（工商管理专业论文）石化企业内部控制穿行测试方法研究——以YZ公司为例.pdf

石化企业内部控制穿行测试方法研究 一以y z 公司为例 研究生：杨垫导师：陈菊花东南大学 摘要 内部控制问题是当今理论界和实务晃的热点话题，由于内部控制在很大程度 上影响着企业的运作和绩效，也由于今天许多国家的企业都面临着各种各样的内 部控制问题，使得内部控制问题备受关注，出现了世界范围内的“内部控制热”。国 内外学术界对于企业内部控制均进行了比较深入的探讨，包括内部控制的概念、 目标、方法、控制环境、设计实施和测试评价等方面。2 0 0 6 年中国财政部新颁布 的中国注册会计师审计准则全面引入了新的内部控制理论框架，规定注册会 计师必须针对企业的内部控制有效设计和实施进行控制测试的具体情形。企业内 部控制评价的测试方法，在理论上多数采用的是企业外部审计的测试方法，根据 企业内部控制系统和业务流程的具体情况，在内部审计和自我评价审计技术相结 合基础上构建一套行之有效的内部控制穿行测试的方法，判断企业风险所在，从 而有效设计和实施各种经营业务流程，使企业能够适用各种内外部环境，增强企 业核心竞争力。 本文从内部控制及其评价方法等相关理论入手，通过研究国内石化企业内部 控制测评体系和穿行测试应用的现状，剖析穿行测试方法存在的问题，提出我国 石化企业正确和恰当运用内部控制穿行测试方法的建议，构建内部控制穿行测试 工作流程标准框架。主要内容包括：内部控制及评价方法的理论综述、我国石化 企业内部控制测评穿行测试方法应用现状、解决我国石化企业内部控制穿行测试 法应用问题的研究和对y z 公司内部控制穿行测试方法应用的实例研究。 关键词：内控测试；穿行测试；实例研究 s t u d yo n 後l k t h r o u g ht e s tm e t h o do f n 寸t e r n a i ，c o n t r o li no i la n dc h e m i c a l n 寸d u s t r 工芦山e n t e r p i u s e s g r a d u a t e ：y a n gk u n s u p e r v i s o r ：c h e nj u h u a s o u t h e a s tu n i v e r s i t y a b s t r a c t t h ei s s u eo fi n t e r n a lc o n t r o li st h em o s tp o p u l a rt o p i ci nt h ef i e l do ft h e o r i e sa n d p r a c t i c e s ；i ti s d u et on o to n l yi n t e r n a lc o n t r o lg i v i n gab i gi m p a c to no p e r a t i o na n d p r o f i to fa ne n t e r p r i s e ，b u ta l s ot h ee n t e r p r i s e sf a c i n gm a n yk i n d so fi n t e r n a lc o n t r o l p r o b l e m si nal o to fc o u n t r i e s i ta p p e a r s t h ei n t e r n a lc o n t r o lf o c u s i na l lo v e rt h e w o r l d m a n ys c h o l a r sg i v eh i g ha t t e n t i o na n dm a k eg r e a te f f o r t so ns t u d y i n gi n t e r n a l c o n t r o l ，i n c l u d i n gi t sc o n c e p t i o n , m i s s i o n ，m e t h o d ，c o n t r o le n v i r o n m e n t ，d e i g n i n ga n d p u t t i n gi np r a c t i c e ，t e s t i n ga n de v a l u a t i n ge t c 。