SOX 法案内部控制矩阵培训资料ppt课件

1、2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。审计 税务 咨询ADVISORY中国挪动香港中国挪动香港 第第404404条款内部控制工程条款内部控制工程毕马威华振会计师事务所风险咨询效能部毕马威华振会计师事务所风险咨询效能部2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2n记录与财务报告相关的内部控

2、制记录与财务报告相关的内部控制n如何编写内部控制矩阵如何编写内部控制矩阵n如何进展地市公司的自我检查和缺陷如何进展地市公司的自我检查和缺陷修补修补目录目录2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。3记录与财务报告相关的内部控制记录与财务报告相关的内部控制2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印

3、刷。记录与财务报告相关的内部控制记录与财务报告相关的内部控制总部总部省公司省公司地市公司地市公司规范化内部控制手册规范化内部控制矩阵缺陷汇总省公司业务流程描画或内部控制手册省公司层面内部控制矩阵省公司层面穿行测试资料省公司缺陷汇总地市公司层面内部控制点列表地市公司层面穿行测试资料地市公司缺陷汇总2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。l对主要买卖是如何发起、授权、记录、处置和报告在财务报告中的控制措施；l与选用恰当的会计政策相关的控制措施；

4、l用以防备错误或舞弊的内部控制措施；l其它重要内控措施所依赖的内部控制，例如信息系统控制措施；l非经常性、非系统买卖或财务估计的内控措施；l公司层面的控制措施：l与控制环境相关的控制措施；l财务报表关账和汇总过程中的控制措施。5与财务报告相关的内部控制包括针对与会计报表中一切与财务报告相关的内部控制包括针对与会计报表中一切重要科目和信息披露相关的一切会计认定所实施的内部重要科目和信息披露相关的一切会计认定所实施的内部控制，包括：控制，包括：与财务报告相关的内部控制与财务报告相关的内部控制2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006

5、毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。总部和省公司层面内部控制记录的根本框架和内容总部和省公司层面内部控制记录的根本框架和内容按照按照COSO框架确定的与财务报告相关内控记录包括以下部分：框架确定的与财务报告相关内控记录包括以下部分：n 信息技术整体控制信息技术整体控制n 内部控制框架内部控制框架n 资本性支出业务流程资本性支出业务流程n 收入和计费业务流程收入和计费业务流程n 存货管理流程存货管理流程n 营运支出业务流程营运支出业务流程n 货币资金管理流程货币资金管理流程n 固定资产和无形资产管理业务流程固定资产和无形资产管理业务流程n 人工

6、本钱管理流程人工本钱管理流程 n 会计和财务报告会计和财务报告 n 筹资业务流程筹资业务流程n 关联方业务流程关联方业务流程n 法律法规遵照业务流程法律法规遵照业务流程1. 1.控制环境控制环境2. 2.风险评估风险评估3. 3.控制活动控制活动与财务报告相关的业务流程与财务报告相关的业务流程及内部控制及内部控制4. 4.信息与沟通信息与沟通5. 5.监控监控2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。省公司层面记录与财务报告相关的内部控制省公

7、司层面记录与财务报告相关的内部控制一、业务流程范围一、业务流程范围对业务流程所涉及的业务活动范围和所涉及的部门范围的定义二、所涉及的应用系统二、所涉及的应用系统和重要电子表格和重要电子表格本流程所涉及的的信息技术应用系统，以及在业务流程中可能会最终影响财务报告的重要电子表格三、目标三、目标业务流程中与财务报告/防范错误或舞弊相关的目标四、风险四、风险业务流程中存在的，可能影响财务报告的可靠性以及在防范和找出错误或舞弊方面的风险五、相关会计科目五、相关会计科目记录业务活动过程中所涉及的会计科目六、流程描述和关键控六、流程描述和关键控制点制点对业务流程进行完整详细的记录，其中包括流程运作的步骤和程

8、序，以及流程中与财务报告相关的内部控制。在此基础上，提炼与财务报告相关的关键提炼与财务报告相关的关键控制点。控制点。对于每个与财务报告相关的业务流程，省公司业务流程描画中包括以对于每个与财务报告相关的业务流程，省公司业务流程描画中包括以下内容：下内容：2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。8流程和部门的关系流程和部门的关系n部门是业务流程的载体，因此需确定每一业务流程所涉及的部门；n每一业务流程都由不同部门的活动构成，同时同一部门又可以涉

