深圳万科-2210-员工管理

1、 测测试试底底稿稿填填写写说说明明 一一、测测试试底底稿稿的的用用途途 此测试底稿的用途在于记述万科企业股份有限公司以及各一线公司，在所有影响关键财务报表科目/注释的业 务流程的符合性测试的结果。 二二、测测试试底底稿稿的的组组成成 合并版测试底稿包括两类表格: 主表：按照子流程设置，每一子流程对应一个主表，每个主表包括标准控制活动与推广公司实际执行控制活动 。如果标准控制活动在推广公司对应多个实际执行的控制活动，则按实际情况分别描述，在控制活动编号后加 小号（x，x从1开始，为不同情况的描述）。如信息系统基本控制中，在推广公司是对不同的应用系统有2 种不同的备份策略，附表只有一张控制活动gc

2、i1，附表中填写控制活动情况为gci11，gci1 2） 副表：按照标准控制活动设置，每一个标准控制活动（即使对应多个实际执行的控制活动）设置1张副表，即 rea2代表（房地产销售及收款流程）销售定价子流程中的第二个控制活动的测试底稿。 三三、测测试试底底稿稿填填写写说说明明 1.1.主主表表填填写写说说明明 主表包括表头和表体两部分：表头的填写与控制矩阵的表头相同 a a列列：控控制制目目标标编编号号 目前我们采用的控制目标编码规则为： 编码格式：流程英文简称co-子流程编号-控制目标编号 各流称英文简称分别为：房地产销售及收款（re），人力资源（hr），财务报告（fr），采购及成本（pc）

3、 ，融资与支付（tr），投资（in），固定资产（fa），信息系统基本控制（gc），公司层面控制（ce，ra， ic，m），信息披露（id） 子流程编号从a开始，如融资与支付有3个子流程，最后的子流程编号应为c 控制目标编号从1开始，如融资与支付第二个子流程中有5个控制目标，其最后的控制目标编号应为5（trco b5）。请注意，控制目标与控制活动不是1对1的关系。 b b列列：控控制制目目标标 控制目标是指内部控制总体目标在各个业务流程中的具体反映，主要关注的是与财务报表相关的内部控制。 因此本列的控制目标是以每一个业务流程下的子流程为范围（具体化）、以财务报表认定的5个要素为指导（ 与财务相关

4、）而确定的。 控制目标示例： 所有折旧费用被记录在恰当会计期间 薪资的支付经过恰当的审批 所有验收入库的货物均已准确入账 c c列列：财财务务报报表表认认定定 财务报告认定包括以下5类认定： 完整性(c) 存在或发生(e) 表达与披露(d) 权利与义务(r) 估计或分摊(v) 用户无须对此进行修改，在填写认定时，以缩写字母表示即可。同一控制目标可以有多个财务报表认定。 d d列列：对对控控制制目目标标的的解解释释 对控制目标进行定义，以便于模板使用者理解控制目标的具体含义。用户无须对此进行修改。 对控制目标的解释有两种方式：一种是结合风险和业务模块对目标进行的详细解释（这种目标本身就比较具体

5、，难以进一步解释），一种是对词义的简单解释而把风险和业务模块的内容在“风险”栏中列示（这种目标一 般比较原则，需要进一步解释）。 举例如下： a1应收帐款的回收被及时监控：是指公司通过建立适当的监测手段或应收账款帐龄分析等方法，对应收账款 可收回性进行监控。审批权限、系统权限、岗位职责清晰划分。 a2存货保管具有足够的安全措施：存货存放在有充分安全条件的环境，仓库具有充分的安保设施，对接触存 货人员进行限制 b1所有折旧费用被记录在恰当的会计期间：包含两层含义，首先是指所有的折旧费用都被计提和记录，其次 是这些费用被及时地记录在恰当的会计期间，如新增资产当月不计提折旧。 b2所有的分录在关帐之

6、前都经过审核和记账：要有相应的控制活动控制本会计期间已录入的会计凭证在关账 前都经过审核和记账，目的是保证财务报表信息的完整性。 e e列列：与与控控制制目目标标对对应应的的风风险险 风险是指在某一特定环境下，在某一特定时间段内，某种损失发生的可能性。换句话说，是在某一个特定时间 段里，人们所期望达到的目标与实际出现的结果之间产生的距离称之为风险。 本列所指的“与控制目标对应的风险”实际是对引起目标不能实现的各个风险因素的分解，因此一个控制目标 可以对应多个风险 在csox项目中，风险是指可能导致重要会计科目和披露事项中的重大错报的因素。重要会计科目和披露事项 是透过企业的业务流程/子流程所产

7、生的。若不能有效的透过置于业务流程/子流程的内部控制以控制有关风 险，错报的可能性便会增加。 一项控制目标在流程模块层面可能因风险因素的不同而对应不同的风险，因此本列应该按照业务模块存面的不 同风险因素所产生的风险分别填列。 从审计角度看，风险有如下几类： 固有风险是指假定不存在相关内部控制时，某一账户或交易类别单独或连同其他账户、交易类别产生重大错报 或漏报的可能性。 控制风险是指某一账户或交易类别单独或连同其他账户、交易类别产生错报或漏报，而未能被内部控制防止、 发现或纠正的可能性。 检查风险是指某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报，而未能被实质性测试 发现的可

