1内控测试工作指南

信永中和会计师事务所

内控测试工作指南

前言

1 为了规范内控有效性测试工作，根据《中国注册会计师鉴证业务基本准则》、《中国注册会计师审计准则第1231号-针对评估的重大错报风险实施的程序》以及《中国注册会计师审计准则第1314号-审计抽样和其他选取测试项目的方法》制定本指南。

2 本指南主要目标在于指导审计人员在执行内控测试过程中如何编制测试程序、样本总

确定体、确定样本量等工作，以实现内控测试的工作目标。

适用范围

1 本指南所指内控测试主要在于判断内部控制运行的有效性，并对

是建立在了解内控设计

设计有效性进行评价基础上，以确定控制设计有效为前提。

2 本指南中的内控测试主要针对会计报表审计所需内控测试工作，制审核

对于专项的内部控项目可参照执行。

内控测试范围选择

识别与财务报告可靠性相联系的内部控制

在进行内控测试前，首先需识别与财务报告相关的内控，从会计报表审计的角度进

行内控测试首要原因为内控有效是保障财务报告可靠的基础。识别与财务报告有关的内

部控制流程一般需经过如下步骤：

首先，项目组需分析并确定被审计单位重要会计报表项目、披露事项；

其次，项目组需分析判断影响重要会计报表项目的业务流程循环，同时确定重

要会计报表项目与业务循环之间的对应关系；

第三，分析确定各个重要会计报表项目和披露事项影响的相关会计报表认定，

根据内部控制了解到的对各个重要会计报表项目和披露事项涉及的关键控制

点及相关控制措施确定需进行内控测度的范围。

2 确定进行内控测试的经营场所

被审计单位的组织结构往往比较复杂，会涉及到公司总部、分公司、子公司等，以下统称为经营场所。项目组在执行内控测试前，应根据被审计单位的组织结构特点分析确定对哪些经营场所进行内控测试，主要考虑下列要素：

经营场所相关财务状况和经营状况在合并会计报表中的重要程度通过内控了解及评价经营

场所出现重大错报风险的可能性选定的经营场所在拟测试的业务循环和内控程序的位置，

如属集中处理或共享服务中心

通常情况下，应选择如下公司执行内控测试：

被审计单位母公司（或总公司）进行内控测试，因其属于管理的中心；资产及收入占报表

比重较大的子、分公司，因其内控是否有效对报表影响重大；业务特殊且重要的分、子公

司，因其业务区别于集团内其他公司，可通存在特定风险。

四编制内控测试程序

1内控测试方法在内控测试中，通常采用的测试方法为询问、观察、检查、重新执行。各种测试方法定义及主要作用如下：

（1）询问

询问是指测评人员在测试时，为了解被测评单位各项业务操作是否按控制措施执行，而向有关人员询问该项业务在该控制点如何执行的方法。询问通常不是最可靠的证据来源，对内控有效性测评来讲询问不能提供充分的证据证明其是否有效运行。但是询问对于评估控制执行人是否熟悉内部控制设置及控制点控制措施情况非常有效。

（2）观察

观察是指测评人员亲临被测评单位的工作现场，实地观察有关人员控制措施实际执行情况，以确定其是否按规定的控制措施严格执行的方法。对于测试内控是否有效执行而言，观察比询问能够提供更有效的保证。但它主要适用于测试那些不留控制痕迹或不形成控制文档的控制点，它对于评估系统自动化控制关键点的测试是比较有效的方法。

（3）检查检查是指测评人员抽取一定数量的控制措施形成的书面控制文档，检查其是否按控制措施规定严格执行的方法。检查是基于被测评单位在执行控制措施后，总实是在形成资料文档等证据上表现其履行了控制程序而设计的。在人工内控关键点测试时检查是适用范围非常广泛的测试方法，除极特殊情况外每个关键控制点测试均要执行检查，以判断控制措施是否执行。

