内控风险评估报告审核模板

内控风险评估报告审核模板一、模板定位与使用说明风险评估报告的价值不在于报告本身，而在于报告能否通过审核并转化为可执行的控制措施——本模板正是为了解决「报告写得厚、问题改不动」这一常见失效模式而设计。•适用对象：内控/风控职能部门（审核方）、各业务部门（被审核方）、审计委员会/分管领导（审批方）•适用范围：年度全面风险评估报告、专项风险评估报告（如新业务上线、重大合同、信息系统变更）、整改跟踪类阶段性报告•使用方法：审核方按第四章审核清单逐项打勾并填写审核意见表；被审核方按审核意见在规定时限内补正；审核结论分「通过/修改后通过/退回重做」三档，避免「笼统通过」导致问题带病上会•审核时限要求：审核方收到报告后5个工作日内完成初审并出具书面意见；报告方补正后3个工作日内完成复审；逾期未反馈的，审核方在月度内控例会上通报二、报告必备结构清单（审核基准）被审核方提交的报告必须包含以下8个部分，缺任何一项即退回补正。审核方核对顺序与完整性。2.1评估范围与目标•明确本次评估覆盖的业务条线、组织单元、信息系统清单（须列明系统名称与版本）•明确评估基准日、数据采集区间（如「2024-01-01至2024-12-31」）•判定标准：范围描述须具体到可勾稽——「公司层面」这类表述必须附部门/流程清单作为附件2.2评估方法与依据•列明所用方法（如风险矩阵法、流程穿行测试、访谈、数据分析），并说明各方法适用的风险类别•列明依据的制度与标准全称，如《企业内部控制基本规范》（财政部等五部委发布）、《企业内部控制配套指引》及企业内部相关管理制度（注明制度编号）•判定标准：方法描述须可复现——第三方依据同样的输入数据能否得出相近结论2.3风险清单与评级•风险清单须包含：风险编号、风险名称、风险描述、风险类别（战略/财务/运营/合规）、责任部门•评级须同时给出可能性与影响程度两个维度，采用5级量表，并附评级标准定义表（见附录B）•判定标准：风险描述须包含演化路径——起因、传导环节、触发条件、最终后果，禁止只写「存在XX风险」2.4风险分析（含量化）•高风险项必须提供量化支撑：历史损失数据、发生频次、损失金额区间、监管处罚案例引用•无法精确量化的，按行业经验或历史数据推算并明确标注「估算值」及推算口径•判定标准：每一个「高」评级至少有一条可追溯的证据链（数据来源、文件编号或访谈记录编号）2.5现有控制措施及有效性评价•逐项列明现有控制点：控制名称、控制类型（预防性/发现性、手工/自动）、执行频率、控制文档•有效性评价结论分三档：有效/部分有效/无效，必须附测试证据（样本量、测试方法、缺陷数）•判定标准：评价为「有效」的控制至少抽取25个样本测试；不足25个的须说明总体规模并按比例抽样（最少不低于15个）2.6风险应对方案•每项中/高风险对应至少一条应对措施，措施须写明：责任人（具体岗位+姓名占位，如「财务部张某某」）、完成时限（具体日期）、验收标准•应对策略四选一并明确标注：规避/降低/转移/承受；选择「承受」的须附剩余风险评估及高管审批记录编号•判定标准：禁止出现「加强管理」「提高意识」等无动作宾语的表述；每条措施须通过「谁+做什么+何时+怎么验收」四问检验2.7遗留风险与接受声明•列明采取措施后仍存在的剩余风险及其评级变化（如「由高降至中」）•剩余风险高于公司风险偏好的，必须由分管高管书面签批接受，并设定监控指标与再评估触发条件（如「应收账款周转天数连续2个月超过XX天即启动再评估」）2.8附件•附件至少包括：访谈记录清单、数据来源清单、评级标准表、控制测试底稿索引•附件编号须与正文引用一一对应，正文出现「见附件X」而附件缺失的，按退回处理三、审核维度与评分标准审核不是挑错文字，而是验证报告结论能否支撑决策——以下5个维度构成打分框架，总分100分，65分以下直接退回重做。3.1完整性（20分）审核要点分值扣分规则8个必备部分齐全10每缺1部分扣5分风险清单覆盖全部关键流程5每漏1个关键流程扣2分附件齐全且编号对应5每处不对应扣1分3.2准确性（25分）审核要点分值扣分规则评级与评级标准表一致10每处不一致扣3分数据来源可追溯10每处不可追溯扣2分引用制度/标准名称与编号准确5每处错误扣1分3.3深度（25分）审核要点分值扣分规则风险描述含完整演化路径10每项高风险描述不合格扣3分高风险项有量化或推算依据10每项缺失扣3分控制有效性评价附测试证据5无证据扣5分3.4可执行性（20分）审核要点分值扣分规则应对措施含责任人、时限、验收标准10每缺一项要素扣2分剩余风险有接受签批与监控指标10缺签批扣5分，缺监控指标扣5分3.5时效与规范性（10分）审核要点分值扣分规则数据区间不超过12个月且含基准日5超期扣5分版本控制、编制人/审核人签署齐全5每缺一处扣1分四、审核操作清单（审核方逐项打勾使用）审核方按以下顺序执行，必须留存打勾记录作为审核痕迹，随报告归档保存5年。4.1形式审核（30分钟内完成）1.核对报告封面：编制部门、编制人、日期、版本号是否齐全2.