內(nèi)部控制之控制測試要點及技巧

1、內(nèi)部限制之限制測試要點及技巧限制測試是開展內(nèi)部限制評價的另一項重要內(nèi)容與方法,它通常在穿行測試完畢以后進行,在穿行測試得出設計是否有效的根底上,對限制活動的執(zhí)行有效性進行測試與判斷.1、什么是限制測試限制測試是為了驗證限制是否根據(jù)設計要求被一貫和有效執(zhí)行的一種測試程序.也就是指在穿行測試的根底上, 從樣本總體中,根據(jù)測試要求抽取多個樣本,來測試限制執(zhí)行的有效性.其目的即含義中所述, 即測試驗證限制活動是否按限制設計那樣被執(zhí)行,通過是否被統(tǒng)一和一貫及時地執(zhí)行,通過抽樣盡可能地涵蓋所有適用交易并獲得真實可靠的信息.2、關鍵限制的識別在限制測試操作中,并非所有的限制都需要加以測試,應將測試集中在關鍵

2、限制上,而且特別值得提醒的是,我們僅需要對“設計有效的“關鍵限制活動開展執(zhí)行有效性測試, 那些存在設計缺陷的限制活動那么無需開展,由于即使內(nèi)部限制根據(jù)該設計得到了一貫執(zhí)行, 也不能認為其運行是有效的.因此,限制測試的前提是對限制活動中的關鍵限制進行判定, 在風險限制矩陣中加以標識,并且不能隨意更改.關鍵限制是指能夠保證有較好的時機預防或者發(fā)現(xiàn)財務報表過失風險的重要限制.如果關鍵限制不存在或未被有效執(zhí)行,即使流程里有其它限制存在,可能也無法預防錯誤發(fā)生的風險.這里列示幾種典型的關鍵限制以供參考：責任別離；反舞弊限制；系統(tǒng)與數(shù)據(jù)的接觸限制、物理平安等；主數(shù)據(jù)的輸入限制；關鍵數(shù)據(jù)的系統(tǒng)自動限制；對賬

3、、賬實核對等期末 的檢查性限制；例外事項的審閱；數(shù)據(jù)的詳細審核/交叉審核等.3、限制測試的方法安裝可靠程度的從小到大排列,限制測試的主要方法包括：詢問、觀察、檢查、重新執(zhí)行.(1)詢問：即通過口頭或書面形式確認限制存在,是一種較薄弱的測試方法,應與其他測試共同執(zhí)行,并且應該詢問多人以確定結果一致；(2)觀察：即觀察員工執(zhí)行限制步驟,該方法可能需要其他跟進測試,并且需要結合突襲檢查,在員工無準備的情況下獲得限制活動執(zhí)行的真實記錄.(3)檢查：這種方法是獲得資產(chǎn)存在證據(jù)的最簡單的方法,主要是通過審閱相關文檔記錄或報告來對限制活動執(zhí)行情況進行判斷,需要注意的是,在這種方法中需要員工提供詳細內(nèi)容從而可

4、以重復測試步驟并檢驗結果.4重新執(zhí)行：如采用獨立的數(shù)據(jù)重新進行對賬,按系統(tǒng)的計算公式重新計算,在系 統(tǒng)中輸入測試數(shù)據(jù)來查看結果等. 這種方法可用于某些重要的并且產(chǎn)生較強數(shù)據(jù)和表單勾稽 關系的限制,例如：根據(jù)數(shù)據(jù)、單據(jù)和復核審核限制的傳遞過程,重新執(zhí)行一次出差費用報 銷流程.4、限制測試程序與要點技巧1確定樣本總體明確了測試方法后,測試人員應向流程負責人取得所需的測試對象的整體即樣本總體并妥善留存樣本總體文件. 樣本總體在測試期間內(nèi)應當是完整的,即必須涵蓋相應限制在既定的時間和地點范圍內(nèi)的所有業(yè)務對于本身就關注完整性的限制,如收發(fā)貨相關的限制, 如果實際測試取法取得完整樣本,應考慮是否限制設計本

5、身就存在問題.樣本總體的取得方式主要有：1從業(yè)務發(fā)生的末端取得：即從財務系統(tǒng)中直接取得匯總的會計憑證或明細賬信息, 或通過明細賬的借貸方、憑證摘要、或比擬期初期末的差異進行分析獲得樣本總體；2從業(yè)務發(fā)生的前端取得：考慮連續(xù)編號的登記簿或匯總表,如支票登記簿、合同登記表等；或從信息系統(tǒng)中提取數(shù)據(jù)列表.采用該種技術時,需要事先做好方案,與公司IT人員會談,了解數(shù)據(jù)的形成和格式,便于正確完整地提取數(shù)據(jù)；3根據(jù)限制頻率直接判斷：如月度或季度的限制點,通常測試期間內(nèi)只有一個樣本, 那么全部抽取；局部限制可通過從測試期間抽取全部交易日周等方式作為樣本總體；4點數(shù)法：即在測試期間內(nèi)對樣本總體進行實際點數(shù).2

6、確定抽樣方法抽樣測試是目前普遍采用的測試方式,主要包括隨機抽樣和任意抽樣.測試人員在沒有隨機軟件支持的情況下應采取任意抽樣建議在考慮交易頻率的根底上采取等距抽樣,并以大金額交易和臨近交易為測試重點.測試人員按設計的方法選取了樣本后,不能按個人意愿取舍,應保證樣本的真實性.一旦確定了樣本總體后,只能抽樣一次,不能在抽樣的根底上進行二次抽樣.如支票盤點、銀行余額調節(jié)表等限制,通常選擇測試期間內(nèi)的所有賬戶的樣本,而不能先選定個別測試月份,再從有限的期間內(nèi)再隨意抽取一定比例的賬戶進行測試,應保證取得一整套的測試文檔.再如季度利息預提限制的測試,可選擇2個季度內(nèi)的所有貸款利息預提事項；或選擇測試期間內(nèi)的

