【正文】 審計(jì)報(bào)告格式詳見附件10。通常，報(bào)告正本遞交董事長(zhǎng)、總裁和分管副總裁，副本分送至被審計(jì)單位主管及相關(guān)管理人員。如果有必要，應(yīng)在執(zhí)行摘要中報(bào)告。 管理層回應(yīng)：同意，不同意或已完成； 負(fù)責(zé)人：負(fù)責(zé)采取行動(dòng)的管理層名字；負(fù)責(zé)人職位； 到期日：負(fù)責(zé)人設(shè)定的完成日期。一個(gè)有效的審計(jì)發(fā)現(xiàn)同樣需要告訴閱讀者發(fā)現(xiàn)造成的影響；風(fēng)險(xiǎn)等級(jí)：依據(jù)風(fēng)險(xiǎn)足跡； 建議：每一項(xiàng)查核發(fā)現(xiàn)同樣需要給管理層一個(gè)匯總的解決發(fā)現(xiàn)的行動(dòng)的建議。如果管理層和審計(jì)人員的觀點(diǎn)不能一致，應(yīng)報(bào)告上一層級(jí)。原因是發(fā)現(xiàn)在管理層可接受風(fēng)險(xiǎn)的范圍內(nèi)。對(duì)已解決問題的檢查應(yīng)在審計(jì)過程中，不應(yīng)延遲到審計(jì)報(bào)告已完成后。如果審計(jì)部門覺得問題已得到了充分的解決，會(huì)在審計(jì)報(bào)告中備注該影響。然而，審計(jì)部門仍然報(bào)告這些問題。如果有必要，應(yīng)在執(zhí)行摘要中報(bào)告。審計(jì)人員需要確保管理層的行動(dòng)及執(zhí)行期限對(duì)每個(gè)發(fā)現(xiàn)的程度來(lái)說(shuō)是適當(dāng)?shù)?。該建議的行動(dòng)應(yīng)詳細(xì)充分，以便閱讀者能理解業(yè)務(wù)單位可采取的特定行動(dòng)。 可能性：影響發(fā)生的可能？這可能是實(shí)際的或潛在的影響。 如果改正，是否不單改正當(dāng)前狀況，而且能防止將來(lái)再發(fā)生同樣的及相關(guān)的狀況？通常情況下，審計(jì)人員應(yīng)問以下問題： 問題編制入審計(jì)報(bào)告前，審計(jì)人員應(yīng)在結(jié)束會(huì)議時(shí)已經(jīng)與管理層討論他們的發(fā)現(xiàn)，并已澄清所有差異或誤解。查核發(fā)現(xiàn)應(yīng)按每一流程或職能的次序合理編排。 （一）查核發(fā)現(xiàn)章節(jié)的構(gòu)成 確保問題和缺陷表中所有同意的發(fā)現(xiàn)被正式記錄在審計(jì)報(bào)告的相關(guān)部分。相關(guān)管理層正積極地采取措施，并已制定行動(dòng)計(jì)劃來(lái)采納審計(jì)建議。 如，一個(gè)充足的審計(jì)意見可以編制如下：總體意見 充足審計(jì)部對(duì)審計(jì)時(shí)XX作業(yè)的內(nèi)部控制環(huán)境評(píng)定為“XX”，也就是說(shuō)，揭示出的控制缺陷對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是XX。管理層對(duì)風(fēng)險(xiǎn)的意識(shí)是一個(gè)應(yīng)該在總體意見中反映的因素。如果當(dāng)時(shí)的情況是風(fēng)險(xiǎn)沒有被充分的控制及剩余風(fēng)險(xiǎn)較高，審計(jì)人員將相應(yīng)決定審計(jì)意見。 注釋：管理層風(fēng)險(xiǎn)意識(shí) 總體意見是根據(jù)審計(jì)開始日的情況發(fā)表的。健全揭示出的控制薄弱對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是最小限度的。充足揭示出的控制薄弱對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是有限的。不充足揭示出的控制薄弱對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是嚴(yán)重的。 