中國水利水電第四工程局****
第三分局
內控與風險管理體系評價測試方案
目錄一、評價目的 1
二、評價實施依據 1
三、評價測試期間 1
四、實施程式及方法 2
1、啟動準備階段 2
2、開展內部控制測試評價工作 3
3、評價結論階段 5
4、測試結果報告階段 6
5、審批內部控制自評價報告 6
五、缺陷認定標準 6
1、內部控制缺陷認定程式 6
2、內部控制缺陷認定標準 8
六、其他工作說明 13
為了促進中國水電第四工程局有限本局第三分局（以下簡稱本局）全面評價內部控制的設計和運**況，規範內部控制評價程式和評價報告，揭示和防範風險，根據《企業內控制基本規範》、《企業內部控制評價指引》等有關法律、法規的規定，並結合本局實際情況，特制定本評價測試方案（以下簡稱本評價方案）。
評價方案是依據中華人民共和國財政部等五部委聯合發布的《企業內部控制基本規範》(下稱「基本規範」)、《企業內部控制應用指引》(下稱「應用指引」)、《企業內部控制評價指引》(下稱「評價指引」)、《企業內部控制審計指引》（下稱「審計指引」）、上交所《上交所上市本局內部控制指引》(下稱「上交所指引」)、《coso企業風險管理整合框架》。結合公司內部控制制度和評價辦法及本局相應內部控制流程文件，在內部控制日常監督和專項監督的基礎上，對本局內部控制的設計與執行的有效性進行評價。
本局以12月31日作為年度內部控制評價報告的基準日，內部控制評價報告於本局年度報告公布日向中國水利水電第四工程局****（以下簡稱公司）提交及報送。本局內部控制評價報告基準日至內部控制評價報告提交日之間發生的重大缺陷，本局管理層應予以核實，並根據核查結果對評價結論進行相應調整。
因公司於2023年5月向各分局推廣並建立內部控制體系，本局於2023年6月完成內控體系建設。為配合公司對於內控體系的整體部署、測試本局內控體系的有效性，本次測試工作本局選取抽樣測試的期間為2023年6月1日至2023年5月31日。今後本局應按照公司的規定統一安排年末試評價時間。
本局內控工作小組編制評價工作計畫、測試底稿、下發測試資料清單，各部門準備測試資料。
本次評價採取各部門交叉測試的方法，具體分工見《評價工作計畫》。
本階段輸出成果：
《評價工作計畫》（見附件1）
《業務流程測試底稿模板》（見附件2）
《xx部提供測試資料清單》（見附件3）
本局內控工作小組及各部門總體採用抽樣法，綜合運用個別訪談法、調查問卷、穿行測試、比較分析、專題討論等方法，對本局業務流程層面的內部控制設計及運**況進行全面的測試與評價，在既定的測試期間內根據抽樣標準抽取穿測資料，填寫《內控與風險管理體系業務流程控制測試表》。
（1）測試內容
對本局重要業務流程的控制進行測試和評價，根據控制發生的頻率進行抽樣檢查。
（2）抽樣標準
業務流程層面的測試抽樣按照控制的發生頻率確定樣本數量，並對樣本執行相應的測試步驟，不同控制發生頻率對應的樣本數量見下表：
在使用上表的抽樣標準進行抽樣時應注意：
i. 發現某控制有且只有乙個例外項（即不符合項）時，需追加一倍的樣本量（不重複抽樣），如果在追加的樣本量中再發現例外項，則無需再繼續抽樣，直接進入缺陷認定程式,相應判定對應的缺陷等級，記錄到「控制測試結果彙總表」的測試結論；
ii. 如果抽樣時發現某控制存在多個例外事項（二個及以上），直接進入缺陷認定程式,相應判定對應的缺陷等級，記錄到「控制測試結果彙總表」的測試結論。
iii. 對於不定期發生的控制，根據控制全年發生的總量折算到對應的頻率，例如，某控制全年發生總量約為50次，則相當於每週發生一次，樣本量按照上表中「每週一次」對應的數量抽取。
iv. 抽取樣本時，應充分運用專業判斷，盡可能抽取性質比較特殊、涉及金額較大的樣本。
v. 對應的控制在測試期間無實際業務發生時，應在測試底稿的備註欄進行說明，以便後續發生業務時進行追加測試，追加測試抽樣標準同上。
vi. 本次測試只對關鍵控制進行測試，一般控制因對風險、目標影響性較小，不在本次測試範圍之內，本局今後可根據實際情況按照上述方法自行進行。
本階段輸出成果
《內控與風險管理體系業務流程控制測試表》（同附件2）
《內控與風險管理體系缺陷彙總表》（見附件4）
本局內控工作小組及各部門對現場初步認定的內部控制缺陷進行全面複核、分類彙總，對缺陷的成因、表現形式及風險程度進行定量或定性的綜合分析，按照對控制目標的影響程度判定缺陷等級，根據缺陷的綜合影響出具自我評價結論。對於認定的內部控制缺陷，評價工作小組就部門提出整改建議，要求責任部門及時整改，並跟蹤其整改落實情況；已經造成損失或負面影響的，根據公司的相關規定追究相關人員的責任。
本局內控工作小組及各部門根據內部控制測試評價結果，綜合報告企業內部控制體系建設的總體情況、內部控制評價工作的總體情況，內部控制評價依據、範圍、程式和方法，內部控制缺陷及認定，內部控制缺陷整改情況及重大缺陷擬採取的整改措施, 內部控制評價結論。
本階段輸出成果
《中國水利水電第四工程局第x分局內部控制評價報告》
