企業(yè)內(nèi)部審計(jì)與風(fēng)控操作指引一、總則（一）目的與意義本指引旨在規(guī)范企業(yè)內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理控制（以下簡(jiǎn)稱“風(fēng)控”）活動(dòng)，明確各相關(guān)主體的職責(zé)與流程，提升企業(yè)運(yùn)營(yíng)的合規(guī)性、穩(wěn)健性與效率性，保障企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。內(nèi)部審計(jì)與風(fēng)控是企業(yè)治理的重要基石，通過系統(tǒng)性、規(guī)范化的方法，識(shí)別、評(píng)估、應(yīng)對(duì)各類風(fēng)險(xiǎn)，促進(jìn)企業(yè)完善內(nèi)部控制，提升治理水平。（二）適用范圍本指引適用于企業(yè)及所屬各級(jí)全資、控股子公司。企業(yè)各職能部門、業(yè)務(wù)單元均應(yīng)遵循本指引的要求，配合內(nèi)部審計(jì)與風(fēng)控工作的開展。（三）基本原則1.獨(dú)立性原則：內(nèi)部審計(jì)部門應(yīng)保持組織上的獨(dú)立性和業(yè)務(wù)判斷的客觀性，不受其他部門或個(gè)人的不當(dāng)干預(yù)。風(fēng)控工作應(yīng)融入業(yè)務(wù)流程，確保風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)的客觀公正。2.系統(tǒng)性原則：內(nèi)部審計(jì)與風(fēng)控工作應(yīng)覆蓋企業(yè)經(jīng)營(yíng)管理的各個(gè)層面和主要業(yè)務(wù)流程，形成上下聯(lián)動(dòng)、左右協(xié)同的管理體系。3.重要性原則：在全面覆蓋的基礎(chǔ)上，應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，對(duì)高風(fēng)險(xiǎn)領(lǐng)域、關(guān)鍵業(yè)務(wù)流程及重要事項(xiàng)予以重點(diǎn)關(guān)注。4.審慎性原則：風(fēng)險(xiǎn)評(píng)估與應(yīng)對(duì)措施的制定應(yīng)保持審慎態(tài)度，充分考慮潛在風(fēng)險(xiǎn)的影響。5.持續(xù)性原則：內(nèi)部審計(jì)與風(fēng)控是一項(xiàng)持續(xù)動(dòng)態(tài)的管理過程，應(yīng)根據(jù)企業(yè)內(nèi)外部環(huán)境變化及時(shí)調(diào)整和優(yōu)化。二、核心概念界定（一）內(nèi)部審計(jì)內(nèi)部審計(jì)是指企業(yè)內(nèi)部獨(dú)立的審計(jì)機(jī)構(gòu)和人員，依據(jù)國(guó)家法律法規(guī)、企業(yè)內(nèi)部規(guī)章制度，對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)、內(nèi)部控制、風(fēng)險(xiǎn)管理的有效性進(jìn)行檢查、評(píng)價(jià)和建議，以促進(jìn)企業(yè)目標(biāo)實(shí)現(xiàn)的獨(dú)立客觀的確認(rèn)和咨詢活動(dòng)。（二）風(fēng)險(xiǎn)管理與控制風(fēng)險(xiǎn)管理是指企業(yè)圍繞戰(zhàn)略目標(biāo)，通過在經(jīng)營(yíng)管理的各個(gè)環(huán)節(jié)執(zhí)行風(fēng)險(xiǎn)管理流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控和風(fēng)險(xiǎn)報(bào)告，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過程和方法。內(nèi)部控制是風(fēng)險(xiǎn)管理的重要組成部分，是企業(yè)為實(shí)現(xiàn)控制目標(biāo)而采取的一系列政策、程序和措施。（三）內(nèi)部審計(jì)與風(fēng)控的關(guān)系內(nèi)部審計(jì)與風(fēng)控相輔相成，共同構(gòu)成企業(yè)風(fēng)險(xiǎn)管理的防線。