| 内部 | 内审部门年度计划，关注内控有效性 |
|---|---|
| 外部 | 会计师事务所、认证机构、监管检查 |
| 专项 | 安全事件后、并购尽调、外包到期评估 |
年度审计计划示例
年度审计计划示例
Q1：权限管理专项
Q2：变更与发布控制
Q3：外包供应商审计
Q4：灾备演练与连续性抽查审计类型与触发场景
常见审计类型：内部审计（自查与治理）、外部审计（财务审计中的 IT 部分、认证审核）、专项审计（安全、外包、合规）；触发场景包括法定要求、认证周期、重大事件与并购。
易错点
- 审计全凭临时安排：无计划，重点领域常年未覆盖
- 同一事项多轮重复审计：团队疲于应付，改进无暇推进
数据来源与参考
- 内部审计公开实践（审计计划）
- ISO 19011 审核方案管理