導語：央企內(nèi)部控制測試問題及建議一文來源于網(wǎng)友上傳，不代表本站觀點，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

摘要：企業(yè)對內(nèi)部的監(jiān)督及進行內(nèi)部控制測試是建設和發(fā)展企業(yè)的重要保證，對現(xiàn)代企業(yè)管理已經(jīng)越來越重要。目前，央企的內(nèi)部控制體系已經(jīng)基本建立，在滿足企業(yè)的合規(guī)要求和提升內(nèi)部管理方面發(fā)揮了積極的作用，但是，在評價內(nèi)部控制是否有效運行時，還存在著一些問題。只有不讓內(nèi)部控制測試流于形式，完善內(nèi)控體系，才能實現(xiàn)企業(yè)的可持續(xù)發(fā)展。本文介紹了央企內(nèi)部控制制度測試的基本內(nèi)容，揭示了內(nèi)控測試中存在的這些問題，并在此基礎上提出具體的對策建議。

關鍵詞：內(nèi)部控制測試;中央企業(yè);企業(yè)管理

1央企內(nèi)部控制測試的基本內(nèi)容

近年來，根據(jù)財政部等五部委的《企業(yè)內(nèi)部控制基本規(guī)范》及其配套指引、《關于加快構(gòu)建中央企業(yè)內(nèi)部控制體系有關事項的通知》的相關要求，央企的內(nèi)部控制體系已經(jīng)基本建立，企業(yè)內(nèi)部都設有相應的內(nèi)控手冊、內(nèi)控權限指引，在企業(yè)的合規(guī)要求和內(nèi)部管理提升方面發(fā)揮了積極的作用，內(nèi)控體系工作已幾乎覆蓋到了央企的所有單位、所有業(yè)務。央企基本都是涉及國計民生的重要行業(yè)和關鍵領域，對國家和整個社會的發(fā)展起著重要的作用，完善央企的內(nèi)控體系才能增強企業(yè)競爭力及抗風險能力，促進國有資本合理流動，實現(xiàn)資本的保值增值，提升誠信度，提升公信力，為企業(yè)樹立良好的形象。內(nèi)部控制是企業(yè)為了合理保證財務報告的可靠性、經(jīng)營的效率和效果以及對法律法規(guī)的遵守，由治理層、管理層和其他相關人員設計與執(zhí)行的政策和程序，主要包括企業(yè)層面、業(yè)務流程層面、應用系統(tǒng)或交易層面。內(nèi)部控制的有效性包括內(nèi)部控制設計的有效性和內(nèi)部控制運行的有效性，當設計和運行都有效時，內(nèi)部控制才有效果，而內(nèi)部控制測試是指評價內(nèi)部控制運行有效性的一種審計程序，評價的內(nèi)容包括控制在所審計期間的相關時點是如何運行的，控制是否得到一貫執(zhí)行，控制由誰或以何種方式執(zhí)行。央企一般每個季度進行一次內(nèi)部控制測試，年底時進行一次年度綜合檢查，檢查采用內(nèi)部交叉測試，重點抽查等形式。

