全面管理体系审核管理办法解析.docVIP

全面管理体系文件 文件名称： 全面管理体系审核管理办法 文件编号： 文件版本： 编 制： 审 核： 批 准： 日 期: XX发布 目 录 1. 目的 3 2. 范围 3 3. 术语和缩略语 3 4. 职责与权限 3 5. 流程与风险 4 5.1. 管理流程 4 5.2. 风险事件 5 6. 流程解释与说明 5 6.1. 审核策划阶段 5 6.2. 审核实施阶段 5 6.3. 审核报告阶段 6 6.4. 审核整改跟踪 7 7. 相关文件 8 8. 相关记录 8 9. 文件修订履历 8  目的 为确保有效检验XXX（以下简称“X”）的内控管理体系是否符合所提供的金融服务的需要和监管机构的要求，并确定管理体系是否得到有效实施与保持，特制订本办法。 范围 本办法适用于X管理体系审核的管理。 术语和缩略语 无 职责与权限 部门/岗位 职责 内审部 负责年度内部审核方案的策划； 负责内部审核实施方案的审核； 负责对末次会议审核结果报告的审核； 负责统计不符合项； 负责对审核部门的评价。 内审组 负责内部审核实施方案的策划； 负责审核的准备工作； 负责对各部门的审核工作； 负责根据审核情况填写审核报告 各部门/支行 负责对不符合的审核情况进行整改。 分管领导 负责对内部审核方案策划的审批与实施方案的审核; 负责审核结果报告的审核。 审计委员会 负责审核结果报告的备案。 流程与风险 管理流程 风险事件 风险事件编号 风险类型 风险事件描述 R1 操作风险 内部人员相互勾结，现场审核不仔细。 R2 操作风险 审核问题未整改。 流程解释与说明 审核策划阶段 内审部于每年年初制订《内部审核年度计划》，计划应考虑被审核部室、支行和流程、风险的重要性以及上次内、外部审核和各级检查发现的问题、新开发产品或新上线系统等。 年度审核可采取集中式审核与滚动式审核相结合的方式，但总行各部门和支行每年应接受一次以上的审核。必要时，内审部制订计划应考虑总行各部门和支行的质量和风险内控管理体系运行情况、外部环境变化情况以及前次审核的结果，针对不同的范围追加审核的频次，如对管理薄弱、风险暴露频繁和各级检查反映问题较多的支行应增加审核频次。 分管领导对《内部审核年度计划》进行审批，审批后由内审组制定内部审核实施方案的策划。 内审部负责对内部审核实施方案的审核，并经分管领导审批后进行实施。 根据管理评审的决定、外部审核的结果、质量与风险内控管理体系的变化情况、金融服务质量的波动情况或顾客的特殊要求，管理者代表可决定是否需要修订《内部审核年度计划》 审核实施阶段 内部审核前二周，管理者代表从X内审员中选择人员组成审核组，签发《审核组长任命书》，审核组由二人或二人以上组成。 审核组长负责编制《内部审核日程计划》。在制订计划时应注意被审核部室、支行和流程、风险的重要性以及上次内、外部审核和各级检查发现的问题、新开发产品或新上线系统，而且内审员不得审核本人离岗未满三年以上所从事的工作。 首次会议 首次会议在现场审核前召开 采用集中式审核时，在总行召开首次会议，审核组长主持召开首次会议，行领导、接受审核部门负责人、支行行长、陪同人员及全体内审员参加会议。参加人员在会议记录上签到。 采用滚动式审核时，在被审核部门或支行召开首次会议，接受审核部门负责人和支行长长、陪同人员及内审员参加会议。参加人员在会议记录上签到. 首次会议的主要内容为： 说明审核准则、目的和范围； 介绍审核所采用的方法和程序； 明确发现不合格时的记录和报告方式； 确认审核日程计划，澄清计划中不明确的细节； 现场审核 现场审核时，审核员根据内审检查表所列的范围，通过交谈、提问、查阅文件和记录、观察现场操作等方法，验证接受审核部门或支行质量与风险内控管理体系的运行是否符合规定的要求。 审核证据（如交谈记录、抽取的文件和记录、现场观察到的情况记录等）记录在《内审检查表》的检查记录一栏中。如审核中发现不合格的线索，即使检查表中未列入，也应进一步调查。 小组会议 每天审核结束，由内审组长组织内审员对审核情况进行总结，协调审核进度。 对当天审核中出现的不符合项目开具《不合格报告》。 审核报告阶段 末次会议在现场审核后召开。 采用集中式审核时，在总行召开末次会议，审核组长主持召开末次会议，行领导，接受审核部门负责人和支行行长、陪同人员及全体内审员参加会议。参加人员在会议记录上签到。 采用滚动式审核时，在被审核部门或支行召开末次会议。接受审核部门负责人和支行行长、陪同人员及内审员参加会议。参加人员在会议记录上签到。 末次会议 末次会议的内容为： 重申审核准则、目的和范围； 介绍审核情况； 宣读不合格报告；