1内控测试工作指南

1、信永中和会计师事务所内控测试工作指南、八 、一 前言1 为了规范内控有效性测试工作，根据中国注册会计师鉴证业务基本准则 、中国 注册会计师审计准则第 1231号-针对评估的重大错报风险实施的程序以及中国注 册会计师审计准则第1314号-审计抽样和其他选取测试项目的方法制定本指南。2 本指南主要目标在于指导审计人员在执行内控测试过程中如何编制测试程序、 确定 样本总体、确定样本量等工作，以实现内控测试的工作目标。二 适用范围1 本指南所指内控测试主要在于判断内部控制运行的有效性， 是建立在了解内控设计 并对设计有效性进行评价基础上，以确定控制设计有效为前提。2 本指南中的内控测试主要针对会计报表

2、审计所需内控测试工作， 对于专项的内部控 制审核项目可参照执行。三 内控测试范围选择1 识别与财务报告可靠性 相联系的内部控制在进行内控测试前，首先需识别与财务报告相关的内控，从会计报表审计的角度进行内控测试首要原因为内控有效是保障财务报告可靠的基础。 识别与财务报告有关的内 部控制流程一般需经过如下步骤：? 首先，项目组需分析并确定被审计单位重要会计报表项目、披露事项；? 其次，项目组需分析判断影响重要会计报表项目的业务流程循环，同时确定重 要会计报表项目与业务循环之间的对应关系；? 第三，分析确定各个重要会计报表项目和披露事项影响的相关会计报表认定， 根据内部控制了解到的对各个重要会计报表

3、项目和披露事项涉及的关键控制 点及相关控制措施确定需进行内控测度的范围。2 确定进行内控测试的经营场所被审计单位的组织结构往往比较复杂，会涉及到公司总部、分公司、子公司等，以 下统称为经营场所。项目组在执行内控测试前，应根据被审计单位的组织结构特点分析 确定对哪些经营场所进行内控测试，主要考虑下列要素：? 经营场所相关财务状况和经营状况在合并会计报表中的重要程度? 通过内控了解及评价经营场所出现重大错报风险的可能性? 选定的经营场所在拟测试的业务循环和内控程序的位置， 如属集中处理或共享 服务中心通常情况下，应选择如下公司执行内控测试：? 被审计单位母公司（或总公司）进行内控测试，因其属于管理

4、的中心；? 资产及收入占报表比重较大的子、 分公司，因其内控是否有效对报表影响重大；? 业务特殊且重要的分、子公司，因其业务区别于集团内其他公司，可通存在特 定风险。四 编制内控测试程序1 内控测试方法在内控测试中，通常采用的测试方法为询问、观察、检查、重新执行。各种测试方 法定义及主要作用如下：（1）询问 询问是指测评人员在测试时，为了解被测评单位各项业务操作是否按控制措施执 行，而向有关人员询问该项业务在该控制点如何执行的方法。询问通常不是最可靠的证 据来源， 对内控有效性测评来讲询问不能提供充分的证据证明其是否有效运行。但是询 问对于评估控制执行人是否熟悉内部控制设置及控制点控制措施情况

5、非常有效。（2）观察观察是指测评人员亲临被测评单位的工作现场， 实地观察有关人员控制措施实际执 行情况， 以确定其是否按规定的控制措施严格执行的方法。对于测试内控是否有效执行 而言，观察比询问能够提供更有效的保证。但它主要适用于测试那些不留控制痕迹或不 形成控制文档的控制点，它对于评估系统自动化控制关键点的测试是比较有效的方法。（3）检查检查是指测评人员抽取一定数量的控制措施形成的书面控制文档， 检查其是否按控 制措施规定严格执行的方法。检查是基于被测评单位在执行控制措施后，总实是在形成 资料文档等证据上表现其履行了控制程序而设计的。 在人工内控关键点测试时检查是适 用范围非常广泛的测试方法，

6、除极特殊情况外每个关键控制点测试均要执行检查，以判 断控制措施是否执行。（4）重新执行重新执行是指测评人员抽取一定数量的控制措施形成的书面控制文档，按控制措施中规定的程序或内容重复执行一次，以验证其是否按控制措施规定严格执行的方法。重 新执行是测试控制措施是否有效执行的最有力的方法，对内部控制执行有效性判断保证程度最高。（5）方法运用各种测试方法对内控执行有效性测试的保证程度如下:方法保证程度询问弱观察较弱检杳较强重新执行强在实际测试时，会计科目，披露事项和业务流程越重要，包含的风险也就越大，而 采用多种技术方法进行测试并获取充分的证据就显得更加重要。故一般对某个关键控制点的测试需有效的综合运

