内控自评试培训交流资料.ppt

* 深圳市**股份有限公司  2014年6月15日 内控执行有效性测试培训 内部控制测试方法 主题 1 2 3 4 5 6 7 测试方法类型 样本选取规则 样本量计算规则 测试属性说明 测试结果说明 内控执行有效性测试底稿说明 测试常见问题 内部控制执行有效性测试（即运行测试） q 内部控制执行有效性测试定义—— 指在内部控制设计有效的基础上，对关键控制活动选择适当的样本量进行测 试及检查，以验证控制活动运行的有效性。 q 开展内部控制执行有效性测试的目的—— 与进行内部控制设计有效性测试类似，目的也在于发现内部控制缺陷/缺失。 在对关键控制活动进行执行有效性测试后，管理层、业务部门能获得充分的 证据以支持其相关控制目标是否可以达成。 3 测试方法类型 执行有效性测试方法有4种类型 询问、观察、检查、重新执行 询问 本身不足以提供充分的证据来证明一个内控是否有效运行， 提供的保障程度最低 包含询问，提供了较高程度的保证，对评估自动化的内控来说 可能是一个可接受的方法。但观察有一定的局限性，只能保证 测试者在观察时内部控制得到了有效执行 包含询问和观察，通过检查手工控制留下的证据可以作为测试 手工控制的较好方法 提供了最高程度的保证 观察 检查 重新执行 实际执行测试时，往往也会将不同类型的测试方法结合使用，从而达到更高的保障程度 4 内控执行有效性测试步骤 – 1、测试样本的选取 第一步：测试样本的选取 2014年12月31日 若控制活动 是从2014年1 月1日开始执 行 2011年1月1日 开始执行日 整改完成日 2011年12月31日 样本自2014年1月1日开始抽取 样本自开始执行之日抽取 若控制活动是 从2014年年中 某个时候开始 执行 需要整改的控 制活动，控制 活动从整改完 成日开始执行 样本要从整改完成日后抽取 注： – 测试者要在测试期间相对均匀选择样本 – 样本的选择需要考虑交易的不同性质（控制活动的同质性） – 如2014年未发生或样本不足，可往前倒推，抽取2013年样本 5 内控执行有效性测试步骤 – 1、测试样本的选取 第一步：测试样本的选取（续） 注1：特别说明－判断是否同质的控制活动 l 同质控制 ? 针对同一个控制活动，如果各项目控制流程相同（同一个管理团队管理多个项目 ，其控制执行人员、控制手段或方法均相同），则对此控制活动的多个项目可以 看作是同质控制 ? 每个控制活动发生时，会有多次发生的现象，如其控制方式、控制执行人是一致 的，则可判断为同质的控制活动， ? 同质控制对象可作为一个样本总体进行抽样。 l 非同质控制 ? 针对同一个控制活动，如果各项目控制流程不同（如控制执行人员不同、控制方 式不同），则对此控制活动的各项目应看作是非同质控制。 ? 为保证测试样本完整的覆盖面，抽取样本时应该在不同的样本总体内分别选择不 同的样本。 ?2009 Deloitte LLP. All rights reserved. 6 6 内控执行有效性测试步骤 – 1、测试样本的选取 第一步：测试样本的选取（续） 注1：特别说明－抽样原则 ü 谨慎性原则－先抽有问题的，管理难度较大的项目样本 ü 特殊事项－如期末存在的特殊调整事项、金额较大的，较重要的项目优先抽取 ü 样本分布相对均匀－尽量覆盖全面 ü 样本应能够贯穿业务流程全过程－侧重于财务信息及运营信息相关的资料 l 应尽量自财务部门及各相关业务部门取得，如采购设备入账的审核，应取得 入账凭证、发票、验收报告、采购合同，试运行报告等； 如自财务部门只取得入账凭证、发票，则应自相应的业务部门取得验收报告、 采购合同、试运行报告等，且尽量保证上述各相关文件中描述的业务为同一 笔业务。 l ?2009 Deloitte LLP. All rights reserved. 7 7 内控执行有效性测试步骤 – 2、样本量计算规则 第二步：确定样本量 控制类型 手工控制 手工控制 控制执行频率 每天多次 每天一次 每周一次 每月一次 每季度一次 每年一次 不适用 年发生次数 200 50-200 15-50 5-15 4 折合频率 每天多次 每天一次 每周一次 每月一次 每季度一次 样本量 25 20 5 2 2 1 1 样本量 25 20 5 2 2 对于频率 确定的控制活动 手工控制 手工控制 手工控制 手工控制 信息系统控制 控制类型 对于频率 不确定的控制活动 手工控制