【正文】 同時，參數(shù)設置標注如下：表14–統(tǒng)計抽樣模型參數(shù)設置Population樣本總量10001000Confidence Level 置信度95%95%Deviation Rate 偏差率3%3%Precision Rate 精準度+/ %3% 選擇樣本 樣本選取依據(jù)不同的抽樣技術而不同主要分為隨機抽樣及非隨機抽樣兩類： l 隨機抽樣 – 隨機數(shù)表選樣、等距選樣、分層隨機選樣（注：考慮到現(xiàn)實操作，推薦使用等距選樣）及非統(tǒng)計選樣技術；l 非隨機抽樣 （非統(tǒng)計選樣技術）– 整組選樣、隨意選樣及判斷選樣；風控部門內(nèi)審人員在進行審計時，推薦使用等距選樣的方法。固定樣本量矩陣如下：（詳見附件13《WIE004_固定樣本量抽樣使用工作指引》）表13–固定樣本量抽樣矩陣控制頻率控制發(fā)生總量樣本量每年11每季度42每月122 to 5每星期525, 10, 15每天25020, 30, 40每天多次大于25025, 45, 60l 針對交易金額的準確完整性進行的CT，確定樣本總量及抽樣單位后，審計人員應根據(jù)樣本總量，應用統(tǒng)計屬性抽樣模型計算相應的樣本量及根據(jù)抽樣結果判斷誤差。總體中所包含待查項目的數(shù)量叫總體量；抽樣單位即為構成抽樣總體的各個項目或元素。 再次應維護完整的訪談記錄表, 訪談記錄表應包含兩方面內(nèi)容訪談內(nèi)容（訪談問題及回答），備注事項（訪談內(nèi)容分析及需要跟進事項）。　2) DR文件審核 應當取得與審計事項相關的會計資料、會議記錄、文件、合同等資料，以及審計人員編制的匯總表、調(diào)節(jié)表、分析表等材料。當前在用的審計方法類型如下（已維護至TeamMate系統(tǒng)）：表12–審計方法類型方法代碼方法描述審計方法定義OB觀察 觀察控制、業(yè)務的執(zhí)行情況DR文件審核復核制度、流程等文件INT訪談詢問對于流程、控制進行那個訪談詢問CT符合性(抽樣)測試根據(jù)特定的抽樣方法抽樣測試RE重新執(zhí)行控制及業(yè)務進行重新執(zhí)行以確認其是否準確、真實、合理、合規(guī)SC詳細檢查對目標業(yè)務/交易 的各個環(huán)節(jié)進行全方面的仔細檢查AP分析性程序/方法將審計對象的信息/資料與相關信息/資料進行對比或計算，并對發(fā)現(xiàn)的異常情況進行解釋、查證。c) 報告發(fā)布報告簽發(fā)：質量檢查報告需要經(jīng)過業(yè)務支持組質量檢查人員、業(yè)務支持組負責人員、風控部門審計業(yè)務高級經(jīng)理進行簽署。 質檢工作針對《內(nèi)審項目質量檢查清單》中列示的所有檢查重點分別依據(jù)進行評分。實施檢查人員與審計項目實施人員須職責分開。對于質檢過程中出現(xiàn)的模棱兩可、含混不清的情況，支持組需要與業(yè)務組進行溝通。并于質量檢查通知書中注明本次質檢內(nèi)容及時間。c) 報告發(fā)布在各領域風險評估報告得到相應審批后，各風險評估報告由項目人向各領域集團負責人發(fā)布。 F類內(nèi)控自我評估項目工作程序1）項目計劃階段 ① 支持組提供本年集團和各業(yè)務公司已審計流程和控制質量評分匯總；② 項目負責人根據(jù)各審計流程的重要程度以及以往該流程的審計結果確定內(nèi)控自我評估項目的審計范圍；③ 統(tǒng)計集團和各業(yè)務公司需進行內(nèi)控自我評估流程的數(shù)量；④ 根據(jù)各業(yè)務公司需審計流程數(shù)量、人員所在組別以及各位同事對流程的熟悉程度，進行各業(yè)務公司的人員分組；⑤ 根據(jù)所在組別和流程數(shù)量確定集團及業(yè)務公司的人員分組；⑥ 項目負責人制訂集團和各業(yè)務公司詳細的工作時間表；⑦ 部門負責人確定集團和各子公司的時間表以及內(nèi)控自我評估控制質量評分標準；⑧ 支持組提供標準內(nèi)部控制矩陣調(diào)查問卷模板；⑨ 各項目組根據(jù)調(diào)查問卷模板編寫各流程調(diào)查問卷以及調(diào)查問卷資料清單；⑩ 項目負責人發(fā)出內(nèi)控自我評估項目審計通知書；? 