【文章內(nèi)容簡介】 或 執(zhí)行 層面的內(nèi)部控制具有 重要 的影響， 為管理層監(jiān)督和維護完善的內(nèi)部控制體系 提供保障 。 公司層面控制包括 五個要素： 控制 環(huán)境、風(fēng)險評 估 、控制活動、信息與溝通及 內(nèi)部監(jiān)督 。 1） 控制 環(huán)境 ： 是企業(yè)實施內(nèi)部控制的基礎(chǔ)，一般包括治理結(jié)構(gòu)、機構(gòu)設(shè)置及權(quán)責(zé)分配、人力資源政策、企業(yè)文化 、企業(yè)責(zé)任 等。 2） 風(fēng) 險 評估 ： 是企業(yè)及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險，合理確定風(fēng)險應(yīng)對策略。 3）控 制 活動 ： 是企業(yè)根據(jù)風(fēng)險評估結(jié)果，采用相應(yīng)的控制措施，將風(fēng)險控制在可承受度之內(nèi)。 4） 信息 與溝通 ： 是企業(yè)及時、準確地收集、傳遞與內(nèi)部控制相關(guān)的信息，確保信息在企業(yè)內(nèi)部、企業(yè)與外部之間進行有效溝通。 5） 內(nèi)部監(jiān)督 ： 是企業(yè)對內(nèi)部控制建立與實施情況進行監(jiān)督檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，應(yīng)當(dāng)及時加以改進。 公司層面控制活動數(shù)量如下： 公司層面 施工 房地產(chǎn) 設(shè)計院 一級企業(yè) 61 61 61 二級企業(yè) 51 49 49 三級企業(yè) 47 45 45 業(yè)務(wù)流程層面控制 業(yè)務(wù)流程層面控制主要 包括財務(wù)關(guān)賬與報告、采購與支出、存貨管理、工資 人事 與績效考核 、收入與成本核算、固定資產(chǎn)和資金管理流程 ， 已 將 企業(yè)內(nèi)部控制應(yīng)用指引 與各業(yè)務(wù)流程 相關(guān)的 控制 要點 分別 納入 各流程的 測試 要點 。 1）財務(wù)關(guān)賬與報告流程 財務(wù)關(guān)賬與報告流程 主要 包括 會計政策的 制定 、 企業(yè)所得稅的計算和繳納、 重大事 9 項、關(guān)聯(lián)方交易和事項、 報表編制 和 信息披露等。 具體 包括 財務(wù)關(guān)賬與報告的規(guī)定、一般會計處理、期末關(guān)賬的執(zhí)行 、 報表編制 和 信息 披露 、 企業(yè)所得稅 五 個子流程組成 。 財務(wù)關(guān)賬與報告流程 施工 房地產(chǎn) 設(shè)計院 一級企業(yè) 29 29 29 二級企業(yè) 28 28 28 三級企業(yè) 27 27 27 2）采購與支出流程 采購與支出流程 主要包括 從 采購計劃的制定 到 分供商的選擇、采購合同的簽訂、發(fā)票的核對、應(yīng)付賬款的記錄、付款的審批、供應(yīng)商主文檔的管理等 采購活動的 全流程 。具體 包括采購、 分供商結(jié)算管理、 應(yīng)付賬款 的 記錄、 預(yù)付款管理、 付款的審核和支出 、分供 商主文檔管理 、合同簽訂及文檔管理、業(yè)務(wù)外包八 個子流程。 采購與支出流程 施工 房地產(chǎn) 設(shè)計院 一級企業(yè) 20 19 14 二級企業(yè) 20 19 14 三級企業(yè) 20 19 14 3）存貨管理流程 存貨管理流程主要 包括 了采購物資從入庫到出庫以及庫存期間的實物管理的全過程，明確界定了各個環(huán)節(jié)應(yīng)關(guān)注的控制點，確保了物資的流動始終處于可控狀態(tài)。 包括存貨出入庫 、 存貨管理 、 廢舊物資處理三 個子流程。 