公司内部控制审计-企业层面控制的了解和测试模版.doc

被审计单位： 编制： 日期： 索引号： 财务报表截止日： 年 月 日 复核： 日期： 页 次： 企业层面控制的了解和测试 以下举例以一家拥有 30家分公司的 A股上市的大型企业为假设条件，针对项目组在实施企业层面控制测试时可以考虑的要素和方面进行实例说明，并未列示项目组所有应当考虑的控制，所列示的控制也不一定适用于所有项目的具体情况。项目组在实务工作中需要根据企业的具体情况识别控制，并根据对风险的评估选取适当的样本量进行测试（本例中样本量的选取方法仅作参考）。同时，本例仅用于举例说明针对内部控制的设计和运行有效性计划的测试程度，具体的测试过程（包括对询问和所选取样本的记录等）需另附工作底稿记录（本工作底稿示例省略）。 一、与控制环境（即内部环境）相关的控制 （一）测试控制设计和运行的有效性 1.1 管理层的理念和经营风格 1.1.1 了解内部控制 编号 控制名称 控制描述 是否为反舞弊控制 内部控制的性质（人工控制/自动控制化控制/包含自动化成分的人工控制） 内部控制的频率（每年一次/每季一次/每月一次/每周一次/每天一次/每天多次/其他） 执行内部控制的人员的知识、经验和技能 与控制相关的风险 CE1 －1 职位说明书明确各岗位的任职要求和职责权限 1.企业制定了职位说明书，经总经理批准后发放给员工。职位说明书规定了各岗位履行职责所需的知识与技能等任职条件，并描述了各岗位的工作权限与义务。 否 人工控制 每年一次 总经理具有 10年以上相关行业经验，对企业经营有深入的了解；各部门负责人均具有 5年以上从业经验，了解本部门所需人员的能力要求。 较低 CE1－1 2.各部门负责人每年度对本部门相关的职位说明进行复核并进行必要的更新，更新后的职位说较低明书经总经理审批后公布实施。 否 人工控制 每年一次 较低 CE1－2 设置恰当的组织结构并根据业务变化及时更新 1.企业根据其自身业务需要设置组织结构，并通过内部网页向所有员工传达。 2.董事会每年开会讨论组织结构的效率和效果，并根据业务的发展变化考虑是否需要更新。 否 人工控制 每年一次 董事会成员均符合企业规定的任职条件，了解企业经营状况。 较低 CE1－3 对候选员工的背景调查和聘用审批 1.当需要招聘人员时，由拟聘用该人员的部门拟定招聘计划（包括岗位具体职责、任职条件及工作要求等），经部门负责人、人力资源部负责人和总经理批准后，由人力资源部负责招聘。 2.应聘人员提交的资料首先由人力资源部经理进行背景调查（包括但不限于联络推荐人，获取资格/专业证书复印件等），通过背景调查的人员由人力资源部负责人和相关部门负责人面试，其聘用需经人力资源部负责人和相关部门负责人共同批准。重要管理层岗位（包括部门负责人、承担重要财务报告职责的人员等）的任命还需总经理批准。 3.被聘用的人员需与企业签订标准的劳动合同。标准劳动合同模板由法律合规部和人力资源部共同拟定，包含了工资、雇佣期限、试用期、必威体育官网网址要求等关键劳动合同条款。 否 人工控制 每天多次（截至 20XX年8月期中测试时约新聘员工300人，视为每天多次的人工控制。） 人力资源部负责人具有 10年以上人力资源管理经验；各部门负责人均具有5年以上从业经验，了解本部门所需人员的能力要求。 1.1.2 评价内部控制的设计有效性 编号 内部控制 审计程序 工作底稿索引号 设计的有效性（有效/无效） 在评价控制设计有效性的过程中是否己实施控制运行有效性测试 CEl－1 职位说明书明确了各岗位的任职要求和职责权限 1.就企业的职位说明书和年度更新情况向总经理进行询问； 2.获取并检查企业的职位说明书以及总经理审批职位说明书更新的相关记录。 XX 有效 是 CEl－2 设置恰当的组织结构并根据业务变化及时更新 1.询问总经理企业的组织结构设置及职责分配情况；2.检查企业当年度的组织结构图以及公开组织结构的内部网页； 3检查董事会审议组织结构的会议记录。 XX 有效 是 CEl－3 对候选员工的背景调查和聘用审批 1.询问人力资源部负责人企业的聘用流程；2.查阅一位新聘用员工的档案资料，检查其招 聘计划是否经过相关部门负责人、人力资源部负责人和总经理的审批；人力资源部是否已对其进行背景调查，该员工的聘用是否经适当人员批准；是否已签订标准的劳动合同。 XX 有效 否 1.1.3 实施内部控制运行有效性测试 编号 内部控制 与控制相关的风险 内部控制的性质 实施的审计程序 样本量 样本量相关说明（如适用） 是否执行前推秩序 前腿程序 样本量 工作底稿索引号 运行的有效性（有效／无效） CE1－1 职位说明书明确了岗位