5内部控制制度设计0317解析.ppt

7. 内控体系的测试 提供财务报告内控执行有效性证据 - 确认控制按设计要求执行 - 确认控制由可胜任的人员在授权的情况下执行 发现控制文件或控制执行的不足 为管理层提供足够的证据对内部控制有效性做出结论 （1）内控体系测试的目的 5.3.3 内部控制设计的主要内容及其方法 （2）内控体系 　　 测试方法 －跟单作业 －管理层测试 定义：也称为穿行测试，是从交易发生到反映在公司的财务报告里的整个过程中对交易进行跟踪的一个活动。跟单作业应当包括从各项交易的发生点（如提出采购计划、销售订单、报销申请等），到最后财务入帐、进入财务报表的整个过程以及对各重要流程的内控，包括针对舞弊风险的内控。 目的：（1）确认交易流程，包括业务的发生、授权、记录、处理和报告；（2）确认对控制设计（包括针对舞弊风险的内控）的了解；（3）确认测试人员的了解是完整的、准确的；（4）评估内控设计的有效性；（5）确认控制得以实施。 （股份公司组织） 5.3.3 内部控制设计的主要内容及其方法 （3）内控体系测试步骤 1. 取得并评估管理文档 3. 初步评估内控的设计 4. 执行跟单作业 5. 评价内控的设计 6. 将发现记入缺陷一览表 2. 了解业务流程和内控设计 5.3.3 内部控制设计的主要内容及其方法 （4）内控体系测试方法 测试方法包括以下几种：询问，观察，检查或者再执行。 1. 询问 2. 观察 3. 检查 4. 再执行 面谈 讨论会 调查 发函确认 陈述 观看 侧面观察 现场观察 浏览 抽查 文件审阅 分析性复核 业绩矩阵 核对 重复执行 5.3.3 内部控制设计的主要内容及其方法 （5）内控体系测试数据量确定 在对人工控制进行测试时，选取的数量不得少于右图所示，测试特别重要的控制或当测试人员需要更高程度的满意度时，可以抽查较大的数据量。 确定实际数据量考虑的因素： 人工监督或人工参与的程度 控制的复杂程度 预计的对内控的依赖程度 根据测试的结果，有可能需要选取更多的样本进行测试。 测试人工控制 控制发生频率 待测试控制数目 年度 1 季度 2 月度 2-5 每周 5,10,15 每天 20,30,40 每天数次 25,30,45,60 上表是外部审计的测试量范围，内部测试的数量必须大于外部审计的测试量。 5.3.3 内部控制设计的主要内容及其方法 重大缺陷，是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。 重要缺陷，是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，须引起企业经理层关注。 一般缺陷，是指单一的不重要缺陷。 （6）内部控制缺陷的认定 按类别: 设计缺陷:是指缺少为实现控制目标所必需的控制，或现存控制设计不适当、即使正常运行也难以实现控制目标。 运行缺陷:是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。 按程度: 5.3.3 内部控制设计的主要内容及其方法 （6）内部控制缺陷的认定 5.3.3 内部控制设计的主要内容及其方法  长庆内部控制测试涉及重要风险220个；关键控制299个。本次测试： 应抽取样本量：7191 实 际 样本量：4830 例外事项数量：728 对存在的例外事项（问题）进行归纳，大至有以下几类： （7）内部控制测试中出现的问题 5.3.3 内部控制设计的主要内容及其方法  有控制措施，但执行不力 例如：在“存货管理”流程中： A、部分单位采办站未执行不相容岗位相分离制度，如保管人员和验收人员由一人兼职； B、部分单位没有按制度要求每季度清查一次，实际每半年清查一次； C、计划统计部门缺少对二级单位库存原油抽查盘点记录，库存原油实物与统计报表数量不一致。 5.3.3 内部控制设计的主要内容及其方法  实际有业务，但流程没反映 例如在对“证实储量”业务流程测试时发现，在国家、股份公司等相关储量管理部门还没有批复探明储量的情况下，提前进行油气生产开发的问题。公司的实际做法与流程不符，也就是说内控流程没有真实地反映实际做法。因此，在整改中增加“滚动勘探开发”的流程，同时编写有关规章制度。 5.3.3 内部控制设计的主要内容及其方法  有控制措施，但无实施证据 例如：在“合同签订管