i n2 0 0 6 ，t h ef i n a n c i a lm i n i s t r yo fc h i n a e s t a b l i s h e st h en e wa u d i t i n gr u l e so fc p aw h i c ht a k ean e wt h e o r yf r a m e w o r ko f i n t e r n a lc o n t r o l ，a n di tp r e s c r i b e st h a tc p am u s te v a l u a t ea n dt e s ti n t e r n a lc o n t r o l s y s t e mo fc o r p o r a t i o n s t a l k i n ga b o u tt h em e t h o do ft e s t i n gi n t e m a lc o n t r o l ，m a n y c o m p a n i e su s et h ew a y o fe x t e r n a la u d i t i n g s o ，a c c o r d i n gt ot h ei n t e r n a lc o n t r o ls y s t e m a n do p e r a t i o nf l o w s ，e n t e r p r i s ec a ne s t a b l i s ha ne f f e c t i v ei n t e r n a lc o n t r o lt e s t i n gm e t h o d ， w h i c hc a l l e dw a l k - t h r o u g hm e t h o d i na na u d i t ，aw a l k - t h r o u g hi st h ea c to fr e v i e w i n g ap r o c e s so ra c t i v i t yi ns c o p e t h ep u r p o s ei st oc o n f i r mi fad o c u m e n t e dp r o c e s si nu s e a n di sa c c u r a t e l yr e f l e c t i n gc u r r e n tw o r k f l o w t h ew a l k - t h r o u g ht e s tm a ya l s ob eu s e d t ot e s tt h ea c c u r a c yo fc u r r e n to rp r e v i o u s l yu s e dc o n t r o la c t i v i t i e s f o rt h ea b o v er e a s o u s ，t h ep a p e rb e g i n sw i t ht h es t u d yo nt e s t i n ga n de v a l u a t i n g t h e o r yo fi n t e r n a lc o n t r o ls y s t e m ，a n dm a k e se f f o r t so ne s t a b l i s h i n gaf r a m e w o r ko f w a l k t h r o u g ht e s t i n gm e t h o di no i la n dc h e m i c a li n d u s t r i a lc o m p a n i e s , t h e ns t u d y i n g t h ef u n c t i o no fw a l k t h r o u g h t h ep a p e ri n c l u d e st h ef o l l o w i n gt h e