【正文】 時(shí)間，懸而未決理賠的發(fā)展和分?jǐn)倱p失而調(diào)整的費(fèi)用。保險(xiǎn)風(fēng)險(xiǎn)保險(xiǎn)風(fēng)險(xiǎn)可以如下分類:識(shí)別的風(fēng)險(xiǎn)應(yīng)與不同的風(fēng)險(xiǎn)類型相關(guān)聯(lián)（信用、市場(chǎng)、業(yè)務(wù)、運(yùn)營(yíng)和保險(xiǎn)風(fēng)險(xiǎn)）。 第二十一條 業(yè)務(wù)流程的確認(rèn) 記錄的業(yè)務(wù)流程是否正確，應(yīng)取得流程所有者（那些流程運(yùn)行的負(fù)責(zé)人）的確認(rèn)，可以一起審核并討論這些書面文件，也可以向流程所有者提供書面文件草稿并要求反饋。穿行測(cè)試應(yīng)是充分的、詳細(xì)的，以確認(rèn)是否所描述的就是實(shí)際發(fā)生的。 流程文字描述工作表見附件5。 第二十條 流程圖和穿行測(cè)試 應(yīng)對(duì)不同類型的業(yè)務(wù)流程做穿行測(cè)試，并編制流程圖。 審計(jì)部門還應(yīng)向管理層獲取最新的組織架構(gòu)圖，并歸入工作底稿中。交易處理所采用的系統(tǒng)整合所有的業(yè)務(wù)處理，該系統(tǒng)包括銷售人員獲取商業(yè)信息的系統(tǒng)、風(fēng)險(xiǎn)管理系統(tǒng)以及財(cái)務(wù)控制使用的內(nèi)部結(jié)算及支付系統(tǒng)、總帳系統(tǒng)和管理信息系統(tǒng)。第三章 業(yè)務(wù)流程分析 第十八條 審計(jì)范圍及業(yè)務(wù)系統(tǒng)描述 審計(jì)部門應(yīng)全面了解業(yè)務(wù)系統(tǒng)，以便深入了解審計(jì)領(lǐng)域及其相關(guān)的業(yè)務(wù)風(fēng)險(xiǎn)。審計(jì)通知以郵件的形式發(fā)送至被審計(jì)單位的主管，同時(shí)抄送公司管理層。 第十五條 法規(guī)遵循及風(fēng)險(xiǎn)管理關(guān)注重點(diǎn) 與法規(guī)遵循及風(fēng)險(xiǎn)管理主管討論他們是否有特別關(guān)注的，希望在審計(jì)過程中引起審計(jì)部門重視的問題。 第十三條 監(jiān)管環(huán)境 審計(jì)人員應(yīng)明確主要的監(jiān)管機(jī)關(guān)，確保已了解監(jiān)管環(huán)境，并已考慮重要的監(jiān)管約束。 年度審計(jì)工作計(jì)劃詳見附件2。 二、審計(jì)項(xiàng)目之選擇 根據(jù)確定的可審計(jì)單位，審計(jì)部門主管應(yīng)充分考慮以下因素，確定年度審計(jì)項(xiàng)目，編制年度審計(jì)計(jì)劃。 審計(jì)工作應(yīng)以審計(jì)范圍內(nèi)各業(yè)務(wù)運(yùn)作流程的內(nèi)部控制制度的建立和執(zhí)行情況為重點(diǎn)。所有包含于年度審計(jì)計(jì)劃中的審計(jì)項(xiàng)目均應(yīng)編號(hào)。審計(jì)執(zhí)行循環(huán)如下：第二章 審計(jì)業(yè)務(wù)計(jì)劃 第七條 年度審計(jì)計(jì)劃目的 審計(jì)部門須對(duì)每一年度的審計(jì)項(xiàng)目安排年度審計(jì)計(jì)劃。 第五條 審計(jì)制度 公司制定《公司內(nèi)部審計(jì)制度》。 第三條 審計(jì)的主要職責(zé) 審計(jì)部門的主要職責(zé)是： 一、擬定公司內(nèi)部審計(jì)制度，編制年度審計(jì)計(jì)劃 和審計(jì)預(yù)算； 二、對(duì)公司及各分支機(jī)構(gòu)各項(xiàng)經(jīng)營(yíng)活動(dòng)和財(cái)務(wù)活動(dòng)的真實(shí)性和合規(guī)性進(jìn)行監(jiān)督、檢查和評(píng)價(jià)； 三、對(duì)公司及各分支機(jī)構(gòu)內(nèi)部控制體系以及風(fēng)險(xiǎn)管理 