深圳万科-2230-薪资福利的支付

1、 测测试试底底稿稿填填写写说说明明 一一、测测试试底底稿稿的的用用途途 此测试底稿的用途在于记述万科企业股份有限公司以及各一线公司，在所有影响关键财务报表科目/注释的业 务流程的符合性测试的结果。 二二、测测试试底底稿稿的的组组成成 合并版测试底稿包括两类表格: 主表：按照子流程设置，每一子流程对应一个主表，每个主表包括标准控制活动与推广公司实际执行控制活动 。如果标准控制活动在推广公司对应多个实际执行的控制活动，则按实际情况分别描述，在控制活动编号后加 小号（x，x从1开始，为不同情况的描述）。如信息系统基本控制中，在推广公司是对不同的应用系统有2 种不同的备份策略，附表只有一张控制活动gc

2、i1，附表中填写控制活动情况为gci11，gci1 2） 副表：按照标准控制活动设置，每一个标准控制活动（即使对应多个实际执行的控 三三、测测试试底底稿稿填填写写说说明明 1.1.主主表表填填写写说说明明 主表包括表头和表体两部分：表头的填写与控制矩阵的表头相同 a a列列：控控制制目目标标编编号号 目前我们采用的控制目标编码规则为： 编码格式：流程英文简称co-子流程编号-控制目标编号 各流称英文简称分别为：房地产销售及收款（re），人力资源（hr），财务报告（fr），采购及成本（pc） ，融资与支付（tr），投资（in），固定资产（fa），信息系统基本控制（gc），公司层面控制（ce，ra

3、， ic，m），信息披露（id） 子流程编号从a开始，如融资与支付有3个子流程，最后的子流程编号应为c 控制目标编号从1开始，如融资与支付第二个子流程中有5个控制目标，其最后的控制目标编号 b b列列：控控制制目目标标 控制目标是指内部控制总体目标在各个业务流程中的具体反映，主要关注的是与财务报表相关的内部控制。 因此本列的控制目标是以每一个业务流程下的子流程为范围（具体化）、以财务报表认定的5个要素为指导（ 与财务相关）而确定的。 控制目标示例： 所有折旧费用被记录在恰当会计期间 薪资的支付经过恰当的审批 所有验收入库的货物均已准确入账 c c列列：财财务务报报表表认认定定 财务报告认定包括

4、以下5类认定： 完整性(c) 存在或发生(e) 表达与披露(d) 权利与义务(r) 估计或分摊(v) 用户无须对此进行修改，在填写认定时，以缩写字母表示即可。同一控制目标可以有多个财务报表认定。 d d列列：对对控控制制目目标标的的解解释释 对控制目标进行定义，以便于模板使用者理解控制目标的具体含义。用户无须对此进行修改。 对控制目标的解释有两种方式：一种是结合风险和业务模块对目标进行的详细解释（这种目标本身就比较具体 ，难以进一步解释），一种是对词义的简单解释而把风险和业务模块的内容在“风险”栏中列示（这种目标一 般比较原则，需要进一步解释）。 举例如下： a1应收帐款的回收被及时监控：是指

5、公司通过建立适当的监测手段或应收账款帐龄分析等方法，对应收账款 可收回性进行监控。审批权限、系统权限、岗位职责清晰划分。 a2存货保管 e e列列：与与控控制制目目标标对对应应的的风风险险 风险是指在某一特定环境下，在某一特定时间段内，某种损失发生的可能性。换句话说，是在某一个特定时间 段里，人们所期望达到的目标与实际出现的结果之间产生的距离称之为风险。 本列所指的“与控制目标对应的风险”实际是对引起目标不能实现的各个风险因素的分解，因此一个控制目标 可以对应多个风险 在csox项目中，风险是指可能导致重要会计科目和披露事项中的重大错报的因素。重要会计科目和披露事项 是透过企业的业务流程/子流

