风险登记册的审计：完整性、更新、责任三个维度的审计项与结论判定

风险登记册的审计：完整性、更新、责任三个维度的审计项与结论判定本文档提供：三个审计维度与审计项配置表1张；完整性审计项与判定标准表1张；更新审计项与判定标准表1张；责任审计项与判定标准表1张；审计抽样方法与证据配置表1张；审计结论判定与表述表1张；执行要点6条；三个维度的权重平衡四段式1处；完整版精简版极简版三套操作序列；完整案例1个含四次转折五件事；来源说明表1张。2026-11-10这一节的标题读完你能拿到什么这一节在全文中的功能一、三个审计维度与审计项配置三个审计维度与审计项配置表（表1）与完整性、更新、责任三个维度各自覆盖的审计项范围建立风险登记册审计的整体框架，明确三个维度各自检验什么、对应哪些审计项二、完整性审计：风险条目、必填字段与描述质量的核对完整性审计项与判定标准表（表2）与八项完整性审计项的判定标准、审计方法、证据要求规定风险条目覆盖、字段填写、评级依据、控制关联的审计项判定线三、更新审计：更新频率、触发条件与版本记录的核查更新审计项与判定标准表（表3）与七项更新审计项的判定标准、审计方法、证据要求规定更新频率、触发更新、版本可追溯的审计项判定线四、责任审计：责任人、复核签字与上报路径的核查责任审计项与判定标准表（表4）与七项责任审计项的判定标准、审计方法、证据要求规定责任人明确、履职记录、复核签字、上报路径的审计项判定线五、审计抽样方法与证据配置审计抽样方法与证据配置表（表5）与三类审计项的抽样方法、样本选择、证据要求规定风险登记册审计的抽样比例、样本选择方法和证据留存要求六、审计结论判定与表述审计结论判定与表述表（表6）与四类结论的判定条件、结论措辞、后续要求规定审计结论的判定标准和表述方式，使结论可复核、可追溯七、执行要点、平衡裁决与操作流程执行要点6条、平衡四段式、三套操作序列与各步骤产出物平衡三个维度的审计权重，给出从审计计划到结论出具的动作顺序八、审计结论的复盘与改进审计结论复盘排查表（表7）与六个复盘点的改进动作针对同类问题反复出现、结论依据不足的情况做复盘并修正审计机制按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。一、三个审计维度与审计项配置风险登记册审计的功能是检验登记册能否作为风险管理的有效工作底稿。登记册的价值体现在三个环节：登记册收录的风险条目是否覆盖了组织面临的主要风险、条目内容是否完整到可以支撑决策；登记册是否随风险变化及时更新、历史版本是否可追溯；每条风险是否有明确的责任人、责任人是否实际履行了管理职责。三个维度分别对应这三个环节。完整性维度设八项审计项：风险条目覆盖率、必填字段完整率、风险描述质量、风险评级依据、控制措施关联、剩余风险记录、风险类别覆盖、登记册与风险台账一致性。更新维度设七项审计项：定期更新频率、事件触发更新、版本记录完整性、变更审批执行、历史版本可追溯、更新内容与风险变化对应、登记册发布时间。责任维度设七项审计项：责任人明确性、责任人履职记录、复核签字执行、上报路径明确性、责任人变更交接、责任人与权限匹配、责任考核挂钩。三个维度合计二十二项审计项，每次审计按登记册规模和风险重要性选取适用项。审计项的判定采用逐项打勾的方式，每项写判定标准、审计方法、证据要求三项。