【正文】 慮 基于管理層 識(shí)別的風(fēng)險(xiǎn)或管理的需要，可考慮增加 分子公司 或業(yè)務(wù)流程。 步驟 2： 確定需要測(cè)試的流程 根據(jù)步驟 1 認(rèn)定的 重要 會(huì)計(jì) 科目 和披露事項(xiàng) ，確定 其對(duì)應(yīng)的業(yè)務(wù)流程，將這些流程納入 測(cè)試 范圍。公司層面與業(yè)務(wù)流程層的覆蓋率標(biāo)準(zhǔn)不同，一般來說，公司層面的標(biāo)準(zhǔn)可以大于流程層面的標(biāo)準(zhǔn)。 步驟 2： 定量 確定 測(cè)試范圍 以合并報(bào)表為基礎(chǔ)， 確定參考的 重要財(cái)務(wù)指標(biāo)， 用 選定的財(cái)務(wù)指標(biāo)的 金 額乘以適當(dāng)?shù)谋壤_定重要性水平 ，當(dāng)個(gè)別公司的 財(cái)務(wù)指標(biāo) 單獨(dú)超過了重要性水平， 則 將其 確定為單獨(dú)重要的 分子公司 ， 納入 測(cè)試 范圍 。 公司應(yīng) 識(shí)別確定重要 會(huì)計(jì)科目 、披露事項(xiàng)、業(yè)務(wù)流程和應(yīng)記錄和測(cè)試的 分子公司 ， 6 以 合理 確定內(nèi) 部控制 的 測(cè)試 工作范圍 ，包括納入測(cè)試范圍的分子公司和納入測(cè)試范圍的流程。 對(duì)于 發(fā)生頻率較低的控制活動(dòng)（ 如 每年發(fā) 生），如某些 與 公司的財(cái)務(wù)報(bào)告相關(guān)的 控制活動(dòng)只在期末甚至在財(cái)務(wù)報(bào)告日后發(fā)生 ，如果 事先不做任何準(zhǔn)備， 只在年末的報(bào)告流程中測(cè)試這些 控制 ， 一旦發(fā)現(xiàn)缺陷將沒有時(shí)間進(jìn)行整改 ，所以 對(duì)于該類控制活動(dòng)應(yīng)該 給予 足夠的重視，預(yù)先計(jì)劃 和安排 ， 確保該類控制活動(dòng) 的 設(shè)計(jì) 是 有效 的 ，控制活動(dòng)的負(fù)責(zé)人對(duì)控制活動(dòng)有充分的理解， 從而 降低缺陷發(fā)生的風(fēng)險(xiǎn)。每次測(cè)試前 ， 依據(jù) 年度 測(cè)試計(jì)劃制定 具體 測(cè)試計(jì)劃，確定每 次測(cè)試的 測(cè)試范圍、 樣本抽取的期間、 測(cè)試人員、測(cè)試時(shí)間 、底稿提交與審核流程 和測(cè)試關(guān)注事項(xiàng)等。 廣度方面， 結(jié)合 2020 年 4 月 26 日五部委聯(lián)合發(fā)布 的《企業(yè)內(nèi)部控制基本規(guī)范》配套指引 ， 內(nèi)部控制包括了 與 財(cái)務(wù) 報(bào)告 相關(guān)的內(nèi)部控制 和非財(cái)務(wù)報(bào)告內(nèi)部控制 ，涉及到企業(yè)運(yùn)營(yíng)管理 的 方方面面，拓展了 測(cè)試的覆蓋面。其中總冊(cè)對(duì) 內(nèi)部控制 測(cè)試的基本原則和技術(shù)要求進(jìn)行了統(tǒng)一規(guī)范 ，用于指導(dǎo)測(cè)試人員進(jìn)行有效的測(cè)試；各流程的測(cè)試分冊(cè)是各流程的 測(cè)試模版，用于記錄測(cè)試過程和測(cè)試結(jié)果， 包括公司層面控制 、 流程層面控制 、 信息系統(tǒng)通用控制 ； 缺陷 評(píng)價(jià) 分冊(cè)是對(duì)缺陷進(jìn)行評(píng)價(jià)的工作底稿模板 ，用于記錄缺陷評(píng)價(jià)的過程和結(jié)果 。