7、所有預提事項作為總體再抽取25個樣本進行測試.穿行測試的樣本可作為一個樣本用于限制測試,般適用于每年、每季度、每月發(fā)生的限制.3確定樣本規(guī)模不定期抽樣：測試期間發(fā)生的實際樣本總量乘以10% 最低為1,最高為25.IT自動限制：原那么上抽取 1個樣本即可,除非支持該自動限制的IT 一般限制經(jīng)測試無效,否那么應抽取？25?個樣本進行測試如因樣本不適用等原因導致無法測試的,應考慮重新調整樣本總體或選取替代樣本.且測試底稿中應詳細記錄樣本不適用的原因和替代樣本的選取方法等.般的抽樣關系如下:序號業(yè)務發(fā)生頻率最少抽樣數(shù)量1每天屢次252每天253每周54每月25每季度26每年17不定期該業(yè)務發(fā)生總筆數(shù)的

8、 10%8IT自動限制14執(zhí)行限制測試1根據(jù)限制性質選擇測試方法,并預先編寫限制測試程序 即測試步驟,也就是要事先明確？ “查什么,“怎么查；2檢查文檔記錄中涉及到的金額與數(shù)字的前后勾稽關系,也是測試關注的重點；3測試過程中綜合運用詢問、觀察、檢查文件記錄、重新執(zhí)行等多種程序；4測試過程中如果發(fā)現(xiàn)實際執(zhí)行與之前對流程和限制的理解有偏差或異常,應及時與 限制執(zhí)行人和負責人進行溝通確認.測試完畢或測試異常確認完畢后,應考慮修改并更新現(xiàn)有的風險限制矩陣等限制文檔, 以保持與實際執(zhí)行的一致性.如需大幅度修改流程文檔或關鍵限制認定的應由專業(yè)人員認定 并謹慎進行.對于非每日或每日屢次的限制,如出現(xiàn)1個測試

9、異常,那么應視同限制無效； 對于每日或每日屢次的限制,對發(fā)現(xiàn)的測試差異需擴大測試前方可給出結論.測試過程中,發(fā)現(xiàn)差異情況通常做如下處理：抽樣順序樣本量差異數(shù)量后續(xù)處理第一次抽樣250限制有效第一次抽樣251擴大測試本¥本至 40個增加15個樣本第一次抽樣25>2停止測試,限制無效擴大抽樣150限制依然有效擴大抽樣15>1限制無效40個里卸發(fā)？現(xiàn)=2,限制無效？5記錄限制測試1多個限制點可填寫一張測試工作底稿同時測試：為提升測試效率,如果多個限制點屬于同一性質或某個限制文檔可涵蓋多個限制點,可合并測試.2測試人員應根據(jù)確定的編碼規(guī)那么對測試工作底稿編制索引號如TOC1, T

10、OC2,并在測試工作底稿中詳細記錄測試時間、測試人員、測試步驟、樣本總體、抽樣方法、測試過程、測試結論和發(fā)現(xiàn)問題等.3對于不適用或特殊樣本,應在底稿中予以標注并通過備注的形式予以詳細說明.4測試人員完成測試工作底稿后,應交由指定的其他人員進行復核,復核人員應對測 試工作的質量負責.5對于限制測試取得的文檔,如測試結果有效,僅將樣本記錄在測試工作底稿中,而不需將證據(jù)性文件復印歸檔；6對存在限制缺陷的限制點,應將支持得出缺陷結論的所有證據(jù)性文件同時復印歸檔.對于每日或每日屢次發(fā)生的限制缺陷,歸檔2個差異樣本的證據(jù)文件即可.6評價限制運行如果某項限制正在根據(jù)設計運行、執(zhí)行人員擁有有效執(zhí)行限制所需的授

11、權和專業(yè)勝任能力,能夠實現(xiàn)限制目標,那么說明該項限制的運行是有效的.限制執(zhí)行有效性評價結論通常包括：1有效：根據(jù)最少樣本數(shù)量取得所有樣本,且經(jīng)測試無異常；2無樣本：在測試期間內(nèi)無樣本產(chǎn)生,如年度或不定期發(fā)生的限制；3樣本缺乏：測試期間只能取得局部樣本,且該局部樣本經(jīng)測試無異常.如季度限制；4限制無效：需視情況而定.假設樣本的執(zhí)行情況與限制設計要求不符,那么屬于測試差異.對于測試差異,測試人員應通過與流程負責人溝通,排除限制文檔描述不準確、限制數(shù)需要詳細注明特殊據(jù)運用不當?shù)仍?如果可以充分地證實差異原因不是限制缺陷所導致, 原因,測試結果仍為有效.5、其他限制的特殊考慮公司層面內(nèi)控：類似于用論據(jù)證實論點, 從論據(jù)中選取最關鍵的限制,根據(jù)手工限制的原那么進行測試；IT層面內(nèi)控：測試原那么與手工限制類似,也需綜合運用詢問、觀察、檢查、重新執(zhí)行等 方法.但通常會考慮在測試環(huán)境中通過嘗試非法操作或規(guī)定的操作以觀察系統(tǒng)執(zhí)行的結果, 對這類系統(tǒng)測試的結果需要留存電子版的拷屏證據(jù)如系統(tǒng)錯誤提示的截屏等.6、限制變化、限制整改與有效運行期如果在基準日前對存在缺陷的限制進行了整改或發(fā)生了重大變化,整改后 /更新后的控 制需要運行足夠