【正文】 規(guī)模、頻率及時(shí)間，懸而未決理賠的發(fā)展和分?jǐn)倱p失而調(diào)整的費(fèi)用。識(shí)別的風(fēng)險(xiǎn)應(yīng)與不同的風(fēng)險(xiǎn)類型相關(guān)聯(lián)（信用、市場(chǎng)、業(yè)務(wù)、運(yùn)營(yíng)和保險(xiǎn)風(fēng)險(xiǎn)）。穿行測(cè)試應(yīng)是充分的、詳細(xì)的，以確認(rèn)是否所描述的就是實(shí)際發(fā)生的。 第二十條 流程圖和穿行測(cè)試 應(yīng)對(duì)不同類型的業(yè)務(wù)流程做穿行測(cè)試，并編制流程圖。交易處理所采用的系統(tǒng)整合所有的業(yè)務(wù)處理，該系統(tǒng)包括銷售人員獲取商業(yè)信息的系統(tǒng)、風(fēng)險(xiǎn)管理系統(tǒng)以及財(cái)務(wù)控制使用的內(nèi)部結(jié)算及支付系統(tǒng)、總帳系統(tǒng)和管理信息系統(tǒng)。審計(jì)通知以郵件的形式發(fā)送至被審計(jì)單位的主管，同時(shí)抄送公司管理層。 第十三條 監(jiān)管環(huán)境 審計(jì)人員應(yīng)明確主要的監(jiān)管機(jī)關(guān)，確保已了解監(jiān)管環(huán)境，并已考慮重要的監(jiān)管約束。 二、審計(jì)項(xiàng)目之選擇 根據(jù)確定的可審計(jì)單位，審計(jì)部門(mén)主管應(yīng)充分考慮以下因素，確定年度審計(jì)項(xiàng)目，編制年度審計(jì)計(jì)劃。所有包含于年度審計(jì)計(jì)劃中的審計(jì)項(xiàng)目均應(yīng)編號(hào)。 第五條 審計(jì)制度 公司制定《公司內(nèi)部審計(jì)制度》。協(xié)助公司管理層發(fā)現(xiàn)業(yè)務(wù)發(fā)展中可能存在的風(fēng)險(xiǎn)，并提出如何建立適當(dāng)?shù)闹贫?、?nèi)部控制系統(tǒng)和程序來(lái)充分地、有效地管理控制風(fēng)險(xiǎn)。 第四條 審計(jì)范圍 審計(jì)工作范圍涵蓋公司全部業(yè)務(wù)。年度審計(jì)計(jì)劃編制的目的在于： 一、確保審計(jì)工作滿足公司內(nèi)部管理和外部監(jiān)管的需 要； 二、使審計(jì)部門(mén)與被審計(jì)單位之間在工作安排方面協(xié) 調(diào)一致； 三、確保審計(jì)項(xiàng)目的時(shí)間和人員安排充分并且適當(dāng)。 以審計(jì)工作的可操作性考慮，審計(jì)范圍整體應(yīng)分成若干個(gè)可審計(jì)單位。 第十一條 審計(jì)項(xiàng)目計(jì)劃的目的 每一審計(jì)工作皆須經(jīng)過(guò)適當(dāng)?shù)氖孪纫?guī)劃，以確保內(nèi)部審計(jì)工作能有效果并有效率地完成，同時(shí)符合內(nèi)部審計(jì)部門(mén)的審計(jì)作業(yè)方法和程序以及有關(guān)法律法規(guī)的要求。 第十六條 初步會(huì)議 每一審計(jì)項(xiàng)目在現(xiàn)場(chǎng)工作實(shí)施之前，應(yīng)提前足夠的時(shí)間開(kāi)始計(jì)劃?？蓮墓緝?nèi)部或公司外部獲得對(duì)業(yè)務(wù)系統(tǒng)的總體了解。如果管理層無(wú)法提供最新的組織架構(gòu)圖，應(yīng)要求其編制，并將該問(wèn)題做書(shū)面記錄。 二、穿行測(cè)試： 在穿行測(cè)試中，審計(jì)人員從頭到尾觀察一個(gè)樣本（一個(gè)或可能的話兩個(gè)交易）以確定審計(jì)人員對(duì)系統(tǒng)或流程的了解，并協(xié)助識(shí)別流程中的重要控制點(diǎn)。任何確認(rèn)的修改應(yīng)在審計(jì)工作底稿中保留修改依據(jù)。 死亡率風(fēng)險(xiǎn)是由于死亡的發(fā)生或非發(fā)生而引起現(xiàn)金流的時(shí)間和金額的偏差。它包括信譽(yù)風(fēng)險(xiǎn)，它不是直接的或是第二順序影響運(yùn)營(yíng)的風(fēng)險(xiǎn)。