对企业管理层内控测试若干问题思索

《对企业管理层内控测试若干问题思索》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、对企业管理层内控测试若干问题思索摘要内部控制测试是企业一项常规性的工作，但是由于其规模大、涉及面广，需要花费企业大量的人财物资源。因而必须加强组织领导,合理安排测试重点，科学运用测试程序，对于提髙测试效率，保证工作质量，控制测试成本具有重要的意义。关键词内部控制评价内部控制测试内部控制缺陷中图分类号：F275文献标识码：A企业内部控制体系建设完成之后，内部控制评价便成为了一种常态化的工作机制，上市公司必须对内部控制进行测试并发表年度声明。我国《企业内部控制评价指引》第四十六条指出，企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，

2、出具内部控制自我评价报告”。《企业内部控制评价指引》第十二条指出，内部控制评价程序一般包括制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。”由此可见，企业开展内部控制评价的最基础环节是内部控制测试。管理层测试内部控制测试的目标是查找内部控制设计和执行方面的缺陷，及时整改完善，为确保内控体系有效性提供合理保证。、内部控制测试的组织保证问题内部控制评价是一项浩大的工程，需要耗费大量的人力、物力和财力，以中石油为例，仅第一阶段测试，包括对50家重点业务单位和特殊风险单位的测试，曾经历时3个月，动用了6

3、00多人，花费了数千万元的巨额资金。由于内部控制是一个庞大的企业管理系统，它涵盖企业经营和管理活动的所有层面和所有业务活动，因而内部控制测试涉及到所有层面的管理人员和其他员工，需要企业所有的员工的积极参与或者协助。因此，企业必须建立首先严密的组织架构，为内部控制测试工作有条不紊的运行，并为提高测试效率和效果提供组织保证。（一）决策机构。建立完善的内部控制，并保证其有效运行是企业董事会的责任。因此，企业应在董事会之下建立风险管理委员会，并设置首席风险管理执行管，负责内部控制测试的决策工作，包括审批测试方案、控制缺陷认定标准、审定最终缺陷和测试报

4、告等测控制试过程中的所有重大决策事项。（二）管理机构。企业管理层是在董事会的授权之下，具体负责内部控制的建立和执行工作。为此，企业应当在日常的管理系统当中建立风险管理部，具体负责内部控制测试的组织工作，包括编制测试方案、确定测试人员并组织培训、跟踪测试进度、审核测试报告，对测试结果跟进和整改等。（三）执行机构。企业应当组建内部控制测试工作小组，具体负责现场测试工作，填写测试工作底稿、认定控制缺陷，编制测试报告。二、内部控制测试重点领域的确定问题在内部控制测试的整个过程中，企业应当以风险为导向，合理评估影响内部控制目标实现的风险事项的可能性和影

5、响程度，根据被测试单位的实际情况，确定重要风险对应的重要业务流程和关键控制，并将其作为内部控制测试的重点。例如，在确定与财务报告目标相关内部控制的测试范围时，可以考虑以稅前利润总额的5%作为重要科目的认定标准，然后对重要会计科目进行追溯延伸，将影响重要会计科目的流程或控制点确定为重要业务流程或关键控制点。需要强调的是，内部控制测试既要重点关注高风险领域和业务薄弱环节，同时又要兼顾覆盖面。例如，可以要求每个测试单位的重要业务流程覆盖率不低于50%,关键控制覆盖率必须达到90%o内部控制测试主要包括公司层面和业务活动层面两个层面的控制政策和程序。

6、公司层面控制测试主要是对公司内部控制的顶层设计和执行情况进行测试，目的是确保内部控制在公司内部各个领域都有适当的控制机制在发挥作用，包括内部控制的五个要素是否完整，公司治理结构、组织架构是否合理，是否存在反舞弊机制等。业务活动层面控制测试是对具体业务流程进行的测试，测试内容包括发展战略、经营活动、财务活动等三个领域。三、内部控制测试程序的合理运用问题内部控制的缺陷包括企业层面的设计缺陷和执行缺陷，以及业务层面的设计缺陷和执行缺陷两个层面的缺陷。对企业层面控制测试一般采用询问、观察和检查等方法，了解内部控制顶层设计情况，业务活动层面的测试主要是

7、了解业务流程，除了采用询问、观察和检查等方法之外，还要执行重新执行程序。就业务活动层面控制测试而言，可以进一步整合为跟单作业（穿行测试）和关键控制抽样测试两种方式。跟单作业是选取一笔或若干笔以业务，从业务发生开始，一直追踪至该笔业务反映到财务报告的整个流程；关键控制抽样测试是针对业务活动的关键控制，抽取适量的样本，通过对样本的测试，判断关键控制执行总体情况。需要注意的是,控制测试与外部审计师所采用的财务报表实质性测试不同，目的是通过了解控制识别控制缺陷，因而一般不需要大量的样本来支持评价结果。内部控制各种测试程序运用的场合不同，提供证据的证明

8、力也存在差异。一般而言，在执行控制测试程序的时候，先执行询问程序，再执行观察程序，最后执行检查程序等。首先是执行询问程序，对执行流程和控制的岗位人员进行访谈，了解该