2012年版中建股份内部控制测试技术指导手册(总册)导论.docVIP

中国建筑股份有限公司 内部控制测试及评价指导手册 中国建筑股份有限公司审计局 2012年8月目 录 概 述 4 1. 测试阶段工作方案的编制 5 1.1. 测试阶段工作方案 5 1.2. 风险评估与范围确定 5 1.3. 测试内容介绍 8 1.3.1 公司层面控制 8 1.3.2 业务流程层面控制 8 1.3.3信息系统控制 11 1.4. 控制的重要程度分类 11 2. 测试方法及样本选取 12 2.1. 测试类型 12 2.2. 测试方法 12 2.3. 抽样规则 13 2.4. 手工控制的样本量 14 2.4.1 固定频率样本量的确定 14 2.4.2 非固定频率样本量的确定 15 2.4.3其他注意事项 16 2.5. 自动控制的样本量 17 3. 测试结果的评价与记录 17 3.1. 达标 17 3.2. 未达标 17 3.3. 样本量不足 18 3.4. 未发生交易 18 3.5. 不适用 18 3.6. 其他 18 4. 测试人员要求 19 5. 工作底稿的填写说明 19 6. 测试现场工作重点及测试底稿的审核 19 6.1. 现场工作的重点 19 6.2. 测试底稿的审核流程及审核要求 19 6.3. 工作成果的归档、保管与维护 20 6.4. 其他要求 20 7. 缺陷评价 20 7.1. 控制缺陷的定义 20 7.2. 控制缺陷的类型 20 7.2.1按缺陷产生的原因分类 20 7.2.2 按缺陷对报表的影响程度分类 21 7.3. 单个控制缺陷评价 22 7.3.1流程层面缺陷评价主要步骤 22 7.3.2信息系统控制缺陷评价关注要点 24 7.3.3公司层面控制缺陷评价关注要点 25 7.4. 控制缺陷的总体评价 25 8. 内控缺陷的监督与整改 26 9. 内部控制评价报告的编写与审核 26 10. 各流程名词解释 27 10.1公司层面 27 10.2财务关账与报告流程 28 10.3采购与支出流程 28 10.4存货管理流程 28 10.5信息系统控制流程 29 概 述 2010年4月26日财政部会同证监会、审计署、国资委、银监会、保监会等部门联合发布了《企业内部控制配套指引》，连同2008年5月22日发布的《企业内部控制基本规范》，共同构建了中国的内部控制规范体系。该体系自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行。执行该体系的公司，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。 为了遵循外部监管机构的要求，进一步完善法人治理结构，在公司内部建立有效的制衡、监督机制，规范公司管理行为，规避公司风险，提高公司经营管理水平，确保公司各项工作规范、有序运行，公司建立了内部控制体系。为贯彻内部控制的长效机制，确保管理层编制的内部控制评价报告的真实性和有效性，公司定期对内部控制进行测试，并编制了中国建筑股份有限公司（以下简称“公司”）内部控制测试手册（“本手册”），确定了测试的技术标准和缺陷评价的标准，包括测试方案、测试范围、测试方法、样本选取、测试结果的评价与记录、缺陷评价及内部控制测试报告的编制等。 本手册包括总册（Word版本）、各流程的测试分册（Excel版本）和缺陷评价分册（Excel版本）。其中总册对内部控制测试的基本原则和技术要求进行了统一规范，用于指导测试人员进行有效的测试；各流程的测试分册是各流程的测试模版，用于记录测试过程和测试结果，包括公司层面控制、流程层面控制、信息系统控制；缺陷评价分册是对缺陷进行评价的工作底稿模板，用于记录缺陷评价的过程和结果。测试工作底稿及缺陷评价底稿是编制内部控制评价报告的基础。 2007年至今，手册编制工作小组展开充分调研，先后多次广泛征求意见，根据修订的建议和意见，不断更新完善手册，先后形成了2009版、2010版、2012版测试手册。2012年修订版本较之前版本仍然保持了原结构框架，但从广度和深度均进行了拓展。 广度方面，结合2010年4月26日五部委联合发布的《企业内部控制基本规范》配套指引，内部控制包括了与财务报告相关的内部控制和非财务报告内部控制，涉及到企业运营管理的方方面面，能够与《中国建筑股份有限公司全面风险管理、内部控制与质量环境职业健康安全体系管理总则（试行）》的控制活动相互对应，拓展了测试的覆盖面。 深度方面，根据股份公司管理特色、外部监管要求和内部管理需要，结合行业特点，对模版的标准控制活动进行本地化完善，并梳理核心控制要求；并且为了