内部控制测试抽样原则

抽样检验管理制度范文

抽样检验管理制度范文一、导言抽样检验作为一种质量管理的有效工具，在现代企业中得到了广泛应用。

抽样检验能够通过一部分样本的检验结果来推断整个批次产品是否合格，从而节约成本、提高效率。

但是，抽样检验也存在一定的局限性，如果抽样不合理或者操作不当，就会导致检验结果不够准确，进而影响产品质量。

因此，建立一套科学的抽样检验管理制度对于企业来说至关重要。

本文将从抽样原则、抽样方法、抽样计划、抽样过程、抽样结果处理等方面进行详细介绍，以帮助企业建立完善的抽样检验管理制度。

二、抽样原则1.代表性原则抽样检验的目的是通过对样本的检验来推断整个批次产品的质量情况，因此样本必须能够代表整个批次产品。

代表性原则要求在进行抽样时要充分考虑各种因素，如产品的特性、生产过程、生产环境等，确保样本的选择是全面、公正、客观的。

2.随机性原则随机性原则是指在进行抽样时要遵循随机原理，即每个产品都有被选中的可能性，确保样本的选取是随机的、没有主观性和偏向性。

只有遵循随机性原则，才能保证抽样检验的结果具有代表性和可靠性。

3.合理性原则合理性原则是指抽样检验的样本量和抽样方式必须是合理的，既要保证样本数量足够大，以提高统计推断的准确性，又要考虑成本和时间的限制，避免过度抽样。

只有在合理的前提下，抽样检验才能发挥其应有的作用。

三、抽样方法1.简单随机抽样简单随机抽样是最常见的抽样方法，其原理是从总体中随机选择一定数量的样本进行检验。

简单随机抽样的优点是操作简单，随机性好，代表性强。

但是其缺点是可能存在抽到偏倚样本的风险，导致抽样结果不准确。

2.系统抽样系统抽样是将总体按照一定规则划分为若干部分，然后从每一部分中按照相同间隔选择样本进行检验。

系统抽样的优点是操作简便，适用于大批量产品抽样。

但是其缺点是可能存在周期性误差，导致抽样结果有一定偏离。

3.分层抽样分层抽样是将总体按照不同层次进行划分，然后在每个层次内进行简单随机抽样。

分层抽样的优点是能够考虑不同层次的产品特性，增加抽样的代表性。

内部控制测试基本思路及抽样原则

内部控制测试基本思路及抽样原则一、穿行测试是内部控制体系建设及评价过程中的重要工具和方法。

在进行了风险评估，了解了企业内部控制现状，梳理和记录完内部控制活动，编制了风险控制矩阵以后，要通过穿行测试与控制测试方法定期对所描述的控制活动进行测试验证，评价其设计及运行的有效性。

测试中编制的工作底稿是内部控制合规的重要文档之一，其评价结论既要用来编制内部控制自我评价报告，又要针对发现的内部控制缺陷制定整改计划，不断完善内部控制体系。

本文主要为读者介绍穿行测试的要点及技巧。

1、什么是穿行测试穿行测试是指了解有关内部控制的基础上，按照交易轨迹，从相关流程中选择一个或若干个具有代表性的交易和事项，追踪其从交易的发生到最终被反映在财务报表或其他经营管理报告中的过程，即该流程从起点到终点的全过程。

当然，如果从交易的会计处理到交易的起点进行测试更有效的话，也可反过来执行。

通俗地来讲，穿行测试就是“穿行+测试”，即通过检查一段时间内执行过的某些重点流程各个控制点所留下的文件存档和信息流等，使流程得到再现，从而验证和确认控制是否真实存在并实际运行，现有的控制是否能够防范相应的风险，最终得出控制设计及运行是否有效的结论。

