公司内控审计报告编制与反馈流程-RCM风险控制矩阵模版.xls

一一级级流流程程编编号号BUC一一级级流流程程名名称称内部监督管理二二级级流流程程编编号号BUC.01二二级级流流程程名名称称内部审计管理三三级级流流程程编编号号BUC.01.03三三级级流流程程名名称称审计报告编制与反馈流程主主责责部部门门名名称称审计部流流程程责责任任人人目目标标编编号号控控制制目目标标风风险险编编号号风风险险描描述述T00确保公司审计报告的编制、跟踪程序有相关的指引性文件可以依循。R00未建立相应的指引性文件，可能导致公司审计报告编制、跟踪的程序、权责分配不清晰、审批权限不明确、程序不规范等问题。T01确保审计结论的真实性、准确性、合理性。R01未对审计报告进行合理全面的审核、审批，可能导致审计报告质量不佳，无法真实全面地反映审计项目的实际情况。T02确保审计发现的问题得到及时有效的解决。R02未及时跟进审计决定的执行情况，可能导致问题重复出现，无法达到内审目标。T03确保审计全过程的资料、信息得到及时有效的保存。R03未对审计过程中的文件、资料进行合理及时的保存，可能导致相关信息无法追溯，责任无法追究。控控制制措措施施编编号号控控制制措措施施缺缺陷陷编编号号缺缺陷陷描描述述C00内部审计制度对审计报告的编制及跟踪反馈程序做了相关规定。C01审计部经理根据审计工作底稿对审计报告进行审核，主要关注审计结果是否准确、全面、有效。C02总裁审核审计报告，主要关注审计结果的准确性、全面性、有效性。如果是专项审计工作，则提交董事长审批，转至步骤【06】审批；如果是日常审计，则转至步骤【07】执行审计决定。C03董事长对专项审计的审计报告进行审批，主要关注审计结果的准确性、全面性和有效性。C04被审计单位负责人根据审计报告中的改进建议，组织相关人员落实、执行，并撰写整改报告。C05审计项目结束后，审计部经理将审计项目形成的工作底稿与文件进行分类整理，按照集团公司档案管理制度的要求装订成册并归档管理，以备后查。