浅谈穿行测试方法在EP石油公司内部控制工作中应用.docVIP

浅谈穿行测试方法在EP石油公司内部控制工作中应用 　　 　　2011年11月7日，国资委下发《关于2012年中业开展全面风险管理工作有关事项的通知》（以下简称《通知》），要求各中央各企业，包括EP（勘探和开发）石油公司紧密围绕发展战略和年度经营目标，在开展年度风险评估的基础上，结合经营环境的变化，适时开展风险评估，建立定期和不定期的“企业体检”制度，不断提高风险评估的准确性和时效性。此外，各央企要建立健全内部全面报告制度，在此基础上，国资委将逐步建立完善央企重大风险动态监控和报告制度。 　　近年来，作为海外上市的EP石油公司已形成了一套较为完整的基于风险评估的内部控制管理制度，并设置了专职的内控管理岗位，定期对企业各项管理制度进行测试和评估。[1]目前，穿行测试法是内部控制工作采用的较为常用的管理工具。本文就穿行测试法在EP石油公司内部控制中的应用进行了分析，总结了穿行测试法的具体实施方法和改进方向。 　　一、穿行测试方法的概念和目的 　　EP石油公司为提高公司的内控水平，符合外部监管机构的要求，不断规范和优化运营流程。2011年初至今，企业完成了内控测试问题整改和内控管理体系管理文件的优化，能够按照全面风险管理工作要求进行内控检查测试工作。其中，测试工作主要采用穿行测试法。 [2] 　　1.穿行测试方法的概念 　　穿行测试方法是指追踪交易在财务报告信息系统中的处理过程。在风险为导向的内部控制管理中,在正常运行条件下，将初始数据输入内控流程，穿越全流程和所有关键的环节，把运行结果与设计的要求对比，以发现内控流程缺陷的方法。 　　2.穿行测试方法的目的 　　 （1）确认对业务流程和相关书面记录的了解是否准确和完整。借助交易轨迹来追查每个交易种类的某笔交易，同时确认和观察有关的控制政策和程序。 　　（2）评价控制设计是否能及时预防或发现并纠正重大错误。 　　（3）确定控制是否得到执行。穿行测试更多地在了解内部控制时运用，可以获取部分控制运行有效性的证据。 　　二、测试范围选定原则 　　为避免工作的重复性，突出2011年度工作重点，EP石油公司在各单位上报的风险库基础上，将2011年度公司己开展的专项审计、机关职能部门己开展的内控检查工作等涉及的业务流程剔除掉，初步筛选出各单位本年度内控测试所需覆盖的业务领域。[3] 　　在此基础上，EP石油公司分别从质量管理、本年度各单位新增风险、上一年度发现的问题、上一年度未涉及的测试流程的高风险、次高及两极风险、主要潜在的管理问题等方面对所属单位的测试内容进行了再次筛选，从而形成测试流程范围初稿。[4] 　　EP石油公司各职能部门与测试主管部门对所属单位测试流程范围初稿进行了讨论。各职能部门依据对所属单位实际管控情况的了解以及年度检查工作的要求，提出了修订意见。[5]测试主管部门根据机关各职能部门的意见对所属测试流程范围进行了再次修订，最终确定了该次所属单位的测试范围（见表1所示）。在测试范围内按照一定的样本抽取方法对样本的客观性、相关性和合法性进行检查和测试。[6] 　　表1：测试范围表 　　 所属最终确定测试流程 　　流程 　　 　　 　　 　　 　　 　　 　　 　　公司名称 计划与投资管理 资金及应收账款管理 预算管理 信访及信息发布管理 质量管理 人力资源管理 工程项目管理 市场管理 综合管理 资产管理 法律合规管理 信息管理 公共关系管理 合计 　　所属单位 　　三、测试工作方法 　　1.测试样本的选取原则 　　（1）针对每个控制点独立选取样本，样本只需覆盖被测试控制点即可，不需要覆盖流程中的其他控制活动； 　　（2）必须随机选取，采用统计抽样的方法。 　　2. 测试样本的抽样方法 　　测试抽样方法见表2。根据交易发生的频率，样本的抽取数量需做具体调整。 　　表2：测试抽样方法 　　任意抽样 从总体中不采取任何分组、分类、排队抽取样本的方式（非统计学抽样） 　　选择抽样 为达到特定的测试目的，或者在所有数据比较一致的情况下 针对性的选择抽样总体范围。 　　随机抽样 依据一定的工具随机抽取样本的方式。随机选取通常是采用电脑来完成（统计学抽样） 　　连续抽样 如果所有数据的总数是可知的，一个系统的抽样可能更合理，比如抽取第n个数据为样品（非统计学抽样） 　　 　　（1）日常交易（每次/每天）的控制-通常要求从测试期间发生的相应业务交易总量中随机抽样25个样本进行测试。例如付款申请审批的测试。 　　（2）每周发生一次的控制（包括预防性与检查性控制）测试-通常要求从测试期间任意或随机抽取至少5个星期作为测试样本。 　　（3）每月发生一次的控制（包括预防性与检查性控制）测试-通常要求从测试期间任意或随机抽取