總體意見描述及支持基礎(chǔ)如下表：審計(jì)意見描述不滿意揭示出的控制薄弱對(duì)該領(lǐng)域的風(fēng)險(xiǎn)影響是不可接受的。 充足； 不滿意；XX是審計(jì)小組的負(fù)責(zé)人。本審計(jì)報(bào)告包含的審計(jì)發(fā)現(xiàn)及建議，是為了改善內(nèi)部控制的有效性，解決/降低受反洗錢作業(yè)影響的與業(yè)務(wù)目標(biāo)、價(jià)值驅(qū)動(dòng)力及其他業(yè)務(wù)領(lǐng)域有關(guān)的風(fēng)險(xiǎn)。總體意見是根據(jù)審計(jì)開始日的情況發(fā)表的，同樣這也適用于審計(jì)發(fā)現(xiàn)和建議。 （一） 背景資料 背景資料部分的編制如下： 審計(jì)范圍審計(jì)部從XX開始，對(duì)公司進(jìn)行了XX作業(yè)的內(nèi)部審計(jì)工作。 總體意見； 二、執(zhí)行摘要 執(zhí)行摘要包括3部分：結(jié)束會(huì)議日被定義為現(xiàn)場(chǎng)工作結(jié)束日。 外部機(jī)構(gòu)只限于法律法規(guī)的要求。 報(bào)告送呈限制在內(nèi)部，按照“需要知道”原則；必要時(shí)還應(yīng)抄報(bào)中國(guó)建設(shè)銀行股份有限公司。審計(jì)主管必須在正式報(bào)告簽報(bào)頁(yè)上簽名。 在收到管理層回復(fù)后，審計(jì)報(bào)告定稿。本審核的目的是確保報(bào)告的正確性，及與結(jié)束會(huì)議上討論的一致。 在詳細(xì)發(fā)現(xiàn)完成前確定審計(jì)等級(jí)。審計(jì)負(fù)責(zé)人應(yīng)確保審計(jì)報(bào)告必須客觀，準(zhǔn)確，完整，簡(jiǎn)潔。在會(huì)議中，問題及缺陷表，包括管理層的改善行動(dòng)計(jì)劃已進(jìn)行了討論。 完成工作底稿與審計(jì)文檔的復(fù)核；第七章 審計(jì)報(bào)告 本步驟的目的是確保執(zhí)行摘要（意見和主要發(fā)現(xiàn)）及報(bào)告內(nèi)容被適當(dāng)?shù)母邔优鷾?zhǔn)。在審計(jì)客戶不同意提出的問題的情況下，必須進(jìn)一步討論，確認(rèn)支持他們觀點(diǎn)的支持性資料。行動(dòng)計(jì)劃應(yīng)包括執(zhí)行的期限和負(fù)責(zé)人。 注釋：行動(dòng)計(jì)劃 可能需要一個(gè)或多個(gè)行動(dòng)步驟來(lái)解決每一個(gè)審計(jì)意見，這取決于問題的屬性和復(fù)雜性。如果審計(jì)小組不能使管理層 信服，應(yīng)由更高一級(jí)的審計(jì)人員及管理層處理。在一些情況下，管理層會(huì)否認(rèn)一些風(fēng)險(xiǎn)。討論和達(dá)成的一致意見應(yīng)形成會(huì)議記錄。 因此，至少最終負(fù)責(zé)該程序（及負(fù)責(zé)執(zhí)行任何行動(dòng)計(jì)劃）的管理層成員應(yīng)被邀請(qǐng)。與審計(jì)客戶的審計(jì)結(jié)束會(huì)議應(yīng)在審計(jì)的最后階段正式召集，討論問題及缺陷表中的審計(jì)發(fā)現(xiàn)，問題及建議，并取得管理層的同意。 評(píng)估的等級(jí)已進(jìn)行了討論并已取得同意。 結(jié)論及建議已與適當(dāng)審計(jì)客戶進(jìn)行了討論； 在清理復(fù)核要點(diǎn)時(shí)，工作底稿應(yīng)提供足夠的證據(jù)說(shuō)明提出的問題得到了解決。計(jì)劃階段應(yīng)在現(xiàn)場(chǎng)工作開始前得到復(fù)核，現(xiàn)場(chǎng)工作應(yīng)在報(bào)告開始前得到復(fù)核。經(jīng)理或指定負(fù)責(zé)人個(gè)人通常通過在每一張工作底稿（通常第一頁(yè)），每一部分的頭一張工作底稿上簽名和注明日期以證明他們的重要復(fù)核。保存復(fù)核證據(jù)及對(duì)復(fù)核要點(diǎn)進(jìn)行清理的底稿。 復(fù)核人員直接參與工作的程度。 