【公司治理与内部控制】内部控制自我评价专项审计计划（CSA）.docxVIP

审计计划书

审计项目名称：内部控制自我评价专项审计（CSA）

编制人：审计部XXX

编制日期：XXXX年XX月XX日

项目编号：SA-2026-037

一、审计目标

对公司内部控制的设计有效性与运行有效性实施独立、系统、全面的自我评价，具体目标如下：

内控设计有效性：评价公司层面及业务层面关键控制活动是否被恰当设计，能否合理保证相关风险被控制在可接受水平，是否覆盖了所有重要风险领域且无重大设计缺陷。

内控运行有效性：测试关键控制活动在实际业务中是否按设计运行，有无被绕过、架空或执行不到位，运行证据是否完整可靠。

内控缺陷识别与评估：识别存在的内部控制缺陷（包括一般缺陷、重要缺陷和重大缺陷），评估其对财务报告可靠性、经营效率效果及合规性的影响程度。

整改跟踪与持续改善：对以前年度内外部审计发现的内部控制缺陷的整改情况进行跟踪验证，评价管理层对内控改进的推动力度和实效。

内控评价机制健全性：反观公司自身的内部控制自我评价机制是否健全，评价方法、工具、频次是否适当，能否可持续地发现和解决问题。

最终对公司整体内部控制的有效性发表评价意见，出具《内部控制自我评价报告》，满足外部审计依赖、监管合规及管理决策需求。

二、审计范围

范围类型

具体界定

时间范围

评价基准日为XXXX年XX月XX日（通常为年度财务报告日），控制测试覆盖评价期间（最近一个完整会计年度），对以前年度缺陷的整改验证可追