草稿。密级：内部。由《审计和检查迎检资料清单》第 1.0.0 版辅助生成。未经签批。
特权账号管理审计。 内审部门。期间 1 月 1 日至 6 月 30 日。联络岗位：科技风险管理岗。
概况
共 4 项：已找到 2 项，部分 1 项，未找到 1 项。11 月 14 日前报送〔S1〕。
清单
| 编号 | 控制 | 所需证据 | 类型 | 期间 | 责任岗位 | 位置 | 状态 |
|---|---|---|---|---|---|---|---|
| R1 | AC-04 账号管理制度 | 现行批准制度 | 制度 | 期间内有效 | 账号管理负责人 | 内控制度库 | 已找到 |
| R2 | AC-07 按月账号检视 | 6 份签字检视记录 | 审批 | 1 至 6 月 | 账号管理经理 | 账号检视记录库 | 部分：5 月未找到 |
| R3 | AC-09 管理员账号名单 | 名单及导出说明 | 系统报表 | 6 月 30 日时点 | 平台负责人 | 不明 | 未找到 |
| R4 | AC-11 入离职记录 | 总体，供检查方抽样 | 总体 | 1 至 6 月 | 人事系统负责人 | 人事档案 | 已找到 |
完整性和准确性
R3：未提供导出方法〔待核实：平台负责人说明查询语句、日期和操作人〕。
抽样
样本由内审选取。R4 只提供总体。
缺口
- R2 的 5 月检视记录：未找到。该控制按月执行，所以重要。不得补做。账号管理经理查找，再由科技风险管理岗决定如何告知内审。
- R3：同上。
向检查方确认
R1：“现行”指 6 月 30 日时点的版本，还是当前版本？
变更记录
11 月 1 日，第一版，科技风险管理岗。
依据清单。 S1 内审资料需求。S2 内控矩阵。S3 责任人关于位置的说明。
签批。 科技风险管理岗：____