划（例如年度流程审计规划）。审计规划由组织的流程管理部门根据组织的战略，结合管理层的期望以及组织在流程管理过程中发现的问题和风险而制订。流程审计规划重点考虑直接为客户带来价值的业务流程，同时又要兼顾对组织的运营产生重大影响的管理支撑流程。流程规划完成后形成组织的流程审计计划，作为流程审计项目的时间驱动因素。

（2）事件驱动。组织在运营过程中，难免会出现各种问题和异常情况，例如客户重大投诉、产品合格率急剧下降、客户服务满意度降低、舞弊案件的出现等，这些异常情况往往意味着流程出现了问题，需要对流程现状进行审计。因异常情况而启动的审计项目，称为事件驱动流程审计。

2）组建审计团队

通常情况下，组织的流程管理部门承担了流程审计职责，在组织规模较大的情况下，个别组织还设置了专门的流程审计部门。

每个流程的审计工作都是独特的，作为项目，流程审计在启动后应及时组建项目组，根据具体的审计情况，选择合适的流程审计项目组成员。在遵循流程审计的基本要求的前提下，审计项目团队成员应包括流程管理专员、流程主要责任部门人员和流程主要执行人员等（见图7-12）。审计组组长应由流程管理部门人员或组织专职的审计部门人员担任。划（例如年度流程审计规划）。审计规划由组织的流程管理部门根据组织的战略，结合管理层的期望以及组织在流程管理过程中发现的问题和风险而制订。流程审计规划重点考虑直接为客户带来价值的业务流程，同时又要兼顾对组织的运营产生重大影响的管理支撑流程。流程规划完成后形成组织的流程审计计划，作为流程审计项目的时间驱动因素。

（2）事件驱动。组织在运营过程中，难免会出现各种问题和异常情况，例如客户重大投诉、产品合格率急剧下降、客户服务满意度降低、舞弊案件的出现等，这些异常情况往往意味着流程出现了问题，需要对流程现状进行审计。因异常情况而启动的审计项目，称为事件驱动流程审计。

2）组建审计团队

通常情况下，组织的流程管理部门承担了流程审计职责，在组织规模较大的情况下，个别组织还设置了专门的流程审计部门。

每个流程的审计工作都是独特的，作为项目，流程审计在启动后应及时组建项目组，根据具体的审计情况，选择合适的流程审计项目组成员。在遵循流程审计的基本要求的前提下，审计项目团队成员应包括流程管理专员、流程主要责任部门人员和流程主要执行人员等（见图7-12）。审计组组长应由流程管理部门人员或组织专职的审计部门人员担任。图7-12　流程审计项目组组成

当然，组织的业务流程多种多样，流程审计项目组的构成也会有所不同，例如，有些流程已经实现了IT化，如果审计过程中需要进行数据提取，则需要IT系统管理员参与；有些流程涉及财务票据的获取，则需要财务部门人员参与。

流程审计团队需要的角色明确后，应由流程管理部门与需参加审计项目组的各角色所在部门的负责人进行沟通，说明工作内容、工作时间，请各部门负责人根据审计工作要求及工作安排指定合适人员参加。

项目团队成员确认完成后，应由流程管理部门统一通知团队成员，完成项目组的组建。为保证项目组成员顺利开展流程审计工作，建议组织对流程审计项目组进行任命并公布，这也可以作为流程审计项目正式启动的标志。

3）制订审计计划

审计计划的制订需要以开展审计的原因、审计目的、审计的流程和配套文件为依据。通常情况下，流程审计计划里应包含以下内容。图7-12　流程审计项目组组成

当然，组织的业务流程多种多样，流程审计项目组的构成也会有所不同，例如，有些流程已经实现了IT化，如果审计过程中需要进行数据提取，则需要IT系统管理员参与；有些流程涉及财务票据的获取，则需要财务部门人员参与。

流程审计团队需要的角色明确后，应由流程管理部门与需参加审计项目组的各角色所在部门的负责人进行沟通，说明工作内容、工作时间，请各部门负责人根据审计工作要求及工作安排指定合适人员参加。

项目团队成员确认完成后，应由流程管理部门统一通知团队成员，完成项目组的组建。为保证项目组成员顺利开展流程审计工作，建议组织对流程审计项目组进行任命并公布，这也可以作为流程审计项目正式启动的标志。

3）制订审计计划

审计计划的制订需要以开展审计的原因、审计目的、审计的流程和配套文件为依据。通常情况下，流程审计计划里应包含以下内容。（1）流程审计的背景和目的，即介绍被审计流程的基本情况，明确通过本次审计希望达成的结果。

