內(nèi)部控制之控制測(cè)試要點(diǎn)及技巧

內(nèi)部控制之控制測(cè)試要點(diǎn)及技巧控制測(cè)試是開展內(nèi)部控制評(píng)價(jià)的另一項(xiàng)重要內(nèi)容與方法，它通常在穿行測(cè)試完畢以后進(jìn)行，在穿行測(cè)試得出設(shè)計(jì)是否有效的基礎(chǔ)上，對(duì)控制活動(dòng)的執(zhí)行有效性進(jìn)行測(cè)試與判斷。1、什么是控制測(cè)試控制測(cè)試是為了驗(yàn)證控制是否按照設(shè)計(jì)要求被一貫和有效執(zhí)行的一種測(cè)試程序。也就是指在穿行測(cè)試的基礎(chǔ)上，從樣本總體中，根據(jù)測(cè)試要求抽取多個(gè)樣本，來測(cè)試控制執(zhí)行的有效性。其目的即含義中所述，即測(cè)試驗(yàn)證控制活動(dòng)是否按控制設(shè)計(jì)那樣被執(zhí)行，通過是否被統(tǒng)一和一貫及時(shí)地執(zhí)行，通過抽樣盡可能地涵蓋所有適用交易并獲得真實(shí)可靠的信息。2、關(guān)鍵控制的識(shí)別在控制測(cè)試操作中，并非所有的控制都需要加以測(cè)試，應(yīng)將測(cè)試集中在關(guān)鍵控制上，而且特別值得提醒的是，我們僅需要對(duì)“設(shè)計(jì)有效”的“關(guān)鍵控制活動(dòng)”開展執(zhí)行有效性測(cè)試，那些存在設(shè)計(jì)缺陷的控制活動(dòng)則無需開展，因?yàn)榧词箖?nèi)部控制按照該設(shè)計(jì)得到了一貫執(zhí)行，也不能認(rèn)為其運(yùn)行是有效的。因此，控制測(cè)試的前提是對(duì)控制活動(dòng)中的關(guān)鍵控制進(jìn)行判定，在風(fēng)險(xiǎn)控制矩陣中加以標(biāo)識(shí)，并且不能隨意更改。關(guān)鍵控制是指能夠保證有較好的機(jī)會(huì)防止或者發(fā)現(xiàn)財(cái)務(wù)報(bào)表差錯(cuò)風(fēng)險(xiǎn)的重要控制。如果關(guān)鍵控制不存在或未被有效執(zhí)行，即使流程里有其它控制存在，可能也無法防止錯(cuò)誤發(fā)生的風(fēng)險(xiǎn)。這里列示幾種典型的關(guān)鍵控制以供參考：職責(zé)分離；反舞弊控制；系統(tǒng)與數(shù)據(jù)的接觸限制、物理安全等；主數(shù)據(jù)的輸入控制；關(guān)鍵數(shù)據(jù)的系統(tǒng)自動(dòng)控制；對(duì)賬、賬實(shí)核對(duì)等期末的檢查性控制；例外事項(xiàng)的審閱；數(shù)據(jù)的詳細(xì)審核/交叉審核等。3、控制測(cè)試的方法安裝可靠程度的從小到大排列，控制測(cè)試的主要方法包括：詢問、觀察、檢查、重新執(zhí)行。（1）詢問：即通過口頭或書面形式確認(rèn)控制存在，是一種較薄弱的測(cè)試方法，應(yīng)與其他測(cè)試共同執(zhí)行，并且應(yīng)該詢問多人以確定結(jié)果一致；（2）觀察：即觀察員工執(zhí)行控制步驟，該方法可能需要其他跟進(jìn)測(cè)試，并且需要結(jié)合突襲檢查，在員工無準(zhǔn)備的情況下獲得控制活動(dòng)執(zhí)行的真實(shí)記錄。（3）檢查：這種方法是獲得資產(chǎn)存在證據(jù)的最簡單的方法，主要是通過審閱相關(guān)文檔記錄或報(bào)告來對(duì)控制活動(dòng)執(zhí)行情況進(jìn)行判斷，需要注意的是，在這種方法中需要員工提供詳細(xì)內(nèi)容從而可以重復(fù)測(cè)試步驟并檢驗(yàn)結(jié)果。（4）重新執(zhí)行：如采用獨(dú)立的數(shù)據(jù)重新進(jìn)行對(duì)賬，按系統(tǒng)的計(jì)算公式重新計(jì)算，在系統(tǒng)中輸入測(cè)試數(shù)據(jù)來查看結(jié)果等。這種方法可用于某些重要的并且產(chǎn)生較強(qiáng)數(shù)據(jù)和表單勾稽關(guān)系的控制，例如：根據(jù)數(shù)據(jù)、單據(jù)和復(fù)核審核控制的傳遞過程，重新執(zhí)行一次出差費(fèi)用報(bào)銷流程。