m e s ：f i r s t l y , t h eb a s i c t e s t i n ga n de v a l u a t i n gt h e o r yo fi n t e r n a lc o n t r o ls y s t e m ；s e c o n d l y , t h es i g n i f i c a n c ea n d s t a t u so fu s i n gt h ew a l k - t h r o u g ht e s tm e t h o di nc h i n ao i la n dc h e m i c a li n d u s t r i a l c o m p a n i e s ；l a s t l y , c a s es t u d y i n gi nw a l k - t h r o u g ht e s tm e t h o do f y zc o m p a n y k e yw o r d s ：i n t e r n a lc o n t r o lt e s t i n ga n de v a l u a t i n g , w a l k - t h r o u g ht e s tm e t h o d , c a s es t u d y i n g 东南大学学位论文独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的 研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其 他人已经发表或撰写过的研究成果，也不包含为获得东南大学或其它教育机构的 学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已 在论文中作了明确的说明并表示了谢意。 研究生签名：期： 邋7 东南大学学位论文使用授权声明 东南大学、中国科学技术信息研究所、国家图书馆有权保留本人所送交学位 论文的复印件和电子文档，可以采用影印、缩印或其他复制手段保存论文。本人 电子文档的内容和纸质论文的内容相一致。除在保密期内的保密论文外，允许论 文被查阅和借阅，可以公布( 包括刊登) 论文的全部或部分内容。论文的公布( 包 括刊登) 授权东南大学研究生院办理。 研究生签名：主互望 导师签名：勰日期： 东南大学硕士学位论文第一章引言 1 1 研究背景及意义 第一章引言 内部控制是现代企业管理的重要组成部分，也是企业经营活动得以顺利进行 的基础。就企业而言，各级经营者为了维护财产物资的安全、完整，保证会计信 息的真实、可靠，保证生产经营活动的经济性、效率性和效果性以及各项法律规 范的遵循，通过生产经营活动制定和实施政策、程序和措施而形成的调节、检查 和制约系统，简言之，内部控制是企业为实现管理目标而形成的自律系统。因此， 随着经济全球化战略的加快，市场竞争将日趋激烈，企业要增强其核心竞争力， 提高经济效益，势必要强化内部控制。企业经营者必须认识到做好内部控制工作 的重要意义，建立完善的企业内部控制系统，规范企业管理行为，促进企业持续 有效发展。 近年来，在社会各界特别是政府的推动下，各国对企业的内部控制问题纷纷 提出要求。2 0 0 2 年，美国发布萨班斯一奥克斯利法案( 简称s o a 法案) ，该 法案第4 0 4 条提出的内部控制评审要求1 ，公司的管理层要负责记录并测试其内部 财务控制，以便就其内部控制有效性编制报告，即要求美国本土公司和在美的外 国上市公司的管理层报告其内部控制的质量，并纳入年度财务报告，同时会计师 事务所必须对其报告进行验证。中国于1 9 9 9 年修订的 提出的内部控制定义。1 9 9 5 年美国注册会计师协会 审计准则委员会在其发布第7 8 号审计准则公告中接受c o s o 报告对内部控制定义 8 东南大学硕士学位论文第二章相关理论和文献综述 2 风险评估( r i s ka p p r a i s a l ) 风险评估是管理层识别和分析对生产经营、财 务报告、符合性目标有影响的内部和外部风险，包括风险识别和风险分析。