审计流程

典型审计流程:计划(范围与标准)→ 准备(资料清单与访谈安排)→ 现场(访谈、测试、抽样)→ 报告(发现分级与建议)→ 整改(计划、验证、关闭)。

IT 管理与治理速查管理更新于 2026-10-12
阶段计划 → 准备 → 现场 → 报告 → 整改验证
输入范围、准则、上期发现、风险信息
输出报告与整改跟踪台账

时间表示例

时间表示例
第 1 周:范围确认与资料清单
第 2-3 周:现场访谈与测试
第 4 周:初稿沟通与事实确认
第 5 周:报告发布
后续:整改按期限跟踪

易错点

  • 事实未确认就出报告:被审方不服,整改抵触
  • 整改无期限与验证:问题挂账多年,形同虚设

数据来源与参考

  • ISO 19011 审核流程
  • IIA 审计执行标准
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