表1三个审计维度与审计项配置表审计维度审计项审计对象适用登记册范围判定方式完整性风险条目覆盖率登记册条目全部条目与风险来源清单比对完整性必填字段完整率登记册字段全部逐字段核对空白数完整性风险描述质量风险描述全部描述要素核对完整性风险评级依据评级记录全部评级与评分表比对完整性控制措施关联控制关联栏全部关联控制与措施清单比对完整性剩余风险记录剩余风险栏全部剩余风险与容忍度比对完整性风险类别覆盖风险分类全部分类与风险框架比对完整性登记册与风险台账一致性两份记录全部条目和评级逐项比对更新定期更新频率更新记录全部更新日期与制度频率比对更新事件触发更新触发记录全部触发事件与更新日期比对更新版本记录完整性版本记录全部版本号与发布记录比对更新变更审批执行审批记录全部变更内容与审批层级比对更新历史版本可追溯历史版本全部任一历史日期版本可还原更新更新内容与风险变化对应更新说明全部更新内容与事件记录比对更新登记册发布时间发布记录全部发布时间与制度要求比对责任责任人明确性责任人栏全部责任人栏与岗位职责比对责任责任人履职记录履职记录全部履职动作与职责清单比对责任复核签字执行复核记录全部复核签字与更新记录比对责任上报路径明确性上报路径全部路径与制度要求比对责任责任人变更交接交接记录全部交接记录与变更日期比对责任责任人与权限匹配权限矩阵全部责任岗位与权限范围比对责任责任考核挂钩考核方案全部风险指标在考核中的权重示例行（完整性）必填字段完整率2026年第三季度登记册全行登记册86条，必填字段12项，空白字段4处，完整率99.6%配置表完成标志：表1每个审计项的“审计对象”“适用登记册范围”“判定方式”三列均有具体内容，示例行填有实际条目数和完整率。合格形态：审计项与判定方式一一对应，示例行写有具体数值。待改进形态：判定方式写“检查”，示例行写“已核对”。二、完整性审计：风险条目、必填字段与描述质量的核对完整性维度检验登记册收录的风险是否全面、条目内容是否完整到可以支撑决策。八项审计项的判定标准分别设定。风险条目覆盖率的判定标准为：登记册条目覆盖风险来源清单中的全部风险，覆盖率100%，未覆盖的风险有书面说明。风险来源清单含风险台账、内部审计发现、外部监管检查发现、历史损失事件、业务部门上报五类来源。审计方法为登记册条目与风险来源清单逐项比对。证据要求为登记册、风险来源清单、比对记录。必填字段完整率的判定标准为：登记册的必填字段空白数为零，必填字段含风险编号、风险描述、风险类别、发生可能性、影响程度、风险等级、控制措施、剩余风险、责任人、更新日期十项。审计方法为逐字段核对空白数。证据要求为登记册导出件、字段核对表。风险描述质量的判定标准为：每条风险的描述含风险事件、触发条件、影响对象三项要素，三项齐备的条目占比100%。审计方法为逐条核对描述要素。证据要求为登记册、描述要素核对表。风险评级依据的判定标准为：每条风险的发生可能性和影响程度有评分依据，评分与评分表一致，评级结果可复核。审计方法为评级记录与评分表比对。证据要求为评级记录、评分表。控制措施关联的判定标准为：每条风险关联至少一项控制措施，控制措施在控制台账中有对应编号，关联率为100%。审计方法为关联栏与控制台账比对。证据要求为登记册、控制台账、比对记录。剩余风险记录的判定标准为：每条风险记录控制措施执行后的剩余风险水平，剩余风险与风险容忍度对照，超出容忍度的有处置安排。审计方法为剩余风险栏与容忍度文件比对。证据要求为登记册、容忍度文件、处置安排记录。风险类别覆盖的判定标准为：登记册的风险类别覆盖组织风险框架中的全部类别，类别含战略风险、财务风险、运营风险、合规风险、声誉风险五类，未覆盖类别数为零。审计方法为分类与风险框架比对。证据要求为登记册、风险框架文件。登记册与风险台账一致性的判定标准为：登记册条目与风险台账条目一一对应，风险等级一致，差异项有书面说明。审计方法为两份记录逐项比对。证据要求为登记册、风险台账、比对记录。