體系的健全性、合理性和有效性進(jìn)行監(jiān)督、檢查和評(píng)價(jià)，并出具年度內(nèi)部控制評(píng)估報(bào)告； 四、對(duì)董事及高級(jí)管理人員在任職期間所進(jìn)行的經(jīng)營(yíng)管理活動(dòng)進(jìn)行審計(jì)檢查； 五、對(duì)公司及各分支機(jī)構(gòu)經(jīng)營(yíng)效益等事項(xiàng)進(jìn)行專項(xiàng)審計(jì)； 六、對(duì)公司信息系統(tǒng)進(jìn)行審計(jì)； 七、對(duì)被審計(jì)單位整改情況進(jìn)行后續(xù)審計(jì)； 八、處理董事會(huì)審計(jì)委員會(huì)交辦的日常工作； 九、法律法規(guī)規(guī)定和公司要求的其他審計(jì)事項(xiàng)。協(xié)助公司管理層發(fā)現(xiàn)業(yè)務(wù)發(fā)展中可能存在的風(fēng)險(xiǎn)，并提出如何建立適當(dāng)?shù)闹贫?、?nèi)部控制系統(tǒng)和程序來充分地、有效地管理控制風(fēng)險(xiǎn)。 第二條 審計(jì)組織 公司設(shè)立審計(jì)部，作為專職的內(nèi)部審計(jì)機(jī)構(gòu)。 第四條 審計(jì)范圍 審計(jì)工作范圍涵蓋公司全部業(yè)務(wù)。審計(jì)制度是內(nèi)部審計(jì)的基本行為準(zhǔn)則，是審計(jì)人員在任何情況下都必須遵守的原則。年度審計(jì)計(jì)劃編制的目的在于： 一、確保審計(jì)工作滿足公司內(nèi)部管理和外部監(jiān)管的需 要； 二、使審計(jì)部門與被審計(jì)單位之間在工作安排方面協(xié) 調(diào)一致； 三、確保審計(jì)項(xiàng)目的時(shí)間和人員安排充分并且適當(dāng)。項(xiàng)目編號(hào)以年份加順序號(hào)組成。 以審計(jì)工作的可操作性考慮，審計(jì)范圍整體應(yīng)分成若干個(gè)可審計(jì)單位。 （一）風(fēng)險(xiǎn)高及公司策略重點(diǎn)的可審計(jì)單位審計(jì)次數(shù)應(yīng)更頻繁； （二）為確保審計(jì)項(xiàng)目的完整性及有效性，審計(jì)項(xiàng)目應(yīng)涵蓋業(yè)務(wù)審計(jì)，資訊技術(shù)審計(jì)及財(cái)務(wù)審計(jì)等審計(jì)范圍； （三）審計(jì)項(xiàng)目涵蓋的范圍及其及時(shí)性應(yīng)使內(nèi)部審計(jì)工 作價(jià)值最大化，并為外部審計(jì)師提供幫助； （四）每一審計(jì)項(xiàng)目的確定及人員安排應(yīng)確保審計(jì)報(bào)告 在審計(jì)工作開始后60天內(nèi)發(fā)表。 第十一條 審計(jì)項(xiàng)目計(jì)劃的目的 每一審計(jì)工作皆須經(jīng)過適當(dāng)?shù)氖孪纫?guī)劃，以確保內(nèi)部審計(jì)工作能有效果并有效率地完成，同時(shí)符合內(nèi)部審計(jì)部門的審計(jì)作業(yè)方法和程序以及有關(guān)法律法規(guī)的要求。應(yīng)咨詢法規(guī)遵循主管，考慮是否有特殊監(jiān)管約束需要在審計(jì)過程中引起注意。 第十六條 初步會(huì)議 每一審計(jì)項(xiàng)目在現(xiàn)場(chǎng)工作實(shí)施之前，應(yīng)提前足夠的時(shí)間開始計(jì)劃。 審計(jì)通知由審計(jì)部門主管發(fā)送。可從公司內(nèi)部或公司外部獲得對(duì)業(yè)務(wù)系統(tǒng)的總體了解。審計(jì)人員必須充分了解上述各系統(tǒng)的運(yùn)用以及各系統(tǒng)間的連接，如有必要，可請(qǐng)資訊技術(shù)審計(jì)人員協(xié)助。如果管理層無法提供最新的組織架構(gòu)圖，應(yīng)要求其編制，并將該問題做書面記錄。 一、流程圖： 制作一個(gè)流程圖的流程包括： （一）從現(xiàn)有的文檔或系統(tǒng)用戶中獲取相關(guān)文件、資料及交易流，它們的制作及傳送；及 （二）確保所有文件及復(fù)印件以存檔、處理、傳送給他人或傳遞到另一圖表的方式列示。 