XX银行内部控制与风险管理专项审计方案

《XX银行内部控制与风险管理专项审计方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX银行内部控制与风险管理专项审计方案为进一步加强内部控制制约机制的建设，提高XX银行（以下简称本行）防范化解风险水平。按年度内部审计工作计划安排，依据《商业银行内部控制指引》、《企业内部控制基本规范》及配套指引、《商业银行操作风险管理指引》、《审计机关内部控制测评准则》等，制定本方案。一、确定审计对象本次内部控制与风险管理专项审计采取抽查方式，确定XX支行、XX支行、XX支行、XX支行、XX支行、XX支行、XX支行、XX支行为审计对象。二、成立审计组第一组：组长：XX,成员：XX、XX,检查XX支行、XX支

2、行、XX支行、XX支行。第二组：组长：XX,成员：XX、XX,检查XX支行、XX支行、XX支行、XX支行。各组主查人：分工人员为被审计单位的主查人。三、审计内容本次内控与风险管理专项审计，侧重于操作风险层面的检查。主要关注内部组织架构是否健全合理，相关岗位设置是否齐全，岗位人员能否胜任岗位。相关制度流程是否符合业务风险管控的合理需要，重点关注：1、内部控制是否因相关岗位工作人员的疏忽、误解和判断错误而失效；2、内部控制是否因有关人员相互勾结、内外串通而失效;3＞内部控制是否因执行人员滥用职权或屈从于外部压力而

3、失效。（-）经营情况1、截止7月底被审计单位各项业务实绩情况；2、被审计单位管理和经营活动的主要业务类别，各业务品种涉及的业务量；3、各类业务的处理程序，各项业务的会计处理程序和所依据信息的来源。各业务品种的操作复杂程度，包括：需要多少岗位人员参与，各岗位操作时间及业务技能要求；4、重要的会计凭证、账簿种类、会计报表项目。（二）架构和制度1、被审计单位组织架构；2、被审计单位岗位设置及工作职责；3、被审计单位内部制度（分支机构自身制定的制度）；4、员工的状态、工作积极性、责任意识情况；5、各岗位间信息的传递方

4、式。（三）授权情况1、本行对被审计单位的授权情况；2、被审计单位对各岗位的转授权情况；3、各项业务处理程序的授权批准情况；4、各项业务职责分工，实物控制，凭证与记录的设置和运用，控制手段的设置与执行情况。（四）内部管理1、被审计单位负责人为落实工作目标，监督各项工作的运行，使用的措施与方法。2、被审计单位日常性的监督检查方法，一级监控及检查辅导工作开展情况；3、被审计单位标准行社工作开展情况，员工违规积分管理情况。4、重点对被审计单位对公账户对账情况，行内往来对账情况，现金管理及库存超限额情况，重要空白凭证、

5、合同借据管理情况进行抽查。四、检查方法（一）内控与风险管理基础信息收集。审计人员可以采用如下形式收集被审计单位内部控制与风险管理信息。1、以文字记录的形式，描述被审计单位内部控制的设置情况；2、以文字描述形式，描述被审计单位业务流程及其控制情况；3、以谈话笔录的形式，向被审计单位管理人员或有关当事人询问内部控制的设置情况并加以记录。（二）内部控制符合性测试。通过检查文件资料、询问、现场观察、重做某项业务等方法来测试内部控制制度是否得到有效执行。测试的方式主要有以下两种：1、按照业务处理过程检查业务处理程序中的

6、各项内部控制规定是否得到执行；2、选择有关经济业务，对业务处理程序中的关键控制点进行测试，检查其是否真正发挥作用。五、时间安排及检查要求（一）时间安排。本次专项审计审计准备为2014年8月18H,现场检查时间为2014年8月19日至25日，审计报告形成时间为2014年8月26日至28日。（二）检查要求。1、由主查人负责以被审计单位形成审计报告，经审计组成员签名后提交内部审计部。2、由组长负责形成本组汇总审计报告。经审计组成员签名后提交内部审计部。3、内部审计部汇总本次专项审计报告，加盖部门印章后提交行领导。2

7、014年8月17日