| 结构 | 准则 / 事实 / 影响 / 原因 / 建议 |
|---|---|
| 分级 | 重大缺陷 / 重要缺陷 / 一般发现 |
| 确认 | 报告前与被审方核对事实与措辞 |
发现示例
发现示例
准则：变更应经审批并留痕
事实：抽查 25 笔中 4 笔无审批记录（16%）
影响：未授权变更可能引发生产事故
原因：紧急变更流程缺失
建议：建立紧急变更事后补审机制审计发现与分级
审计发现描述“准则要求—实际状况—影响—原因—建议”；按严重程度分级（重大/重要/一般），并与被审方确认事实与整改方向，避免定性用语含糊。
易错点
- 发现描述主观（“管理混乱”）：无法验证也无法整改
- 分级全凭感觉：重大与一般之间无标准，争议不断
数据来源与参考
- IIA 报告准则
- 内控缺陷分级公开实践（如 SOX 缺陷分类）