中国人寿公司层面内部控制与评估培训.pptVIP

模板中有三份填写指引，在问卷填写前，应仔细阅读。 404的时点概念，支持性文档的时效性，如： 规章制度是否现在还在实施， 实施记录是否是当年发生的。 强调在问卷中设计两个缺陷栏的目的： 填写人首先应自行识别是否存在控制缺陷 测试人根据填写人识别出的结果进行考虑，通过测试发现是否还存在其他的不足。 举例：　 第３点：支持性文档不相关　－　需要“培训清单”　但是拿到的是“培训报销清单” 举例说明，比如员工行为守则问卷中，控制要求3，员工行为守则的获取渠道，有一个测试步骤是说－取得当年新入职员工的名单，随机选择25名员工，审核人事部是否留存其签字确认收到并了解员工行为手册的确认函，假设在测试时尚未有新员工入职，那么该测试步骤不适用，建议删除。 拿到填写完的问卷后，对问卷进行初步审阅，并根据与相关部门负责人的访谈结果，对问卷进行梳理。建议可以在原有的问卷中增加一列，标注审阅意见（主要是觉得已填写的内容是否存在不清楚，不够完整的），以此作为访谈提纲。在访谈时，即可在这些审阅意见下加注访谈对象的回答，最后进行修改问卷。 管理层也应注意，这次是外审来之前的演练。 访谈确认后进行问卷修改，包括控制活动描述以及测试步骤，然后开始填写测试底稿，就是这张表。我们也把相关的指引附在下发的模板中，请参考测试底稿填写指引。 这份指引在模板里面可以找到，大家在填写测试底稿前可以仔细阅读。 案例1-2 第六十