內部控制測試管理培訓知識材料(編輯修改稿)
2025-03-17 16:37 本頁面
【文章內容簡介】 識別重要科目關鍵流程 確定測試 涵蓋的范圍 重要業(yè)務流程的重要風險 關鍵控制 企事業(yè)單位所屬單位測試范圍 確定測試單位 確定測試的具體內容 內容概要 第二部分 內部控制測試概述 有關概念 內部控制測試的分類 內部控制測試的基本方法 內部控制測試的組織 內部控制測試的概述 概念 內部控制測試 ? 內部控制測試是圍繞內控體系評價的目標，按照規(guī)定的程序、方法和標準，對內部控制體系，從設計有效性和執(zhí)行有效性兩個方面對內部控制有效性進行測試 ? 內部控制測試目的是查找內部控制設計和執(zhí)行方面的問題，為內部控制體系有效性提供合理保證 ? 內部控制測試依據(jù)是股份公司內部控制管理手冊、地區(qū)公司分冊及當年確定的測試范圍 內部控制測試的概述 概念 例外事項 例外事項是指內部控制體系設計層面和執(zhí)行層面與相應的規(guī)范 、 標準 、 要求之間存在的偏差 。 內部控制測試的概述 分類 內控測試分類 測試組織 管理層測試 外部審計測試 自我測試 十七主題 跟單測試 關鍵控制 應用控制 電子表格 總體控制 測試內容 公司層面 設計有效性 業(yè)務層面 信息層面 管理層測試 ?管理層測試是針對股份公司業(yè)務單位內部控制設計和運行的有效性，由管理層授權審計部和內控與風險管理部具體實施的檢查過程，根據(jù)管理層測試及其缺陷評估的結果出具管理層自我評估報告并對外披露。 ?管理層測試分兩個階段進行。第一階段管理層測試由審計部負責，第二階段管理層測試由內控與風險管理部負責，具體包括改進測試、補充測試、更新測試以及年度財務報告控制測試。 內部控制測試的分類（按測試組織） 管理層測試 內部控制測試的分類 （按測試組織） 地區(qū)公司自我測試 地區(qū)公司自我測試 是由地區(qū)公司總經理授權相關部門組織實施的、針對本單位內部控制設計和運行的有效性實施的檢查過程。自我測試應滿足以下要求： ? 自我測試應堅持以風險為導向，兼顧覆蓋面，重點關注高風險領域和業(yè)務薄弱環(huán)節(jié)。地區(qū)公司對所屬單位進行的自我測試，單位覆蓋率不低于50%；每個測試單位的重要業(yè)務流程覆蓋率不低于 70%，關鍵控制覆蓋率要達到 90%； ? 地區(qū)公司應在每年年初將自我測試計劃報送內控部備案，年底將年度自我測試報告報送內控部審核； ? 地區(qū)公司的自我測試應按照股份公司統(tǒng)一的標準和規(guī)范進行，測試計劃、測試底稿和測試報告須納入內控測試系統(tǒng)（ AAM）。 內部控制測試的分類 （按測試組織） 外部審計師測試 外部審計師測試 ? 外部審計師測試是審計師根據(jù) PCAOB的審計準則，為對公司的內控控制有效性發(fā)表意見而進行的獨立測試。 ? 外部審計師測試的測試范圍確定方法與管理層測試一致，測試范圍確定的結果可能與管理層一致，也可能與管理層測試略有不同。 ? 外部審計師測試一般每年組織一次。 ?設計有效性是對于建立的內部控制體系，如果由符合條件的機構和人員按設計的要求去實施，能夠有效地防范財務報告風險，為實現(xiàn)內部控制目標提供合理的保證 ?通過內部控制設計有效性測試，能夠查找內部控制設計方面存在的問題，確保內控設計能有效地防范財務報告風險，達到財務報告控制目標，為內部控制執(zhí)行評價提供基礎。內部控制設計有效性測試可分別從股份公司層面和地區(qū)公司層面執(zhí)行 設計有效性測試 內部控制測試的分類 （按測試內容） 設計有效性測試 公司層面控制測試 ?公司層面控制：公司層面控制是確保管理層獲得在公司內部各個領域都有適當?shù)目刂茩C制在發(fā)揮作用的重要機制。公司層面控制的內容 公司層面控制涵蓋 COSO框架的五個要素及反舞弊六個方面，包括職業(yè)道德
環(huán)評公示相關推薦
鄂ICP備17016276號-1