中國保險監督管理委員會

2.訪談了解審計對象在制定信息化工作規劃時，如何判斷信息化基礎設施，信息系統功能、性能和安全保障需求的合理性與優先級，查看其判斷的依據和標準。
3.檢查公司對信息化基礎設施和信息系統功能、性能、安全保障等方面做出的規定，評估該標準的實施執行情況。
4.查看本年度信息技術部門的工作計劃，檢查信息技術部門年度工作計劃制定、執行和監督的過程，以及審計對象在其中參與的角色和職責，查看審計對象任職期間的業務檔案，對計劃的完成情況進行抽查復核。
系統自動化控制情況 1.訪談審計對象，查看內部控制與合規管理信息化的實施、升級或成果，并獲取相關文檔進行檢查。
2.查看審計對象任期初始與任期結束時的系統清單和系統化內部控制的功能點清單，分析判斷其任職期間在促進內部控制流程與信息系統有機結合方面的工作效果。
3.訪談主要業務部門相關員工，如承保、理賠、再保、精算等，查看其部門提出的但尚未實現的系統化內部控制申請，對超過半年未能落實的申請進行跟進檢查。
二、經營行為合規性
信息化規劃定期審查、評估和修訂機制 1.查看任職期間信息化規劃的審查、評估和修訂記錄，審閱具體的工作流程及其實施頻率、方式。
2.查看信息化規劃修訂的審批程序和審批權限。
3.查看任職期間信息化規劃完成的基本情況以及對未完成部分效益效果的跟進情況，抽樣檢查信息化規劃的修訂手續是否完備。
4.查看信息化規劃外項目的審批與評估程序，抽樣檢查任職期間重大規劃外項目的審批手續是否完備。
系統開發與改造 1.查看公司系統開發或重大改造的流程，檢查上述流程是否包含功能與性能測試以及安全測評流程，該流程是否清晰可操作，且滿足系統開發生命周期的常規要求。
2.抽查任職期間系統開發或上線活動的相關文檔，檢查系統測試及簽批的合規性。
信息化工作制度、標準和操作流程的制定 1.獲取信息化工作制度、標準和操作流程，查看其發布與更新的流程，檢查是否存在定期評估的機制及執行情況。
2.查看公司信息化工作的技術標準，檢查是否存在數據標準、安全基線標準、程序驗收標準以及數據修改程序標準，并評估是否存在缺陷。針對上述標準，訪談了解標準建立的依據和過程，以及可能存在的合規風險。
3.收集整理檢查期間內外部發現的合規問題，訪談了解問題產生原因，檢查其處罰及整改情況。
災備管理情況 1.查看公司信息系統安全管理規范以及災備計劃，結合訪談對比相關技術規范標準和監管要求，檢查是否存在合規問題。
2.詢問重要數據的備份制度和策略制定及其實施情況，公司是否建立了同城或異地災備中心，且災備中心是否能夠實現對應急處理機制和災難恢復預案的支持。
3.檢查信息系統重大突發事件的應急處理機制及應急預案，檢查應急預案是否明確啟動機制、責任人員、處置流程、具體方案和外部資源，并評估其可操作性。
三、內部控制有效性
信息技術部門組織構架的建立 1.查看信息技術部門組織結構圖、崗位職責說明書及實際人員崗位對應表是否存在，并且與實際一致。
2.檢查信息技術部門人員配備及重要崗位職責分離的情況。
3.訪談了解檢查期間信息技術部門組織結構和職責的變動情況及決策過程，抽查詢問變動主要涉及的部門員工，檢查該變動的益弊。
人員考核及培養情況 1.獲取信息技術部門人員能力規劃及培訓方案的相關資料，檢查審計對象在方案的制定、分解與執行過程中的角色和參與方式。
2.查看相關人員能力規劃以及培訓方案的執行情況。
3.查看信息技術部門考核標準的制定與執行程序，檢查該考核體系是否能針對公司在信息化工作投入產出的效率效果進行評價，是否存在合理的信息化創新激勵機制，并能對相應部門和人員進行合理的激勵。