執(zhí)行 該體系的 公司，應(yīng)當(dāng)對(duì)內(nèi)部控制的有效性進(jìn)行自我評(píng)價(jià)，披露年度自我評(píng)價(jià)報(bào)告，同時(shí)聘請(qǐng)會(huì)計(jì)師事務(wù)所對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制的有效性進(jìn)行審計(jì)并出具審計(jì)報(bào)告。該 體系 自 2020 年 1 月 1 日起 首先 在境內(nèi)外同時(shí)上市的公司施行，自 2020 年 1 月 1 日起在上海證券交易所、深圳證券交易所主板上市公司施行。 本手冊(cè)包括總冊(cè)（ Word 版本） 、 各流程的測(cè)試分冊(cè)（ Excel 版本） 和缺陷評(píng)價(jià)分冊(cè)（ Excel 版本） 。 2020 年修訂版本較之前版本仍然保持了原結(jié)構(gòu)框架，但從廣度和深度均進(jìn)行了拓展。 確定 . 測(cè)試階段工作計(jì)劃 管理層 基于風(fēng)險(xiǎn)評(píng)估的結(jié)果確定內(nèi) 部控制 的工作 范圍 和 年度 測(cè)試計(jì)劃 ， 定期對(duì)公司的內(nèi)部控制進(jìn)行測(cè)試 與評(píng)估 。 故 公司應(yīng)在較早的時(shí)間執(zhí)行測(cè)試， 一旦發(fā)現(xiàn)缺陷， 確保有足夠 的 時(shí)間進(jìn)行整改， 缺陷整改完成后 仍 能夠取得足夠的樣本進(jìn)行測(cè)試 。 全面的 測(cè) 試內(nèi)容 一般 包括公司層面控制、業(yè)務(wù)流程層面控制、信息系統(tǒng)通用控制 ，其中業(yè) 務(wù)流程層面控制應(yīng)包括財(cái)務(wù)關(guān)賬與報(bào)告、采購與支出、存貨管理、工資 人事 與績(jī)效考核 、收入與成本核算 、固定資產(chǎn) 管理 和資金管理七個(gè)流程。在實(shí)際測(cè)試中，應(yīng)選擇規(guī)模較大的分子公司進(jìn)行測(cè)試，納入測(cè)試范圍的分子公司應(yīng)達(dá)到一定的 覆蓋率 ，覆蓋率 的標(biāo)準(zhǔn) 由公司審計(jì)局確定 ，確定納入測(cè)試范圍的 分子公司 的 具體步驟 如下 ： 步驟 1： 取得財(cái)務(wù)報(bào)告 獲得一份完整的 所有分子 公司 清單 、 最近 財(cái)務(wù) 年度 的合并財(cái)務(wù)報(bào)告 及合并工作底稿和 各 公司 的單獨(dú)財(cái)務(wù)報(bào)告。 依據(jù)選定的重要財(cái)務(wù)指標(biāo)，計(jì)算納入測(cè)試范圍的分子公司的財(cái)務(wù) 指標(biāo)占 股份公司合并報(bào)表 的比重，如達(dá)到了確定的覆蓋率，則 不必?cái)U(kuò)大測(cè)試范 7 圍 ；如未達(dá)到確定的覆蓋率， 則需將 未定義為單獨(dú)重要的分子公司按照選定的財(cái)務(wù)指標(biāo)由高到低排序 ， 選取財(cái)務(wù)指標(biāo)占股份公司合并報(bào)表比重較高的分子公司，使得步驟 步驟 3和步驟 4所選取的分子公司的財(cái)務(wù)指標(biāo)合計(jì)數(shù)占股份公司合并報(bào)表中相應(yīng)指標(biāo)的比例達(dá)到了公司管理層設(shè)定的分子公司覆蓋率標(biāo)準(zhǔn)。 