7、用四种技术方法方能取得良好的测试效果，对内控执行是否有效得出正确的结论。2 内控测试程序的编制在对关键控制点进行测试前，首先要根据关键点控制措施设定测试程序；在编制各 关键控制点测试程序时，应按如下步骤操作：? 首先，认真阅读内控循环描述底及内控测试底稿中控制目标、控制措施，理解 控制实质内容；? 其次，在控制措施中查找如下要点：（1）实施控制的主体，即各岗位人员；（2） 如何实施控制；（3）形成何控制文档；? 第三，根据要点编写程序，控制测试程序一般包括询问、观察、检查、重新执 行四种方法：询问：询问实施控制的主体如何实施控制行为； 观察：观察相关岗位人员是否按控制措施实施控制行为； 检查：

8、根据样本量，抽取控制文档检查是否执行了控制措施； 重新执行：重新执行控制文档相关内容，判断执行是否有效。如上述内控测试方法所述， 询问、检查是在控制测试中最常用的方法，每个关键控 制点测试均需采用；观察只有在无法执行检查程序时才执行，如观察是否每日将现金放入保险柜等；重新执行是保证程度最高的测试程序， 涉及重要会计报表认定时必须执行;举例如下:控制措施控制要素测试程序销售公司销售部部长将审核签 字的销售部价格通知交价格维 护员，价格维护员在系统中维护 价格清单，维护完成后，维护人 在销售部价格通知上签字，注明维护日期。销售公司销售部价格 维护员对已维护入系统的价格 清单进行交叉复核，复核已维护

9、 入系统的信息是否与销售部价 格通知上信息一致，若审核通 过，在销售部价格通知上签字， 注明复核日期。销售公司销售部价格维护员信 息维护复核通过后，应及时从系 统中打印更新后的价格清单界 面，并在打印件上签字，注明日 期，此日期应与相对应的价格通 知上的复核日期一致。控制主体：销售公司销售 部价格维护员控制行为：对价格清单进 行复核，并维护入系统进 行交叉复核控制文档：销售价格通知 单、价格清单1、询问：销售公司销售部价格 维护员如何进行产品价格交叉 维护，主要复核哪些信息。2、检查：取得价格通知，检查 是否在销售部部长、价格维护 员、交叉复核价格维护员签字； 取得系统中打印更新的价格清 单，

10、检查是否有价格维护员的 签字。3、重新执行：复核抽取的价格 通知中的价格是否与系统中价 格一致，维护日期是否与价格 通知的日期一致；更新后价格 清单打印日期是否与维护日期 一致，价格清单中的产品型号 价格是否与价格通知一致。五 样本量确定关键控制点执行有效性测试，检查和重新执行是保证程度较高的方法，而在执行检 查及重新执行方法时，最重要的环节是选取测试样本，只有选取的样本适量且具有代表 性才能使审计人员得出正确的结论。但是抽样风险是固有的，即使在选样中没有发现任 何问题，从而得出内控有效运行的结论，由于选样中固有风险的存在，内控仍不一定在 任何时候都有效运行。故在测试过程中应选择适当的样本数量

11、，从而将抽样风险降至最 低。抽样风险一般随着内控活动的频率增加而增加，即某项内部控制活动越频繁控制不 能有效运行的风险越高，抽样比例亦应增加。由于抽样的上述特性，在执行内控测试时，要根据内控活动发生的频次确定选取样 本的数量。就频次与样本量之间的关系，目前理论上尚无确定的公认的数据。借鉴国外 会计公司的经验同时考虑中国企业的现状设计频次与样本量关系图，下面表格数据为测试时支持控制有效运行结论而必须达到的测试数量的最高限与最低限。控制活动执行频次年度测试控制文档抽样数量每年执行一次1每季执行一次2每月执行一次4-6每周执行一次10-20每天执行一次20-50每日执行数次25-60随时执行如控制活