核对8个必备部分是否齐全（对照2.1~2.8）3.核对签署链：编制人→部门负责人→分管领导，三级签署缺一不可4.形式审核不通过的，当日退回，不出具实质性审核意见4.2实质审核（3个工作日内完成）1.抽取报告中的3项高风险，逐条验证：评级依据→证据链→措施对应关系（高风险无对应措施的直接判「退回重做」）2.抽取5项控制有效性评价，核对测试底稿的样本量与结论一致性3.验证数据：随机抽取报告中3个数据，向数据来源清单核对口径与出处4.核对遗留风险接受声明：评级高于风险偏好的是否有高管书面签批5.检查应对措施时限：所有完成时限不得晚于下一次全面评估基准日4.3审核结论判定结论判定条件后续动作通过总分≥85且无高风险项缺陷报告方3日内按意见微调后定稿，报审计委员会修改后通过总分65~84分，或缺陷不涉及高风险项报告方5个工作日内补正，审核方3日内复审退回重做总分<65分，或高风险项无措施/无证据/评级错误报告方10个工作日内重做，重做仍不通过的升级至内控负责人约谈部门负责人4.4审核异常处置•报告方对审核意见有异议：在收到意见后3个工作日内提交书面申诉，由内控负责人组织双方各派1名代表+1名第三方专家（内部审计或外聘）评审，5个工作日内出裁定，裁定为最终结论•审核方逾期未审：每逾期1个工作日在月度例会通报1次，累计3次纳入审核方部门年度考核扣分项•发现重大舞弊线索：审核中如发现疑似舞弊或重大资产流失线索，必须在24小时内报内控负责人与内部审计部门，严禁继续按普通流程退回报告方自行处理（自行处理可能导致当事人销毁证据、串供，使线索灭失）五、常见问题清单（审核方重点核查项）以下问题在历年审核中出现频率最高，逐条给出正误对照，审核方按此快速定位。序号常见问题错误示例正确写法1风险描述无演化路径「存在应收账款回收风险」「客户信用审批流于形式（起因）→超信用额度发货（传导）→客户资金链断裂（触发）→单户坏账可达账龄1年以上应收余额的XX%（后果），2024年已发生2笔合计XX万元」2措施无验收标准「加强合同审批管理」「法务部李某某于2025-06-30前上线合同审批系统强制校验功能，验收标准：100%合同未经系统校验无法用印，由内控部抽样20份验证」3控制评价无证据「该控制运行有效」「抽测25笔付款审批样本，发现2笔超权限审批，缺陷率8%，评价为部分有效」4评级无依据「影响程度评为高」「据2024年监管处罚公告及行业测算，同类违规单次罚款区间XX~XX万元，占净利润XX%，影响程度评为高」5遗留风险无签批「剩余风险可接受」「剩余风险为中，高于部门风险偏好，经分管副总王某某2025-XX-XX书面签批接受，监控指标：月度逾期率>3%即启动再评估」6范围描述空泛「覆盖公司全部业务」「覆盖销售、采购、财务、信息4大条线共23个流程，流程清单见附件1，未覆盖的研发条线纳入下期评估并说明理由」六、审核记录与归档要求审核痕迹是内控自我评价和外部审计检查的关键证据——本节规定审核过程文件的留存要求，缺痕即视为审核未发生。1.审核意见表：审核方对每份报告出具一页式审核意见表（样表见附录A），明确结论、扣分明细、补正要求与复审日期2.归档时限：报告定稿后10个工作日内，由内控部专职档案岗完成归档，归档内容包括：报告终稿、历次审核意见表、报告方补正说明、测试底稿索引3.保存期限：审核记录保存不少于5年；涉及重大风险处置的保存不少于10年4.追溯机制：报告定稿后12个月内发生与报告已识别风险相关的损失事件的，回溯审核记录，核查审核环节是否失职，核查结论报审计委员会七、附录A：风险评估报告审核意见表（样表）项目内容被审核报告名称（填写报告全称及编号）编制部门/编制人部门：____编制人：张某某收到日期/审核日期收到：__审核完成：__完整性得分（20分）____分准确性得分（25分）____分深度得分（25分）____分可执行性得分（20分）____分时效与规范性得分（10分）____分总分/审核结论____分/□通过□修改后通过□退回重做主要缺陷与补正要求1.__2.3.__补正截止日期/复审日期__/__审核人签字/日期李某某/____八、附录B：风险评级标准表（5级量表）等级可能性定义（年度发生概率）影响程度定义5>80%单次损失>净利润10%，或引发重大监管处罚/刑事责任450%~80%单次损失为净利润5%~10%，或重大客户流失/系统长时间中断320%~50%单次损失为净利润1%~5%，或一般监管关注/流程大面积返工25%~20%单次损失<净利润1%，或局部流程缺陷可自行纠正1<5%损失可忽略，无外部影响综合风险值=可能性等级×影响等级：取值15~25为高风险，8~12为中风险，1~6为低风险。评级标准由内控部每年结合公司风险偏好修订1次，修订后报审计委员会备案。九、附录C：风险应对措施跟踪登记表（样表）风险编号风险名称应对措施摘要责任人计划完成日验收标准状态实际完成日/备注R-2025-001应收账款坏账上线信用额度系统强制校验财务部