企业内部控制测试.pdfVIP

企业内部控制测试--第1页

企业内部控制测试

何为内部控制审计？在上海辞书出版社出版的《大辞

海》（经济卷）中对内部控制审计的描述是：审计人员通过

对被审计单位的内部控制制度的了解、分析测试和评价，对

其内部控制设计与执行的有效性作出鉴定。

不难看出内部控制体系设计与执行的有效性是内控审

计的重点，内部控制审计将围绕着设计与执行两条线展开。

一、内部控制审计的依据

****作为中国**行业的龙头企业，为满足外部监管机构

的要求，完善法人治理结构，建立有效的制衡、监督机制，

规范管理行为，规避风险，提高经营管理水平，确保各项工

作规范、有序运行，建立起了内部控制体系。

为保障内部控制的长效机制，定期对内部控制进行测

试，编制了《内部控制测试及评价指导手册》。手册包括总

册、测试分册和缺陷评价。其中总册对内部控制测试的基本

原则和技术要求作了统一规范，用于指导测试人员进行有效

的测试；测试分册是各流程的测试模版，用于记录测试过程

和测试结果；缺陷评价是对缺陷进行评价的工作底稿模板，

用于记录缺陷评价的过程和结果。

企业内部控制测试--第1页

企业内部控制测试--第2页

二、内部控制审计的工作流程

（一）测试工作方案、测试范围和内容

每次测试前，审计机构应依据年度计划制定具体的测试

方案，确定测试时间、测试对象、测试内容、样本抽取期间、

测试人员、测试组织方式、底稿编制、测试关注事项等。

原则上所有分子公司均应纳入测试范围。

测试内容一般包括公司层面管理、合约与成本管理、采

购管理、投资管理、资金管理、长期资产管理、收入与成本

核算、财务关账与报告、人力资源管理、信息系统管理等流

程。

本年度公司内控审计主要选取了其中的公司层面、财务

关账与报告、合约与成本、收入与成本、人力资源管理、资

金管理、物资与设备、长期资产管理共8个业务流程、48个

测试点，围绕市场营销、商务合约管理、物资管理、财务管

理、固定资产管理等重点领域，对公司内部运行和责任落实、

制度制定和执行、授权审批控制和不相容职务分离等关键环

节进行控制检查。

（二）测试类型、方法、样本选取

1.测试类型

主要有设计有效性测试和执行有效性测试。

设计有效性测试是指对纳入测试范围的流程，选择一笔

企业内部控制测试--第2页

企业内部控制测试--第3页

具有代表性的业务，抽取贯穿业务活动全过程的一整套关键

样本，进行穿行测试，以验证该流程内部控制的设计是否与

内控测试工作底稿上所描述的结果相一致，评价内部控制设

计是否有效。

执行有效性测试是指内部控制执行是否有效实施的测

试程序。执行有效性测试是在内部控制设计有效的基础上展

开的，根据控制活动发生的频率确定样本量，样本应覆盖检

查的整个测试期间，并在测试期间相对均匀的选择样本。

2.测试方法

测试方法分为询问、观察、检查等方法。

本年度公司内控测试主要采用的方法是检查法，主要是

选择一定比例的样本，通过检查样本，判断控制活动的设计

和执行是否有效，如是否存在相关制度未明确控制程序；不

相容岗位职责是否分离；会计凭证是否经审核等。

3.样本选取

抽样的规则：应保证自业务部门取得的样本与财务部门

记录的业务确为同一笔业务；抽取的样本应该涵盖