4、控制測(cè)試程序與要點(diǎn)技巧（1）確定樣本總體明確了測(cè)試方法后，測(cè)試人員應(yīng)向流程負(fù)責(zé)人取得所需的測(cè)試對(duì)象的整體（即樣本總體），并妥善留存樣本總體文件。樣本總體在測(cè)試期間內(nèi)應(yīng)當(dāng)是完整的，即必須涵蓋相應(yīng)控制在既定的時(shí)間和地點(diǎn)范圍內(nèi)的所有業(yè)務(wù)（對(duì)于本身就關(guān)注完整性的控制，如收發(fā)貨相關(guān)的控制，如果實(shí)際測(cè)試取法取得完整樣本，應(yīng)考慮是否控制設(shè)計(jì)本身就存在問題）。樣本總體的取得方式主要有：1）從業(yè)務(wù)發(fā)生的末端取得：即從財(cái)務(wù)系統(tǒng)中直接取得匯總的會(huì)計(jì)憑證或明細(xì)賬信息，或通過明細(xì)賬的借貸方、憑證摘要、或比較期初期末的差異進(jìn)行分析獲得樣本總體；2）從業(yè)務(wù)發(fā)生的前端取得：考慮連續(xù)編號(hào)的登記簿或匯總表，如支票登記簿、合同登記表等；或從信息系統(tǒng)中提取數(shù)據(jù)列表。采用該種技術(shù)時(shí)，需要事先做好計(jì)劃，與公司IT人員會(huì)談，了解數(shù)據(jù)的形成和格式，便于正確完整地提取數(shù)據(jù)；3）根據(jù)控制頻率直接判斷：如月度或季度的控制點(diǎn)，通常測(cè)試期間內(nèi)只有一個(gè)樣本，則全部抽取；部分控制可通過從測(cè)試期間抽取全部交易日（周）等方式作為樣本總體；4）點(diǎn)數(shù)法：即在測(cè)試期間內(nèi)對(duì)樣本總體進(jìn)行實(shí)際點(diǎn)數(shù)。（2）確定抽樣方法抽樣測(cè)試是目前普遍采用的測(cè)試方式，主要包括隨機(jī)抽樣和任意抽樣。測(cè)試人員在沒有隨機(jī)軟件支持的情況下應(yīng)采取任意抽樣（建議在考慮交易頻率的基礎(chǔ)上采取等距抽樣），并以大金額交易和臨近交易為測(cè)試重點(diǎn)。測(cè)試人員按設(shè)計(jì)的方法選取了樣本后，不能按個(gè)人意愿取舍，應(yīng)保證樣本的真實(shí)性。一旦確定了樣本總體后，只能抽樣一次，不能在抽樣的基礎(chǔ)上進(jìn)行二次抽樣。如支票盤點(diǎn)、銀行余額調(diào)節(jié)表等控制，通常選擇測(cè)試期間內(nèi)的所有賬戶的樣本，而不能先選定個(gè)別測(cè)試月份，再從有限的期間內(nèi)再隨意抽取一定比例的賬戶進(jìn)行測(cè)試，應(yīng)確保取得一整套的測(cè)試文檔。再如季度利息預(yù)提控制的測(cè)試，可選擇2個(gè)季度內(nèi)的所有貸款利息預(yù)提事項(xiàng)；或選擇測(cè)試期間內(nèi)的所有預(yù)提事項(xiàng)作為總體再抽取25個(gè)樣本進(jìn)行測(cè)試。原因，測(cè)試結(jié)果仍為有效。5、其他控制的特殊考慮公司層面內(nèi)控：類似于用論據(jù)證明論點(diǎn)，從論據(jù)中選取最關(guān)鍵的控制，按照手工控制的原則進(jìn)行測(cè)試；IT層面內(nèi)控：測(cè)試原則與手工控制類似，也需綜合運(yùn)用詢問、觀察、檢查、重新執(zhí)行等方法。但通常會(huì)考慮在測(cè)試環(huán)境中通過嘗試非法操作或規(guī)定的操作以觀察系統(tǒng)執(zhí)行的結(jié)果，對(duì)這類系統(tǒng)測(cè)試的結(jié)果需要留存電子版的拷屏證據(jù)（如系統(tǒng)錯(cuò)誤提示的截屏等）。6、控制變化、控制整改與有效運(yùn)行期如果在基準(zhǔn)日前對(duì)存在缺陷的控制進(jìn)行了整改或發(fā)生了重大變化，整改后/更新后的控制需要運(yùn)行足夠長的時(shí)間，才能得出其是否有效的結(jié)論。這個(gè)“足夠長的時(shí)間”通常如下表中所指：控制運(yùn)行頻率整改后控制運(yùn)行的最短期間或最少運(yùn)行次數(shù)最少測(cè)試數(shù)量每季1次2