6、程所产生的。若不能有效的透过置于业务流程/子流程的内部控制以控制有关风 险，错报 f f列列：标标准准控控制制活活动动编编号号 编码格式：流程英文简称-子流程编号-控制目标编号 各流称英文简称分别为：房地产销售及收款（re），人力资源（hr），财务报告（fr），采购及成本（pc） ，融资与支付（tr），投资（in），固定资产（fa），信息系统基本控制（gc），公司层面控制（ce，ra， ic，m），信息披露（id） 子流程编号从a开始，如融资与支付有3个子流程，最后的子流程编号应为c 控制目标编号从1开始，如融资与支付第二个子流程有7个控制活动，其最后的控制目标编号应为7（trb7 ）。请注意

7、，控制目 g g列列：适适用用的的公公司司层层级级 是对标准控制活动适用范围的界定 按照控制活动适用的公司层级选择填写“集团”（此处的集团概念包含“区域本部”）、“一线公司”、“全 部适用”，每一控制活动可能适用于不止一个层级的公司。 h h列列：标标准准控控制制活活动动名名称称 是对标准控制活动的高度概括，方便管理层全面快速了解有关的控制活动。只需在控制矩阵里填列，在流程描 述里不需要体现 有两种命名方式，建议合并使用： 以概括性的语言命名，例如：使用部门经理核实增减变动的准确性（使用部门和资产专业部门在资产情况发生 增减变动时具体业务经办人员通过系统或以纸质凭证提交本部门其他独立人员复核后

8、传递给财务部门以保证计 提折旧所依赖的原始信息的准确性） 以关键控制点命名，例如：会计复核与稽核（财务部资产管理会计每月月末根据系统自动生成的累计折旧汇总 表或系统直接导入数据 i i列列：标标准准控控制制活活动动描描述述 一般来说，一个风险因素要对应一个或一个以上的控制活动。用户需要根据业务流程的实际情况，描述其当前 实际存在的控制活动。控制活动的描述要全面详细、语言精炼，一般要求在控制活动中明确出“谁执行, 执 行什么活动, 何时执行, 在哪里执行, 如何执行，执行频率”等信息。 如果一个风险因素存在多个控制活动，用户可自行在控制矩阵中添加行用于放置新的控制活动。 标准控制活动的基本类型

9、1.授权审批控制(authorization) 2.异常报告、文档编辑记录控制（exception/edit re j j列列：信信息息处处理理目目标标 信息处理目标cavr 用来评估内控设计的有效性，尤其是业务流程中的应用控制。 信息处理目标包括以下4类认定： 完整性(c) 准确性(a) 真实性(v) 访问安全性(r) 用户无须对此进行修改，在填写认定时，以缩写字母表示即可。同一控制目标可以有多个信息处理目标。 如果该控制活动还在一定程度上满足公司反舞弊的要求，在该列除了填列相关的信息处理目标认定外，还应选 择填列“af”，即反舞弊。 k k列列：与与财财务务报报表表相相关关的的科科目目 是

10、指直接和主要影响的报表科目 将各业务流程中的控制活动与可能影响的财务报表科目建立对应关系。 某个控制活动可能同时影响多个财务报表科目； 某个财务报表科目也可能受到多个控制活动的控制： 有些控制活动也可能不直接影响财务报表科目。 l l列列：风风险险评评级级 本列是指风险因素层面的评级，既可以是定性的（指产生风险的可能性、依据主观判断），也可以是定量的（ 指造成报表错报金额的大小，通过计算确定），主要依赖定性的评级方式。风险评级应当在下拉菜单中选择“ 高”、“中”、“低”三者之一填列。 m m列列：控控制制的的重重要要性性 判断该控制活动是否为关键控制活动，在表格中进行选择。如果该控制活动对应的

11、风险评级为“高”或“中” 的，该列请选“关键控制”；否则请选“一般控制”。 n n列列：执执行行频频率率 选择该控制活动的执行频率，该部分将用于测试阶段样本量的计算。执行频率应当在下拉菜单中选择“每日多 次”、“每日”、“每周”、“每月”、“每季”、 “每半年”、“每年”、“业务发生时”之一填列。 o o列列：控控制制类类型型 选择该控制活动的控制类型是“预防性控制”或“检查性控制”之一填列。 p p列列：自自动动或或手手工工控控制制 选择该控制活动的执行方式是“手工控制”或“自动控制”之一填列。 q q列列：测测试试方方法法 在下拉菜单中选择，四个选项之间有包含关系，询问最低；观察包含询问；