表2完整性审计项与判定标准表审计项合格条件审计方法证据要求不合格形态风险条目覆盖率覆盖风险来源清单全部风险，覆盖率100%条目与来源清单比对登记册、来源清单、比对记录风险来源清单5项未收录必填字段完整率十项必填字段空白数为零逐字段核对登记册导出件、字段核对表剩余风险栏3处空白风险描述质量含三项要素的条目占比100%逐条核对要素登记册、要素核对表12条描述缺触发条件风险评级依据评分与评分表一致，可复核评级与评分表比对评级记录、评分表评级为“高”无评分依据控制措施关联关联率100%，控制有台账编号关联栏与控制台账比对登记册、控制台账、比对记录8条风险无控制措施关联剩余风险记录记录剩余风险并与容忍度对照剩余风险与容忍度比对登记册、容忍度文件、处置记录剩余风险栏空白风险类别覆盖覆盖五类风险，未覆盖数为零分类与框架比对登记册、风险框架缺声誉风险类别登记册与风险台账一致性条目一一对应，等级一致两份记录逐项比对登记册、风险台账、比对记录两处风险等级不一致无说明示例行（必填字段）86条，12项字段，空白4处逐字段核对核对表第X号完整率99.6%，4处空白待补示例行（控制关联）86条风险，关联控制86条与控制台账比对比对记录第X号关联率100%，合格完整性维度表完成标志：表2每个审计项的“合格条件”“审计方法”“不合格形态”三列均有具体内容，示例行填有实际条目数或比率。合格形态：合格条件写有可计数标准，不合格形态写有具体情形。待改进形态：合格条件写“内容完整”，审计方法写“查阅登记册”。三、更新审计：更新频率、触发条件与版本记录的核查更新维度检验登记册是否随风险变化及时更新、历史版本是否可追溯。七项审计项的判定标准分别设定。定期更新频率的判定标准为：登记册按制度规定的频率更新，制度要求通常为每季度一次，实际更新记录与制度频率一致，缺更次数为零。审计方法为更新日期与制度频率比对。证据要求为更新记录、制度条款。事件触发更新的判定标准为：发生重大风险事件、组织架构调整、监管要求变化、业务模式变化四类触发事件后，登记册在30日内完成更新，触发事件与更新日期的对应关系有记录。审计方法为触发事件与更新日期比对。证据要求为触发事件清单、更新记录。版本记录完整性的判定标准为：登记册有版本号，版本号按“主版本号加次版本号”编制，主版本号在风险条目增删或评级重大变化时递增，每次版本变更有版本记录，记录含版本号、生效日期、变更摘要三项。审计方法为版本记录与发布记录比对。证据要求为版本记录、发布记录。变更审批执行的判定标准为：登记册的条目增删、评级调整、责任人变更三类变更经审批后执行，审批层级按变更类型确定，审批记录含审批人、审批日期、审批意见三项。审计方法为变更记录与审批记录比对。证据要求为变更记录、审批记录、制度条款。历史版本可追溯的判定标准为：任一历史日期的登记册版本可通过版本记录还原，还原记录含版本号、生效期间、条目快照三项。审计方法为选取历史日期，按版本记录还原。证据要求为版本记录、历史版本存档。更新内容与风险变化对应的判定标准为：更新说明列明本次更新的内容，更新内容与同期风险事件记录、业务变化记录对应，无对应变化的更新有说明。审计方法为更新说明与事件记录比对。证据要求为更新说明、事件记录。登记册发布时间的判定标准为：更新后的登记册在完成后5个工作日内发布至使用部门，发布记录含发布时间、接收部门、接收人三项。审计方法为发布记录与更新完成日期比对。证据要求为发布记录。表3更新审计项与判定标准表审计项合格条件审计方法证据要求不合格形态定期更新频率按季度更新，缺更次数为零更新日期与频率比对更新记录、制度条款2026年第二季度未更新事件触发更新四类事件后30日内更新触发事件与日期比对触发清单、更新记录监管检查后60日未更新版本记录完整性版本号规范，记录含三项版本记录与发布比对版本记录、发布记录版本号重复使用变更审批执行三类变更经审批，记录含三项变更与审批比对变更记录、审批记录、制度评级调整无审批记录历史版本可追溯任一历史日期版本可还原选取日期还原版本记录、历史存档无法还原6月末版本更新内容与风险变化对应更新说明与事件记录对应说明与事件比对更新说明、事件记录更新内容无对应变化说明登记册发布时间完成后5个工作日内发布发布与完成日期比对发布记录更新完成后15日才发布示例行（更新频率）2026年四个季度均更新日期与频率比对记录第X号合格示例行（触发更新）2026年8月监管检查后15日更新触发与日期比对记录第X号合格更新维度表完成标志：表3每个审计项的“合格条件”“审计方法”“不合格形态”三列均有具体内容，示例行填有实际日期或间隔。