公司内控审计项目实施管理流程-RCM风险控制矩阵模版.xls

一级流程编号BUC一级流程名称内部监督管理二级流程编号BUC.01二级流程名称内部审计管理三级流程编号BUC.01.02三级流程名称审计项目实施管理流程主责部门名称审计部流程责任人目标编号控制目标风险编号风险描述控制措施编号控制措施缺陷编号T00确保公司审计项目的实施程序有相关的指引性文件可以依循。R00未建立相应的指引性文件，可能导致公司审计项目实施的程序、权责分配不清晰、审批权限不明确、程序不规范等问题。C00《内部审计制度》对审计的工作程序做了明确规定，包括审计实施的准备工作、工作底稿的编写、审计报告的编制与反馈等。T01确保审计小组成员的独立性和胜任力。R01未充分考虑参与项目内审人员的独立性，可能导致无法发现重大舞弊等审计风险，造成审计失败。C01审计部经理充分考虑审计人员的独立性，按照审计项目的具体要求，指定审计项目负责人和参加审计的人员名单，成立审计小组。当遇有较大审计任务时，可以组织所属审计人员或邀请公司财务、技术等部门的有关业务人员共同进行审计。必要时，聘请外部审计机构进行专题审计或专案审计。T01确保审计小组成员的独立性和胜任力。R02内审人员缺乏相应的胜任能力，导致内审工作的质量无法达标，出现误审造成审计失败。C01审计部经理充分考虑审计人员的独立性，按照审计项目的具体要求，指定审计项目负责人和参加审计的人员名单，成立审计小组。当遇有较大审计任务时，可以组织所属审计人员或邀请公司财务、技术等部门的有关业务人员共同进行审计。必要时，聘请外部审计机构进行专题审计或专案审计。T03确保审计方案合理可行。R03审计实施方案的设计和调整不合理，可能导致未发现被审项目的所有的重大风险，审计工作无法达到预期效果。C02审计部经理审核《审计工作方案》，主要关注方案制定是否合理可行，审计内容是否与被审计单位的实际情况相符，时间安排是否恰当等。审核无误后，签字确认，并提交总裁审批。T03确保审计方案合理可行。R03审计实施方案的设计和调整不合理，可能导致未发现被审项目的所有的重大风险，审计工作无法达到预期效果。C03总裁审核《审计工作方案》，主要关注审计内容是否合理，是否符合被审计单位的实际情况，时间安排是否恰当，审计人员是否胜任。审核无误后，签字确认。如果是日常审计，则转入步骤【06】下达审计通知；如果是专项审计，则提交董事长，转至步骤【05】审批。T03确保审计方案合理可行。R03审计实施方案的设计和调整不合理，可能导致未发现被审项目的所有的重大风险，审计工作无法达到预期效果。C04董事长审批《审计工作方案》，主要关注总裁的审批意见，审计方案制定是否合理，是否符合被审计单位的实际情况。审核无误后签字确认。T04确保审计过程的信息得到全面真实的记录。R04未对审计过程的信息、资料进行及时记录，可能导致文件的无法追溯，责任的难以确认。C05审计工作小组成员依据《审计工作方案》，运用合适的审计方法，查阅被审计单位的生产经营、会计资料等内容，对被审计单位的内部管理制度、对外投资、或有事项等资料进行审查，收集相关、充分、适当、可靠的审计证据，做好审计记录。审计过程记录的内容包括：①实施审计具体程序的记录及资料；②审计方式及其调整变更情况记录；③审计人员的判断、评价、处理意见和建议；④审计组讨论记录和审计复核记录；⑤审计组核实与采纳被审单位对审计报告反馈意见的情况说明；⑥其他与审计事项有关的记录和证明资料。T04确保审计过程的信息得到全面真实的记录。R05审计工作底稿填写不完整，审计资料收集不全，可能造成审计数据失真，影响审计报告的准确性C06审计小组成员根据收集的审计证据，将审计过程中形成的工作记录及其支持性资料以及被审计单位提供的各种纸质和电子文档等记录在审计工作底稿上。《审计工作底稿》的主要内容包括：被审单位名称、审计项目名称、实施审计的时间、审计过程记录、编制者姓名及编制日期、复核者姓名及复核日期、其他应说明的事项。