4.獲取信息技術部門及其關鍵崗位的績效考核規則以及最近一次完成的考核結果的相關文件，檢查二者是否一致。
二、分公司層面審計內容及方法
　　　審計內容 審計要點及方法
一、經營成果真實性
信息管理工作的年度工作計劃及中長期發展規劃的制定 1.查看任職期間本公司中長期發展規劃、年度計劃，檢查是否與上級公司發展戰略一致。
2.獲取審計對象任職期間信息管理績效考核的相關指標文件，查看考核指標完成情況，訪談并查看相關資料，檢查有關考核指標完成的真實性。
IT財產管理 1.獲取涉及IT設備采購項目的采購申請審批文檔，檢查是否有申請人和審批人簽字，以確定采購是否經過恰當的審批流程；獲取IT設備的入庫、領用、發放、盤點、報廢等審批或記錄文檔，檢查IT設備管理是否嚴格按照制度執行。
2.訪談設備管理員和軟件管理員，獲取設備和軟件正式入庫時填寫的《入庫單》，檢查是否有經辦人和驗收人的簽字，檢查在設備管理系統中是否有登記，檢查發生變化的設備信息在設備檔案卡片和設備管理系統中的登記記錄是否一致。
3.對于IT設備進行抽盤，檢查IT財產數據的真實性。
二、經營行為合規性
信息安全策略的制定 1.訪談了解審計對象任職期間公司信息安全策略的工作流程及相關規定，并獲取相關制度，檢查是否符合公司內外部監管要求。
2.獲取主要應用系統的運行維護日志，抽查信息系統漏洞處理運維記錄文檔，查看系統發現和處理的時間，以確定系統維護處理是否合規。
3.訪談并查看相關制度、數據修改資料，審閱數據修改是否都經過恰當的審批和授權，檢查是否存在人為故意或錯誤修改數據的情況。
4.訪談了解服務器等關鍵信息設備的管理情況，詢問關鍵信息設備存放是否安全，檢查是否建立出入機房登記制度，是否安排專人監控機房，是否存在未經授權接觸服務器等設備的情況。
5.查看防病毒服務器設置，是否在服務器端開啟了病毒實時防護，并設定了病毒庫定義自動下載。
6.檢查防火墻配置，是否通過控制臺或遠程的方式對防火墻更新，并有安全驗證。
7.獲取VPN訪問流程和制度，檢查是否規定了訪問權限的開通必須經過相關部門的審批。從人力資源部獲取在職人員清單，詢問VPN使用人員是否均為公司在職員工。
8.通過現場訪談、觀察,查看是否存在擅自開發或自行安裝并使用未經審批的外掛系統、軟件的情況，對外掛系統功能進行了解，分析是否可能對應用系統運行帶來負面影響。
數據備份與應急預案 1.訪談了解系統數據備份機制，是否明確了備份范圍、頻度、方法、責任人、存放地點、有效性檢查等內容。
2.檢查所有關鍵系統設置，備份日志功能是否已開啟，獲得對備份日志的檢查記錄（包括數據庫/生產數據），針對操作系統及應用程序檢查是否根據制定的備份策略定期進行備份，是否保留完整備份記錄。
3.檢查備份操作手冊，是否規定了對所有關鍵系統進行異地備份；獲得異地備份介質的存放記錄，檢查是否記錄了存放介質、日期、時限和地點。
4.現場檢查備份介質的保存情況，是否具有防火、防水、防盜功能。
運用系統的實施 獲取數據的檢查和校驗規則、校驗結果及后臺操作的記錄，核查校驗規則是否可行，校驗結果的處理是否能保證數據的準確、完整，后臺操作流程是否合規，對后臺操作的管理和監控是否有效。
系統用戶和權限管理 1.訪談了解審計對象任職期間公司信息系統權限管理的相關規定，并獲取相關制度，檢查是否符合公司內外部監管要求。
2.獲取系統用戶及對應的權限列表，與員工崗位明細核對，檢查其權限是否與崗位一致，是否存在員工擁有不相容系統權限情況。
3.從信息系統現有用戶賬戶列表中選取新增及變更用戶賬戶，檢查是否有對應的用戶賬戶維護表格及授權審批記錄，權限設置是否與審批記錄一致。
