【正文】 執(zhí)行的工作，結(jié)果和結(jié)論被充分的記錄。如果可能，復(fù)核工作應(yīng)在現(xiàn)場進行。復(fù)核的時間、范圍倚賴多種因素，包括： 區(qū)域的主觀性和復(fù)雜性； 編制工作底稿的人員的能力和經(jīng)驗； 復(fù)核人員的能力和經(jīng)驗； 復(fù)核人員直接參與工作的程度。 二、復(fù)核審計文檔 負責每一個審計項目的審計經(jīng)理/資深審計經(jīng)理（或其他合適的個人）應(yīng)在審計測試結(jié)束后復(fù)核審計文檔。保存復(fù)核證據(jù)及對復(fù)核要點進行清理的底稿。 注釋：文檔復(fù)核程序 通常，該復(fù)核至少要求包括系統(tǒng)描述，控制評估，測試程序及結(jié)果和問題要點，及評估意見。經(jīng)理或指定負責人個人通常通過在每一張工作底稿（通常第一頁），每一部分的頭一張工作底稿上簽名和注明日期以證明他們的重要復(fù)核。 復(fù)核要點應(yīng)被記錄及通過清理來確認。計劃階段應(yīng)在現(xiàn)場工作開始前得到復(fù)核，現(xiàn)場工作應(yīng)在報告開始前得到復(fù)核。相應(yīng)的文檔復(fù)核應(yīng)在每一步驟結(jié)束時得到復(fù)核（計劃，現(xiàn)場工作或報告）。 在清理復(fù)核要點時，工作底稿應(yīng)提供足夠的證據(jù)說明提出的問題得到了解決。 第二十八條 結(jié)束會議 本步驟的目的是確保： 結(jié)論及建議已與適當審計客戶進行了討論； 項目中發(fā)現(xiàn)的任何重要事項已提醒審計客戶的管理層注意； 評估的等級已進行了討論并已取得同意。一、 召集及記錄結(jié)束會議 在審計結(jié)束會議前，在整個審計過程中與管理層持續(xù)的討論和聯(lián)絡(luò)，確保他們在會議前已經(jīng)知道發(fā)現(xiàn)的問題。與審計客戶的審計結(jié)束會議應(yīng)在審計的最后階段正式召集，討論問題及缺陷表中的審計發(fā)現(xiàn)，問題及建議，并取得管理層的同意。注釋：管理層出席結(jié)束會議 這個程序確保清楚記錄審計發(fā)現(xiàn)的討論，及確保后續(xù)的審計報告的內(nèi)容和處理不會延遲及/或由于誤解而受到牽制。 因此，至少最終負責該程序（及負責執(zhí)行任何行動計劃）的管理層成員應(yīng)被邀請。需要出席結(jié)束會議的管理層成員應(yīng)在訂立審計范圍時就已確定。討論和達成的一致意見應(yīng)形成會議記錄。問題及缺陷表中每一項達成的一致意見應(yīng)放入最終表中，包括對已經(jīng)同意的每一問題重要性的初步評估的變化，或總體評估，作為會議的結(jié)果。在一些情況下，管理層會否認一些風險。應(yīng)盡可能避免關(guān)于存在風險的不同意見。如果審計小組不能使管理層 信服，應(yīng)由更高一級的審計人員及管理層處理。 獲取管理層對所有同意的重要審計發(fā)現(xiàn)的改善行動計劃。 注釋：行動計劃 可能需要一個或多個行動步驟來解決每一個審計意見，這取決于問題的屬性和復(fù)雜性。重要意見的行動計劃應(yīng)由審計人員進行追蹤。行動計劃應(yīng)包括執(zhí)行的期限和負責人。 結(jié)束會議給管理層機會澄清問題和表達觀點。在審計客戶不同意提出的問題的情況下，必須進一步討論，確認支持他們觀點的支持性資料。 當審計小組仍舊無法獲得審計客戶的同意時，應(yīng)將事件遞交給審計經(jīng)理，高級審計經(jīng)理，審計主管，與更高級的審計客戶管理層討論，以取得他們的同意。第七章 審計報告 本步驟的目的是確保執(zhí)行摘要（意見和主要發(fā)現(xiàn)）及報告內(nèi)容被適當?shù)母邔优鷾省? 第二十八條 編制報告 報告的編制在審計執(zhí)行結(jié)束后，包括： 完成工作底稿與審計文檔的復(fù)核； 完成與管理層的結(jié)束會議。在會議中，問題及缺陷表，包括管理層的改善行動計劃已進行了討論。 審計負責人應(yīng)負責起草審計報告，根據(jù)審計計劃備忘錄及問題及缺陷表中的資料。審計負責人應(yīng)確保審計報告必須客觀，準確，完整，簡潔。 第二十九條 審核報告 審計負責人完成起草審計報告后，應(yīng)將審計報告初稿提交高級審計經(jīng)理審核及修改。 