編制工作底稿的人員的能力和經(jīng)驗(yàn)；復(fù)核的時(shí)間、范圍倚賴多種因素，包括： 執(zhí)行的工作，結(jié)果和結(jié)論被充分的記錄。 審計(jì)工作是根據(jù)專業(yè)的標(biāo)準(zhǔn)執(zhí)行的； 審計(jì)工作是根據(jù)同意的范圍執(zhí)行的； 注釋：工作底稿復(fù)核目的現(xiàn)場(chǎng)工作中復(fù)核工作底稿的目的，應(yīng)確保任何現(xiàn)場(chǎng)發(fā)現(xiàn)問題能在現(xiàn)場(chǎng)工作結(jié)束前得到解決。每一張工作底稿應(yīng)有一位審計(jì)人員編制，一位較資深的審計(jì)人員復(fù)核。 確保工作底稿是充分的，外部機(jī)構(gòu)能充分信賴已執(zhí)行的工作，特別是測(cè)試可重新執(zhí)行。 確保執(zhí)行的工作及編制的記錄遵循受權(quán)調(diào)查范圍，能充分支持提出的問題，及所有發(fā)現(xiàn)已被提出。例如，充足的職責(zé)分離在很多程序中被運(yùn)用，應(yīng)合并成一條發(fā)現(xiàn)。行動(dòng)計(jì)劃應(yīng)包括執(zhí)行的到期日和負(fù)責(zé)人。 任何同意的控制差異應(yīng)制定一個(gè)行動(dòng)計(jì)劃?？紤]被審計(jì)客戶的反饋，及同意，更新評(píng)估（RCM）。 注釋：評(píng)估暴露的剩余風(fēng)險(xiǎn) 一個(gè)考慮固有風(fēng)險(xiǎn)及當(dāng)前控制（結(jié)合在一起）降低該風(fēng)險(xiǎn)的總體充足性的評(píng)估，可以用來(lái)使審計(jì)人員能夠?qū)⑹Ｓ囡L(fēng)險(xiǎn)的影響分類為嚴(yán)重、高級(jí)、中級(jí)、低級(jí)。 給每一個(gè)風(fēng)險(xiǎn)提供一個(gè)以固有風(fēng)險(xiǎn)等級(jí)及控制評(píng)估為基礎(chǔ)的剩余風(fēng)險(xiǎn)評(píng)估。 關(guān)鍵控制測(cè)試運(yùn)行有效性發(fā)現(xiàn)不足，將影響在設(shè)計(jì)評(píng)估階段評(píng)估的控制。在運(yùn)行有效性測(cè)試的基礎(chǔ)上，更新在設(shè)計(jì)評(píng)估階段的控制評(píng)估。 發(fā)現(xiàn)應(yīng)與管理層討論并取得管理層的同意。 審計(jì)人員應(yīng)建議管理層應(yīng)該采取什么行動(dòng)去解決問題。 審計(jì)人員應(yīng)記錄他/她比較了什么標(biāo)準(zhǔn)，測(cè)量出缺陷。 根本原因，描述什么導(dǎo)致目前的狀況。 描述問題的先后次序，包括相關(guān)量化的評(píng)估（財(cái)務(wù)的或非財(cái)務(wù)的）及/或任何法律/法規(guī)、客戶或品牌影響的詳細(xì)資料。 陳述應(yīng)清晰、有事實(shí)根據(jù)及簡(jiǎn)明。持續(xù)資料的收集，直到審計(jì)小組確信所有可能的偶然因素都已識(shí)別。 為什么發(fā)生？注釋：根本原因分析 根本原因分析的目的是確定問題的來(lái)源，關(guān)于：根本原因分析使審計(jì)小組能夠與運(yùn)營(yíng)單位一起了解發(fā)現(xiàn)的例外情況的原因。在這種情況下，可能需要擴(kuò)大測(cè)試，包括重新執(zhí)行控制，或者尋找一些其它確定的證據(jù)，表明控制實(shí)際上是運(yùn)行的但沒有證據(jù)。這可能由于在一個(gè)限制的期間或一個(gè)特定的部分選擇測(cè)試樣本，而例外情況正好存在于其中而產(chǎn)生。如果很明顯審計(jì)人員了解到一個(gè)控制存在但沒有完全運(yùn)行，或沒有持續(xù)運(yùn)行，審計(jì)人員應(yīng)考慮：注釋：少數(shù)例外情況發(fā)現(xiàn)采取的行動(dòng)少數(shù)或占比很少的測(cè)試項(xiàng)目沒有達(dá)到測(cè)試標(biāo)準(zhǔn)，審計(jì)人員應(yīng)考慮進(jìn)一步證據(jù)，是否這些例外情況是單獨(dú)的或它們是否給控制滿意運(yùn)行帶來(lái)問題。 