8、能性。 本列所指的风险应当是固有风险和控制风险，目标和风险可以是一对一也可以是一对多的关系。 f f列列：标标准准控控制制活活动动编编号号 编码格式：流程英文简称-子流程编号-控制目标编号 各流称英文简称分别为：房地产销售及收款（re），人力资源（hr），财务报告（fr），采购及成本（pc） ，融资与支付（tr），投资（in），固定资产（fa），信息系统基本控制（gc），公司层面控制（ce，ra， ic，m），信息披露（id） 子流程编号从a开始，如融资与支付有3个子流程，最后的子流程编号应为c 控制目标编号从1开始，如融资与支付第二个子流程有7个控制活动，其最后的控制目标编号应为7（trb7

9、 ）。请注意，控制目标与控制活动不是1对1的关系。 g g列列：适适用用的的公公司司层层级级 是对标准控制活动适用范围的界定 按照控制活动适用的公司层级选择填写“集团”（此处的集团概念包含“区域本部”）、“一线公司”、“全 部适用”，每一控制活动可能适用于不止一个层级的公司。 h h列列：标标准准控控制制活活动动名名称称 是对标准控制活动的高度概括，方便管理层全面快速了解有关的控制活动。只需在控制矩阵里填列，在流程描 述里不需要体现 有两种命名方式，建议合并使用： 以概括性的语言命名，例如：使用部门经理核实增减变动的准确性（使用部门和资产专业部门在资产情况发生 增减变动时具体业务经办人员通过系

10、统或以纸质凭证提交本部门其他独立人员复核后传递给财务部门以保证计 提折旧所依赖的原始信息的准确性） 以关键控制点命名，例如：会计复核与稽核（财务部资产管理会计每月月末根据系统自动生成的累计折旧汇总 表或系统直接导入数据编制或生成固定资产折旧凭证，经复核后打印出会计凭证，会计稽核人员对会计凭证审 核签字并更新明细帐和总帐） i i列列：标标准准控控制制活活动动描描述述 一般来说，一个风险因素要对应一个或一个以上的控制活动。用户需要根据业务流程的实际情况，描述其当前 实际存在的控制活动。控制活动的描述要全面详细、语言精炼，一般要求在控制活动中明确出“谁执行, 执 行什么活动, 何时执行, 在哪里执

11、行, 如何执行，执行频率”等信息。 如果一个风险因素存在多个控制活动，用户可自行在控制矩阵中添加行用于放置新的控制活动。 标准控制活动的基本类型 1.授权审批控制(authorization) 2.异常报告、文档编辑记录控制（exception/edit report） 3.数据传递、数据转换控制（interface/conversion controls） 4.业绩考核指标（key performance indicator） 5.独立复核控制（management review） 6.核对控制（reconciliation） 7.职责分离控制（segregation of duties）

12、8.系统接触控制（system access） 9.系统设置、会计科目的系统设置（configuration/account mapping controls） j j列列：信信息息处处理理目目标标 信息处理目标cavr 用来评估内控设计的有效性，尤其是业务流程中的应用控制。 信息处理目标包括以下4类认定： 完整性(c) 准确性(a) 真实性(v) 访问安全性(r) 用户无须对此进行修改，在填写认定时，以缩写字母表示即可。同一控制目标可以有多个信息处理目标。 如果该控制活动还在一定程度上满足公司反舞弊的要求，在该列除了填列相关的信息处理目标认定外，还应选 择填列“af”，即反舞弊。 k k列列

13、：与与财财务务报报表表相相关关的的科科目目 是指直接和主要影响的报表科目 将各业务流程中的控制活动与可能影响的财务报表科目建立对应关系。 某个控制活动可能同时影响多个财务报表科目； 某个财务报表科目也可能受到多个控制活动的控制： 有些控制活动也可能不直接影响财务报表科目。 l l列列：风风险险评评级级 本列是指风险因素层面的评级，既可以是定性的（指产生风险的可能性、依据主观判断），也可以是定量的（ 指造成报表错报金额的大小，通过计算确定），主要依赖定性的评级方式。风险评级应当在下拉菜单中选择“ 高”、“中”、“低”三者之一填列。 m m列列：控控制制的的重重要要性性 判断该控制活动是否为关键控

14、制活动，在表格中进行选择。如果该控制活动对应的风险评级为“高”或“中” 的，该列请选“关键控制”；否则请选“一般控制”。 n n列列：执执行行频频率率 选择该控制活动的执行频率，该部分将用于测试阶段样本量的计算。执行频率应当在下拉菜单中选择“每日多 次”、“每日”、“每周”、“每月”、“每季”、 “每半年”、“每年”、“业务发生时”之一填列。 o o列列：控控制制类类型型 选择该控制活动的控制类型是“预防性控制”或“检查性控制”之一填列。 p p列列：自自动动或或手手工工控控制制 选择该控制活动的执行方式是“手工控制”或“自动控制”之一填列。 q q列列：测测试试方方法法 在下拉菜单中选择，四

