【正文】 30 5） 網(wǎng)絡(luò)系統(tǒng)： 計(jì)算機(jī)網(wǎng)絡(luò)是用通信線(xiàn)路和通信設(shè)備將分布在不同地點(diǎn)的多臺(tái) 計(jì)算機(jī)系統(tǒng)互相連接起來(lái)，按照共同的網(wǎng)絡(luò)協(xié)議，共享 硬件、軟件 和數(shù)據(jù)資源的系統(tǒng)。 3） 臨時(shí)賬戶(hù)： 一般是指過(guò)渡科性科目， 該類(lèi)科目 不具有資產(chǎn)負(fù)債權(quán)益實(shí)質(zhì)性意義，屬于臨時(shí)性的科目，只是起到過(guò)渡 的 作用，在期末在全部或部分結(jié)轉(zhuǎn)，但屬于公司會(huì)計(jì)核算中的 科目。 公司管理層在 對(duì)內(nèi)部控制 進(jìn)行測(cè)試的基礎(chǔ)上 ， 編制內(nèi)部控制評(píng)價(jià) 報(bào)告，報(bào)告內(nèi)容 一般 應(yīng)包括 ，但不限于下列內(nèi)容 ： 1） 公司基本概況 2） 公司建立內(nèi)部控制的目的和遵循的基本原則 3） 公司內(nèi)部控制的設(shè)計(jì)情況 4） 公司內(nèi)部控制的實(shí)施情況 5） 公司內(nèi)部控制自我評(píng)估意見(jiàn) 報(bào)告完成后，提交公司審計(jì)委員會(huì)或董事會(huì)審核，若有需要， 按照相關(guān)規(guī)定的要求對(duì)外披露。 在不考慮定性因素的影 響下： 1） 如果應(yīng)用系統(tǒng)層面沒(méi)有缺陷，則信息系統(tǒng)通用控制缺陷可以認(rèn)為僅是一般缺陷。 4） 檢查是否存在冗余 /補(bǔ)充 /補(bǔ)償性控制活動(dòng) ?冗余性控制 是指 不與原控制活動(dòng)共同作用，便可滿(mǎn)足同一控制目標(biāo)的控制活動(dòng)。具體來(lái)說(shuō)： 1）重大缺陷是內(nèi)部控制中存在的、具有合理可能性導(dǎo)致不能及時(shí)防止或發(fā)現(xiàn)公司年度或中期財(cái)務(wù)報(bào)表出現(xiàn)重大錯(cuò)報(bào)的一項(xiàng)缺陷或多項(xiàng)缺陷的組合。 20 2） 測(cè)試中，嚴(yán)格遵循抽樣規(guī)則，認(rèn)真檢查樣本是否符合測(cè)試屬性的要求。不適用的情況可能有： 1）某標(biāo)準(zhǔn)控制活動(dòng)僅由上級(jí)公司執(zhí)行，不適用于本公司； 2）某標(biāo)準(zhǔn)控制活動(dòng)針對(duì)某業(yè)務(wù)制定，本公司無(wú)此項(xiàng)業(yè)務(wù)； 3）其他原因 。 . 自動(dòng)控制的樣本量 考慮到 自動(dòng)控制由系統(tǒng) 執(zhí)行 ，因此自動(dòng)控制活動(dòng)的樣本量 選取如 表三 所示 ： 表三 ：自動(dòng)控制活動(dòng)的樣本 量 控制類(lèi)型 樣本量 自動(dòng) 1 個(gè) 比 如： 在財(cái)務(wù)關(guān) 賬 與報(bào)告流程中需測(cè)試總賬與分類(lèi)賬核對(duì)的控制活動(dòng)，如果 ERP系統(tǒng) 已實(shí)現(xiàn)此 功能， 則 該 控制活動(dòng)為 自動(dòng)控制 ， 根據(jù) 表三 的規(guī)定 ，確定的樣本量為 1個(gè) 。比如，某單位下共 6 個(gè)項(xiàng)目，每個(gè)項(xiàng)目發(fā)生固定資產(chǎn)采購(gòu) 10 筆，合計(jì) 60 筆， 按照表二的要求確定 樣本 總 量為 2040 筆，再根據(jù)項(xiàng)目的重要性及以往測(cè)試情況，合理分配到各項(xiàng)目。 2） 測(cè)試是針對(duì)標(biāo)準(zhǔn)控制活動(dòng)說(shuō)明進(jìn)行的。 執(zhí)行有效性 測(cè)試：是 為了確定內(nèi)部控制執(zhí)行是否有效而實(shí)施的 測(cè)試 程序 。 包括存貨出入庫(kù) 、 存貨管理 、 廢舊物資處理三 個(gè)子流程。 對(duì)于本步驟單獨(dú)選定的 分子公司 ，不必將該 分子公司 的所有流程納入測(cè)試范圍，而只需將選定的會(huì)計(jì)科目或披露事項(xiàng)對(duì)應(yīng)的業(yè)務(wù)流程納入測(cè)試范圍。 全面的 測(cè) 試內(nèi)容 一般 包括公司層面控制、業(yè)務(wù)流程層面控制、信息系統(tǒng)通用控制 ，其中業(yè) 務(wù)流程層面控制應(yīng)包括財(cái)務(wù)關(guān)賬與報(bào)告、采購(gòu)與支出、存貨管理、工資 人事 與績(jī)效考核 、收入與成本核算 、固定資產(chǎn) 管理 和資金管理七個(gè)流程。 