定性角度：需要考慮該科目的性質(zhì)和組成、錯(cuò)報(bào)和舞弊發(fā)生的可能性、涉及交易的復(fù)雜程度 、非常規(guī)交易 、以前年度外部審計(jì)或內(nèi)部審計(jì)發(fā)現(xiàn)的問題 等事項(xiàng)。 對(duì)于本步驟單獨(dú)選定的 分子公司 ，不必將該 分子公司 的所有流程納入測(cè)試范圍，而只需將選定的會(huì)計(jì)科目或披露事項(xiàng)對(duì)應(yīng)的業(yè)務(wù)流程納入測(cè)試范圍。 公司層面控制包括 五個(gè)要素： 控制 環(huán)境、風(fēng)險(xiǎn)評(píng) 估 、控制活動(dòng)、信息與溝通及 內(nèi)部監(jiān)督 。 4） 信息 與溝通 ： 是企業(yè)及時(shí)、準(zhǔn)確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進(jìn)行有效溝通。 具體 包括 財(cái)務(wù)關(guān)賬與報(bào)告的規(guī)定、一般會(huì)計(jì)處理、期末關(guān)賬的執(zhí)行 、 報(bào)表編制 和 信息 披露 、 企業(yè)所得稅 五 個(gè)子流程組成 。 包括存貨出入庫 、 存貨管理 、 廢舊物資處理三 個(gè)子流程。 具體包括 估算和投標(biāo)、 預(yù)算成本及目標(biāo)責(zé)任、成本歸集、收入與成本確認(rèn)、應(yīng)收賬款確認(rèn)與回收、稅金、合同主文檔管理七 個(gè)子流程 。 包括融資管理 、 投資管理 、 日常資金管理、擔(dān)保管理 、 項(xiàng)目資金及保函管理 和 外匯 資金 管理 六 個(gè)部分 。 一般認(rèn)為 ， 1） 2020 年版測(cè)試底稿的第一部分“基本控制要求”為核心控制，即外審師最為關(guān)注的控制，與會(huì)計(jì)報(bào)告密切相關(guān)，無論何種情況必須滿足的控制； 2） 除核心控制外，公司管理層認(rèn)為重要的控制活動(dòng)，可能與會(huì)計(jì)報(bào)告沒有關(guān)聯(lián)，但也應(yīng)界定為關(guān)鍵控制，例如全面預(yù)算、安全、質(zhì)量等； 3） 除上述外，其他的控制活動(dòng)為一般控制活動(dòng)。 執(zhí)行有效性 測(cè)試：是 為了確定內(nèi)部控制執(zhí)行是否有效而實(shí)施的 測(cè)試 程序 。 詢問能夠提供相關(guān)但不充分的信息，詢問本身不足以提供充分的證據(jù)來證明一個(gè)內(nèi)控是否有效運(yùn)行，提供的保障程度最低。但觀察有一定的局限性， 13 只能保證測(cè)試者在觀察時(shí)內(nèi)部控制得到了有效執(zhí)行。 對(duì)于常見的手工控制活動(dòng)不經(jīng)常使用 。 2） 測(cè)試是針對(duì)標(biāo)準(zhǔn)控制活動(dòng)說明進(jìn)行的。抽取的樣本量應(yīng)滿足全年樣本量要求。 4） 為避免抽樣風(fēng)險(xiǎn)， 若無特殊情況 ，應(yīng)在測(cè)試期間相對(duì)均勻 地 選擇樣本。 如 控制活動(dòng)發(fā)生變化， 應(yīng)從控制活動(dòng) 變更之日后 抽取樣本 ，且應(yīng) 滿足 全年樣本 量的要求 。比如，某單位下共 6 個(gè)項(xiàng)目，每個(gè)項(xiàng)目發(fā)生固定資產(chǎn)采購 10 筆，合計(jì) 60 筆， 按照表二的要求確定 樣本 總 量為 2040 筆，再根據(jù)項(xiàng)目的重要性及以往測(cè)試情況，合理分配到各項(xiàng)目。 