合格形态：合格条件写有具体时限或频率，不合格形态写有具体情形。待改进形态：合格条件写“更新及时”，审计方法写“查阅记录”。四、责任审计：责任人、复核签字与上报路径的核查责任维度检验每条风险是否有明确的责任人、责任人是否实际履行了管理职责。七项审计项的判定标准分别设定。责任人明确性的判定标准为：每条风险的责任人栏填写具体岗位名，责任人数量与风险条目数一致，无责任人的条目数为零。责任人栏填写岗位名而非部门名，部门名无法定位到具体履职人。审计方法为责任人栏与岗位职责文件比对。证据要求为登记册、岗位职责文件。责任人履职记录的判定标准为：责任人对所负责风险履行定期评估、控制措施跟踪、风险变化报告三项职责，履职记录含履职日期、履职内容、履职结论三项，每季度至少一次。审计方法为履职记录与职责清单比对。证据要求为履职记录、职责清单。复核签字执行的判定标准为：登记册每次更新后经风险负责人复核签字，复核记录含复核日期、复核意见、复核人三项，复核签字与更新记录一一对应。审计方法为复核记录与更新记录比对。证据要求为复核记录、更新记录。上报路径明确性的判定标准为：登记册明确风险上报路径，路径含责任人向部门负责人报告、部门负责人向风险负责人报告、风险负责人向风险管理委员会报告三级，路径写入登记册说明页。审计方法为路径说明与制度要求比对。证据要求为登记册说明页、制度条款。责任人变更交接的判定标准为：责任人变更时完成交接，交接记录含原责任人、新责任人、交接日期、交接内容四项，交接在变更后5个工作日内完成。审计方法为交接记录与变更日期比对。证据要求为交接记录、变更记录。责任人与权限匹配的判定标准为：责任人的岗位权限足以执行其所负责风险的控制措施，权限范围与职责清单对应，权限不足的条目有调整安排。审计方法为责任岗位与权限矩阵比对。证据要求为权限矩阵、职责清单。责任考核挂钩的判定标准为：风险责任纳入责任人所在岗位的绩效考核，考核方案中风险指标的权重不低于15%，考核记录含风险指标得分。审计方法为考核方案与岗位对应关系比对。证据要求为考核方案、考核记录。表4责任审计项与判定标准表审计项合格条件审计方法证据要求不合格形态责任人明确性填写岗位名，无责任人的条目数为零责任人栏与职责文件比对登记册、岗位职责文件5条风险责任人栏填部门名责任人履职记录三项职责有记录，每季度至少一次履职记录与职责清单比对履职记录、职责清单两个季度无履职记录复核签字执行每次更新有复核签字，记录含三项复核与更新记录比对复核记录、更新记录一次更新无复核签字上报路径明确性三级路径写入说明页路径与制度比对说明页、制度条款说明页无上报路径责任人变更交接四项要素齐全，5个工作日内完成交接与变更日期比对交接记录、变更记录变更后15日无交接记录责任人与权限匹配权限足以执行控制措施岗位与权限矩阵比对权限矩阵、职责清单责任人无审批权限却负责审批类控制责任考核挂钩风险指标权重不低于15%考核方案与岗位比对考核方案、考核记录考核方案无风险指标示例行（责任人明确性）86条风险，责任人栏填岗位名86条与职责文件比对登记册第X号合格示例行（复核签字）四次更新，复核签字四次记录比对复核记录第X号合格责任维度表完成标志：表4每个审计项的“合格条件”“审计方法”“不合格形态”三列均有具体内容，示例行填有实际条目数或次数。合格形态：合格条件写有具体要素数或权重，不合格形态写有具体情形。待改进形态：合格条件写“责任落实”，审计方法写“查阅记录”。五、审计抽样方法与证据配置风险登记册审计的抽样按审计项性质确定。字段和条目类审计项采用全量核对或抽样核对，记录和签字类审计项采用全量核对。