【正文】 stance of each programmed control程序化 對每個程序化控制測試一次General IT Controls計算機環(huán)境整體控制 Follow the guidance above for manual and programmed aspects of general IT controls. 對計算機環(huán)境整體控制，分別按照以上的手工及程序化控制測試的指引來執(zhí)行實 施 現(xiàn)場測試 — 內(nèi)控自 評測試樣 本量測試程序 ：q對應(yīng)每個控制活動的內(nèi)控設(shè)計情況而制定測試程序。 控制活動編號 HTJDRECA202 樣本量 5（測試期間共 2個月，共簽訂 10份合同，可視為每周） 是 167。 測試程序應(yīng)重點針對關(guān)鍵控制活動的 4W+1H進行編寫，檢查內(nèi)控活動的 執(zhí)行人員、過程、結(jié)果、頻率、文檔的流轉(zhuǎn)和保存 等是否如內(nèi)控活動所述展開。 樣本量的界定需按照頻率執(zhí)行 ，依照測試樣本量選取表格的要求，獲取并檢查符合標準的樣本數(shù)量?？刂苹顒樱? 在固定資產(chǎn)請購時，由使用部門提出請購申請，填寫設(shè)備儀器申購單，經(jīng)申請各部門審批、總經(jīng)理審批后交采管部進行采購。報告由倉庫主管編制，采購部負責(zé)人審核確認。測試程序：第一步：按照全年簽訂合同的數(shù)量，估算抽樣樣本數(shù)量，在集團生產(chǎn)業(yè)務(wù)部隨機抽查對應(yīng)的合同；第二步：查看對應(yīng)客戶的 《 營業(yè)執(zhí)照 》 等是否齊備，是否符合法律上的資質(zhì)要求；第三步：查驗對應(yīng)客戶是否經(jīng)過生產(chǎn)部和財務(wù)部的前期信用和財務(wù)狀況調(diào)查，是否有相關(guān)調(diào)查報告。內(nèi)控測試程序舉例三（續(xù)）— 內(nèi)控活動改變后，如何編寫測試程序？控制目標：企業(yè)應(yīng)建立選聘人員試用期和崗前培訓(xùn)考核制度，確保選聘員工全面了解崗位職責(zé)，掌握崗位基本技能，適應(yīng)工作要求。內(nèi)控測試程序舉例四內(nèi)控測試程序舉例四— 內(nèi)控活動改變后，如何編寫測試程序？變化后的控制活動：當員工完成了試用期的工作后，需由員工本人填制 《 員工試用期考核表》 ，在表當中對于試用期的表現(xiàn)情況進行自評，隨后該表單交直接上級、部門經(jīng)理 及人力資源部經(jīng)理進行評審?？梢越Y(jié)合定性或定量的方法，從財務(wù)、聲譽、安全等多個角度進行表述； 整改建議： 內(nèi)部審計針對該內(nèi)部控制缺陷提出的可行的整改建議。同時，應(yīng)發(fā)揮獨立董事的監(jiān)督優(yōu)勢，具有監(jiān)督職能的審計委員會主席應(yīng)由獨立董事?lián)巍８猩跽?，南方保健審計委員會中的兩名成員所擁有的私人公司與南方保健之間竟存在著密切的關(guān)聯(lián)交易。作為中央企業(yè)建立和完善國有獨資公司董事會第一批試點企業(yè)。借鑒意義常見內(nèi)控缺陷 1：公司治理結(jié)構(gòu)設(shè)置有待完善案例（二）48企業(yè)應(yīng)設(shè)內(nèi)部審計部門，直接由審計委員會負責(zé)。背景介紹世通公司是美國第二大通信公司，因負債 400萬美元并爆出財務(wù)造假丑聞，成為 美國歷史上迄今為止最大的破產(chǎn)案 。 要求董事會與管理層特別重視可能產(chǎn)生重大風(fēng)險的環(huán)節(jié)，且將風(fēng)險管理作為內(nèi)控的最主要內(nèi)容。 2022年 12月，中航油新加坡公司因從事投機性石油衍生品交易，虧損，不久就向新加坡證券交易所申請停牌，并向當?shù)胤ㄔ荷暾埰飘a(chǎn)保護，成為繼巴林銀行破產(chǎn)以來最大的投機丑聞。事后，興文電力公司多次向其投保的中華聯(lián)合財產(chǎn)保險公司宜賓支公司提出理賠未果，遂向法院提起訴訟，稱中聯(lián)保險用刪減后的財險條款與之簽訂保險協(xié)議（事先未告知），回避 “ 雪災(zāi)、冰凌 ” 的災(zāi)害責(zé)任范圍，請求法院判令中聯(lián)保險賠償因保險事故造成的財產(chǎn)損失 800余萬元及利息。?公司財務(wù)部門與其他部門間缺乏相互監(jiān)督機制。