15、个选项之间有包含关系，询问最低；观察包含询问；检查包含观察和询问；重新执行最 高包含前三项。通常情况下该列已经填写好，无特殊情况不需修改。副表中的测试程序也对其进行了具体解释 。 r r列列：标标准准控控制制活活动动样样本本量量 对应主表n列的标准控制活动的执行频率填写标准的样本量。对于执行频率为业务发生时的标准控制活动，可 在样本量一列中填写“根据预计全年发生数量按照抽样标准确定样本量”。 s s列列：实实际际执执行行控控制制活活动动编编号号 是指推广公司需要填列的控制活动编号 如果该标准控制在推广公司不适用，请在该该单元格填列n/a，同行内本单元格后其余列为空。 t t列列：实实际际执执行

16、行的的控控制制活活动动 是指推广公司本地化的控制活动描述 u u列列：与与财财务务报报表表相相关关的的科科目目 填列直接和主要影响推广公司报表的科目 将各业务流程中的控制活动与可能影响的财务报表科目建立对应关系； 某个控制活动可能同时影响多个财务报表科目； 某个财务报表科目也可能受到多个控制活动的控制： 有些控制活动也可能不直接影响财务报表科目。 v v列列：执执行行频频率率 是指推广公司本地化控制活动的执行频率 选择该控制活动的执行频率，该部分将用于测试阶段样本量的计算。执行频率应当在下拉菜单中选择“每日多 次”、“每日”、“每周”、“每月”、“每季”、 “每半年”、“每年”、“业务发生时”

17、之一填列。 w w列列：控控制制类类型型 是指推广公司本地化控制活动的控制类型 选择该控制活动的控制类型是“预防性控制”或“检查性控制”之一填列。 x x列列：自自动动或或手手工工控控制制 针对推广公司本地化控制活动 选择该控制活动的执行方式是“手工控制”或“自动控制”之一填列。 y y列列：控控制制活活动动负负责责人人/ /相相关关部部门门 为控制活动的相关部门或人员，一般为该控制活动的复核人或执行人。 z z列列：测测试试工工作作底底稿稿索索引引 用户在此建立超链接，建立与副表针对该控制活动的测试底稿的勾稽关系。 aaaa列列：第第一一轮轮集集团团项项目目组组测测试试执执行行人人 填写集团

18、项目组执行该控制活动测试人员名字。 abab列列：第第一一轮轮集集团团项项目目组组测测试试执执行行人人所所在在的的公公司司、部部门门和和岗岗位位 在该列中填写集团项目组测试执行人所在的公司和任职的岗位。 德德勤勤方方人人员员填填写写：德德勤勤顾顾问问 万万科科方方人人员员填填写写：万万科科集集团团xxxxxx部部门门xxxxxx岗岗（如如：万万科科集集团团财财务务管管理理部部xxxx岗岗） xxxx万万科科xxxxxx部部门门xxxxxx岗岗（如如：深深圳圳万万科科财财务务管管理理部部xxxx岗岗） acac列列：第第一一轮轮集集团团项项目目组组测测试试评评价价 用用户户在在此此建建立立超超链

19、链接接，建建立立与与副副表表备备注注栏栏中中“第第一一轮轮测测试试结结果果评评价价”的的勾勾稽稽关关系系。 adad列列：第第一一轮轮集集团团项项目目组组实实施施测测试试日日期期 在在该该列列填填写写第第一一轮轮集集团团项项目目组组实实际际执执行行测测试试的的日日期期。 aeae列列：第第二二轮轮集集团团项项目目组组测测试试执执行行人人 填填写写集集团团项项目目组组执执行行该该控控制制活活动动测测试试人人员员名名字字 afaf列列：第第二二轮轮集集团团项项目目组组测测试试执执行行人人所所在在的的公公司司、部部门门和和岗岗位位 在该列中填写集团项目组测试执行人所在的公司和任职的岗位。 德德勤勤方

20、方人人员员填填写写：德德勤勤顾顾问问 万万科科方方人人员员填填写写：xxxx万万科科xxxxxx部部门门xxxxxx岗岗（如如：成成都都万万科科人人力力资资源源部部xxxx岗岗） agag列列：两两轮轮测测试试总总体体测测试试结结果果评评价价结结果果 用用户户在在此此建建立立超超链链接接，建建立立与与副副表表备备注注栏栏中中“两两轮轮测测试试总总体体测测试试结结果果评评价价结结果果”的的勾勾稽稽关关系系 ahah列列：第第二二轮轮集集团团项项目目组组实实施施测测试试日日期期 指集团项目组第二轮测试实际执行测试的日期。 2.2.副副表表填填写写说说明明 副表表头命名：根据标准控制活动编号命名，如

21、标准控制活动hra1的表单命名为hra1。 控制活动和控制活动编号：与主表保持一致。 副表表体填写说明： 业业务务现现状状 由集团项目组测试人员填写。根据当地更新后的控制矩阵填写 填列对应该标准控制活动的所有实际执行的控制活动，包括自动控制和手工控制活动。要分别标明多个实际执 行的控制活动的编号，如： hra11:xxxxxxxxxx。 hra12:xxxxxxxxxx。 注：在填写测试底稿时，应将多余的行次，以及多余的控制活动编号删除。 比如标准模板中设计了reb31:xxx reb32:xxx。 而本地实际控制活动只有一个reb3:xxx。那么，需要将reb32删除，同时也要将reb31中