9、及不同的业务流程；n相对于以部门为根本单位，以业务流程为根本单位对内部控制进展记录和描画，可以更好地将内部控制程序与其所希望控制的风险、到达的目的和会计报表认定进展对应以流程描画的方式记录控制活动以流程描画的方式记录控制活动2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。9流程和部门的关系流程和部门的关系目的？风险？会计报表认定？目的？风险？会计报表认定？按照业务流程按照部门需求发起部门工程建立部门买卖结果记录部门费用支出部门费用支出部门费用记录部

10、门以流程描画的方式记录控制活动续以流程描画的方式记录控制活动续2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。10如何编写内部控制矩阵如何编写内部控制矩阵2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。编写内部控制矩阵的目的编写内部控制矩阵的目的n建立一切关键控制点与控制目的和风险的对应关系；n建立一切

11、关键控制点与会计报表中一切重要科目和信息披露相关的一切会计报表认定的对应关系；n分析关键控制点的性质，以决议测试的方法和样本量2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。关键控制点关键控制点关键控制点的设计和执行情况是决议内部控制有效性的关键控制点的设计和执行情况是决议内部控制有效性的关键要素之一。关键控制点是指在风险评价的根底上，关键要素之一。关键控制点是指在风险评价的根底上，经过详细分析比较各内部控制活动在实现其控制目的有经过详细分析比较各

12、内部控制活动在实现其控制目的有效性的才干，确定的内部控制活动。仅仅执行这些关键效性的才干，确定的内部控制活动。仅仅执行这些关键内部控制活动而不执行其他内部控制活动或忽略控制环内部控制活动而不执行其他内部控制活动或忽略控制环境、风险评价、信息与沟通和监控等其他控制元素的影境、风险评价、信息与沟通和监控等其他控制元素的影响将不可以保证财务报告可靠性和相关披露准确性、完响将不可以保证财务报告可靠性和相关披露准确性、完好性。但这些关键控制点在全部内部控制活动中的重中好性。但这些关键控制点在全部内部控制活动中的重中之重的位置，可以更有效地确保财务报告可靠性和相关之重的位置，可以更有效地确保财务报告可靠性

13、和相关披露准确性、完好性。披露准确性、完好性。 提炼关键控制点并编制内部控制矩阵提炼关键控制点并编制内部控制矩阵2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。控制点控制点编号编号流程目标流程目标风险风险控制点描述控制点描述控制发生的控制发生的频率频率控制的控制的类型类型是否为反是否为反舞弊控制舞弊控制是否为资产保是否为资产保护的控制护的控制对应的会计对应的会计报表认定报表认定 注注1 1 注注2 2 注注3 3 注注4 4 注注5 5 注注6 6

14、 注注7 7 注注8 8注1：控制点所对应的流程目标注2：流程层面影响流程目标实现的风险注3：对与财务报告相关的内部控制点的描述注4：控制发生的频率，包括每年/每季/每月/每周/每天/频繁发生/按需不定期等注5：控制的类型，包括侦探性/预防性；人工控制/自动控制；以及具体的控制分类，包括授权及批准、核对、系统设置、关键绩效指标、例外情况报告和预警报告、配置帐项映射控制系统、系统访问权限、管理层审阅、职责分工等注6：是否是用来控制可能对公司的财务报告产生重大影响的舞弊风险的控制措施注7：是否为预防或及时发现可能会对财务报告产生重大影响的未经授权地获得、使用或处置公司的资产提供合理保证的控制注8：

15、与特定会计科目的存在和发生、完整性、权利和义务、计价和分摊、表达和披露等会计认定的对 应关系提炼关键控制点并编制内部控制矩阵提炼关键控制点并编制内部控制矩阵2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。会计报表认定会计报表认定存在或发生Existence or Occurrence 完好性Completeness)权益和责任Rights and Obligations 计价或分摊Valuation or allocation 表述和披露Prese

16、ntation and Disclosure 2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。内部控制点描述内部控制点描述对应的对应的重要会计科目重要会计科目对应的对应的会计报表认定会计报表认定需要对外支付的部门提出付款申请，提交证明款项支付的原始凭证，经部门负责人审批同意后提交财务部门。根据款项的性质和涉及金额的不同，财务部门负责人和/或公司管理层根据费用审批权限对付款进行审批。现金及现金等价物存在或发生如BOSS系统与MIS系统不能实现通过数据

