01
系统是什么
独立于管理层,对流程与控制做风险导向的审查:发现 → 整改 → 复核闭环。
02
设计框架
三道防线
| 线 | 职责 | 系统 |
|---|---|---|
| 一线 | 业务自控 | 各业务系统 |
| 二线 | 风险与合规 | O-08 风险 · L 合规 |
| 三线 | 独立保证 | O-09 内审(本系统) |
审计循环
风险导向年度计划(接 O-08)→ 控制测试(接 C-08 留痕 · L 合规)→ 发现分级 → 整改跟踪 → 向审计委员会 / 主席报告(独立性,接 L-12 章程)。
Agent 审计:AG-08 审计体对智能体留痕做持续复核,使「审计」从年度抽样走向常态化。
03
依赖与联动
- C-08 审计轨迹 — 数据底座
- O-08 风险 — 审计计划风险导向
- L 合规 / L-12 章程 — 报告线独立性
- AG-08 审计体 — Agent 持续复核
04
缺口
无审计章程、无审计委员会(需治理结构);独立性靠单人难成立;整改台账未建。
DoD · 完成判定
已交付 vs 待执行
设计层 · 本页已交付
- 三道防线模型
- 风险导向审计循环(计划→测试→整改→报告)
- 独立性报告线设计
- AG-08 持续审计接口
现实层 · 待执行
- 审计章程
- 审计委员会(治理依赖)
- 首轮控制测试
- 整改跟踪台账