22、的 1删除，以保持前后一致性。 总总样样本本量量 集团项目组测试人员填写。总总样样本本量量为为全全年年样样本本量量 （1 1）对对于于非非固固定定频频率率的的控控制制活活动动，需需在在第第二二轮轮测测试试时时重重新新对对总总样样本本量量进进行行评评估估。 （2 2）对对于于不不适适用用的的控控制制活活动动，需需重重新新评评估估不不适适用用的的控控制制活活动动在在第第二二轮轮测测试试期期间间该该活活动动是是否否仍仍为为不不适适用用，如如变变 为为适适用用，则则需需重重新新对对总总样样本本量量进进行行评评估估。 根据测试手册中样本量相关规定和该控制活动执行频率确定。 如果一个标准控制活动对应多个实

23、际执行的控制活动，要按照测试手册的要求，计算样本量，分别写明实际执 行的每个控制活动对应的样本量。如： re-a-1-1：xx； re-a-1-2：xx； 截截止止上上次次测测试试累累计计有有效效样样本本量量 由集团项目组测试人员填写。 可自第一轮测试的工作底稿或“测试结果汇总表”中查出，用于与“总样本量”相结合确定本次需要抽取的样 本量。 如果一个标准控制活动对应多个实际执行的控制活动，要分别写明实际执行的每个控制活动对应的样本量。如 ： re-a-1-1：2； re-a-1-2：1； 说明：截止上次测试累计有效样本量为“0”，需在第二轮测试中应按照全部样本量从控制活动开始执行日或 整改完成

24、后抽取样本。包括下述两种情况： （1）上次测试中本地化控制活动测试结果是未达标、未发生交易 （2）上次测试的本地化控制活动为不适用，但在第二轮测试时对不适用的的控制活动重新进行评估后变为” 适用”的情况下。 截止第二轮测试，第一轮测试累计有效样本量第二轮测试的样本量全年总样本量。 具具体体测测试试方方法法 原则上采用已设计好的标准测试方法，根据本地化情况对样本量进行适当调整；在标准测试方法不适用时，在 征求集团项目组专业流程组的意见后，可对测试方法进行适当修订，修订后的测试方法需要由集团项目组相关 专业流程组审核。 样样本本描描述述 由集团项目组测试人员填写。 （1）对抽到的样本进行详细描述，

25、使独立的第三方能够根据描述准确发现该样本，以重新执行该测试，样本 描述应具有唯一指定性。描述例如：k2操作系统日志（2007年7月）。 对于一个标准控制活动对应多个实际执行的控制活动的情况，要分别实际执行的控制活动描述样本，在样本具 体描述上方插入一行写明实际执行的控制活动编号. （2）样本描述中体现第一轮测试样本和第二轮测试样本。 如果第一轮测试结果是“未达标”，则不用将第一轮测试底稿中的样本复制粘贴至第二轮测试底稿中。即删除 副表中的所有第一轮测试样本。在第二轮测试中抽取全年样本量。 如果第一轮测试结果是“达标”、“样本量不足”，则在将第一轮测试底稿中的样本复制粘贴至第二轮测试底 稿中。

26、样样本本测测试试结结果果的的选选择择 在b、c、d、e、f五列对应样本描述的单元格中，需要打开下拉菜单分别选择“达标”、“未达标”、“不适 用”和“未发生交易”。 当当某某实实际际执执行行的的控控制制活活动动在在测测试试本本期期间间内内未未发发生生交交易易或或不不适适用用时时，不不用用填填写写样样本本描描述述与与各各测测试试属属性性的的测测试试结结果果 ，直直接接在在备备注注栏栏中中填填写写测测试试结结果果。 测测试试属属性性 原则上采用已设计好的标准测试属性；在标准测试属性不适用时，在征求集团项目组专业流程组的意见后，可 对测试属性进行适当修订，修订后的测试属性需要由集团项目组相关专业流程组

27、审核。 样样本本属属性性解解释释 不不同同的的测测试试样样本本，对对各各测测试试属属性性会会有有不不同同的的判判断断结结果果。为为方方便便测测试试结结果果使使用用者者能能清清楚楚理理解解测测试试属属性性判判断断结结果果的的 的的原原因因，对对测测试试过过程程中中，对对个个别别测测试试样样本本判判断断为为“不不达达标标”、“不不适适用用”或或特特殊殊情情况况下下判判断断为为“达达标标”的的情情况况 ，可可在在此此处处进进行行说说明明。 注注：各各专专业业流流程程组组结结合合本本组组实实际际专专业业流流程程情情况况，在在各各组组制制定定的的测测试试指指导导说说明明中中予予以以详详细细说说明明解解释