控制的重要性和是否有其他控制存在可以減輕失??；一個(gè)不滿意的測(cè)試結(jié)果并不一定需要導(dǎo)致降低已獲得的保證的水平，審計(jì)人員需要判斷。 不滿意結(jié)果 – 測(cè)試及隨后的調(diào)查顯示例外情況足夠使得我們得出控制沒有得到可靠運(yùn)行的結(jié)論。 注釋：審計(jì)結(jié)論滿意的結(jié)果 – 測(cè)試結(jié)果沒有顯示任何例外情況及因此指出控制運(yùn)行有效?？蛻舢a(chǎn)生并持有的證據(jù)最不可靠； 書面證據(jù)比口頭證據(jù)可靠； 注釋：審計(jì)證據(jù) 審計(jì)證據(jù)的可靠性由其屬性和來(lái)源決定。 所有文件應(yīng)與其支持性文件做好交叉索引。在工作表中記錄的結(jié)果是總結(jié)性水平，應(yīng)編制充足詳細(xì)的支持性工作底稿，供獨(dú)立審核，理解結(jié)論確切如何得出。 一、記錄測(cè)試結(jié)果 為了提供充足的證據(jù)證明執(zhí)行的審計(jì)工作，測(cè)試結(jié)果應(yīng)記錄在關(guān)鍵控制登記表/測(cè)試工作表中。 根據(jù)測(cè)試結(jié)果得出與審計(jì)目的有關(guān)的結(jié)論；每一層采用隨機(jī)抽樣。 各層相互不包括：樣本總量中的每一元素必須分到一個(gè)層中。當(dāng)子總量相當(dāng)多樣，每一層獨(dú)立抽樣是有利的。另外分層抽樣應(yīng)包括這些去除的樣本。 貸方余額及余額為零時(shí)對(duì)價(jià)值加權(quán)抽樣形成困難。 因此，項(xiàng)目越大，被抽樣選到的機(jī)會(huì)就越大。這種抽樣技巧，一個(gè)抽樣單元就是樣本總量中的每個(gè)貨幣單元，不管樣本總量中有多少邏輯單元（發(fā)票的數(shù)量等）。 注釋：價(jià)值加權(quán)抽樣 價(jià)值加權(quán)抽樣是根據(jù)屬性測(cè)試的理論，但用于實(shí)質(zhì)性測(cè)試。 如果樣本的支持性文件丟失，阻礙適當(dāng)?shù)臏y(cè)試，可被視為一個(gè)錯(cuò)誤。測(cè)試通常包括“是/不是”決定 – 盡管是或不是被正確執(zhí)行。通?？刂朴行允峭ㄟ^測(cè)量控制程序沒有發(fā)生的頻率來(lái)測(cè)算的。 注意非統(tǒng)計(jì)抽樣結(jié)果不能通過選擇的樣本來(lái)推斷。 判斷抽樣在選擇樣本中使用審計(jì)人員的判斷?；蛘撸x擇所有發(fā)票號(hào)1000至1050 。 批量選擇通過應(yīng)用審計(jì)程序在一套交易中執(zhí)行，如所有交易在一個(gè)特定期間發(fā)生。 注釋：非統(tǒng)計(jì)抽樣 偶然選擇顯示沒有故意偏好包括或不包括規(guī)模中的某些項(xiàng)目。例如，抽樣間隔可以是75，選擇三個(gè)隨機(jī)起點(diǎn)，每個(gè)隨機(jī)起點(diǎn)開始各選擇20個(gè)樣本?？蓪颖究偭砍詷颖玖康玫?。 系統(tǒng)抽樣可使用在一個(gè)樣本總量中的物質(zhì)單元或貨幣單元。在表中遵循的方向和路徑已確定，隨機(jī)起點(diǎn)已選定，就是第一個(gè)被選的項(xiàng)目。在規(guī)模中的每一項(xiàng)必須代表一個(gè)號(hào)碼。 簡(jiǎn)單隨機(jī)抽樣需要所有項(xiàng)目被抽到的機(jī)會(huì)是相等的。 五、選擇樣本 選擇樣本量后，審計(jì)小組需要識(shí)別選擇樣本的方法，及將程序記錄在關(guān)鍵控制登記表/測(cè)試工作表中。 控制產(chǎn)生的是什么類型的證據(jù)？ 如果執(zhí)行控制的結(jié)果很少或沒有證據(jù)顯示控制按照設(shè)計(jì)運(yùn)行，測(cè)試可能不能提供必要的證據(jù)證明控制在運(yùn)行。 控制執(zhí)行的頻率？ 控制執(zhí)行的頻率越少，需要越少的樣本量來(lái)決定控制是否按照設(shè)計(jì)運(yùn)行。 注釋：判斷樣本量 在所有情況下，一個(gè)清晰的選擇樣本量的基本