外部欺詐由公司外部人員的犯罪或欺詐行為而引起的損失。RCM是重要的審計(jì)檔案，用于歸納相關(guān)風(fēng)險(xiǎn)、控制、測(cè)試及審計(jì)結(jié)果。 （三）風(fēng)險(xiǎn)足跡 在評(píng)估固有風(fēng)險(xiǎn)前，審計(jì)小組根據(jù)“標(biāo)準(zhǔn)業(yè)務(wù)單位”的風(fēng)險(xiǎn)足跡完成固有風(fēng)險(xiǎn)評(píng)級(jí)。高級(jí)風(fēng)險(xiǎn)對(duì)業(yè)務(wù)目標(biāo)和/或價(jià)值驅(qū)動(dòng)力的影響是重大的。 影響風(fēng)險(xiǎn)可能性的因素：交易量大，其他情況相同時(shí)，意味著與交易量小相比更高的錯(cuò)誤可能性。 修正性或發(fā)現(xiàn)性控制: 一種在事情發(fā)生后通過(guò)“調(diào)整”（即更正）以確保風(fēng)險(xiǎn)不會(huì)變大的控制。 終端用戶: 某些控制流程可能運(yùn)用終端客戶應(yīng)用程序例如電子表格、數(shù)據(jù)庫(kù)和終端用戶編碼。 關(guān)鍵控制登記表/測(cè)試工作表如附件8。 使用選擇的風(fēng)險(xiǎn)足跡作為剩余風(fēng)險(xiǎn)影響和可能性評(píng)分的基礎(chǔ)。審計(jì)人員應(yīng)考慮，在一個(gè)“過(guò)度控制”的情況下，哪個(gè)控制是“關(guān)鍵”的。 注意，管理層可能不能理解即使存在控制以預(yù)防風(fēng)險(xiǎn)的產(chǎn)生，但風(fēng)險(xiǎn)仍會(huì)存在。 識(shí)別關(guān)鍵控制?？傮w審核同樣能幫助決定需要包括在審計(jì)報(bào)告執(zhí)行摘要中的關(guān)鍵風(fēng)險(xiǎn)領(lǐng)域（一些問(wèn)題和缺陷應(yīng)合并成一個(gè)發(fā)現(xiàn)）。 如果一個(gè)關(guān)鍵控制被評(píng)估為無(wú)效，通常情況下不用進(jìn)行測(cè)試。 注釋：測(cè)試深度 下表可以用來(lái)作為測(cè)試運(yùn)行有效性水平的指導(dǎo)：控制 設(shè)計(jì)固有風(fēng)險(xiǎn)嚴(yán)重高級(jí)中級(jí)低級(jí)高級(jí)降低測(cè)試有效性（TOE）測(cè)試有效性（TOE）減少有效性測(cè)試（Reduced TOE）X中級(jí)降低減少有效性測(cè)試（Reduced TOE）減少有效性測(cè)試（Reduced TOE）XX 注釋：測(cè)試方法 有多種方法來(lái)執(zhí)行測(cè)試以獲取審計(jì)證據(jù)。檢查是高級(jí)有效的測(cè)試形式，因?yàn)樗麄兡転閷徲?jì)人員的結(jié)論提供更需要的證據(jù)支持。 二、記錄測(cè)試程序 每一個(gè)測(cè)試程序應(yīng)清楚地記錄在關(guān)鍵控制記錄表/測(cè)試工作表中。 測(cè)試結(jié)果；及 在測(cè)試控制有效性時(shí)，審計(jì)人員應(yīng)定義控制發(fā)生的總次數(shù)。 絕對(duì)確信樣本總量能被定義；及 以下情況應(yīng)使用非統(tǒng)計(jì)抽樣： 可信賴的水平；及必須在關(guān)鍵控制登記表/測(cè)試工作表中記錄樣本選擇的基本原理/標(biāo)準(zhǔn)，樣本測(cè)試程序和測(cè)試結(jié)果。 控制運(yùn)行的種類和頻率； 注釋：判斷樣本量 在所有情況下，一個(gè)清晰的選擇樣本量的基本原理/標(biāo)準(zhǔn)應(yīng)記錄在適當(dāng)?shù)目刂莆募小? 簡(jiǎn)單隨機(jī)抽樣需要所有項(xiàng)目被抽到的機(jī)會(huì)是相等的。可將樣本總量除以樣本量得到。或者，選擇所有發(fā)票號(hào)1000至1050 。測(cè)試通常包括“是/不是”決定 – 盡管是或不是被正確執(zhí)行。 因此，項(xiàng)目越大，被抽樣選到的機(jī)會(huì)就越大。 各層相互不包括：樣本總量中的每一元素必須分到一個(gè)層中。