12、检查包含观察和询问；重新执行最 高包含前三项。通常情况下该列已经填写好，无特殊情况不需修改。副表中的测试程序也对其进行了具体解释 。 r r列列：标标准准控控制制活活动动样样本本量量 对应主表n列的标准控制活动的执行频率填写标准的样本量。对于执行频率为业务发生时的标准控制活动，可 在样本量一列中填写“根据预计全年发生数量按照抽样标准确定样本量”。 s s列列：实实际际执执行行控控制制活活动动编编号号 是指推广公司需要填列的控制活动编号 如果该标准控制在推广公司不适用，请在该该单元格填列n/a，同行内本单元格后其余列为空。 t t列列：实实际际执执行行的的控控制制活活动动 是指推广公司本地化的控

13、制活动描述 u u列列：与与财财务务报报表表相相关关的的科科目目 填列直接和主要影响推广公司报表的科目 将各业务流程中的控制活动与可能影响的财务报表科目建立对应关系； 某个控制活动可能同时影响多个财务报表科目； 某个财务报表科目也可能受到多个控制活动的控制： 有些控制活动也可能不直接影响财务报表科目。 v v列列：执执行行频频率率 是指推广公司本地化控制活动的执行频率 选择该控制活动的执行频率，该部分将用于测试阶段样本量的计算。执行频率应当在下拉菜单中选择“每日多 次”、“每日”、“每周”、“每月”、“每季”、 “每半年”、“每年”、“业务发生时”之一填列。 w w列列：控控制制类类型型 是指

14、推广公司本地化控制活动的控制类型 选择该控制活动的控制类型是“预防性控制”或“检查性控制”之一填列。 x x列列：自自动动或或手手工工控控制制 针对推广公司本地化控制活动 选择该控制活动的执行方式是“手工控制”或“自动控制”之一填列。 y y列列：控控制制活活动动负负责责人人/ /相相关关部部门门 为控制活动的相关部门或人员，一般为该控制活动的复核人或执行人。 z z列列：测测试试工工作作底底稿稿索索引引 用户在此建立超链接，建立与副表针对该控制活动的测试底稿的勾稽关系。 aaaa列列：第第一一轮轮集集团团项项目目组组测测试试执执行行人人 填写集团项目组执行该控制活动测试人员名字。 abab列

15、列：第第一一轮轮集集团团项项目目组组测测试试执执行行人人所所在在的的公公司司、部部门门和和岗岗位位 在该列中填写集团项目组测试执行人所在的公司和任职的岗位。 德德勤勤方方人人员员填填写写：德德勤勤顾顾问问 万万科科方方人人员员填填写写：万万科科集集团团xxxxxx部部门门xxxxxx岗岗（如如：万万科科集集团团财财务务管管理理部部xxxx岗岗） xxxx万万科科xxxxxx部部门门xxxxxx岗岗（如如：深深圳圳万万科科财财务务管管理理部部xxxx岗岗） acac列列：第第一一轮轮集集团团项项目目组组测测试试评评价价 用用户户在在此此建建立立超超链链接接，建建立立与与副副表表备备注注栏栏中中“

16、第第一一轮轮测测试试结结果果评评价价”的的勾勾稽稽关关系系。 adad列列：第第一一轮轮集集团团项项目目组组实实施施测测试试日日期期 在在该该列列填填写写第第一一轮轮集集团团项项目目组组实实际际执执行行测测试试的的日日期期。 aeae列列：第第二二轮轮集集团团项项目目组组测测试试执执行行人人 填填写写集集团团项项目目组组执执行行该该控控制制活活动动测测试试人人员员名名字字 afaf列列：第第二二轮轮集集团团项项目目组组测测试试执执行行人人所所在在的的公公司司、部部门门和和岗岗位位 在该列中填写集团项目组测试执行人所在的公司和任职的岗位。 德德勤勤方方人人员员填填写写：德德勤勤顾顾问问 万万科科

