【正文】 應(yīng)用軟件由通用支援軟件和各種應(yīng)用軟件包組成，最終以系統(tǒng)產(chǎn)品的形式提供給用戶。 3） 操作系統(tǒng) （ Operating System，簡稱 OS） ： 是控制和管理計(jì)算機(jī)系統(tǒng)內(nèi)各種硬件和軟件資源、合 理有效地組織計(jì)算機(jī)系統(tǒng)的工作，為用戶提供一個(gè)使用方便可擴(kuò)展的工作環(huán)境，從而起到連接計(jì)算機(jī)和用戶的接口作用。關(guān)聯(lián)方指在企業(yè)財(cái)務(wù)和經(jīng)營決策中，如果一方有能力直接或間接控制、共同控制另一方或?qū)α硪环绞┘又卮笥绊?，則他們之間存在關(guān)聯(lián)方關(guān)系；如果兩方或多方同受一方控制，則他們之間也存在關(guān)聯(lián)方關(guān)系。 4） 單 項(xiàng)授權(quán)（或稱特別授權(quán)）： 是指根據(jù)經(jīng)營管理需要，針對(duì)單個(gè)項(xiàng)目或具體事項(xiàng)辦理的授權(quán)。③籌資業(yè)務(wù)的不相容崗位至少包括：籌資方案的擬訂與決策；籌資合同或協(xié)議的審批與訂立；與籌資有關(guān)的各種款項(xiàng)償付的審批與執(zhí)行；籌資業(yè)務(wù)的執(zhí)行與相關(guān)會(huì)計(jì)記錄。 2） 測(cè)試中發(fā)現(xiàn)的內(nèi)控方面的缺陷，測(cè)試人員應(yīng)如實(shí) 在 底稿 中記錄 ，并及時(shí)與被測(cè)試單位 進(jìn)行 溝通， 制訂切實(shí)可行的整改方案， 整改方案應(yīng)報(bào)上級(jí)單位審批。 3）原來被確認(rèn)為重要缺陷的信息系統(tǒng)通用控制缺陷在經(jīng)過一段合理時(shí)間后仍然沒有得到整改。 信息系統(tǒng)通用控制缺陷評(píng)價(jià)關(guān)注要點(diǎn) 信息系統(tǒng)通用控制測(cè)試 主要包括 系統(tǒng)后臺(tái)邏輯訪問權(quán)限的控制、操作 系統(tǒng)數(shù)據(jù)庫 層面的 數(shù)據(jù) 備份和系統(tǒng)層面的變更與實(shí)施等，應(yīng)用系統(tǒng)控制測(cè)試 主要包括 應(yīng)用系統(tǒng)操作界面 傳輸數(shù)據(jù)和 跨應(yīng)用系統(tǒng)間傳輸 數(shù)據(jù)的完整 性、準(zhǔn)確性，其主要 關(guān)注客戶端 和 前臺(tái)的系統(tǒng)控制。 對(duì)于存在缺陷的控制活動(dòng)應(yīng)考慮其是否存在對(duì)應(yīng)的冗余性控制、補(bǔ)充性控制及補(bǔ)償性控制。 總體影響水平的金額可參考控制缺陷影響到的評(píng)估期內(nèi)財(cái)務(wù)報(bào)表金額或科目 /交易發(fā)生額。這只與無效合規(guī)性監(jiān)管職能的某些方面相關(guān)，其中違反法規(guī)的行為可能對(duì)財(cái)務(wù)報(bào)告的可靠性產(chǎn)生重大影響 ； ?已向管理層和審計(jì)委員會(huì)匯報(bào)且經(jīng)過合理期限后， 重要缺陷仍未被糾正 。 . 控制缺陷的類型 按缺陷產(chǎn)生的原因分類 按缺陷產(chǎn)生的原因，控制缺陷可以分為設(shè)計(jì)缺陷和執(zhí)行缺陷。 