4.獲取人力資源部門員工離職記錄，信息系統現有用戶賬戶列表、權限設置及賬戶維護歷史記錄，檢查賬戶刪除或重置是否符合相關管理流程的要求，是否存在頂替冒用的情況。
5.查看主管人員對系統用戶的審閱記錄，以確定主管人員是否定期對信息系統的用戶賬戶和權限設置進行審閱。
6.獲取信息系統中當前用戶賬戶的口令策略設置，檢查是否與相關管理制度的要求一致，以確定信息系統賬戶和口令策略是否得到了有效實施。
三、內部控制有效性
信息系統運行政策、制度和操作流程的制定 1.獲取和審閱信息系統運行政策、制度和操作流程等資料，對照主要風險點，對信息技術管理的各環節的控制措施進行分析，判斷規定是否健全和合理，并檢查其是否定時更新，更新是否經過恰當的審批。
2.訪談信息技術部負責人，查看是否建立并執行用戶管理制度、定期備份制度、信息系統安全保密和泄密責任追究制度等。
3.訪談了解相關崗位人員對本崗位涉及制度的熟悉程度。
負責領域的隊伍建設與部門管理工作 獲取任職期間所轄部門的人員聘用、任職、培訓及日常會議資料，詢問檢查對于負責領域的日常管理及授權情況是否合規。

保險高管審計指南第10號
――負責人力資源與行政職能的高級管理人員審計
　　　　
第一節 人力資源管理
　　　　對負責人力資源高級管理人員的審計，應緊緊圍繞其崗位職責開展，重點對用工管理、員工培訓、績效考核、人工成本及薪酬福利機制建立等經營活動進行審計。
審計內容 審計要點及方法
一、經營成果真實性
績效考核 1.獲取審計對象任職期間制定的，或者上級公司下達的有關人力資源管理績效考核的相關指標及考核文件，了解考核指標完成情況。
2.訪談并查閱相關資料，審閱考核指標（如工資總額等）完成的真實性。
3.取得年度人力資源管理方面工作計劃和工作總結，了解計劃完成情況。
公司組織結構和職位體系的建立 1.訪談了解公司本部及下轄機構的部門和崗位設置情況。
2.獲取各部門職責，判斷各部門職責是否存在交叉、重復或真空。
3.獲取各崗位說明書，判斷是否明確各崗位的職責、權限、具體工作范圍等。
4.判斷部門和崗位設置是否符合業務規模、經營管理的需要，是否合理、精簡、高效，能否體現相互監督、相互制約、協調合作的原則，核實是否單獨設立風險合規、內部控制等部門和崗位。
其他 查看監管機構或者內部檢查報告，了解其中提及與經營成果真實性有關的違規人員的追究情況，并查看報告中是否提及由于人力資源管理的違規行為導致經營成果真實性違規行為及后續整改措施和報告。
二、經營行為合規性
制度建設 1.查看員工聘用、管理、解聘、違規人員追究情況相關的制度和流程；檢查相關制度和流程是否符合法律法規，監管機構或者上級公司的要求。
2.檢查是否按照公司整體規劃或者上級公司規定編制人員發展規劃。
3.了解公司培訓工作開展情況，查看員工培訓需求分析報告，并詢問是否有針對性開展培訓以滿足員工的培訓需求；查看公司員工培訓工作總結，檢查是否有針對合規性及內部控制等相關領域開展培訓。
4.查看監管機構或者內部檢查報告，了解其中提及的違規人員的追究情況，并查看報告中是否提及人力資源管理范圍內是否存在違法違規行為及后續整改措施和報告。
用工管理 1.獲取最近一期的人力資源需求計劃，檢查是否按照上級公司規定及本公司實際編制人員發展規劃，并與實際執行情況進行比較。
2.獲取招聘方面的管理制度和操作流程，并對近期招聘檔案、員工個人所得稅、社保繳納資料進行審閱，檢查其是否符合程序要求。
3.了解公司解聘員工、員工辭職的流程及審批權限，獲取當年公司解聘員工的清單，核查相關流程是否合規，是否與離司員工簽訂保密協議及是否存在勞動爭議等情況。
三、內部控制有效性
