【正文】 執(zhí)行的工作，結(jié)果和結(jié)論被充分的記錄。如果可能，復(fù)核工作應(yīng)在現(xiàn)場(chǎng)進(jìn)行。復(fù)核的時(shí)間、范圍倚賴多種因素，包括： 區(qū)域的主觀性和復(fù)雜性； 編制工作底稿的人員的能力和經(jīng)驗(yàn)； 復(fù)核人員的能力和經(jīng)驗(yàn)； 復(fù)核人員直接參與工作的程度。 二、復(fù)核審計(jì)文檔 負(fù)責(zé)每一個(gè)審計(jì)項(xiàng)目的審計(jì)經(jīng)理/資深審計(jì)經(jīng)理（或其他合適的個(gè)人）應(yīng)在審計(jì)測(cè)試結(jié)束后復(fù)核審計(jì)文檔。保存復(fù)核證據(jù)及對(duì)復(fù)核要點(diǎn)進(jìn)行清理的底稿。 注釋：文檔復(fù)核程序 通常，該復(fù)核至少要求包括系統(tǒng)描述，控制評(píng)估，測(cè)試程序及結(jié)果和問題要點(diǎn)，及評(píng)估意見。經(jīng)理或指定負(fù)責(zé)人個(gè)人通常通過在每一張工作底稿（通常第一頁），每一部分的頭一張工作底稿上簽名和注明日期以證明他們的重要復(fù)核。 復(fù)核要點(diǎn)應(yīng)被記錄及通過清理來確認(rèn)。計(jì)劃階段應(yīng)在現(xiàn)場(chǎng)工作開始前得到復(fù)核，現(xiàn)場(chǎng)工作應(yīng)在報(bào)告開始前得到復(fù)核。相應(yīng)的文檔復(fù)核應(yīng)在每一步驟結(jié)束時(shí)得到復(fù)核（計(jì)劃，現(xiàn)場(chǎng)工作或報(bào)告）。 在清理復(fù)核要點(diǎn)時(shí)，工作底稿應(yīng)提供足夠的證據(jù)說明提出的問題得到了解決。 第二十八條 結(jié)束會(huì)議 本步驟的目的是確保： 結(jié)論及建議已與適當(dāng)審計(jì)客戶進(jìn)行了討論； 項(xiàng)目中發(fā)現(xiàn)的任何重要事項(xiàng)已提醒審計(jì)客戶的管理層注意； 評(píng)估的等級(jí)已進(jìn)行了討論并已取得同意。一、 召集及記錄結(jié)束會(huì)議 在審計(jì)結(jié)束會(huì)議前，在整個(gè)審計(jì)過程中與管理層持續(xù)的討論和聯(lián)絡(luò)，確保他們?cè)跁?huì)議前已經(jīng)知道發(fā)現(xiàn)的問題。與審計(jì)客戶的審計(jì)結(jié)束會(huì)議應(yīng)在審計(jì)的最后階段正式召集，討論問題及缺陷表中的審計(jì)發(fā)現(xiàn)，問題及建議，并取得管理層的同意。注釋：管理層出席結(jié)束會(huì)議 這個(gè)程序確保清楚記錄審計(jì)發(fā)現(xiàn)的討論，及確保后續(xù)的審計(jì)報(bào)告的內(nèi)容和處理不會(huì)延遲及/或由于誤解而受到牽制。 因此，至少最終負(fù)責(zé)該程序（及負(fù)責(zé)執(zhí)行任何行動(dòng)計(jì)劃）的管理層成員應(yīng)被邀請(qǐng)。需要出席結(jié)束會(huì)議的管理層成員應(yīng)在訂立審計(jì)范圍時(shí)就已確定。討論和達(dá)成的一致意見應(yīng)形成會(huì)議記錄。問題及缺陷表中每一項(xiàng)達(dá)成的一致意見應(yīng)放入最終表中，包括對(duì)已經(jīng)同意的每一問題重要性的初步評(píng)估的變化，或總體評(píng)估，作為會(huì)議的結(jié)果。