可采 取 由更高級(jí)別人員 進(jìn)行審核或各流程測(cè)試人員交叉復(fù)核 的方式 進(jìn)行 ，以確保底稿的完整性和一致性， 復(fù)核過程應(yīng) 重點(diǎn) 關(guān)注 ： 1） 底稿記錄信息的完整性和準(zhǔn)確性 ； 2） 是否在“業(yè)務(wù)現(xiàn)狀”欄對(duì)公司實(shí)際業(yè)務(wù)流程進(jìn)行詳細(xì)描述； 3）樣本量計(jì)算是否準(zhǔn)確； 4） 測(cè)試結(jié)果的評(píng)價(jià)是否正確 ； 5） 測(cè)試 結(jié)論 說明是否言簡意賅、切中關(guān)鍵 ； 6） 測(cè)試結(jié)果為未達(dá)標(biāo)、樣本量不足、不適用的控制活動(dòng) 。 缺陷評(píng)價(jià)表用于評(píng)估單個(gè)控制缺陷及匯總控制缺陷對(duì)財(cái)務(wù)報(bào)表的影響。 19 2） 當(dāng) 同一個(gè)標(biāo)準(zhǔn)控制活動(dòng)對(duì)應(yīng)多個(gè)樣本，每個(gè)樣本的檢查結(jié)果可能不同，測(cè)試結(jié)論 的評(píng)價(jià)順序依次為：未達(dá)標(biāo)、樣本量不足、達(dá)標(biāo)、未發(fā)生交易、不適用。 如核銷壞賬的審核，如果某公司全年均未核銷過壞賬，該控制活動(dòng)的評(píng)估結(jié)果為“未發(fā)生交易”。 在以下兩種情況下，我們可以評(píng)價(jià)某控制活動(dòng)的測(cè)試結(jié)論為達(dá)標(biāo)。此時(shí)樣本總體次數(shù)應(yīng)換算為全年所 有發(fā)生次數(shù)總和，按照 表二 的標(biāo)準(zhǔn)來選擇樣本量。 非固定頻率樣本量的確定 對(duì)于發(fā)生頻率不 固定 的控制活動(dòng)， 應(yīng) 計(jì)算該控制活動(dòng)全年預(yù)計(jì)發(fā)生的數(shù)量 ， 并據(jù)此確定樣本量 。 如 控制活動(dòng)發(fā)生變化， 應(yīng)從控制活動(dòng) 變更之日后 抽取樣本 ，且應(yīng) 滿足 全年樣本 量的要求 。抽取的樣本量應(yīng)滿足全年樣本量要求。 對(duì)于常見的手工控制活動(dòng)不經(jīng)常使用 。 詢問能夠提供相關(guān)但不充分的信息，詢問本身不足以提供充分的證據(jù)來證明一個(gè)內(nèi)控是否有效運(yùn)行，提供的保障程度最低。 一般認(rèn)為 ， 1） 2020 年版測(cè)試底稿的第一部分“基本控制要求”為核心控制，即外審師最為關(guān)注的控制，與會(huì)計(jì)報(bào)告密切相關(guān)，無論何種情況必須滿足的控制； 2） 除核心控制外，公司管理層認(rèn)為重要的控制活動(dòng)，可能與會(huì)計(jì)報(bào)告沒有關(guān)聯(lián)，但也應(yīng)界定為關(guān)鍵控制，例如全面預(yù)算、安全、質(zhì)量等； 3） 除上述外，其他的控制活動(dòng)為一般控制活動(dòng)。 具體包括 估算和投標(biāo)、 預(yù)算成本及目標(biāo)責(zé)任、成本歸集、收入與成本確認(rèn)、應(yīng)收賬款確認(rèn)與回收、稅金、合同主文檔管理七 個(gè)子流程 。 具體 包括 財(cái)務(wù)關(guān)賬與報(bào)告的規(guī)定、一般會(huì)計(jì)處理、期末關(guān)賬的執(zhí)行 、 報(bào)表編制 和 信息 披露 、 企業(yè)所得稅 五 個(gè)子流程組成 。 