| name | audit-program |
| description | 制定内部审计方案——基于风险评估结果，确定审计目标、范围、时间预算、 资源分配和具体审计程序。在审计立项后使用，输出经审批的审计方案文档。
|
| argument-hint | [描述被审计对象、上一期审计结果和本期关注重点] |
/audit-program
前置输入
读取 Practice Profile → 方法论 → 审计类型偏好、风险等级定义。
工作流
Step 1：审计立项信息
项目名称：[被审计对象/流程] 审计
审计类型：[运营审计 / 合规审计 / 财务内控 / 专项 / 综合]
审计期间：[YYYY 年度 / YYYY年MM月至YYYY年MM月]
立项依据：[年度计划 / 管理层要求 / 风险事件触发 / 举报线索]
立项申请人：[姓名] 审批人：[姓名]
Step 2：获取背景信息
收集被审计对象的基本信息：
组织架构 / 业务范围 / 主要流程
上期审计结论：[如有]
上期整改完成率：[如有]
本期重大变化：[组织变更 / 业务扩张 / 系统上线 / 人员变动]
外部监管动态：[行业监管要求变化、处罚案例]
如连接了 ERP MCP → 获取被审计单位的运营数据和财务数据概览。
Step 3：初步风险评估
┌─ 初步风险评估 ───────────────────────────────────────────┐
│ 风险因素 │ 影响 │ 可能性 │ 风险等级 │ 说明 │
│ 业务复杂程度 │ 高 │ 中 │ 🟠 │ 跨境业务 │
│ 上期审计结果 │ 中 │ 高 │ 🟠 │ 发现 8 项 │
│ 本期重大变化 │ 高 │ 高 │ 🔴 │ 核心系统替换 │
│ 管理层配合度 │ 低 │ 低 │ 🟢 │ 较好 │
│ 人员专业性 │ 中 │ 中 │ 🟡 │ 新员工多 │
│ │ │ │ │ │
│ 综合风险等级 │ │ │ 🟠 中 │ │
└──────────────────────────────────────────────────────────┘
Step 4：确定审计目标与范围
审计目标：
1. 评价 [流程/业务] 内部控制的设计与运行有效性
2. 识别 [流程/业务] 中的合规风险和管理漏洞
3. 提出可操作的改进建议
审计范围：
- 组织范围：[涉及的部门/子公司]
- 流程范围：[核心流程清单]
- 时间范围：[YYYY-MM 至 YYYY-MM]
- 抽样比例：[如适用]
不纳入范围（如已审计或低风险）：[排除事项说明]
Step 5：制定审计程序
| 程序编号 | 审计步骤 | 审计方法 | 预计工时 | 执行人 |
|---|
| P-01 | 访谈关键岗位人员 | 询问 | 2 天 | 审计经理 |
| P-02 | 审阅制度文件和流程文档 | 检查 | 1 天 | 审计专员 |
| P-03 | 运行数据提取和分析 | 数据分析 | 2 天 | 数据分析师 |
| P-04 | 流程穿行测试（N 笔） | 重新执行 | 3 天 | 审计专员 |
| P-05 | 控制测试（N 笔样本） | 检查+重新执行 | 3 天 | 审计专员 |
| P-06 | 现场观察和实物盘点 | 观察 | 1 天 | 审计经理 |
| P-07 | 形成审计发现并沟通 | 综合分析 | 2 天 | 审计经理 |
Step 6：时间与资源预算
┌─ 审计时间表 ─────────────────────────────────────────────┐
│ 阶段 │ 时间 │ 资源 │
│ 预备阶段 │ 第 1-2 天 │ 审计经理 × 1 │
│ 现场工作 │ 第 3-10 天 │ 审计团队 × 3 │
│ 分析总结 │ 第 11-13 天 │ 审计经理 × 1 │
│ 报告起草 │ 第 14-15 天 │ 审计经理 × 1 │
│ 征求意见 │ 第 16-17 天 │ 审计经理 × 1 │
│ 终稿与分发 │ 第 18 天 │ 审计经理 × 1 │
└──────────────────────────────────────────────────────────┘
Step 7：输出审计方案
[项目编号]_AP_v1.md — 审计方案
├── 一、立项信息
├── 二、背景与初步风险评估
├── 三、审计目标与范围
├── 四、审计程序矩阵
├── 五、时间与资源预算
├── 六、审批签字栏
└── ⚠️ 内部审计工作底稿 — 保密
审批签字：
□ 审计负责人：___ 日期：___
□ 审计委员会（如适用）：___ 日期：___
