2012年版中建股份内部控制测试技术指导手册(总册)程序.doc

中国建筑股份有限公司 内部控制测试及评价指导手册 中国建筑股份有限公司审计局 2012年8月目 录 概 述 4 1. 测试阶段工作方案的编制 5 1.1. 测试阶段工作方案 5 1.2. 风险评估与范围确定 5 1.3. 测试内容介绍 8 1.3.1 公司层面控制 8 1.3.2 业务流程层面控制 8 1.3.3信息系统控制 11 1.4. 控制的重要程度分类 11 2. 测试方法及样本选取 12 2.1. 测试类型 12 2.2. 测试方法 12 2.3. 抽样规则 13 2.4. 手工控制的样本量 14 2.4.1 固定频率样本量的确定 14 2.4.2 非固定频率样本量的确定 15 2.4.3其他注意事项 16 2.5. 自动控制的样本量 17 3. 测试结果的评价与记录 17 3.1. 达标 17 3.2. 未达标 17 3.3. 样本量不足 18 3.4. 未发生交易 18 3.5. 不适用 18 3.6. 其他 18 4. 测试人员要求 19 5. 工作底稿的填写说明 19 6. 测试现场工作重点及测试底稿的审核 19 6.1. 现场工作的重点 19 6.2. 测试底稿的审核流程及审核要求 19 6.3. 工作成果的归档、保管与维护 20 6.4. 其他要求 20 7. 缺陷评价 20 7.1. 控制缺陷的定义 20 7.2