[经管营销]第3部分 32 流程层面控制.ppt

XXX股份有限公司 范例 内部控制的测试评价与改善（续） 测试程序： 观察员工执行控制步骤 可能需要其他跟进测试 文档记录要求：谁，什么时候，观察的结果 询问 穿行测试、观察 审阅与检查 重新执行 最不可靠 最可靠 通过口头或书面形式确认控制存在/做薄弱的测试方法 应该与其他测试共同执行/应该询问多人以确定结果一致 文档记录要求：谁，什么时候，哪里，怎样 获得资产存在证据的最简单的方法 审阅文档记录或报告 提供详细内容从而可以重复测试步骤并检验结果 采用独立的数据重新进行对账 按系统的计算公式重新计算 在系统中输入测试数据来查看结果 测试文档记录的详细程度可以保证重新测试 内部控制的测试评价与改善（续） 缺陷整改的实施 流程负责人及管理层对于缺陷事实的认可 对于缺陷产生原因的判定 缺陷为公司共性的问题还是个别分公司独有的问题 整改计划的目标是针对缺陷产生的原因，而不是针对缺陷的表象 整改计划应符合有针对性、可衡量、可完成、符合现实情况、及时等五项原则 整改计划实施的跟进与监督 否 审查了解控制差异的起因和结果。控制目标是否达到？ 是否可以增加其他测试程序证明已发现的差异不能代表所有内控的情况？ 是 扩大测试范围，重新评估，控制目标是否达到？ 否 该差异不是控制缺陷，不必再考虑 设计缺陷/ 执行缺陷 是 是 否 缺陷的认定 从整体控制目标实现的角度出发，对缺陷进行认定，