淺論內(nèi)部控制測試

周茂榮

【摘要】隨著國家法律法規(guī)對(duì)企業(yè)內(nèi)部控制的嚴(yán)格要求，企業(yè)對(duì)于其內(nèi)部進(jìn)行相應(yīng)的控制的建設(shè)越來越重視，對(duì)內(nèi)進(jìn)行控制測試作為檢驗(yàn)企業(yè)內(nèi)部控制體系建設(shè)及有效運(yùn)行的試金石，正發(fā)揮著越來越重要的作用。加強(qiáng)企業(yè)對(duì)內(nèi)部的監(jiān)督及對(duì)內(nèi)進(jìn)行控制測試是建設(shè)和發(fā)展企業(yè)的重要保證，本文對(duì)內(nèi)部進(jìn)行相應(yīng)控制需要的測試程序、方法和內(nèi)容進(jìn)行了探究，對(duì)內(nèi)部的監(jiān)督及控制測試進(jìn)行了詳細(xì)闡述，為企業(yè)構(gòu)建持續(xù)健康有效運(yùn)行的對(duì)內(nèi)嚴(yán)格的管控體系提供有關(guān)指導(dǎo)。

【關(guān)鍵詞】內(nèi)部控制 內(nèi)部控制測試 內(nèi)部控制體系

一、前言

內(nèi)部控制是由企業(yè)董事會(huì)（或者由企業(yè)章程規(guī)定的經(jīng)理、廠長辦公室等類似的決策、治理機(jī)構(gòu)，簡稱董事會(huì)）、以及企業(yè)的管理層和企業(yè)的相應(yīng)的全體員工共同實(shí)施的、目的是為了在合理保證可以達(dá)到基本目標(biāo)的同時(shí)進(jìn)行的一系列的控制活動(dòng)。對(duì)內(nèi)進(jìn)行管控的目的是可以合理的保證企業(yè)的經(jīng)營管理合法合規(guī)的，以及保證資產(chǎn)的安全，而且一定要保證所做的與財(cái)會(huì)有關(guān)的報(bào)告及其中的相關(guān)信息是全面且可信的，這樣可以有效的提升企業(yè)的生產(chǎn)經(jīng)營和管理方面的效率，并且可以實(shí)現(xiàn)企業(yè)最初制定的發(fā)展目標(biāo)和發(fā)展戰(zhàn)略。本文對(duì)內(nèi)部控制測試的程序、方法和內(nèi)容進(jìn)行了探究，為企業(yè)構(gòu)建持續(xù)健康有效運(yùn)行的對(duì)內(nèi)的相應(yīng)的管控體系提供指導(dǎo)。

二、內(nèi)部控制測試的目標(biāo)及內(nèi)容

（一）內(nèi)部控制測試的目標(biāo)

對(duì)內(nèi)部的監(jiān)督及控制是否是有效的，并且是不是可以保證執(zhí)行有效，都是非常重要的，對(duì)內(nèi)進(jìn)行的管控測試是一個(gè)特別必要的工具，也是推動(dòng)對(duì)內(nèi)相應(yīng)的管控體系建設(shè)及運(yùn)行的重要途徑。對(duì)內(nèi)進(jìn)行管控的目標(biāo)是查找對(duì)內(nèi)進(jìn)行管控設(shè)計(jì)和執(zhí)行方面的問題，圍繞這一目標(biāo)，按照事先安排好的程序進(jìn)行管控的，從設(shè)計(jì)和執(zhí)行兩個(gè)方面對(duì)合理性以及效率進(jìn)行相應(yīng)的考核。并對(duì)有問題的工作進(jìn)行適當(dāng)調(diào)整，并且分析相關(guān)的對(duì)內(nèi)部的監(jiān)督及控制系統(tǒng)標(biāo)準(zhǔn)和要求之間存在的相應(yīng)偏差，為缺陷識(shí)別工作奠定基礎(chǔ)，從而為內(nèi)部控制體系有效性提供合理保證。

