内部控制具体测试内容和方法.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 6. 追加、冗余或补充及补偿性控制测试的采用 6.4 冗余性控制测试 冗余性控制与其他控制具有相同控制目标的控制。冗余性控制测试的测试方法同手工控制测试。 在最后一轮改进测试中，如果测试发现原例外事项仍然没有得到整改，测试人员就应查找该项控制的冗余或补充、补偿性控制并进行测试，确定该冗余或补充、补偿性控制是否有效。 6. 追加、冗余或补充及补偿性控制测试的采用 6.1 考虑追加测试 6.2 补充性控制测试 6.3 补偿性控制测试 6.4 冗余性控制测试 1. 测试步骤 2. 设计有效性测试内容 目录 3. 公司层面测试内容 4. 业务活动层面测试内容 5. 信息系统总体控制测试内容 6. 追加、冗余或补充及补偿性控制测试的采用 7. 例外事项的确认 1）应有的控制不存在或设计不合理 2）实际执行的控制没有被记录 3）设计的控制记录不准确 4）已有的控制缺乏必要的制度或制度不完善 5）控制未执行或执行不完整 6）控制执行程序错误或者未按授权规定执行 7）缺少控制实施证据或实施证据不完整 8）控制已执行但控制结果不正确 7. 例外事项的确认 1）应有的控制不存在或设计不合理 7. 例外事项的确认 该类问题是指应该建立的控制被测试单位没有建立或者建立的控制设计不合理，达不到控制目标。 被测试单位没有完整准确地描述公司确认的关键控制，同时也没有执行； 被测试单位没有识别特殊的重要风险； 被测试单位所确认的关键控制不足于防范主要的财务错报风险； 不相容岗位未进行分离。 2）实际执行的控制没有被记录 7. 例外事项的确认 该类问题是指已有的控制没有在内控相关文档或控制措施中进行描述。 同时满足两个条件： 1、针对风险而言，相关控制在实际工作中已得到较好地执行。 2、该控制没有在内控相关文档或控制措施中进行描述。 3）设计的控制记录不准确 7. 例外事项的确认 该类问题是指内控相关文档描述不准确或不完整，已经影响或者很有可能影响控制的有效实施。 同时满足两个条件： 1、内控相关文档描述与实际执行不一致。 2、实际执行比描述更能满足控制要求。 4）已有的控制缺乏必要的制度或制度不完善 7. 例外事项的确认 该类问题是指设计或执行的控制措施没有在相关制度文件中规定或规定不准确、不完整。 满足以下条件之一： 1、相关控制在实际工作中已得到较好地执行，但未在相关制度文件中规定或规定不准确、不完整。 2、在内控相关文档或控制措施中所描述的控制，未在相关制度文件中规定或规定不准确、不完整。 5）控制未执行或执行不完整 7. 例外事项的确认 具体表现在，控制措施中描述的控制在实际中没有执行或执行不完整，或者已执行，但不符合相关规定。 例: 预估在建工程与负债控制，按规定要先由施工单位编制工程形象进度报表，工程管理部门编制工程形象进度确认单，财务部门审核后进行账务处理。但测试发现某项工程没有编制工程形象进度报表，直接编制工程形象进度确认单，然后财务入账。这种例外属于控制执行不完整。 6）控制执行程序错误或者未按授权规定执行(1) 7. 例外事项的确认 控制执行程序错误。该类问题是指一项控制，描述了多个作业步骤，但测试时发现实际执行程序有误，没有按规定的程序执行控制的作业步骤。 例：合同审批签订控制，正常程序应该是审批-签订-执行，但测试发现某项合同实际程序为执行-审批-签订，形成事实上的事后合同。这种例外属于控制执行程序错误。 6）控制执行程序错误或者未按授权规定执行(2) 7. 例外事项的确认 未按授权规定执行控制。该类问题是指一项关键控制由未经授权的岗位人员执行或岗位人员的控制权限超过授权范围。 例：某炼油类地区公司对10万元以内非正常报废资产自行审批，10万元以上非正常报废资产报股份公司审批。但测试发现部分10万元以上的非正常报废资产地区公司也自行审批，没有报股份公司审批。这种例外属于未按授权规定执行控制。 7）缺少控制实施证据或实施证据不完整 7. 例外事项的确认 主要是指测试时没有发现可以支持控制有效执行的重要实施证据或控制实施证据不完整。如测试时没有发现重要实施证据，但有其他证据可以作为旁证来支持控制有效执行。 例：如测试发现个别入库单没有验收人员的签字盖章，但有其他相关人员签字，进