28、释。 未未达达标标样样本本索索引引 对对于于抽抽取取的的不不合合格格的的样样本本，建建立立与与未未达达标标样样本本底底稿稿的的索索引引关关系系。具具体体编编号号原原则则参参照照未未达达标标样样本本编编号号规规则则填填写写。 未未达达标标率率 达标、未达标、不适用、达标率都由内置公式进行自动测算。在新增测试属性时，必须从已有的公式拷贝到相 关的单元格中，并检查公式是否正确。 备备注注栏栏中中：第第一一轮轮测测试试结结果果评评价价 在在下下拉拉菜菜单单中中选选择择达达标标、未未达达标标、不不适适用用、未未发发生生交交易易、样样本本量量不不足足和和无无法法评评价价的的测测试试评评价价。注注意意此此处

29、处与与主主页页 面面中中acac列列有有自自动动链链接接关关系系。 注注：对对列列表表选选项项中中选选择择“无无法法评评价价”的的情情况况： 一一、某某些些控控制制活活动动属属性性变变更更（指指实实质质性性变变更更，如如果果仅仅是是语语言言描描述述的的修修改改细细化化，或或属属性性的的简简单单合合并并不不在在变变更更范范围围 内内），导导致致需需对对变变化化的的属属性性进进行行补补测测。则则此此处处选选项项选选择择“无无法法评评价价”。 第第二二轮轮测测试试中中对对于于某某些些控控制制活活动动属属性性变变更更导导致致需需对对变变化化的的属属性性进进行行补补测测，我我们们遵遵循循原原则则：从从2

30、0072007年年1 1月月1 1日日起起 或或者者整整改改完完毕毕日日起起进进行行补补测测。如如果果第第一一轮轮测测试试中中的的样样本本描描述述清清晰晰具具有有唯唯一一性性，补补测测属属性性时时可可以以继继续续使使用用原原样样本本 ；反反之之，可可不不采采用用原原样样本本，从从1 1月月1 1日日或或整整改改完完毕毕日日到到第第二二轮轮测测试试期期间间抽抽取取样样本本。 二二、由由于于受受系系统统变变更更影影响响，或或者者业业务务流流程程变变更更导导致致控控制制活活动动发发生生实实质质性性变变化化的的控控制制活活动动，使使得得第第一一轮轮测测试试结结果果 无无法法引引用用时时，此此处处选选项

31、项选选择择“无无法法评评价价”。 备备注注栏栏中中：两两轮轮测测试试总总体体测测试试结结果果评评价价结结果果 对对两两轮轮测测试试结结果果的的总总体体评评价价，与与主主表表中中agag列列有有自自动动链链接接关关系系 副副表表中中在在下下拉拉菜菜单单中中选选择择达达标标、未未达达标标、不不适适用用、未未发发生生交交易易和和样样本本量量不不足足的的测测试试评评价价，该该测测试试为为发发现现式式抽抽样样 ，一一旦旦副副表表中中出出现现某某实实际际执执行行的的控控制制活活动动的的某某个个单单项项属属性性未未达达标标，主主表表中中该该控控制制活活动动即即为为未未达达标标，所所有有实实际际执执 行行的的

32、控控制制活活动动的的所所有有测测试试属属性性都都达达标标且且样样本本量量足足够够的的情情况况下下，测测试试结结果果为为达达标标；“样样本本量量不不足足”表表示示本本期期所所抽抽 取取的的样样本本量量不不足足，而而已已经经抽抽取取到到的的样样本本经经过过测测试试，均均为为达达标标。 当当一一个个标标准准控控制制活活动动对对应应若若干干个个本本地地化化控控制制活活动动，而而每每个个本本地地化化控控制制活活动动的的测测试试结结果果各各不不相相同同时时，由由于于只只能能在在 “主主表表”中中选选择择一一个个测测试试结结果果，测测试试结结果果的的选选择择顺顺序序为为： 未未达达标标 样样本本量量不不足足

33、 达达标标 未未发发生生交交易易 注注：当当一一个个标标准准控控制制活活动动对对应应的的若若干干本本地地化化控控制制活活动动测测试试结结果果分分别别为为“未未发发生生交交易易”和和“达达标标”，此此时时两两轮轮测测 试试结结果果的的最最终终评评价价结结果果为为“达达标标”。但但由由于于第第二二轮轮测测试试截截止止时时间间尚尚未未到到1212月月3131日日，因因此此在在第第三三轮轮测测试试时时，仍仍 应应对对未未发发生生交交易易的的控控制制活活动动再再次次进进行行评评估估。 备备注注 备注项用于填写测试执行人认为重要的补充说明事项，一般应填入备注的事项为： （1）开始执行日：填写实际执行的控制

34、活动在本年度的开始执行的日期或完成整改的日期。 （2）测试结果：根据两轮测试后抽取的样本判断每个实际执行的控制活动的最终测试结果。 （3）说明项目：将对测试结果说明分为如下类型： a.开始执行日说明：因系统变更、业务流程变更、整改原因等其他情况，应重新评估开始执行日，并对其进 行具体说明。 b.测试结果说明：对除“达标”以外的其他测试结果（即未达标、样本量不足、不适用、未发生交易），均 需详细说明原因。 注：对测试结果为“达标”，但有需要特别说明的情况，也可以在进行说明。 c.非固定频率样本量计算说明：非固定频率样本计算的说明要清晰。 注：对于某个控制活动的发生频率是固定的，但每个周期多次发生

