周茂荣

【摘要】随着国家法律法规对企业内部控制的严格要求，企业对于其内部进行相应的控制的建设越来越重视，对内进行控制测试作为检验企业内部控制体系建设及有效运行的试金石，正发挥着越来越重要的作用。加强企业对内部的监督及对内进行控制测试是建设和发展企业的重要保证，本文对内部进行相应控制需要的测试程序、方法和内容进行了探究，对内部的监督及控制测试进行了详细阐述，为企业构建持续健康有效运行的对内严格的管控体系提供有关指导。

【关键词】内部控制 内部控制测试 内部控制体系

一、前言

内部控制是由企业董事会（或者由企业章程规定的经理、厂长办公室等类似的决策、治理机构，简称董事会）、以及企业的管理层和企业的相应的全体员工共同实施的、目的是为了在合理保证可以达到基本目标的同时进行的一系列的控制活动。对内进行管控的目的是可以合理的保证企业的经营管理合法合规的，以及保证资产的安全，而且一定要保证所做的与财会有关的报告及其中的相关信息是全面且可信的，这样可以有效的提升企业的生产经营和管理方面的效率，并且可以实现企业最初制定的发展目标和发展战略。本文对内部控制测试的程序、方法和内容进行了探究，为企业构建持续健康有效运行的对内的相应的管控体系提供指导。

二、内部控制测试的目标及内容

（一）内部控制测试的目标

对内部的监督及控制是否是有效的，并且是不是可以保证执行有效，都是非常重要的，对内进行的管控测试是一个特别必要的工具，也是推动对内相应的管控体系建设及运行的重要途径。对内进行管控的目标是查找对内进行管控设计和执行方面的问题，围绕这一目标，按照事先安排好的程序进行管控的，从设计和执行两个方面对合理性以及效率进行相应的考核。并对有问题的工作进行适当调整，并且分析相关的对内部的监督及控制系统标准和要求之间存在的相应偏差，为缺陷识别工作奠定基础，从而为内部控制体系有效性提供合理保证。

（二）内部控制测试的内容

对内进行相应的管理控制测试的内容包括很多的内容，其中有公司层面测评、业务活动层面测评、信息系统总体相应管理控制测试。其中公司层面相应管理控制测试的内容包括相应管理控制环境、对风险进行的评估、过程中涉及的控制活动、过程中涉及的信息与沟通、对整个过程的监督及反舞弊程序六个方面；业务活动层面相应管理控制测评，其目的主要是对业务层面所有流程的设计以及所有流程和关键位置的执行的有效性进行监督查验；其主要作用机理是对业务层面所有流程的设计和执行的准确性和效率进行相应的查验，信息系统总体是对信息系统总体控制的实施的准确要求以及信息系统总体测评工具的相应信息的安全性、控制环境以及所有的日常运行和变更管理等方面的内容进行细致准确科学的测评，通过检查看出是否执行了信息系统管理的各项控制活动，控制管理文件的要求，確保支持与应用控制是可靠的。

三、内部控制测试的方法及程序

（一）内部控制测试的方法

对内的相应的管理管控测试的基本方法包括对相应的人员的询问、对相应人员的观察、对相应人员的检查、对相应人员的管控再执行。对相应的人员的询问是通过口头或书面的方式对执行的相关人员提出问题，根据被询问人的答复确定其是否存在并有效运行，以及执行人对其理解程度。对相应的人员的观察是针对正在执行的步骤进行现场见证，从而判断其是否存在并有效运行。对相应的人员的检查是通过查看与文档与记录，判断其有效性和执行总体情况的一种办法。对相应的人员重复性的执行某项管控的策略，检查其实际执行结果是否准确的方法，与询问结合运用，并确认其是否确实有效执行。

（二）内部控制测试的程序

对内进行相应的测评的一般性的程序包含确定其实施的范围，进而对需要用到的设备做调试准备，准备妥当以后进行相应的测评，最后得出结论汇总成报告的形式进行提交，进行反馈。现场实施阶段包括了访谈，这一个步骤应该对工作人员进行更加细致深入的理解，找出隐藏的问题，并分析其潜在的原因。选取样本进行检查，并记录检查结果、根据测试内容，测试实施分为设计有效性测试、公司层面相应管理管控测试、业务层面活动测试、信息系统总体相应管理控制测试、追加、冗余或补充及补充性控制测试、例外事项的确认进行介绍。总结和报告阶段：汇总整理例外事项汇总表，对测试结果进行原因分析，并提出整改意见，对测试发现里外实行进行定量和定性分析，开展缺陷预评估，与被测试单位达成一致意见。整改阶段：测试主管部门根据测试，下达改进意见书，要求落实整改责任、整改时报、整改结果，并适时采取措施跟进。整改结果纳入内部控制考核范围，根据整体测试及整改情况，编制评价报告。

四、提高内部控制测试的建议

一是内部控制测试要紧跟企业发展的主题，紧密围绕企业年度生产经营计划，围绕决策层、管理层年度重点工作，对各类重要会议内容、重点工作会议纪要进行研究，从而寻找内控测试工作的重要突破口，通过这些突破口的测试确保企业决策层的决策管控到位；二是内部控制测试要紧密围绕企业面临的各类风险进行测试，如市场管理、合同管理、招投标、资金管理等，看看这些通用的风险在企业日常管理中如何落实，通过测试确保这些风险既有效管控，又确保这些措施按照规定执行；三是内部控制测试要紧密围绕过去发生问题的业务领域、重点领域开展测试，确保过去发生的问题已经得到有效整改，又能杜绝类似的问题不再继续发生；四是内部控制测试要密切关注各类业务发生的频率，对频率多的业务要抽足样本量，对今年没有发生的业务要向以前年度延伸，确保每项业务都能全覆盖；五是内部控制测试要注重充分沟通，找出的问题既要有普遍性，又要有充分的理由说服被测试单位，做到有理有据，；六是内部控制测试不仅要发现问题，而且要对发现的问题提出合理化建议，使得被测试单位问题既得到有效整改，又能促进管理提升。七是要不断提升内部控制测试技能。内部控制测试是一项长期性、复杂性的工作。

五、结论

综上所述，随着人们对内部控制的重视程度越来越高，内部控制测试已经越来越成为现代企业控制和管理业务运作的工具。加强企业对内进行管控测试是建设和发展企业的重要保证，我们应该建立健全内部控制测试的相关制度体系，有意识地充分利用先进科学的测试方法，对当前的实际状况进行全面的、系统的对内管理控制评价，从而使对内部的相应的体系建设更加完善，不断提升企业的管理效率，促进企业依法经营、合规经营。

参考文献

[1]财政部.（财会[2008]7号）年内部控制基本规范 内部控制的定义.

[2]财务部.（财会[2013]31号）石油石化行业内部控制操作指南 测试的内容.