存貨管理流程 施工 房地產(chǎn) 設(shè)計院 一級企業(yè) 11 6 0 二級企業(yè) 11 6 0 三級企業(yè) 11 6 0 4）工資 人事 與績效考核 管理流程 工資 人事 與績效考核 管理流程 主要 包括 了對于 人工成本有影響的員工流入 /流出、崗位 /職級變動 等活動的管理， 對員工、下屬單位和項目經(jīng)理部的績效考核管理 和 因此 10 發(fā)生的薪資與福利的計算和支付活動。 具體包括 員工管理、薪資主文檔管理、績效管理、薪資與福利的計算 、薪資與福利的支付五 個子流程 。 工資 人事 與績效考核 流程 施工 房地產(chǎn) 設(shè)計院 一級企業(yè) 21 21 20 二級企業(yè) 21 21 20 三級企業(yè) 21 21 20 5） 收入與成本核算流程 收入與成本核算流程 主要包括了從 招投標(biāo)管理、合同審簽 、 項目開工、 成本費用的歸集與分配、收入的確認、應(yīng)收賬款的管 理、 合同主文檔的管理 及 與收入相關(guān)的營業(yè) 稅金 的管理 。 具體包括 估算和投標(biāo)、 預(yù)算成本及目標(biāo)責(zé)任、成本歸集、收入與成本確認、應(yīng)收賬款確認與回收、稅金、合同主文檔管理七 個子流程 。 收入 與成本核算 流程 施工 房地產(chǎn) 設(shè)計院 一級企業(yè) 20 22 18 二級企業(yè) 21 22 18 三級企業(yè) 21 22 18 6）固定資產(chǎn)流程 固定資產(chǎn)流程主要包括 各類固定 資產(chǎn)的取得及相應(yīng)的實物管理、安全管理、維修、盤點、減值評估、 折舊 、 報廢 ，無形資產(chǎn)管理 等。 具體包括 固定資產(chǎn)的取得、固定資產(chǎn)折舊、固定資產(chǎn)處置 、 固定資產(chǎn) 管理 、 無形資產(chǎn)管理、研究與開發(fā)項目的管理、工程建設(shè)項目管理七 個子流程。 固定資產(chǎn)流程 施工 房地產(chǎn) 設(shè)計院 一級企業(yè) 32 31 31 二級企業(yè) 31 30 30 三級企業(yè) 31 30 30 7）資金管理流程 資金管理流程主要描述了貨幣資金的管理，以及借款、利息計算、還款和 投資的確 11 認、投資收益的計算和投資的減值 管 理等。 包括融資管理 、 投資管理 、 日常資金管理、擔(dān)保管理 、 項目資金及保函管理 和 外匯 資金 管理 六 個部分 。 資金 管理 流程 施工 房地產(chǎn) 設(shè)計院 一級企業(yè) 29 27 25 二級企業(yè) 29 27 25 三級企業(yè) 21 19 17 信息系統(tǒng)通用控制 一般說來， 信息系統(tǒng)通用控制流程分為數(shù)據(jù)中心與網(wǎng)絡(luò)運作、信息安全 、 系統(tǒng)變更控制三個子流程 ， 其中數(shù)據(jù)中 心 與網(wǎng)絡(luò)運作子流程 包括 了批處理程序、備份、 信息化用戶支撐體系 等， 信息安全和系統(tǒng)變更控制子流程 涉及 四個系統(tǒng)操作層面上 的 基本安全設(shè)置、變更 、開發(fā)與實施 的申請審批和實施情況。四個系統(tǒng)的操作層面分別為操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)層面。 信息系統(tǒng)通用控制 施工 房地產(chǎn) 設(shè)計院 一級企業(yè) 62 62 62 二級企業(yè) 62 62 62 三 級企業(yè) 62 62 62 . 控制的重要程度分類 如前所述，為了保證測試結(jié)果的有效運用， 本次 根據(jù)各 標(biāo)準控制活動的重要程度，將 其劃 分為 “核心控制”、“關(guān)鍵控制”和“一般控制”。 一般認為 ， 1） 2020 年版測試底稿的第一部分“基本控制要求”為核心控制，即外審師最為關(guān)注的控制，與會計報告密切相關(guān)，無論何種情況必須滿足的控制； 2） 除核心控制外，公司管理層認為重要的控制活動，可能與會計報告沒有關(guān)聯(lián)，但也應(yīng)界定為關(guān)鍵控制，例如全面預(yù)算、安全、質(zhì)量等； 3） 除上述外，其他的控制活動為一般控制活動。 