內(nèi)部控制之控制測(cè)試要點(diǎn)及技巧.doc

.內(nèi)部控制之控制測(cè)試要點(diǎn)及技巧控制測(cè)試是開(kāi)展內(nèi)部控制評(píng)價(jià)的另一項(xiàng)重要內(nèi)容與方法，它通常在穿行測(cè)試完畢以后進(jìn)行，在穿行測(cè)試得出設(shè)計(jì)是否有效的基礎(chǔ)上，對(duì)控制活動(dòng)的執(zhí)行有效性進(jìn)行測(cè)試與判斷。1、什么是控制測(cè)試控制測(cè)試是為了驗(yàn)證控制是否按照設(shè)計(jì)要求被一貫和有效執(zhí)行的一種測(cè)試程序。也就是指在穿行測(cè)試的基礎(chǔ)上，從樣本總體中，根據(jù)測(cè)試要求抽取多個(gè)樣本，來(lái)測(cè)試控制執(zhí)行的有效性。其目的即含義中所述，即測(cè)試驗(yàn)證控制活動(dòng)是否按控制設(shè)計(jì)那樣被執(zhí)行，通過(guò)是否被統(tǒng)一和一貫及時(shí)地執(zhí)行，通過(guò)抽樣盡可能地涵蓋所有適用交易并獲得真實(shí)可靠的信息。2、關(guān)鍵控制的識(shí)別在控制測(cè)試操作中，并非所有的控制都需要加以測(cè)試，應(yīng)將測(cè)試集中在關(guān)鍵控制上，而且特別值得提醒的是，我們僅需要對(duì)“設(shè)計(jì)有效”的“關(guān)鍵控制活動(dòng)”開(kāi)展執(zhí)行有效性測(cè)試，那些存在設(shè)計(jì)缺陷的控制活動(dòng)則無(wú)需開(kāi)展，因?yàn)榧词箖?nèi)部控制按照該設(shè)計(jì)得到了一貫執(zhí)行，也不能認(rèn)為其運(yùn)行是有效的。因此，控制測(cè)試的前提是對(duì)控制活動(dòng)中的關(guān)鍵控制進(jìn)行判定，在風(fēng)險(xiǎn)控制矩陣中加以標(biāo)識(shí)，并且不能隨意更改。關(guān)鍵控制是指能夠保證有較好的機(jī)會(huì)防止或者發(fā)現(xiàn)財(cái)務(wù)報(bào)表差錯(cuò)風(fēng)險(xiǎn)的重要控制。如果關(guān)鍵控制不存在或未被有效執(zhí)行，即使流程里有其它控制存在，可能也無(wú)法防止錯(cuò)誤發(fā)生的風(fēng)險(xiǎn)。這里列示幾種典型的關(guān)鍵控制以供參考：職責(zé)分離；反舞弊控制；系統(tǒng)與數(shù)據(jù)的接觸限制、物理安全等；主數(shù)據(jù)的輸入控制；關(guān)鍵數(shù)據(jù)的系統(tǒng)自動(dòng)控制；對(duì)賬、賬實(shí)核對(duì)等期末的檢查性控制；例外事項(xiàng)的審閱；數(shù)據(jù)的詳細(xì)審核/交叉審核等。3、控制測(cè)試的方法安裝可靠程度的從小到大排列，控制測(cè)試的主要方法包括：詢問(wèn)、觀察、檢查、重新執(zhí)行。（1）詢問(wèn)：即通過(guò)口頭或書(shū)面形式確認(rèn)控制存在，是一種較薄弱的測(cè)試方法，應(yīng)與其他測(cè)試共同執(zhí)行，并且應(yīng)該詢問(wèn)多人以確定結(jié)果一致；（2）觀察：即觀察員工執(zhí)行控制步驟，該方法可能需要其他跟進(jìn)測(cè)試，并且需要結(jié)合突襲檢查，在員工無(wú)準(zhǔn)備的情況下獲得控制活動(dòng)執(zhí)行的真實(shí)記錄。