崗位設計及管理 1.詢問公司組織架構設置情況及崗位管理流程。
2.獲取各部門職責，判斷各部門職責是否存在交叉、重復、真空或者不兼容。
3.查看組織架構圖及崗位設計計劃，查看是否單獨設立風險合規、內部控制崗位。
4.查看外部咨詢機構咨詢報告（如有），詢問針對咨詢報告的發展建設建議是否做出相應的改進。
5.訪談并查閱有關制度資料，檢查是否實施各級管理人員及關鍵崗位員工定期輪崗、強制休假、回避制度。
6.關鍵崗位人員離職前，是否進行工作交接或離任審計。
7.訪談并調閱員工合同資料，檢查是否與離司員工簽訂保密協議。
薪酬管理 1.查看人力薪酬計劃，并查看是否經董事會、薪酬委員會或者上級公司批準。
2.查看任期內歷年人力成本管理預算及年度總結，查看其預算執行情況。
3.檢查是否按規定代扣代繳員工個人所得稅款；檢查是否按規定為員工辦理社會統籌養老保險、失業保險、醫療保險，繳納住房公積金等。
績效管理 1.查看公司績效管理辦法，以及績效管理、薪酬激勵、福利保障等計劃和措施，并查看是否得到董事會或者薪酬委員會的批準。
2.查看監管機構檢查報告中是否存在與績效管理、薪酬激勵等措施相關的違反有關規定的情況及后續整改措施和報告。
人力資源信息系統 1.了解公司人力資源信息系統建設情況。
2.查看公司人力資源信息系統建設計劃（如有），查看信息系統驗收報告。
員工培訓 1.了解公司培訓工作開展情況，查看員工培訓需求分析報告，核實是否有針對性開展培訓以滿足員工的培訓需求。
2.獲取公司最近一年的培訓記錄和培訓檔案，檢查培訓內容是否與員工崗位緊密結合，是否達到預期效果。

第二節 行政管理
　　　　對負責行政高級管理人員的審計，應緊緊圍繞其崗位職責開展，重點對固定資產、采購、印章、公文、品宣、機構管理等經營活動進行審計。
審計內容 審計要點及方法
一、經營成果真實性
行政工作戰略規劃及年度工作計劃的制定 1.查看經董事會批準的公司行政工作戰略規劃，檢查行政工作規劃的制定、分解、執行過程以及各相關職能高管的參與情況。
2.查看工作計劃，訪談了解部門年度工作計劃制定、執行和監督的過程，檢查其是否符合公司的戰略規劃，以及審計對象在其中參與的角色和工作職責。
3.獲取審計對象任職期間有關行政管理績效考核的相關指標文件，查看考核指標完成情況。
4.查看任職期間業務檔案，對年度工作計劃完成情況進行抽查復核。
行政部門費用支出情況 1.查看行政部門明細費用預算及執行情況。
2.抽查行政部門明細費用支出，檢查支出的真實性、合理性，檢查有無虛列行政辦公費用套取資金情況，特別關注接受和使用虛假發票問題。
二、經營行為合規性
固定資產管理 1.訪談了解審計對象任職期間公司對資產實物的管理流程及管理方式，包括固定資產、低值易耗品等。
2.獲取固定資產預算、購置清單等，核查預算是否經有效審批并嚴格執行，購置流程是否符合有關規定。
3.檢查零星固定資產、低值易耗品管理是否符合規定，低值易耗品是否辦理出入庫和登記手續。
4.獲取固定資產盤點記錄，核查是否定期盤點固定資產，盤點記錄是否經有效復核及審簽，盤盈盤虧的賬務處理是否及時、準確。
5.獲取固定資產總賬、明細賬，盤點固定資產實物，核查是否賬賬相符、賬實相符，檢查房產、土地、車輛等大宗資產產權歸屬情況，關注有無賬外資產。
6.詢問固定資產管理情況，檢查有無因管理不當造成固定資產長期閑置、浪費，甚至導致提前報廢、毀損的情況。
7.獲取固定資產處置資料，核查固定資產處置流程是否規范，是否存在擅自處置、變賣固定資產的現象。
采購管理 1.訪談了解審計對象任職期間公司集中采購的方式、程序及主要的采購事項并獲取相關資料，核查相關預算是否經有效審批并嚴格執行，購置、裝修、租賃流程是否符合規定。
