内控测试实施方法要点探析

高晓霞

摘 要：内控测试作为内控监督、风险评价的主要手段，被越来越多的企业予以重视。但若测试范围、测试方法选择不当，有可能需要花费较多的人力、精力和时间成本，还可能使内控测试流于形式，起不到应有的作用。本文就日常内控测试中的做法和体会，对内控测试实施过程中的要点，与大家进行探讨。

关键词：内控测试；要点探析

一、引言

现阶段，我国内部审计逐渐由传统的财务收支审计向风险导向型审计进行转变。内控测试作为内控监督、风险评价的主要手段，被越来越多的企业予以重视。本文就日常内控测试中的做法和体会，对内控测试实施过程中的要点，与大家进行探讨。

二、内控测试简述

内部控制测试是围绕内控体系评价的目标，按照规定的程序、方法和标准，对内部控制体系，从设计有效性和执行有效性两个方面对内部控制有效性进行测试。

内部控制测试目的是查找内部控制设计和执行方面的问题，有效防范风险，提高内控执行力，为内部控制体系的有效性提供保证。

三、内控测试实施要点

（1）确定测试范围要点

内控测试首先要对测试范围进行分析与确定，包括被测试单位、测试期间、测试内容。

根据证监会公告[2014]1号《发布<公开发行证券的公司信息披露编报规则第21号——年度内部控制评价报告的一般规定>的公告》第十四条的规定：“内部控制评价范围应当从纳入评价范围的主要单位、业务和事项以及高风险领域三个方面进行披露，并对评价范围是否存在重大遗漏形成明确结论。”从外部规范要求来讲，这也就是最核心的规定了，即考虑单位、业务和事项、以及风险情况三方面的内容来确定，以确保评价范围不存在重大遗漏。

内控测试范围的选定，通过了解被测试单位的主要规章制度、内控组织机构、职责划分、最近审计发现的主要例外事项及整改情况、内部控制的设计等情况，了解被测试单位的整体运营环境，结合测试目的、业务的重要性、复杂程度、主观程度、业务性质、影响范围，以及测试人员配备、时间限制等多种因素，充分考虑重要性和成本效益原则，综合分析后才能确定。具体来说，内部控制测试应坚持以风险为导向，兼顾覆盖面，重点关注高风险领域和业务薄弱环节，加强对重大风险、重大事项、重大决策、重要管理流程的监督力度。对于存在重大风险隐患或重复出现的例外事项，着重进行缺陷分析。

（2）测试方法实施要点

内控测试一般有跟單测试法和关键控制测试法。具体运用哪一种方法，要结合测试目标进行选择，或两者结合运用。若判断流程设计的有效性，应用跟单测试法。因为只有站在一个流程全过程的角度，才能去审视这个流程是否合理，设计的风险控制点是否合理。只见树木不见森林地去抽样测试，是很难发现流程设计有效性的问题的。

不管是跟单测试程序，还是关键控制测试程序，在内控测试过程中，通常用到询问、观察、检查和再执行四种方法。这几种方法，应结合运用，尽量做到事半功倍。

1.询问

询问，也叫访谈，可以通过面谈、讨论会、调查、发函确认、陈述等形式进行，是内控测试程序中最基础的一种测试方法，几乎所有类型的测试都适用。若运用恰当，会获得许多重要线索。

询问之前，对测试流程涉及到的规章制度、被测试单位的情况进行了解，对被询问的岗位、询问内容进行规划，以便在询问过程中做到有的放矢。

询问时，要根据情况实时调整被测试岗位的数量及内容，并尽量一次性问全。重点询问相关岗位对工作流程的风险点及其控制措施的了解情况，以及实际操作中的执行情况。测试组成员之间要及时沟通，避免重复询问。询问过程中，测试员应少说多听，避免被访谈者根据测试人员的提问设定好答案。

2.观察

观察可以用观看、侧面观察、现场观察等形式。比如对库存现金或存货监盘，对不相容岗位的人员配备情况进行观察，以确定控制的实际执行情况。

观察比询问的确信水平高，比较适用于接触性控制测试。

3.检查

检查可顺查，也可逆查。顺查即通过原始单据追查到明细账、总账的过程。逆查则是通过财务总账、明细账追查到原始单据的过程。这两种方法应根据不同的检查目的选择使用。

检查的使用方法较为广泛，对实施控制的依据和形成的控制证据测试均可使用。

4.再执行

再执行在四种方法中确信水平最高。但是并不是所有的流程都能采用该方法，而且该方法一般也不是孤立使用，大多是在询问和检查的基础上，需要进一步核实执行情况的情形下才使用。

（3）测试抽样要点

内控测试的抽样检查，应选择抽样，而不是随机抽样。只有通过选择抽样，才能既将所有的情形都穿行测试到，同时又可相对节约人力物力的投入，高效的完成工作。如施工企业对于招投标的划分权限分为200万元以下由项目部组织招投标，200万元（含200万元）以上由公司组织招投标。那么对于这一事项，我们应抽查至少两个层次的样本，即200万元以下、200万元（含200万元）以上的分包合同的招投标资料。

四、结语

综上，我们只有选择合适的测试范围和测试方法，才能达到事半功倍的效果，才更有利于发挥内控测试的监督、评价作用。