企業內部控制測試方式和方法的探討

2016-08-11 10:17:10邱豐

人力資源管理 2016年6期

邱豐

摘要：企業社會責任風險很高，完善且有效運行的內部控制是降低審計風險及審計成本的重要措施，企業社會責任內部控制可根據企業的主要利益相關者進行設計并測試。

關鍵詞：企業內部控制測試方法審計方法

一、內部控制的測試方法

業務活動層面控制測試是通過跟單測試和關鍵控制抽樣測試兩種方式進行。

1.跟單測試

通過追蹤交易的處理過程，來證實控制設計的有效性以及確定控制是否得到執行。對重要業務活動控制流程的測試應涵蓋自交易開始至與其他業務循環銜接為止的整個過程。測試方法主要有詢問、觀察和檢查。

（1）詢問。通過詢問控制執行人員控制程序，了解控制執行人員對控制的理解程度。詢問訪談能夠提供相關但不充分的信息，無法為管理層評估提供足夠的證據，是確信水平最弱的一種測試。

（2）觀察。見證正在執行的控制。比詢問的確信水平高，也應該與其他測試方法同時運用。同時在測試表中進行記錄，包括觀察的事項，什么時間、結論等。

（3）檢查。主要檢查控制是否存在，是否在實際工作中執行，是否與該控制相應的文件制度規定相符合，且留下了實施證據。檢查在跟單測試中包括兩個方面：一方面對文件制度的檢查，重點是文件制度中是否做出相應的規定。另一方面是對實施證據的抽樣檢查，抽取的樣本應能夠貫穿重要業務流程的全過程，具有代表性和普遍性

2.關鍵控制抽樣測試

關鍵控制測試是采用抽樣測試方法，對重要流程關鍵控制執行的符合性進行檢查，即實際業務處理過程是否執行關鍵控制，包括有無控制實施證據、是否準確執行控制等。測試人員在確定要抽取的樣本之前，應首先取得全部樣本的清單，在樣本清單中選擇要抽取的樣本，要保證樣本能夠代表總體。

測試人員按照清單列示的樣本信息，確定所要抽取的樣本。如果從測試起始時間到測試截止時間，由于業務發生量的限制，無法取得要求的樣本量，則應該選取已有的全部樣本。

如果測試期間為一個季度，發生90次固定資產轉資，那么就可以推算得出一個會計年度發生的次數為360次，相當于每日一次，樣本量為20個。如果測試期間為半年，發生6次業務，那么就可以推算得出一個會計年度發生的次數為12次，相當于為每月一次，樣本量為5個。再比如被測試單位一共有10個油庫，每月進行一次油庫盤點，那么可以推算得出全年油庫盤點的次數為120次，相應確定的樣本量應該是20個。

二、測試方法與審計方法相結合

隨著國內經濟的不斷發展，內部控制測試也在不斷在內容及方式上進行深化，運用綜合測試的方式，借助審計方法和技巧，來發現深層次的問題。也是在測試過程中常用的測試方法。

1.順查法

是指查賬工作按照會計業務的處理順序，從原始憑證審查開始，依次核查記賬憑證、明細賬、總賬、報表的查賬方法。

2.倒查法

根據業務鏈條發生的環節，從業務鏈末端入手，發現問題后反查的一種方法。該方法適用于采用正查法無法查出問題或無法獲取所需樣本的情況。例如，物資采購流程測試重點關注采購計劃和采購合同的有效性。如果用正查法測試，先從系統中查閱某批物資的采購計劃、采購合同、入庫驗收單、出庫單，最后到財務入賬等手續，可能無法直接查出問題，這時要考慮采用倒查法

3.分析程序

針對已識別需要運用分析程序的有關項目，并基于對被測試單位及其環境的了解，進行以下分析比較：水平分析法、垂直分析法、趨勢分析法、比率分析法等

4.實質性分析法

以“固定資產管理”流程的測試程序為例：分類計算本期計提折舊額與固定資產總成本的比率，并與上期比較。

計算固定資產修理及維護費用占固定資產原值的比例，并進行本期各月、本期與以前各期的比較；

通過落實是否有新購資產代替原來資產，來核實報廢資產是否得到及時妥當處置；

通過分析營業外收支等賬務，查明有無處置固定資產所帶來的收支；根據因故停產的產品，追查其專用生產設備的處理情況；

通過檢查財產保險計劃和單據，判斷是否存在賬外資產。

三、堅持“四個不可預見”，保證測試結果的真實性

一是具體測試流程不可預見。除了必測的重點流程之外，每次測試我們都會額外選擇一些測試頻率較低的一般流程進行測試，保證內控體系的整體執行效果。

二是具體測試時間不可預見。例如對庫存現金實施監盤，一般會選擇下午下班時進行。但是我們經常選擇在上午剛剛上班時實施突擊性的檢查，以真實地反映被測試單位的日常管理水平。

三是具體測試地點不可預見。比如存貨盤點流程，在實施測試前我們不預先告知被測試單位、不預先告知具體盤點庫房，從而達到測試的突然性和結果的真實性。