process-compliance-audit

name	process-compliance-audit
description	流程合规性审计 — 对具体业务循环（采购/销售/资金/税务等） 执行穿行测试和控制测试，识别控制缺陷和合规问题。 适用情形：审计人员执行现场审计、编写审计工作底稿时执行。
argument-hint	[被审计单位/流程名称] [审计期间 YYYY-QX]
last_reviewed	2026-06
version	1.0.0
risk_level	medium

加载上下文

首次使用时： 读取 ../../CLAUDE.md 获取高风险领域定义/审计标准。

---

/process-compliance-audit — 流程合规性审计

适用流程模块

□ 采购与付款循环
□ 销售与收款循环
□ 资金管理循环
□ 存货管理循环
□ 固定资产管理循环
□ 人力资源与薪酬循环
□ 关联交易循环
□ 税务合规

---

第一步：了解业务流程与控制环境

□ 访谈关键人员：
□ 财务负责人：[姓名/岗位]
□ 业务负责人：[姓名/岗位]
□ 关键岗位人员：[姓名/岗位]

□ 业务流程描述：
□ 主要业务流程：[描述]
□ 关键控制节点：[...]
□ IT 系统支持：[系统名称]

□ 控制环境评估：
□ 管理层对内控的重视程度：[高/中/低]
□ 职责分离落实情况：[良好/部分落实/缺失]
□ 人员胜任能力：[良好/部分不足/不足]

---

第二步：穿行测试（Walk-through）

□ 选择测试交易：
□ 测试期间：[YYYY-QX]
□ 交易类型：[描述]
□ 样本数量：[X] 笔

□ 穿行路线追踪：
□ 交易触发 → 审批记录 → 系统录入 → 账务处理 → 期末结账

□ 发现：
□ 控制设计是否存在缺陷：[✅ 无 / ⚠️ 有设计缺陷]
□ 缺陷描述：[...]
□ 控制是否被一贯执行：[✅ 是 / ⚠️ 部分执行]
□ 异常执行描述：[...]

---

第三步：控制测试（Control Testing）

□ 抽样方法：[统计抽样/判断抽样]
□ 抽样数量：[X] 笔
□ 抽样期间：[YYYY-QX]

□ 测试结果：
□ 样本总数：[X] 笔
□ 通过：[X] 笔
□ 失败：[X] 笔
□ 测试通过率：[X]%

□ 失败样本详情：
□ [失败 1] — 缺陷类型 [设计/运行] — 描述 [...]
□ [失败 2] — 缺陷类型 [设计/运行] — 描述 [...]

---

第四步：审计发现编制

□ 发现数量：
□ 🔴 Major（重大缺陷）：[X] 项
□ ⚠️ Moderate（中度缺陷）：[X] 项
□ ✅ Low（轻度）：[X] 项

□ 主要发现摘要：
□ [发现 1]
  - 影响：可能导致 [重大错报/中等错报/效率损失]
  - 涉及金额估算：[X] 万元（如适用）
  - 整改责任人：[姓名/岗位]
  - 建议整改措施：[...]
  - 整改期限：[YYYY-MM-DD]

□ 管理层确认：[✅ 已确认事实 / ⚠️ 有异议 — 异议内容：...]

---

输出格式

═══════════════════════════════════════
流程合规性审计报告
被审计单位：[X]
审计流程：[X]
审计期间：[YYYY-QX]
═══════════════════════════════════════

【一、业务流程描述】
[描述关键业务流程和控制点]

【二、穿行测试结果】
□ 测试笔数：[X]
□ 控制设计缺陷：[✅ 无 / ⚠️ X 项]
□ 控制运行缺陷：[✅ 无 / ⚠️ X 项]

【三、控制测试结果】
□ 抽样方法：[统计/判断]
□ 抽样数量：[X] 笔
□ 通过率：[X]%

【四、审计发现】

🔴 Major（重大缺陷）：
1. [发现描述] — 影响 [财务/合规/运营] — 金额 [X 万] — 责任人 [X] — 期限 [YYYY-MM-DD]

⚠️ Moderate（中度缺陷）：
1. [发现描述] — 影响 [...] — 责任人 [X] — 期限 [YYYY-MM-DD]

✅ Low（轻度）：
1. [改进建议]

【五、整体内控评价】
□ 整体评价：[✅ 良好 / ⚠️ 存在缺陷 / 🔴 重大缺陷]
□ 主要风险点：[...]
□ 建议优先整改项：[...]

═══════════════════════════════════════
审计人员：[姓名]
编制日期：[YYYY-MM-DD]
被审计单位确认：[✅ 已确认 / ⚠️ 有异议]
═══════════════════════════════════════