在詳細發(fā)現(xiàn)完成前確定審計等級。 第三十條 管理層回復(fù) 審計報告初稿傳送給負責的管理層審核，要求他們將主要管理層行動填入報告中。本審核的目的是確保報告的正確性，及與結(jié)束會議上討論的一致。管理層應(yīng)在收到審計報告初稿后一周內(nèi)，回復(fù)主要管理層行動。 在收到管理層回復(fù)后，審計報告定稿。 第三十一條 報告簽發(fā)和送呈 審計主管應(yīng)在審計報告送呈之前執(zhí)行復(fù)核及核準的程序，確保在審計報告簽發(fā)前，所有相關(guān)的工作底稿及技術(shù)復(fù)核都已完成/核準，確保報告的觀點真實、公證，及遵循審計執(zhí)行及審計報告的規(guī)則。審計主管必須在正式報告簽報頁上簽名。注釋：報告送呈審計報告正本呈報董事長、總裁和分管副總裁，副本分送至被審計單位主管及相關(guān)管理人員。必要時還應(yīng)抄報中國建設(shè)銀行股份有限公司。而且： 報告送呈限制在內(nèi)部，按照“需要知道”原則； 送呈人員的地址應(yīng)在送呈清單中列明，包括名字及職位； 外部機構(gòu)只限于法律法規(guī)的要求。注釋：審計報告發(fā)送所有審計報告應(yīng)在審計現(xiàn)場工作結(jié)束后的7周內(nèi)發(fā)送。結(jié)束會議日被定義為現(xiàn)場工作結(jié)束日。 第三十二條 審計報告的內(nèi)容和格式 一、審計報告封面 審計報告的封面應(yīng)將審計項目名稱，報告日期，報告編號明確地表達出來。 二、執(zhí)行摘要 執(zhí)行摘要包括3部分： 背景資料； 總體意見； 審計結(jié)果。 （一） 背景資料 背景資料部分的編制如下： 審計范圍審計部從XX開始，對公司進行了XX作業(yè)的內(nèi)部審計工作。本次審計的范圍為根據(jù)XX的要求，包括對XX等重要內(nèi)部控制的檢查。總體意見是根據(jù)審計開始日的情況發(fā)表的，同樣這也適用于審計發(fā)現(xiàn)和建議。 審計方法審計方法包括識別主要風險；識別記錄及穿行相關(guān)流程；識別及評估控制環(huán)境；以抽樣測試為基礎(chǔ)測試關(guān)鍵控制執(zhí)行的有效性。本審計報告包含的審計發(fā)現(xiàn)及建議，是為了改善內(nèi)部控制的有效性，解決/降低受反洗錢作業(yè)影響的與業(yè)務(wù)目標、價值驅(qū)動力及其他業(yè)務(wù)領(lǐng)域有關(guān)的風險。審計小組 執(zhí)行本次審計工作的小組由XX、XX和XX組成。XX是審計小組的負責人。 （二）總體意見 審計部門使用的總體意見如下： 不滿意； 不充足； 充足； 健全。 總體意見描述及支持基礎(chǔ)如下表：審計意見描述不滿意揭示出的控制薄弱對該領(lǐng)域的風險影響是不可接受的。應(yīng)立即制定降低風險的重要措施。不充足揭示出的控制薄弱對該領(lǐng)域的風險影響是嚴重的。應(yīng)盡快制定降低風險的重要措施。充足揭示出的控制薄弱對該領(lǐng)域的風險影響是有限的。應(yīng)及時制定一些降低風險的管理層行動。健全揭示出的控制薄弱對該領(lǐng)域的風險影響是最小限度的。不需要管理層行動。 注釋：管理層風險意識 總體意見是根據(jù)審計開始日的情況發(fā)表的。審計開始日是審計人員觀察及評估當時情況的時候。如果當時的情況是風險沒有被充分的控制及剩余風險較高，審計人員將相應(yīng)決定審計意見。但是，如果當時管理層已經(jīng)認識到控制薄弱及正采取充足的和可實現(xiàn)的改善行動，這應(yīng)在決定審計意見時得到考慮。管理層對風險的意識是一個應(yīng)該在總體意見中反映的因素。相反也是一樣，管理層沒有風險意識將對審計意見產(chǎn)生負面的影響。 如，一個充足的審計意見可以編制如下：總體意見 充足審計部對審計時XX作業(yè)的內(nèi)部控制環(huán)境評定為“XX”，也就是說，揭示出的控制缺陷對該領(lǐng)域的風險影響是XX。對主要控制缺陷及風險等級的描述。相關(guān)管理層正積極地采取措施，并已制定行動計劃來采納審計建議。 三、編制查核發(fā)現(xiàn) 審計報告中查核發(fā)現(xiàn)章節(jié)的目的是對審計執(zhí)行過程中發(fā)現(xiàn)的所有審計發(fā)現(xiàn)提供詳細的觀點。 （一）查核發(fā)現(xiàn)章節(jié)的構(gòu)成 確保問題和缺陷表中所有同意的發(fā)現(xiàn)被正式記錄在審計報告的相關(guān)部分。每條發(fā)現(xiàn)應(yīng)與審計過程中一個特定的流程或職能相關(guān)聯(lián)。查核發(fā)現(xiàn)應(yīng)按每一流程或職能的次序合理編排。每一查核發(fā)現(xiàn)應(yīng)標明評估的風險，風險評估的依據(jù)是風險足跡。 問題編制入審計報告前，審計人員應(yīng)在結(jié)束會議時已經(jīng)與管理層討論他們的發(fā)現(xiàn)，并已澄清所有差異或誤解。 注釋：根本原因 審計人員應(yīng)識別發(fā)現(xiàn)的根本原因。通常情況下，審計人員應(yīng)問以下問題： 它與風險相關(guān)聯(lián)嗎？ 如果改正，是否不單改正當前狀況，而且能防止將來再發(fā)生同樣的及相關(guān)的狀況？ 是在需要解決問題的被審計人員的控制范圍內(nèi)嗎？一個有效的審計發(fā)現(xiàn)同樣需要告訴閱讀者發(fā)現(xiàn)造成的影響。這可能是實際的或潛在的影響。一個有用的潛在影響的測試從兩種衡量尺度來檢查： 可能性：影響發(fā)生的可能？ 影響：如果發(fā)生，影響有多大？每一項查核發(fā)現(xiàn)同樣需要給管理層一個匯總的解決發(fā)現(xiàn)的行動的建議。該建議的行動應(yīng)詳細充分，以便閱讀者能理解業(yè)務(wù)單位可采取的特定行動。 負責人及執(zhí)行的期限（到期日）同樣由業(yè)務(wù)單位提供，并加入查核發(fā)現(xiàn)章節(jié)。審計人員需要確保管理層的行動及執(zhí)行期限對每個發(fā)現(xiàn)的程度來說是適當?shù)?。如果到期日與發(fā)現(xiàn)的風險級別不協(xié)調(diào)，應(yīng)與管理層討論。如果有必要，應(yīng)在執(zhí)行摘要中報告。 可能存在業(yè)務(wù)單位在審計結(jié)束前已解決相關(guān)內(nèi)部控制薄弱點的情況。然而，審計部門仍然報告這些問題。審計意見是根據(jù)審計開始日的情況發(fā)表的。如果審計部門覺得問題已得到了充分的解決，會在審計報告中備注該影響。只有在這種情況下，審計部門才將該發(fā)現(xiàn)的狀態(tài)標為“已完成”，并標明完成日期。對已解決問題的檢查應(yīng)在審計過程中，不應(yīng)延遲到審計報告已完成后。 可能存在管理層不同意發(fā)現(xiàn)的情況。原因是發(fā)現(xiàn)在管理層可接受風險的范圍內(nèi)。審計人員總有責任評估是否剩余風險是否可接受。如果管理層和審計人員的觀點不能一致，應(yīng)報告上一層級。 注釋：查核發(fā)現(xiàn)組成的相關(guān)技術(shù)資料查核發(fā)現(xiàn)表包括以下資料：標題：簡短的描述發(fā)現(xiàn)； 發(fā)現(xiàn)：發(fā)現(xiàn)的描述應(yīng)揭露問題的適當原因。一個有效的審計發(fā)現(xiàn)同樣需要告訴閱讀者發(fā)現(xiàn)造成的影響；風險等級：依據(jù)風險足跡； 建議：每一項查核發(fā)現(xiàn)同樣需要給管理層一個匯總的解決發(fā)現(xiàn)的行動的建議。該建議的行動應(yīng)詳細充分，以便閱讀者能理解業(yè)務(wù)單位可采取的特定行動。 管理層回應(yīng)：同意，不同意或已完成； 負責人：負責采取行動的管理層名字；負責人職位； 到期日：負責人設(shè)定的完成日期。如果到期日與發(fā)現(xiàn)的風險級別不協(xié)調(diào)，應(yīng)與管理層討論。如果有必要，應(yīng)在執(zhí)行摘要中報告。 （二） 報告送呈報告的發(fā)送限于公司內(nèi)部，以需要知道為原則，外部機構(gòu)只限于法律法規(guī)的要求，并且這些外部機構(gòu)能完全理解公司內(nèi)部審計的位置/職位。通常，報告正本遞交董事長、總裁和分管副總裁，副本分送至被審計單位主管及相關(guān)管理人員。必要時還應(yīng)抄報中國建設(shè)銀行股份有限公司。 審計報告格式詳見附件10