现代 企业的风险主要来自于经营环境的变化，新技术的应用，新行业、新产品或经营 活动的开发，采取新的或改良的信息系统，企业重组、海外经营、新会计方法的 应用等，这些风险因素有的来源于企业内部，有的来源于企业外部，风险识别就 是对这些因素进行检查，同时对风险的重大程度、风险发生的可能性以及如何管 理等进行分析。 3 控制活动( c o n t r o la c t i v i t y ) 。对所确认的风险采取必要的措施，以保证组织 目标得以实现的政策和程序就是控制活动。这些政策和程序有利于保证管理层各 种指令的贯彻执行，有利于组织目标的实现，更能确保管理风险的各种措施得到 落实，主要内容包括业绩评价、信息处理、实物控制和职责分离。 4 信息和沟通( i n f o r m a t i o na n dc o m m u n i c a t i o n ) 。为了使员工能执行其职责， 企业必须识别、捕捉、交流内部和外部信息。外部信息包括市场份额、法规要求 和客户投诉等。内部信息包括各种由管理当局建立的记录和报告经济业务和事项 制度，维护资产、负债和所有者权益的政策和规定等。这些政策和规章通过沟通 使员工了解其主要内容，学会如何进行工作，如何与他人联系、如何向上级报告 例外情况等。沟通的方式有政策手册、各种报告手册、备查簿、以及口头交流和 管理示例等。 5 监督( m o n i t o r i n g ) 。监督是评价内部控制质量的进程，即对内部控制及改 进活动实施评价。整个内部控制的过程必须施以恰当的监督，通过监督活动加以 修正。监督通常由企业内部监审总部或人事部门执行，他们定期或不定期地对内 部控制的设计和执行情况进行检查和评价，与有关人员交流内部控制强弱方面的 信息，并提出改进意见，以保证内部控制设计执行并随环境变化而改进。 上述五个要素相互关联与配合，形成一个整合系统。控制环境是基础，如果 控制过程漏洞百出，企业的内部控制就不可能有效；在规划控制活动时，必须对 企业可能面临的风险进行细致地分析；风险评估和控制活动必须借助信息与沟通； 内部控制的设计和执行必须受到有效地监控。上述内部控制五个要素组成的框架 结构如图2 1 。 9 东南大学硕士学位论文第二章相关理论和文献综述 图2 - 1内部控制框架结构图 2 1 2 内部控制评价及其主要内容 内部控制可用于避免错误、侦查错误、改正已查觉的错误，或在损失风险较 高急需加强控制之处，加强控制上的弱点。李凤鸣( 2 0 0 2 ) 认为有效的内部控制 必须符合三大基本特点9 ：内部控制必须适度，即在正确地方涉及风险之处作适当 控制；内部控制在原计划期内，必须一贯性地符合功能的设计，即当关键成员暂 离职位或其工作负担沉重时，仍须谨慎地遵守而不能逾越有关原规定；内部控制 必须符合成本效益原则。对照内部控制理想、合适而有效的理论模式，对单位现 行的内部控制的恰当性和有效性，进行分析以及价值的评定工作即为内部控制评 价。进行内部控制评价的根本目的，是测试单位为达到其经营目标所付出努力的 效果和效率性。内部控制评价是对内部控制的完整性、合理性和有效性进行分析 和评定的工作。 1 内部控制的完整性评价 内部控制完整性包含两层涵义：一方面是指企业根据生产经营的需要，应该 设置的内部控制都已设置；另一方面是指对生产经营活动的全过程进行自始至终 地控制。完整性是内部控制评价一般标准中首要的一条，也是其他标准的基础， 若内部控制的完整性都达不到，则内部控制的合理性与有效性就无从谈起。 完整性标准还要求对内部控制以不同方法进行评价时，都能呈现出一种系统 性，如从资源利用角度来看，应建立人力资源控制系统、物力资源控制系统、财 9 转引李风鸣在2 0 0 2 年北京大学出版社出版的内部控制学一书中提出内部控制三大基本特点 1 0 东南大学硕士学位论文第二章相关理论和文献综述 力资源控制系统、信息资源控制系统。从经营环节角度来看，应有供应环节控制 系统、生产环节控制系统和销售环节控制系统。同时，对完整性的理解，还要认 识到内部控制本身并不是一种单独的管理制度或管理活动，也不是所有管理制度 或管理活动的综合体，当然也不是一种管理手段、方法或所有管理手段的总和。 其实质是一个发现问题、解决问题和发现新问题、解决新问题的循环往复的过程。 