完整性维度的必填字段完整率、控制措施关联、剩余风险记录采用全量核对，风险条目覆盖率、风险描述质量、风险评级依据采用抽样核对，条目数在100条以内的全量核对，超过100条的抽取不低于30%。风险类别覆盖和登记册与台账一致性采用全量核对。更新维度的定期更新频率、版本记录、变更审批、历史版本可追溯、发布时间采用全量核对，事件触发更新和更新内容对应采用抽样核对，抽取不低于50%的触发事件和更新记录。责任维度的责任人明确性、复核签字、上报路径、变更交接、权限匹配、考核挂钩采用全量核对，责任人履职记录采用抽样核对，抽取不低于30%的责任人。证据配置按审计项确定。完整性维度的证据为登记册、风险来源清单、字段核对表、描述要素核对表、评级记录、评分表、控制台账、容忍度文件、风险框架文件、比对记录。更新维度的证据为更新记录、制度条款、触发事件清单、版本记录、发布记录、变更记录、审批记录、历史版本存档、更新说明、事件记录。责任维度的证据为登记册、岗位职责文件、履职记录、职责清单、复核记录、说明页、交接记录、变更记录、权限矩阵、考核方案、考核记录。审计证据在审计报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告四项。保管责任为审计项目组长。表5审计抽样方法与证据配置表审计维度抽样方法抽样比例样本选择证据配置完整性全量核对加抽样核对条目100条以内全量，超过100条不低于30%覆盖不同风险类别登记册、来源清单、字段核对表、要素核对表、评级记录、评分表、控制台账、容忍度文件、风险框架、比对记录更新全量核对加抽样核对触发事件和更新记录抽取不低于50%，其余全量覆盖四类触发事件更新记录、制度条款、触发清单、版本记录、发布记录、变更记录、审批记录、历史存档、更新说明、事件记录责任全量核对加抽样核对履职记录抽取不低于30%，其余全量覆盖不同层级责任人登记册、职责文件、履职记录、职责清单、复核记录、说明页、交接记录、变更记录、权限矩阵、考核方案、考核记录示例行（完整性）登记册86条，全量核对100%覆盖五类风险核对记录86份示例行（责任履职）责任人28名，抽取10名36%覆盖部门负责人和执行岗履职记录核对10份抽样表完成标志：表5每类审计项的“抽样方法”“抽样比例”“样本选择”“证据配置”四列均有具体内容，示例行填有实际样本数。合格形态：抽样比例写有具体百分比，样本选择写有覆盖范围。待改进形态：抽样比例写“适量”，样本选择写“根据需要”。六、审计结论判定与表述风险登记册审计结论分四类：合格、基本合格、需整改、无法审计。四类结论的判定条件按三个维度的审计结果组合确定。合格的判定条件为：完整性八项中七项及以上合格，更新七项中六项及以上合格，责任七项中六项及以上合格，且三个维度均无影响登记册可用性的不合格项。结论措辞为“风险登记册在完整性、更新、责任三个维度上达到合格标准”。基本合格的判定条件为：完整性八项中六项及以上合格，更新七项中五项及以上合格，责任七项中五项及以上合格，且无影响登记册可用性的不合格项。结论措辞为“风险登记册基本合格，[具体维度]存在需关注的项，已列明”。需整改的判定条件为：任一维度合格项数低于基本合格的下限，或存在影响登记册可用性的不合格项（如登记册未覆盖主要风险、必填字段大量空白、登记册长期未更新、风险无责任人）。结论措辞为“风险登记册需整改，[具体维度]未达到标准，整改要求见建议清单”。无法审计的判定条件为：审计所需的登记册、风险来源清单、更新记录等材料不具备，无法形成有效结论。结论措辞为“因[具体原因]无法完成审计，建议在条件具备后重新审计”。结论的判定依据在审计报告中逐项列明：每个审计项的合格条件、实测结果、是否合格三项。存在影响登记册可用性的不合格项的，不论其他审计项结果如何，结论判定为“需整改”。结论由审计项目组长起草，审计部门负责人复核，复核重点为结论措辞与判定条件的一致性。