2.調取并審查集中采購會議記錄、招投標資料、評標記錄和評標結果，檢查采購項目是否按照制度要求進行招投標處理。
3.調取集中采購檔案資料，檢查中標結果的報批流程是否符合制度規定。
公文管理及重大事件上報情況 1.獲取公司公文收發記錄，檢查有無相應審批記錄，收發文是否及時。
2.檢查重大事項有無及時上報、審批是否符合權限分級機制。
機構管理情況 1.查看機構設立、撤并的相關文件，審查是否存在未經批準私自設立、撤銷分支機構及營業場所的行為。
2.查看有關機構證照的辦理及年檢情況，審查是否按規定辦理工商營業執照、稅務登記證、組織機構代碼證以及保險業務許可證等證照的新設登記、年檢、變更、注銷以及相關文件的蓋章、負責人簽字等事宜。
品牌宣傳情況 1.訪談了解公司品牌策略及標識管理相關要求，并獲取相關宣傳材料檢查其實施情況。
2.獲取公司廣告投放、行銷輔助品開發的相關資料，審核其合規性。
3.訪談了解審計對象任職期間媒體危機事件的處理情況并評估其對于公司品牌的影響。
三、內部控制有效性
行政制度建設情況 訪談并查看公司行政管理方面的相關制度，檢查公司制度建設情況，是否符合監管機構的要求及公司的實際情況。
行政部門組織構架的建立 1.查看行政部門組織結構圖、人員崗位職責說明書及實際人員崗位對應表是否存在，并且與實際一致。
2.訪談了解行政序列權限分級管理機制并查看相關資料，評估其合理性。
人員考核及培養情況 1.獲取行政部門人員能力規劃及培訓方案的相關資料，查看審計對象在方案的制定、分解與執行過程中的角色和參與方式。
2.查看相關人員能力規劃以及培訓方案的執行情況。
3.查看考核標準的制定與執行程序，檢查該考核體系是否能對公司在行政工作投入產出的效率效果進行評價，是否存在合理的創新激勵機制，并能對相應的部門和人員實施合理的激勵。
4.獲取部門人員的績效考核規則以及最近一次完成的考核結果的相關文件，檢查二者是否一致。

保險高管審計指南第11號
――負責風險管控職能的高級管理人員審計
　　　　
第一節 風險管理
　　　　對負責風險管理高級管理人員的審計，應緊緊圍繞其崗位職責開展，重點對風險評估及應對工作、重大風險事件的上報等經營活動進行審計。
審計內容 審計要點及方法
一、經營成果真實性
風險管理工作的年度工作計劃及中長期發展規劃的制定 1.查看經董事會批準的公司風控工作規劃，檢查風控工作規劃的制定、分解、執行過程以及各相關職能高管的參與情況。
2.查看年度工作計劃，檢查年度工作計劃制定、執行和監督的過程，檢查其是否符合公司的戰略規劃，以及審計對象在其中參與的角色和工作職責。
3.獲取審計對象任職期間有關風險管理績效考核的相關指標文件，查看考核指標完成情況。
4.查看任職期間業務檔案，對年度工作計劃完成情況進行抽查復核。
風險管理制度建設情況 訪談并查看相關制度，檢查公司是否制定風險管理相關的制度，是否符合監管機構的要求及公司的實際情況。
二、經營行為合規性
風險評估及應對工作 1.訪談了解公司的風險管理流程，獲取公司的風險識別、風險分析、風險預警和報告相關的制度。
2.獲取任期內風險控制矩陣，檢查是否所有風險點均有相應控制點對應，查看公司是否對風險點和控制點進行了風險評級，并識別了重要風險和控制。
重大風險事件的上報 1.獲取上報的風險評估報告，檢查其上報時間、頻率是否符合公司要求。
2.檢查風險管理部門是否及時上報重大風險事件，管理層對于高風險事件的處理情況是否符合權限分級機制。