內(nèi)部審計(jì)通過對(duì)風(fēng)控體系的設(shè)計(jì)與運(yùn)行有效性進(jìn)行獨(dú)立評(píng)價(jià)，識(shí)別控制缺陷并提出改進(jìn)建議，促進(jìn)風(fēng)控體系的持續(xù)優(yōu)化；風(fēng)控體系為內(nèi)部審計(jì)提供了關(guān)注重點(diǎn)和評(píng)價(jià)標(biāo)準(zhǔn)，保障審計(jì)工作的針對(duì)性和有效性。三、內(nèi)部審計(jì)操作規(guī)范（一）審計(jì)計(jì)劃1.年度審計(jì)計(jì)劃：審計(jì)部門應(yīng)根據(jù)企業(yè)戰(zhàn)略目標(biāo)、年度經(jīng)營(yíng)計(jì)劃、以往審計(jì)結(jié)果、風(fēng)險(xiǎn)評(píng)估情況以及監(jiān)管要求，于每年年初制定年度審計(jì)計(jì)劃，明確審計(jì)項(xiàng)目、審計(jì)重點(diǎn)、時(shí)間安排和資源配置。年度審計(jì)計(jì)劃需提交企業(yè)管理層審議，并報(bào)董事會(huì)（或其下設(shè)的審計(jì)委員會(huì)）批準(zhǔn)。2.專項(xiàng)審計(jì)計(jì)劃：對(duì)于突發(fā)重大風(fēng)險(xiǎn)事件、管理層關(guān)注的特定事項(xiàng)或臨時(shí)交辦的審計(jì)任務(wù)，審計(jì)部門應(yīng)制定專項(xiàng)審計(jì)計(jì)劃。（二）審計(jì)實(shí)施1.審計(jì)準(zhǔn)備：*組建審計(jì)項(xiàng)目組，明確項(xiàng)目負(fù)責(zé)人及成員職責(zé)。*開展審前調(diào)查，收集與審計(jì)項(xiàng)目相關(guān)的背景資料、業(yè)務(wù)流程、規(guī)章制度等。*初步識(shí)別和評(píng)估審計(jì)風(fēng)險(xiǎn)，確定審計(jì)范圍和重點(diǎn)。*制定詳細(xì)的審計(jì)方案，包括審計(jì)程序、方法和時(shí)間節(jié)點(diǎn)。*向被審計(jì)單位發(fā)出審計(jì)通知書，明確審計(jì)目的、范圍、時(shí)間及需配合事項(xiàng)。2.審計(jì)實(shí)施與證據(jù)獲?。?召開審計(jì)進(jìn)點(diǎn)會(huì)，與被審計(jì)單位管理層溝通審計(jì)安排及要求。*通過訪談、檢查、觀察、函證、重新計(jì)算、分析性復(fù)核等方法，獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)。*對(duì)審計(jì)過程中發(fā)現(xiàn)的問題進(jìn)行詳細(xì)記錄，形成審計(jì)工作底稿。審計(jì)工作底稿應(yīng)清晰、完整、規(guī)范，記錄審計(jì)軌跡。3.審計(jì)發(fā)現(xiàn)與溝通：*審計(jì)項(xiàng)目組定期召開內(nèi)部會(huì)議，匯總審計(jì)發(fā)現(xiàn)，進(jìn)行分析和討論。*對(duì)于審計(jì)過程中發(fā)現(xiàn)的重大問題或疑點(diǎn)，應(yīng)及時(shí)與被審計(jì)單位溝通確認(rèn)，聽取其解釋和說明。4.審計(jì)報(bào)告：*審計(jì)項(xiàng)目結(jié)束后，根據(jù)審計(jì)工作底稿和相關(guān)證據(jù)，撰寫審計(jì)報(bào)告初稿。*審計(jì)報(bào)告應(yīng)客觀、準(zhǔn)確、清晰地反映審計(jì)發(fā)現(xiàn)、問題性質(zhì)、產(chǎn)生原因、責(zé)任認(rèn)定及改進(jìn)建議。*就審計(jì)報(bào)告初稿與被審計(jì)單位進(jìn)行溝通，充分聽取其反饋意見，對(duì)合理意見應(yīng)予以采納。*審計(jì)報(bào)告經(jīng)審計(jì)部門負(fù)責(zé)人審核后，提交企業(yè)管理層及董事會(huì)（或其下設(shè)的審計(jì)委員會(huì)）。（三）審計(jì)后續(xù)跟蹤1.被審計(jì)單位應(yīng)在規(guī)定期限內(nèi)對(duì)審計(jì)報(bào)告中提出的問題制定整改計(jì)劃，并組織落實(shí)。2.審計(jì)部門負(fù)責(zé)對(duì)整改情況進(jìn)行跟蹤檢查，評(píng)估整改措施的有效性和整改目標(biāo)的實(shí)現(xiàn)程度。3.