一般而言，企业规模越大，业务程度就越高，对内部控制完整性的要求也就越高， 在对内部控制完整性做出评价时，还应充分注意到企业控制环境的影响，企业管 理当局对内部控制及其重要性的态度和认识等是内含于内部控制完整性的。 2 内部控制的合理性评价 内部控制的合理性是指内部控制设计和执行时的适用性和经济性。合理性是对 内部控制更深一层次的要求，没有内部控制的完整性，合理性与有效性也就无从 谈起，当然，若只追求全而又全的各种内部控制措施、方法等，忽略设计和执行 中的适用性和经济性，结果只能是完全背离实施内部控制的初衷，甚至会给企业 的正常生产经营造成负面影响，有效性同样成了无稽之谈。 在评价内部控制的合理性时，适用性是首要的。行业不同，企业规划不同，其 组织结构、交易性质、经济技术条件和人员素质等都存在着差异，相应的内部控 制制度也不同。对某一特定企业评价其内部控制的适用性时，需要注意的是：控 制点的设置是否合理，有没有过多或不必要的控制点；在每一个需要控制的地方 是否建立了控制的环节；控制职能是否划分清楚，人员之间的分工和牵制是否恰 当等。当然，内部控制的适用性是以经济性为限制条件的。内部控制最终的目的 是提高企业经济效益，减少低效和投资浪费，因而制定内部控制以成本效益原则 为指导。 3 内部控制的有效性评价 内部控制有效性首先要求企业的内部控制政策和措施没有与国家法律法规相 抵触的地方；其次，设计完整、合理的内部控制在企业的生产经营过程中，能够 得到贯彻执行并发挥作用，实现为提高企业经营效率效果、提供可靠经济信息和 遵循法律法规提供合理保证的目标。有效性是内部控制的精髓，如果一种内部控 制制度不能实现有效控制，实质上就谈不上存在什么内部控制制度。 有效性要求内部控制制度能有效地防止错误与舞弊的发生，产生效益或效率。 要求内部控制总体上是有效的，也需要各项具体制度也要目的明确并发挥自身的 l l 东南大学硕士学位论文第二章相关理论和文献综述 作用。因此，内部控制系统要相互协调，决不能顾此失彼、自相矛盾，既要有制 约作用，又要有协调机制，以有利于整体功能的发挥。控制要适度，过严会使管 理活动失去生机，影响员工积极性的发挥；过宽又会引起运行的机制失效，达不 到控错0 目的。 通过上述三方面可以评价企业内部控制是否完善，是否能够保证组织完成任务 和实现目标，内部控制所设定的标准和程序是否得到了贯彻执行，是否有助于资 源的节约和有效使用，是否能查错防弊，是否能保证提供真实有用的信息，为企 业改进内部控制提供有价值的建议，从而提高企业整体的经营管理水平。 2 2 内部控制评价主要方法和程序 2 2 1 内部控制评价主要方法 进行内部控制测评的根本目的，是测试单位为达到其经营目的所付出努力的 有效性。通过对内部控制的测评，单位管理最高层及所属部门，可以了解本单位、 本部门管理工作中存在的问题，能针对性地改善管理工作，提高管理水平。根据 企业的实际情况和业务特点决定企业内部控制测评的具体方式，可以对整个企业 的内部控制系统全面评价，也可以对某个部门或某个方面实施评价，把信息反馈 给管理者。进行内部控制测评，必须以国家有关的财经法规、制度和单位规定的 标准、程序为准绳，采用适当的方式与程序，运用有效的方法进行评价。通过深 入的分析研究，李凤鸣( 2 0 0 2 ) 提出制度基础审计的步骤，包括内部控制调查、 健全性测试、符合性测试、综合评价、实质性测试。而内部控制评价只是制度基 础审计中的一部分，主要包括健全性测试、符合性测试、综合评价及结果报告等， 内部控制评价程序如图2 - 2 1 0 。 1 0 根据李风鸣提出的内部控制审计步骤的论述绘制的内部控制评价程序图 1 2 东南大学硕士学位论文第二章相关理论和文献综述 图2 2 内部控制评价程序图 2 2 2 内部控制评价主要程序 研究和评价内部控制制度作为一个过程，要经过以下一些步骤： 1 健全性测试，主要是对内部控制制度的调查与描述，评价其应有控制环节是 否业已规定齐全，有无欠妥之处，目的是要找出内部控制的各种要素，考察它们 的设置是否健全合理，并恰当地把调查了解的情况记录下来形成工作底稿。内部 控制制度调查记录的方法通常有三种：( 1 ) 调查表( 问卷) 法。