表6审计结论判定与表述表结论类型判定条件结论措辞后续要求合格完整性七项及以上，更新六项及以上，责任六项及以上，无影响可用性的不合格项三个维度达到合格标准按常规周期复审基本合格完整性六项及以上，更新五项及以上，责任五项及以上，无影响可用性的不合格项基本合格，具体维度存在需关注项需关注项在下一期审计中跟踪需整改任一维度低于基本合格下限，或存在影响可用性的不合格项需整改，具体维度未达标整改后重新审计无法审计登记册、来源清单、更新记录等材料不具备因具体原因无法完成，条件具备后重新审计补齐条件后重新审计示例行（基本合格）完整性七项合格、一项不合格，更新六项合格、一项不合格，责任六项合格、一项不合格基本合格，完整性维度风险类别缺声誉风险，更新维度一次事件触发更新延迟，责任维度履职记录不完整三项在下一期审计中跟踪示例行（需整改）完整性六项合格、两项不合格，更新五项合格、两项不合格，责任五项合格、两项不合格需整改，登记册未覆盖3项主要风险，连续两个季度未更新建议清单含八项整改，90日内完成结论表完成标志：表6每个结论类型的“判定条件”“结论措辞”“后续要求”三列均有具体内容，实际报告的结论与判定依据逐项对应。合格形态：结论措辞写有具体维度和项数，判定条件写有可计数标准。待改进形态：结论写“总体规范”，判定条件栏只写“审计完成”。七、执行要点、平衡裁决与操作流程风险登记册审计按下列六条要点落实。执行要点要点1：三个维度二十二项审计项按登记册规模和风险重要性选取适用项，全部适用的为完整审计，部分适用的在审计报告中注明适用项和理由。要点2：完整性维度八项中字段完整率、控制关联、剩余风险全量核对，条目覆盖率、描述质量、评级依据条目数超过100条的抽取不低于30%。要点3：更新维度七项中触发更新和更新内容对应抽取不低于50%，其余全量核对，历史版本可追溯选取至少两个历史日期还原。要点4：责任维度七项中履职记录抽取不低于30%，其余全量核对，责任人明确性逐条核对。要点5：审计结论按四类判定，存在影响登记册可用性的不合格项的，不论其他审计项结果如何，结论判定为“需整改”。要点6：审计证据在报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告四项。平衡四段式两种合理诉求的陈述：审计部门从登记册可用性出发，主张三个维度二十二项审计项全部覆盖、每次审计都按完整标准执行，理由是登记册的完整性、更新、责任三者相互支撑，条目完整而责任缺位会使登记册停留在纸面，单维度审计容易得出偏乐观的结论；风险管理部门从审计资源效率出发，主张按登记册规模和风险等级分层审计、小规模登记册简化审计项，理由是登记册条目多、每次完整审计的工作量相近，全部完整审计使年度审计周期延长，重点风险的审计深度被摊薄。两种诉求在同一个审计周期内指向不同的审计覆盖面。实质分析：可用性的评估单位是登记册能否支撑决策，资源效率的评估单位是审计资源的分配。两种评估各有依据，适用的登记册类型不同。全行级登记册、监管报送关联的登记册、历史审计发现问题的登记册三个维度均需完整审计；部门级登记册可以完整性维度为主、更新和责任维度按年度轮换审计。差异根源在于审计覆盖面按统一标准设定，未按登记册的重要性分档。平衡规则：审计覆盖面按登记册重要性分三档。全行级或监管关联登记册三个维度二十二项全量审计；部门级登记册完整性维度全量审计，更新和责任维度按年度轮换，每年覆盖一个维度的全部审计项；班组级登记册完整性维度全量审计，更新和责任维度每两年覆盖一次。三档标准写入年度审计计划，分档结论在计划审批时确认。退路：两个部门对某登记册的审计覆盖面仍有分歧的，把该登记册的覆盖风险等级、历史审计结果、审计工作量测算三项并排提交审计部门负责人，由负责人做书面裁定。裁定结论写入年度审计计划，同一登记册在下一个审计年度内沿用。