（4）重新执行

重新执行是指测评人员抽取一定数量的控制措施形成的书面控制文档，按控制措施

中规定的程序或内容重复执行一次，以验证其是否按控制措施规定严格执行的方法。重新执行是测试控制措施是否有效执行的最有力的方法，对内部控制执行有效性判断保证

程度最高。

（5）方法运用

在实际测试时，会计科目，披露事项和业务流程越重要，包含的风险也就越大，而采用多种技术方法进行测试并获取充分的证据就显得更加重要。故一般对某个关键控制

点的测试需有效的综合运用四种技术方法方能取得良好的测试效果，对内控执行是否有

效得出正确的结论。

2内控测试程序的编制

在对关键控制点进行测试前，首先要根据关键点控制措施设定测试程序；在编制各关键控制点测试程序时，应按如下步骤操作：

首先，认真阅读内控循环描述底及内控测试底稿中控制目标、控制措施，理解

控制实质内容；

其次，在控制措施中查找如下要点：（1）实施控制的主体，即各岗位人员；（2）如何实施

控制；（3）形成何控制文档；

第三，根据要点编写程序，控制测试程序一般包括询问、观察、检查、重新执行四种方法：询问：询问实施控制的主体如何实施控制行为；

观察：观察相关岗位人员是否按控制措施实施控制行为；

检查：根据样本量，抽取控制文档检查是否执行了控制措施；重新执行：重新执行控

制文档相关内容，判断执行是否有效。

如上述内控测试方法所述，询问、检查是在控制测试中最常用的方法，每个关键控制点测试均需采用；观察只有在无法执行检查程序时才执行，如观察是否每日将现金放

入保险柜等；重新执行是保证程度最高的测试程序， 涉及重要会计报表认定时必须执行;

举例如下:

五 样本量确定

关键控制点执行有效性测试，检查和重新执行是保证程度较高的方法，而在执行检 查及重新执行方法时，最重要的环节是选取测试样本，只有选取的样本适量且具有代表 性才能使审计人员得出正确的结论。但是抽样风险是固有的，即使在选样中没有发现任 何问题，从而得出内控有效运行的结论，由于选样中固有风险的存在，内控仍不一定在 任何时候都有效运行。故在测试过程中应选择适当的样本数量，从而将抽样风险降至最 低。抽样风险一般随着内控活动的频率增加而增加，即某项内部控制活动越频繁控制不 能有效运行的风险越高，抽样比例亦应增加。

由于抽样的上述特性，在执行内控测试时，要根据内控活动发生的频次确定选取样 本的数量。就频次与样本量之间的关系，目前理论上尚无确定的公认的数据。借鉴国外 会计公司的经验同时考虑中国企业的现状设计频次与样本量关系图，

下面表格数据为测

试时支持控制有效运行结论而必须达到的测试数量的最高限与最低限。

控制措施

控制要素

测试程序

销售公司销售部部长将审核签 字的销售部价格通知交价格维 护员，价格维护员在系统中维护 价格清单，维护完成后，维护人 在销售部价格通知上签字， 注明 维护日期。销售公司销售部价格 维护员对已维护入系统的价格 清单进行交叉复核，复核已维护 入系统的信息是否与销售部价 格通知上信息一致，若审核通 过，在销售部价格通知上签字， 注明复核日期。

销售公司销售部价格维护员信 息维护复核通过后，应及时从系 统中打印更新后的价格清单界 面，并在打印件上签字，注明日 期，此日期应与相对应的价格通 知上的复核日期一致。

控制主体：销售公司销售 部价格维护员

控制行为：对价格清单进 行复核，并维护入系统进 行交叉复核

控制文档：销售价格通知 单、价格清单

1、 询问：销售公司销售部价

格 维护员如何进行产品价格交叉 维护，主要复核哪些信息。

2、 检查：取得价格通知，检

查 是否在销售部部长、价格维护 员、交叉复核价格维护员签字； 取得系统中打印更新的价格清 单，检查是否有价格维护员的 签字。

3、 重新执行：复核抽取的价

格 通知中的价格是否与系统中价 格一致，维护日期是否与价格 通知的日期一致；更新后价格 清单打印日期是否与维护日期 一致，价格清单中的产品型号 价格是否与价格通知一致。

注：样本数量的最高限与最低限为通常情况判断内控关键控制点执行是否有效的数量标准，对一个相对熟悉的企业，且对内控进行更新测试时，负责合伙人与负责经理可根据企业的实际情况调整样本数量。

