用途:帮助内部审计团队制定风险导向的年度审计计划,从审计范围构建到项目排期、控制测试、抽样、报告与整改跟踪形成完整框架。
主要能力:一是构建审计范围(审计宇宙),按业务单元、核心流程、IT系统、合规项目、第三方、项目与治理职能分类,每项记录负责人、上次审计时间、评分与审计周期;二是按权重风险因素打分(财务影响、监管敞口、运营复杂度、变化速度、既往审计结果、距上次审计时间、管理层关注),计算1.00至5.00综合风险分并划分优先级(强制、P1–P4),对应审计频率与资源配置;三是将优先级转为资源可行的年度计划,含可用审计天数公式(审计员数×工作日-培训-行政-结转)、各类项目工作量估算、季度排期表与三年滚动覆盖率目标;四是提供项目计划备忘录模板(目标、范围、关键风险、审计标准、方法、时间、团队、预算);五是控制测试方法,区分设计有效性与运行有效性,列出询问、观察、检查、重新执行、数据分析等测试类型及控制结论矩阵;六是属性抽样样本量参考表与抽样方法选择;七是发现严重程度分级(关键、高、中、低、建议)及响应与上报时限;八是个别报告结构与季度审计委员会汇报模板;九是整改跟踪生命周期、复评频率与升级规则;十是质量保证与改进程序(QAIP),含内部评估、至少每五年一次外部评估、KPI目标;十一是审计委员会沟通协议,含常设议程与临时沟通触发条件。
使用方式:按技能文档列出的必需输入准备组织信息、审计期间、可用资源、既往审计结果、风险评估输出、监管环境与利益相关方关注点,然后依执行步骤顺序操作,使用提供的表格模板产出计划。文档未提供具体安装或调用命令。
适用场景:企业内部审计部门制定年度计划、分配审计资源、设计测试方案并向审计委员会汇报。
限制:资料未说明该技能的运行平台、部署方式、依赖工具、收费模式或与其它系统的集成细节,这些均暂未提供。