在一些情況下，管理層會(huì)否認(rèn)一些風(fēng)險(xiǎn)。應(yīng)盡可能避免關(guān)于存在風(fēng)險(xiǎn)的不同意見。如果審計(jì)小組不能使管理層 信服，應(yīng)由更高一級(jí)的審計(jì)人員及管理層處理。 獲取管理層對(duì)所有同意的重要審計(jì)發(fā)現(xiàn)的改善行動(dòng)計(jì)劃。 注釋：行動(dòng)計(jì)劃 可能需要一個(gè)或多個(gè)行動(dòng)步驟來解決每一個(gè)審計(jì)意見，這取決于問題的屬性和復(fù)雜性。重要意見的行動(dòng)計(jì)劃應(yīng)由審計(jì)人員進(jìn)行追蹤。行動(dòng)計(jì)劃應(yīng)包括執(zhí)行的期限和負(fù)責(zé)人。 結(jié)束會(huì)議給管理層機(jī)會(huì)澄清問題和表達(dá)觀點(diǎn)。在審計(jì)客戶不同意提出的問題的情況下，必須進(jìn)一步討論，確認(rèn)支持他們觀點(diǎn)的支持性資料。 當(dāng)審計(jì)小組仍舊無法獲得審計(jì)客戶的同意時(shí)，應(yīng)將事件遞交給審計(jì)經(jīng)理，高級(jí)審計(jì)經(jīng)理，審計(jì)主管，與更高級(jí)的審計(jì)客戶管理層討論，以取得他們的同意。第七章 審計(jì)報(bào)告 本步驟的目的是確保執(zhí)行摘要（意見和主要發(fā)現(xiàn)）及報(bào)告內(nèi)容被適當(dāng)?shù)母邔优鷾?zhǔn)。 第二十八條 編制報(bào)告 報(bào)告的編制在審計(jì)執(zhí)行結(jié)束后，包括： 完成工作底稿與審計(jì)文檔的復(fù)核； 完成與管理層的結(jié)束會(huì)議。在會(huì)議中，問題及缺陷表，包括管理層的改善行動(dòng)計(jì)劃已進(jìn)行了討論。 審計(jì)負(fù)責(zé)人應(yīng)負(fù)責(zé)起草審計(jì)報(bào)告，根據(jù)審計(jì)計(jì)劃備忘錄及問題及缺陷表中的資料。審計(jì)負(fù)責(zé)人應(yīng)確保審計(jì)報(bào)告必須客觀，準(zhǔn)確，完整，簡(jiǎn)潔。 第二十九條 審核報(bào)告 審計(jì)負(fù)責(zé)人完成起草審計(jì)報(bào)告后，應(yīng)將審計(jì)報(bào)告初稿提交高級(jí)審計(jì)經(jīng)理審核及修改。 在詳細(xì)發(fā)現(xiàn)完成前確定審計(jì)等級(jí)。 第三十條 管理層回復(fù) 審計(jì)報(bào)告初稿傳送給負(fù)責(zé)的管理層審核，要求他們將主要管理層行動(dòng)填入報(bào)告中。本審核的目的是確保報(bào)告的正確性，及與結(jié)束會(huì)議上討論的一致。管理層應(yīng)在收到審計(jì)報(bào)告初稿后一周內(nèi)，回復(fù)主要管理層行動(dòng)。 在收到管理層回復(fù)后，審計(jì)報(bào)告定稿。 第三十一條 報(bào)告簽發(fā)和送呈 審計(jì)主管應(yīng)在審計(jì)報(bào)告送呈之前執(zhí)行復(fù)核及核準(zhǔn)的程序，確保在審計(jì)報(bào)告簽發(fā)前，所有相關(guān)的工作底稿及技術(shù)復(fù)核都已完成/核準(zhǔn)，確保報(bào)告的觀點(diǎn)真實(shí)、公證，及遵循審計(jì)執(zhí)行及審計(jì)報(bào)告的規(guī)則。審計(jì)主管必須在正式報(bào)告簽報(bào)頁上簽名。