內(nèi)部控制測試管理培訓知識材料(參考版)
2025-03-01 16:37本頁面
【正文】 對測試發(fā)現(xiàn)的例外事項與相關(guān)人員進行充分溝通 ， 最終達成一致意見 ， 形成測試報告 。對樣本進行檢查 ,記錄檢查結(jié)果 測試基本程序－實施階段 觀察 執(zhí)行情況 訪談 相關(guān)人員 檢查內(nèi)控 文檔記錄 審閱相關(guān) 文件 檢查 樣本等 記錄測試過程 例外事項 復印證據(jù) 測試基本程序－實施階段 總結(jié)階段 ： 匯總整理 《 測試表 》 及 《 抽樣測試記錄表 》 ， 將相應內(nèi)容整理至 《 例外事項匯總表 》 。 結(jié)合訪談結(jié)果 ，進一步完善測試計劃 。 測試基本程序－準備階段 測試人員的準備 被測試單位的準備 內(nèi)控管理手冊等測試資料 各相關(guān)部門相應協(xié)調(diào)配合的工作 準備工作記錄表單 (實施證據(jù) ) 提供必要的辦公、會議及通訊等條件 其他 為測試服務 測試基本程序－準備階段 實施階段： 對執(zhí)行控制的崗位人員進行訪談 。通過編制跟單作業(yè)計劃，協(xié)調(diào)雙方的時間安排，提高雙方的工作效率。 測試人員的準備 序號 計劃表名稱 適用范圍 主要記錄內(nèi)容 1 公司層面 /跟單測試計劃表 公司層面測試 跟單測試 記錄測試分工、被測試部門、崗位及時間安排等。在審閱的基礎(chǔ)上，確定需要進行跟單作業(yè)的流程（包含關(guān)鍵控制點的流程）。 審閱風險控制文檔、流程圖等相關(guān)資料，初步了解業(yè)務活動及重要流程控制措施。 3 編制測試計劃 協(xié)調(diào)雙方的時間安排，編制測試計劃表，提高測試效率。 ?測試人員的準備 ?被測試單位的準備 測試人員的準備 了解 總體情況 取得并審閱內(nèi)控管理 相關(guān)文檔 編制 測試計劃 測試基本程序－準備階段 序號 內(nèi)容 主要目的 1 了解總體情況 公司整體運營環(huán)境； 主要規(guī)章制度、內(nèi)控組織機構(gòu)、運行網(wǎng)絡(luò)、職責劃分； 上年測試結(jié)果，以及以前年度主要例外事項及其整改情況； 被測試單位以前年度或本年度已披露或發(fā)現(xiàn)的一些案例等； 對內(nèi)部控制設(shè)計進行初步了解。 （ 2）作用 確定測試范圍是開展管理層測試、地區(qū)公司自我測試和外部審計師測試的前提。詢問是確信水平最弱的一種測試方法，僅僅通過訪談不能獲得充分的證據(jù)，應該與其他測試方法同時運用 內(nèi)部控制測試基本方法 ? 測試基本方法： 觀察 是現(xiàn)場見證正在執(zhí)行的控制，從而判斷控制是否存在并有效運行 觀察對測試接觸性控制非常有用，比詢問的確信水平高，應該與其他測試方法同時運用 內(nèi)部控制測試基本方法 ? 測試基本方法： 檢查 是通過查看與控制相關(guān)的文檔性記錄，對控制有效性做出判斷 檢查通常采用抽樣測試的方法，抽樣測試是以樣本代表總體，通過檢查樣本，判斷控制總體執(zhí)行情況的一種方法 再執(zhí)行 是通過重新執(zhí)行控制活動以確定控制是否有效。 詢問 是通過口頭或書面的方式對執(zhí)行控制的相關(guān)人員提出問題，根據(jù)被詢問人的回答確定控制是否存在并有效運行，以及控制執(zhí)行人對控制的理解程度。 ? 通過信息系統(tǒng)總體控制測試，檢查是否根據(jù)集團公司信息系統(tǒng)總體控制管理文件的要求，執(zhí)行了信息系統(tǒng)管理的各項控制活動，從而提高應用系統(tǒng)控制的有效性，確保信息系統(tǒng)支持的應用控制是可靠的、生成的數(shù)據(jù)和報告是可信的。 ? 公司層面控制測試目的：通過確定的各領(lǐng)域控制測試，查找設(shè)計和執(zhí)行方面的問題，確保公司內(nèi)部各個領(lǐng)域都有適當?shù)目刂茩C制在發(fā)揮作用 內(nèi)部控制測試的分類 （按測試內(nèi)容） 公司層面控制測試 業(yè)務層面控制測試 業(yè)務活動層
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1