交记录待完善、更新承诺提醒待建立；处置动作为限期补正，不影响现有沟通的进行。分级判定依据写到可观察的事实：影响范围（监管报告、重大事件、客户权益或一般事项）、审计项（内部、外部或监管沟通）、后果（已有监管处罚或客户损失、存在潜在影响、无实际影响）。成品块：输入为表3至表8的审计记录；动作为按表9逐项判定影响范围、审计项和后果，确定发现等级；输出为审计发现清单与分级表；判定为每项发现有影响范围、审计项、后果三项依据和等级结论。表9审计发现分级与判定依据表发现等级影响范围审计项后果处置时限参照一级监管报告或重大事件沟通监管或内部沟通已造成监管处罚或客户损失限期整改，提交治理层专项审议二级部分事项或个别环节内部或外部沟通存在潜在影响限期整改，增加环节复核三级台账或记录外部或监管沟通无实际影响限期补正表9第2行示例行中，发现等级“二级”、影响范围“部分事项或个别环节”、审计项“内部或外部沟通”、后果“存在潜在影响”、处置时限参照“限期整改，增加环节复核”五项具体。一级发现的整改方案含治理层专项审议的时间安排和整改效果验证方式，方案经审计委员会审定后执行。后果项的判定以已有事实为准，潜在影响的判定写到具体事项和沟通环节。九、审计结论认定与处置审计结论由三个审计项的发现汇总形成。管控有效：三个审计项均未发现一级和二级发现，或仅有三级发现且已完成补正；处置动作为常规跟踪，下一审计周期按计划复核。基本有效：存在二级发现无一级发现，或一级发现已启动整改且专项审议已安排；处置动作为限期整改，整改完成前对受影响沟通事项增加复核。管控缺陷：存在一级发现且整改方案尚未审定，或一级发现的影响仍在持续；处置动作为向审计委员会报告，启动专项治理，沟通路径和口径管理的调整提交董事会审议。结论认定的依据写到发现清单的等级分布和整改状态。管控缺陷结论涉及监管报告义务的，合规职能同步评估报告义务的履行情况。成品块：输入为表9的发现清单与分级；动作为汇总等级分布和整改状态，按表10认定结论档位；输出为审计结论记录；判定为每个审计项有发现等级分布，结论档位与等级分布匹配，处置动作与结论档位对应。表10审计结论认定与处置表结论档位认定条件处置动作报告路径管控有效无一级和二级发现，或仅有三级发现且已补正常规跟踪，下一周期复核审计报告报送审计委员会基本有效存在二级发现无一级发现，或一级发现整改方案已审定且专项审议已安排限期整改，受影响沟通事项增加复核审计报告报送审计委员会，抄送合规职能管控缺陷存在一级发现且整改方案未审定，或影响仍在持续专项治理，沟通路径和口径管理调整提交董事会向董事会报告，合规职能评估监管报告义务表10第2行示例行中，结论档位“基本有效”、认定条件“存在二级发现无一级发现，或一级发现整改方案已审定且专项审议已安排”、处置动作“限期整改，受影响沟通事项增加复核”、报告路径“审计报告报送审计委员会，抄送合规职能”四项具体。结论档位的认定以发现清单的最终状态为准，整改过程中的临时状态在报告中记录但不改变结论档位。十、审计底稿与追溯链审计底稿要素包括：审计范围与审计项引用、检查程序与执行记录、抽样清单与样本标识、取数文件与沟通事项编号、发现的事实描述与证据编号、结论及其依据、编制人与复核人签署、复核意见与日期。内部沟通审计的抽样清单列明抽取的报告编号和升级记录编号，外部沟通审计的抽样清单列明抽取的口径版本号和渠道发布记录编号，监管沟通审计的抽样清单列明抽取的报告编号和回执编号。追溯链按沟通事项编号建立，三份材料互相索引：审计方案提供三个审计项的覆盖内容和检查深度；审计报告按审计项记录检查结论和发现清单；底稿按沟通事项编号保存报告文本、审批记录和回执文件。监管检查调阅时，按沟通事项编号逐层追溯，三层材料的编号、日期和结论保持一致。成品块：输入为检查过程中的程序记录、抽样清单和证据材料；动作为按表11核对底稿要素和三层材料的索引关系；输出为底稿完整性结论和追溯链检查记录；判定为要素齐备、三层材料字段一致，待完善项有补正安排。