案例（一）52常見內(nèi)控缺陷 8：財務(wù)報表編制與信息披露程序有待完善53案例（一）背景介紹某年 11月 20日，樂山電力 3000噸 /年的新光硅業(yè)二期項目的投資意向已經(jīng)敲定， 21日該股既未公布這一消息也未向交易所提出停牌申請，并在開盤后大幅上漲被交易所緊急停牌，但遲至 28日，樂山電力才發(fā)布了這份投資意向書。公司應(yīng)當建立恰當?shù)男畔⑴冻绦颍瑖栏癜凑沼嘘P(guān)法律法規(guī)的規(guī)定，及時識別需要進行信息披露的情形，并啟動恰當?shù)呐冻绦?，確保企業(yè)的行為合法合規(guī)，避免不必要的訴訟事件。 1995年 5月 9日福建電網(wǎng)發(fā)生 “ ” 事故，電網(wǎng)振蕩，損失發(fā)電功率 ，約占全省發(fā)電功率 ％，造成電網(wǎng)事故。背景介紹成功的內(nèi)控措施中國平安引入 ITIL（信息技術(shù)基礎(chǔ)設(shè)施庫）來保障并提高 IT系統(tǒng)的服務(wù)管理水平。內(nèi)部控制自我評估報告 — 其他說明企業(yè)應(yīng)如實披露內(nèi)控自評中發(fā)現(xiàn)的重大缺陷內(nèi)部控制自我評估報告 — 其他說明列示截止報告前數(shù)日，尚未整改完畢的重大缺陷及預(yù)計完成時間報告須經(jīng)管理層審議通過，并由總經(jīng)理或同等級別授權(quán)人簽字蓋章內(nèi)部控制自我評估報告 — 其他說明169。借鑒意義早在 2022年，中國平安就開始著手進行合并所有 IT基礎(chǔ)架構(gòu)的項目，徹底實現(xiàn)系統(tǒng)的集中化及標準化 ， 并且選擇了惠普幫助其進行風(fēng)險評估及災(zāi)難恢復(fù)演習(xí)項目。案例（一）常見內(nèi)控缺陷 13：未能建立各類應(yīng)急預(yù)案、并進行恢復(fù)演練54?中國平安按照 ITIL標準和原則建立了職責(zé)分工明確、定位清晰的基礎(chǔ)架構(gòu)體系，并在實際運作過程中發(fā)揮著越來越大的作用，為公司的持續(xù)增長與擴展提供了有力的支持 。背景介紹失敗原因電力公司的相關(guān)部門沒有建立較為完善的應(yīng)急預(yù)案，對重要突發(fā)事件的應(yīng)急演練不夠，導(dǎo)致無法及時處理相關(guān)事件。 此事已經(jīng)引起監(jiān)管當局關(guān)注，上交所也已開始著手調(diào)查。會計憑證也是根據(jù)原始憑證填列的，而原始憑證可能來自采購部、工程部，要想通過更改會計憑證來挪用公款是很容易被發(fā)現(xiàn)的，但卻在在四五年的時間內(nèi)都無人發(fā)覺。常見內(nèi)控缺陷 4:各類授權(quán)審核的充分性、有效性有待提高案例（一）51常見內(nèi)控缺陷 5：未能在崗位設(shè)置上保證恰當?shù)穆氊?zé)分離財務(wù)崗位的設(shè)置與安排，講究的是相互制衡，比如出納與會計的相互牽制，會計各崗位的相互監(jiān)督等等 。 在進行日常業(yè)務(wù)審核過程中，切忌審核流于形式，應(yīng)確保審核人具備充分的勝任能力、且審核范圍應(yīng)當足夠充分。內(nèi)控省思中航油新加坡公司于 2022年底獲批在新加坡上市，在取得中國航油集團公司授權(quán)后，自2022年開始做油品套期保值業(yè)務(wù)。但該內(nèi)部審計員越過高管層將內(nèi)幕報告給審計委員會主席，最終發(fā)現(xiàn)了超過三十億美元的假賬。審計委員會應(yīng)不時與內(nèi)部審計部門溝通，并進行有效的督導(dǎo)。同時，董事會都被賦予足夠的職權(quán)，包括重大投融資決策權(quán)、挑選經(jīng)理人員、考核經(jīng)理人員、決定經(jīng)理人員薪酬的權(quán)利。內(nèi)控省思常見內(nèi)控缺陷 1：公司治理結(jié)構(gòu)設(shè)置有待完善案例（一）47 由具備獨立性的外部董事?lián)螌徲嬑瘑T會 發(fā)揮 有效的制衡的功能。失敗原因：審計委員會未發(fā)生應(yīng)有效用早在 2022年，美國聯(lián)邦政府和美國司法部因南方保健的頻繁關(guān)聯(lián)交易和詐騙Medicare 保險金 就 起訴 過 南方保健，但是 公司 審計委員會對于上述重大事件不聞不問 。2022 德勤 華 永會 計師 事 務(wù) 所有限公司 版 權(quán) 所有企業(yè) 常見