采用这种方法，是 针对需要调查了解的控制系统以及控制点，设计拟调查的问题条款，编制内部控 制调查表。其中，调查问题的设计是否得当，直接关系到测评的工作质量。( 2 ) 文 字表述法。在询问有关人员或者查阅有关资料后，测评人员针对了解到的内部控 制设置情况，以文字记录的方式加以描述的方法。( 3 ) 流程图法。测评人员以特定 的语言符号，通过绘制流程图的形式，描述单位内部控制情况的方法。 2 进行符合性测试。对内部控制制度的系统、功能及优缺点有了初步了解之后， 便可据此确定内部控制大概可予依赖的程度。但是，可予依赖利用的确切程度， 还取决于内部控制制度执行情况与结果，即各项活动及项目的执行是否遵循了合 适的法律和规定，是否处于经济性、效率性和效果性的范围之中。因此，评价人 员还有必要对单位现行内部控制进行认真的审查和符合性测试，以确定其是否实 1 3 东南大学硕士学位论文第二章相关理论和文献综述 际存在，其执行情况符合制度规定的程度，是否发挥作用。根据规定的制度对实 际生产、技术、经营或是会计、财务活动进行检查，以确定这些控制环节是否确 实存在，是否始终相符，有无失控之处。把这种符合性测试同这些控制的辨认结 合起来，就可以确定该制度产生正确结果的可予依赖程度。 符合性测试旨在检查现行制度是否充分有效或能否取得预定结果。由于单位 业务繁杂，不可能进行全面检查，只能根据生产经营活动的特点以及不同业务环 节，进行抽样检查，重点应根据业务性质与控制目的的重要性而定。通过检查经 济业务活动的凭证，以获取内部控制有效运行的证据、询问并实地观察内部控制 运行情况、重新执行相关内部控制程序等，以确定内部控制是否得到贯彻和实施， 对于符合性测试本文将在本章2 - 3 节详述。 3 综合评价。评价人员进行内部控制制度评价的最终目的，在于确定被评审单 位内部控制制度的可靠性，从而决定对它的依赖程度，确定实质性测试的性质、 范围、重点及时间安排。内部控制制度评价一般分为初评和总评两个阶段。初评 是在内部控制制度健全性测试以后进行的，主要目的是为了决定是否需要进行符 合性测试。总评或称进一步评价、再评价、综合评价，是在初评的基础上，根据 符合性测试的结果，评价被评单位现行内部控制制度的可靠性。只有那些经过初 评，评价人员决定依赖的内部控制制度，才有必要进行总评。无论是初评还是总 评，都不可能是泛泛评价，都要针对具体制度或具体问题进行评价，都要抓住以 下重点进行评价：( 1 ) 单位的组织机构是否健全，职责分工是否明确；( 2 ) 反映制度 的各种文件是否规范；( 3 ) 各种管理制度、会计制度及审计制度是否完整；“) 业务 处理与记录程序是否完善、正确；( 5 ) 授权、批准、执行、记录、核对和报告等手 续是否完备；( 6 ) 干部、职工的选聘、使用、培训、考核、晋升及职务轮换是否合 理、科学；( 7 ) 是否在严格的岗位责任制和奖惩制度；( 8 ) 关键的控制是否建立有必 要的控制措施；( 9 ) 内部控制制度及有关措施是否经济有效。 通过对上述重点内容的评价，对被评单位的概况就有了全面的了解。再根据 合理的判断，就可以明确哪些方面控制严格，能发挥控制功能；哪些方面控制不 严，尚有漏洞。 4 结果报告。评价人员应根据健全性测试及符合性测试中发现的问题，在充分 分析的基础上与管理人员协商后，提出进一步加强和完善内部控制的具体措施， 并将其传达给管理者。在这份材料中一般应阐明被评单位制度中存在的问题，这 1 4 东南大学硕士学位论文 第二章相关理论和文献综述 些问题不予解决将导致的后果，怎样改进的具体建议，在可能的情况下还应提出 改进后将对单位带来的好处等内容。这可以作为管理者改进内部控制、加强经营 管理的依据，也可作为评价人员履行职责的依据，还可以作为下次检查评价选择 重点或线索的依据。 2 2 3 企业内部控制自我评价理论 为有效的对企业内部控制状况进行自我评价，在实际工作中，企业应广泛借 鉴各种内部控制评价方法，并与企业的具体情况相结合，找到适合自己的内部控 制自我评价方法。本节引入国外企业内部控制自我评价理论，为后面章节实例应 用作理论综述。 1 9 8 7 年，加拿大海湾公司在首次提出了“控制自我评估”( c s a ，c o n t r o ls e l f a p p r a i s a l ) ( 以下简称c s a ) 。