本手冊(cè)包括總冊(cè)（ Word 版本） 、 各流程的測(cè)試分冊(cè)（ Excel 版本） 和缺陷評(píng)價(jià)分冊(cè)（ Excel 版本） 。 廣度方面， 結(jié)合 2020 年 4 月 26 日五部委聯(lián)合發(fā)布 的《企業(yè)內(nèi)部控制基本規(guī)范》配套指引 ， 內(nèi)部控制包括了 與 財(cái)務(wù) 報(bào)告 相關(guān)的內(nèi)部控制 和非財(cái)務(wù)報(bào)告內(nèi)部控制 ，涉及到企業(yè)運(yùn)營(yíng)管理 的 方方面面，拓展了 測(cè)試的覆蓋面。 步驟 2： 定量 確定 測(cè)試范圍 以合并報(bào)表為基礎(chǔ)， 確定參考的 重要財(cái)務(wù)指標(biāo)， 用 選定的財(cái)務(wù)指標(biāo)的 金 額乘以適當(dāng)?shù)谋壤_定重要性水平 ，當(dāng)個(gè)別公司的 財(cái)務(wù)指標(biāo) 單獨(dú)超過(guò)了重要性水平， 則 將其 確定為單獨(dú)重要的 分子公司 ， 納入 測(cè)試 范圍 。 1） 控制 環(huán)境 ： 是企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、人力資源政策、企業(yè)文化 、企業(yè)責(zé)任 等。 收入 與成本核算 流程 施工 房地產(chǎn) 設(shè)計(jì)院 一級(jí)企業(yè) 20 22 18 二級(jí)企業(yè) 21 22 18 三級(jí)企業(yè) 21 22 18 6）固定資產(chǎn)流程 固定資產(chǎn)流程主要包括 各類(lèi)固定 資產(chǎn)的取得及相應(yīng)的實(shí)物管理、安全管理、維修、盤(pán)點(diǎn)、減值評(píng)估、 折舊 、 報(bào)廢 ，無(wú)形資產(chǎn)管理 等。 觀(guān)察 ： 主要是針對(duì)正在執(zhí)行的控制或步驟進(jìn)行現(xiàn)場(chǎng)見(jiàn)證 ，了解控制活動(dòng)的執(zhí)行現(xiàn)狀和結(jié)果 。 樣本量要求請(qǐng)參見(jiàn) 表一 和 表二 。 在每一輪測(cè)試時(shí)，都要根據(jù)年初到測(cè)試執(zhí)行日的實(shí)際發(fā)生的業(yè)務(wù)量，估計(jì)控制活動(dòng)全年的發(fā)生次數(shù) ， 確定全年的樣本量。 1） 在測(cè)試中抽取了規(guī)定的樣本量，且所抽取樣本的全部屬性均為達(dá)標(biāo)。同一測(cè)試頁(yè)中不同測(cè)試屬性結(jié)論不同時(shí)也以此原則進(jìn)行評(píng)價(jià)。 . 工作成果 的歸檔、保管與維護(hù) 工 作成果 主要包括：測(cè)試底稿（ 公司層面控制 、流程層面 控制 、 信息系統(tǒng)通用控制 ）、測(cè)試結(jié)果匯總表和缺陷評(píng)價(jià) 表 。 如存在下列領(lǐng)域的缺陷，應(yīng)被認(rèn)定為重大缺陷： ?發(fā)現(xiàn)高級(jí)管理層任何性質(zhì)的舞弊行為（無(wú)論舞弊是否重大） ； ?對(duì)以前發(fā)表的財(cái)務(wù)報(bào)表進(jìn)行重報(bào)，以反映對(duì)錯(cuò)誤或舞弊導(dǎo)致的錯(cuò)報(bào)的糾正 ； ?審計(jì)師發(fā)現(xiàn)出公司當(dāng)期的財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)，但該錯(cuò)報(bào)最初沒(méi)有被公司對(duì)于財(cái)務(wù)報(bào)告的內(nèi)部控制發(fā)現(xiàn) ； ?公司審計(jì)委員會(huì)對(duì)公司外部財(cái)務(wù)報(bào)告及對(duì)于財(cái)務(wù)報(bào)告的內(nèi)部控制的監(jiān)督失效 。對(duì)于認(rèn)定的冗余性控制、補(bǔ)充性控制及補(bǔ)償性控制，應(yīng)對(duì)其進(jìn)行測(cè)試，確保其設(shè)計(jì)和執(zhí)行是有效的。 公司層面控制缺陷評(píng)價(jià)關(guān)注要點(diǎn) 在判斷公司層面控制缺陷時(shí)，需考慮的因素應(yīng)包括： 1）控制缺陷在公司中的普遍性 ； 2）控制缺陷對(duì)公司層面控制各組成要素的相對(duì)重要性 ； 3）產(chǎn)生錯(cuò)誤風(fēng)險(xiǎn)增加的跡象（根據(jù)以往錯(cuò)報(bào)記錄） ； 26 4）舞弊的可能性（包括管理層越權(quán)的風(fēng)險(xiǎn)） ； 5）控制運(yùn)行有效性方面已發(fā)現(xiàn)的例外情況的原因和頻率 ； 6）缺陷可能導(dǎo)致的未來(lái)后果 。