操作流程第一个动作：审计计划阶段按表1选取适用审计项，按登记册重要性确定审计覆盖面。产出：审计方案1份。第二个动作：按表2执行完整性维度核对，字段和关联全量，条目抽样。产出：完整性维度核对记录1份。第三个动作：按表3执行更新维度核对，触发更新抽样，版本和审批全量。产出：更新维度核对记录1份。第四个动作：按表4执行责任维度核对，履职记录抽样，责任人明确性逐条核对。产出：责任维度核对记录1份。第五个动作：按表6判定审计结论，判定依据逐项列明，结论措辞与判定条件对应。产出：审计报告1份。第六个动作：报告出具后5个工作日内归档，归档件含审计方案、抽样记录、证据材料、审计报告。产出：归档记录1份。完整版按上述六个动作全量执行。精简版保留第一个、第二个、第五个、第六个动作，跳过第三个和第四个动作；精简版删掉的检查项为：更新维度核对、责任维度核对。极简版只保留第二个动作中的必填字段完整率核对和第五个动作中的结论判定；极简版删掉的检查项为：更新维度、责任维度、抽样、归档。三套版本共同坚守的底线：必填字段完整率在三个版本中均须核对；审计结论在三个版本中均按四类判定并写明判定依据；存在影响登记册可用性的不合格项的，三个版本均判定为“需整改”。八、审计结论的复盘与改进审计结论出具后出现同类问题反复出现、结论依据不足、整改后同类问题再次出现的情况，按六个复盘点逐项检查并确定改进动作。复盘每半年执行一次，复盘记录与审计报告档案一并归档。表7审计结论复盘排查表复盘点打开什么看什么改进动作1.审计项的适用性审计方案与登记册重要性选取的审计项是否覆盖该登记册的主要风险，适用项的理由是否写明审计方案增加“登记册重要性与审计项对应表”，逐类列明必审项2.必填字段的设置登记册字段与业务需求必填字段是否覆盖决策需要的信息，字段是否有可填内容登记册模板按决策需求设字段，字段无实际用途的从必填改为选填3.更新触发的识别触发事件清单与更新记录四类触发事件是否被识别，触发后的更新时间是否达标触发事件清单按来源分类，触发后30日未更新的由风险负责人跟进4.责任人履职的记录履职记录与职责清单履职记录是否含日期、内容、结论三项，频次是否达到每季度一次履职记录模板按三项要素设栏，缺项的记录不计入履职次数5.结论措辞与判定条件的一致性审计报告结论与判定依据结论类型与判定条件是否对应，影响可用性的不合格项是否触发需整改审计报告模板增加“结论与判定条件对照页”，逐项打勾6.整改后同类问题是否再次出现前后两次审计报告的结论清单同一登记册的同一审计项在两次审计中是否重复出现不合格重复出现的不合格项升为下一审计周期的重点审计项，审计方案中标注复盘完成判定：六个复盘点逐项打开看过，“看什么”列填有具体记录或字段名称，“改进动作”列填有可执行动作且动作中含字段名、对照表或标注要求。合格形态：改进动作写有具体表格或流程节点。待改进形态：“什么”列写“已复查”，“改进动作”列写“加强登记册审计管理”。第1、2项属于审计项与字段设置环节，改进动作落在对应表和字段调整；第3项属于更新触发环节，改进动作落在触发清单分类和跟进机制；第4项属于履职记录环节，改进动作落在模板设栏；第5、6项属于结论与整改环节，改进动作落在对照页和重点审计项。改进完成后在表7末尾追加“改进验证”行，写验证日期和验证人角色名。完整案例：一次风险登记册审计的完整性、更新与责任核对示例案例，细节为合理设定。某制造企业审计部门对2026年度风险登记册执行审计，登记册由风险管理部门维护，收录风险86条，覆盖战略、财务、运营、合规四类，声誉风险类别未设。登记册按季度更新，2026年第二季度因人员变动未更新，第三季度补更。责任人栏部分条目填部门名，部分填岗位名。起点完整性维度八项：条目覆盖率92%，风险来源清单中5项未收录；必填字段12项，空白4处；描述质量三项要素齐备的84条，2条缺触发条件；评级依据齐全；控制关联86条；剩余风险记录82条，4条空白；风险类别覆盖四类，缺声誉风险；登记册与台账一致性有两处等级不一致无说明。