非固定頻率樣本量的確定 對(duì)于發(fā)生頻率不 固定 的控制活動(dòng)， 應(yīng) 計(jì)算該控制活動(dòng)全年預(yù)計(jì)發(fā)生的數(shù)量 ， 并據(jù)此確定樣本量 。根據(jù)非固定執(zhí)行頻率控制活動(dòng)樣本量的規(guī)定，全年抽取樣本量為2040 個(gè)。此時(shí)樣本總體次數(shù)應(yīng)換算為全年所 有發(fā)生次數(shù)總和，按照 表二 的標(biāo)準(zhǔn)來選擇樣本量。 . 自動(dòng)控制的樣本量 考慮到 自動(dòng)控制由系統(tǒng) 執(zhí)行 ，因此自動(dòng)控制活動(dòng)的樣本量 選取如 表三 所示 ： 表三 ：自動(dòng)控制活動(dòng)的樣本 量 控制類型 樣本量 自動(dòng) 1 個(gè) 比 如： 在財(cái)務(wù)關(guān) 賬 與報(bào)告流程中需測(cè)試總賬與分類賬核對(duì)的控制活動(dòng)，如果 ERP系統(tǒng) 已實(shí)現(xiàn)此 功能， 則 該 控制活動(dòng)為 自動(dòng)控制 ， 根據(jù) 表三 的規(guī)定 ，確定的樣本量為 1個(gè) 。 在以下兩種情況下，我們可以評(píng)價(jià)某控制活動(dòng)的測(cè)試結(jié)論為達(dá)標(biāo)。如果某控制活動(dòng)前期 測(cè)試 為未達(dá)標(biāo) ， 且整改后至全部測(cè)試工作結(jié)束，仍未 取得足 量 的合格樣本 ，該控制活動(dòng)的結(jié)論仍為未達(dá)標(biāo)。 如核銷壞賬的審核，如果某公司全年均未核銷過壞賬，該控制活動(dòng)的評(píng)估結(jié)果為“未發(fā)生交易”。不適用的情況可能有： 1）某標(biāo)準(zhǔn)控制活動(dòng)僅由上級(jí)公司執(zhí)行，不適用于本公司； 2）某標(biāo)準(zhǔn)控制活動(dòng)針對(duì)某業(yè)務(wù)制定，本公司無此項(xiàng)業(yè)務(wù)； 3）其他原因 。 19 2） 當(dāng) 同一個(gè)標(biāo)準(zhǔn)控制活動(dòng)對(duì)應(yīng)多個(gè)樣本，每個(gè)樣本的檢查結(jié)果可能不同，測(cè)試結(jié)論 的評(píng)價(jià)順序依次為：未達(dá)標(biāo)、樣本量不足、達(dá)標(biāo)、未發(fā)生交易、不適用。 2） 要求內(nèi)控測(cè)試人員具備一定的獨(dú)立性，以 保證測(cè)試結(jié)果的客觀公正性， 可在公司范圍內(nèi)開展交叉測(cè)試，即確保測(cè)試者獨(dú)立于 被測(cè)試單位或控制活動(dòng)執(zhí)行人 。 缺陷評(píng)價(jià)表用于評(píng)估單個(gè)控制缺陷及匯總控制缺陷對(duì)財(cái)務(wù)報(bào)表的影響。 20 2） 測(cè)試中，嚴(yán)格遵循抽樣規(guī)則，認(rèn)真檢查樣本是否符合測(cè)試屬性的要求。 