audit-program

name	audit-program
description	制定内部审计方案——基于风险评估结果，确定审计目标、范围、时间预算、 资源分配和具体审计程序。在审计立项后使用，输出经审批的审计方案文档。
argument-hint	[描述被审计对象、上一期审计结果和本期关注重点]

/audit-program

前置输入

读取 Practice Profile → 方法论 → 审计类型偏好、风险等级定义。

工作流

Step 1：审计立项信息

项目名称：[被审计对象/流程] 审计
审计类型：[运营审计 / 合规审计 / 财务内控 / 专项 / 综合]
审计期间：[YYYY 年度 / YYYY年MM月至YYYY年MM月]
立项依据：[年度计划 / 管理层要求 / 风险事件触发 / 举报线索]
立项申请人：[姓名]   审批人：[姓名]

Step 2：获取背景信息

收集被审计对象的基本信息：

组织架构 / 业务范围 / 主要流程
上期审计结论：[如有]
上期整改完成率：[如有]
本期重大变化：[组织变更 / 业务扩张 / 系统上线 / 人员变动]
外部监管动态：[行业监管要求变化、处罚案例]

如连接了 ERP MCP → 获取被审计单位的运营数据和财务数据概览。

Step 3：初步风险评估

┌─ 初步风险评估 ───────────────────────────────────────────┐
│ 风险因素             │ 影响  │ 可能性 │ 风险等级 │ 说明     │
│ 业务复杂程度         │ 高    │ 中    │ 🟠      │ 跨境业务 │
│ 上期审计结果         │ 中    │ 高    │ 🟠      │ 发现 8 项 │
│ 本期重大变化         │ 高    │ 高    │ 🔴      │ 核心系统替换 │
│ 管理层配合度         │ 低    │ 低    │ 🟢      │ 较好   │
│ 人员专业性           │ 中    │ 中    │ 🟡      │ 新员工多 │
│                      │       │       │         │         │
│ 综合风险等级          │       │       │ 🟠 中   │         │
└──────────────────────────────────────────────────────────┘

Step 4：确定审计目标与范围

审计目标：
1. 评价 [流程/业务] 内部控制的设计与运行有效性
2. 识别 [流程/业务] 中的合规风险和管理漏洞
3. 提出可操作的改进建议

审计范围：
- 组织范围：[涉及的部门/子公司]
- 流程范围：[核心流程清单]
- 时间范围：[YYYY-MM 至 YYYY-MM]
- 抽样比例：[如适用]

不纳入范围（如已审计或低风险）：[排除事项说明]

Step 5：制定审计程序

程序编号	审计步骤	审计方法	预计工时	执行人
P-01	访谈关键岗位人员	询问	2 天	审计经理
P-02	审阅制度文件和流程文档	检查	1 天	审计专员
P-03	运行数据提取和分析	数据分析	2 天	数据分析师
P-04	流程穿行测试（N 笔）	重新执行	3 天	审计专员
P-05	控制测试（N 笔样本）	检查+重新执行	3 天	审计专员
P-06	现场观察和实物盘点	观察	1 天	审计经理
P-07	形成审计发现并沟通	综合分析	2 天	审计经理

Step 6：时间与资源预算

┌─ 审计时间表 ─────────────────────────────────────────────┐
│ 阶段               │ 时间            │ 资源              │
│ 预备阶段           │ 第 1-2 天       │ 审计经理 × 1      │
│ 现场工作           │ 第 3-10 天      │ 审计团队 × 3      │
│ 分析总结           │ 第 11-13 天     │ 审计经理 × 1      │
│ 报告起草           │ 第 14-15 天     │ 审计经理 × 1      │
│ 征求意见           │ 第 16-17 天     │ 审计经理 × 1      │
│ 终稿与分发         │ 第 18 天        │ 审计经理 × 1      │
└──────────────────────────────────────────────────────────┘

Step 7：输出审计方案

[项目编号]_AP_v1.md — 审计方案
├── 一、立项信息
├── 二、背景与初步风险评估
├── 三、审计目标与范围
├── 四、审计程序矩阵
├── 五、时间与资源预算
├── 六、审批签字栏
└── ⚠️ 内部审计工作底稿 — 保密

审批签字：
□ 审计负责人：___ 日期：___
□ 审计委员会（如适用）：___ 日期：___