17、方方人人员员填填写写：xxxx万万科科xxxxxx部部门门xxxxxx岗岗（如如：成成都都万万科科人人力力资资源源部部xxxx岗岗） agag列列：两两轮轮测测试试总总体体测测试试结结果果评评价价结结果果 用用户户在在此此建建立立超超链链接接，建建立立与与副副表表备备注注栏栏中中“两两轮轮测测试试总总体体测测试试结结果果评评价价结结果果”的的勾勾稽稽关关系系 ahah列列：第第二二轮轮集集团团项项目目组组实实施施测测试试日日期期 指集团项目组第二轮测试实际执行测试的日期。 2.2.副副表表填填写写说说明明 副表表头命名：根据标准控制活动编号命名，如标准控制活动hra1的表单命名为hra1。 控

18、制活动和控制活动编号：与主表保持一致。 副表表体填写说明： 业业务务现现状状 由集团项目组测试人员填写。根据当地更新后的控制矩阵填写 填列对应该标准控制活动的所有实际执行的控制活动，包括自动控制和手工控制活动。要分别标明多个实际执 行的控制活动的编号，如： hra11:xxxxxxxxxx。 hra12:xxxxxxxxxx。 注：在填写测试底稿时，应将多余的行次，以及多余的控制活动编号删除。 比如标准模板中设计了reb31:xxx reb32:xxx。 而本地实际控制活动只有一个reb3:xxx。那么，需 总总样样本本量量 集团项目组测试人员填写。总总样样本本量量为为全全年年样样本本量量 （

19、1 1）对对于于非非固固定定频频率率的的控控制制活活动动，需需在在第第二二轮轮测测试试时时重重新新对对总总样样本本量量进进行行评评估估。 （2 2）对对于于不不适适用用的的控控制制活活动动，需需重重新新评评估估不不适适用用的的控控制制活活动动在在第第二二轮轮测测试试期期间间该该活活动动是是否否仍仍为为不不适适用用，如如变变 为为适适用用，则则需需重重新新对对总总样样本本量量进进行行评评估估。 根据测试手册中样本量相关规定和该控制活动执行频率确定。 如果一个标准控制活动对应多个实际执行的控制活动，要按照测试手册的要求，计算样本量，分别写明实际执 行的每个控制活动对应的样本量。如： re-a-1-

20、1：xx； re-a-1-2：xx； 截截止止上上次次测测试试累累计计有有效效样样本本量量 由集团项目组测试人员填写。 可自第一轮测试的工作底稿或“测试结果汇总表”中查出，用于与“总样本量”相结合确定本次需要抽取的样 本量。 如果一个标准控制活动对应多个实际执行的控制活动，要分别写明实际执行的每个控制活动对应的样本量。如 ： re-a-1-1：2； re-a-1-2：1； 说明：截止上次测试累计有效样本量为“0”，需在第二轮测试中应按照全部样本量从控制活动开始执行日或 整改完成后抽取样本。包括下述两种情况： （1）上次测试中本地化控制活动测试结果是未达标、未发生交易 （2 具具体体测测试试方方

21、法法 原则上采用已设计好的标准测试方法，根据本地化情况对样本量进行适当调整；在标准测试方法不适用时，在 征求集团项目组专业流程组的意见后，可对测试方法进行适当修订，修订后的测试方法需要由集团项目组相关 专业流程组审核。 样样本本描描述述 由集团项目组测试人员填写。 （1）对抽到的样本进行详细描述，使独立的第三方能够根据描述准确发现该样本，以重新执行该测试，样本 描述应具有唯一指定性。描述例如：k2操作系统日志（2007年7月）。 对于一个标准控制活动对应多个实际执行的控制活动的情况，要分别实际执行的控制活动描述样本，在样本具 体描述上方插入一行写明实际执行的控制活动编号. （2）样本描述中体现

22、第一轮测试样本和第二轮测试样本。 如果第一轮测试结果是“未达标”，则不用将第一轮测试底稿中的样本复制粘贴至第二轮测试底稿中。即删除 副表中的所 样样本本测测试试结结果果的的选选择择 在b、c、d、e、f五列对应样本描述的单元格中，需要打开下拉菜单分别选择“达标”、“未达标”、“不适 用”和“未发生交易”。 当当某某实实际际执执行行的的控控制制活活动动在在测测试试本本期期间间内内未未发发生生交交易易或或不不适适用用时时，不不用用填填写写样样本本描描述述与与各各测测试试属属性性的的测测试试结结果果 ，直直接接在在备备注注栏栏中中填填写写测测试试结结果果。 测测试试属属性性 原则上采用已设计好的标准

