PowerPoint Template - 浙江上市公司协会ppt.pptVIP

样例（部分） 浙江凯通企业管理咨询有限公司 在了解控制的设计并确定其是否得到执行时，应当使用询问、检查和观察程序，并记录所获取的信息和评价证据来源。 访谈询问：本身不足以提供充分的证据来证明一个内控是否有效运行，提供的保障程度最低。 观察：包含询问，提供了较高程度的保证，对评估自动化的内控来说可能是一个可接受的方法。但观察有一定的局限性，只能保证测试者在观察时内部控制得到了有效执行。 检查：包含询问和观察，通过检查手工控制留下的证据可以作为测试手工控制的较好方法。 重新执行：提供了最高程度的保证 。 了解内控设计的常用方法 浙江凯通企业管理咨询有限公司 了解内控设计 在本评价工作底稿对本控制流程的记录，涉及控制活动的内容应索引至本控制测试的评价工作底稿。 如果被评价单位针对不同类型的业务分别采用不同的控制流程和控制活动，例如针对采购与付款环节，被评价单位对大宗原材料采购和日常费用支出实施不同的控制活动，应分别予以记录。 应采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对控制流程的了解。对重要业务活动控制流程的记录应涵盖自交易开始至与其他业务循环衔接为止的整个过程。（流程描述，4w1h） 了解流程常用方式 了解流程形成的底稿 浙江凯通企业管理咨询有限公司 了解内控设计（举例） 说明：S公司采购流程的主要业务活动，需要了解和记录控制活动执行的以下要素： who:谁（或什么系统）执行这些控制活动 what：这些控制活动是什么，有哪些资料文档支持 when：什么时候执行这些控制活动及执行频率 where：在何地执行这些控制活动 how：实现这些控制活动的具体方式 以采购流程为例，展示有关业务活动的了解 浙江凯通企业管理咨询有限公司 了解内控设计（续） (1) 交易如何生成，包括电子数据交换(EDI)和其他电子商务形式的性质和使用程度； (2) 内部控制采用人工系统、自动化系统或两种方式同时并存； (3) 控制由被评价单位人员执行、第三方(例如服务机构)执行或两者共同执行，涉及人员的姓名及其执行的程序； (4) 处理交易采用的重要信息系统，包括初次安装信息、已实施和计划实施的重大修改、开发与维护； (5) 与其他信息系统之间的链接，包括以计算机为基础的应用系统和以人工操作的应用系统之间衔接的时点，以及任何相关的手工调节过程（如编制调节表）； (6) 与处理财务信息相关的政策和程序； (7) 会计记录及其他支持性信息； (8) 使用的重要档案和表格； (9) 主要输出信息 (包括以纸质、电子或其他介质形式存在的信息)及用途； (10) 输入交易信息并过至明细账和总账的程序； (11) 会计分录的生成、记录和处理程序，包括将非标准会计分录过至明细账和总账的程序。 评价底稿了解阶段应记录内容举例 浙江凯通企业管理咨询有限公司 了解内控设计（举例） 以采购流程为例，展示有关职责分工的政策和程序的了解 示例：S公司建立了下列职责分工政策和程序： (1) 不相容职务相分离。主要包括：询价与确定供应商、采购合同的订立与审批、采购与验收、实物资产的保管与会计记录、付款审批与执行等职务相分离。 (2) 各相关部门之间相互控制并在其授权范围内履行职责，同一部门或个人不得处理采购与付款业务的全过程。 采购人员 验收人员 不得兼任 示例（部分） 浙江凯通企业管理咨询有限公司 了解内控设计（举例） 以采购流程为例，展示有关控制活动 示例（部分） 浙江凯通企业管理咨询有限公司 评价内控设计 获取企业的内控文档，评估文档的充分性 1 审阅内控文档 2 评价 内部控制设计 （风险、控制目标及控制活动） 内控设计评估的要素： 识别该业务循环中存在的风险 确认控制目标 确认是否有足够及有效的内控活动以满足各控制目标 初步评估内控设计，并进行文档记录 3 浙江凯通企业管理咨询有限公司 穿行测试（举例） 穿行测试结果 以采购流程为例说明与应付账款对账有关的控制活动的穿行测试。 示例（部分） 浙江凯通企业管理咨询有限公司 1 2 3 - 测试哪些控制活动 确定测试范围 进行测试， 记录过程和结果 确定内控缺陷 确定对实质性测试程序的性质、时间和范围的影响 4 首先需要了解：测试业务循环控制执行情况的工作包括 确定测试的控制活动，编制测试程序 确定样本量