12、动随时发生，测试时需了解该项控 制活动全年发生的次数折合成相应频次确 定样本数量。发生次数300折合每日数次发生次数50300 折合每日一次发生次数1550折合每周一次发生次数15折合每月一次注：样本数量的最高限与最低限为通常情况判断内控关键控制点执行是否有效的数 量标准，对一个相对熟悉的企业，且对内控进行更新测试时，负责合伙人与负责经理可 根据企业的实际情况调整样本数量。审计人员在判断关键控制点测试所需样本量时，应根据对被审计单位内控的了解， 同时考虑该项关键点的重要性和需要获得保证的程度，参照上表频次与样本量的关系进行选择。选择的样本量越少，得出错误结论的风险就越大。因此，对于那些非常重要

13、的 对会计报表认定构成重大影响的， 在确定样本量时应考虑上面表格中列出的样本量最高 限；对于那些非关键性的对测试总体目标即财务报告数据可靠性不构成重大影响的，在 确定样本量时可考虑适当减少样本量至最低限。通过上述方法选定抽样数量进行检查和重新执行后，如没有发现例外情况，表明被 审计单位该项内控基本在有效运行。比如，如果对某项内控按发生频次及样本量要求选 取了 30个进行测试（每天发生多次），并且没有发现例外情况，那么就有90%的信心认为实际的例外率不超过 9%。如果对该项内控选取了 60个样本进行测试，并且没有发现 例外情况，那么就有 95 %的信心认为实际的例外率不超过 5 %。六样本总体确

14、定在内控测试中，确定样本量固然关键，但确定样本总体同样重要，如果样本总体确 定不准确，将会影响测试结论的准确性。样本总体是指测试对象的全集。审计人员通过 在样本总体中抽取样本和检查控制实施证据来验证相关关键控制是否有效的执行。 确定正确的样本总体是准确折算样本量的前提，同时防止测试对象不完整对测试结论的影响举例一：有关费用报销的关键控制关键控制： 费用经办部门负责人、分管领导、总会计师（主管财务的领导） 、财务部门 费用管理岗、出纳人员按照各自的职责权限分别对费用的原始凭证的审核（原始凭证包 括费用报销审批单） 。该关键控制的控制实施证据是费用报销审批单。 但是针对该关键控制的测试样本总体不

15、应该是全部的费用报销审批单。 这是因为如果以全部的费用报销审批单作为样本总体进 行抽样， 就不能够发现已经入帐但是没有适当的费用报销审批单的费用项目。所以针对 该关键控制的测试样本总体 应该是明细帐中的全部费用项目，而不是费用报销审批单 。举例二：有关库存盘点的关键控制关键控制： 存货盘点小组编制存货盘点表，计算存货升损情况；存货盘点表应包括：存 货数量，存货变质、报废、毁损情况，计提跌价准备的原始依据，残次评估报告等。针对该关键控制的样本总体应该是被审计单位的所有仓库，样本应该 从全部仓库中选 择，检查盘点控制实施证据即存货盘点表。自上面两个例子可见，保证样本总体判断的疚确性及保证样本总体的

16、完整性，对得出正 确的测试结论很重要。样本总体应是关键控制测试对应的全部业务，故在实际测试时， 如必要对于样本总体是否准确完整亦应执行测试程序。七 抽样关注事项在选择样本进行测试时，应关注如下事项：1 样本选择方法样本选择一般包括三种方法：随意抽样、系统抽样、随机抽样；受抽样技术的限制，系统抽样较难做到，通常不会采用；在实际测试中，一般选择 随意抽样及简单随机抽样的方法。 随意抽样指在选定的样本总体中无意识的随意点取进 行抽样的方法； 简单随机抽样指在选定的样本总体中以固定间隔或根据控制措施针对性 选样的方法。2 样本期间在实际测试时，我们需要测试的是被审计单位正在执行的控制的有效性，对于已失 效的控制或尚未执行的控制进行测试没有意义， 无法得出准确的结论。 故在选择样本时， 首先需明确控制生效的期间，在控制生效期内选择样本进行测试。3 样本的覆盖率在选择样本时，要考虑样本的覆盖率，即抽样不能集中在某个月，应覆盖大部分生 效月份，在进行年度内控执行有效性测试时，必须选择有第四季度的样本进行测试，方 可对