23、测试属性；在标准测试属性不适用时，在征求集团项目组专业流程组的意见后，可 对测试属性进行适当修订，修订后的测试属性需要由集团项目组相关专业流程组审核。 样样本本属属性性解解释释 不不同同的的测测试试样样本本，对对各各测测试试属属性性会会有有不不同同的的判判断断结结果果。为为方方便便测测试试结结果果使使用用者者能能清清楚楚理理解解测测试试属属性性判判断断结结果果的的 的的原原因因，对对测测试试过过程程中中，对对个个别别测测试试样样本本判判断断为为“不不达达标标”、“不不适适用用”或或特特殊殊情情况况下下判判断断为为“达达标标”的的情情况况 ，可可在在此此处处进进行行说说明明。 注注：各各专专业业

24、流流程程组组结结合合本本组组实实际际专专业业流流程程情情况况，在在各各组组制制定定的的测测试试指指导导说说明明中中予予以以详详细细说说明明解解释释。 未未达达标标样样本本索索引引 对对于于抽抽取取的的不不合合格格的的样样本本，建建立立与与未未达达标标样样本本底底稿稿的的索索引引关关系系。具具体体编编号号原原则则参参照照未未达达标标样样本本编编号号规规则则填填写写。 未未达达标标率率 达标、未达标、不适用、达标率都由内置公式进行自动测算。在新增测试属性时，必须从已有的公式拷贝到相 关的单元格中，并检查公式是否正确。 备备注注栏栏中中：第第一一轮轮测测试试结结果果评评价价 在在下下拉拉菜菜单单中中

25、选选择择达达标标、未未达达标标、不不适适用用、未未发发生生交交易易、样样本本量量不不足足和和无无法法评评价价的的测测试试评评价价。注注意意此此处处与与主主页页 面面中中acac列列有有自自动动链链接接关关系系。 注注：对对列列表表选选项项中中选选择择“无无法法评评价价”的的情情况况： 一一、某某些些控控制制活活动动属属性性变变更更（指指实实质质性性变变更更，如如果果仅仅是是语语言言描描述述的的修修改改细细化化，或或属属性性的的简简单单合合并并不不在在变变更更范范围围 内内），导导致致需需对对变变化化的的属属性性进进行行补补测测。则则此此处处选选项项选选择择“无无法法评评价价”。 第第二二轮轮测

26、测试试中中对对于于某某些些控控制制活活动动属属性性变变更更导导致致需需对对变变化化的的属属性性进进行行补补测测，我我们们遵遵循循原原则则：从从20072007年年1 1月月1 1日日起起 或或者者整整改改完完毕毕日日起起进进行行补补测测。如如果果第第一一轮轮测测试试中中的的样样本本描描 备备注注栏栏中中：两两轮轮测测试试总总体体测测试试结结果果评评价价结结果果 对对两两轮轮测测试试结结果果的的总总体体评评价价，与与主主表表中中agag列列有有自自动动链链接接关关系系 副副表表中中在在下下拉拉菜菜单单中中选选择择达达标标、未未达达标标、不不适适用用、未未发发生生交交易易和和样样本本量量不不足足的

27、的测测试试评评价价，该该测测试试为为发发现现式式抽抽样样 ，一一旦旦副副表表中中出出现现某某实实际际执执行行的的控控制制活活动动的的某某个个单单项项属属性性未未达达标标，主主表表中中该该控控制制活活动动即即为为未未达达标标，所所有有实实际际执执 行行的的控控制制活活动动的的所所有有测测试试属属性性都都达达标标且且样样本本量量足足够够的的情情况况下下，测测试试结结果果为为达达标标；“样样本本量量不不足足”表表示示本本期期所所抽抽 取取的的样样本本量量不不足足，而而已已经经抽抽取取到到的的样样本本经经过过测测试试，均均为为达达标标。 当当一一个个标标准准控控制制活活动动对对应应若若干干个个本本地地