17、接口直接导入收入计费数据，且财务部门不能在MIS系统中录入完整的收入计费明细数据，财务部门在关账前，将MIS系统中的收入余额明细与BOSS系统的收入计费明细数据进行核对，核对无误后，由计费账务部门和财务部门经授权人员在收入数据明细表上签字确认。通话费、月租费、其他营业收入存在或发生、完整性、计价或分摊在资产达到预定可使用状态时，工程建设部门和财务部门根据MIS系统中项目在建工程余额编制初步竣工决算报表。初步竣工决算报表由工程建设部门、财务部门负责人或其授权人员审核并签字或盖章确认，作为在建工程转固的金额依据。在建工程、固定资产存在或发生、完整性、计价或分摊、表述和披露内部控制与会计报表认定内部

18、控制与会计报表认定2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。内部控制点描述内部控制点描述对应的对应的重要会计科目重要会计科目对应的对应的会计报表认定会计报表认定每年年末，财务部门会同固定资产管理部门和固定资产使用部门对固定资产进行全面清查盘点，将固定资产实物及数量与固定资产的账面记录进行核对，以确保资产的账实相符。固定资产存在或发生、完整性、权利和责任计费系统应自动通过对预处理话单数量从格式转换完成到分拣的比较，实现端到端的平衡性检查并生成日

19、志。通话费、其他营业收入、网内结算收入、应收账款存在或发生、完整性独立于会计凭证编制人的财务人员以原始凭证为依据，对经济事项的真实性、合法性、合规性及会计核算的准确性进行复核，复核后在会计凭证上通过系统生成复核标记或在打印的会计凭证上签字或盖章。所有会计科目存在或发生、完整性、权利和责任、计价或分摊、表述和披露内部控制与会计报表认定内部控制与会计报表认定2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。17每年每半年每季每月每周每天频繁发生按需不定期

20、Transaction Driven系统控制 控制的频率控制的频率2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。控制的频率与样本量控制的频率与样本量测试内部控制时，所选取的样本量主要取决对于控制的性质例如自动控制还是人工控制、控制发生的频率等。思索控制发生的频率，通常建议对人工控制进展测试的样本量为：控制发生的频率控制发生的频率普华永道建议的样本量普华永道建议的样本量毕马威建议的样本量毕马威建议的样本量每年每年11每季度每季度22-3每月每月2-

21、52-4每周每周5-155-10每天每天20-4015-30频繁发生频繁发生25-6030-60注：上述样本量仅供参考，实际测试应选取的样本量根据内审部出具的测评手册的要求执行。 2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。19预防性控制：在买卖预防性控制：在买卖/ /事件被记录以前发生的事件被记录以前发生的控制控制侦探性控制：在买卖侦探性控制：在买卖/ /事件被记录之后发生的事件被记录之后发生的控制控制控制的类型控制的类型人工控制人工控制自动

22、控制：系统访问权自动控制：系统访问权限、配置帐项映射控制、限、配置帐项映射控制、界面界面/ /转换控制等转换控制等2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。20资产维护控制：为预防或及时发现可以会对财资产维护控制：为预防或及时发现可以会对财务报告产生艰苦影响的未经授权地获得、运用务报告产生艰苦影响的未经授权地获得、运用或处置公司的资产提供合理保证的控制。或处置公司的资产提供合理保证的控制。 反舞弊控制：用来控制至少存在合理可以性的、反舞弊控制

23、：用来控制至少存在合理可以性的、对公司的财务报告产生艰苦影响的舞弊风险的对公司的财务报告产生艰苦影响的舞弊风险的控制措施。控制措施。控制的类型控制的类型2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。21控制的编号以及控制的描画均来自于流程记录中已提炼出的关键控制点；职责分工在内部控制矩阵中COSO组成部分选择为控制环境，其他控制通常都为控制活动；在能否为反舞弊控制，能否为资产维护控制两列中，应填写“是或“否，而不应自动将空视为“否，以确保一切控制

24、点已将此两列内包容入思索范围；影响会计报表认定 、反舞弊控制 、资产维护 的控制不是非此即彼的关系，有可以复选；各个业务流程的控制矩阵编写完成之后，应由一名对内部控制具有一定认识，了解会计报表的人员一致对控制与会计报表认定之间的对应关系进展审阅；在控制矩阵中所涉及的会计科目为根据香港公认会计原那么编制的会计报表中的会计科目一些本卷须知一些本卷须知2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。22如何进展地市公司的自我检查如何进展地市公司的自我检查

25、2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。由各地市公司对比省公司内部控制记录进由各地市公司对比省公司内部控制记录进展自我检查、缺陷汇总和缺陷修补展自我检查、缺陷汇总和缺陷修补省公司管理层检查内部控制缺陷的改省公司管理层检查内部控制缺陷的改良情况并向总部进展报告良情况并向总部进展报告 Month I完成内部控制记录以后的后续义务完成内部控制记录以后的后续义务省公司管理层赞同省公司的内部控制记省公司管理层赞同省公司的内部控制记录录终稿记录终稿记录