注釋：報(bào)告送呈審計(jì)報(bào)告正本呈報(bào)董事長(zhǎng)、總裁和分管副總裁，副本分送至被審計(jì)單位主管及相關(guān)管理人員。必要時(shí)還應(yīng)抄報(bào)中國建設(shè)銀行股份有限公司。而且： 報(bào)告送呈限制在內(nèi)部，按照“需要知道”原則； 送呈人員的地址應(yīng)在送呈清單中列明，包括名字及職位； 外部機(jī)構(gòu)只限于法律法規(guī)的要求。注釋：審計(jì)報(bào)告發(fā)送所有審計(jì)報(bào)告應(yīng)在審計(jì)現(xiàn)場(chǎng)工作結(jié)束后的7周內(nèi)發(fā)送。結(jié)束會(huì)議日被定義為現(xiàn)場(chǎng)工作結(jié)束日。 第三十二條 審計(jì)報(bào)告的內(nèi)容和格式 一、審計(jì)報(bào)告封面 審計(jì)報(bào)告的封面應(yīng)將審計(jì)項(xiàng)目名稱，報(bào)告日期，報(bào)告編號(hào)明確地表達(dá)出來。 二、執(zhí)行摘要 執(zhí)行摘要包括3部分： 背景資料； 總體意見； 審計(jì)結(jié)果。 （一） 背景資料 背景資料部分的編制如下： 審計(jì)范圍審計(jì)部從XX開始，對(duì)公司進(jìn)行了XX作業(yè)的內(nèi)部審計(jì)工作。本次審計(jì)的范圍為根據(jù)XX的要求，包括對(duì)XX等重要內(nèi)部控制的檢查。總體意見是根據(jù)審計(jì)開始日的情況發(fā)表的，同樣這也適用于審計(jì)發(fā)現(xiàn)和建議。 審計(jì)方法審計(jì)方法包括識(shí)別主要風(fēng)險(xiǎn)；識(shí)別記錄及穿行相關(guān)流程；識(shí)別及評(píng)估控制環(huán)境；以抽樣測(cè)試為基礎(chǔ)測(cè)試關(guān)鍵控制執(zhí)行的有效性。本審計(jì)報(bào)告包含的審計(jì)發(fā)現(xiàn)及建議，是為了改善內(nèi)部控制的有效性，解決/降低受反洗錢作業(yè)影響的與業(yè)務(wù)目標(biāo)、價(jià)值驅(qū)動(dòng)力及其他業(yè)務(wù)領(lǐng)域有關(guān)的風(fēng)險(xiǎn)。審計(jì)小組 執(zhí)行本次審計(jì)工作的小組由XX、XX和XX組成。XX是審計(jì)小組的負(fù)責(zé)人。 （二）總體意見 審計(jì)部門使用的總體意見如下： 不滿意； 不充足； 充足； 健全。 總體意見描述及支持基礎(chǔ)如下表：審計(jì)意見描述不滿意揭示出的控制薄弱對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是不可接受的。應(yīng)立即制定降低風(fēng)險(xiǎn)的重要措施。不充足揭示出的控制薄弱對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是嚴(yán)重的。應(yīng)盡快制定降低風(fēng)險(xiǎn)的重要措施。充足揭示出的控制薄弱對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是有限的。應(yīng)及時(shí)制定一些降低風(fēng)險(xiǎn)的管理層行動(dòng)。健全揭示出的控制薄弱對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是最小限度的。不需要管理層行動(dòng)。 