35、的现象，如测试手册中列举的银行余额调节 表编制。此类情况下也需要对样本量计算进行说明。 d.其他说明。 上述这些说明，可根据实际测试情况，可多项选择说明项目。 其其他他说说明明 副表会因为具体控制活动的差别而需要增加或修改，对于内容修改、需要增加行或列的情况需要注意以下事项 ： （1）内容修改：主表表头内容需要根据推广时的控制活动进行修改，业务现状据实反映，即控制矩阵中实际 执行的控制活动； （2）增加行：需要增加样本时，需要在样本行中间插入，否则内置的公式会失效； 增加列： 需要增加测试属性时，需要在样本列中间插入，否则内置的公式会失效； （3）注意自动链接公式的正确性 （4）测试底稿中不允

36、许插入任何的批注，即插入批准insert comment方式。 公公司司名名称称：万万科科企企业业股股份份有有限限公公司司（深深圳圳万万科科） 业业务务流流程程名名称称：人人力力资资源源与与人人工工成成本本管管理理 子子流流程程：员员工工管管理理 控控制制矩矩阵阵索索引引号号：深深圳圳万万科科-2210-2210-员员工工管管理理 标标准准控控制制活活动动推推广广公公司司实实际际执执行行控控制制活活动动 推推广广公公司司测测试试底底稿稿 控控制制目目标标编编 号号 控控制制目目标标 财财务务报报 表表认认定定 对对控控制制目目标标的的 解解释释 与与控控制制目目标标对对应应的的 风风险险 标标

37、准准控控制制 活活动动编编号号 适适用用的的公公 司司层层级级 标标准准控控制制 活活动动名名称称 标标准准控控制制活活动动描描述述信信息息处处理理目目标标 与与财财务务报报表表相相关关 的的科科目目 风风险险评评级级 控控制制的的重重要要 性性 执执行行频频率率控控制制类类型型 自自动动或或手手工工 控控制制 测测试试方方法法 标标准准控控制制活活动动样样 本本量量 实实际际执执行行控控制制 活活动动编编号号 实实际际执执行行的的控控制制活活动动 与与财财务务报报表表相相关关的的 科科目目 执执行行频频率率控控制制类类型型 自自动动或或手手工工控控 制制 控控制制活活动动负负责责人人/相相关

38、关部部门门 测测试试工工作作底底稿稿 索索引引 第第一一轮轮集集 团团测测试试执执 行行人人 第第一一轮轮集集团团测测试试 执执行行人人所所在在的的公公 司司和和岗岗位位 第第一一轮轮集集 团团测测试试评评 价价 第第一一轮轮集集团团实实 施施测测试试日日期期 第第二二轮轮集集团团 测测试试执执行行人人 第第二二轮轮集集团团测测试试 执执行行人人所所在在的的公公 司司和和岗岗位位 两两轮轮测测试试总总 体体测测试试结结果果 评评价价结结果果 第第二二轮轮集集团团实实施施 测测试试日日期期 hrco-a-1hrco-a-1工资册主文 档的增加、 减少及变动 是真实、有 效的 e对工资册主档 的新

39、增、修改 、删减都是真 实有效的 工资主文档的增加 ,减少和变动项目 可能是虚构的，或 者在录入的过程中 出现错误，可能导 致工资表的计算错 误 hr-a-1全部适用工资册主 文档变更 审批 对工资册主文档的重 大改动得到管理层批 准 vn/a中关键控制业务发生时预防性控制手工控制检查根据预计全年发 生数量按照抽样 标准确定样本量 hr-a-1入职：新职员报后须在在公司网上填写 个人信息，招聘专员复核职员填写的信 息并添加相关人事信息后在流程审批系 统中对新职员发起审批流程，依次经用 人部门第一负责人、部门分管副总经理 及人力资源总监、总经理审批后方可录用，入职员工信息由集团人 力资源确认相关

40、审批程序已执行后从公 司网导入sap人事系统。调动：集团公 司范围内调出公司人力资源部在调动系 统中发出调出申请，经调出公司部门经 理、人力资源部负责人、公司第一负责 人、区域本部人力资源负责人、区域本 部第一负责人审批；调出完 成后，再由调入公司人力资源部发起调 入申请，经调入公司用人部门第一负责 人、人力资源部负责人、公司第一负责 人、区域本部人力资源负责人、区域本 部第一负责人审批 后，薪酬 专员才能将调出、调入信息在sap中相应更新。竞聘任免：人力资 源部发出竞聘通知，汇总报名名单后组 织候选人参加公开测试，测试包括书面 考试、面试、问答等环节。测试由公司 竞聘委员会负责，委员会包括部

41、门负责 人，分管副总经理或总监和人力资源部 经理。通过竞聘评审的人员需人力资源 部经理报总经理审批后，流程操作员才 能在sap中相应更新相关变 动信息。离职：只有依据各部门签字确 认的离职手续完备表，人力资源部 流程操作员在sap中更新员工信息，集 团人力资源部确认后，才能在sap 中更新员工信息并在sap中结算 离职薪资 n/a业务发生时检查性控制手工控制入职：营运岗用人部门负责人人力资 源部总监总经理；公司内部门间调动 ：调出部门负责人、调入部门负责人、人 力资源部负责人、公司第一负责人；公司 间调动：调出公司部门经理、人力资源 部负责人、公司第一负责人、区域本部人 力资源负责人、区域本部

