淺論內(nèi)部控制測試

周茂榮

【摘要】隨著國家法律法規(guī)對企業(yè)內(nèi)部控制的嚴格要求，企業(yè)對于其內(nèi)部進行相應(yīng)的控制的建設(shè)越來越重視，對內(nèi)進行控制測試作為檢驗企業(yè)內(nèi)部控制體系建設(shè)及有效運行的試金石，正發(fā)揮著越來越重要的作用。加強企業(yè)對內(nèi)部的監(jiān)督及對內(nèi)進行控制測試是建設(shè)和發(fā)展企業(yè)的重要保證，本文對內(nèi)部進行相應(yīng)控制需要的測試程序、方法和內(nèi)容進行了探究，對內(nèi)部的監(jiān)督及控制測試進行了詳細闡述，為企業(yè)構(gòu)建持續(xù)健康有效運行的對內(nèi)嚴格的管控體系提供有關(guān)指導(dǎo)。

【關(guān)鍵詞】內(nèi)部控制 內(nèi)部控制測試 內(nèi)部控制體系

一、前言

內(nèi)部控制是由企業(yè)董事會（或者由企業(yè)章程規(guī)定的經(jīng)理、廠長辦公室等類似的決策、治理機構(gòu)，簡稱董事會）、以及企業(yè)的管理層和企業(yè)的相應(yīng)的全體員工共同實施的、目的是為了在合理保證可以達到基本目標的同時進行的一系列的控制活動。對內(nèi)進行管控的目的是可以合理的保證企業(yè)的經(jīng)營管理合法合規(guī)的，以及保證資產(chǎn)的安全，而且一定要保證所做的與財會有關(guān)的報告及其中的相關(guān)信息是全面且可信的，這樣可以有效的提升企業(yè)的生產(chǎn)經(jīng)營和管理方面的效率，并且可以實現(xiàn)企業(yè)最初制定的發(fā)展目標和發(fā)展戰(zhàn)略。本文對內(nèi)部控制測試的程序、方法和內(nèi)容進行了探究，為企業(yè)構(gòu)建持續(xù)健康有效運行的對內(nèi)的相應(yīng)的管控體系提供指導(dǎo)。

二、內(nèi)部控制測試的目標及內(nèi)容

（一）內(nèi)部控制測試的目標

對內(nèi)部的監(jiān)督及控制是否是有效的，并且是不是可以保證執(zhí)行有效，都是非常重要的，對內(nèi)進行的管控測試是一個特別必要的工具，也是推動對內(nèi)相應(yīng)的管控體系建設(shè)及運行的重要途徑。對內(nèi)進行管控的目標是查找對內(nèi)進行管控設(shè)計和執(zhí)行方面的問題，圍繞這一目標，按照事先安排好的程序進行管控的，從設(shè)計和執(zhí)行兩個方面對合理性以及效率進行相應(yīng)的考核。并對有問題的工作進行適當(dāng)調(diào)整，并且分析相關(guān)的對內(nèi)部的監(jiān)督及控制系統(tǒng)標準和要求之間存在的相應(yīng)偏差，為缺陷識別工作奠定基礎(chǔ)，從而為內(nèi)部控制體系有效性提供合理保證。

（二）內(nèi)部控制測試的內(nèi)容

對內(nèi)進行相應(yīng)的管理控制測試的內(nèi)容包括很多的內(nèi)容，其中有公司層面測評、業(yè)務(wù)活動層面測評、信息系統(tǒng)總體相應(yīng)管理控制測試。其中公司層面相應(yīng)管理控制測試的內(nèi)容包括相應(yīng)管理控制環(huán)境、對風(fēng)險進行的評估、過程中涉及的控制活動、過程中涉及的信息與溝通、對整個過程的監(jiān)督及反舞弊程序六個方面；業(yè)務(wù)活動層面相應(yīng)管理控制測評，其目的主要是對業(yè)務(wù)層面所有流程的設(shè)計以及所有流程和關(guān)鍵位置的執(zhí)行的有效性進行監(jiān)督查驗；其主要作用機理是對業(yè)務(wù)層面所有流程的設(shè)計和執(zhí)行的準確性和效率進行相應(yīng)的查驗，信息系統(tǒng)總體是對信息系統(tǒng)總體控制的實施的準確要求以及信息系統(tǒng)總體測評工具的相應(yīng)信息的安全性、控制環(huán)境以及所有的日常運行和變更管理等方面的內(nèi)容進行細致準確科學(xué)的測評，通過檢查看出是否執(zhí)行了信息系統(tǒng)管理的各項控制活動，控制管理文件的要求，確保支持與應(yīng)用控制是可靠的。