（3）檢查：這種方法是獲得資產(chǎn)存在證據(jù)的最簡(jiǎn)單的方法，主要是通過(guò)審閱相關(guān)文檔記錄或報(bào)告來(lái)對(duì)控制活動(dòng)執(zhí)行情況進(jìn)行判斷，需要注意的是，在這種方法中需要員工提供詳細(xì)內(nèi)容從而可以重復(fù)測(cè)試步驟并檢驗(yàn)結(jié)果。（4）重新執(zhí)行：如采用獨(dú)立的數(shù)據(jù)重新進(jìn)行對(duì)賬，按系統(tǒng)的計(jì)算公式重新計(jì)算，在系統(tǒng)中輸入測(cè)試數(shù)據(jù)來(lái)查看結(jié)果等。這種方法可用于某些重要的并且產(chǎn)生較強(qiáng)數(shù)據(jù)和表單勾稽關(guān)系的控制，例如：根據(jù)數(shù)據(jù)、單據(jù)和復(fù)核審核控制的傳遞過(guò)程，重新執(zhí)行一次出差費(fèi)用報(bào)銷(xiāo)流程。4、控制測(cè)試程序與要點(diǎn)技巧（1）確定樣本總體明確了測(cè)試方法后，測(cè)試人員應(yīng)向流程負(fù)責(zé)人取得所需的測(cè)試對(duì)象的整體（即樣本總體），并妥善留存樣本總體文件。樣本總體在測(cè)試期間內(nèi)應(yīng)當(dāng)是完整的，即必須涵蓋相應(yīng)控制在既定的時(shí)間和地點(diǎn)范圍內(nèi)的所有業(yè)務(wù)（對(duì)于本身就關(guān)注完整性的控制，如收發(fā)貨相關(guān)的控制，如果實(shí)際測(cè)試取法取得完整樣本，應(yīng)考慮是否控制設(shè)計(jì)本身就存在問(wèn)題）。樣本總體的取得方式主要有：1）從業(yè)務(wù)發(fā)生的末端取得：即從財(cái)務(wù)系統(tǒng)中直接取得匯總的會(huì)計(jì)憑證或明細(xì)賬信息，或通過(guò)明細(xì)賬的借貸方、憑證摘要、或比較期初期末的差異進(jìn)行分析獲得樣本總體；2）從業(yè)務(wù)發(fā)生的前端取得：考慮連續(xù)編號(hào)的登記簿或匯總表，如支票登記簿、合同登記表等；或從信息系統(tǒng)中提取數(shù)據(jù)列表。采用該種技術(shù)時(shí)，需要事先做好計(jì)劃，與公司IT人員會(huì)談，了解數(shù)據(jù)的形成和格式，便于正確完整地提取數(shù)據(jù)；3）根據(jù)控制頻率直接判斷：如月度或季度的控制點(diǎn)，通常測(cè)試期間內(nèi)只有一個(gè)樣本，則全部抽取；部分控制可通過(guò)從測(cè)試期間抽取全部交易日（周）等方式作為樣本總體；4）點(diǎn)數(shù)法：即在測(cè)試期間內(nèi)對(duì)樣本總體進(jìn)行實(shí)際點(diǎn)數(shù)。（2）確定抽樣方法抽樣測(cè)試是目前普遍采用的測(cè)試方式，主要包括隨機(jī)抽樣和任意抽樣。測(cè)試人員在沒(méi)有隨機(jī)軟件支持的情況下應(yīng)采取任意抽樣（建議在考慮交易頻率的基礎(chǔ)上采取等距抽樣），并以大金額交易和臨近交易為測(cè)試重點(diǎn)。測(cè)試人員按設(shè)計(jì)的方法選取了樣本后，不能按個(gè)人意愿取舍，應(yīng)保證樣本的真實(shí)性。一旦確定了樣本總體后，只能抽樣一次，不能在抽樣的基礎(chǔ)上進(jìn)行二次抽樣。如支票盤(pán)點(diǎn)、銀行余額調(diào)節(jié)表等控制，通常選擇測(cè)試期間內(nèi)的所有賬戶的樣本，而不能先選定個(gè)別測(cè)試月份，再?gòu)挠邢薜钠陂g內(nèi)再隨意抽取一定比例的賬戶進(jìn)行測(cè)試，應(yīng)確保取得一整套的測(cè)試文檔。