（二）內(nèi)部控制測試的內(nèi)容

對(duì)內(nèi)進(jìn)行相應(yīng)的管理控制測試的內(nèi)容包括很多的內(nèi)容，其中有公司層面測評(píng)、業(yè)務(wù)活動(dòng)層面測評(píng)、信息系統(tǒng)總體相應(yīng)管理控制測試。其中公司層面相應(yīng)管理控制測試的內(nèi)容包括相應(yīng)管理控制環(huán)境、對(duì)風(fēng)險(xiǎn)進(jìn)行的評(píng)估、過程中涉及的控制活動(dòng)、過程中涉及的信息與溝通、對(duì)整個(gè)過程的監(jiān)督及反舞弊程序六個(gè)方面；業(yè)務(wù)活動(dòng)層面相應(yīng)管理控制測評(píng)，其目的主要是對(duì)業(yè)務(wù)層面所有流程的設(shè)計(jì)以及所有流程和關(guān)鍵位置的執(zhí)行的有效性進(jìn)行監(jiān)督查驗(yàn)；其主要作用機(jī)理是對(duì)業(yè)務(wù)層面所有流程的設(shè)計(jì)和執(zhí)行的準(zhǔn)確性和效率進(jìn)行相應(yīng)的查驗(yàn)，信息系統(tǒng)總體是對(duì)信息系統(tǒng)總體控制的實(shí)施的準(zhǔn)確要求以及信息系統(tǒng)總體測評(píng)工具的相應(yīng)信息的安全性、控制環(huán)境以及所有的日常運(yùn)行和變更管理等方面的內(nèi)容進(jìn)行細(xì)致準(zhǔn)確科學(xué)的測評(píng)，通過檢查看出是否執(zhí)行了信息系統(tǒng)管理的各項(xiàng)控制活動(dòng)，控制管理文件的要求，確保支持與應(yīng)用控制是可靠的。

三、內(nèi)部控制測試的方法及程序

（一）內(nèi)部控制測試的方法

對(duì)內(nèi)的相應(yīng)的管理管控測試的基本方法包括對(duì)相應(yīng)的人員的詢問、對(duì)相應(yīng)人員的觀察、對(duì)相應(yīng)人員的檢查、對(duì)相應(yīng)人員的管控再執(zhí)行。對(duì)相應(yīng)的人員的詢問是通過口頭或書面的方式對(duì)執(zhí)行的相關(guān)人員提出問題，根據(jù)被詢問人的答復(fù)確定其是否存在并有效運(yùn)行，以及執(zhí)行人對(duì)其理解程度。對(duì)相應(yīng)的人員的觀察是針對(duì)正在執(zhí)行的步驟進(jìn)行現(xiàn)場見證，從而判斷其是否存在并有效運(yùn)行。對(duì)相應(yīng)的人員的檢查是通過查看與文檔與記錄，判斷其有效性和執(zhí)行總體情況的一種辦法。對(duì)相應(yīng)的人員重復(fù)性的執(zhí)行某項(xiàng)管控的策略，檢查其實(shí)際執(zhí)行結(jié)果是否準(zhǔn)確的方法，與詢問結(jié)合運(yùn)用，并確認(rèn)其是否確實(shí)有效執(zhí)行。

（二）內(nèi)部控制測試的程序

對(duì)內(nèi)進(jìn)行相應(yīng)的測評(píng)的一般性的程序包含確定其實(shí)施的范圍，進(jìn)而對(duì)需要用到的設(shè)備做調(diào)試準(zhǔn)備，準(zhǔn)備妥當(dāng)以后進(jìn)行相應(yīng)的測評(píng)，最后得出結(jié)論匯總成報(bào)告的形式進(jìn)行提交，進(jìn)行反饋。現(xiàn)場實(shí)施階段包括了訪談，這一個(gè)步驟應(yīng)該對(duì)工作人員進(jìn)行更加細(xì)致深入的理解，找出隱藏的問題，并分析其潛在的原因。選取樣本進(jìn)行檢查，并記錄檢查結(jié)果、根據(jù)測試內(nèi)容，測試實(shí)施分為設(shè)計(jì)有效性測試、公司層面相應(yīng)管理管控測試、業(yè)務(wù)層面活動(dòng)測試、信息系統(tǒng)總體相應(yīng)管理控制測試、追加、冗余或補(bǔ)充及補(bǔ)充性控制測試、例外事項(xiàng)的確認(rèn)進(jìn)行介紹。總結(jié)和報(bào)告階段：匯總整理例外事項(xiàng)匯總表，對(duì)測試結(jié)果進(jìn)行原因分析，并提出整改意見，對(duì)測試發(fā)現(xiàn)里外實(shí)行進(jìn)行定量和定性分析，開展缺陷預(yù)評(píng)估，與被測試單位達(dá)成一致意見。整改階段：測試主管部門根據(jù)測試，下達(dá)改進(jìn)意見書，要求落實(shí)整改責(zé)任、整改時(shí)報(bào)、整改結(jié)果，并適時(shí)采取措施跟進(jìn)。整改結(jié)果納入內(nèi)部控制考核范圍，根據(jù)整體測試及整改情況，編制評(píng)價(jià)報(bào)告。