公司層面控制包括 五個(gè)要素： 控制 環(huán)境、風(fēng)險(xiǎn)評(píng) 估 、控制活動(dòng)、信息與溝通及 內(nèi)部監(jiān)督 。 定性角度：需要考慮該科目的性質(zhì)和組成、錯(cuò)報(bào)和舞弊發(fā)生的可能性、涉及交易的復(fù)雜程度 、非常規(guī)交易 、以前年度外部審計(jì)或內(nèi)部審計(jì)發(fā)現(xiàn)的問題 等事項(xiàng)。在實(shí)際測(cè)試中，應(yīng)選擇規(guī)模較大的分子公司進(jìn)行測(cè)試，納入測(cè)試范圍的分子公司應(yīng)達(dá)到一定的 覆蓋率 ，覆蓋率 的標(biāo)準(zhǔn) 由公司審計(jì)局確定 ，確定納入測(cè)試范圍的 分子公司 的 具體步驟 如下 ： 步驟 1： 取得財(cái)務(wù)報(bào)告 獲得一份完整的 所有分子 公司 清單 、 最近 財(cái)務(wù) 年度 的合并財(cái)務(wù)報(bào)告 及合并工作底稿和 各 公司 的單獨(dú)財(cái)務(wù)報(bào)告。 故 公司應(yīng)在較早的時(shí)間執(zhí)行測(cè)試， 一旦發(fā)現(xiàn)缺陷， 確保有足夠 的 時(shí)間進(jìn)行整改， 缺陷整改完成后 仍 能夠取得足夠的樣本進(jìn)行測(cè)試 。 2020 年修訂版本較之前版本仍然保持了原結(jié)構(gòu)框架，但從廣度和深度均進(jìn)行了拓展。該 體系 自 2020 年 1 月 1 日起 首先 在境內(nèi)外同時(shí)上市的公司施行，自 2020 年 1 月 1 日起在上海證券交易所、深圳證券交易所主板上市公司施行。其中總冊(cè)對(duì) 內(nèi)部控制 測(cè)試的基本原則和技術(shù)要求進(jìn)行了統(tǒng)一規(guī)范 ，用于指導(dǎo)測(cè)試人員進(jìn)行有效的測(cè)試；各流程的測(cè)試分冊(cè)是各流程的 測(cè)試模版，用于記錄測(cè)試過程和測(cè)試結(jié)果， 包括公司層面控制 、 流程層面控制 、 信息系統(tǒng)通用控制 ； 缺陷 評(píng)價(jià) 分冊(cè)是對(duì)缺陷進(jìn)行評(píng)價(jià)的工作底稿模板 ，用于記錄缺陷評(píng)價(jià)的過程和結(jié)果 。每次測(cè)試前 ， 依據(jù) 年度 測(cè)試計(jì)劃制定 具體 測(cè)試計(jì)劃，確定每 次測(cè)試的 測(cè)試范圍、 樣本抽取的期間、 測(cè)試人員、測(cè)試時(shí)間 、底稿提交與審核流程 和測(cè)試關(guān)注事項(xiàng)等。 公司應(yīng) 識(shí)別確定重要 會(huì)計(jì)科目 、披露事項(xiàng)、業(yè)務(wù)流程和應(yīng)記錄和測(cè)試的 分子公司 ， 6 以 合理 確定內(nèi) 部控制 的 測(cè)試 工作范圍 ，包括納入測(cè)試范圍的分子公司和納入測(cè)試范圍的流程。公司層面與業(yè)務(wù)流程層的覆蓋率標(biāo)準(zhǔn)不同，一般來說，公司層面的標(biāo)準(zhǔn)可以大于流程層面的標(biāo)準(zhǔn)。 步驟 4：定性考慮 基于管理層 識(shí)別的風(fēng)險(xiǎn)或管理的需要，可考慮增加 分子公司 或業(yè)務(wù)流程。 