企业内部控制测试方式和方法的探讨

邱丰

摘要：企业社会责任风险很高，完善且有效运行的内部控制是降低审计风险及审计成本的重要措施，企业社会责任内部控制可根据企业的主要利益相关者进行设计并测试。

关键词：企业内部控制 测试方法 审计方法

一、内部控制的测试方法

业务活动层面控制测试是通过跟单测试和关键控制抽样测试两种方式进行。

1.跟单测试

通过追踪交易的处理过程，来证实控制设计的有效性以及确定控制是否得到执行。对重要业务活动控制流程的测试应涵盖自交易开始至与其他业务循环衔接为止的整个过程。测试方法主要有询问、观察和检查。

（1）询问。通过询问控制执行人员控制程序，了解控制执行人员对控制的理解程度。询问访谈能够提供相关但不充分的信息，无法为管理层评估提供足够的证据，是确信水平最弱的一种测试。

（2）观察。见证正在执行的控制。比询问的确信水平高，也应该与其他测试方法同时运用。同时在测试表中进行记录，包括观察的事项，什么时间、结论等。

（3）检查。主要检查控制是否存在，是否在实际工作中执行，是否与该控制相应的文件制度规定相符合，且留下了实施证据。检查在跟单测试中包括两个方面：一方面对文件制度的检查，重点是文件制度中是否做出相应的规定。另一方面是对实施证据的抽样检查，抽取的样本应能够贯穿重要业务流程的全过程，具有代表性和普遍性

2.关键控制抽样测试

关键控制测试是采用抽样测试方法，对重要流程关键控制执行的符合性进行检查，即实际业务处理过程是否执行关键控制，包括有无控制实施证据、是否准确执行控制等。测试人员在确定要抽取的样本之前，应首先取得全部样本的清单，在样本清单中选择要抽取的样本，要保证样本能够代表总体。

测试人员按照清单列示的样本信息，确定所要抽取的样本。如果从测试起始时间到测试截止时间，由于业务发生量的限制，无法取得要求的样本量，则应该选取已有的全部样本。

如果测试期间为一个季度，发生90次固定资产转资，那么就可以推算得出一个会计年度发生的次数为360次，相当于每日一次，样本量为20个。如果测试期间为半年，发生6次业务，那么就可以推算得出一个会计年度发生的次数为12次，相当于为每月一次，样本量为5个。再比如被测试单位一共有10个油库，每月进行一次油库盘点，那么可以推算得出全年油库盘点的次数为120次，相应确定的样本量应该是20个。

二、测试方法与审计方法相结合

随着国内经济的不断发展，内部控制测试也在不断在内容及方式上进行深化，运用综合测试的方式，借助审计方法和技巧，来发现深层次的问题。也是在测试过程中常用的测试方法。

1.顺查法

是指查账工作按照会计业务的处理顺序，从原始凭证审查开始，依次核查记账凭证、明细账、总账、报表的查账方法。

2.倒查法

根据业务链条发生的环节， 从业务链末端入手，发现问题后反查的一种方法。该方法适用于采用正查法无法查出问题或无法获取所需样本的情况。例如，物资采购流程测试重点关注采购计划和采购合同的有效性。如果用正查法测试，先从系统中查阅某批物资的采购计划、采购合同、入库验收单、出库单，最后到财务入账等手续，可能无法直接查出问题，这时要考虑采用倒查法

3.分析程序

针对已识别需要运用分析程序的有关项目，并基于对被测试单位及其环境的了解，进行以下分析比较：水平分析法、垂直分析法、趋势分析法、比率分析法等

4.实质性分析法

以“固定资产管理”流程的测试程序为例：分类计算本期计提折旧额与固定资产总成本的比率，并与上期比较。

计算固定资产修理及维护费用占固定资产原值的比例，并进行本期各月、本期与以前各期的比较；

通过落实是否有新购资产代替原来资产，来核实报废资产是否得到及时妥当处置；

通过分析营业外收支等账务，查明有无处置固定资产所带来的收支；根据因故停产的产品，追查其专用生产设备的处理情况；

通过检查财产保险计划和单据，判断是否存在账外资产。

三、坚持“四个不可预见”，保证测试结果的真实性

一是具体测试流程不可预见。除了必测的重点流程之外，每次测试我们都会额外选择一些测试频率较低的一般流程进行测试，保证内控体系的整体执行效果。

二是具体测试时间不可预见。例如对库存现金实施监盘，一般会选择下午下班时进行。但是我们经常选择在上午刚刚上班时实施突击性的检查，以真实地反映被测试单位的日常管理水平。

三是具体测试地点不可预见。比如存货盘点流程，在实施测试前我们不预先告知被测试单位、不预先告知具体盘点库房，从而达到测试的突然性和结果的真实性。

四是具体抽样方法不可预见。一般的测试是根据样本总体来随机抽样，但对于一些特殊业务流程我们会相应调整抽样方法。

参考文献

[1]聂萍，汤洋，杜碧莹. XBRL环境下财务报告鉴证框架的建构——基于XBRL财务报告元素的角度[J].财经理论与实践，2013（5）

[2]赵虹，王国辉.内部控制审计信息化探索与实践[J].中国管理信息化，2013（15）

[3]杨益红.商业银行信息系统内部控制审计评价[J].时代金融，2013（15）