平安内控项目第二阶段培训材料 培训1-内控测试概念和方法培训.pptVIP

* 强调3者之间的关系： 控制矩阵是岗，流程描述和流程图是本，三者密切联系，关键是统一。 一、穿行测试的准备 阅读控制目标； 根据访谈信息编写控制编号，填写与控制目标对应的控制活动； 选择适当穿行测试方法，列出所需的样本资料，与实体业务人员进行沟通，并获取样本。 二、穿行测试的记录 在工作底稿中，填写样本编号，抽样日期，描述所见，并判断是否与访谈结果一致 三、穿行测试的结果 如果穿行测试结果有误，则应将此控制活动作为控制设计的缺陷发现点； 如果穿行测试结果无误，则继续进行运行有效性测试 控制缺陷点的判定？ 如何进行穿行测试？ -执行穿行测试的步骤 如何进行穿行测试？ -穿行测试的方法 访谈 观察 检查文件 追踪交易 就控制目标与管理层面谈,了解关键控制活动 观察业务人员的业务活动和控制活动 进行证据复核。 业务追踪 如何进行穿行测试？ -穿行测试的方法（续） 控制活动： 集团财务负责合并的人员将系统和手工编制的抵销分录汇总，并由财务报告室报告岗独立人员对分录进行审核。 控制目标：所有的内部交易事项应当被正确认定、适当核对并在适当的会计期间内予以抵消。 （1）内部审计师想要测试的控制活动是“某医疗保险公司赔付的所有理赔申请都需要经过适当的批准和文件处理”，即内部审计师需要检查索赔申请由指定医生开出，具有合法性，且符合索赔人政策。那么最恰当的穿行测试程序是： A、对所有的投保人进行随机统计抽样，审查当年样本项目中所有索赔申请，确定其处理是否正确。B、抽取某一存档的索赔申请样本，追查至批准和其他支持性文件证据。C、抽取某一被拒绝的索赔申请样本，确认拒绝是否合理。D、从索赔（现金）支出文件中抽取已支付赔款的某一样本，并追查至批准和其他支持性文件证据。 答案：D 练习二： 如何选择适当的穿行测试方法？ (2) 某大型保险公司规定，如果车辆符合一定的安全标准，它就对车辆保险提供折扣。如果审计师要确定所有符合标准的已投保车辆是否都已得到这种折扣待遇，以下哪种审计测试能提供最有力的证据？ A、将今年得到打折待遇的车辆比例与去年进行比较；B、询问管理人员他们是否知道打折标准，他们是否给所有符合标准的车辆提供了折扣；C、选取没有拿到折扣的车辆样本，确定它们被排除在打折范围之外是否恰当；D、选取已拿到折扣的车辆样本，确定他们是否符合所要求的打折标准。 答案：C 练习二： 如何选择适当的穿行测试方法？（续） 穿行测试结果的评价？ 评估穿行测试的结果 有合理制度没执行 确定原因、频率及程度。 评估管理层的行动 确定对控制目标结论的影响 制度过时，实际操作是根据最新情况变通的，且实际控制有效 辨别并更新管理控制制度 执行差异 制度不佳 制度设计有效，穿行测试显示制度与操作一致 进行控制运行有效性测试 设计有效 练习三 如何评估穿行测试的结果？ 控制目标：企业建立了防止舞弊的控制，其中包括适当的权责分工。 控制活动：公司制定了明确的标准业务流程；每个员工在业务系统中都拥有独立的账号，并都准确适当的分配了权限；员工使用业务系统执行业务审批操作。 穿行测试结果：检查人员通过观察发现，为了方便快捷的进行业务操作，公司某部门里，几乎每个人都知道其他同事的系统账号和密码。 请问：该项控制活动是否有效？ 通过进一步访谈，检查人员找到了该部门的一种补偿性控制：每位业务人员虽然会在业务系统中使用自己或他人的账号进行签核审批操作，但是业务人员会同时在纸质单据上签字。 请问：该项控制活动是否有效？ 练习三 如何评估穿行测试的结果？（续） 对于尚未承保通过的投保件，由客户提出申请可以在系统内进行撤件的相关操作。若有已到账的预收保费，则必须由财务先完成退费后，方可进行系统撤件。对于超过期限未交保费的情况，由系统强行撤件，并通知相关部门人员。 流程简述－承保流程契约撤件退费： 练习四：穿行测试案例 -了解流程 问题一： 识别该流程中的风险，分析控制目标？ 答案： 风险描述：初审受理中的撤件手续不齐全，没有经过有效授权，导致资金去向不合规，作业不合规及客户利益受损。 控制目标：对系统内尚未承保新契约件的撤件符合SOP的要求，确保准确无误撤件和退费，保证客户资金安全。 练习四：穿行测试案例（续） 对于尚未承保通过的投保件，由客户提出申请可以在系统内进行撤件的相关操作。若有已到账的预收保费，则必须由财务先完成退费后，方可进行系统撤件。对于超过期限未交保费的情况，由系统强行撤件，并通知相关部门人员。 控制活动： 撤件退费流程按《团险新契约撤件与退费作业指导书PAIC/A/BR/WI/YGQY009》执行。客户提出的撤件申请，由投保人/业务员向分公司契约室受理初审岗提出申请并递交要求的相关资料后，受理初审岗确认提交资料准确、系统数据无误后由该人员在系统中办理