内部控制穿行测试操作要点及技巧

1、 PAGE PAGE 5内部控制穿行测试操作要点及技巧穿行测试是内部控制体系建设及评价过程中的重要工具和方法.在进行了风险评,又要针对发现的内部控制缺陷制定整改计划，不断 .1、什么是穿行测试处理到交易的起点进行测试更有效的话，也可反过来执行。通俗地来讲,穿行测试就是“穿行+测试”,即通过检查一段时间内执行过的某些重点流程各个控制点所留下的文件存档和信息流等，使流程得到再现，从而验证和确认控制是否真实存在并实际运行，现有的控制是否能够防范相应的风险，最终得出控制设计及运行是否有效的结论。2、穿行测试的特点（1）同质性：必须获取同一个交易或包括同一交易的文档。（2)连续性：从发生到记录全过程的所

2、有控制都要进行测试。(3）典型性:要尽可能获取一个最近执行的典型交易，以涵盖所有控制。（4）可测性：获取纸质文档记录进行测试并妥善留存。(5）普遍性:穿行测试适用于各类型的控制,每年的内部控制评价都必须做穿行测试.（6）动态性：如果控制发生变化(如流程变化、组织架构变化、关键执行人变化、涉及的信息系统变化等）,则应重新执行穿行测试程序。3、穿行测试的范围与内容（1）穿行测试的范围IT ,18 .(2)穿行测试的期间样本。(3）测试试人员与职责分工1),工作测试底稿须经适当的复核人检核；,至少不能对其上一年度负责过的工 作进行测试；3)复核人员姓名及缩写和复核时间等必要的信息。4、穿行测试的程序

3、穿行测试一般分为四个步骤,包括选取样本、执行测试、记录测试、进行测试评价, 如下图所示。（1）选取样本.2理、记录、单笔交易报告、会计处理及凭证。如果选取的一个交易样本无(或子流程且不同性质业务的操作流程也不同，则应每种类型分别选取一 个样本进行穿行测试。以付款子流程为例，如果存在现金付款和银行存款付款业务，同时又存在多种不同的付款类型，应如何选取样本进行测试?. 首先区分现金付款和银行存款付款的业务分别选取样本；。 如果现金付款涉及多种类型，则分借备用金、差旅费报销等分支，分别选取样本；。 如果银行存款还大量涉及网上银行付款，则还需要再补充选取网上银行付款样本；。 如果银行存款付款分不同的审

4、批额度,建议首选大额交易审批的样本进行穿行测试，再就审批控制一项,补充其他类型付款的审批样本即可；,也应考虑选取同样期间的样本（6 10 ,应取得6 账中)。(2）执行测试,5W1H 要求；根据控制性质选择测试方法，并预先编写穿行测试程序（即测试步骤）；,;4）测试过程中综合运用询问、观察、检查文件记录、重新执行等多种程序.1,试方法，且应对访谈及观察的结果进行书面记录。2：对计算复核类的控制（如工资计算算的方法,并详细记录重新计算的过程，以确认控制确实存在并有效执行。.在进行此类询问时，不应局限于所抽取的,应考虑修改并更新现有的风险控制矩阵等控制文档， .(3）记录测试:果(,发现问题的充分记录）。2.不能单方面只看签字是否齐备而不执行审核检查。3,.要点 4：测试后必须就控制设计是否有效给出结论：有效、无效、不适用。5,应完整留存所有相关的测试文档，并与其他合规文档一,风险控制矩阵做到一一对应。要点 6：文档资料复印完毕后原件应及时完好退还给有关部门，严禁因穿行测试文档复印不清楚时,直接在复印文档上加盖有关印章或直接篡改伪造相关数据等行为发生.（4）测试评价如果某项控制由拥有有效执行所需的授权和专业胜任能