在工作表中記錄的結(jié)果是總結(jié)性水平，應(yīng)編制充足詳細(xì)的支持性工作底稿，供獨(dú)立審核，理解結(jié)論確切如何得出?？蛻舢a(chǎn)生并持有的證據(jù)最不可靠； 控制的重要性和是否有其他控制存在可以減輕失??； 為什么發(fā)生？ 根本原因，描述什么導(dǎo)致目前的狀況。在運(yùn)行有效性測(cè)試的基礎(chǔ)上，更新在設(shè)計(jì)評(píng)估階段的控制評(píng)估?？紤]被審計(jì)客戶的反饋，及同意，更新評(píng)估（RCM）。 確保執(zhí)行的工作及編制的記錄遵循受權(quán)調(diào)查范圍，能充分支持提出的問(wèn)題，及所有發(fā)現(xiàn)已被提出。 審計(jì)工作是根據(jù)同意的范圍執(zhí)行的； 編制工作底稿的人員的能力和經(jīng)驗(yàn)；計(jì)劃階段應(yīng)在現(xiàn)場(chǎng)工作開(kāi)始前得到復(fù)核，現(xiàn)場(chǎng)工作應(yīng)在報(bào)告開(kāi)始前得到復(fù)核。與審計(jì)客戶的審計(jì)結(jié)束會(huì)議應(yīng)在審計(jì)的最后階段正式召集，討論問(wèn)題及缺陷表中的審計(jì)發(fā)現(xiàn)，問(wèn)題及建議，并取得管理層的同意。如果審計(jì)小組不能使管理層 信服，應(yīng)由更高一級(jí)的審計(jì)人員及管理層處理。第七章 審計(jì)報(bào)告 本步驟的目的是確保執(zhí)行摘要（意見(jiàn)和主要發(fā)現(xiàn)）及報(bào)告內(nèi)容被適當(dāng)?shù)母邔优鷾?zhǔn)。 在詳細(xì)發(fā)現(xiàn)完成前確定審計(jì)等級(jí)。必要時(shí)還應(yīng)抄報(bào)中國(guó)建設(shè)銀行股份有限公司。 二、執(zhí)行摘要 執(zhí)行摘要包括3部分：本審計(jì)報(bào)告包含的審計(jì)發(fā)現(xiàn)及建議，是為了改善內(nèi)部控制的有效性，解決/降低受反洗錢(qián)作業(yè)影響的與業(yè)務(wù)目標(biāo)、價(jià)值驅(qū)動(dòng)力及其他業(yè)務(wù)領(lǐng)域有關(guān)的風(fēng)險(xiǎn)。 總體意見(jiàn)描述及支持基礎(chǔ)如下表：審計(jì)意見(jiàn)描述不滿意揭示出的控制薄弱對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是不可接受的。 注釋：管理層風(fēng)險(xiǎn)意識(shí) 總體意見(jiàn)是根據(jù)審計(jì)開(kāi)始日的情況發(fā)表的。相關(guān)管理層正積極地采取措施，并已制定行動(dòng)計(jì)劃來(lái)采納審計(jì)建議。通常情況下，審計(jì)人員應(yīng)問(wèn)以下問(wèn)題：該建議的行動(dòng)應(yīng)詳細(xì)充分，以便閱讀者能理解業(yè)務(wù)單位可采取的特定行動(dòng)。如果審計(jì)部門(mén)覺(jué)得問(wèn)題已得到了充分的解決，會(huì)在審計(jì)報(bào)告中備注該影響。一個(gè)有效的審計(jì)發(fā)現(xiàn)同樣需要告訴閱讀者發(fā)現(xiàn)造成的影響；風(fēng)險(xiǎn)等級(jí)：依據(jù)風(fēng)險(xiǎn)足跡； 建議：每一項(xiàng)查核發(fā)現(xiàn)同樣需要給管理層一個(gè)匯總的解決發(fā)現(xiàn)的行動(dòng)的建議。 審計(jì)報(bào)告格式詳見(jiàn)附件10。 管理層回應(yīng)：同意，不同意或已完成； 負(fù)責(zé)人：負(fù)責(zé)采取行動(dòng)的管理層名字；負(fù)責(zé)人職位； 到期日：負(fù)責(zé)人設(shè)定的完成日期。對(duì)已解決問(wèn)題的檢查應(yīng)在審計(jì)過(guò)程中，不應(yīng)延遲到審計(jì)報(bào)告已完成后。審計(jì)人員需要確保管理層的行動(dòng)及執(zhí)行期限對(duì)每個(gè)發(fā)現(xiàn)的程度來(lái)說(shuō)是適當(dāng)?shù)摹?