内部控制之控制测试要点及技巧.pdfVIP

内部控制之控制测试要点及技巧--第1页

内部控制之控制测试要点及技巧

控制测试是开展内部控制评价的另一项重要内容与方法，它通常在穿行测试

完毕以后进行，在穿行测试得出设计是否有效的基础上，对控制活动的执行有效

性进行测试与判断。

1、什么是控制测试

控制测试是为了验证控制是否按照设计要求被一贯和有效执行的一种测试程

序。也就是指在穿行测试的基础上，从样本总体中，根据测试要求抽取多个样本，

来测试控制执行的有效性。其目的即含义中所述，即测试验证控制活动是否按控

制设计那样被执行，通过是否被统一和一贯及时地执行，通过抽样尽可能地涵盖

所有适用交易并获得真实可靠的信息。

2、关键控制的识别

在控制测试操作中，并非所有的控制都需要加以测试，应将测试集中在关键

控制上，而且特别值得提醒的是，我们仅需要对“设计有效”的“关键控制活动”

开展执行有效性测试，那些存在设计缺陷的控制活动则无需开展，因为即使内部

控制按照该设计得到了一贯执行，也不能认为其运行是有效的。因此，控制测试

的前提是对控制活动中的关键控制进行判定，在风险控制矩阵中加以标识，并且

不能随意更改。

关键控制是指能够保证有较好的机会防止或者发现财务报表差错风险的重要

控制。如果关键控制不存在或未被有效执行，即使流程里有其它控制存在，可能

也无法防止错误发生的风险。这里列示几种典型的关键控制以供参考：职责分离；

反舞弊控制；系统与数据的接触限制、物理安全等；主数据的输入控制；关键数

据的系统自动控制；对账、账实核对等期末的检查性控制；例外事项的审阅；数

内部控制之控制测试要点及技巧--第1页

内部控制之控制测试要点及技巧--第2页

据的详细审核/交叉审核等。

3、控制测试的方法

安装可靠程度的从小到大排列，控制测试的主要方法包括：询问、观察、检

查、重新执行。

（1）询问：即通过口头或书面形式确认控制存在，是一种较薄弱的测试方法，

应与其他测试共同执行，并且应该询问多人以确定结果一致；

（2）观察：即观察员工执行控制步骤，该方法可能需要其他跟进测试，并且

需要结合突袭检查，在员工无准备的情况下获得控制活动执行的真实记录。

（3）检查：这种方法是获得资产存在证据的最简单的方法，主要是通过审阅

相关文档记录或报告来对控制活动执行情况进行判断，需要注意的是，在这种方

法中需要员工提供详细内容从而可以重复测试步骤并检验结果。

（4）重新执行：如采用独立的数据重新进行对账，按系统的计算公式重新计

算，在系统中输入测试数据来查看结果等。这种方法可用于某些重要的并且产生

较强数据和表单勾稽关系的控制，例如：根据数据、单据和复核审核控制的传递

过程，重新执行一次出差费用报销流程。

4、控制测试程序与要点技巧

（1）确定样本总体

明确了测试方法后，测试人员应向流程负责人取得所需的测试对象的整体（即

样本总体），并妥善留存样本总体文件。样本总体在测试期间内应当是完整的，即

必须涵盖相应控制在既定的时间和地点范围内的所有业务（对于本身就关注完整

性的控制，如收发货相关的控制，如果实际测试取法取得完整样本，应考虑是否

控制设计本身就存在问题）。

内部控制之控制测试要点及技巧--第2页

内部控制之控制测试要点及技巧--第3页

样本总体的取得方式主要有：

1）从业务发生的末端取得：即从财务系统中直接取得汇总的会计凭证或明细

账信息，或通过明细账的借贷方、凭证摘要、或比较期初期末的差异进行分析获

得样本总体；

2）从业务发生的前端取得：考虑连续编号的登记簿或汇总表，如支票登记簿、

合同登记表等；或从信息系统中提取数据列表。采用该种技术时，需要事先做好

计划，与公司IT人员会谈，了解数据的形成和格式，便于正确完整地提取数据；

3）根据控制频率直接判断：如月度或季度的控制点，通常测试期间内只有一

个样本，则全部抽取；部分控制可通过从测试期间抽取全部交易日（周）等方式

作为样本总体；

4）点数法：即在测试期间内对样本总体进行