28、化化控控制制活活动动，而而每每个个本本地地化化控控制制活活动动的的测测试试 备备注注 备注项用于填写测试执行人认为重要的补充说明事项，一般应填入备注的事项为： （1）开始执行日：填写实际执行的控制活动在本年度的开始执行的日期或完成整改的日期。 （2）测试结果：根据两轮测试后抽取的样本判断每个实际执行的控制活动的最终测试结果。 （3）说明项目：将对测试结果说明分为如下类型： a.开始执行日说明：因系统变更、业务流程变更、整改原因等其他情况，应重新评估开始执行日，并对其进 行具体说明。 b.测试结果说明：对除“达标”以外的其他测试结果（即未达标、样本量不足、不适用、未发生交易），均 需详细说 其其

29、他他说说明明 副表会因为具体控制活动的差别而需要增加或修改，对于内容修改、需要增加行或列的情况需要注意以下事项 ： （1）内容修改：主表表头内容需要根据推广时的控制活动进行修改，业务现状据实反映，即控制矩阵中实际 执行的控制活动； （2）增加行：需要增加样本时，需要在样本行中间插入，否则内置的公式会失效； 增加列： 需要增加测试属性时，需要在样本列中间插入，否则内置的公式会失效； （3）注意自动链接公式的正确性 （4）测试底稿中不允许插入任何的批注，即插入批准insert comment方式。 公公司司名名称称：万万科科企企业业股股份份有有限限公公司司（深深圳圳万万科科） 业业务务流流程程名名

30、称称：人人力力资资源源 子子流流程程：员员工工管管理理 控控制制矩矩阵阵索索引引号号：深深圳圳万万科科-2230-2230-薪薪资资和和福福利利的的支支付付 标标准准控控制制活活动动推推广广公公司司实实际际执执行行控控制制活活动动 推推广广公公司司测测试试底底稿稿 控控制制目目 标标编编号号 控控制制目目 标标 财财务务 报报表表 认认定定 对对控控制制目目标标 的的解解释释 与与控控制制目目标标 对对应应的的风风险险 标标准准控控制制 活活动动编编号号 适适用用的的公公 司司层层级级 标标准准控控制制 活活动动名名称称 标标准准控控制制活活动动描描述述信信息息处处理理目目标标 与与财财务务报

31、报表表相相关关 的的科科目目 风风险险评评级级 控控制制的的重重要要 性性 执执行行频频率率控控制制类类型型 自自动动或或手手工工 控控制制 测测试试方方法法 标标准准控控制制 活活动动样样本本 量量 实实际际执执行行控控制制 活活动动编编号号 实实际际执执行行的的控控制制 活活动动 与与财财务务报报表表相相关关的的 科科目目 执执行行频频率率控控制制类类型型 自自动动或或手手工工控控 制制 控控制制活活动动负负责责 人人/相相关关部部门门 测测试试工工作作底底稿稿 索索引引 第第一一轮轮集集 团团测测试试执执 行行人人 第第一一轮轮集集团团测测试试 执执行行人人所所在在的的公公 司司和和岗岗

32、位位 第第一一轮轮集集 团团测测试试评评 价价 第第一一轮轮集集团团实实 施施测测试试日日期期 第第二二轮轮集集团团 测测试试执执行行人人 第第二二轮轮集集团团测测试试 执执行行人人所所在在的的公公 司司和和岗岗位位 两两轮轮测测试试总总 体体测测试试结结果果 评评价价结结果果 第第二二轮轮集集团团实实施施 测测试试日日期期 hrco-c-1薪资应 支付给 正确的 员工 e,c收取薪金的 人员确实是 公司的员工 ；每位员工 收到的是应 支付给其本 人的薪资， 未与其他员 工混淆 1、可能由于 准备给银行 的工资明细 信息不正确 ，导致员工 工资发放的 金额错误 hr-b-3全部适用薪资的自 动

33、运算 标准编程的算法执行重要 的工资计算 a、c v、r主营业务成本/ 营业费用/管理 费用/在建工程/ 应付工资/应交 税金（个人所得 税）/其他应付 款（社会保险） 低一般控制每月预防性控制 自动控制检查2hr-b-3标准编程的算法 执行重要的工资 计算 管理费用-人工费用 每月预防性控制自动控制 集团 #ref! hr-c-1集团适用工资盘加 密 银行工资盘进行加密保护 以确保经审核的薪资数据 无法被修改 r，af主营业务成本/ 营业费用/管理 费用/在建工程/ 应付工资/应交 税金（个人所得 税）/其他应交 款（住房公积金 ）/其他应付款 （社会保险 中关键控制每月预防性控制 手工控制