如果改正，是否不單改正當(dāng)前狀況，而且能防止將來(lái)再發(fā)生同樣的及相關(guān)的狀況？ （一）查核發(fā)現(xiàn)章節(jié)的構(gòu)成 確保問(wèn)題和缺陷表中所有同意的發(fā)現(xiàn)被正式記錄在審計(jì)報(bào)告的相關(guān)部分。如果當(dāng)時(shí)的情況是風(fēng)險(xiǎn)沒(méi)有被充分的控制及剩余風(fēng)險(xiǎn)較高，審計(jì)人員將相應(yīng)決定審計(jì)意見(jiàn)。不充足揭示出的控制薄弱對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是嚴(yán)重的。XX是審計(jì)小組的負(fù)責(zé)人。 總體意見(jiàn)； 報(bào)告送呈限制在內(nèi)部，按照“需要知道”原則；本審核的目的是確保報(bào)告的正確性，及與結(jié)束會(huì)議上討論的一致。 完成工作底稿與審計(jì)文檔的復(fù)核； 注釋：行動(dòng)計(jì)劃 可能需要一個(gè)或多個(gè)行動(dòng)步驟來(lái)解決每一個(gè)審計(jì)意見(jiàn)，這取決于問(wèn)題的屬性和復(fù)雜性。 因此，至少最終負(fù)責(zé)該程序（及負(fù)責(zé)執(zhí)行任何行動(dòng)計(jì)劃）的管理層成員應(yīng)被邀請(qǐng)。 在清理復(fù)核要點(diǎn)時(shí)，工作底稿應(yīng)提供足夠的證據(jù)說(shuō)明提出的問(wèn)題得到了解決。 復(fù)核人員直接參與工作的程度。 審計(jì)工作是根據(jù)專業(yè)的標(biāo)準(zhǔn)執(zhí)行的； 確保工作底稿是充分的，外部機(jī)構(gòu)能充分信賴已執(zhí)行的工作，特別是測(cè)試可重新執(zhí)行。 任何同意的控制差異應(yīng)制定一個(gè)行動(dòng)計(jì)劃。 關(guān)鍵控制測(cè)試運(yùn)行有效性發(fā)現(xiàn)不足，將影響在設(shè)計(jì)評(píng)估階段評(píng)估的控制。 審計(jì)人員應(yīng)記錄他/她比較了什么標(biāo)準(zhǔn)，測(cè)量出缺陷。持續(xù)資料的收集，直到審計(jì)小組確信所有可能的偶然因素都已識(shí)別。在這種情況下，可能需要擴(kuò)大測(cè)試，包括重新執(zhí)行控制，或者尋找一些其它確定的證據(jù)，表明控制實(shí)際上是運(yùn)行的但沒(méi)有證據(jù)。注釋：少數(shù)例外情況發(fā)現(xiàn)采取的行動(dòng)少數(shù)或占比很少的測(cè)試項(xiàng)目沒(méi)有達(dá)到測(cè)試標(biāo)準(zhǔn)，審計(jì)人員應(yīng)考慮進(jìn)一步證據(jù)，是否這些例外情況是單獨(dú)的或它們是否給控制滿意運(yùn)行帶來(lái)問(wèn)題。 注釋：審計(jì)結(jié)論滿意的結(jié)果 – 測(cè)試結(jié)果沒(méi)有顯示任何例外情況及因此指出控制運(yùn)行有效。 所有文件應(yīng)與其支持性文件做好交叉索引。每一層采用隨機(jī)抽樣。 貸方余額及余額為零時(shí)對(duì)價(jià)值加權(quán)抽樣形成困難。 如果樣本的支持性文件丟失，阻礙適當(dāng)?shù)臏y(cè)試，可被視為一個(gè)錯(cuò)誤。 判斷抽樣在選擇樣本中使用審計(jì)人員的判斷。例如，抽樣間隔可以是75，選擇三個(gè)隨機(jī)起點(diǎn)，每個(gè)隨機(jī)起點(diǎn)開(kāi)始各選擇20個(gè)樣本。在規(guī)模中的每一項(xiàng)必須代表一個(gè)號(hào)碼。 控制執(zhí)行的頻率？ 控制執(zhí)行的頻率越少，需要越少的樣本量來(lái)決定控制是否按照設(shè)計(jì)運(yùn)行。在一些情況下，不大可能測(cè)試年度控制。 測(cè)試的結(jié)果是否定的，應(yīng)擴(kuò)大樣本量，評(píng)估差異是否是機(jī)構(gòu)性的或偶然的； 可信賴的水平定義了需要從審計(jì)測(cè)試結(jié)果中得到的信心的水平。 不需要可測(cè)量，因?yàn)榻Y(jié)果不需要推斷；