（2）流程审计的范围。流程审计范围一方面是被审计业务的时间范围，即业务发生的时间周期，例如2021年1月1日至2021年6月30日；另一方面是被审计流程涵盖的业务范围，例如仅仅审计“费用报销流程”涵盖的因出差产生的费用报销。

（3）审计工作时间计划，即审计项目组开展本次流程审计的阶段及时间安排。

（4）审计项目组成员名单及职责。

（5）制定流程审计检查表（Checklist）。作为实施流程审计的详细检查依据，审计检查表应围绕审计目标及流程来设计，把组织对流程的定义作为检查流程执行状况的标准和依据。表7-2是流程审计检查表示例。

表7-2　流程审计检查表示例（1）流程审计的背景和目的，即介绍被审计流程的基本情况，明确通过本次审计希望达成的结果。

（2）流程审计的范围。流程审计范围一方面是被审计业务的时间范围，即业务发生的时间周期，例如2021年1月1日至2021年6月30日；另一方面是被审计流程涵盖的业务范围，例如仅仅审计“费用报销流程”涵盖的因出差产生的费用报销。

（3）审计工作时间计划，即审计项目组开展本次流程审计的阶段及时间安排。

（4）审计项目组成员名单及职责。

（5）制定流程审计检查表（Checklist）。作为实施流程审计的详细检查依据，审计检查表应围绕审计目标及流程来设计，把组织对流程的定义作为检查流程执行状况的标准和依据。表7-2是流程审计检查表示例。

表7-2　流程审计检查表示例在开展流程审计工作之前，流程审计项目组应以书面的形式向被审计项目或部门及人员发出审计通知书。审计通知书模板如图7-13所示。

图7-13　审计通知书模板在开展流程审计工作之前，流程审计项目组应以书面的形式向被审计项目或部门及人员发出审计通知书。审计通知书模板如图7-13所示。

图7-13　审计通知书模板4）实施审计

审计项目组在组长带领下，按照流程审计方法开展审计工作。常用的流程审计方法有穿行测试、攻击性测试、检查清单／调查表、访谈、流程事例抽样、问卷调查、分析性复核等。

（1）穿行测试。穿行测试的要点：明确一个事项在业务流程中的全部过程和流转轨迹，或者说，该事项是如何界定的；测定该事项是如何授权和确认的；测定该事项是如何处理的；测定该事项是如何报告的；测定该事项与其他业务循环／系统的数据及接口关系是怎样的。

由追查方法的不同，穿行测试可分为正向测试和逆向测试，穿行测试主要用于流程的符合性测试。穿行测试文档应包含相应的流程图和系统的描述。穿行测试可以完整清晰地反映流程运作的全貌与内部细节，但花费时间较长。

（2）攻击性测试，即有意识地向流程输入异常的信息，测试流程能否识别并正确处理，从而发现流程运作的符合性，以及流程监控点的有效性。攻击性测试主要用于对流程的符合性测试。

（3）检查清单／调查表，即审计人员自行或与业务专家共同设计标准化的检查表，通过业务人员填写、访谈、实地观察、抽查文档等方式获取相应的信息。检查清单／调查表方法常用于流程执行的符合性检查或流程绩效指标的定性分析。

检查清单的制定应结合流程图、流程文件、流程指标，涉及的专4）实施审计

审计项目组在组长带领下，按照流程审计方法开展审计工作。常用的流程审计方法有穿行测试、攻击性测试、检查清单／调查表、访谈、流程事例抽样、问卷调查、分析性复核等。

（1）穿行测试。穿行测试的要点：明确一个事项在业务流程中的全部过程和流转轨迹，或者说，该事项是如何界定的；测定该事项是如何授权和确认的；测定该事项是如何处理的；测定该事项是如何报告的；测定该事项与其他业务循环／系统的数据及接口关系是怎样的。

由追查方法的不同，穿行测试可分为正向测试和逆向测试，穿行测试主要用于流程的符合性测试。穿行测试文档应包含相应的流程图和系统的描述。穿行测试可以完整清晰地反映流程运作的全貌与内部细节，但花费时间较长。

（2）攻击性测试，即有意识地向流程输入异常的信息，测试流程能否识别并正确处理，从而发现流程运作的符合性，以及流程监控点的有效性。攻击性测试主要用于对流程的符合性测试。

（3）检查清单／调查表，即审计人员自行或与业务专家共同设计标准化的检查表，通过业务人员填写、访谈、实地观察、抽查文档等方式获取相应的信息。检查清单／调查表方法常用于流程执行的符合性检查或流程绩效指标的定性分析。

检查清单的制定应结合流程图、流程文件、流程指标，涉及的专