【正文】 內(nèi)部控制測試程序介紹 2021年 4月 ? 控制評價(jià)圖 內(nèi)控測試 缺陷評估 設(shè)計(jì)有效性 執(zhí)行有效性 評價(jià)報(bào)告 方法： 詢問、觀察、檢查、再執(zhí)行 標(biāo)準(zhǔn)： 定性、定量 要素：總體情況，運(yùn)行情況，例外事項(xiàng)，整改建議 實(shí)質(zhì)性漏洞 重大缺陷 一般缺陷 年度考核 內(nèi)容概要 1 定義 2 測試范圍的確定 3 內(nèi)部控制測試準(zhǔn)備階段 4 內(nèi)部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試總結(jié)和報(bào)告 6 內(nèi)部控制測試整改 7 內(nèi)部控制年度考核 內(nèi)容概要 1 定義 2 測試范圍的確定 3 內(nèi)部控制測試準(zhǔn)備階段 4 內(nèi)部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試總結(jié)和報(bào)告 6 內(nèi)部控制測試整改 7 內(nèi)部控制年度考核 1. 內(nèi)部控制測試的定義 ? 內(nèi)部控制測試是圍繞內(nèi)控體系評價(jià)的目標(biāo)，按照規(guī)定的程序、方法和標(biāo)準(zhǔn)，對內(nèi)部控制體系，從設(shè)計(jì)有效性和執(zhí)行有效性兩個(gè)方面對內(nèi)部控制有效性進(jìn)行測試 ? 內(nèi)部控制測試目的是查找內(nèi)部控制設(shè)計(jì)和執(zhí)行方面的問題，為內(nèi)部控制體系有效性提供合理保證 ? 內(nèi)部控制測試依據(jù)是集團(tuán)公司內(nèi)部控制管理手冊、企事業(yè)單位分冊及當(dāng)年確定的測試范圍 1. 內(nèi)部控制測試的定義 內(nèi)控測試 例外事項(xiàng)匯總 設(shè)計(jì)有效性 業(yè)務(wù)層面 信息層面 執(zhí)行有效性 公司層面 測試報(bào)告 方法： 詢問、觀察、 檢查、在執(zhí)行 標(biāo)準(zhǔn)： 定性、定量 要素：總體情況，運(yùn)行情況，例外事項(xiàng)，整改建議 內(nèi)部控制測試 的程序 測試范圍的確定 測試準(zhǔn)備階段 測試實(shí)施階段 測試結(jié)果匯總分析報(bào)告階段 指從發(fā)出測試通知后，測試小組成員進(jìn)駐被測試單位開始，直至初步完成測試計(jì)劃 指按照計(jì)劃完成所有測試步驟，完成全部測試內(nèi)容的工作過程。 指測試人員完成全部內(nèi)容的測試后，對查證內(nèi)容進(jìn)行整理分析撰寫測試報(bào)告。 是以風(fēng)險(xiǎn)為導(dǎo)向，根據(jù)不同板塊的業(yè)務(wù)類型同時(shí)考慮各企事業(yè)單位的業(yè)務(wù)差異，對企事業(yè)單位及其所屬單位公司層面、業(yè)務(wù)活動層面、信息系統(tǒng)總體控制的測試內(nèi)容和測試單位進(jìn)行確定的過程。 內(nèi)容概要 1 定義 2 測試范圍的確定 3 內(nèi)部控制測試準(zhǔn)備階段 4 內(nèi)部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試總結(jié)和報(bào)告 6 內(nèi)部控制測試整改 7 內(nèi)部控制年度考核 2 測試范圍的確定 測試范圍的確定是以風(fēng)險(xiǎn)為導(dǎo)向，根據(jù)不同板塊的業(yè)務(wù)類型同時(shí)考慮各企事業(yè)單位的業(yè)務(wù)差異，對企事業(yè)單位及其所屬單位公司層面、業(yè)務(wù)活動層面、信息系統(tǒng)總體控制的測試內(nèi)容和測試單位進(jìn)行確定的過程。 確定測試范圍是開展管理層測試、企事業(yè)單位自我測試和外部審計(jì)師測試的前提。 重要風(fēng)險(xiǎn)和關(guān)鍵控制的確定 確定被測試單位 企事業(yè)單位測試范圍的確定 評價(jià)范圍確定程序 2 測試范圍的確定 1）重要風(fēng)險(xiǎn)與關(guān)鍵控制的確定 從內(nèi)部控制測試的角度出發(fā)，在已建立的內(nèi)部控制體系的基礎(chǔ)上，考慮影響財(cái)務(wù)報(bào)告重大錯(cuò)報(bào)的風(fēng)險(xiǎn)因素，在集團(tuán)公司層面確定公司層面控制、業(yè)務(wù)層面重要風(fēng)險(xiǎn)和關(guān)鍵控制、信息系統(tǒng)總體控制，從而為確定評價(jià)范圍奠定基礎(chǔ) 2） 測試單位的確定 根據(jù)審計(jì)準(zhǔn)則變化，以風(fēng)險(xiǎn)為導(dǎo)向確定測試單位，不再劃分重要業(yè)務(wù)單位、特殊業(yè)務(wù)單位、一般業(yè)務(wù)單位 。 