二、穿行測(cè)試： 在穿行測(cè)試中，審計(jì)人員從頭到尾觀察一個(gè)樣本（一個(gè)或可能的話兩個(gè)交易）以確定審計(jì)人員對(duì)系統(tǒng)或流程的了解，并協(xié)助識(shí)別流程中的重要控制點(diǎn)。審計(jì)小組應(yīng)通過充足的詢問，以確定所描述的控制是否被常規(guī)執(zhí)行。任何確認(rèn)的修改應(yīng)在審計(jì)工作底稿中保留修改依據(jù)。業(yè)務(wù)風(fēng)險(xiǎn)業(yè)務(wù)風(fēng)險(xiǎn)是“在一個(gè)特定的業(yè)務(wù)中”的風(fēng)險(xiǎn)，例如公司費(fèi)用、業(yè)務(wù)持續(xù)性、銷售額等方面遭遇與預(yù)期不同的可能性。 死亡率風(fēng)險(xiǎn)是由于死亡的發(fā)生或非發(fā)生而引起現(xiàn)金流的時(shí)間和金額的偏差。 它包括信譽(yù)風(fēng)險(xiǎn)，它不是直接的或是第二順序影響運(yùn)營(yíng)的風(fēng)險(xiǎn)。操作風(fēng)險(xiǎn)交易處理中無意的人員操作錯(cuò)誤而引起的損失。外部欺詐由公司外部人員的犯罪或欺詐行為而引起的損失。人身及物理安全風(fēng)險(xiǎn) 與公司房產(chǎn)或可移動(dòng)資產(chǎn)保護(hù)相關(guān)的風(fēng)險(xiǎn)，包括第三者的進(jìn)入，盜竊，火災(zāi)，貴重物品的保護(hù)，安全器材的可用性及用品持續(xù)的供給。RCM是重要的審計(jì)檔案，用于歸納相關(guān)風(fēng)險(xiǎn)、控制、測(cè)試及審計(jì)結(jié)果。風(fēng)險(xiǎn)的重要元素：可能性和影響。 （三）風(fēng)險(xiǎn)足跡 在評(píng)估固有風(fēng)險(xiǎn)前，審計(jì)小組根據(jù)“標(biāo)準(zhǔn)業(yè)務(wù)單位”的風(fēng)險(xiǎn)足跡完成固有風(fēng)險(xiǎn)評(píng)級(jí)。標(biāo)準(zhǔn)業(yè)務(wù)單位每年一次 影響的金額代表區(qū)間，如0 ， – ， – 。高級(jí)風(fēng)險(xiǎn)對(duì)業(yè)務(wù)目標(biāo)和/或價(jià)值驅(qū)動(dòng)力的影響是重大的。低級(jí)風(fēng)險(xiǎn)對(duì)業(yè)務(wù)目標(biāo)和/或價(jià)值驅(qū)動(dòng)力的影響是忽略不計(jì)的。 影響風(fēng)險(xiǎn)可能性的因素：交易量大，其他情況相同時(shí)，意味著與交易量小相比更高的錯(cuò)誤可能性。 修正性或發(fā)現(xiàn)性控制: 一種在事情發(fā)生后通過“調(diào)整”（即更正）以確保風(fēng)險(xiǎn)不會(huì)變大的控制。 依靠人工/IT: 這些控制同時(shí)有人工和自動(dòng)元素。 終端用戶: 某些控制流程可能運(yùn)用終端客戶應(yīng)用程序例如電子表格、數(shù)據(jù)庫(kù)和終端用戶編碼。 記錄（關(guān)鍵）控制。 關(guān)鍵控制登記表/測(cè)試工作表如附件8。 中級(jí)有效 ：能很大程度降低風(fēng)險(xiǎn)，但不能完全降低風(fēng)險(xiǎn)的控制。 使用選擇的風(fēng)險(xiǎn)足跡作為剩余風(fēng)險(xiǎn)影響和可能性評(píng)分的基礎(chǔ)。相反，當(dāng)剩余風(fēng)險(xiǎn)被認(rèn)為可接受的，可能有機(jī)會(huì)識(shí)別“過度控制”的地方。審計(jì)人員應(yīng)考慮，在一個(gè)“過度控制”的情況下，哪個(gè)控制是“關(guān)鍵”的。 五、與被審計(jì)單位確認(rèn)設(shè)計(jì)評(píng)估 風(fēng)險(xiǎn)和控制評(píng)估應(yīng)與管理層分享。 注意，管理層可能不能理解即使存在控制以預(yù)防風(fēng)險(xiǎn)的產(chǎn)生，但風(fēng)險(xiǎn)仍會(huì)存在。 