對(duì)于未按要求整改或整改不力的，審計(jì)部門應(yīng)及時(shí)向企業(yè)管理層報(bào)告。四、風(fēng)險(xiǎn)管理與控制操作規(guī)范（一）風(fēng)險(xiǎn)識(shí)別1.建立風(fēng)險(xiǎn)清單：各業(yè)務(wù)部門及職能部門應(yīng)結(jié)合自身業(yè)務(wù)特點(diǎn)和管理職責(zé)，系統(tǒng)梳理經(jīng)營(yíng)管理活動(dòng)中的各類潛在風(fēng)險(xiǎn)，包括但不限于戰(zhàn)略風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、法律合規(guī)風(fēng)險(xiǎn)、信息科技風(fēng)險(xiǎn)等，建立本部門風(fēng)險(xiǎn)清單。2.風(fēng)險(xiǎn)識(shí)別方法：可采用問卷調(diào)查、訪談、研討會(huì)、流程圖分析、歷史數(shù)據(jù)分析、行業(yè)對(duì)標(biāo)等多種方法進(jìn)行風(fēng)險(xiǎn)識(shí)別。3.動(dòng)態(tài)更新：風(fēng)險(xiǎn)清單應(yīng)根據(jù)內(nèi)外部環(huán)境變化、業(yè)務(wù)發(fā)展及風(fēng)險(xiǎn)事件發(fā)生情況進(jìn)行動(dòng)態(tài)更新。（二）風(fēng)險(xiǎn)評(píng)估1.風(fēng)險(xiǎn)分析：對(duì)已識(shí)別的風(fēng)險(xiǎn)，從發(fā)生可能性和影響程度兩個(gè)維度進(jìn)行定性或定量分析。分析風(fēng)險(xiǎn)發(fā)生的原因、條件，以及風(fēng)險(xiǎn)發(fā)生后對(duì)企業(yè)目標(biāo)實(shí)現(xiàn)的潛在影響。2.風(fēng)險(xiǎn)評(píng)價(jià)：在風(fēng)險(xiǎn)分析的基礎(chǔ)上，結(jié)合企業(yè)風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)承受度，對(duì)風(fēng)險(xiǎn)進(jìn)行排序和分級(jí)，確定風(fēng)險(xiǎn)等級(jí)（如高、中、低），識(shí)別出關(guān)鍵風(fēng)險(xiǎn)點(diǎn)。3.制定風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)：企業(yè)應(yīng)制定統(tǒng)一的風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)和方法，確保評(píng)估過程的客觀性和一致性。（三）風(fēng)險(xiǎn)應(yīng)對(duì)1.風(fēng)險(xiǎn)應(yīng)對(duì)策略：根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，針對(duì)不同等級(jí)的風(fēng)險(xiǎn)，制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)策略，主要包括：*風(fēng)險(xiǎn)規(guī)避：通過改變業(yè)務(wù)計(jì)劃、停止某些高風(fēng)險(xiǎn)活動(dòng)等方式，避免風(fēng)險(xiǎn)的發(fā)生。*風(fēng)險(xiǎn)降低：采取控制措施降低風(fēng)險(xiǎn)發(fā)生的可能性或減輕風(fēng)險(xiǎn)影響程度，如完善內(nèi)部控制流程、增加檢查頻次、購買保險(xiǎn)、對(duì)沖等。*風(fēng)險(xiǎn)承受：對(duì)于影響較小、在企業(yè)風(fēng)險(xiǎn)承受度范圍內(nèi)的風(fēng)險(xiǎn)，可選擇主動(dòng)承受，不采取額外控制措施，但需持續(xù)監(jiān)控。*風(fēng)險(xiǎn)轉(zhuǎn)移：通過外包、保險(xiǎn)、合同條款等方式將風(fēng)險(xiǎn)部分或全部轉(zhuǎn)移給第三方。2.控制措施制定與實(shí)施：針對(duì)確定的風(fēng)險(xiǎn)應(yīng)對(duì)策略，制定具體的內(nèi)部控制措施和行動(dòng)計(jì)劃，明確責(zé)任部門、責(zé)任人和完成時(shí)限，并確保有效實(shí)施。