3. 审计组织架构与角色职责：审计委员会、内审部门、外审机构、被审计方

厂务合规审计并非单一部门的孤立活动，而是一个由多方角色协同运作的治理闭环。清晰的审计组织架构与明确的角色职责划分，是保障审计独立性、客观性与有效性的制度基石。本节将系统解析审计委员会、内审部门、外审机构及被审计方四大核心主体的定位、职责与协作关系。

3.1 审计组织架构全景图

下图展示了厂务合规审计的典型组织架构与汇报关系，体现了从治理层到执行层的权责链条。

3.2 审计委员会：治理层的监督中枢

审计委员会是董事会下设的专门委员会，在厂务合规审计中承担最高层级的监督与指导职责。其核心职能包括审批年度审计计划、审阅重大审计发现、监督整改落实以及确保内审部门的独立性。

3.3 内审部门：审计执行的核心力量

内审部门是厂务合规审计的“第三线”，负责制定审计方案、执行现场审计、出具审计报告并推动整改闭环。内审部门必须保持组织独立性，直接向审计委员会汇报，同时在行政上可隶属于管理层。

3.3.1 内审部门的核心职责

• 审计计划制定：基于风险评估结果，制定年度厂务合规审计计划，明确审计范围、资源分配与时间安排。
• 审计方案设计：针对每个审计项目，编制详细的审计程序、测试方法与抽样标准。
• 现场审计实施：执行符合性测试与实质性测试，收集审计证据，记录审计工作底稿。
• 审计报告出具：客观、准确地反映审计发现，提出切实可行的整改建议。
• 整改跟踪验证：对被审计方的整改措施进行后续跟踪审计，验证整改效果。
• 审计档案管理：建立并维护审计档案，确保审计证据的可追溯性。

3.3.2 内审部门的人员能力要求

3.4 外审机构：独立的外部鉴证力量

外审机构（如会计师事务所、专业合规认证机构）为厂务合规审计提供独立的外部鉴证服务。其核心价值在于弥补内审部门在特定专业领域的能力短板，并提供无利益关联的客观评价。

3.4.1 外审机构的典型应用场景

• 年度合规鉴证：对厂务合规管理体系进行独立审计，出具合规鉴证报告。
• 专项技术审计：针对特种设备、危化品管理、消防系统等高风险领域进行专项审计。
• 认证审核：ISO 14001、ISO 45001等管理体系的认证审核与监督审核。
• 舞弊调查：在发现重大舞弊线索时，委托外审机构进行独立调查。

3.4.2 外审机构选聘与评估标准

3.5 被审计方：审计闭环的关键参与者

被审计方（通常为厂务部门及其下属各专业组）是审计活动的对象，也是审计整改的最终执行者。被审计方的配合程度与整改质量，直接决定审计工作的最终成效。

3.5.1 被审计方的核心职责

• 审计准备：按照审计通知书要求，提前整理并提交相关制度文件、运行记录、维护台账等资料。
• 现场配合：安排专人对接审计组，提供必要的办公条件与系统访问权限，配合现场访谈与实地检查。
• 问题确认：对审计发现的事实进行确认，如有异议应在规定时间内提供解释说明或反证材料。
• 整改落实：针对审计报告提出的问题，制定整改计划，明确责任人、整改措施与完成时限。
• 整改反馈：整改完成后，向内审部门提交整改完成报告，并附上整改证据（如更新后的记录、照片、培训签到表等）。

3.5.2 被审计方的常见配合问题与应对建议

3.6 四方协作机制与信息流

审计委员会、内审部门、外审机构与被审计方之间并非孤立运作，而是通过明确的协作机制与信息流形成闭环。下图展示了四方之间的核心信息交互关系。

3.7 角色职责对照速查表

为便于日常工作中快速查阅各角色的核心职责，下表以“审计阶段”为维度，汇总了四方在审计全流程中的关键动作。