邱丰

摘要：企业社会责任风险很高，完善且有效运行的内部控制是降低审计风险及审计成本的重要措施，企业社会责任内部控制可根据企业的主要利益相关者进行设计并测试。

关键词：企业内部控制 测试方法 审计方法

一、内部控制的测试方法

业务活动层面控制测试是通过跟单测试和关键控制抽样测试两种方式进行。

1.跟单测试

通过追踪交易的处理过程，来证实控制设计的有效性以及确定控制是否得到执行。对重要业务活动控制流程的测试应涵盖自交易开始至与其他业务循环衔接为止的整个过程。测试方法主要有询问、观察和检查。

（1）询问。通过询问控制执行人员控制程序，了解控制执行人员对控制的理解程度。询问访谈能够提供相关但不充分的信息，无法为管理层评估提供足够的证据，是确信水平最弱的一种测试。

（2）观察。见证正在执行的控制。比询问的确信水平高，也应该与其他测试方法同时运用。同时在测试表中进行记录，包括观察的事项，什么时间、结论等。

（3）检查。主要检查控制是否存在，是否在实际工作中执行，是否与该控制相应的文件制度规定相符合，且留下了实施证据。检查在跟单测试中包括两个方面：一方面对文件制度的检查，重点是文件制度中是否做出相应的规定。另一方面是对实施证据的抽样检查，抽取的样本应能够贯穿重要业务流程的全过程，具有代表性和普遍性

2.关键控制抽样测试