三、內(nèi)部控制測試的方法及程序

（一）內(nèi)部控制測試的方法

對內(nèi)的相應(yīng)的管理管控測試的基本方法包括對相應(yīng)的人員的詢問、對相應(yīng)人員的觀察、對相應(yīng)人員的檢查、對相應(yīng)人員的管控再執(zhí)行。對相應(yīng)的人員的詢問是通過口頭或書面的方式對執(zhí)行的相關(guān)人員提出問題，根據(jù)被詢問人的答復(fù)確定其是否存在并有效運行，以及執(zhí)行人對其理解程度。對相應(yīng)的人員的觀察是針對正在執(zhí)行的步驟進行現(xiàn)場見證，從而判斷其是否存在并有效運行。對相應(yīng)的人員的檢查是通過查看與文檔與記錄，判斷其有效性和執(zhí)行總體情況的一種辦法。對相應(yīng)的人員重復(fù)性的執(zhí)行某項管控的策略，檢查其實際執(zhí)行結(jié)果是否準確的方法，與詢問結(jié)合運用，并確認其是否確實有效執(zhí)行。

（二）內(nèi)部控制測試的程序

對內(nèi)進行相應(yīng)的測評的一般性的程序包含確定其實施的范圍，進而對需要用到的設(shè)備做調(diào)試準備，準備妥當(dāng)以后進行相應(yīng)的測評，最后得出結(jié)論匯總成報告的形式進行提交，進行反饋?，F(xiàn)場實施階段包括了訪談，這一個步驟應(yīng)該對工作人員進行更加細致深入的理解，找出隱藏的問題，并分析其潛在的原因。選取樣本進行檢查，并記錄檢查結(jié)果、根據(jù)測試內(nèi)容，測試實施分為設(shè)計有效性測試、公司層面相應(yīng)管理管控測試、業(yè)務(wù)層面活動測試、信息系統(tǒng)總體相應(yīng)管理控制測試、追加、冗余或補充及補充性控制測試、例外事項的確認進行介紹?？偨Y(jié)和報告階段：匯總整理例外事項匯總表，對測試結(jié)果進行原因分析，并提出整改意見，對測試發(fā)現(xiàn)里外實行進行定量和定性分析，開展缺陷預(yù)評估，與被測試單位達成一致意見。整改階段：測試主管部門根據(jù)測試，下達改進意見書，要求落實整改責(zé)任、整改時報、整改結(jié)果，并適時采取措施跟進。整改結(jié)果納入內(nèi)部控制考核范圍，根據(jù)整體測試及整改情況，編制評價報告。

四、提高內(nèi)部控制測試的建議

一是內(nèi)部控制測試要緊跟企業(yè)發(fā)展的主題，緊密圍繞企業(yè)年度生產(chǎn)經(jīng)營計劃，圍繞決策層、管理層年度重點工作，對各類重要會議內(nèi)容、重點工作會議紀要進行研究，從而尋找內(nèi)控測試工作的重要突破口，通過這些突破口的測試確保企業(yè)決策層的決策管控到位；二是內(nèi)部控制測試要緊密圍繞企業(yè)面臨的各類風(fēng)險進行測試，如市場管理、合同管理、招投標、資金管理等，看看這些通用的風(fēng)險在企業(yè)日常管理中如何落實，通過測試確保這些風(fēng)險既有效管控，又確保這些措施按照規(guī)定執(zhí)行；三是內(nèi)部控制測試要緊密圍繞過去發(fā)生問題的業(yè)務(wù)領(lǐng)域、重點領(lǐng)域開展測試，確保過去發(fā)生的問題已經(jīng)得到有效整改，又能杜絕類似的問題不再繼續(xù)發(fā)生；四是內(nèi)部控制測試要密切關(guān)注各類業(yè)務(wù)發(fā)生的頻率，對頻率多的業(yè)務(wù)要抽足樣本量，對今年沒有發(fā)生的業(yè)務(wù)要向以前年度延伸，確保每項業(yè)務(wù)都能全覆蓋；五是內(nèi)部控制測試要注重充分溝通，找出的問題既要有普遍性，又要有充分的理由說服被測試單位，做到有理有據(jù)，；六是內(nèi)部控制測試不僅要發(fā)現(xiàn)問題，而且要對發(fā)現(xiàn)的問題提出合理化建議，使得被測試單位問題既得到有效整改，又能促進管理提升。七是要不斷提升內(nèi)部控制測試技能。內(nèi)部控制測試是一項長期性、復(fù)雜性的工作。

五、結(jié)論

綜上所述，隨著人們對內(nèi)部控制的重視程度越來越高，內(nèi)部控制測試已經(jīng)越來越成為現(xiàn)代企業(yè)控制和管理業(yè)務(wù)運作的工具。加強企業(yè)對內(nèi)進行管控測試是建設(shè)和發(fā)展企業(yè)的重要保證，我們應(yīng)該建立健全內(nèi)部控制測試的相關(guān)制度體系，有意識地充分利用先進科學(xué)的測試方法，對當(dāng)前的實際狀況進行全面的、系統(tǒng)的對內(nèi)管理控制評價，從而使對內(nèi)部的相應(yīng)的體系建設(shè)更加完善，不斷提升企業(yè)的管理效率，促進企業(yè)依法經(jīng)營、合規(guī)經(jīng)營。

參考文獻

[1]財政部.（財會[2008]7號）年內(nèi)部控制基本規(guī)范 內(nèi)部控制的定義.

[2]財務(wù)部.（財會[2013]31號）石油石化行業(yè)內(nèi)部控制操作指南 測試的內(nèi)容.