2 測試范圍的確定 3） 企事業(yè)單位具體測試范圍的確定 在集團(tuán)公司層面已經(jīng)確認(rèn)的公司層面控制、業(yè)務(wù)層面控制、信息系統(tǒng)總體控制的范圍內(nèi)，以風(fēng)險(xiǎn)為導(dǎo)向，根據(jù)不同板塊的業(yè)務(wù)特點(diǎn)和特殊風(fēng)險(xiǎn)，同時(shí)考慮各企事業(yè)單位的業(yè)務(wù)差異，確定納入測試范圍的企事業(yè)單位所屬二級單位及其具體測試內(nèi)容。下面具體說明三個(gè)層面測試范圍確定的程序 2 測試范圍的確定 2 測試范圍的確定 (1)公司層面測試范圍的確定 測試內(nèi)容的確定 根據(jù)集團(tuán)公司層面確定的公司層面的控制，公司層面測試的范圍包括控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、監(jiān)督及反舞弊程序六個(gè)方面，共十七個(gè)主題（企事業(yè)單位不包括董事會、審計(jì)委員會、信息披露、風(fēng)險(xiǎn)評估過程） 二級單位的確定 公司層面測試主要是在企事業(yè)單位本部進(jìn)行，但樣本抽查可以在企事業(yè)單位范圍內(nèi)進(jìn)行，涉及的二級單位與業(yè)務(wù)層面測試確定的二級單位保持一致 2 測試范圍的確定 公司層面控制涵蓋COSO框架的五個(gè)要素及反舞弊六個(gè)方面，共十七個(gè)主題。包括 ： 2 測試范圍的確定 （ 2）業(yè)務(wù)層面測試范圍的確定 測試內(nèi)容的確定 在集團(tuán)公司層面確定的重要會計(jì)科目的范圍內(nèi)， 依據(jù)定量標(biāo)準(zhǔn)和定性分析對企事業(yè)單位重要會計(jì)科目和重要業(yè)務(wù)流程進(jìn)行確定 定量標(biāo)準(zhǔn)： 針對集團(tuán)公司層面已經(jīng)確定的重要會計(jì)科目，如果企事業(yè)單位會計(jì)科目的當(dāng)期余額或發(fā)生額超過集團(tuán)公司重要會計(jì)科目的 2%，確定為重要會計(jì)科目。 定性考慮的因素： 會計(jì)準(zhǔn)則或法律法規(guī)變化、以前年度本企事業(yè)單位內(nèi)控測試結(jié)果、各企事業(yè)單位所在版塊的業(yè)務(wù)特點(diǎn)及相關(guān)風(fēng)險(xiǎn)、本企事業(yè)單位發(fā)生的重大業(yè)務(wù)變化，如進(jìn)行的重大收購、兼并活動，重大的項(xiàng)目投產(chǎn)等 2 測試范圍的確定 內(nèi)容概要 1 定義 2 測試范圍的確定 3 內(nèi)部控制測試準(zhǔn)備階段 4 內(nèi)部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試總結(jié)和報(bào)告 6 內(nèi)部控制測試整改 7 內(nèi)部控制年度考核 準(zhǔn)備階段 是指從發(fā)出測試通知后 ， 測試小 組成員進(jìn)駐被測試單位開始 ， 直至初步完 成測試計(jì)劃的過程 。 3 內(nèi)部控制測試準(zhǔn)備階段 測試人員的準(zhǔn)備 被測試單位的準(zhǔn)備 3 內(nèi)部控制測試準(zhǔn)備階段 測試人員的準(zhǔn)備 了解 總體情況 取得并審閱內(nèi)控管理 相關(guān)文檔 編制 測試計(jì)劃 3 內(nèi)部控制測試準(zhǔn)備階段 取得 總部的關(guān)鍵控制管理文件，被測試單位的流程圖、風(fēng)險(xiǎn)控制文檔、業(yè)務(wù)流程目錄等相關(guān)文件。 審閱風(fēng)險(xiǎn)控制文檔、流程圖等相關(guān)資料，初步了解業(yè)務(wù)活動及重要流程控制措施。將業(yè)務(wù)流程與集團(tuán)公司確定的風(fēng)險(xiǎn)數(shù)據(jù)庫進(jìn)行對比，檢查是否遺漏重要業(yè)務(wù)流程，