2目前內(nèi)部控制測試中存在的主要問題

2.1參加內(nèi)部控制測試的人員缺乏積極性。雖然央企的內(nèi)控體系已經(jīng)基本建立，但是在內(nèi)控測試時還存在著很多問題，財務部是內(nèi)部控制工作的組織部門，內(nèi)部控制體系建設的責任主體為各業(yè)務的主管部門，但是很多業(yè)務主管部門的人員認為，內(nèi)控是財務部門的事情，當財務部門將任務分解下達至各部門時，他們是幫忙配合的心理，思想上沒有形成內(nèi)控風險管理意識，整個企業(yè)也未建成風險管理文化，并把這種文化融入日常工作和業(yè)務管理之中，內(nèi)控測試工作的好壞沒有相應具體的考核指標，因此參加測試的人員對于這項工作沒有積極性。央企的績效考核一般都同業(yè)務量掛鉤，或者是基本工作有沒有完成，而不會聯(lián)系到其中一項明細工作完成的好壞。除各業(yè)務主管部門外，領導層面的內(nèi)控測試意識也不夠強，他們多數(shù)認為系統(tǒng)里已經(jīng)做了很多內(nèi)控權限的設置，內(nèi)控測試是走形式化流程，繁瑣且無實際意義，按時完成任務即可，領導層的態(tài)度對整個企業(yè)內(nèi)控環(huán)境的建設有致命的影響。2.2參加內(nèi)部控制測試的人員專業(yè)素質(zhì)不高。業(yè)務層面的內(nèi)部控制測試的人員基本為各部門的普通員工，業(yè)務素質(zhì)不高，企業(yè)內(nèi)外部或部門之間的流動性較大，導致對內(nèi)控要素、要求、程序等內(nèi)容根本不理解，一些人員甚至不了解何為控制測試，不知道測試的要求，一些人員了解如何實施控制測試，但怕麻煩不愿認真按照要求測試，導致控制測試的結(jié)果不正確，不能實現(xiàn)測試的目的。央企一般都會印發(fā)企業(yè)專門的內(nèi)控手冊，隨著時間的推進，一些權限指引、業(yè)務流程、控制點等會發(fā)生變化，企業(yè)會修改相應的內(nèi)容，但很多員工并未更新知識，習慣性地憑感覺和經(jīng)驗進行測試工作。2.3控制測試的樣本量及樣本內(nèi)容不符合要求。在測試控制的運行有效性時，應當在考慮與控制相關的風險的基礎上，確定測試的范圍也就是樣本規(guī)模。測試范圍應當足以獲取充分、適當?shù)淖C據(jù)來為內(nèi)部控制是否存在重大缺陷提供合理保證。表1為內(nèi)部審計時測試人工控制的最小樣本規(guī)模區(qū)間。但是央企實際的內(nèi)部控制測試流程中，樣本量一般最多只選取3個，有些員工認為沒有樣本就直接選擇無，或者填寫一些不相關的內(nèi)容，這樣讓他們較快地完成任務，但是相應的樣本量及樣本內(nèi)容都不符合要求，導致測試結(jié)果根本不準確，不能發(fā)現(xiàn)公司內(nèi)控管理中存在的問題。對于不符合要求的樣本量和樣本內(nèi)容，一些部門領導也是蒙混過關的態(tài)度，復核時直接通過，并未按內(nèi)控測試的要求嚴格執(zhí)行。2.4控制測試的電子信息化水平不夠。信息技術處理具有內(nèi)在一貫性，除了系統(tǒng)發(fā)生變動，一項自動化應用控制應當一貫運行，電子自動化可以自動匹配，自動鏈接，減少搜索時間，對于一項自動化應用控制，一旦確定企業(yè)正在執(zhí)行該控制，通常無須擴大控制測試的范圍。但在央企現(xiàn)在實際的控制測試中，企業(yè)的電子化信息通常不能直接提供所需要的樣本內(nèi)容，而需要測試人員手工去尋找樣本，內(nèi)部控制測試的系統(tǒng)未能實現(xiàn)與日常在用系統(tǒng)之間的直接聯(lián)系，如果日常未記錄一些測試中所需的特殊事項，則測試人員需要浪費更多的時間去查詢符合條件的樣本。