④對(duì)外投資不相容崗位至少應(yīng)當(dāng)包括：對(duì)外投資項(xiàng)目的可行性研究與評(píng)估；對(duì)外投資的決策與執(zhí)行；對(duì)外投 資處置的審批與執(zhí)行；對(duì)外投資績(jī)效評(píng)估與執(zhí)行。 1） 外包業(yè)務(wù) ： 是指企業(yè)為維持組織競(jìng)爭(zhēng)能力，將企業(yè)的部分職能委托給外部的專(zhuān)業(yè)公司，以引入資源，降低營(yíng)運(yùn)成本，提高品質(zhì)，集中人力資源，提高顧客滿(mǎn)意度。如：辦公平臺(tái)、 ERP 等。 2） 備份介質(zhì)： 指 存儲(chǔ)備份數(shù)據(jù)的介質(zhì)， 常見(jiàn) 備份介質(zhì)包括 磁盤(pán)、 磁帶、 光盤(pán)等。 3） 常規(guī)授權(quán)： 是指對(duì)本公司總經(jīng)理、副總經(jīng)理、下級(jí)分支機(jī)構(gòu)負(fù)責(zé)人等人員經(jīng)營(yíng)管理權(quán)限的授權(quán)，包括內(nèi)部管理的分級(jí)授權(quán)（如融投資、擔(dān)保、保函辦理、費(fèi)用支出、資產(chǎn)處置等）及對(duì)外投標(biāo)簽約（如投標(biāo)文件、合同的簽訂）的分級(jí)授權(quán)。 8. 內(nèi)控缺陷的監(jiān)督與整改 1） 測(cè)試中可能會(huì)遇到各種技術(shù)性或操作性的問(wèn)題， 測(cè)試人員應(yīng) 及時(shí)與 審計(jì)局 進(jìn) 行溝通。 8） 重新確認(rèn)缺陷類(lèi)型 結(jié)合上述定性因素后重新確定缺陷的類(lèi)型。 ?根據(jù)財(cái)務(wù)信息確定“總體影響水平”（適用于執(zhí)行缺陷和設(shè)計(jì)缺陷） 總體影響水平是對(duì)控制缺陷造成的錯(cuò)報(bào)的最壞估計(jì)，即假定一項(xiàng)控制 100％失效，并且當(dāng)控制失效時(shí)，會(huì)導(dǎo)致 100％的錯(cuò)誤發(fā)生。 21 . 控制缺陷的定義 如果控制活動(dòng)在設(shè)計(jì)或運(yùn)行中，無(wú)法讓管理層和員工在正常執(zhí)行所分配工作時(shí)有效地預(yù)防或及時(shí)地發(fā)現(xiàn)錯(cuò)報(bào)，則為控制缺陷。 測(cè)試結(jié)果 匯總表 用于記錄公司內(nèi)部控制測(cè)試 的測(cè)試結(jié)果， 先由各 測(cè)試人員 填寫(xiě)本 人負(fù)責(zé)部分 的測(cè)試結(jié)果匯總表， 再 將其 匯總為一張 Excel 表，作為被測(cè)試單位的 測(cè)試結(jié)果匯總表。 . 未發(fā)生交易 對(duì) 于那些適用、沒(méi)有固定發(fā)生頻率但在測(cè)試期間內(nèi)均未發(fā)生的控制活動(dòng)，測(cè)試結(jié) 論為“未發(fā)生交易”。 2) 對(duì)于某個(gè)控制活動(dòng)的發(fā)生頻率是固定的， 但每個(gè)控制活動(dòng)發(fā)生時(shí)，會(huì)有多次發(fā)生的現(xiàn)象，且其控制方式是一致的， 如銀行存款余額調(diào)節(jié)表編制等情況。 7） 對(duì)于 本年度的第一輪測(cè)試之后的 任何一次 測(cè)試 ，都應(yīng)于測(cè)試前 評(píng)估控制活動(dòng)是否發(fā)生變化， 如控制活動(dòng)在 后續(xù)測(cè)試 時(shí)未發(fā)生變化，則 前期 測(cè)試 抽取的 樣本 仍然有效 ， 按照抽樣 要求在測(cè)試期間抽取相應(yīng)的樣本進(jìn)行測(cè)試， 確保年度內(nèi) 各輪 測(cè)試 抽取的樣本量的合計(jì)數(shù)滿(mǎn)足 表一 或 表二 中的規(guī)定 。 重新執(zhí)行 ： 通過(guò)重新執(zhí)行某項(xiàng)控制，檢查該控制實(shí)際執(zhí)行結(jié)果是否準(zhǔn)確。 信息系統(tǒng)通用控制 施工 房地產(chǎn) 設(shè)計(jì)院 一級(jí)企業(yè) 62 62 62 二級(jí)企業(yè) 62 62 62 三 級(jí)企業(yè) 62 62 62 . 控制的重要程度分類(lèi) 如前所述，為了保證測(cè)試結(jié)果的有效運(yùn)用， 本次 根據(jù)各 標(biāo)準(zhǔn)控制活動(dòng)的重要程度，將 其劃 分為 “核心控制”、“關(guān)鍵控制”和“一般控制”。 