風險管理工作流程的制定 1.獲取風險評估及報告工作流程的有關資料，對各環節的控制措施進行分析，判斷其是否健全和合理，并檢查其是否定時更新，更新是否經過管理層審批。
2.訪談風險管理部門員工，詢問其對于相關工作流程等相關規定的了解情況，并抽取工作檔案進行復核。
三、內部控制有效性
風險管理部門組織構架的建立 1.查看風險管理部門組織結構圖、人員崗位職責說明書及實際人員崗位對應表是否存在，并且與實際一致。
2.查看公司風險管理整體人員數字以及公司人員數字，參照保監會相關規定，檢查人力資源配備比例是否充足。
3.訪談了解檢查期間風險管理部門組織結構和職責的變動情況及決策過程，抽查詢問變動主要涉及的部門員工，檢查該變動的益弊。
人員考核及培養情況 1.獲取風險管理部門人員能力規劃及培訓方案的相關資料，查看審計對象在方案的制定、分解與執行過程中的角色和參與方式。
2.查看相關人員能力規劃以及培訓方案的執行情況。
3.查看考核標準的制定與執行程序，檢查該考核體系是否能夠對于公司在風險管理工作投入產出的效率效果進行評價，是否存在合理的創新激勵機制，并能對相應的部門和人員實施合理的激勵。
4.獲取部門人員的績效考核規則以及最近一次完成的考核結果的相關文件，檢查二者是否一致。

第二節 法律合規
　　　　對負責法律合規高級管理人員的審計，應緊緊圍繞其崗位職責開展，重點對合規檢查、法律糾紛案件、文件審核、后續整改等經營活動進行審計。
審計內容 審計要點及方法
一、經營成果真實性
法律合規工作的年度工作計劃及中長期發展規劃的制定 1.查看經董事會批準的公司法律合規工作規劃，檢查法律合規工作規劃的制定、分解、執行過程及其各相關職能高管的參與情況。
2.查看年度工作計劃，檢查年度工作計劃制定、執行和監督的過程，檢查其是否符合公司的戰略規劃，以及審計對象在其中參與的角色和工作職責。
3.獲取審計對象任職期間有關法律合規績效考核的相關指標文件，查看考核指標完成情況。
4.查看任職期間業務檔案，對年度工作計劃完成情況進行抽查復核。
制度建設情況 1.訪談并查看相關制度，檢查公司制度建設情況，是否符合監管機構的要求及公司的實際情況。
2.訪談了解各項制度是否有效的傳達至各級機構并被有效執行。
二、經營行為合規性
合規檢查情況 1.獲取合規檢查工作檔案、記錄及報告等資料，審查相關檢查是否按照公司規定的流程及要求開展。
2.獲取檢查文件流轉記錄，檢查是否按照規定及時、如實地上報。
3.查看任職期間的合規報告，評估改進建議的合規性及可操作性。
法律糾紛案件的處理 訪談了解任期內發生的法律糾紛案件及其訴訟情況，并獲取相關資料進行檢查，檢查案件的處理是否及時、合規。
文件的審核 獲取公司合同、協議登記表，檢查重大合同及協議的合規審核情況，檢查其是否符合權限分級機制。
內外部檢查的整改情況 訪談了解內外部監督檢查及處罰情況，取得有關資料,檢查是否及時上報發現的問題、組織整改并上報整改報告。
三、內部控制有效性
法律合規部門組織構架的建立 1.查看法律合規部門組織結構圖、人員崗位職責說明書及實際人員崗位對應表是否存在，并且與實際一致。
2.查看公司法律合規部門整體人員數字以及公司人員數字，參照保監會相關規定，檢查人力資源配備比例是否充足。
3.訪談了解檢查期間法律合規部門組織結構和職責的變動情況及決策過程，抽查詢問變動主要涉及部門的員工，檢查該變動的益弊。
人員考核及培養情況 1.獲取法律合規部門人員能力規劃及培訓方案的相關資料，查看審計對象在方案的制定、分解與執行過程中的角色和參與方式。
2.查看相關人員能力規劃以及培訓方案的執行情況。
