内控风险评估资料汇编审核模板

内控风险评估资料汇编审核模板一、审核工作总则1.1目的与适用范围本模板用于对各单位报送的《内控风险评估资料汇编》进行统一审核，解决三类典型问题：风险评估结论与业务实际脱节、风险清单口径不一致、整改措施无责任人无时限。审核的直接产出是《审核意见表》（附件1）和《退回补正清单》（附件2），两者共同构成汇编能否提交内控领导小组审议的依据。适用范围：•集团总部各职能部门、各分（子）公司每年1月31日前报送的上年度内控风险评估资料汇编•新设单位成立后6个月内首次报送的风险评估资料•重大组织架构调整、重大业务模式变更后3个月内的专项风险评估资料1.2审核依据•《企业内部控制基本规范》（财政部等五部委，财会〔2008〕7号）•《企业内部控制评价指引》•《XX集团内部控制管理制度》（以本单位现行有效版本为准，审核前由内控部提供版本号）1.3审核组织与职责分工角色人员构成职责时间要求审核组组长内控部负责人审定审核结论，签发《审核意见表》收齐资料后10个工作日内完成主审人内控部专职人员2名逐项对照本模板第3、4章审核，出具初审核实意见收到资料后5个工作日内业务复核人财务、法务、审计各1名对与本专业相关的风险条目复核（财务复核资金/报表类风险，法务复核合规类风险，审计复核与审计发现重叠的条目）主审人提交后3个工作日内被审核单位联系人报送单位内控专员接收退回清单，组织补正收到退回清单后5个工作日内重新报送审核实行回避原则：主审人不得审核本人参与编制或所在单位报送的资料；确无回避条件的，由审核组组长指定交叉审核并在《审核意见表》上注明。1.4审核结论分级结论等级判定标准后续动作A类：通过全部强制项（模板中标注【必须】的检查项）合格，缺陷项不超过2项且均为一般项提交内控领导小组审议B类：补正后通过强制项合格，一般缺陷3~5项，或关键数据存在口径不一致但可当场核实的出具退回补正清单，5个工作日内重报，主审人2个工作日内复核C类：退回重审任一强制项不合格，或风险清单与上年度审计/监管发现重大遗漏，或评估结论明显与业务数据矛盾全套退回，10个工作日内重报，重新走完整审核流程二、资料完整性审核（形式审核）2.1送审资料清单报送单位提交资料前须按本清单自查并逐项打钩签字，缺任一项必须补齐后方可受理——不受理的资料不进入实质审核环节，避免审核资源浪费在不完整材料上。序号资料名称份数/格式自查收件核验1内控风险评估资料汇编正文（按本模板第3章结构）纸质2份+电子版（Word/PDF各1）☐☐2风险数据库导出表（Excel，字段见2.2）电子版☐☐3高风险事项专项说明（单列，每个高风险一页）电子版☐☐4上年度审核意见的整改落实对照表纸质1份☐☐5主要负责人签字盖章的《真实性承诺书》纸质原件1份☐☐6支撑材料（制度文本、流程图、数据报表，标注索引号）电子版☐☐2.2风险数据库导出表字段规范Excel导出表必须包含以下12个字段，字段名与顺序不得增删改动（保证集团层面可汇总）：序号|风险编号|风险名称|风险类别|涉及流程|风险描述|起因|演化路径|可能后果|发生可能性(1-5)|影响程度(1-5)|风险等级|责任部门|责任人|应对措施|完成时限风险编号规则：单位代码-年度-流程代码-三位流水号，例HQ-2025-FIN-003。编号不连续且无作废说明的，退回补正。三、实质性审核要点（内容审核）3.1风险识别质量审核风险描述的质量决定整个汇编的可用价值。主审人逐条检查以下三项，任一项不达标即记为缺陷项：（1）描述具体性。合格的风险描述应能回答“在哪个环节、因什么原因、导致什么后果”。对照示例：•❌不合格：「存在资金管理风险。」•✅合格：「出纳岗收取现金后未当日送存银行，滞留现金超过3个工作日（制度限1日），2024年累计发生5笔、最大滞留金额8.6万元，存在现金被挪用或丢失风险。」（2）演化路径完整性。每个中、高风险必须写出「起因→传播途径→触发条件→最终后果」链条。示例：「合同评审环节法务缺席（起因）→未经法律审核的合同直接用印（传播）→对方违约时合同条款无追偿依据（触发）→应收账款损失且诉讼败诉（后果）。阻断点：用印前置法务审核，OA流程设为强制节点。」（3）与历史问题关联。上年度审计发现、监管处罚、已发生的损失事件，必须逐条在风险清单中体现对应风险条目并在「风险编号」列注明关联审计底稿编号。审计发现问题在风险清单中找不到对应条目的，直接判C类。3.2风险评估方法一致性审核检查项判定标准不达标处置评分标准统一可能性与影响程度均使用集团统一的5级量表（见3.3），无单位自造量表退回按统一量表重评等级划分一致风险等级=可能性×影响程度：12~25为高，6~11为中，1~5为低退回重算高风险数量合理性高风险数量占清单总数比例超过25%的，要求报送单位说明行业/业务理由；无合理理由的按重新校准处理约谈内控专员，限5个工作日提交说明数据来源可追溯可能性评分须引用近3年发生次数或行业参考值；影响程度评分须关联金额区间（如影响程度5级对应潜在损失超过单位净资产1%）无来源支撑的评分按无效处理，退回重评3.3集团统一风险量表（审核比对基准）可能性5级：每年发生4次及以上或持续存在；4级：每年2~3次；3级：约1年1次；2级：2~5年1次；1级：5年以上未发生且控制健全。