34、检查2hr-c-1n/a 管理费用-人工费用 每月预防性控制手工控制 集团 hr-c-1#ref!#ref! hr-b-1全部适用员工查询企业应当根据有关法律法 规、国家统一会计制度的 规定，准确确认、计量并 发放员工薪酬，并对薪酬 发放的真实性、合规性和 准确性进行严格的审核； 在发放薪酬的同时，企业 应当向员工提供薪酬清单 ，供员工核对确认 a、c v、r 主营业务成本/ 营业费用/管理 费用/在建工程/ 应付工资/应交 税金（个人所得 税）/其他应付 款（社会保险） 低关键控制业务发生时预防性控制 手工控制检查2hr-b-1企业应当根据有 关法律法规、国 家统一会计制度 的规定，准确确

35、认、计量并发放 员工薪酬，并对 薪酬发放的真实 性、合规性和准 确性进行严格的 审核；在发放薪 酬的同时，企业 应当向员工提供 薪酬清单，供员 工核对确认 管理费用-人工费用 每月检查性控制自动控制一线人力资源部/人力资源负责人、薪酬福利专员 #ref! hrco-c-2支付的 薪资及 福利金 额正确 v支付的给员 工的薪资总 额正确，支 付给社保部 门和公积金 管理中心的 社会保险费 和住房公积 金金额正确 1、可能由于 给银行的薪 资与福利信 息的错误， 导致支付金 额错误 hr-b-3全部适用薪资的自 动运算 标准编程的算法执行重要 的工资计算 c，a，v主营业务成本/ 营业费用/管理

36、费用/在建工程/ 应付工资/应交 税金（个人所得 税）/其他应交 款（住房公积金 ）/其他应付款 （社会保险 低一般控制每月预防性控 制 自动控制检查2hr-b-3标准编程的算法 执行重要的工资 计算 管理费用-人工费用 每月预防性控制自动控制一线人力资源负责人、薪酬福利专员 #ref! hr-b-1全部适用员工查询企业应当根据有关法律法 规、国家统一会计制度的 规定，准确确认、计量并 发放员工薪酬，并对薪酬 发放的真实性、合规性和 准确性进行严格的审核； 在发放薪酬的同时，企业 应当向员工提供薪酬清单 ，供员工核对确认 c，a，v主营业务成本/ 营业费用/管理 费用/在建工程/ 应付工资/应

37、交 税金（个人所得 税）/其他应交 款（住房公积金 ）/其他应付款 （社会保险 低一般控制每月检查性控 制 手工控制询问2hr-b-1企业应当根据有 关法律法规、国 家统一会计制度 的规定，准确确 认、计量并发放 员工薪酬，并对 薪酬发放的真实 性、合规性和准 确性进行严格的 审核；在发放薪 酬的同时，企业 应当向员工提供 薪酬清单，供员 工核对确认管理费用-人工费用 每月检查性控制自动控制人力资源负责人、薪酬福利专员 #ref! hr-c-2全部适用付款审核管理层在支付前复核并批 准薪金福利的支付信息 c，a，v，af主营业务成本/ 营业费用/管理 费用/在建工程/ 应付工资/应交 税金（个人所得 税）/其他应交 款（住房公积金 ）/其他应付款 （社会保险 中关键控制每月预防性控 制 手工控制检查2hr-c-2管理工资表和管 理工资表（补扣 款明细）、公司 统计表、公司总 清单和管理工资 表需得到人力资 源部运营经理， 财务部税务经理 以及人力资源总 监的签字方能生 效。 管理费用-人工费用 每月预防性控制自动控制人力资源负责人、薪酬福利专员 hr-c-2 李敏/ 欧阳翼文 人力资源部/ 财务部 样本量不 足 2007/10/9 开始执行日 hrco-hrco- c-3c-3 薪资、 福利的 支付被 及时、 准确的 记录 v，r薪