2、穿行测试的特点（1）同质性：必须获取同一个交易或包括同一交易的文档。

（2）连续性：从发生到记录全过程的所有控制都要进行测试。

（3）典型性：要尽可能获取一个最近执行的典型交易，以涵盖所有控制。

（4）可测性：获取纸质文档记录进行测试并妥善留存。

（5）普遍性：穿行测试适用于各类型的控制，每年的内部控制评价都必须做穿行测试。

（6）动态性：如果控制发生变化（如流程变化、组织架构变化、关键执行人变化、涉及的信息系统变化等），则应重新执行穿行测试程序。

3、穿行测试的范围与内容（1）穿行测试的范围穿行测试的范围要涵盖公司层面、流程层面和IT层面，具体的要以前期已经编制好的18个指引对应的风险控制矩阵为依据。

（2）穿行测试的期间穿行测试要选择最近发生的样本，对部分本年度尚未发生的控制可追溯到上一年的样本。

内控执行有效性测试抽样指引(供参考)

1、抽样测试期间2007年1月1日至6 月30日。

2、抽样的样本量－依据内控活动发生的频率及类型决定内部控制类型发生频率公司自测应选取的样本量(个)样本量的分布自动控制不适用 1 测试当日年度 1 控制发生当日季度 2 第一和第二季度各一笔月度 3 5、6月及之前任一月份每周 10 每日 30 一日多次 306月份：40%5月份：40%其余的20％在之前月份抽取人工控制不定期不定期发生的控制，需要估计2007年1月至6月的总样本，从而确定该控制发生的大概频率而决定抽取的样本量（见注释1）注释1：某不定期发生的人工控制在2007年1月至6月共发生12次，预计在全年的发生次数为12×2＝24次。

此控制频率介于每月（全年共12次）和每周（全年52次）之间，则取上限视为每周发生的控制活动，其应抽取的样本量为10。

3、如何记录测试样本和测试活动？各企业在执行控制测试时候，需要清楚明确记录所选取的测试样本以及所执行的测试程序：测试的样本•样本的发生时间•样本的名称（例如：采购申请单、销售订单或凭证）•样本索引号（例如：申请单号、订单号或者凭证号）•如涉及金额的，或与控制相关的条件，则概括列出样本的属性执行的测试程序•各控制点是否有效执行（例如：是否已得到审批）•结论——抽样结果是否异常举例说明流程: 采购与付款控制描述: 超过50万元的采购申请由总经理审批, 低于50万元的采购申请由副总经理审批样本数量: 2007年1-6月采购申请的总数共计为20笔，即预计在全年的发生笔数为20×2＝40笔，该控制可视为每周发生的控制活动，公司自测的样本量为10笔, 样本抽样分布如下为6月份 4 笔，5月份4笔，1月至4月任意抽2笔。

执行有限性测试表：样本发生时间申请单号金额如>50万,是否已经总经理审批, 如<50万, 是否已经副总经理审批是否发现异常1 6月25日 000897 1,800,000是否2 6月13日 000876 677,200是否3 6月8日000864 420,000是否4 6月1日000855 420,000是否5 5月28日 000834 420,000是否6 5月23日 000820 420,000是否7 5月18日 000802 420,000是否8 5月12日 000792 420,000是否9 3月12日 000773 420,000是否10 1月9日000750 1,200,000否是, (仅经过副总经理审批, 未发现总经理审批痕迹)。

内部控制样本选取的基本方法

样本选取的基本方法
如果从测试起始时间到截止时间，由于业务发生量的限制，无法取得满足要求的样本量，则应该选取已有的全部样本，同时记录样本的选取情况。

选择样本时主要按照与内部控制相关的原则进行抽样。

抽样时考虑的因素：
所抽样本与内部控制有效性的关联程度；
以前年度测试易出现例外事项的样本范围；
当年公司层面控制变化情况；
业务活动控制运行有效性方面已知的或已发现的例外事项，此例外事项的产生可能是由于公司层面的控制设计和执行不当所致。