（四）風(fēng)險(xiǎn)監(jiān)控與報(bào)告1.日常監(jiān)控：各部門應(yīng)建立常態(tài)化的風(fēng)險(xiǎn)監(jiān)控機(jī)制，對(duì)關(guān)鍵風(fēng)險(xiǎn)指標(biāo)（KRIs）進(jìn)行持續(xù)跟蹤和監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)預(yù)警信號(hào)。2.風(fēng)險(xiǎn)報(bào)告：建立健全風(fēng)險(xiǎn)報(bào)告機(jī)制，各部門定期向企業(yè)風(fēng)險(xiǎn)管理牽頭部門（如風(fēng)險(xiǎn)管理部或指定的職能部門）報(bào)送風(fēng)險(xiǎn)狀況及應(yīng)對(duì)情況。重大風(fēng)險(xiǎn)事件應(yīng)立即上報(bào)。3.風(fēng)險(xiǎn)預(yù)警：對(duì)于達(dá)到預(yù)警閾值的風(fēng)險(xiǎn)指標(biāo)，應(yīng)及時(shí)發(fā)出預(yù)警信息，并啟動(dòng)相應(yīng)的應(yīng)急處置預(yù)案。五、職責(zé)分工（一）董事會(huì)（或其下設(shè)的審計(jì)委員會(huì)/風(fēng)險(xiǎn)管理委員會(huì)）*審批企業(yè)內(nèi)部審計(jì)章程、年度審計(jì)計(jì)劃。*審議企業(yè)風(fēng)險(xiǎn)管理策略、重大風(fēng)險(xiǎn)解決方案。*監(jiān)督內(nèi)部審計(jì)與風(fēng)控體系的有效性。（二）高級(jí)管理層*組織制定企業(yè)內(nèi)部審計(jì)與風(fēng)控相關(guān)制度和流程。*組織實(shí)施年度審計(jì)計(jì)劃和風(fēng)險(xiǎn)管理策略。*審批重大審計(jì)發(fā)現(xiàn)的處理意見和重大風(fēng)險(xiǎn)應(yīng)對(duì)方案。*確保內(nèi)部審計(jì)與風(fēng)控資源的合理配置。（三）內(nèi)部審計(jì)部門*獨(dú)立開展內(nèi)部審計(jì)工作，出具審計(jì)報(bào)告，跟蹤整改情況。*對(duì)企業(yè)內(nèi)部控制的有效性、風(fēng)險(xiǎn)管理的充分性和有效性進(jìn)行檢查評(píng)價(jià)。*向董事會(huì)（或其下設(shè)的審計(jì)委員會(huì)）和高級(jí)管理層報(bào)告審計(jì)工作情況。（四）風(fēng)險(xiǎn)管理牽頭部門*組織協(xié)調(diào)企業(yè)全面風(fēng)險(xiǎn)管理工作，推動(dòng)風(fēng)險(xiǎn)識(shí)別、評(píng)估、應(yīng)對(duì)和監(jiān)控流程的標(biāo)準(zhǔn)化和常態(tài)化。*匯總、分析各部門風(fēng)險(xiǎn)信息，編制風(fēng)險(xiǎn)報(bào)告。*指導(dǎo)和監(jiān)督各部門風(fēng)險(xiǎn)管理工作的開展。（五）各業(yè)務(wù)部門及職能部門*履行本部門風(fēng)險(xiǎn)管理的第一責(zé)任，負(fù)責(zé)本部門風(fēng)險(xiǎn)的日常識(shí)別、評(píng)估、應(yīng)對(duì)和報(bào)告。*建立和完善本部門內(nèi)部控制流程，并確保有效執(zhí)行。*配合內(nèi)部審計(jì)部門和風(fēng)險(xiǎn)管理牽頭部門的工作。六、保障機(jī)制（一）制度建設(shè)企業(yè)應(yīng)建立健全內(nèi)部審計(jì)與風(fēng)控相關(guān)的規(guī)章制度，明確工作標(biāo)準(zhǔn)、流程和責(zé)任，為內(nèi)部審計(jì)與風(fēng)控工作提供制度保障。（二）資源保障企業(yè)應(yīng)為內(nèi)部審計(jì)與風(fēng)控工作提供必要的人力、物力和財(cái)力支持，確保專業(yè)人員配備，加強(qiáng)專業(yè)培訓(xùn)，提升人員素質(zhì)。（三）溝通與協(xié)作建立內(nèi)部審計(jì)部門、風(fēng)險(xiǎn)管理牽頭部門與各業(yè)務(wù)部門之間的定期溝通機(jī)制，加強(qiáng)信息共享與工作協(xié)作，形成管理合力。（四）監(jiān)督與考核將內(nèi)部審計(jì)發(fā)現(xiàn)問題的整改情況