注釋：管理層風(fēng)險(xiǎn)意識(shí) 總體意見是根據(jù)審計(jì)開始日的情況發(fā)表的。審計(jì)開始日是審計(jì)人員觀察及評(píng)估當(dāng)時(shí)情況的時(shí)候。如果當(dāng)時(shí)的情況是風(fēng)險(xiǎn)沒有被充分的控制及剩余風(fēng)險(xiǎn)較高，審計(jì)人員將相應(yīng)決定審計(jì)意見。但是，如果當(dāng)時(shí)管理層已經(jīng)認(rèn)識(shí)到控制薄弱及正采取充足的和可實(shí)現(xiàn)的改善行動(dòng)，這應(yīng)在決定審計(jì)意見時(shí)得到考慮。管理層對(duì)風(fēng)險(xiǎn)的意識(shí)是一個(gè)應(yīng)該在總體意見中反映的因素。相反也是一樣，管理層沒有風(fēng)險(xiǎn)意識(shí)將對(duì)審計(jì)意見產(chǎn)生負(fù)面的影響。 如，一個(gè)充足的審計(jì)意見可以編制如下：總體意見 充足審計(jì)部對(duì)審計(jì)時(shí)XX作業(yè)的內(nèi)部控制環(huán)境評(píng)定為“XX”，也就是說，揭示出的控制缺陷對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是XX。對(duì)主要控制缺陷及風(fēng)險(xiǎn)等級(jí)的描述。相關(guān)管理層正積極地采取措施，并已制定行動(dòng)計(jì)劃來采納審計(jì)建議。 三、編制查核發(fā)現(xiàn) 審計(jì)報(bào)告中查核發(fā)現(xiàn)章節(jié)的目的是對(duì)審計(jì)執(zhí)行過程中發(fā)現(xiàn)的所有審計(jì)發(fā)現(xiàn)提供詳細(xì)的觀點(diǎn)。 （一）查核發(fā)現(xiàn)章節(jié)的構(gòu)成 確保問題和缺陷表中所有同意的發(fā)現(xiàn)被正式記錄在審計(jì)報(bào)告的相關(guān)部分。每條發(fā)現(xiàn)應(yīng)與審計(jì)過程中一個(gè)特定的流程或職能相關(guān)聯(lián)。查核發(fā)現(xiàn)應(yīng)按每一流程或職能的次序合理編排。每一查核發(fā)現(xiàn)應(yīng)標(biāo)明評(píng)估的風(fēng)險(xiǎn)，風(fēng)險(xiǎn)評(píng)估的依據(jù)是風(fēng)險(xiǎn)足跡。 問題編制入審計(jì)報(bào)告前，審計(jì)人員應(yīng)在結(jié)束會(huì)議時(shí)已經(jīng)與管理層討論他們的發(fā)現(xiàn)，并已澄清所有差異或誤解。 注釋：根本原因 審計(jì)人員應(yīng)識(shí)別發(fā)現(xiàn)的根本原因。通常情況下，審計(jì)人員應(yīng)問以下問題： 它與風(fēng)險(xiǎn)相關(guān)聯(lián)嗎？ 如果改正，是否不單改正當(dāng)前狀況，而且能防止將來再發(fā)生同樣的及相關(guān)的狀況？ 是在需要解決問題的被審計(jì)人員的控制范圍內(nèi)嗎？一個(gè)有效的審計(jì)發(fā)現(xiàn)同樣需要告訴閱讀者發(fā)現(xiàn)造成的影響。這可能是實(shí)際的或潛在的影響。一個(gè)有用的潛在影響的測(cè)試從兩種衡量尺度來檢查： 可能性：影響發(fā)生的可能？ 影響：如果發(fā)生，影響有多大？每一項(xiàng)查核發(fā)現(xiàn)同樣需要給管理層一個(gè)匯總的解決發(fā)現(xiàn)的行動(dòng)的建議。