一、样本总体的确定
样本总体包括构成某类交易和事项的所有项目，测试人员应当确保样本总体的适当性和完整性。

（一）适当性。

测试人员确定的样本总体应适合于特定测试目标。

如：材料入库验收数量控制中，控制目标为保证入库物资数量计量的准确性，样本总体应为材料入库数量验收事项，而不应是材料入库质量验收事项。

（二）完整性。

测试人员应从样本总体项目内容和涉及时间等方面确定样本总体的完整性。

如：固定资产报废控制中，测试人员不仅要了解财务账所反映的报废项目情况，还
- 1 -。

内部审计具体准则第18号——审计抽样

内部审计具体准则第18号——审计抽样第一章总则第一条为了规范内部审计人员运用审计抽样方法，提高审计效率，根据《内部审计基本准则》制定本准则。

第二条本准则所称审计抽样，是指内部审计人员在内部审计活动中，采用适当的抽样方法从被审查和评价的审计总体中抽取一定数量有代表性的样本进行测试，以样本审查结果推断总体特征并作出相应结论的过程。

第三条本准则适用于各类组织的内部审计机构、内部审计人员及其从事的内部审计活动。

第二章一般原则第四条确定抽样总体、选择抽样方法时应当以审计目标为依据并考虑被审计单位与审计项目的具体情况。

第五条抽样总体的确定应当遵循相关性、完整性和经济性原则。

（一）相关性是指抽样总体与审计目标相关；（二）完整性是指抽样总体的内容能全面反映项目的实际情况；（三）经济性是指抽样总体的确定应符合成本效益原则。

第六条在审计抽样过程中，可以采用统计抽样方法，也可以采用非统计抽样方法，或两种方法结合使用。

第七条抽取的样本应有代表性，具有与审计总体相似的特征。

第八条内部审计人员在选取样本时，应当对经营活动中存在的重大差异或缺陷风险以及审计过程中的检查风险进行评估，并充分考虑因抽样引起的抽样风险及其他因素引起的非抽样风险。

第九条抽样结果的评价应当从定量和定性两个方面进行，并以此为依据合理推断审计总体持征。

第三章抽样程序和方法第十条审计抽样的一般程序包括以下步骤：（一）根据审计目标及审计对象的特征制定审计抽样方案；（二）选取样本；（三）对样本执行审计测试；（四）评价样本；（五）根据样本评价结果推断总体特征；（六）形成结论。

第十一条内部审计人员应依据审计目标制定审计抽样方案，抽样方案主要包括下列内容：（一）审计总体。

是指审计对象的各个具体单位组成的整体；（二）抽样单位。

是指构成审计总体的单位项目；（三）样本。

是指在抽样过程中从审计总体中抽取的部分单位组成的整体；（四）误差。

是指经营活动及内部控制中存在的差异或缺陷；（五）可容忍误差。

内控监督评价基本原则

内控监督评价基本原则
内部控制监督评价的基本原则包括：
1. 独立性原则：评价人员应该独立于被评价的内部控制系统，以确保评价结果的客观性和公正性。

2. 客观性原则：评价人员应该以客观的态度和方法进行评价，避免主观偏见和个人情感的影响。

3. 系统性原则：评价应该覆盖内部控制系统的各个方面，包括控制环境、风险评估、控制活动、信息与沟通、监督等。

4. 重要性原则：评价应该关注重要的内部控制环节和风险点，以确保内部控制系统的有效性。

5. 适应性原则：评价应该考虑内部控制系统的适应性，即是否能够适应企业的业务发展和变化。

6. 及时性原则：评价应该及时进行，以便及时发现内部控制系统的问题和不足，并采取相应的改进措施。

7. 保密性原则：评价过程中涉及的信息应该保密，以保护企业的商业秘密和个人隐私。

内控执行有效性测试抽样指引(供参考)

1、抽样测试期间2007年1月1日至6 月30日。

2、抽样的样本量－依据内控活动发生的频率及类型决定内部控制类型发生频率公司自测应选取的样本量(个)样本量的分布自动控制不适用 1 测试当日年度 1 控制发生当日季度 2 第一和第二季度各一笔月度 3 5、6月及之前任一月份每周 10 每日 30 一日多次 306月份：40%5月份：40%其余的20％在之前月份抽取人工控制不定期不定期发生的控制，需要估计2007年1月至6月的总样本，从而确定该控制发生的大概频率而决定抽取的样本量（见注释1）注释1：某不定期发生的人工控制在2007年1月至6月共发生12次，预计在全年的发生次数为12×2＝24次。