3．查看考核標準的制定與執行程序，檢查該考核體系是否能對公司在法律合規工作投入產出的效率效果進行評價，是否存在合理的創新激勵機制，并能對相應的部門和人員實施合理的激勵。
4.獲取部門人員的績效考核規則以及最近一次完成的考核結果的相關文件，檢查二者是否一致。
　　　　
第三節 內部控制
　　　　對負責內部控制高級管理人員的審計，應緊緊圍繞其崗位職責開展，重點對內控檢查、內控體系設計及實施、內控自我評估等經營活動進行審計。
審計內容 審計要點及方法
一、經營成果真實性
內控工作的年度工作計劃及中長期發展規劃的制定 1.查看經董事會批準的公司內控工作規劃，檢查內控工作規劃的制定、分解、執行過程以及各相關職能高管的參與情況。
2.查看年度工作計劃，檢查年度工作計劃制定、執行和監督的過程，檢查其是否符合公司的戰略規劃，以及審計對象在其中參與的角色及工作職責。
3.獲取審計對象任職期間有關內控管理績效考核的相關指標文件，檢查考核指標完成情況。
4.查看任職期間業務檔案，對年度工作計劃完成情況進行抽查復核。
內控制度的制定與完善 1.訪談了解公司是否存在完善的內控風險管理體系，并查看公司相關制度，評估是否能夠覆蓋主要的監管要求。
2.訪談了解公司對于相關制度的培訓、學習情況，取得相關資料，檢查各項制度是否有效的傳達至各級機構并被執行，訪談公司相關管理人員，詢問其對于有關制度的認識情況。
二、經營行為合規性
內控檢查情況 1.訪談并查看工作計劃、工作總結及有關報告等資料，審查是否按照公司相關規定及要求認真組織開展內控檢查及內控評估等工作。
2.查看相關工作檔案、記錄，檢查內控工作是否符合工作程序要求。
3.獲取文件流轉記錄，檢查是否按照規定及時、如實地上報檢查報告。
4.訪談并查看有關文件，檢查是否及時下發相關檢查結論和意見，是否督促被檢查單位及時落實整改發現的問題。
反洗錢情況 1.訪談并查閱相關文件、會議記錄，檢查是否成立反洗錢相關機構并設置相應崗位。
2.調閱相關資料，檢查是否建立反洗錢的相關制度規定。
3.訪談并查閱相關資料，檢查是否組織反洗錢自查自糾工作并按規定向監管部門報送反洗錢信息及相關報告。
4.檢查是否組織反洗錢相關培訓工作。
內控體系的設計及實施 1.詢問公司的內部控制流程、風險點和控制點識別過程，詢問公司控制點更新的流程和頻率，取得相關資料，檢查公司內部控制評估的有效性。
2.查看審計對象任期初始與任期結束時的內部控制功能點清單，分析判斷其任職期間在促進內部控制工作方面的工作效果。
三、內部控制有效性
內部控制部門組織構架的建立 1．查看內部控制部門組織結構圖、人員崗位職責說明書及實際人員崗位對應表是否存在，并且與實際一致。
2.查看公司內部控制部門整體人員數字以及公司人員數字，參照保監會相關規定，檢查人力資源配備比例是否充足。
3.訪談了解檢查期間內部控制部門組織結構和職責的變動情況及其決策過程，抽查詢問變動主要涉及的部門員工，檢查該變動的益弊。
人員考核及培養情況 1.獲取內部控制部門人員能力規劃及培訓方案的相關資料，查看審計對象在方案的制定、分解與執行過程中的角色和參與方式。
2.查看相關人員能力規劃以及培訓方案的執行情況。
3.查看考核標準的制定與執行程序，檢查該考核體系是否能對公司在內部控制工作投入產出的效率效果進行評價，是否存在合理的創新激勵機制，并能對相應的部門、人員實施合理的激勵。
4.獲取部門人員的績效考核規則以及最近一次完成的考核結果的相關文件，檢查二者是否一致。
內部控制自我評估情況 1.檢查公司內部控制自我評價的頻率、范圍、程序，詢問內控評估工作是否圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督進行。
