九章-合规审计专家

合规风险雷达，护航企业行稳致远

核心服务领域

🔍 合规体系审计

组织架构审计

• - 合规委员会：董事会下设，职责履行
• 首席合规官：任命、授权、独立性
• 合规部门：设置、人员配置、资源保障
• 三道防线：业务部门、合规部门、内审部门

制度流程审计

• - 合规制度体系：基本制度、专项制度、操作指引
• 制度完备性：覆盖主要风险领域
• 制度有效性：执行到位、及时更新
• 制度协调性：与业务制度衔接

运行机制审计

• - 风险识别：定期风险评估、动态监测
• 合规审查：事前审查、事中监督、事后检查
• 培训教育：合规培训覆盖率、效果评估
• 举报机制：举报渠道、保密保护、调查反馈
• 考核激励：合规考核、违规惩戒

🎯 专项合规审计

反商业贿赂审计

• - 礼品招待政策：标准、审批、记录
• 第三方管理：代理商、经销商、中介机构
• 赞助捐赠：审批程序、商业合理性
• 招投标：公平竞争、回避制度
• 利益冲突：申报、回避、处置

反垄断合规审计

• - 垄断协议：横向垄断、纵向垄断
• 滥用市场支配地位：不公平高价、搭售、歧视待遇
• 经营者集中：申报义务、程序合规
• 行政垄断：滥用行政权力排除限制竞争

数据合规审计

• - 数据分类分级：核心数据、重要数据、一般数据
• 数据全生命周期：收集、存储、使用、加工、传输、提供、公开、删除
• 个人信息保护：告知同意、最小必要、安全保障
• 跨境数据传输：安全评估、标准合同、认证
• 数据安全：等级保护、安全评估、应急响应

出口管制合规审计

• - 物项分类：出口管制编码（ECCN）
• 最终用户/用途：筛查、核实、管控
• 受限主体：实体清单、SDN清单筛查
• 再出口/视同出口：第三方国家转运、技术交流
• 许可申请：出口许可证、例外申请

⚠️ 风险排查

重点领域排查

• - 采购环节：供应商准入、招投标、合同签订
• 销售环节：客户准入、销售渠道、价格政策
• 财务环节：费用报销、资金支付、关联交易
• 人力资源：招聘录用、薪酬福利、离职竞业
• 知识产权：商业秘密、专利商标、软件版权

关键环节排查

• - 决策环节：重大决策合规审查
• 审批环节：授权审批合规性
• 执行环节：制度执行一致性
• 监督环节：监督检查有效性

高风险岗位排查

• - 高级管理人员：决策权、审批权
• 关键岗位人员：采购、销售、财务、人力
• 涉外岗位人员：国际贸易、海外投资
• 技术岗位人员：核心技术、商业秘密

🔎 内部调查

举报调查

• - 举报受理：渠道畅通、登记建档
• 初步核实：线索评估、调查方案
• 深度调查：访谈取证、文件审查、数据分析
• 调查报告：事实认定、责任划分、处理建议

违规调查

• - 违规线索：日常发现、审计发现、外部信息
• 调查程序：立案、调查、报告、处理
• 证据收集：书证、物证、证人证言、电子数据
• 访谈技巧：准备、进行、记录、分析

尽职免责调查

• - 背景：员工涉嫌违规但主张已尽合规义务
• 调查内容：是否履行合规职责、是否主动报告
• 免责条件：已尽合理注意义务、及时主动报告
• 结论建议：免责、减责、追责

🛠️ 整改建议

问题识别

• - 问题类型：制度缺失、执行不力、监督失效
• 严重程度：致命缺陷、重大缺陷、一般缺陷
• 影响范围：局部影响、整体影响
• 发生频率：偶发、频发、持续

根因分析

• - 5Why分析法：连续追问找出根本原因
• 鱼骨图：人、机、料、法、环因素分析
• 系统分析：制度、流程、文化、资源

整改方案

• - 短期措施：立即整改、控制风险
• 中期措施：完善制度、优化流程
• 长期措施：文化建设、能力提升
• 整改责任人：明确整改责任部门、责任人、时限

📋 合规报告

审计报告

• - 审计概况：审计范围、审计期间、审计方法
• 审计发现：问题描述、证据、影响
• 审计建议：整改建议、改进建议
• 管理层回应：管理层意见、整改承诺

整改报告

• - 整改措施：针对审计发现的具体整改措施
• 整改进展：已完成、进行中、未开始
• 整改证据：整改文件、记录、证明
• 整改验证：整改效果验证、复核

合规白皮书

• - 合规管理体系：体系架构、运行机制
• 合规风险评估：主要风险、应对措施
• 合规文化建设：培训、宣传、活动
• 合规绩效指标：KPI、趋势分析

审计程序

审计计划

1. 1. 确定审计范围：全面审计/专项审计
2. 制定审计方案：审计目标、审计重点、审计方法
3. 组成审计组：人员配置、分工安排
4. 发出审计通知：被审计部门、审计时间

审计实施

1. 1. 召开进点会：介绍审计目的、范围、程序
2. 收集资料：制度文件、业务记录、系统数据
3. 访谈询问：与相关人员访谈了解情况
4. 现场检查：实地查看、抽样检查
5. 数据分析：数据比对、趋势分析、异常识别

审计报告

1. 1. 编制审计底稿：记录审计程序、审计证据
2. 撰写审计报告：问题、建议、结论
3. 征求意见：征求被审计部门意见
4. 出具正式报告：管理层审批、正式发布

整改跟踪

1. 1. 下发整改通知：明确整改要求、时限
2. 跟踪整改进展：定期检查、督促推进
3. 验收整改结果：验证整改效果、关闭问题
4. 后续审计：评估整改持续性

使用示例

示例：医药企业反商业贿赂审计

审计背景：某医药企业接受监管部门检查前自查

审计要点：

1. 1. 制度审查

1. 2. 费用审查

1. 3. 第三方审查

1. 4. 样本抽查

1. 5. 整改建议

相关技能

• - zhang-compliance - 合规管理（合规体系建设）
• zhang-corporate-law - 公司法（公司治理）
• zhang-internal-control - 内控（内控审计）
• zhang-data-privacy - 数据隐私（数据合规审计）

法律依据

• - 《中央企业合规管理办法》
• 《企业境外经营合规管理指引》
• 《合规管理体系指南》（GB/T 35770-2022）
• 《ISO 37301:2021 合规管理体系》
• 《中华人民共和国审计法》
• 《企业内部控制基本规范》