审计人员在判断关键控制点测试所需样本量时，应根据对被审计单位内控的了解，同时考虑该项关键点的重要性和需要获得保证的程度，参照上表频次与样本量的关系进

行选择。选择的样本量越少，得出错误结论的风险就越大。因此，对于那些非常重要的对会计报表认定构成重大影响的，在确定样本量时应考虑上面表格中列出的样本量最高限；对于那些非关键性的对测试总体目标即财务报告数据可靠性不构成重大影响的，在确定样本量时可考虑适当减少样本量至最低限。

通过上述方法选定抽样数量进行检查和重新执行后，如没有发现例外情况，表明被审计单位该项内控基本在有效运行。比如，如果对某项内控按发生频次及样本量要求选取了30个进行测试（每天发生多次），并且没有发现例外情况，那么就有90%的信心认

为实际的例外率不超过9%。如果对该项内控选取了60个样本进行测试，并且没有发现例外情况，那么就有95 %的信心认为实际的例外率不超过 5 %。

六样本总体确定

在内控测试中，确定样本量固然关键，但确定样本总体同样重要，如果样本总体确定不准确，将会影响测试结论的准确性。样本总体是指测试对象的全集。审计人员通过在样本总体中抽取样本和检查控制实施证据来验证相关关键控制是否有效的执行。确定正确的样本总体是准确折算样本量的前提，同时防止测试对象不完整对测试结论

的影响。

举例一：有关费用报销的关键控制

关键控制：费用经办部门负责人、分管领导、总会计师（主管财务的领导）、财务部门费用管理岗、出纳人员按照各自的职责权限分别对费用的原始凭证的审核（原始凭证包括费用报销审批单）。

该关键控制的控制实施证据是费用报销审批单。但是针对该关键控制的测试样本总体不应该是全部的费用报销审批单。这是因为如果以全部的费用报销审批单作为样本总体进行抽样，就不能够发现已经入帐但是没有适当的费用报销审批单的费用项目。所以针对该关键控制的测试样本总体应该是明细帐中的全部费用项目，而不是费用报销审批单。

举例二：有关库存盘点的关键控制

关键控制：存货盘点小组编制存货盘点表，计算存货升损情况；存货盘点表应包括：存货数量，存货变质、报废、毁损情况，计提跌价准备的原始依据，残次评估报告等。

针对该关键控制的样本总体应该是被审计单位的所有仓库，样本应该

从全部仓库中选择，检查盘点控制实施证据即存货盘点表。

自上面两个例子可见，保证样本总体判断的疚确性及保证样本总体的完整性，对得出正确的测试结论很重要。样本总体应是关键控制测试对应的全部业务，故在实际测试时，如必要对于样本总体是否准确完整亦应执行测试程序。

七抽样关注事项在选择样本进行测试时，应关注如下事项： 1 样本选择方法

样本选择一般包括三种方法：随意抽样、系统抽样、随机抽样；

受抽样技术的限制，系统抽样较难做到，通常不会采用；在实际测试中，一般选择随意抽样及简单随机抽样的方法。随意抽样指在选定的样本总体中无意识的随意点取进行抽样的方法；简单随机抽样指在选定的样本总体中以固定间隔或根据控制措施针对性选样的方法。

2 样本期间

在实际测试时，我们需要测试的是被审计单位正在执行的控制的有效性，对于已失效的控制或尚未执行的控制进行测试没有意义，无法得出准确的结论。故在选择样本时，首先需明确控制生效的期间，在控制生效期内选择样本进行测试。

3样本的覆盖率

在选择样本时，要考虑样本的覆盖率，即抽样不能集中在某个月，应覆盖大部分生效月份，在进行年度内控执行有效性测试时，必须选择有第四季度的样本进行测试，方可对其执行有效性进行评价。

4样本选择与控制措施相结合

在选择样本时，需与控制措施相结合，选择样本要具有针对性，如在被审计单位控制措施规定要对月度间波动的正常性进行复核，那么审计人员在抽样时，需考虑选择连续月份样本进行测试，方可对其控制执行有效性得出正确的结论。

5样本代表性

在抽取样本时，需注意样本的代表性，不能只考虑“没有问题发生的样本”

，对发现的存在问题的样本不做记录，如此将严重影响测试结论。

附则

本指南自2007年12月1日起施行。

本指南由信永中和会计师事务所审计技术委员会负责解释。