42、第一负责人审批 ；调出完成后，再由调入公司人 力资源部发起调入申请，经调入公司用人 部门第一负责人、人力资源部负责人、 公司第一负责人、区域本部人力资源负责 人、区域本部第一负责人审批 ；竞聘：部 门负责人、分管副总经理、人力资源部经 理、总经理；管理人员任免（不需报集团 ）：部门负责人、分管副总、人力资源部 经理、总经理；管理人员任免（报集团） ：一线总经理审批后，报集团对口职能部 门第一负责人，集团分管副总经理，集团 人力资源总监，集团分管人力资源副总经 理和集团总经理审批。 hr-a-1李敏/管原 /张倩 深圳公司人力资 源部 样本量不 足 2007/10/8 hrco-a-2hrco-

43、a-2对员工实施 辞退处罚应 当符合国家 有关劳动保 护的法律法 规 e对工资册主档 的新增、修改 、删减都是真 实有效的 工资主文档的增加 ,减少和变动项目 可能是虚构的，或 者在录入的过程中 出现错误，可能导 致工资表的计算错 误 hr-a-2全部适用离职辞退 审批 员工离职/辞退信息经 过业务部门与人力资 源相关负责人的适当 审批并留有记录 vn/a低一般控制业务发生时预防性控制手工控制检查根据预计全年发 生数量按照抽样 标准确定样本量 hr-a-2员工辞职提出书面离职报告，部门经理 对员工辞职的原因及情况审核签字（电 子邮件）后，报人力资源部经理确定。 人力资源部在接到用人部门员工的辞

44、职 申请后锁定该员工的系统信息，并安排 员工关系专员进行离职面谈 ，确定离职时间。辞退员工前，各部门 上报拟退用员工不良表现的建议给人力 资源部，经人力资源部经理审批后将情 况知会一线公司职工委员会，视员工具 体情况通知集团职工委员会，人力资源 部在接到用人部门辞退员工的申请后， 了解该员工绩效及其它表现确实属于需 优化人员，经报总经理同意后。与员工 面谈并协商解除劳动合同， n/a业务发生时检查性控制手工控制 离职：部门负责人、分管副总、人力资源 部总监、总经理。 n/an/an/a hrco-a-1hrco-a-1工资册主文 档的增加、 减少及变动 是真实、有 效的 e对工资册主档 的新增

45、、修改 、删减都是真 实有效的 工资主文档的增加 ,减少和变动项目 可能是虚构的，或 者在录入的过程中 出现错误，可能导 致工资表的计算错 误 hr-a-3全部适用sap维护权 限 依据岗位职责，流程 操作元具有sap人事信 息系统维护权限 v、rn/a中关键控制业务发生时预防性控制手工控制检查根据预计全年发 生数量按照抽样 标准确定样本量 hr-a-3人力资源部总监依据岗位职责，授权流 程专员具有sap人事信息系统维护权 n/a业务发生时检查性控制手工控制 流程操作员、人力资源部总监 hr-a-3 集团人力资源 部 样本量不 足 达标 hrco-a-1hrco-a-1工资册主文 档的增加、

46、减少及变动 是真实、有 效的 e对工资册主档 的新增、修改 、删减都是真 实有效的 工资主文档的增加 ,减少和变动项目 可能是虚构的，或 者在录入的过程中 出现错误，可能导 致工资表的计算错 误 hr-a-4全部适用定期复核定期复核工资册主文 档数据的正确性并及 时更新 a、v、rn/a中关键控制每月检查性控制手工控制检查2hr-a-4适用但不存在n/a业务发生时检查性控制手工控制 流程操作员、部门负责人、分管副总、人 力资源部总监、总经理。 hr-a-4李敏深圳公司人力资 源部 未发生交 易 2007/10/8达标 hrco-a-1hrco-a-1工资册主文 档的增加、 减少及变动 是真实、

47、有 效的 e对工资册主档 的新增、修改 、删减都是真 实有效的 工资主文档的增加 ,减少和变动项目 可能是虚构的，或 者在录入的过程中 出现错误，可能导 致工资表的计算错 误 hr-a-5全部适用部门经理 定期复核 部门经理定期复核本 部门的现有雇员名单, 并通知人事部门必要 的改动 a、c、v、rn/a中关键控制每月检查性控制手工控制检查2hr-a-5采取员工个人可查询本人信息,如有疑 问,可找人力资源部的方式替代. n/a业务发生时检查性控制手工控制 薪酬专员、部门负责人、人力资源总监hr-a-5 李敏深圳公司人力资 源部 未发生交 易 2007/10/8达标 hrco-a-3hrco-a