影响程度5级：潜在损失超单位净资产1%，或引发监管重大处罚/停业；4级：净资产0.3%~1%，或监管警告；3级：净资产0.1%~0.3%；2级：净资产0.01%~0.1%或一般声誉影响；1级：净资产0.01%以下且无外部影响。3.4应对措施可执行性审核应对措施是汇编中最常流于形式的章节。审核标准为「三个有」：1.有责任人：写到具体岗位（如「财务部资金管理岗」），不得只写「财务部」；跨部门措施必须明确牵头部门与配合部门。2.有时限：写到具体日期或「自批复之日起30日内」。整改类措施时限不得超过下年度6月30日，确需跨年的分阶段列明各阶段节点。3.有验收判据：措施完成后用什么证据证明完成。示例——•❌不合格：「加强印章管理。」•✅合格：「自批复之日起30日内，由综合部印章管理岗完成用印审批流程线上化改造，验收判据：OA系统中用印申请100%走线上审批，线下用印登记簿连续2个月零登记；验收人：内控部主审人。」存在多种做法时按三段式表述：优先系统控制（固化到IT流程，人为绕过成本高）；不具备系统改造条件的，采取双人复核+月度抽查（抽查比例不低于20%）；严禁以「口头强调、开会提醒」作为唯一控制措施。3.5关键数据交叉核验主审人对以下4组数据执行勾稽核验，任一组勾稽不上且5个工作日内无法解释的，判C类：核验组核验内容勾稽关系①风险数量勾稽正文风险清单条数=数据库导出表记录数差异为0②等级勾稽各等级条数=按评分矩阵重算结果差异为0③整改勾稽上年度整改对照表条数=上年度审核意见缺陷项数差异须附说明④抽样回验主审人随机抽取3个风险条目，向报送单位业务人员面谈/电话验证描述是否属实至少2条与业务实际相符四、常见缺陷清单与退回标准主审人按下列分级执行退回判定，避免个人裁量偏差：缺陷级别典型情形处置强制缺陷（任一即C类）风险清单遗漏上年度审计发现对应的条目；评分未用统一量表；高风险无演化路径；应对措施无责任人或无时限；未附真实性承诺书全套退回重报一般缺陷（3~5项判B类）风险描述含糊但可补正；支撑材料索引号缺失；编号断号无说明；个别评分无数据来源出具补正清单限期补正提示项（不单独判级）措辞不统一、表格格式偏差、错别字主审人直接批注，报送单位在下一版更正五、审核流程与时限控制1.受理（第0日）：综合岗按2.1清单核验收件，资料不全的当场退回，不出受理回执。2.形式审核（第1~2日）：主审人完成第2章检查，出具《形式审核记录》。3.实质审核（第3~5日）：主审人完成第3章检查，出具初审核实意见；当日将3.5第④组抽样回验对象通知报送单位联系人。4.业务复核（第6~8日）：财务、法务、审计复核人分别复核，意见不一致时由审核组组长组织1次三方会议裁定，会议纪要24小时内下发。5.结论签发（第9~10日）：审核组组长签发《审核意见表》，按A/B/C分级执行第1.4条后续动作。6.归档（结论签发后3个工作日内）：全套审核资料（含过程记录）由内控部归档，保存期10年；电子版同步上传内控系统对应年度目录。六、审核人员的责任约束•主审人对缺陷项判定错误（应退未退、无据退回）累计2次的，当年度审核工作暂停参与，由内控部重新培训考核后恢复。•审核人员对报送资料中的商业秘密必须履行保密义务，未经批准不得向报送单位以外人员披露；违反的按《XX集团员工奖惩管理办法》处理。•审核人员不得接受报送单位任何形式的宴请与礼品；确因工作需要的公务接待按集团差旅接待标准执行并报备。附件1：审核意见表（样表）项目内容被审核单位报送日期/受理编号主审人/复核人资料完整性核验结果□通过□缺项（列明）实质审核缺陷项汇总共____项，其中强制缺陷__项、一般缺陷__项、提示项____项缺陷明细（逐条列：风险编号/问题描述/模板条款依据/处置建议）审核结论□A类通过□B类补正后通过□C类退回重审补正/重报时限审核组组长签字/日期附件2：退回补正清单（样表）序号对应风险编号缺陷描述模板依据条款补正要求补正期限复核结果复核人12附件3：主审人审核检查表（可直接打印）序号检查项依据条款结果（合格/缺陷）备注1六项送审资料齐全且经报送单位自查签字2.12数据库表12字段完整，编号规则合规无断号2.23风险描述具体（环节+原因+后果三要素）3.14中高风险均有四段式演化路径及阻断点3.15历史审计发现100%映射至风险清单3.16评分采用集团统一量表，等级计算正确3.2/3.37高风险占比超25%已附合理解释3.28应对措施满足「三