再如季度利息預(yù)提控制的測(cè)試，可選擇2個(gè)季度內(nèi)的所有貸款利息預(yù)提事項(xiàng)；或選擇測(cè)試期間內(nèi)的所有預(yù)提事項(xiàng)作為總體再抽取25個(gè)樣本進(jìn)行測(cè)試。穿行測(cè)試的樣本可作為一個(gè)樣本用于控制測(cè)試，一般適用于每年、每季度、每月發(fā)生的控制。（3）確定樣本規(guī)模不定期抽樣：測(cè)試期間發(fā)生的實(shí)際樣本總量乘以10%（最低為1，最高為25）。IT自動(dòng)控制：原則上抽取1個(gè)樣本即可，除非支持該自動(dòng)控制的IT一般控制經(jīng)測(cè)試無(wú)效，否則應(yīng)抽取25個(gè)樣本進(jìn)行測(cè)試如因樣本不適用等原因?qū)е聼o(wú)法測(cè)試的，應(yīng)考慮重新調(diào)整樣本總體或選取替代樣本。且測(cè)試底稿中應(yīng)詳細(xì)記錄樣本不適用的原因和替代樣本的選取方法等。一般的抽樣關(guān)系如下：序號(hào)業(yè)務(wù)發(fā)生頻率最少抽樣數(shù)量1每天多次252每天253每周54每月25每季度26每年17不定期該業(yè)務(wù)發(fā)生總筆數(shù)的10%8IT自動(dòng)控制1（4）執(zhí)行控制測(cè)試1）根據(jù)控制性質(zhì)選擇測(cè)試方法，并預(yù)先編寫(xiě)控制測(cè)試程序（即測(cè)試步驟），也就是要事先明確“查什么”，“怎么查”；2）檢查文檔記錄中涉及到的金額與數(shù)字的前后勾稽關(guān)系，也是測(cè)試關(guān)注的重點(diǎn)；3）測(cè)試過(guò)程中綜合運(yùn)用詢問(wèn)、觀察、檢查文件記錄、重新執(zhí)行等多種程序；4）測(cè)試過(guò)程中如果發(fā)現(xiàn)實(shí)際執(zhí)行與之前對(duì)流程和控制的理解有偏差或異常，應(yīng)及時(shí)與控制執(zhí)行人和負(fù)責(zé)人進(jìn)行溝通確認(rèn)。測(cè)試完畢或測(cè)試異常確認(rèn)完畢后，應(yīng)考慮修改并更新現(xiàn)有的風(fēng)險(xiǎn)控制矩陣等控制文檔，以保持與實(shí)際執(zhí)行的一致性。如需大幅度修改流程文檔或關(guān)鍵控制認(rèn)定的應(yīng)由專(zhuān)業(yè)人員認(rèn)定并謹(jǐn)慎進(jìn)行。對(duì)于非每日或每日多次的控制，如出現(xiàn)1個(gè)測(cè)試異常，則應(yīng)視同控制無(wú)效；對(duì)于每日或每日多次的控制，對(duì)發(fā)現(xiàn)的測(cè)試差異需擴(kuò)大測(cè)試后方可給出結(jié)論。測(cè)試過(guò)程中，發(fā)現(xiàn)差異情況通常做如下處理：抽樣順序樣本量差異數(shù)量后續(xù)處理第一次抽樣250控制有效第一次抽樣251擴(kuò)大測(cè)試樣本至40個(gè)（增加15個(gè)樣本）第一次抽樣252停止測(cè)試，控制無(wú)效擴(kuò)大抽樣150控制依然有效擴(kuò)大抽樣151控制無(wú)效(40個(gè)里面發(fā)現(xiàn)=2，控制無(wú)效)（5）記錄控制測(cè)試1）多個(gè)控制點(diǎn)可填寫(xiě)一張測(cè)試工作底稿同時(shí)測(cè)試：為提高測(cè)試效率，如果多個(gè)控制點(diǎn)屬于同一性質(zhì)或某個(gè)控制文檔可涵蓋多個(gè)控制點(diǎn)，可合并測(cè)試。