可采 取 由更高級(jí)別人員 進(jìn)行審核或各流程測(cè)試人員交叉復(fù)核 的方式 進(jìn)行 ，以確保底稿的完整性和一致性， 復(fù)核過程應(yīng) 重點(diǎn) 關(guān)注 ： 1） 底稿記錄信息的完整性和準(zhǔn)確性 ； 2） 是否在“業(yè)務(wù)現(xiàn)狀”欄對(duì)公司實(shí)際業(yè)務(wù)流程進(jìn)行詳細(xì)描述； 3）樣本量計(jì)算是否準(zhǔn)確； 4） 測(cè)試結(jié)果的評(píng)價(jià)是否正確 ； 5） 測(cè)試 結(jié)論 說明是否言簡(jiǎn)意賅、切中關(guān)鍵 ； 6） 測(cè)試結(jié)果為未達(dá)標(biāo)、樣本量不足、不適用的控制活動(dòng) 。 測(cè)試工作成果 經(jīng)復(fù)核后，應(yīng) 按規(guī)定 統(tǒng)一 提交歸檔，并保存至少 3 年 ，以備查閱。 . 控制缺陷的類型 按缺陷產(chǎn)生的原因分類 按缺陷產(chǎn)生的原因，控制缺陷可以分為設(shè)計(jì)缺陷和執(zhí)行缺陷。具體來說： 1）重大缺陷是內(nèi)部控制中存在的、具有合理可能性導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)公司年度或中期財(cái)務(wù)報(bào)表出現(xiàn)重大錯(cuò)報(bào)的一項(xiàng)缺陷或多項(xiàng)缺陷的組合。這只與無效合規(guī)性監(jiān)管職能的某些方面相關(guān)，其中違反法規(guī)的行為可能對(duì)財(cái)務(wù)報(bào)告的可靠性產(chǎn)生重大影響 ； ?已向管理層和審計(jì)委員會(huì)匯報(bào)且經(jīng)過合理期限后， 重要缺陷仍未被糾正 。 在抽樣測(cè)試的基礎(chǔ)上，通常將錯(cuò)報(bào)發(fā)生的可能性判定為“大于微小”。 總體影響水平的金額可參考控制缺陷影響到的評(píng)估期內(nèi)財(cái)務(wù)報(bào)表金額或科目 /交易發(fā)生額。 4） 檢查是否存在冗余 /補(bǔ)充 /補(bǔ)償性控制活動(dòng) ?冗余性控制 是指 不與原控制活動(dòng)共同作用，便可滿足同一控制目標(biāo)的控制活動(dòng)。 對(duì)于存在缺陷的控制活動(dòng)應(yīng)考慮其是否存在對(duì)應(yīng)的冗余性控制、補(bǔ)充性控制及補(bǔ)償性控制。 綜合考慮錯(cuò)報(bào)發(fā)生的可能性和潛在的影響程度后， 按下表 確定缺陷的類型。 信息系統(tǒng)通用控制缺陷評(píng)價(jià)關(guān)注要點(diǎn) 信息系統(tǒng)通用控制測(cè)試 主要包括 系統(tǒng)后臺(tái)邏輯訪問權(quán)限的控制、操作 系統(tǒng)數(shù)據(jù)庫 層面的 數(shù)據(jù) 備份和系統(tǒng)層面的變更與實(shí)施等，應(yīng)用系統(tǒng)控制測(cè)試 主要包括 應(yīng)用系統(tǒng)操作界面 傳輸數(shù)據(jù)和 跨應(yīng)用系統(tǒng)間傳輸 數(shù)據(jù)的完整 性、準(zhǔn)確性，其主要 關(guān)注客戶端 和 前臺(tái)的系統(tǒng)控制。 在不考慮定性因素的影 響下： 1） 如果應(yīng)用系統(tǒng)層面沒有缺陷，則信息系統(tǒng)通用控制缺陷可以認(rèn)為僅是一般缺陷。 3）原來被確認(rèn)為重要缺陷的信息系統(tǒng)通用控制缺陷在經(jīng)過一段合理時(shí)間后仍然沒有得到整改。公司層面缺陷應(yīng)按照 內(nèi)控 各組成要素進(jìn)行匯總，流程層面缺陷應(yīng)按照會(huì)計(jì)科目及披露事項(xiàng)進(jìn)行匯總。 