内部审计计划模板

模板包含什么

审计计划有两层：年度计划，以及年度计划里的单个审计项目。模板把两层都画出来，让委员会看到覆盖面，让团队看到具体工作：

• 年度计划 — 风险评估、审计对象库更新、与管理层访谈、人力与预算安排和年度计划初稿。里程碑：委员会批准年度计划。
• 项目立项与准备 — 下发审计通知、背景资料与数据调取、流程穿行测试、风险与控制矩阵，以及确定的审计范围与审计方案。
• 现场审计与测试 — 控制设计有效性评价、抽样、穿行测试与实质性测试、证据收集和审计工作底稿。
• 发现问题与确认 — 问题初稿、与流程责任人核对事实、定级与排序，以及末次沟通会。里程碑：末次沟通会召开。
• 管理层回应 — 商定整改措施、明确责任人和完成时限，以及对管理层不接受的事项进行上报。
• 出具报告 — 报告初稿、质量复核、正式报告出具和向审计委员会汇报。里程碑：报告出具。
• 后续跟踪 — 对照约定日期跟踪整改、对已关闭事项做验证测试，并把逾期未整改事项报回委员会。

如何调整

1. 把一年里的多个审计项目并排铺开，看看团队是不是真的忙得过来。
2. 先定审计委员会的开会日期——它们是固定的，每一份报告的日期都要从其中一个往前倒推。
3. 如果要向委员会汇报审计对象库的覆盖情况，按可审计单元加行。
4. 需要现场走访或数据提取的项目，把现场审计阶段拉长；两者都比桌面测试耗时。
5. 留出机动或专项调查的额度；计划外任务是常态，而没有预算的计划外任务会毁掉整个计划。
6. 报告一出具，就把每个发现问题的整改日期当作独立任务跟踪，而不是记在别处的表格里。

排期建议

• 先按风险编计划，再回头检查覆盖面。一份按风险排序、却让某个业务单元三年无人问津的计划，正是外部审计将来会指出的问题。
• 早发审计通知，把穿行测试的时间约好。被审计单位抽不出人是现场审计超期最常见的原因，而这完全是可以预见的。
• 先核对事实，再给问题定级。定级之后才发现事实有误，报告的权威性没了，还要多走一轮复核。
• 不要让管理层回应无限期拖下去。给它一根有截止日的横条；开放式的回应期正是报告赶不上委员会会期的原因。
• 要复测，不要再问一遍。验证一项已关闭的整改要看证据，这需要在计划里占时间，而不只是一封确认邮件。
• 在年度计划获批时设定基准。对照已批准的计划跟踪偏差，让计划外任务以挤占的形式显现出来，而不是被悄悄吸收掉。

相关模板

• 项目管理甘特图模板
• 年度计划甘特图模板
• 并购整合计划（PMI）
• 查看全部甘特图模板

本模板为中文。尚未翻译的相关页面会以英文打开。

常见问题