5） 內(nèi)部監(jiān)督 ： 是企業(yè)對(duì)內(nèi)部控制建立與實(shí)施情況進(jìn)行監(jiān)督檢查，評(píng)價(jià)內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時(shí)加以改進(jìn)。 存貨管理流程 施工 房地產(chǎn) 設(shè)計(jì)院 一級(jí)企業(yè) 11 6 0 二級(jí)企業(yè) 11 6 0 三級(jí)企業(yè) 11 6 0 4）工資 人事 與績效考核 管理流程 工資 人事 與績效考核 管理流程 主要 包括 了對(duì)于 人工成本有影響的員工流入 /流出、崗位 /職級(jí)變動(dòng) 等活動(dòng)的管理， 對(duì)員工、下屬單位和項(xiàng)目經(jīng)理部的績效考核管理 和 因此 10 發(fā)生的薪資與福利的計(jì)算和支付活動(dòng)。 資金 管理 流程 施工 房地產(chǎn) 設(shè)計(jì)院 一級(jí)企業(yè) 29 27 25 二級(jí)企業(yè) 29 27 25 三級(jí)企業(yè) 21 19 17 信息系統(tǒng)通用控制 一般說來， 信息系統(tǒng)通用控制流程分為數(shù)據(jù)中心與網(wǎng)絡(luò)運(yùn)作、信息安全 、 系統(tǒng)變更控制三個(gè)子流程 ， 其中數(shù)據(jù)中 心 與網(wǎng)絡(luò)運(yùn)作子流程 包括 了批處理程序、備份、 信息化用戶支撐體系 等， 信息安全和系統(tǒng)變更控制子流程 涉及 四個(gè)系統(tǒng)操作層面上 的 基本安全設(shè)置、變更 、開發(fā)與實(shí)施 的申請(qǐng)審批和實(shí)施情況。 執(zhí)行有效性 測(cè)試 是 在內(nèi)部控制 設(shè)計(jì) 有效的基礎(chǔ)上展開的，根據(jù)控制活動(dòng)發(fā)生的頻率確定樣本量，樣本應(yīng)覆蓋檢查的整 個(gè) 測(cè)試 期間 ，并在測(cè)試 期間相對(duì)均勻的選擇樣本 。 檢查 ： 選擇一定比例的樣本 ，通過檢查樣本，判斷 控制活動(dòng)的設(shè)計(jì)和執(zhí)行是否有效，如是否存在相關(guān)制度明確控制程序；不相容崗位職責(zé) 是否 分離 ； 會(huì)計(jì)憑證是否經(jīng)審 核 等 。 如業(yè)務(wù)類型不同但控制方式相同，即同一個(gè)標(biāo) 準(zhǔn)控制活動(dòng)說明 中 涉及到多個(gè) 業(yè)務(wù)類型 或多個(gè)項(xiàng)目 ，則可以作為一個(gè)總體進(jìn)行抽樣 ，但抽取的樣本應(yīng)該涵蓋不同的業(yè)務(wù)類型 或不同的項(xiàng)目 。 14 5） 樣本應(yīng)考慮時(shí)效性， 距財(cái)務(wù)報(bào)告日越近的樣本其證明力越強(qiáng)， 應(yīng)至少抽取 距財(cái)務(wù)報(bào)告日 最近的 一個(gè)季度內(nèi) 的樣本 ，除非在這一期間控制活動(dòng)未發(fā)生 。 . 手工控制的樣本量 固定頻率樣本量的確定 通常情況下， 手工控制樣本量 大小 根據(jù) 控制活動(dòng)的 發(fā)生 頻率 確定 。 其他注意事項(xiàng) 1) 只有非常 規(guī)業(yè)務(wù)（如：壞賬核銷、非常規(guī)業(yè)務(wù)使用的固定資產(chǎn)和物資的采購、計(jì)劃外固定資產(chǎn)和物資的采購、融資租賃、收購 其他公司或其他業(yè)務(wù) 、投資等）才可將其 判斷為業(yè)務(wù)發(fā)生時(shí) ，并根據(jù)全年的 業(yè)務(wù) 發(fā)生量確定樣本量。 