2） 測(cè)試中發(fā)現(xiàn)的內(nèi)控方面的缺陷，測(cè)試人員應(yīng)如實(shí) 在 底稿 中記錄 ，并及時(shí)與被測(cè)試單位 進(jìn)行 溝通， 制訂切實(shí)可行的整改方案， 整改方案應(yīng)報(bào)上級(jí)單位審批。 公司管理層在 對(duì)內(nèi)部控制 進(jìn)行測(cè)試的基礎(chǔ)上 ， 編制內(nèi)部控制評(píng)價(jià) 報(bào)告，報(bào)告內(nèi)容 一般 應(yīng)包括 ，但不限于下列內(nèi)容 ： 1） 公司基本概況 2） 公司建立內(nèi)部控制的目的和遵循的基本原則 3） 公司內(nèi)部控制的設(shè)計(jì)情況 4） 公司內(nèi)部控制的實(shí)施情況 5） 公司內(nèi)部控制自我評(píng)估意見 報(bào)告完成后，提交公司審計(jì)委員會(huì)或董事會(huì)審核，若有需要， 按照相關(guān)規(guī)定的要求對(duì)外披露。③籌資業(yè)務(wù)的不相容崗位至少包括：籌資方案的擬訂與決策；籌資合同或協(xié)議的審批與訂立；與籌資有關(guān)的各種款項(xiàng)償付的審批與執(zhí)行；籌資業(yè)務(wù)的執(zhí)行與相關(guān)會(huì)計(jì)記錄。此外，出納人員不得兼任稽核、會(huì)計(jì)檔案保管和收入、支出、費(fèi)用、債權(quán)債務(wù)賬目的登記工作。 4） 單 項(xiàng)授權(quán)（或稱特別授權(quán)）： 是指根據(jù)經(jīng)營(yíng)管理需要，針對(duì)單個(gè)項(xiàng)目或具體事項(xiàng)辦理的授權(quán)。 3） 臨時(shí)賬戶： 一般是指過渡科性科目， 該類科目 不具有資產(chǎn)負(fù)債權(quán)益實(shí)質(zhì)性意義，屬于臨時(shí)性的科目，只是起到過渡 的 作用，在期末在全部或部分結(jié)轉(zhuǎn)，但屬于公司會(huì)計(jì)核算中的 科目。關(guān)聯(lián)方指在企業(yè)財(cái)務(wù)和經(jīng)營(yíng)決策中，如果一方有能力直接或間接控制、共同控制另一方或?qū)α硪环绞┘又卮笥绊懀瑒t他們之間存在關(guān)聯(lián)方關(guān)系；如果兩方或多方同受一方控制，則他們之間也存在關(guān)聯(lián)方關(guān)系。 1） 薪酬暫記賬： 若薪酬計(jì)提金額與實(shí)際發(fā)放金額不一致，則會(huì)導(dǎo)致 “ 應(yīng)付職 工薪酬 ” 科目在會(huì)計(jì)期末出現(xiàn)余額掛賬，即形成薪酬暫記賬。 3） 操作系統(tǒng) （ Operating System，簡(jiǎn)稱 OS） ： 是控制和管理計(jì)算機(jī)系統(tǒng)內(nèi)各種硬件和軟件資源、合 理有效地組織計(jì)算機(jī)系統(tǒng)的工作，為用戶提供一個(gè)使用方便可擴(kuò)展的工作環(huán)境，從而起到連接計(jì)算機(jī)和用戶的接口作用。 30 5） 網(wǎng)絡(luò)系統(tǒng)： 計(jì)算機(jī)網(wǎng)絡(luò)是用通信線路和通信設(shè)備將分布在不同地點(diǎn)的多臺(tái) 計(jì)算機(jī)系統(tǒng)互相連接起來，按照共同的網(wǎng)絡(luò)協(xié)議，共享 硬件、軟件 和數(shù)據(jù)資源的系統(tǒng)。應(yīng)用軟件由通用支援軟件和各種應(yīng)用軟件包組成，最終以系統(tǒng)產(chǎn)品的形式提供給用戶。 9） 編碼： 指 用預(yù)先規(guī)定的方法將文字、數(shù)