48、-3工资册主文 档的信息维 护是完整的 c所有经过管理 层批准的更改 申请都在工资 册中得到及时 的反应 工资主文档的增加 ,减少和变动项目 没有及时更新，可 能导致工资表的计 算错误 hr-a-5全部适用部门经理 定期复核 部门经理定期复核本 部门的现有雇员名单, 并通知人事部门必要 的改动 a、c、v、rn/a中中关键控制每月检查性控制手工控制检查2hr-a-5采取员工个人可查询本人信息,如有疑 问,可找人力资源部的方式替代. n/a业务发生时检查性控制手工控制 薪酬专员、部门负责人、人力资源总监hr-a-5 李敏深圳公司人力资 源部 未发生交 易 2007/10/8达标 hrco-a-3

49、hrco-a-3工资册主文 档的信息维 护是完整的 c所有经过管理 层批准的更改 申请都在工资 册中得到及时 的反应 工资主文档的增加 ,减少和变动项目 没有及时更新，可 能导致工资表的计 算错误 hr-a-6一线公司工资册定 期审定 记录的工资册主文档 变动与审定的源文档 进行比较以确保输入 正确 a、c、v、rn/a低一般控制业务发生时检查性控制手工控制检查根据预计全年发 生数量按照抽样 标准确定样本量 hr-a-6招聘专员在审批流程中发起调动/任免 ，经过相关负责人审批合格后，流程操 作员根据审批信息更新sap中的员工信 息。一线公司sap中对于员工职位级别 、职位工资和绩效工资的更改均

50、自动锁 定, 只有经过集团总部人力资源部审核 规定程序已履行后，方能解锁生效 n/a业务发生时检查性控制手工控制 流程操作员、薪酬专员、部门负责人、人力资源总监 n/a n/a 主表 控制活动编号hr-a-1 控制活动对工资册主文档的重大改动得到管理层批准 业务现状入职：新职员报后须在在公司网上填写个人信息，招聘专员复核职员填写的信息 并添加相关人事信息后在流程审批系统中对新职员发起审批流程，依次经用人部 门第一负责人、部门分管副总经理及人力资源总监、总经理审批后方可 录用，入职员工信息由集团人力资源确认相关审批程序已执行后从公司网导入sap 人事系统。调动：集团公司范围内调出公司人力资源部在

51、调动系统中发出调出申 请，经调出公司部门经理、人力资源部负责人、公司第一负责人、区域本部人力 资源负责人、区域本部第一负责人审批；调出完成后，再由调入公司人 力资源部发起调入申请，经调入公司用人部门第一负责人、人力资源部负责人、 公司第一负责人、区域本部人力资源负责人、区域本部第一负责人审批 后，薪酬专员才能将调出、调入信息在sap中相应更新。竞聘任免： 人力资源部发出竞聘通知，汇总报名名单后组织候选人参加公开测试，测试包括 书面考试、面试、问答等环节。测试由公司竞聘委员会负责，委员会包括部门负 责人，分管副总经理或总监和人力资源部经理。通过竞聘评审的人员需人力资源 部经理报总经理审批后，流程

52、操作员才能在sap中相应更新相关变动信 息。离职：只有依据各部门签字确认的离职手续完备表，人力资源部流程操 作员在sap中更新员工信息，集团人力资源部确认后，才能在sap 中更 新员工信息并在sap中结算离职薪资 集集团团项项目目组组测测试试 总样本量25截至上次测试有效 样本量 具体测试方法询问sap流程管理员本年已发生的sap变更并由客户提前准备当年sap变更汇总。 根据样本量选取规则选取25个sap记录变更样本，检查每个样本是否有与之对应的 管理层授权 测试属性 样本描述 变更信息得到相应 权限的管理层授权 sap中更改的信息 和管理层审批的内 容一致 样本属性解释未达标样本底稿索引 第

53、一轮测试样本： (1月5日)王仲青的任命审批及 sap的记录 达标达标 (2月2日)张建刚的调出审批及 sap的记录 达标达标 (3月1日)卢涛的调入审批及 sap的记录 达标达标 (3月26日)周素萍的离职审批 及sap的记录 达标达标 (4月3日)韩巍的离职审批及 sap的记录 达标达标 (4月24日)韦潇的入职审批及 sap的记录 达标达标 (4月13日)周苏娅的离职审批 及sap的记录 达标达标 (5月17日)郑永祥的调入审批 及sap的记录 达标达标 (5月1日)高南的入职审批及 sap的记录 达标达标 (5月31日)顾巍的离职审批及 sap的记录 达标达标 (5月1日)周姗姗的调薪

54、审批及 sap的记录 达标达标 (5月1日)周黎的调薪审批及 sap的记录 达标达标 (6月10日)朱剑虹的调出审批 及sap的记录 达标达标 (6月15日)欧阳翼文的任命审 批及sap的记录 达标达标 (6月18日)郑树杰的任命审批 及sap的记录 达标达标 (6月1日)钟荣的调薪审批及 sap的记录 达标达标 (6月1日)黄明敏的调薪审批及 sap的记录 达标达标 (7月19日)郭冰的入职审批及 sap的记录 达标达标 (7月23日)陈鲲的调出审批及 sap的记录 达标达标 (7月26日)赵健的任命审批及 sap的记录 达标达标 (8月6日)廖科的入职审批及 sap的记录 达标达标 (8月13日)谭莹的入职审批及 sap的记录 达标达标 (8月21日)成