此控制频率介于每月（全年共12次）和每周（全年52次）之间，则取上限视为每周发生的控制活动，其应抽取的样本量为10。

3、如何记录测试样本和测试活动？各企业在执行控制测试时候，需要清楚明确记录所选取的测试样本以及所执行的测试程序：测试的样本•样本的发生时间•样本的名称（例如：采购申请单、销售订单或凭证）•样本索引号（例如：申请单号、订单号或者凭证号）•如涉及金额的，或与控制相关的条件，则概括列出样本的属性执行的测试程序•各控制点是否有效执行（例如：是否已得到审批）•结论——抽样结果是否异常举例说明流程: 采购与付款控制描述: 超过50万元的采购申请由总经理审批, 低于50万元的采购申请由副总经理审批样本数量: 2007年1-6月采购申请的总数共计为20笔，即预计在全年的发生笔数为20×2＝40笔，该控制可视为每周发生的控制活动，公司自测的样本量为10笔, 样本抽样分布如下为6月份 4 笔，5月份4笔，1月至4月任意抽2笔。

执行有限性测试表：样本发生时间申请单号金额如>50万,是否已经总经理审批, 如<50万, 是否已经副总经理审批是否发现异常1 6月25日 000897 1,800,000是否2 6月13日 000876 677,200是否3 6月8日000864 420,000是否4 6月1日000855 420,000是否5 5月28日 000834 420,000是否6 5月23日 000820 420,000是否7 5月18日 000802 420,000是否8 5月12日 000792 420,000是否9 3月12日 000773 420,000是否10 1月9日000750 1,200,000否是, (仅经过副总经理审批, 未发现总经理审批痕迹)。

内控测试方法和注意事项

内控测试方法和注意事项内控测试是指对组织内部控制体系进行评估和验证的一项重要工作。

通过内控测试，可以发现控制缺陷和风险，并提供改进和加强内控的建议和方案。

下面将介绍一些常用的内控测试方法和测试过程中需要注意的事项。

一、内控测试方法1.文档审查法：通过审查组织的内控文件和相关制度、流程等文件，了解组织内控体系的设计和实施情况。

文档审查法主要用于确认内控制度的合规性和完整性，以及内部控制的目标和要求是否与业务活动相匹配。

2.问卷调查法：通过编制和发放问卷，收集员工对内控制度和流程的理解和意见。

问卷调查法可以帮助了解员工对内控制度的接受程度和执行情况，发现内部控制实施中的问题和障碍。

3.抽样检查法：通过抽取一定数量的样本，对样本进行检查和测试，以评估组织内控的有效性和合规性。

抽样检查法主要用于验证内控制度的执行情况和效果，发现潜在的内部控制问题和风险。

4.测试数据法：通过编制不同的测试情景和数据，模拟实际业务运作过程，检查内控制度的适用性和有效性。

测试数据法主要用于发现内部控制实施中的漏洞和缺陷，评估内控的完整性和准确性。

5.实地走访法：通过走访组织各部门和业务实体，观察和了解业务过程和内部控制的实施情况。

实地走访法主要用于了解内部控制的落实情况和员工对内控的认知和态度。

二、内控测试的注意事项1.充分了解组织：在进行内控测试之前，需要对组织的架构、业务流程和内部控制制度有充分的了解。

只有了解组织的具体情况，才能进行有效的测试和评估。

2.开展测试计划：在进行内控测试之前，需要制定详细的测试计划和测试方法。

测试计划应包括测试目标、测试范围、测试方法和测试时间等内容，以确保测试的全面性和准确性。

3.选择适当的抽样方法：在进行抽样检查时，需要选择适当的抽样方法和抽样比例。

抽样时应注意抽样对象的代表性和样本的有效性，以确保测试结果的可靠性。

4.保持客观和独立：内控测试应保持客观和独立，避免受到其他因素的干扰和影响。