各 流 程控制的重要程度 點數(shù)量 如下： 12 核心控制點 關(guān)鍵控制點 一般控制點 公司層面 38 20 6 財務(wù)關(guān)賬與報告流程 29 0 0 采購與支出流程 19 9 3 存貨管理流程 12 2 0 工資人事與績效考核管理流程 20 1 1 收入與成本核算流程 43 2 0 固定資產(chǎn)流程 11 7 14 資金管理流程 8 21 1 信息系統(tǒng)通用控制 62 0 0 合計 242 62 25 樣本選取 . 測試 類型 常見的測試 類型主要包括 設(shè)計有效性測試和執(zhí)行有效性測試 。 設(shè)計有效性 測試 ： 是 對納入測試范圍的 流程， 選擇一筆具有代表性的業(yè)務(wù)，抽取貫穿業(yè)務(wù)活動全過程的一套關(guān)鍵樣本，進行 穿行測試（ “從頭至尾” ） ，以 驗證 該流程 內(nèi)部控制的 設(shè)計 是否與內(nèi)控 測試 工作底稿上所描述的結(jié)果相一致 ，評價內(nèi)部控制設(shè)計是否有效 。 設(shè)計有效性測試是 在了解內(nèi)部控制階段實施 的， 不 必 考慮樣本量的多少 ，而只需隨機抽取貫穿業(yè)務(wù)活動全過程的一套樣本進行測試。 執(zhí)行有效性 測試：是 為了確定內(nèi)部控制執(zhí)行是否有效而實施的 測試 程序 。 執(zhí)行有效性 測試 是 在內(nèi)部控制 設(shè)計 有效的基礎(chǔ)上展開的，根據(jù)控制活動發(fā)生的頻率確定樣本量，樣本應(yīng)覆蓋檢查的整 個 測試 期間 ，并在測試 期間相對均勻的選擇樣本 。 . 測試方法 內(nèi)部控制的 測試方法分為詢問、觀察、檢查、重新執(zhí)行 四種方法 。 詢問 ：訪談控制活動 的 相關(guān) 人員 ，了解控制相關(guān)的流程現(xiàn)狀和相關(guān)制度規(guī)范 。 詢問能夠提供相關(guān)但不充分的信息，詢問本身不足以提供充分的證據(jù)來證明一個內(nèi)控是否有效運行，提供的保障程度最低。 觀察 ： 主要是針對正在執(zhí)行的控制或步驟進行現(xiàn)場見證 ，了解控制活動的執(zhí)行現(xiàn)狀和結(jié)果 。比如財務(wù)印鑒管理情況的檢查，資產(chǎn)是否存在等。 觀察包含詢問，提供了較高程度的保證，對評估自動化的內(nèi)控來說 ， 是一個可接 受的方法。但觀察有一定的局限性， 13 只能保證測試者在觀察時內(nèi)部控制得到了有效執(zhí)行。 檢查 ： 選擇一定比例的樣本 ，通過檢查樣本，判斷 控制活動的設(shè)計和執(zhí)行是否有效，如是否存在相關(guān)制度明確控制程序；不相容崗位職責(zé) 是否 分離 ； 會計憑證是否經(jīng)審 核 等 。檢查包含詢問和觀察，通過檢查手工控制留下的證據(jù)可以作為測試手工控制的較好 的 方法。 重新執(zhí)行 ： 通過重新執(zhí)行某項控制，檢查該控制實際執(zhí)行結(jié)果是否準確。 對于常見的手工控制活動不經(jīng)常使用 。 重新執(zhí)行包括使用上述的三個方法 ，能夠 提供最高程度的保證。 . 抽樣規(guī)則 1） 穿 行 樣本應(yīng)能夠貫穿業(yè)務(wù)流程全過程，應(yīng)該側(cè)重于財務(wù)信息相關(guān)的資料，應(yīng)盡量 從 財務(wù)部門取得具體樣本，如無法自財務(wù)部門取得，可以 從 相關(guān)業(yè)務(wù)部門取得，但應(yīng)保證自業(yè)務(wù)部門取得的樣本與財務(wù)部門記錄的業(yè)務(wù)確為同一筆業(yè)務(wù)。如購買大型設(shè)備入賬的審核，應(yīng)取得入賬憑證、發(fā)票、驗收報告、采購合同 、 試運行報告等，如自財務(wù)部門只取得入賬憑證、發(fā)票，則應(yīng) 從 相應(yīng)的業(yè)務(wù)部門取得驗收報告、采購合同、試運行報告等，且保證上述各相關(guān)文件中描述的業(yè)務(wù)為同一筆業(yè)務(wù)。 