若 自動(dòng)控制在年度內(nèi)第一輪測(cè)試 后 未發(fā)生變化，則后續(xù)的測(cè)試 可延用第一輪測(cè)試的測(cè)試評(píng)價(jià)結(jié)果 ，無需重新測(cè)試， 如固定資產(chǎn)折舊計(jì)算 ；若 自動(dòng)控制活動(dòng)發(fā)生 了 變化，則需 在后續(xù)的 測(cè)試中進(jìn)行測(cè)試 ， 如系統(tǒng)權(quán)限列表 發(fā)生 變動(dòng)。 . 樣本量不足 該控制活動(dòng)為固定頻率，如每半年 /每年，導(dǎo)致在測(cè)試時(shí)，由于控制活動(dòng)執(zhí)行的時(shí)間較短，無法抽到對(duì)應(yīng)的樣本；或是該固定頻率控制活動(dòng)以往測(cè)試達(dá)標(biāo)，但由于整改或者新流程的改變導(dǎo)致無法獲取滿足要求的樣本。 如果該控制活動(dòng)變 更 為適用，則需要 按 照 表一或表二 抽取樣本進(jìn)行測(cè)試。 底稿的 填寫說明 工作 底稿包括：內(nèi)部控制測(cè)試底稿、 測(cè)試結(jié)果 匯總表、缺陷評(píng)價(jià)表。 3） 測(cè)試人員應(yīng)能保證填寫的測(cè)試底稿符合填寫說明的要求 ， 并在提交測(cè)試底稿前經(jīng)過認(rèn)真 的復(fù)核 。 未經(jīng)審計(jì)局 領(lǐng)導(dǎo)及以上管理層批準(zhǔn)，測(cè)試文檔 及信息 不得 外傳。 2）重要缺陷是內(nèi)部控制中存在的、其嚴(yán)重程度不如重大缺陷但足以引起負(fù)責(zé)監(jiān)督公司財(cái)務(wù)報(bào)告的人員關(guān)注的一項(xiàng)或多項(xiàng)缺陷的組合。 3） 計(jì)算潛在影響金額 ?確定不合格樣本量和測(cè)試的總樣本量（僅適用于執(zhí)行缺陷） ?采用一定的置信水平 （僅適用于執(zhí)行缺陷） ，用統(tǒng)計(jì)方法確定“上限偏差率”（可通過查詢統(tǒng)計(jì)表的方式實(shí)現(xiàn)， 下 表為置信水平為 95%的統(tǒng)計(jì)表） 23 為保證較高水平的可信度，通常采用 95％置信水平。 ?補(bǔ)充性控制 是指 與原控制活動(dòng)共同作用方以滿足同一控制目標(biāo)。 多個(gè)“一般控制缺陷”共同作用有 可能形成一個(gè)“重要缺陷”；多個(gè)“重要缺陷”共同作用有可能形成一個(gè)“重大缺陷”；一旦有重大缺陷出現(xiàn)，公司的內(nèi)控將評(píng)價(jià)為失效。 2） 如果應(yīng)用系統(tǒng)層面的控制缺陷與信息系統(tǒng)通用控制中的缺陷有關(guān)或由它所引起，則信息系統(tǒng)通用控制缺陷應(yīng)與應(yīng)用系統(tǒng)控制中的缺陷結(jié)合起來評(píng)估，并且通常與應(yīng)用系統(tǒng)控制缺陷的分類一致。具體來說： 1）公司層面的缺陷匯總步驟 ? 把所有控制缺陷按其影響的要素（ 內(nèi)部 環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通及 內(nèi)部監(jiān)督 ）排序 ； ? 從匯總角度重新評(píng)價(jià)缺陷發(fā)生的可能性（考慮所有內(nèi)控缺陷共同影響同一要素時(shí)缺陷發(fā)生的可能 性） ； ? 從匯總角度判斷缺陷類型 。 