采购付款管理评估表.xlsVIP

缺陷汇总表

测试表3

测试表2

测试表1

主表

控制流程图

说明

领域：

财务

流程：

流程范围：

此流程涉及的制度：

第一轮测试执行人：

第一轮测试执行人岗位：

第一轮实施测试日期：

标准控制活动编号

适用的公司层级

第一轮测试评价

控制活动

测试内容

A

抽样标准

抽取样本

测试记录

样本编号

样本名称

测试结论

达标

√

未达标

×

不适用

―

未达标率

测试结果评价

最终结果评价

备注：

开始执行日:

B

C

B

付款申请单经过项目部经理审批

D

附件资料中，结算对帐单存在

A

内控模板填写说明

一、内控模板的定义

二、内控模板的组成

三、内控模板编写及填写说明

1.主表

C列：符合性规章认定

描述控制目标及活动中与《企业内部控制基本规范》及内部控制相关法规相对应的内容

D列：风险点

风险是指在某一特定环境下，在某一特定时间段内，某种损失发生的可能性。

本列所指的“与控制目标对应的风险”实际是对引起目标不能实现的各个风险因素的分解，因此一个控制目标可以对应多个风险

在SOX项目中，风险是指可能导致重要会计科目和披露事项中的重大错报的因素。重要会计科目和披露事项是透过企业的业务流程/流程所产生的。若不能有效的透过置于业务流程/流程的内部控制以控制有关风险，错报的可能性便会增加。

一项控制目标在流程模块层面可能因风险因素的不同而对应不同的风险，因此本列应该按照业务模块存/面的不同风险因素所产生的风险分别填列。

固有风险和剩余风险：

固有风险是指假定不存在相关内部控制时，某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报的可能性。

剩余风险是指那些运用了内部控制和风险管理技术以后而留下来，未被管理的风险。

K列：控制类型

选择该控制活动的控制类型是“预防性控制”或“检查性控制”之一填列。

L列：执行频率：（由自评人填写）

选择该控制活动的执行频率，该部分将用于测试阶段样本量的计算。执行频率应当在下拉菜单中选择“每日”、“每周”、“每月”、“每季”、“每半年”、“每年”、“业务发生时”之一填列。

M列：责任岗位或部门：（由自评人填写）

指负责该控制落实的责任岗位，一般是经办人，不一定是指执行该控制的岗位。比如：某一项业务的审批，负责落实的是经办人，执行控制是的负责人，该栏目应填写经办人。

N列：自动或手工控制：（由自评人填写）

选择该控制活动的执行方式是“手工控制”或“自动控制”之一填列。

P列：支持文档名称：（由自评人填写）

指控制记录的名称，例如：盖章审批这一控制活动，则应有《印鉴使用登记审批表》。

Q列：自评结论：（由自评人填写）

根据实际控制情况，按“符合”“不符合”“不适用”“未发生交易”选择。

2.测试表填写说明

测试表表头：

控制活动：控制活动和控制活动编号,与主表建立链接并保持一致。

测试内容：指该测试表中的所抽取的样本需测试的具体内容，与相应控制活动的内容相一致。

测试表表体填写说明：

具体测试方法

原则上采用已设计好的标准测试方法，根据本地化情况对样本量进行适当调整；在标准测试方法不适用时，在征求集团项目组专业流程组的意见后，可对测试方法进行适当修订，修订后的测试方法需要由集团项目组相关专业流程组审核。

样本索引：（由测试人填写）

（1）对抽到的样本进行详细描述，使独立的第三方能够根据描述准确发现该样本，以重新执行该测试，样本描述应具有唯一指定性。描述例如：09年2月付字20号。

测试内容：（由测试人填写）

在E、F及以后各列对应测试内容的单元格中，需要打开下拉菜单分别选择√×―○,含义为“√达标”、“×未达标”、“―不适用”和“○未发生交易”。

当某控制活动在测试本期间内未发生交易或不适用时，不用填写样本描述与各测试属性的测试结果，直接在备注栏中填写测试结果。

备注：（由测试人填写）

开始执行日：指新的流程与制度开始执行的日期，与抽样范围相关。

3、缺陷汇总表填写说明

A列：控制目标编号

控制目标编码规则为：

编码格式：流程英文简称CO-流程编号-控制目标编号

各流程英文简称分别为：销售（RE），人力资源（HR），财务报告（FR），采购管理（PU），资金管理（TR），投资（IN），固定资产（FA），信息系统基本控制（GC），公司层面控制（EN），信息披露（ID）

流程编号从A开始，如销售领域有3个流程，第3个流程编号应为C

控制目标编号从1开始，如销售领域第2个流程中有5个控制目标，其最后的控制目标编号应为5（RECO－B－5）。请注意，控制目标与控制活动不是一对一的关系。

B列：控制目标

控制目标是指内部控制总体目标在各个业务流程中的具体反映，内部控制的总体目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。。

因此本列的