各項目組與各城市公司聯(lián)絡人聯(lián)系安排訪談時間、交通住宿以及調(diào)查問卷所需資料清單；? 支持組按照各城市公司流程安排，建立審計項目；? 項目負責人組織會議溝通各流程的現(xiàn)狀和問題。根據(jù)調(diào)查報告的性質及影響，部分舞弊報告由項目負責人直接編制，送呈首席財務官、公司總裁或主席進行審批。這些問題，在安排今后審計計劃和人員培訓工作中將予以關注。② 項目實施過程中的測試 關注舞弊預警信號（問題特征：空白表單、簽名/蓋章之后的手寫記錄、幣種與第一個金額符號間的距離，等；③ 對存在多重弱點的控制追加測試程序 (請見附件8《合同中可能存在的舞弊類型及標志》及附件9《收集舞弊證據(jù)的注意事項》)b) 實施階段 審計執(zhí)行及復核質量要求① 一切評價意見和結論都建立在可靠的基礎之上，并且由有力的、相關的或適當?shù)膶徲嬜C據(jù)加以證實。c) 計劃階段 頭腦風暴 ① 強調(diào)專業(yè)懷疑的重要性，充分考慮舞弊的可能性，同時對于關鍵證據(jù)的評價至關重要；② 考慮舞弊三角因素（即：動機／壓力、借口／態(tài)度、機會）；③ 復核舞弊風險評估結果、管理層訪談及其他分析性復核信息 ；④ 交流相關暗示信息，如：以前審計問題／審計結論等、評估其他部門／項目工作成果（工程審計、內(nèi)控審計）、行業(yè)／經(jīng)濟變化的沖擊。在調(diào)查審計的計劃階段，可以通過應用檢查清單、頭腦風暴等形式，充分分析及考慮舞弊的可能性編制及確認調(diào)查審計的項目方案。b) 報告的審閱審計主管編制—高級經(jīng)理/經(jīng)理復核—風控總監(jiān)審批。3)項目報告階段a) 報告編制① 按照該制度、流程文件的領域歸屬，確定負責的審計組。管理建議書不生成審計缺陷，不需要進行缺陷跟蹤，不對流程進行控制質量評分。d) 報告審閱咨詢類項目報告的審閱層級如下：項目主管編制—項目經(jīng)理復核—項目負責人審批。如存在問題較多，且重要性水平不一，需要對咨詢內(nèi)容進行分解，可以考慮從業(yè)務的模塊進行分解或者從管控層級（戰(zhàn)略層面、經(jīng)營層面、流程層面）來進行分解。d) 對比分析：通過對比行業(yè)標桿、理論標準，分析目前管控現(xiàn)狀的差異所在和差異原因，并提出相關的管理咨詢建議。b) 訪談相關業(yè)務部門，調(diào)研管控現(xiàn)狀。咨詢性項目一般選擇對公司新開展的業(yè)務或者已經(jīng)開展一段時間但在管控水平有待進一步提供的業(yè)務范圍。b) 報告審閱審計項目主管編制—項目經(jīng)理復核—項目負責人審批。3)項目報告階段 a) 報告編制由于整改建議書主要用于發(fā)布控制缺陷以進行整改跟蹤，故整改建議書中無需對相關流程的控制質量進行打分。由于整改建議書通常為其他審計項目的附加產(chǎn)物，故審計業(yè)務組在審計項目過程中如需出具整改建議書，可以在相關底稿中對于產(chǎn)生整改建議書的事件進行簡要介紹。凡需將審計檔案借出部門或要求出具審計檔案證明的，應由部門總監(jiān)審批。如無法掃描的文件，需要按上述編號，按照項目為單位存檔，編制清單后，按順序裝訂成冊。② 項目歸檔方法：l 電子類文件：電子類文件包括以上檔案文件的（word、excel、pdf等格式）電子文檔。