1）財(cái)務(wù)關(guān)賬與報(bào)告流程 財(cái)務(wù)關(guān)賬與報(bào)告流程 主要 包括 會(huì)計(jì)政策的 制定 、 企業(yè)所得稅的計(jì)算和繳納、 重大事 9 項(xiàng)、關(guān)聯(lián)方交易和事項(xiàng)、 報(bào)表編制 和 信息披露等。 定量角度：將合并資產(chǎn) 負(fù)債 表 的余額 和損益表中的發(fā)生額與重要性水平比較，一般情況下，如果資產(chǎn)負(fù)債類(lèi)科目余額或損益類(lèi)科目的發(fā)生額大于 重要性水平 ，該科目應(yīng)確認(rèn)為重要會(huì)計(jì)科目。 如 果 在接近財(cái)務(wù)報(bào)告日?qǐng)?zhí)行所有的測(cè)試，測(cè)試中發(fā)現(xiàn)的缺陷 將 來(lái)不及進(jìn)行 整改。 中國(guó) 建筑 股份有限 公司 內(nèi)部控制 測(cè)試技術(shù)指導(dǎo)手冊(cè) 中 國(guó)建筑股份有限公司 審計(jì)局 2020 年 8 月 2 目 錄 概 述 ....................................................................................................................................................................... 4 1. 測(cè)試階段工作計(jì)劃及范圍確定 ......................................................................................................................... 5 . 測(cè)試階段工作計(jì)劃 ..................................................................................................................................... 5 . 風(fēng)險(xiǎn)評(píng)估與范圍確定 ................................................................................................................................. 5 . 測(cè)試內(nèi)容介紹 .............................................................................................................................................. 8 公司層面控制 ................................................................................................................................................... 8 業(yè)務(wù)流程層面控制 ........................................................................................................................................... 8 ......................................................................................................................................... 11 . 控 制的重要程度分類(lèi) ............................................................................................................................... 11 2. 測(cè)試方法及樣本選取 ........................................................................................................................................12 . 測(cè)試類(lèi)型 ..............................................................................................................................................