审计自查清单是什么
审计自查清单是在正式审计前做的预演：按控制域把要求逐条列出，配上现状、证据位置、差距与责任人，用几周时间集中补齐。它的价值不在填表，而在于把“有没有做”和“能不能证明”分开看——很多控制实际执行了，但没有留下可核查的证据，在审计现场同样会被判定为无效。
基本信息
| 清单结构 | 控制项编号 / 要求 / 现状 / 证据位置 / 差距 / 责任人 / 期限 |
|---|---|
| 启动节奏 | 审计前 4-6 周启动，每周例会跟进状态 |
| 覆盖范围 | 上期审计发现、本期重点领域、监管要求变化项 |
| 自评原则 | 以证据为准，不填“符合”而说不出取数口径 |
| 输出物 | 差距清单、整改计划、证据索引表 |
典型使用场景
- 年度外部审计前的 IT 控制自查：访问管理、变更管理、备份与恢复
- 体系认证前的内部预审：核对文件与记录是否配套
- 监管检查前的材料预演：按检查提纲逐条准备口径与证据
- 上期发现整改验证：确认问题是否真正关闭并留痕
- 新系统上线后首次纳入审计范围前的准备
自查片段示例
自查片段示例
A-03 权限复核
要求：关键系统每季度完成一次帐号与权限复核并留痕
现状：Q2 已完成并归档，Q3 未开展
证据：Q2 复核记录（缺 Q3）
差距：已少一个季度，属可整改项
责任人：李四 期限：两周内补做并留痕，从 Q3 起纳入日历提醒自查与正式审计的差别
| 维度 | 自查 | 正式审计 |
|---|---|---|
| 目的 | 提前发现问题并补齐 | 独立评价并出具结论 |
| 结论效力 | 内部使用，不对外 | 可用于对外披露与监管 |
| 时间 | 审计前 4-6 周 | 约定审计期内 |
| 执行人 | 被审方自行组织 | 内部审计或外部机构 |
| 证据要求 | 先定位证据位置，能补则补 | 以审计期内既有证据为准 |
自查发现缺口后要区分两类处理：能真实补齐的（如本季度未做的权限复核，立即补做并留下真实执行痕迹）优先整改；无法回溯补做的（如日志已滚动覆盖）则应准备说明材料与后续改进计划，而不是伪造记录。
自查中补记录必须真实：倒签日期、事后补签会被时间戳与系统日志识破，一旦被认定为提供虚假材料，性质从控制缺陷升级为诚信问题，后果远重于原始缺陷本身。