公司内审与风险评估工作表.docVIP

公司内审与风险评估工作表工具指南

一、适用工作场景

本工具适用于公司内部各类审计与风险评估工作，具体包括：

常规年度内审：对公司整体内部控制、流程合规性、经营目标实现情况进行全面审计；

专项业务审计：针对特定业务模块（如采购、销售、财务、人力资源等）开展深度审计；

新项目/新业务上线前评估：对创新业务、重大投资项目开展风险前置识别与控制措施设计；

监管合规检查应对：配合外部监管机构检查前的内部自查与风险排查；

重大风险事件复盘：对已发生的风险事件（如流程漏洞、操作失误等）进行原因分析及整改跟踪。

二、详细操作流程

第一步：明确审计与评估目标及范围

目标确认：根据公司年度审计计划、管理层需求或业务场景，确定本次工作的核心目标（如“评估采购流程合规性”“识别销售环节舞弊风险”等）；

范围界定：明确审计对象（部门/业务线/流程）、时间周期（如“2024年1月-6月”“项目全流程”）及重点关注领域（如资金安全、数据隐私、合同管理等）；

资源准备：组建内审团队，指定*组长为总负责人，明确成员分工（如资料组、访谈组、数据分析组），配备必要工具（如审计软件、数据分析模板等）。

第二步：风险识别与信息收集

资料收集：

调取与审计范围相关的制度文件（如《采购管理办法》《财务报销制度》）、流程文档、过往审计报告、风险清单、业务数据（如合同台账、财务凭证、操作日志）等；

保证资料覆盖完整，关键环节（如审批、授权、记录）的文档需重点收集。

访谈调研：

制定访谈计划，对象包括部门负责人（如*经理）、关键岗位员工（如采购专员、会计）、业务关联方（如客户/供应商接口人）；

访谈聚焦“流程实际操作与制度是否一致”“是否存在异常情况”“曾遇到的问题及改进建议”等，记录访谈要点并请被访谈人签字确认。

数据分析：

对业务数据（如采购价格波动、报销频次异常、合同履约偏差率等）进行趋势分析、对比分析，识别异常指标；

利用数据工具（如Excel函数、BI工具）筛选高风险数据（如超预算支出、未审批流程等），作为审计线索。

第三步：风险评估与等级划分

风险维度定义：从“可能性”“影响程度”两个维度评估风险：

可能性：高（频繁发生，如每月≥3次）、中（偶尔发生，如每季度1-2次）、低（极少发生，如每年≤1次）；

影响程度：重大（导致重大损失/违规，如直接经济损失≥10万元、监管处罚）、较大（造成中度损失/流程中断，如损失5万-10万元、业务延误2天以上）、一般（影响有限，可快速修复，如损失＜5万元、轻微操作失误）。

风险等级判定：结合可能性与影响程度，将风险划分为“高（红）、中（黄）、低（绿）”三级（示例：高可能性+重大影响=高风险；中可能性+较大影响=中风险；低可能性+一般影响=低风险）。

风险清单编制：列出识别出的所有风险点，明确对应业务环节、责任部门及初步等级，形成《风险识别清单》。

第四步：内审检查与问题记录

制定检查清单：根据风险清单，设计针对性检查项（如“采购合同是否经法务审批”“报销凭证是否齐全合规”），明确检查标准（引用制度条款）及抽样方法（如随机抽取10%样本）；

现场检查实施：

对照检查清单，通过穿行测试（跟进业务全流程）、凭证抽查、现场观察等方式验证控制措施有效性；

对发觉的问题，详细记录问题描述（如“2024年3月采购订单未附比价单，违反《采购管理办法》第5.2条”）、涉及金额、发生频次及潜在影响，附相关证据（如凭证截图、照片）；

填写《内审检查表》，保证问题可追溯、依据可查询。

第五步：问题整改与跟踪验证

整改方案制定：向责任部门（如*经理负责的采购部）发送《审计问题整改通知书》，明确问题描述、整改要求、完成及时限（一般问题≤15个工作日，重大问题≤30个工作日）；

整改实施监控：责任部门制定整改措施（如“修订比价流程，增加系统校验环节”），定期向内审组反馈整改进度；内审组对整改过程进行不定期抽查，避免形式化整改；

整改结果验证：整改期限届满后，内审组通过复查资料、现场测试等方式确认整改效果，对未达标问题要求重新制定方案，直至闭环。

第六步：报告编制与归档

审计报告撰写：包含审计概况（目标、范围、时间）、主要发觉（风险点、问题描述、典型案例）、审计结论（整体风险等级、控制有效性评价）、整改建议（针对问题的具体改进措施）；

报告审核与分发：由*组长审核报告内容，保证客观准确后提交管理层审阅，并根据需要向相关部门分发（隐敏感信息）；

资料归档：将审计计划、访谈记录、检查表、整改报告、审计报告等资料整理归档，保存期限不少于3年，便于后续追溯与参考。

三、核心工具表格

表1：风险识别清单

序号

风险点描述

所属业务环节

责任部门

可能性

影响程度

风险等级

备注（如涉及岗位/流程）

1

采购未履行比价程序

采购执行

采购部

中

较大

黄

采购专员订单录入环节