項目的自我評估清單應于審計底稿中予以保留。簽發(fā)版報告同時上傳到審計系統(tǒng)內(nèi)的報告終稿處。抄送對象包括審計總監(jiān)、首席財務官、業(yè)務支持組（用于項目歸檔）。b) 報告的審批 審計報告在編制完成后，需要經(jīng)過相應的審批流程，方可對外發(fā)布。l 審計目標：例如：此次審計旨在驗證**流程的**控制措施的準確性、真實性。可參考末次溝通會中達成的整改標準進行填寫。建議需要明晰和可執(zhí)行性；一要針對問題產(chǎn)生的原因提出切實有效的解決方案，二要根據(jù)當下條件提出可執(zhí)行的具體解決方案。成因部分：對缺陷產(chǎn)生的真正原因應進行充分調(diào)查后記錄在報告中，包括目前的組織的變化，人力的狀況，制度的限制，監(jiān)督的力度，系統(tǒng)的限制等。其中l(wèi) 目標與范圍：可以參考流程簡報部分；l 審計依據(jù)的制度：實施審計所依據(jù)的公司制度、規(guī)章的具體規(guī)定；l 缺陷清單需要在末次溝通會與被審計單位進行確認。如之前有相同范圍審計，需要對本次審計分數(shù)與上次審計分數(shù)進行對照分析相關的。是對內(nèi)控狀況的評價，而不是對組織績效進行評價。審計范圍應說明審計所涉及的被審計單位運營活動所屬的期間和有關審計事項、審計流程名稱及具體控制活動；審計依據(jù)，即實施審計所依據(jù)的公司制度、規(guī)章的具體規(guī)定；l 審計結果綜述，包括管理現(xiàn)狀描述、此次審計流程控制評分和缺陷描述。流程審計簡報 流程審計簡報，是按照被審計業(yè)務領域，對該領域各個流程的審計結果進行描述和評價?？傮w評價總體評價包括兩方面，一方面是對該公司本次審計的流程總體管控水平評價。l 審計目標及范圍：審計目標與范圍,包括審計范圍、審計方式和審計實施的起止時間。分為公司審計簡報和流程審計簡報。包括以下信息：報告主題，報告日期，報告編號，報告部門；報告發(fā)送對象，相關流程評分，評分標準解釋，報告編制、審核、審批人員名單。審計報告需要進行唯一的編號，編號原則如下：（注：該原則同樣適用于除A類型審計報告編號外的其他類型審計報告） ① 審計報告的名稱及編號 – 為審計報告的唯一編號l 編號人員：業(yè)務支持組系統(tǒng)維護人員根據(jù)由業(yè)務組及風控部門總監(jiān)確認的年初／季度審計計劃、臨時新增的審計項目等遵循項目編號規(guī)則進行編制。注：若需添加被審計單位/部門，與支持組聯(lián)系被審計部門從下拉列表框中選擇被審計部門。缺陷整改標準作為驗證缺陷的標準，應與詳細建議相關的產(chǎn)出物／支持性文件一一對應。詳細建議根據(jù)缺陷的成因給出具體可實施的缺陷建議。具體選擇標準見系統(tǒng)設定“缺陷標準缺陷主題”審計流程缺陷歸屬的審計流程。對財務報表影響的金額當該缺陷的確有財務影響時，用于填寫對財報影響的金額舞弊影響金額當該缺陷的確有舞弊風險時，用于填寫舞弊影響的金額風控責任單位風控責任單位：即負責特定缺陷整改的具體單位。是否有舞弊風險該缺陷是否有舞弊的風險。該缺陷影響可能在過去已經(jīng)發(fā)生也可能還沒有發(fā)生。要點：應充分完整記錄審計發(fā)現(xiàn)的事實狀況及產(chǎn)生的客觀條件；抽樣的范圍及結果，記錄具體的比例；一旦被審計人員在審計期間立即采取行動，應記錄在報告中。要點：簡短的句子；問題描述應具體；用“動詞+名詞”形式完整表達；不要出現(xiàn)具體的人名；具體描述要點，可參見‘缺陷主題描述要求’；缺陷類型缺陷發(fā)生根本原因類型，共分為制度類、操作類。l 缺陷匯總表應在末次溝通會前充分與被審計單位相關風控責任人進行溝通，確保被審計單位相關責任人對缺陷匯總表中所示缺陷知曉及基本認同。