確認(rèn)控制已被準(zhǔn)確地映射到相關(guān)的風(fēng)險(xiǎn)； 識(shí)別關(guān)鍵控制。行動(dòng)計(jì)劃應(yīng)包括執(zhí)行的完成日期和負(fù)責(zé)人。總體審核同樣能幫助決定需要包括在審計(jì)報(bào)告執(zhí)行摘要中的關(guān)鍵風(fēng)險(xiǎn)領(lǐng)域（一些問題和缺陷應(yīng)合并成一個(gè)發(fā)現(xiàn)）。包括測(cè)試目的、測(cè)試深度及測(cè)試方法。 如果一個(gè)關(guān)鍵控制被評(píng)估為無效，通常情況下不用進(jìn)行測(cè)試。行動(dòng)應(yīng)明確和直接為了獲取證據(jù)（核查/證實(shí)等）而不應(yīng)含糊不清（審閱、了解、討論等）。 注釋：測(cè)試深度 下表可以用來作為測(cè)試運(yùn)行有效性水平的指導(dǎo)：控制 設(shè)計(jì)固有風(fēng)險(xiǎn)嚴(yán)重高級(jí)中級(jí)低級(jí)高級(jí)降低測(cè)試有效性（TOE）測(cè)試有效性（TOE）減少有效性測(cè)試（Reduced TOE）X中級(jí)降低減少有效性測(cè)試（Reduced TOE）減少有效性測(cè)試（Reduced TOE）XX 注釋：測(cè)試方法 有多種方法來執(zhí)行測(cè)試以獲取審計(jì)證據(jù)。通過詢問的測(cè)試方法通常沒有其他形式的測(cè)試可靠，可能需要與其他形式的測(cè)試一起，為審計(jì)人員的結(jié)論提供充分的證據(jù)支持。檢查是高級(jí)有效的測(cè)試形式，因?yàn)樗麄兡転閷徲?jì)人員的結(jié)論提供更需要的證據(jù)支持。它只有在審計(jì)人員需要確保計(jì)算或記數(shù)的正確性情況下使用。 二、記錄測(cè)試程序 每一個(gè)測(cè)試程序應(yīng)清楚地記錄在關(guān)鍵控制記錄表/測(cè)試工作表中。 測(cè)試數(shù)據(jù)的來源； 測(cè)試結(jié)果；及 一、識(shí)別和定義規(guī)模 測(cè)試控制時(shí)，先識(shí)別和定義控制發(fā)生的頻率（樣本總量）。 在測(cè)試控制有效性時(shí)，審計(jì)人員應(yīng)定義控制發(fā)生的總次數(shù)。因此，當(dāng)執(zhí)行實(shí)質(zhì)性測(cè)試時(shí)使用統(tǒng)計(jì)抽樣是一個(gè)合適的方法。 絕對(duì)確信樣本總量能被定義；及 三、考慮非統(tǒng)計(jì)抽樣 使用非統(tǒng)計(jì)抽樣時(shí)，審計(jì)小組應(yīng)將決定選擇非統(tǒng)計(jì)抽樣的原因記錄在關(guān)鍵控制登記表/測(cè)試工作表中。 以下情況應(yīng)使用非統(tǒng)計(jì)抽樣： 其他審計(jì)證據(jù)暗示非常不可能發(fā)生錯(cuò)誤。 可信賴的水平；及 可容忍錯(cuò)誤率定義了在控制被認(rèn)為是有效的之前，能容忍的與描述的控制程序的差異數(shù)量。必須在關(guān)鍵控制登記表/測(cè)試工作表中記錄樣本選擇的基本原理/標(biāo)準(zhǔn)，樣本測(cè)試程序和測(cè)試結(jié)果。 失敗的風(fēng)險(xiǎn)。 控制運(yùn)行的種類和頻率； 注釋：減少測(cè)試 樣本量和測(cè)試深度根據(jù)期望可信賴的水平及控制運(yùn)行的頻率決定。 注釋：判斷樣本量 在所有情況下，一個(gè)清晰的選擇樣本量的基本原理/標(biāo)準(zhǔn)應(yīng)記錄在適當(dāng)?shù)目刂莆募小?控制產(chǎn)生的是什么類型的證據(jù)？ 如果執(zhí)行控制的結(jié)果很少或沒有證據(jù)顯示控制按照設(shè)計(jì)運(yùn)行，測(cè)試可能不能提供必要的證據(jù)證明控制在運(yùn)行。 簡(jiǎn)單隨機(jī)抽樣需要所有項(xiàng)目被抽到的機(jī)會(huì)是相等的。在表中遵循的方向和路徑已確定，隨機(jī)起點(diǎn)已選定，