2） 測試是針對標(biāo)準控制活動說明進行的。 如業(yè)務(wù)類型不同但控制方式相同，即同一個標(biāo) 準控制活動說明 中 涉及到多個 業(yè)務(wù)類型 或多個項目 ，則可以作為一個總體進行抽樣 ，但抽取的樣本應(yīng)該涵蓋不同的業(yè)務(wù)類型 或不同的項目 。 如采購與支出流程的某 控制活動 “ 分供商的確定，經(jīng)過適當(dāng)?shù)谋葍r程序；合 理低價中標(biāo)，中標(biāo)單位應(yīng)經(jīng)過相關(guān)部門和授權(quán)人的審批并留有審核記錄” ，鑒于 招標(biāo)、簡易招標(biāo)、快速采購控制方式和程序相似，故 可視為同一控制活動計算樣本 總 量，再根據(jù)重要性和發(fā)生次數(shù)等因素，合理分配到三類采購方式。 3） 為確定財務(wù)報告日公司內(nèi)部控制是有效運行的，抽取樣本的期間一般為該財務(wù)報告年度。抽取的樣本量應(yīng)滿足全年樣本量要求。 樣本量要求請參見 表一 和 表二 。如果控制活動是從該財務(wù)報告年度的年初開始執(zhí)行的（當(dāng)年 1 月 1 日），樣本要從年初開始抽取。如果控制活動是從該財務(wù)報告年度中的某個時候開始執(zhí)行的，樣本要從該控制活動開始執(zhí)行之日抽取。 4） 為避免抽樣風(fēng)險， 若無特殊情況 ，應(yīng)在測試期間相對均勻 地 選擇樣本。 14 5） 樣本應(yīng)考慮時效性， 距財務(wù)報告日越近的樣本其證明力越強， 應(yīng)至少抽取 距財務(wù)報告日 最近的 一個季度內(nèi) 的樣本 ，除非在這一期間控制活動未發(fā)生 。 6） 如果控制活動存在缺陷并完成了整改，樣本 應(yīng) 從整改完成 日 后抽取，且應(yīng)滿足全年樣本量的要求， 整改完 成日 前 的 所有樣本 視為無效。 7） 對于 本年度的第一輪測試之后的 任何一次 測試 ，都應(yīng)于測試前 評估控制活動是否發(fā)生變化， 如控制活動在 后續(xù)測試 時未發(fā)生變化，則 前期 測試 抽取的 樣本 仍然有效 ， 按照抽樣 要求在測試期間抽取相應(yīng)的樣本進行測試， 確保年度內(nèi) 各輪 測試 抽取的樣本量的合計數(shù)滿足 表一 或 表二 中的規(guī)定 。 如 控制活動發(fā)生變化， 應(yīng)從控制活動 變更之日后 抽取樣本 ，且應(yīng) 滿足 全年樣本 量的要求 。若變更后的控制活動數(shù)量太少，不能滿足全年樣本量的要求，則變更后的所有活動均作為樣本進行測試，數(shù)量不足的部分，向以前月份追溯測試， 變更 前 后 的 任一 樣本 經(jīng)測試 無效 ，應(yīng)作為缺陷處理 。 8） 項目抽樣的規(guī)則 對于 同一被測試單位下的多個項目，如果該控制活動的流程設(shè)計和控制環(huán)節(jié)類似，則可一并計算樣本量 。首先統(tǒng)計樣本總體，按照表一和 表二 的要求確定樣本量，再根據(jù)項目的重要性以及業(yè)務(wù)量合理分配抽取樣本，確保合計樣本量等于總樣本量。比如，某單位下共 6 個項目，每個項目發(fā)生固定資產(chǎn)采購 10 筆，合計 60 筆， 按照表二的要求確定 樣本 總 量為 2040 筆，再根據(jù)項目的重要性及以往測試情況，合理分配到各項目。 . 手工控制的樣本量 固定頻率樣本量的確定 通常情況下， 手工控制樣本量 大小 根據(jù) 控制活動的 發(fā)生 頻率 確定 。 測試人員依據(jù) 表一 選擇對應(yīng)的樣本區(qū)間， 在確定具體的樣本量 時 可以 考慮 ：控制活動的重要性、控制活動是否發(fā)生了重大的變化、前期測試是否發(fā)現(xiàn)了控制缺陷等。 控制活動的抽樣數(shù)量如 表一 所示 ： 15 表一 ：固定頻率控制活動樣本量 手工 控制 執(zhí)行的頻率 測試的典型數(shù)量 /數(shù)量范圍 (一般情況 ) 每年 1 每半年 1 每季 12 每月 25 每周 515 每天 204