更新维度七项：2026年第二季度未更新，缺更1次；监管检查后45日更新，超过30日要求；版本记录齐全；变更审批记录齐全；历史版本可追溯；更新说明与事件记录对应；发布时间在完成后8日。责任维度七项：责任人栏86条中62条填岗位名、24条填部门名；履职记录两个季度缺失；复核签字齐全；上报路径写入说明页；责任人变更无交接记录；权限匹配；考核挂钩权重12%，低于15%。分步操作第一步，按表1选取二十二项审计项，按全行级登记册全量审计。第二步，按表2核对完整性维度，条目覆盖率、必填字段、描述质量、剩余风险、风险类别覆盖五项不合格，其余三项合格。第三步，按表3核对更新维度，定期更新频率、事件触发更新、发布时间三项不合格，其余四项合格。第四步，按表4核对责任维度，责任人明确性、履职记录、变更交接、考核挂钩四项不合格，其余三项合格。不顺利环节第一次转折。信号：风险条目覆盖率92%，风险来源清单中5项未收录。初步判断为登记册维护遗漏。核对5项未收录风险后发现，其中3项来自内部审计发现，2项来自业务部门上报。与风险管理部门沟通后了解到，内部审计发现的风险通过审计整改台账跟踪，未同步到登记册；业务部门上报的风险通过部门周报流转，未进入登记册录入流程。由此确认未收录的原因在于风险来源的录入渠道未打通，登记册的录入依赖人工汇总。调整动作：风险来源清单按来源渠道分类，每个渠道设固定的录入责任人和录入时限，内部审计发现由审计部门在报告出具后10个工作日内录入，业务部门上报由部门负责人在上报后5个工作日内录入，录入记录写入登记册的“来源”字段。第二次转折。信号：2026年第二季度未更新，缺更1次。初步判断为维护人员疏忽。核对更新记录后发现，第二季度风险管理部门负责人更换，新任负责人到岗时间为第二季度末，更新工作未交接。核对责任人变更交接项，无交接记录。由此确认未更新与人员变更交接缺失相关。调整动作：登记册维护责任人的变更纳入交接清单，交接记录含未完成的更新任务、下次更新时间、历史版本位置三项，交接在变更后5个工作日内完成，未完成交接的由上一级负责人暂代维护。第三次转折。信号：责任人栏24条填部门名，按判定标准为不合格。初步判断为填写不规范。核对部门名对应的岗位后发现，24条中有8条对应的风险由部门内多个岗位共同承担，填写部门名是为了覆盖全部岗位。与风险管理部门沟通后确认，共同承担的风险未指定牵头岗位。由此确认部门名填写的根源在于共同责任未分解到牵头岗位。调整动作：责任人栏填写规则明确为“牵头岗位名加会签岗位名”，共同承担的风险指定一个牵头岗位，会签岗位列在备注栏，责任人栏以牵头岗位作为履职考核对象。第四次转折。信号：审计结论初稿判定为“需整改”，判定依据写“完整性五项不合格、更新三项不合格、责任四项不合格”。复核时核对表6的判定条件，需整改的条件为任一维度低于基本合格下限或存在影响可用性的不合格项。完整性五项不合格意味着合格项为三项，低于基本合格要求的六项，判定为需整改成立。复核人注意到声誉风险类别未覆盖，属于影响登记册可用性的不合格项。初步判断为需整改项已包含。核对后确认判定成立，同时注意到责任维度考核挂钩权重12%虽低于15%判定线，但考核方案已在修订中。由此确认判定条件与整改建议的衔接需要明确。调整动作：审计报告模板的“结论与判定条件对照页”增加“整改中事项”栏，已启动整改的事项在结论中注明，整改建议中不再重复列示，避免整改建议与既有计划重复。终点风险来源渠道录入责任明确，维护责任人变更纳入交接清单，责任人栏填写规则明确为牵头岗位加会签岗位，审计报告模板增加整改中事项栏。审计结论判定为“需整改”，整改建议八项：补齐5项未收录风险（一级，30日）、声誉风险类别设立（一级，30日）、必填字段空白补齐（一级，30日）、第二季度更