内控测试方案(四大咨询顾问教你从小白开始做内控测试)
下面是好好范文网小编收集整理的内控测试方案(四大咨询顾问教你从小白开始做内控测试),仅供参考,欢迎大家阅读!
内控测试(test)分为穿行测试和控制测试
一、穿行测试:
就是证明流程环节的每一个环节都是真实存在,你需要把每个环节的表证单都打包,放在该环节的文件夹里,然后编号,这就是穿行测试。
注意点:
1.要确定穿行测试的主体(看合同规定),一般合同会规定1-2家作为主体,如果是2家主体,你需要对这两家都进行测试,需要这两家的资料。其他主体的这些资料就不要放了。做完后对照合同和穿行测试输出结果检查一下,看主体是否错乱?是否放了错误主体的资料?
2.穿侧的对象最好是一个,能够从头穿到尾,实在不行,可以选其他的对象替代。例如,资产流程,就用资产A,从招标到采购到盘点,整个流程,你应该向甲方单位要关于资产A的这些环节的资料。如果甲方表示无法提供A的XX环节的资料,你可以让他体用资产B的替代。
3.资料的索取。一般这种项目都会有去年的底稿,去年的穿行测试资料,你可以像甲方要。然后把去年的穿行测试资料列一列,把现在已有的资料列一列,然后把尚需要甲方提供的标色。做一个资料清单,如图。
图1
当然你需要的资料不仅仅是这么多,你要看今年内控的范围有没有改变,底稿有没有改变?如果改变了,通常需要的资料也会改变。例如,去年的审计范围没有包括无形资产,今年包括了无形资产,你就需要无形资产的资料。例如去年审计的底稿没有分标准品和非标准品。今年分了,你就要注意客户有没有提供这部分的新增资料。
内控测试的第一步就是先根据去年的底稿,根据客户已经发的资料,根据底稿的变动,以及控制程序中涉及的资料(见图3)、以及样本量(见图2)这五部分,去制作资料需求清单。确保要的资料的种类覆盖全面,数量符合要求。(尽量一次列全,否则一次次要,客户会很烦,你也会很乱)这是项目前两天的工作内容。
索取资料是这个项目最难的地方,你一定要对需要的资料非常清晰,而且要做好长时间沟通,催促客户提供资料的准备。你要对接多个部门,多个人员,要做好资料的分类,命名管理,而且因为客户命名不统一,你需要多问,XX材料到底是什么,和去年有没有对应?
二、控制测试(也称为关键风险点测试,细节测试)
控制测试就是针对哪些容易出问题的点,进行测试。注意点主要有:
1.样本量
到底要取多少样本量?取决于样本的发生频率,和审计发生时间,如下图所示
图2
如果是每日发生的和不规律发生的,需求的样本就是25个乘以开始审计时占全年的比例。例如现在是7月份,那就是25*7/12。如果客户提供不了这么多样本,就提供客户能提供的最大样本量。
测试程序基本上沿用去年底稿,具体可以和经理确认
图3
这里A对应测试程序的1,B对应测试程序的2,如果测序程序中的1测试结果成功,在A栏就写成功,否则写失败,并在备注写明失败原因。如果没有样本,需要在备注栏(单独的),写明没有样本。
只要有一个样本的控制测试没有成功,测试结论就是失败。