2.詢問公司的管理層測試計劃，查看測試頻率、測試范圍等內容，評估公司的管理層測試是否覆蓋到公司各級機構、各個重要的控制點。
3.查看執行管理層測試的人員是否具有獨立性。
4.查看管理層測試發現的問題清單以及公司的評估文檔，查看公司的評估文檔是否客觀反映了所發現的問題，詢問公司對于測試發現的缺陷，是否有整改計劃以及整改計劃的落實情況。
5.查看公司是否向董事會、監事會或管理層匯報了內控缺陷，重大缺陷是否經董事會最終認定。
6.查看內部控制評價報告是否包含以下內容：
●董事會聲明
●內部控制評價工作的總體情況及評價依據
●內部控制的評價范圍、程序和方法
●內部控制缺陷、認定以及整改情況
●內部控制有效性的結論
7.查看內控評估報告以及其他內部控制相關的披露，判斷內控評估報告是否符合《企業內部控制評價指引》或其他相關規定的要求，查看公司內部控制缺陷的認定是否考慮了定性和定量的要求，根據以上了解，判斷內控評估報告是否有明顯不合理之處。

第四節 內部審計
　　　　對負責內部審計高級管理人員的審計，應緊緊圍繞其崗位職責開展，重點對內審檢查、后續整改追蹤等經營活動進行審計。
審計內容 審計要點及方法
一、經營成果真實性
內部審計工作的年度工作計劃及中長期發展規劃的制定 1.查看經董事會批準的公司內部審計工作規劃，檢查內審工作規劃的制定、分解、執行過程以及各相關職能高管的參與情況。
2.查看年度工作計劃，檢查年度工作計劃制定、執行和監督的過程，檢查其是否符合公司的戰略規劃，以及審計對象在其中參與的角色和工作職責。
3.獲取審計對象任職期間有關內審績效考核的相關指標文件，檢查考核指標完成情況。
4.查看任職期間業務檔案，對年度工作計劃完成情況進行抽查復核。
內部審計制度建設情況 獲取審計對象任職期間公司內部審計基本制度、審計工作制度和審計實務操作指南，檢查其是否符合相關監管要求，并抽取工作檔案進行復核。
二、經營行為合規性
內審檢查情況 1.訪談并查看工作計劃、工作總結及有關報告等資料，審查是否按照公司內外部相關規定及要求認真組織開展高管審計、專項審計、反洗錢審計等內部審計工作。
2.查看相關工作檔案、記錄，審閱工作是否符合工作程序要求。
3.查看文件流轉記錄，檢查是否按照規定及時、如實地上報檢查報告。
4.訪談并查看有關文件，檢查是否及時下發相關檢查結論和意見，是否督促被檢查單位及時落實整改發現的問題。
內外部檢查的整改情況 詢問內外部監督檢查及處罰情況，并取得有關資料,檢查是否對于發現的問題及時上報、組織整改并上報整改報告。
三、內部控制有效性
內部審計部門組織構架的建立 1.查看內部審計部門組織結構圖、人員崗位職責說明書及實際人員崗位對應表是否存在，并且與實際一致。
2.查看公司內部審計部門整體人員數字以及公司人員數字，參照保監會相關規定，檢查人力資源配備比例是否充足。
3.訪談了解檢查期間內部審計部門組織結構和職責的變動情況及決策過程，抽查詢問變動主要涉及的部門員工，檢查該變動的益弊。
人員考核及培養情況 1.獲取內部審計部門人員能力規劃及培訓方案的相關資料，查看審計對象在方案的制定、分解與執行過程中的角色和參與方式。
2.查看相關人員能力規劃以及培訓方案的執行情況。
3.查看考核標準的制定與執行程序，檢查該考核體系是否能對公司在內部審計工作投入產出的效率效果進行評價，是否存在合理的創新激勵機制，并能對相應部門和人員實施合理的激勵。
4.獲取部門人員的績效考核規則以及最近一次完成的考核結果的相關文件，檢查二者是否一致。

不分頁顯示　　　總共3頁　　[1] [2] 3

上一頁