内部控制体系运行评价测试方法研究

《内部控制体系运行评价测试方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、内部控制体系运行评价测试方法研究摘要：通过对内控工作重要性和主要内容进行了详细分析，对内控体系运行及测试方法进行了简单分析与研究。关键词：内控体系;测试;风险;关键控制中图分类号：F2文献标识码：A文章编号：1672-3198（2012）19-0019-021引言2012年4月25日，围绕中央企业管理提升活动，国资委在京召开中央企业内部控制工作布置培训会议，标志着国资委正式启动了中央企业内部控制体系建设工作，要求用两年的时间，在全部中央企业建立起规范的内部控制体系。此次会议再一次将内部控制工作推到了管理领域的前沿，肯定了内部控制工作的重要性。2内部控制体系评价目标及内容2.1内部控制体

2、系评价目标5内部控制体系设计是否有效、执行是否有力，内部控制体系评价是尤其必要的手段，也是能促进体系不断发挥作用的必由之路。首先我们明确内部控制体系评价概念是按照规定的程序、方法和标准，对已经建立和实施的内部控制体系，从设计有效性和执行有效性两个方面对财务报告内部控制有效性进行测试、评估和报告的过程。从概念中我们可以得出，内部控制评价是一种对内部控制设计有效性和执行有效性进行测试、评估和报告的过程。它的目标是要实现开展内部控制体系评价以确定内部控制的有效性。常规来说，总公司开展内部控制体系评价的基本目标是：确认内部控制方面是否存在控制缺陷，判断内部控制体系是否有效。各分公司内控评价的目

3、标是通过查找内部控制设计和执行有效性方面的不足，一方面作好落实整改工作，为确保内控体系有效性提供合理保证；另一方面对发现的内控体系中与相应规范、标准、要求之间存在的偏差（即例外事项）进行分析，为缺陷认定工作奠定基础。2.2内控控制体系评价内容内部控制评价包括内控测试、缺陷评估和评价报告等，下面对这三种活动做一解释。第一，内部控制测试是按照规定的程序、方法和标准，针对控制目标，对公司内部控制体系设计有效性和执行有效性进行检查，旨在发现内部控制体系在设计层面和执行层面是否存在偏差。第二,缺陷评估是以规定的程序、方法和标准，对内部控制测试发现的例外事项进行综合分析，进而评估内部控制是否存在缺

4、陷以及导致财务报告错报的影响程度和发生可能性的过程。5第三,评价报告是在测试和缺陷评估结果的基础上，根据公司对外披露和内部控制管理的不同需要，对财务报告内部控制有效性进行综合或者单独评价及报告的过程。由于缺陷评估和评价报告都是基于内部控制测试所得到的数据来进行判断的，可见内部控制测试是判断内部控制体系运行是否有效的最直接手段，也是本文重点关注的方向。下面就重点对内部控制测试评价方法做重点论述和介绍。3内部控制评价测试分类作为总公司可定期对分管地区性公司进行外部测试，其形式可以是自己组织内部业务人员进行测试，也可以是聘请专业的会计师事务所进行内控测试。往往由于地区公司设置比较分散，导致总

5、公司级别的内控测试在人力和时间、经济上成本较高，因此测试频率最低控制在一年一次或者两年一次，这样往往由于监管力度的弱化，导致地区公司内控工作力度减小。因此现在地区公司按照要求多采取按照季度频率进行内控自我测试，以求使本公司的内控体系做到设计有效、执行有力，下面简单介绍两种自我测试的常规方法。3.1测试前准备（1）取得并评估管理文档：取得并熟悉需要测试的流程的文件记录，包括：股份公司、地区公司和下属单位的管理制度、细则和其他相关文件；流程图、风险控制文档等。评估这些管理文档，确定其是否足以形成对流程和控制的理解。如果5测试人员由于本身专业所限，不能理解被测试流程的内容，那么有必要对测试人

6、员进行小型的培训（可以采取由流程负责人一对一进行讲解或集体培训）；如果由于被测试的流程描述的过于简单或存在错误，那么测试人员需要在后面的访谈中理解正确的内容并继续测试，并提出存在的问题供被测试单位进行整改。（2）召开测试见面会：说明测试工作的目的、意义及工作思路，并安排测试人员与相关流程负责人员联系，进行初次沟通，进一步了解流程内容和实际运行情况。同时，双方商定具体流程跟单作业计划，明确流程涉及的相关部门、岗位，需要准备的相关规章制度、文档记录等，并确定在各相关部门、岗位开展测试的具体时间。（3）初步分析理解内控文档：测试人员以现有流程图和风险控制分析文档为基础，在初步了解的基础上，确

7、定需要进行跟单作业的控制和业务流程步骤，并按照流程顺序填制跟单作业测试表。确定测试步骤，包括确定访谈的对象、内容、准备抽取的样本等。5（4）初步评价内控文档记录：初步评价流程图描述是否顺畅，有无描述不清楚的地方；初步评价风险分析文档中控制描述内容是否包括四要素（谁（或岗位）负责执行控制、如何执行控制（控制的具体内容，主要步骤）、什么时候或多久执行、控制执行证据）。例如部分单位的风险控制文档在“现有控制措施”内简单填写“审核”、“逐级审核”之类的