内部控制案例与企业内部控制.pptVIP

测试配合 第一百二十六页，共一百六十页。 目录 ● 流程测试目的 ● 流程测试步骤 第一百二十七页，共一百六十页。 定义 流程测试是内部控制的重要组成部分 实施测试的主要目的测试运用环境与流程描述是否相符 第一百二十八页，共一百六十页。 测试步骤 明确测试目的 进行资料准备 审核测试样本 第一百二十九页，共一百六十页。 测试步骤—具体要求 明确测试目的 进行资料准备 测试资料审核 了解流程测试目的； 确定需要准备哪些 资料； 按流程而不是 部门 进行资料分类； 根据项目小组 所选样本，提供 相关凭证和文件； 审核测试样本 与流程描述是否 相符； 回答项目小组所 提出的问题 第一百三十页，共一百六十页。 测试步骤—具体要求 主审分配测试任务 测试员记录测试结果 主审审核测试结果 与内控部门负责人沟通测试结果 项目经理确认最终测试结果 审计部审核测试结果 内控部风险处测试岗审核测试结果 第一百三十一页，共一百六十页。 控制测试 是 在本年度测试该控制 该控制是否针对特别风险 该控制在最近两年是否被测试过 考虑是否在本年度测试该控制： 控制是否有变化 显示需要测试的因素，如复杂的人工控制 为满足每年测试一部分控制的要求而测试 是 否 否 本审计期间测试某项控制的决策图 第一百三十二页，共一百六十页。 业务层面跟单测试—记录跟单测试结果 测试结果说明： 名称 控制措施描述 测试步骤及发现 备注：根据测试的需要填写备注信息。 第一百三十三页，共一百六十页。 业务层面跟单测试—记录跟单测试结果 如果在跟单测试过程中，发现了例外事项，则需要在测试处填写该例外事项所对应的共性问题的索引号。 如果发现多类共性问题，要标出记号加以区分 如果在跟单测试过程中发现的关控例外的处理方法例外事项全部为关键控制点的例外事项，则认为该流程不存在例外，并将对应测试任务的测试状态记录为“控制有效” 第一百三十四页，共一百六十页。 根据抽样的情况，填写实际的控制频率，应抽取样本数量， 实际抽取的样本数量，样本量差异原因等信息。 注： 实际的控制频率 如果对应控制点执行的频率与系统中的一致则不需要修改 如果需要修改请在此处填写每年，每季，每月，每周，每天，每日多次 业务层面关控测试—记录样本信息和样本量差异原因 第一百三十五页，共一百六十页。 业务层面关控测试—记录样本信息和样本量差异原因 内控测试抽样是种固定样本抽样，按照某个内控循环的交易频次来确定样本量，有两种不同的方法，一是按照日交易频次，二是按照年交易频次，两者实质上是一样的，形式略有差别。某个循环日平均交易频次在一次以上的，或年交易频次在1000以上的，（四大的标准略有差异，这是我服务的那家的标准），至少抽40个样本，日平均交易频次在一次以下的，或年交易频次在1000以下的，至少抽25个样本，在抽样中，如果发现一个样本错误，则扩大三倍的样本量，再发现样本错误，则该内控循环不可信赖，需做详细测试。IPO业务中有些重要的循环即使达不到年交易频次1000，也会抽40个样本。至于为什么选40和25，简而言之像前面讲的审计确信度的取值是一样的，是长期的数理统计的结果，涉及很深的高等数学的知识。 第一百三十六页，共一百六十页。 业务层面关控测试—记录例外信息 如果测试的过程中发现了例外，需要记录例外事项的相关信息。 例外事项说明： 名称 关键控制点 例外事项详细说明及原因。 例外事项类型：发现例外事项时需要选择对应的例外事项类型。其中关控测试对应的例外事项类型都以关控测试作为前缀 例外事项数量 改进意见：针对例外事项，填写对应的整改建议。 第一百三十七页，共一百六十页。 企业内部控制基本规范 第一百三十八页，共一百六十页。 企业内部控制基本规范 ?二00八年五月二十二日为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，规定自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。要求执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。 ??????????????????????????????????? 第一百三十九页，共一百六十页。 企业内部控制基本规范 实