1） 不相容崗位： 是指 某些崗位 如果由 同 一個(gè)人 擔(dān)任，既可能發(fā)生錯(cuò)誤和舞弊行為，又可能掩蓋其錯(cuò)誤和弊端行為。 —— 詳見《關(guān)于部分崗位實(shí)行輪換、分離設(shè)置及競業(yè)限制的規(guī)定》（中建人字 [2020]479 號(hào)）和股 份公司《內(nèi)部控制手冊(cè)（ 2020 版）第十三章存貨管理》相關(guān)內(nèi)容。 4） 可疑賬戶： 科目對(duì)應(yīng)不正確、金額相同科目、以及賬務(wù)調(diào)整異?？颇康?。 2） 薪酬暫記賬轉(zhuǎn)出憑證： 指對(duì)原薪酬計(jì)提 額與實(shí)際發(fā)放額的差額 進(jìn)行調(diào)整，或沖銷 原計(jì)提額 并重新計(jì)提的 會(huì)計(jì) 憑證。 6） 應(yīng)用系統(tǒng)： 是向計(jì)算機(jī)發(fā)出有關(guān)使用單一數(shù)據(jù)來源通常進(jìn)行什么操作 的命令或指示組合。 8） 核心網(wǎng)絡(luò)設(shè)備： 指用于網(wǎng)絡(luò)核心層的網(wǎng)絡(luò)設(shè)備，包括核心交換機(jī)、核心路由器和核心網(wǎng)絡(luò)安全設(shè)備等 。它是一個(gè)實(shí)際可運(yùn)行的存儲(chǔ)、維護(hù)和應(yīng)用系統(tǒng)提供數(shù)據(jù)的軟件系統(tǒng)，是存儲(chǔ)介質(zhì)、處理對(duì)象和管理系統(tǒng)的集合體。 1） 房地產(chǎn)待售開發(fā)產(chǎn)品： 指企業(yè)已經(jīng)完成全部開發(fā)建設(shè)過程，并已驗(yàn)收合格，符合國家建設(shè)標(biāo)準(zhǔn)和設(shè)計(jì)要求，可以對(duì)外銷售的產(chǎn)品。 2） 非常規(guī)交易和事項(xiàng)： 是指由于金額或者性質(zhì)異常而不經(jīng)常發(fā)生的交易，如企業(yè)并購、債務(wù)重組、重大或有事項(xiàng)等。⑥貨幣資金業(yè)務(wù)的不相容崗位至少應(yīng)當(dāng)包括：貨幣資金支付的審批與執(zhí)行；貨幣資金的保管與盤點(diǎn)清查；貨幣資金的會(huì)計(jì)記錄與審計(jì)監(jiān)督。 9. 內(nèi)部控制評(píng)價(jià) 報(bào)告的編寫與審核 管理層應(yīng)按照相關(guān)要求，對(duì)特定時(shí)點(diǎn)的內(nèi)部控制進(jìn)行評(píng)價(jià)，編制評(píng)價(jià)報(bào)告。 . 控制缺陷的總體評(píng)價(jià) 當(dāng)單個(gè)控制缺陷評(píng)價(jià)完畢后，應(yīng)對(duì)所有缺陷進(jìn)行匯總評(píng)價(jià)。 如果 應(yīng)用系統(tǒng)層面存在缺陷，則應(yīng)判斷影響到的報(bào)表科目及其影響的金額。 6） 根據(jù)錯(cuò)報(bào)發(fā)生的可能性和潛在影響程度，判斷缺陷類型 在確定錯(cuò)報(bào)的潛在程度時(shí)，應(yīng)首先確定 重要性水平，當(dāng)潛在錯(cuò)報(bào)金額小于年度財(cái)務(wù)報(bào)表總體重要性水平的一定比例時(shí)（如為 20％）時(shí)，將錯(cuò)報(bào)的潛在程度判定為不重要，將潛在錯(cuò)報(bào)金額大于或等于重要性水平時(shí)，判定為重大，潛在錯(cuò)