26、n经省公司业务部门及地市公司确认省公司管理层针对内部控制缺陷，制定内省公司管理层针对内部控制缺陷，制定内部控制缺陷修补方案和改良时间表部控制缺陷修补方案和改良时间表省公司及地市公司对内部控制有效性省公司及地市公司对内部控制有效性进展符合性测试进展符合性测试2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。地市公司层面记录与财务报告相关的内部控制地市公司层面记录与财务报告相关的内部控制省公司层面业务流程记录中的关键控制点各地市公司各业务流程关键控制点列

27、表各地市公司缺陷汇总差距分析差距分析2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。地市公司层面记录与财务报告相关的内部控制续地市公司层面记录与财务报告相关的内部控制续省公司业务流程描画和缺陷汇总经省公司管理层确认审批后进展地市公司内部控制的自查义务可与省公司制定内部控制缺陷修补方案的相关义务并行开展地市公司对内部控制的设计有效性进展自查并报告内部控制缺陷的时间约为2周2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不

28、得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。地市公司层面记录与财务报告相关的内部控制续地市公司层面记录与财务报告相关的内部控制续差距分析差距分析 省公司应要求下辖的一切地市公司开展内部控制自查义务，其中包括参与省公司业务流程记录的试点地市公司 地市公司进展内部控制自查义务应涵盖的业务流程包括中涉及的除公司层面的控制以外的一切业务流程，公司层面的控制仅在省公司层面进展记录和评价 如与财务报告相关的信息技术系统由省公司一致进展程序开发和变卦的管理并担任系统的运转和维护，那么地市公司无需将相关信息技术系统的信息技术整体控制纳入自

29、我检查的范围2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。地市公司层面记录与财务报告相关的内部控制续地市公司层面记录与财务报告相关的内部控制续参照省公司对内部控制进展记录的人员和组织构造设置，各地市公司建立自查义务的工程义务组，其中至少应包括 ：工程牵头部门，担任内部控制自查义务的总体协调义务业务流程主要担任部门和部门联络人，担任协调各业务流程相关部门的控制担任人，对业务流程中的主要控制点对比省公司的业务流程和内部控制记录，进展差距分析并汇总各业

30、务流程的内部控制缺陷控制担任人，配合相关业务流程的主要担任部门，对省公司业务流程记录中的主要控制点进展一一对应和差距分析2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。地市公司层面记录与财务报告相关的内部控制续地市公司层面记录与财务报告相关的内部控制续差距分析差距分析就地市公司的内部控制记录和评价义务而言，应主要关注于控制点的落实；地市公司各业务流程主要担任部门协调各业务流程相关部门的控制担任人，参照省公司内部控制记录中所列示的主要控制点，对现有业

31、务流程中存在的主要控制点进展分析和记录，并与省公司层面记录的主要控制点建立一一对应的关系；对主要控制点进展穿行测试；如某一控制点在地市公司不适用，那么应列明缘由。如某一控制点在地市公司缺失，那么应记录对应一样控制目的及控制风险的替代性控制措施；如不存在任何替代性控制，那么应将其归为地市公司内部控制缺陷；地市公司各业务流程主要担任部门根据省公司层面汇总的内部控制缺陷汇总，检查各内部控制缺陷在地市公司能否存在，并将适用的内部控制缺陷作为地市公司内部控制缺陷进展汇总。 2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是

32、瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。地市公司层面记录与财务报告相关的内部控制续地市公司层面记录与财务报告相关的内部控制续差距分析差距分析地市公司应在内部控制自查过程中，建立详细的义务底稿。义务底稿的目的是建立省公司业务流程记录中的主要控制点与地市公司主要控制点的对应关系，以便于进展差距分析。在义务底稿中，业务流程主要担任部门应列明省公司主要控制点、地市公司主要控制点或替代性控制以及地市公司缺陷；地市公司工程牵头部门汇总各业务流程主要担任部门提交的控制点记录以及内部控制缺陷汇总，上报省公司工程义务组。2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。

