对企业管理层内控测试若干问题的思考

《对企业管理层内控测试若干问题的思考》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、对企业管理层内控测试若干问题的思考内部控制测试是企业一项常规性的工作，但是由于其规模大、涉及面广，需要花费企业大量的人财物资源。因而必须加强组织领导，合理安排测试重点，科学运用测试程序，对于提高测试效率，保证工作质量，控制测试成本具有重要的意义。　　关键词内部控制评价内部控制测试内部控制缺陷　　：F275：A　　企业内部控制体系建设完成之后，内部控制评价便成为了一种常态化的工作机制，上市公司必须对内部控制进行测试并发表年度声明。我国《企业内部控制评价指引》第四十六条指出，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告”。《企业内部控制评价指引》

2、第十二条指出，内部控制评价程序一般包括制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。”由此可见，企业开展内部控制评价的最基础环节是内部控制测试。管理层测试内部控制测试的目标是查找内部控制设计和执行方面的缺陷，及时整改完善，为确保内控体系有效性提供合理保证。　　一、内部控制测试的组织保证问题　　内部控制评价是一项浩大的工程，需要耗费大量的人力、物力和财力，以中石油为例，仅第一阶段测试，包括对50家重点业务单位和特殊风险单位的测试，曾经历时3个月，动用了600多人，花费了数千万元的巨额资金。由于内部控制是一个庞大的企业管理系统，它涵盖企业

3、经营和管理活动的所有层面和所有业务活动，因而内部控制测试涉及到所有层面的管理人员和其他员工，需要企业所有的员工的积极参与或者协助。因此，企业必须建立首先严密的组织架构，为内部控制测试工作有条不紊的运行，并为提高测试效率和效果提供组织保证。　　（一）决策机构。　　建立完善的内部控制，并保证其有效运行是企业董事会的责任。因此，企业应在董事会之下建立风险管理委员会，并设置首席风险管理执行管，负责内部控制测试的决策工作，包括审批测试方案、控制缺陷认定标准、审定最终缺陷和测试报告等测控制试过程中的所有重大决策事项。　　（二）管理机构。　　企业管理层是在董事会的授权之下，具体负责内部控制的建立和

4、执行工作。为此，企业应当在日常的管理系统当中建立风险管理部，具体负责内部控制测试的组织工作，包括编制测试方案、确定测试人员并组织培训、跟踪测试进度、审核测试报告，对测试结果跟进和整改等。　　（三）执行机构。　　企业应当组建内部控制测试工作小组，具体负责现场测试工作，填写测试工作底稿、认定控制缺陷，编制测试报告。　　二、内部控制测试重点领域的确定问题　　在内部控制测试的整个过程中，企业应当以风险为导向，合理评估影响内部控制目标实现的风险事项的可能性和影响程度，根据被测试单位的实际情况，确定重要风险对应的重要业务流程和关键控制，并将其作为内部控制测试的重点。例如，在确定与财务报告目标相关

5、内部控制的测试范围时，可以考虑以税前利润总额的5%作为重要科目的认定标准，然后对重要会计科目进行追溯延伸，将影响重要会计科目的流程或控制点确定为重要业务流程或关键控制点。需要强调的是，内部控制测试既要重点关注高风险领域和业务薄弱环节，同时又要兼顾覆盖面。例如，可以要求每个测试单位的重要业务流程覆盖率不低于50%，关键控制覆盖率必须达到90%。　　内部控制测试主要包括公司层面和业务活动层面两个层面的控制政策和程序。公司层面控制测试主要是对公司内部控制的顶层设计和执行情况进行测试，目的是确保内部控制在公司内部各个领域都有适当的控制机制在发挥作用，包括内部控制的五个要素是否完整，公司治理结

6、构、组织架构是否合理，是否存在反舞弊机制等。业务活动层面控制测试是对具体业务流程进行的测试，测试内容包括发展战略、经营活动、财务活动等三个领域。　　三、内部控制测试程序的合理运用问题　　内部控制的缺陷包括企业层面的设计缺陷和执行缺陷，以及业务层面的设计缺陷和执行缺陷两个层面的缺陷。对企业层面控制测试一般采用询问、观察和检查等方法，了解内部控制顶层设计情况，业务活动层面的测试主要是了解业务流程，除了采用询问、观察和检查等方法之外，还要执行重新执行程序。就业务活动层面控制测试而内部控制测试是企业一项常规性的工作，但是由于其规模大、涉及面广，需要花费企业大量的人财物资源。因而必须加强组织领

7、导，合理安排测试重点，科学运用测试程序，对于提高测试效率，保证工作质量，控制测试成本具有重要的意义。　　关键词内部控制评价内部控制测试内部控制缺陷　　：F275：A　　企业内部控制体系建设完成之后，内部控制评价便成为了一种常态化的工作机制，上市公司必须对内部控制进行测试并发表年度声明。我国《企业内部控制评价指引》第四十六条指出，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告”。《企业内部控制评价指引》第十二条指出，内