l 缺陷匯總表中所認定缺陷需要經(jīng)過審計經(jīng)理的適當復核。審計小結的格式可以采用審計計劃表的實際執(zhí)行情況對照欄。同時及時將會議紀于審計底稿中進行存檔。首次溝通會注意事項：審計小組長原則上還需向被審計單位宣講：內(nèi)控質量內(nèi)部審計評分、缺陷及時整改完成率、缺陷整改完成率、風控自評體系、審計報告征詢意見的反饋及缺陷整改跟進等流程及職責。② 審計首次溝通會議 審計現(xiàn)場工作開始當天召開審計首次會議?，F(xiàn)場審計中期，通過訪談、觀察、查閱資料、分析復核等方法，實施審計方案，驗證審計目標?，F(xiàn)場審計工作包含集團審計工作（非出差）及其他區(qū)域公司審計工作（市外出差）。如前期問卷已經(jīng)收集，則需要注明不用重復要求對方提供。① 《審計通知書》根據(jù)確定的審計范圍，編制和發(fā)送《審計通知書》給被審計組織的流程負責人。相關審計方案在得到部門總監(jiān)的批準后，由審計項目組在現(xiàn)場審計過程進行實施。例如：修訂原有審計計劃中的審計流程范圍，以及該流程范圍的重點環(huán)節(jié)。如：公司、部門組建時間、人員到位情況、離職率、高層及關健崗位的背景；關鍵崗位人員在公司時間和對公司業(yè)務熟悉的程度；關鍵崗位的專業(yè)資質情況。b) 執(zhí)行審前分析① 審前分析時間安排 在項目立項后開展，在現(xiàn)場審計前2周開始進行，在現(xiàn)場審計前1周完成。③ 進行審計項目立項 由各項目審計主管分別建立審計項目，輸入項目相關的信息，包括：項目名稱、項目組人員、時間安排等內(nèi)容。發(fā)出《審計通知書》；2) 項目實施階段主要是根據(jù)審計方案和相關時間安排開展審計工作，可根據(jù)審計人員實施項目的位置分為現(xiàn)場審計及非現(xiàn)場審計；在審計工作開展過程中進行相關的溝通協(xié)調(diào)工作，確認及匯總初步審計發(fā)現(xiàn)；3) 項目報告階段根據(jù)項目實施階段的審計工作對于審計目標的達成情況進行書面的報告。 內(nèi)部審計項目類型及工作程序 內(nèi)部審計項目類型根據(jù)審計活動性質、立項情況、審計目的、審計范圍、缺陷跟蹤操作程序的不同，目前內(nèi)部審計項目劃分為六個類型：A/B/C/D/E/F， 其中A類是審計項目的主要類型，包括三個子類型項目：綜合性流程審計、跨流程專項審計及單流程專項審計；B類為整改建議；C類為咨詢性專項審計；D類為管理建議；E類為調(diào)查性專項審計；F類為自評性審計，包含內(nèi)控自評審計、內(nèi)審項目質量檢查。及時準確匯總更新審計資料的收發(fā)，協(xié)調(diào)確保審計工作正常有序地進行。審核人負責審計項目方案的編制及底稿的審閱工作，保障審計質量，最大程度降低審計風險。舉報電話：[ ]；舉報郵箱：[ ]（待確認） 本準則由集團審計部門負責解釋。 內(nèi)部審計行為準則 為了加強內(nèi)部審計人員職業(yè)道德素質，嚴肅審計紀律，在我司《員工手冊》要求的基礎上（待人力資源部建立），制定本行為準則。 內(nèi)部審計職責權限 內(nèi)部審計的職責是通過開展內(nèi)部驗證和咨詢活動，推動公司審計系統(tǒng)的建立健全及持續(xù)改善并監(jiān)督促成其有效運行，幫助董事會和審計委員會履行其負有的內(nèi)部控制監(jiān)督責任，為公司長期及有效經(jīng)營管理提供合理的保障。[XX]集團內(nèi)部審計工作手冊編制日期審核日期審批日期批準日期修訂記錄日 期修訂狀態(tài)修改內(nèi)容修改人審核人批準人目錄1 內(nèi)部審計組織架構、職責權限及行為準則