33、版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。地市公司层面记录与财务报告相关的内部控制续地市公司层面记录与财务报告相关的内部控制续差距分析差距分析省公司工程义务组将经管理层确认并审批的内部控制记录和缺陷汇总下发至各地市公司；省公司各业务流程主要担任部门应在地市公司开展内部控制自查的过程中，提供足够的指点和监视，确保地市公司可以按照省公司记录的主要控制点进展差距分析。省公司工程义务组应思索抽调对业务流程记录和业务流程本身较为熟习的人员，前往重点地市公司进展现场指点；对于地市公司提交的控制点记录以及内部控制缺陷汇总，

34、省公司工程义务组以及各业务流程主要担任部门进展审阅，对地市公司自我检查义务的完好性、地市公司记录的控制点和替代性控制的准确性以及内部控制缺陷的准确性进展复核。省公司的主导作省公司的主导作用用2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。何时何时 什么时候来执行这项控制，例如是某项业务的发生时，还是结束时；以及这项控制的发生频率，例如每年，每季，每月，每周，每天还是频繁发生谁谁 即谁来执行这项控制程序，其所属的部门、职位是什么控制目标控制目标 执行

35、该控制点所规避的风险及控制目标？ 控制活动控制活动 实施什么控制活动 ？如何做如何做 如何实施该项控制 ？人工/自动？跟进措施跟进措施 差异如何处理？ 证据证据 该项控制执行后会留下什么证据，例如会留下签字痕迹、会留下书面文档、单据、报告、会在系统中留下痕迹等参照省公司内部控制记录中所列示的主要控制点，地市公司记录与财参照省公司内部控制记录中所列示的主要控制点，地市公司记录与财务报告相关的内部控制点应关注的七要素：务报告相关的内部控制点应关注的七要素：地市公司层面记录与财务报告相关的内部控制续地市公司层面记录与财务报告相关的内部控制续2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中

36、国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。穿行测试是一种常见的对内部控制的测试、评价方法。穿行测试的目的在于：穿行测试穿行测试穿行测试的目的穿行测试的目的n确认流程能否与记录相符；n确认流程中与财务报告相关的内部控制的设计能否与记录相符，包括与发现或防止舞弊相关的控制；n经过确定能否流程中可以出现的与每个财务报告认定相关的错报的风险点均被识别，来确认对于流程的记录能否完好；n评价内部控制设计的有效性；n确认相关内部控制程序能否曾经被实施穿行测试并不能保证内部控制得以有效、一向的得到执行，这需求穿行测试

37、并不能保证内部控制得以有效、一向的得到执行，这需求对内部控制进展符合性测试来确定。对内部控制进展符合性测试来确定。2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。n穿行测试的详细操作是选取最近会计期间，相关业务流程中一笔具有代表性的、可以证明相关控制存在的买卖，跟踪买卖从发起、授权、记录、处置和报告的全过程，复印该笔买卖所涉及的全部文档单据资料n穿行测试文档应选择可以证明相关控制得以执行的版本，而不是空白格式n重点关注控制执行的痕迹，例如签字授权能

38、否落实到位等n穿行测试所复印的文件和单据应按照流程步骤进展的顺序汇总编号n对核对、审批等控制点在文件和单据上所显示的信息如执行人签名等，运用荧光笔高亮显示穿行测试续穿行测试续穿行测试的方法穿行测试的方法2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。关键胜利要素关键胜利要素人力资源省公司配备前期参与省公司业务流程记录的人员，对地市公司内部控制自查义务进展指点地市公司各业务部门和控制担任人的充分参与落实到位的培训，使地市公司人员了解义务步骤和方法；使

39、相关人员了解内部控制矩阵的编写方法地市公司自查充分利用省公司的业务流程记录包括其中对关键控制点的描画建立完好的地市公司自查的义务底稿包括穿行测试资料在地市公司自查过程中建立处置例外事项的相关程序，确保内部控制缺陷的及时汇报及时监控内部控制自查义务的完成情况，确保对整体义务时间表的遵照2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。确保修补确保修补措施一定措施一定时间内运时间内运转有效转有效记录记录/ /报告报告缺陷修补缺陷修补结果结果评价修补评价修补结果结果修补修补运转运转报告结果报告结果确定缺陷确定缺陷弥补的优弥补的优先级先级明确实施修明确实施修补的人员的补的人员的角色和责任角色和责任确定进展缺确定进展缺陷修补的时陷修补的时间表间表对缺陷进对缺陷进展分类汇展分类汇总总确定实施修确定实施修补方案所需补方案所需资源资源制定缺陷修制定缺陷修补方案补方案修补内部控制设计缺陷的根本步骤修补内部控制设计缺陷的根本步骤落实修补措落实修补措施施跟进修补跟进修补2005 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2006 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得