企业内部审计与合规风险管控方案.docx

证据质量分等级，下面排个序。

审计结果要进治理层的视野：共性问题要改制度，反复出现的问题要追根因，苗头性的要早预警。年底出一份审计年度报告，讲清一年查了什么、改了什么、还差什么。

数据分析能发现的信号。

一、内部审计的定位与价值

内审的产出不是一份批评稿，而是一张问题清单加整改路线，推动公司变规范。

组织设计上注意下面几点。

三、年度审计计划制定

四、财务收支审计要点

账实相符是底线，现金和存货要突击盘点，提前通知的盘点意义不大。

内控缺陷要分等级，重大缺陷必须限期内改，不能含糊。

措施

做法

作用

举报渠道

匿名通道+保护

早发现

轮岗休假

关键岗定期轮

断舞弊条件

权限分离

不一人包办

减机会

背景调查

入职前核实

防带病入职

证据类型

可靠性

例子

外部证据

最高

银行回单、函证

内部系统

较高

带日志的系统记录

书面凭证

中等

审批单、合同

口头说明

最低

访谈记录

整改管理建议这样跑。

季度

重点任务

产出

一季度

定计划、建台账

审计日历

二三季度

按计划执行

单项报告

四季度

汇总、出年报

年度审计报

常态

跟踪整改

销号记录

动作

做法

作用

制度公示

红线写清楚

人人知晓

案例教育

用真事警示

有震慑

举报保护

匿名且保密

敢说真话

领导带头

高管守规矩

上行下效

信号

怎么看

可能问题

频次异常

某供应商突增

利益输送

金额离群

明显偏高

虚构或回扣

时间异常