2）測(cè)試人員應(yīng)按照確定的編碼規(guī)則對(duì)測(cè)試工作底稿編制索引號(hào)（如TOC1，TOC2），并在測(cè)試工作底稿中詳細(xì)記錄測(cè)試時(shí)間、測(cè)試人員、測(cè)試步驟、樣本總體、抽樣方法、測(cè)試過(guò)程、測(cè)試結(jié)論和發(fā)現(xiàn)問(wèn)題等。3）對(duì)于不適用或特殊樣本，應(yīng)在底稿中予以標(biāo)注并通過(guò)備注的形式予以詳細(xì)說(shuō)明。4）測(cè)試人員完成測(cè)試工作底稿后，應(yīng)交由指定的其他人員進(jìn)行復(fù)核，復(fù)核人員應(yīng)對(duì)測(cè)試工作的質(zhì)量負(fù)責(zé)。5）對(duì)于控制測(cè)試取得的文檔，如測(cè)試結(jié)果有效，僅將樣本記錄在測(cè)試工作底稿中，而不需將證據(jù)性文件復(fù)印歸檔；6）對(duì)存在控制缺陷的控制點(diǎn)，應(yīng)將支持得出缺陷結(jié)論的所有證據(jù)性文件同時(shí)復(fù)印歸檔。對(duì)于每日或每日多次發(fā)生的控制缺陷，歸檔2個(gè)差異樣本的證據(jù)文件即可。（6）評(píng)價(jià)控制運(yùn)行如果某項(xiàng)控制正在按照設(shè)計(jì)運(yùn)行、執(zhí)行人員擁有有效執(zhí)行控制所需的授權(quán)和專(zhuān)業(yè)勝任能力，能夠?qū)崿F(xiàn)控制目標(biāo)，則表明該項(xiàng)控制的運(yùn)行是有效的。控制執(zhí)行有效性評(píng)價(jià)結(jié)論通常包括：1）有效：按照最少樣本數(shù)量取得所有樣本，且經(jīng)測(cè)試無(wú)異常；2）無(wú)樣本：在測(cè)試期間內(nèi)無(wú)樣本產(chǎn)生，如年度或不定期發(fā)生的控制；3）樣本不足：測(cè)試期間只能取得部分樣本，且該部分樣本經(jīng)測(cè)試無(wú)異常。如季度控制；4）控制無(wú)效：需視情況而定。若樣本的執(zhí)行情況與控制設(shè)計(jì)要求不符，則屬于測(cè)試差異。對(duì)于測(cè)試差異，測(cè)試人員應(yīng)通過(guò)與流程負(fù)責(zé)人溝通，排除控制文檔描述不準(zhǔn)確、控制數(shù)據(jù)運(yùn)用不當(dāng)?shù)仍颍绻梢猿浞值刈C明差異原因不是控制缺陷所導(dǎo)致，需要詳細(xì)注明特殊原因，測(cè)試結(jié)果仍為有效。5、其他控制的特殊考慮公司層面內(nèi)控：類(lèi)似于用論據(jù)證明論點(diǎn)，從論據(jù)中選取最關(guān)鍵的控制，按照手工控制的原則進(jìn)行測(cè)試；IT層面內(nèi)控：測(cè)試原則與手工控制類(lèi)似，也需綜合運(yùn)用詢問(wèn)、觀察、檢查、重新執(zhí)行等方法。但通常會(huì)考慮在測(cè)試環(huán)境中通過(guò)嘗試非法操作或規(guī)定的操作以觀察系統(tǒng)執(zhí)行的結(jié)果，對(duì)這類(lèi)系統(tǒng)測(cè)試的結(jié)果需要留存電子版的拷屏證據(jù)（如系統(tǒng)錯(cuò)誤提示的截屏等）。6、控制變化、控制整改與有效運(yùn)行期如果在基準(zhǔn)日前對(duì)存在缺陷的控制進(jìn)行了整改或發(fā)生了重大變化，整改后/更新后的控制需要運(yùn)行足夠長(zhǎng)的時(shí)