對企業(yè)管理層內控測試若干問題的思考

《對企業(yè)管理層內控測試若干問題的思考》由會員上傳分享，免費在線閱讀，更多相關內容在工程資料-天天文庫。

1、對企業(yè)管理層內控測試若干問題的思考內部控制測試是企業(yè)一項常規(guī)性的工作，但是由于其規(guī)模大、涉及面廣，需要花費企業(yè)大量的人財物資源。因而必須加強組織領導，合理安排測試重點，科學運用測試程序，對于提高測試效率，保證工作質量，控制測試成本具有重要的意義?！　￡P鍵詞內部控制評價內部控制測試內部控制缺陷　?。篎275：A　　企業(yè)內部控制體系建設完成之后，內部控制評價便成為了一種常態(tài)化的工作機制，上市公司必須對內部控制進行測試并發(fā)表年度聲明。我國《企業(yè)內部控制評價指引》第四十六條指出，企業(yè)應當結合內部監(jiān)督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告”。《企業(yè)內部控制評價指引》

2、第十二條指出，內部控制評價程序一般包括制定評價工作方案、組成評價工作組、實施現場測試、認定控制缺陷、匯總評價結果、編報評價報告等環(huán)節(jié)?！庇纱丝梢姡髽I(yè)開展內部控制評價的最基礎環(huán)節(jié)是內部控制測試。管理層測試內部控制測試的目標是查找內部控制設計和執(zhí)行方面的缺陷，及時整改完善，為確保內控體系有效性提供合理保證?！　∫?、內部控制測試的組織保證問題　　內部控制評價是一項浩大的工程，需要耗費大量的人力、物力和財力，以中石油為例，僅第一階段測試，包括對50家重點業(yè)務單位和特殊風險單位的測試，曾經歷時3個月，動用了600多人，花費了數千萬元的巨額資金。由于內部控制是一個龐大的企業(yè)管理系統(tǒng)，它涵蓋企業(yè)

3、經營和管理活動的所有層面和所有業(yè)務活動，因而內部控制測試涉及到所有層面的管理人員和其他員工，需要企業(yè)所有的員工的積極參與或者協(xié)助。因此，企業(yè)必須建立首先嚴密的組織架構，為內部控制測試工作有條不紊的運行，并為提高測試效率和效果提供組織保證?！　。ㄒ唬Q策機構?！　〗⑼晟频膬炔靠刂疲⒈ＷC其有效運行是企業(yè)董事會的責任。因此，企業(yè)應在董事會之下建立風險管理委員會，并設置首席風險管理執(zhí)行管，負責內部控制測試的決策工作，包括審批測試方案、控制缺陷認定標準、審定最終缺陷和測試報告等測控制試過程中的所有重大決策事項?！　。ǘ┕芾頇C構。　　企業(yè)管理層是在董事會的授權之下，具體負責內部控制的建立和

4、執(zhí)行工作。為此，企業(yè)應當在日常的管理系統(tǒng)當中建立風險管理部，具體負責內部控制測試的組織工作，包括編制測試方案、確定測試人員并組織培訓、跟蹤測試進度、審核測試報告，對測試結果跟進和整改等。　?。ㄈ﹫?zhí)行機構?！　∑髽I(yè)應當組建內部控制測試工作小組，具體負責現場測試工作，填寫測試工作底稿、認定控制缺陷，編制測試報告。　　二、內部控制測試重點領域的確定問題　　在內部控制測試的整個過程中，企業(yè)應當以風險為導向，合理評估影響內部控制目標實現的風險事項的可能性和影響程度，根據被測試單位的實際情況，確定重要風險對應的重要業(yè)務流程和關鍵控制，并將其作為內部控制測試的重點。例如，在確定與財務報告目標相關

5、內部控制的測試范圍時，可以考慮以稅前利潤總額的5%作為重要科目的認定標準，然后對重要會計科目進行追溯延伸，將影響重要會計科目的流程或控制點確定為重要業(yè)務流程或關鍵控制點。需要強調的是，內部控制測試既要重點關注高風險領域和業(yè)務薄弱環(huán)節(jié)，同時又要兼顧覆蓋面。例如，可以要求每個測試單位的重要業(yè)務流程覆蓋率不低于50%，關鍵控制覆蓋率必須達到90%?！　炔靠刂茰y試主要包括公司層面和業(yè)務活動層面兩個層面的控制政策和程序。公司層面控制測試主要是對公司內部控制的頂層設計和執(zhí)行情況進行測試，目的是確保內部控制在公司內部各個領域都有適當的控制機制在發(fā)揮作用，包括內部控制的五個要素是否完整，公司治理結

6、構、組織架構是否合理，是否存在反舞弊機制等。業(yè)務活動層面控制測試是對具體業(yè)務流程進行的測試，測試內容包括發(fā)展戰(zhàn)略、經營活動、財務活動等三個領域?！　∪?、內部控制測試程序的合理運用問題　　內部控制的缺陷包括企業(yè)層面的設計缺陷和執(zhí)行缺陷，以及業(yè)務層面的設計缺陷和執(zhí)行缺陷兩個層面的缺陷。對企業(yè)層面控制測試一般采用詢問、觀察和檢查等方法，了解內部控制頂層設計情況，業(yè)務活動層面的測試主要是了解業(yè)務流程，除了采用詢問、觀察和檢查等方法之外，還要執(zhí)行重新執(zhí)行程序。就業(yè)務活動層面控制測試而內部控制測試是企業(yè)一項常規(guī)性的工作，但是由于其規(guī)模大、涉及面廣，需要花費企業(yè)大量的人財物資源。因而必須加強組織領

7、導，合理安排測試重點，科學運用測試程序，對于提高測試效率，保證工作質量，控制測試成本具有重要的意義?！　￡P鍵詞內部控制評價內部控制測試內部控制缺陷　?。篎275：A　　企業(yè)內部控制體系建設完成之后，內部控制評價便成為了一種常態(tài)化的工作機制，上市公司必須對內部控制進行測試并發(fā)表年度聲明。我國《企業(yè)內部控制評價指引》第四十六條指出，企業(yè)應當結合內部監(jiān)督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告”?！镀髽I(yè)內部控制評價指引》第十二條指出，內