c s a 是一种新兴的审计技术和方法，最早就是由加 拿大的海湾资源公司在上世纪八十年代开始运用的内部控制自我评价系统，多年 来总结了一套系统的技术和方法，并大大推动了该公司内部控制的发展和完善。 目前这种方法在美国、加拿大及欧洲得到广泛运用，是西方发达国家公司内部控 制的一个新趋势。国际内部审计师协会认为，控制自我评估( c s a ) 是检查和评 价内部控制的效率和效果的流程，其目的是为实现企业的目标提供一定程序的合 理保证。1 9 9 6 年国际内部审计师协会在研究报告中总结了c s a 的三个基本特征1 2 ： 关注业务过程和控制的成效；由管理部门和职员共同进行；用结构化的方法开展 自我评估。 内部控制自我评价，简单来说就是公司不定期或定期地对自己及所属子公司 的内部控制系统进行评价，评价内部控制的有效性及其实施的效率和效果，以期 能更好地实现内部控制的目标。其普遍的方法是内部审计人员与被评价单位管理 人员组成一个小组，管理人员在内部审计人员的帮助下，对本部门内部控制的恰 当性和有效性进行评价，然后根据评价和集体讨论改进建议并出具报告，由管理 者实施。通常，内部审计部门会在年初制定一份名单以确定哪几个部门和业务单 元需在当年实施c s a 。在正式实施前，内部审计人员与被评价单位管理人员组成 喻盛霞在西南财经大学2 0 0 6 年硕士论文企业内部控制自我评价 统计目前c s a 方法是美国等国家广 泛应用的内部控制评估方法 1 2 周志和在2 0 0 6 年第6 期怀化学院学报 上控制自我评估( c s a ) ：问题与对策一文提出c s a 三基本 特征 1 5 东南大学硕士学位论文 第二章相关理论和文献综述 一个小组，并对公司高级管理层进行访谈以确定本次内部控制评价的范围和重点。 之后，小组成员运用调查问卷和对关键岗位员工以访谈的方式了解经营状况和业 务流程，经必要的穿行测试和分析性复核后初步确定中、高风险区，作为研讨会 的讨论重点。 c s a 通过一系列的活动，使企业的目标更好的灌输到员工心中，组织的内部 控制的有效性能够被较好的评估，潜在的问题能够暴露出来，最后形成的解决方 案也更能被员工接受和执行，因此，作为一种新兴的优秀的内部控制自我评估方 法，我国企业应当大胆尝试和借鉴。近年来，c s a 在西方国家得到了普遍的发展。 我国一部分具有先进管理理念的企业也开始引进这一管理思想和方法，如上海宝 钢国际经济贸易有限公司在2 0 0 4 年实施了c s a 试点1 3 ，取得预期的效果。 但是，c s a 对企业管理层和员工的控制意识等内部控制环境要求较高，而我 国不少企业的内部控制还处于初级阶段，企业成员对内部控制理论知识等比较欠 缺，所以我们并不能完全照搬c s a ，而应当结合我国企业所处的实际情况借鉴c s a 中的先进理念和控制方法，对c s a 加以改良使用，找到适合自己的评价方法。将 传统内部审计方法与c s a 先进理念和方法相结合，是我国企业现阶段实施内部控 制自我评价的较好选择，即在企业或部门最高管理者的领导下，由素质较高的内 部审计人员或外部专家担当引导者，内部审计人员、关键控制点的管理人员和责 任人员组成评估小组，通过对企业重要业务流程层面穿行测试对本企业或本部门 的内部控制状况进行测评，然后根据测评结果和集体讨论形成改进意见并出具报 告，最后由管理者实施。 2 3 内部控制评价符合性测试一穿行测试法理论综述 2 3 1 内部控制评价符合性测试 内部控制制度的研究与评价不同于符合性测试，但符合性测试却存在于内部 控制制度的研究与评价过程之中。因此，在我们对内部控制的研究与评价程序作 了划分和分析后，要想科学地界定符合性测试的内涵，还有必要对符合性测试概 念作些分析。 张谏忠，吴轶伦在2 0 0 5 年第2 期会计研究 发表内部控制自我评价在宝钢的运用 一文阐述c s a 在 宝钢具体应用情况 1 6 东南大学硕士学位论文 第二章相关理论和文献综述 符合性测试在英文中描述为：c o m p l i a n c et e s t s ，在我国也有人将c o m p l i a n c e t e s t s