四、提高內(nèi)部控制測試的建議

一是內(nèi)部控制測試要緊跟企業(yè)發(fā)展的主題，緊密圍繞企業(yè)年度生產(chǎn)經(jīng)營計(jì)劃，圍繞決策層、管理層年度重點(diǎn)工作，對(duì)各類重要會(huì)議內(nèi)容、重點(diǎn)工作會(huì)議紀(jì)要進(jìn)行研究，從而尋找內(nèi)控測試工作的重要突破口，通過這些突破口的測試確保企業(yè)決策層的決策管控到位；二是內(nèi)部控制測試要緊密圍繞企業(yè)面臨的各類風(fēng)險(xiǎn)進(jìn)行測試，如市場管理、合同管理、招投標(biāo)、資金管理等，看看這些通用的風(fēng)險(xiǎn)在企業(yè)日常管理中如何落實(shí)，通過測試確保這些風(fēng)險(xiǎn)既有效管控，又確保這些措施按照規(guī)定執(zhí)行；三是內(nèi)部控制測試要緊密圍繞過去發(fā)生問題的業(yè)務(wù)領(lǐng)域、重點(diǎn)領(lǐng)域開展測試，確保過去發(fā)生的問題已經(jīng)得到有效整改，又能杜絕類似的問題不再繼續(xù)發(fā)生；四是內(nèi)部控制測試要密切關(guān)注各類業(yè)務(wù)發(fā)生的頻率，對(duì)頻率多的業(yè)務(wù)要抽足樣本量，對(duì)今年沒有發(fā)生的業(yè)務(wù)要向以前年度延伸，確保每項(xiàng)業(yè)務(wù)都能全覆蓋；五是內(nèi)部控制測試要注重充分溝通，找出的問題既要有普遍性，又要有充分的理由說服被測試單位，做到有理有據(jù)，；六是內(nèi)部控制測試不僅要發(fā)現(xiàn)問題，而且要對(duì)發(fā)現(xiàn)的問題提出合理化建議，使得被測試單位問題既得到有效整改，又能促進(jìn)管理提升。七是要不斷提升內(nèi)部控制測試技能。內(nèi)部控制測試是一項(xiàng)長期性、復(fù)雜性的工作。

五、結(jié)論

綜上所述，隨著人們對(duì)內(nèi)部控制的重視程度越來越高，內(nèi)部控制測試已經(jīng)越來越成為現(xiàn)代企業(yè)控制和管理業(yè)務(wù)運(yùn)作的工具。加強(qiáng)企業(yè)對(duì)內(nèi)進(jìn)行管控測試是建設(shè)和發(fā)展企業(yè)的重要保證，我們應(yīng)該建立健全內(nèi)部控制測試的相關(guān)制度體系，有意識(shí)地充分利用先進(jìn)科學(xué)的測試方法，對(duì)當(dāng)前的實(shí)際狀況進(jìn)行全面的、系統(tǒng)的對(duì)內(nèi)管理控制評(píng)價(jià)，從而使對(duì)內(nèi)部的相應(yīng)的體系建設(shè)更加完善，不斷提升企業(yè)的管理效率，促進(jìn)企業(yè)依法經(jīng)營、合規(guī)經(jīng)營。

參考文獻(xiàn)

[1]財(cái)政部.（財(cái)會(huì)[2008]7號(hào)）年內(nèi)部控制基本規(guī)范 內(nèi)部控制的定義.

[2]財(cái)務(wù)部.（財(cái)會(huì)[2013]31號(hào)）石油石化行業(yè)內(nèi)部控制操作指南 測試的內(nèi)容.