該建議的行動(dòng)應(yīng)詳細(xì)充分，以便閱讀者能理解業(yè)務(wù)單位可采取的特定行動(dòng)。 負(fù)責(zé)人及執(zhí)行的期限（到期日）同樣由業(yè)務(wù)單位提供，并加入查核發(fā)現(xiàn)章節(jié)。審計(jì)人員需要確保管理層的行動(dòng)及執(zhí)行期限對(duì)每個(gè)發(fā)現(xiàn)的程度來說是適當(dāng)?shù)?。如果到期日與發(fā)現(xiàn)的風(fēng)險(xiǎn)級(jí)別不協(xié)調(diào)，應(yīng)與管理層討論。如果有必要，應(yīng)在執(zhí)行摘要中報(bào)告。 可能存在業(yè)務(wù)單位在審計(jì)結(jié)束前已解決相關(guān)內(nèi)部控制薄弱點(diǎn)的情況。然而，審計(jì)部門仍然報(bào)告這些問題。審計(jì)意見是根據(jù)審計(jì)開始日的情況發(fā)表的。如果審計(jì)部門覺得問題已得到了充分的解決，會(huì)在審計(jì)報(bào)告中備注該影響。只有在這種情況下，審計(jì)部門才將該發(fā)現(xiàn)的狀態(tài)標(biāo)為“已完成”，并標(biāo)明完成日期。對(duì)已解決問題的檢查應(yīng)在審計(jì)過程中，不應(yīng)延遲到審計(jì)報(bào)告已完成后。 可能存在管理層不同意發(fā)現(xiàn)的情況。原因是發(fā)現(xiàn)在管理層可接受風(fēng)險(xiǎn)的范圍內(nèi)。審計(jì)人員總有責(zé)任評(píng)估是否剩余風(fēng)險(xiǎn)是否可接受。如果管理層和審計(jì)人員的觀點(diǎn)不能一致，應(yīng)報(bào)告上一層級(jí)。 注釋：查核發(fā)現(xiàn)組成的相關(guān)技術(shù)資料查核發(fā)現(xiàn)表包括以下資料：標(biāo)題：簡(jiǎn)短的描述發(fā)現(xiàn)； 發(fā)現(xiàn)：發(fā)現(xiàn)的描述應(yīng)揭露問題的適當(dāng)原因。一個(gè)有效的審計(jì)發(fā)現(xiàn)同樣需要告訴閱讀者發(fā)現(xiàn)造成的影響；風(fēng)險(xiǎn)等級(jí)：依據(jù)風(fēng)險(xiǎn)足跡； 建議：每一項(xiàng)查核發(fā)現(xiàn)同樣需要給管理層一個(gè)匯總的解決發(fā)現(xiàn)的行動(dòng)的建議。該建議的行動(dòng)應(yīng)詳細(xì)充分，以便閱讀者能理解業(yè)務(wù)單位可采取的特定行動(dòng)。 管理層回應(yīng)：同意，不同意或已完成； 負(fù)責(zé)人：負(fù)責(zé)采取行動(dòng)的管理層名字；負(fù)責(zé)人職位； 到期日：負(fù)責(zé)人設(shè)定的完成日期。如果到期日與發(fā)現(xiàn)的風(fēng)險(xiǎn)級(jí)別不協(xié)調(diào)，應(yīng)與管理層討論。如果有必要，應(yīng)在執(zhí)行摘要中報(bào)告。 （二） 報(bào)告送呈報(bào)告的發(fā)送限于公司內(nèi)部，以需要知道為原則，外部機(jī)構(gòu)只限于法律法規(guī)的要求，并且這些外部機(jī)構(gòu)能完全理解公司內(nèi)部審計(jì)的位置/職位。通常，報(bào)告正本遞交董事長(zhǎng)、總裁和分管副總裁，副本分送至被審計(jì)單位主管及相關(guān)管理人員。必要時(shí)還應(yīng)抄報(bào)中國建設(shè)銀行股份有限公司。 審計(jì)報(bào)告格式詳見附件10