《内部控制测试规范培训材料－讲义》.ppt

内部控制测试培训 二○○六年三月 主要内容 第一部分 跟单作业 第二部分 关键控制测试 第三部分 公司层面控制测试 第四部分 外部审计关注点和重点 第五部分 实质性漏洞认定标准 第六部分 内控测试发现分析及关注重点 引言 《萨-奥法案》要求在美国上市的公司的管理层在披露 年度报告时，同时出具一份公司在最近会计年度末关于公司财务报告内部控制有效性的书面评估报告 《萨-奥法案》要求管理层需对公司内部控制体系设计和执行的有效性进行测试，并分析是否存在控制缺陷 《萨-奥法案》要求会计师事务所对在美国上市的公司的会计报告发表审计意见时，还要出具对该公司内部控制体系有效性的评价意见 内部控制测试的范围及内容 内部控制测试的基本方法 内部控制测试的基本方法 观察：现场见证正在执行的控制，从而判断控制是否存在 检查：通过查看与控制相关的文档性记录，对控制有效性做出判断 再执行：通过重新执行控制活动以确定控制是否有效 内部控制测试的实施方式 根据测试目标及测试内容的不同分为以下四种: 第一部分 跟单作业 跟单作业的概念 跟单作业的目的 跟单作业的内容 跟单作业的方法 跟单作业的步骤 跟单作业的概念 跟单作业的概念 第一部分 跟单作业 跟单作业的概念 跟单作业的目的 跟单作业的内容 跟单作业的方法 跟单作业的步骤 跟单作业的目的 查找文本规范性问题，即评估流程图、风险控制文档和程序文件的规范性，找出流程描述以及风险控制文档和程序文件的内容与实际执行情况不符等问题 查找内控设计方面的不足，即缺少控制，或现有控制不足以防范风险 在设计满足的情况下，查找执行方面存在的不足，即设计的控制在实际中完全没有执行 第一部分 跟单作业 跟单作业的概念 跟单作业的目的 跟单作业的内容 跟单作业的方法 跟单作业的步骤 跟单作业的内容 第一部分 跟单作业 跟单作业的概念 跟单作业的目的 跟单作业的内容 跟单作业的方法 跟单作业的步骤 跟单作业的方法 第一部分 跟单作业 跟单作业的概念 跟单作业的目的 跟单作业的内容 跟单作业的方法 跟单作业的步骤 跟单作业的步骤 实施阶段 实施阶段的主要工作如下： 实施阶段 实施阶段 实施阶段 实施阶段 实施阶段 实施阶段 跟单作业例外事项的类型及确认： 设计层面文本规范性 设计层面非文本规范性 执行层面 实施阶段 跟单作业重点关注的例外事项类型 根据三个方面测试结果的分析，可以将发生频率较多的以下4 种类型例外事项，做为内控测试跟单作业的关注重点： 1.已有的控制在实际中没有执行（执行层面） 2.已有的控制没有在流程图或RCD中进行描述（设计层面） 3.已有的控制缺乏必要的规章制度或制度不完善（设计层面） 4.没有完整准确地描述总部确认的必备关键控制（设计层面） 跟单作业重点关注的例外事项类型 1.已有的控制在实际中没有执行 属于控制执行层面，特别是没有完整准确地执行总部所确认的必备关键控制方面的例外事项，是普华审计的关注内容，应引起我们的特别关注 新发布的股份公司内控手册，更强调执行的重要性。蒋总裁在手册发布会讲话中，特别强调：关于内部控制，首先要强调的一句话是“执行”，第二句话是“执行”，再说一句话，还是“执行” 跟单作业重点关注的例外事项类型 1.已有的控制在实际中没有执行 例如:(1)生产过程－生产成本核算流程，流程中描述“成本岗编制油气产品成本计算表，经过稽核岗稽核”；跟单作业中发现，稽核岗以审核记帐凭证为重点，没有对所附成本计算表进行稽核，也没有留下审核痕迹。 (2)对在建工程减值定期检查、对无形资产减值定期检查控制，股份公司关键控制管理文件明确规定了，但在测试中发现很多单位都没有进行，判断认为不存在减值现象，就没有执行该项检查。 此类控制例外事项发生的原因，主要是对股份公司要求的关键控制理解不深，虽然在RCD中按要求描述了，但执行部门还是按习惯做法，没有认真执行。 跟单作业重点关注的例外事项类型 2.已有的控制没有在流程图或 RCD中进行描述 属于控制设计层面，也就是我们常说的“两层皮”现象。完整、准确的控制设计文本描述，是设计有效性的重要保证，是实施有效监督的前提，也是外部审计师关注的内容 跟单作业重点关注的例外事项类