表11审计底稿要素与追溯链检查表底稿要素合格形态待完善情形复核检查点范围与审计项引用引用审计方案的审计项编号只写“按方案执行”，缺引用核对方案与底稿的对应程序与执行记录每组检查有执行步骤和结果监管沟通抽样缺回执记录检查程序记录与表3至表8的对应抽样清单样本逐项列示，标识可追溯写“抽取若干”，无清单核对样本标识的可检索性取数文件沟通事项编号和文件编号文件名称缺事项编号追溯取数文件的可得性发现与证据每项发现有证据编号发现描述缺证据支撑核对证据编号与发现的对应结论与依据结论对应发现等级分布结论写“基本符合”，缺等级分布核对结论与发现清单的对应编制与复核编制人、复核人、日期复核记录待补充核对复核签字的独立性三层一致性事项编号、日期、结论逐项一致三层材料字段存在差异查明差异原因并统一记录表11第2行示例行中，底稿要素“程序与执行记录”、合格形态“每组检查有执行步骤和结果”、待完善情形“监管沟通抽样缺回执记录”、复核检查点“检查程序记录与表3至表8的对应”四项具体。监管沟通的抽样记录含报告编号、提交时间、回执编号和回执时间，追溯时按报告编号在义务清单、报告台账和回执文件中检索。十一、案例：一次风险沟通审计从内部路径到监管时限示例案例，细节为合理设定。本案例的转折集中在内部升级机制未执行、对外口径版本混用和监管报告时限计算错误三处，第四处转折因第三轮修正后关键分叉已穷尽而未发生。起点：某机构对年度风险沟通执行审计，范围覆盖内部、外部、监管三个审计项。审计对象包括风险报告路径文件、年度内重大风险事件的内部报告记录、对外声明和客户告知记录、监管报告台账和回执。审计方案经审计委员会批准，全面审计。第一次转折。信号：内部沟通审计的升级机制检查发现，年度内一起操作风险事件造成的损失达到升级规则中的“重大事件”标准，但该事件在业务单元层面处置后未按规则升级至风险管理委员会。假设：事件在业务单元层面已处置完毕，未升级属于处置效率的体现。试了什么：核对升级规则中的量化标准、事件损失金额和业务单元的处置记录，调取风险管理委员会的会议纪要。新信息：事件的损失金额超过升级规则规定的标准，业务单元的处置记录中未提及升级评估；风险管理委员会的会议纪要中无该事件的记录，委员会在该事件发生后两周才通过其他渠道获知。推翻的假设：未升级属于处置效率。换哪条路：升级机制未执行定为二级发现，影响范围为重大风险事件的内部报告路径；整改措施为升级规则的触发条件嵌入业务单元的事件管理系统，系统在损失金额达到标准时自动提示升级，升级评估记录作为事件关闭的前置条件；本次事件的升级评估补做并提交委员会。这一轮把未升级从处置效率修正为升级机制的执行缺失。第二次转折。信号：外部沟通审计的口径一致性检查发现，同一客户信息泄露事件，对外声明中表述为“少量客户信息受到影响”，客户通知中表述为“部分客户信息可能受到影响”，两个渠道的表述在影响范围上不一致；声明的版本号为V2，客户通知引用的口径版本为V1。假设：两个渠道的表述差异属于措辞调整，版本差异属于发布时差。试了什么：核对口径审批文件、两个渠道的发布时间和版本表。新信息：V2版本在声明发布前已审批，客户通知的编制部门使用的是V1版本，未收到V2版本的更新通知；V2版本将影响范围的表述从“部分”调整为“少量”，客户通知未同步更新。推翻的假设：差异属于措辞调整。换哪条路：口径版本混用定为二级发现，影响范围为客户告知的内容一致性；整改措施为口径更新时的发布流程增加“通知所有使用部门”的环节，版本表标注各版本的适用渠道和生效时间，客户通知发出前核对最新版本号。这一轮把版本差异从发布时差修正为版本管理流程的缺失。第三次转折。信号：监管沟通审计的时限计算检查发现，一起数据安全事件的监管报告，台账记录的报告时间为事件发生后第三日，监管规定的时限为“获知后72小时内”。假设：第三日提交在72小时时限内，时限计算无误。试了什么：核对事件的获知时间记录和报告提交时间的时间戳，核对监管规定中“获知”的定义。新信息：事件的获知时间为第一日的下午，报告提交时间为第三日的上午，间隔约42小时，在72小时内；但台账中的起算点记录为“事件发生日”，事件发生日比获知日早两日，按台账起算点计算间隔为90小时，超出72小时。台账的起算点记录与时限计算方式不一致，台账显示超时，实际未超时。推翻的假设：时限计算无误。换哪条路：起算点记录错误定为三级发现，影响范围为报告台账的时限记录准确性；整改措施为台账的起算点字段改为“获知时间”并附获知记录编号，时限计算按获知时间起算，台账模板修订后对存量记录做一次核对。这一轮把时限记录从计算无误修正为起算点记录错误，虽然实际未超时，但记录错误影响监管检查时的判断。