內部控制自我評價報告編制完成後報送本局局長批准，由公司最終審定後上報或以其他形式加以合理利用。
設計性缺陷和執行性缺陷因為缺陷產生的原因不同，認定程式方面有一定的差異。
（1）設計性缺陷認定程式
整體上，根據「目標認定-風險識別與評估-控制識別-缺陷認定」的思路對設計性缺陷進行識別認定。首先對企業整體層面和各個業務流程層面的合法合規、資產安全、財務報告及相關資訊真實完整、提高經營效率和效果以及促進企業實現發展戰略等五大方面的目標進行分析，識別企業在實現目標的過程中的風險。若果企業未設定相應的控制措施對相應風險進行控制或者所設定的控制措施不能起到實質的控制作用，則認定為設計性缺陷。
（2）執行性缺陷認定程式
一般而言，按照「制定內部控制測試計畫-執行內部控制測試-內部控制測試結果分析-缺陷認定」的思路對執行性缺陷進行認定。企業通過已經識別並梳理的內部控制關鍵控制點，制定每個期間的測試計畫，對所需抽取的樣本進行複核，彙總整理測試結果，分析所發現的例外事項，即執行的過程中與預先設定的控制點不一致的情況，最終確定執行性缺陷。
執行性缺陷的發現一般基於已經設定並且已經執行過一段期間的控制活動，但並不保證該控制活動不存在設計性缺陷。
雖然設計性缺陷和執行性缺陷的一般認定程式有差異，但是兩部分工作沒有絕對的界限。在實務過程中，可能在設計性缺陷的認定過程中發現執行性缺陷，也可能在執行性缺陷認定程式中發現設計性缺陷。所以，實際操作缺陷認定程式時，應當注意全方位的分析與評估控制的設計和執行有效性，識別內部控制缺陷。
（1）定量標準
內部控制缺陷的定量標準一般以其對財務報表的影響程度來確定。通過比較內部缺陷所影響的財務資料的金額與企業財務報表的重要性水平，判定該缺陷是屬於一般缺陷、重要缺陷還是重大缺陷。
1）財務報表重要性水平
企業作為盈利性經營機構，財務報表的重要性水平一般通過企業的總資產、淨資產、主要業務收入總額、利潤總額、淨利潤等財務指標確定。一般而言，按照上述的五項財務指標的一項作為基數，根據相對應的比例範圍確定企業財務報表的重要性。請注意在選取重要性水平計算基數時時充分考慮企業的實際情況，以選取最適當的基數。
2）缺陷認定的定量標準
對內部控制缺陷可能導致或者已經導致的財務報表中某科目的錯報、漏報或者損失的影響金額進行分析，即內部控制缺陷影響額進行分析，以該數額佔企業整體重要性水平的比重判定內部控制缺陷的型別。如下表：
（2）定性標準
在內部控制缺陷內容不直接對財務報表造成影響並且間接造成的影響額很難確定的情況下，可通過分析該控制缺陷所涉及業務性質的嚴重程度、其直接或潛在負面影響的性質、影響的範圍等因素認定其缺陷。下文針對重大缺陷（實質性漏洞）、重要缺陷和一般缺陷設定了部分參考標準。
1）重大缺陷
對已經簽發的財務報告重報更正錯誤（由於政策變化或其他客觀因素變化導致的對以前年度的追溯調整除外）；
審計師發現的、未被識別的當期財務報告的重大錯報；
高階管理層中任何程度的舞弊行為；
風險評估職能無效；
控制環境無效；
重大缺陷沒有在合理期間得到整改；
企業缺乏民主決策程式，如缺乏「三重一大」決策程式；
企業決策程式不科學，如決策失誤，導致重大交易失敗；
違犯國家法律、法規，如環境汙染等；
管理人員或技術人員大量流失；
**負面新聞頻現；
重要業務缺乏制度控制或制度系統性失效。
2）重要缺陷
未根據一般公認的會計準則對會計政策進行選擇和應用的控制：
未根據國內外相關準則、制度要求，制定並及時更新會計手冊；
未通過恰當方式做好會計手冊的宣傳、培訓，下屬專案及合併報表部門未執行統一的會計手冊。
不存在對非常規（非重複）或複雜交易的控制：
未對債務重組活動進行有效控制；
未對外幣業務進行有效控制；
未對非貨幣**易進行有效控制；
未對複雜的關聯方交易進行有效控制。
未設立反舞弊程式和控制；
企業內控體系的構建及效果評價
作者 趙美麗 財經界 學術版 2017年第06期 摘要 現階段，市場經濟深入發展，企業的發展面臨更多的機遇和挑戰，對此企業努力加強內部管理，而內控是企業內部管理工作中的一項重要手段。為了提高內控效果，很多企業積極的構建更加完善的內控體系。本文首先闡述了企業內控體系構建的重要性，進而突出了如何有效的優...
全面風險管理與內控體系建設內控體系建設操作手冊
全面風險管理與內控體系建設 內控體系建設操作手冊 中國最強集團戰略諮詢服務 中國最強集團管控諮詢服務 中國最強人力資源管控諮詢服務 中國最強集團風險與內控諮詢服務 目錄一業務流程及制度框架梳理 2 1 概述 2 2 業務流程及制度框架梳理方法 3 二 visio流程圖繪製 3 1 流程圖的概念 3 ...
企業內部成本管理體系
2 成本核算制度 企業應根據其生產的特點及管理的要求，制定出適合於本企業的成本核算制度，包括成本費用歸集的基礎工作 費用的歸集方法 費用歸集的程式 費用的分配方法 成本計算方法等，據此計算出產品的總成本和單位成本，以及期間費用，為計算企業的盈利以及進行成本 決策和分析等提供成本費用資料。3 成本費用...