3完善內(nèi)部控制測試的對策建議

3.1強化內(nèi)部控制測試人員的專業(yè)培訓。針對領導層及業(yè)務層面測試人員專業(yè)性不夠的問題，首先要加強企業(yè)全體人員思想上對內(nèi)控測試重要性的認識，日常工作中加大內(nèi)控宣傳力度，增強風險控制的管理意識，使員工內(nèi)心樹立高度的責任感，企業(yè)內(nèi)形成良好的內(nèi)控環(huán)境，同時各單位及業(yè)務部門之間要多溝通交流聯(lián)系，對內(nèi)控測試工作進行交叉測試及經(jīng)驗分享；其次應針對本企業(yè)的內(nèi)控權限指引與業(yè)務流程組織開展全員學習與培訓，理解相關業(yè)務內(nèi)涵，當權限指引有新的修訂及變動時，及時學習新的指引，重點關注新的要求，提升崗位工作能力，對于過去發(fā)生問題的領域，在確保問題已經(jīng)得到有效整改的基礎上，要把問題當成典型案例，組織學習后杜絕類似問題不再發(fā)生；再次要注重培養(yǎng)內(nèi)控測試負責人的專業(yè)勝任能力，在全面理解掌握內(nèi)部控制的同時要負責指導好相關人員的內(nèi)控測試工作，負責人要圍繞企業(yè)生產(chǎn)經(jīng)營中的重點工作，尋找內(nèi)控測試工作的突破口，確保企業(yè)決策層管控到位，保證內(nèi)控測試的效果；最后，要完善內(nèi)部控制測試工作相關的績效考核，細化量化各崗位的責任要求，確定適合的考評指標和考評方法，讓員工明確自己的崗位職責，對各級責任人采取責任追究機制，把握重要風險環(huán)節(jié)及關鍵控制點，減少例外事項的發(fā)生。3.2升級內(nèi)部控制測試技術水平。企業(yè)的業(yè)務人員、財務人員、審計或者風險控制等人員可以根據(jù)企業(yè)環(huán)境圍繞業(yè)務流程進行充分的風險評估，按照企業(yè)自身的需求確定關鍵控制點、建立數(shù)據(jù)模型、設立相應的操作權限和審批權限，加強內(nèi)部控制相關的各業(yè)務板塊的系統(tǒng)管理，升級內(nèi)部控制測試系統(tǒng)，實現(xiàn)內(nèi)控系統(tǒng)與各業(yè)務板塊系統(tǒng)的鏈接。當業(yè)務板塊系統(tǒng)出現(xiàn)不符合內(nèi)控要求的事項時，可以直接出現(xiàn)在內(nèi)部控制測試系統(tǒng)中，減少人為去尋找樣本的時間，也能防止抽樣測試時遺漏關鍵樣本。一些企業(yè)雖設置了控制權限，但為了方便省事，將一個事項拆分成幾個錄入系統(tǒng)，這樣系統(tǒng)就能順利通過，但是這違反了內(nèi)控的根本目的。因此，內(nèi)控測試系統(tǒng)技術的升級，應該從根源上杜絕管理層人為操作修改系統(tǒng)，防止內(nèi)控測試流于形式。3.3創(chuàng)新內(nèi)部控制測試方法。內(nèi)部控制測試并非一種單獨使用的程序，企業(yè)應該將多種方法結(jié)合在一起使用。在評價內(nèi)部控制是否有效運行時，一般將跟單測試和關鍵控制點抽樣測試兩種方法一起使用，跟單測試追蹤交易處理過程時通過詢問、觀察、檢查等程序，同時采用抽樣測試的方法，對關鍵控制執(zhí)行重要流程的符合性進行檢查。在內(nèi)控測試時，要堅持測試的流程、時間、地點、抽樣方法的不可預見性，一些單位內(nèi)控測試時每個季度每年都采用相同的流程程序，完全照搬以前的經(jīng)驗方法，導致測試人員只要簡單的復制粘貼就可快速完成測試工作，而未探究一些樣本內(nèi)容的真實性，從而不能保證測試結(jié)果的真實性，因此企業(yè)應改革創(chuàng)新更多的測試方法，保證評價的有效性。3.4推進內(nèi)部控制測試的電子化程度。現(xiàn)代電子信息技術的使用使監(jiān)督渠道增加了，監(jiān)督方式改變了，實時地跟蹤、監(jiān)測、調(diào)節(jié)就都能全部實現(xiàn)。內(nèi)部控制測試的電子化通過人機結(jié)合，將許多控制程序、指標、方法都設置在控制系統(tǒng)內(nèi)部應用程序中，測試時只要及時了解程序和參數(shù)等是否過時、有效，就可得出自動化應用控制是否運行有效的結(jié)論。當關鍵控制點、風險點發(fā)生變化時，控制系統(tǒng)的設置都要隨之發(fā)生變化，及時做好系統(tǒng)的維護工作，確保測試工作按照新的要求順利進行。電子化內(nèi)容的增加，可以減少人工控制風險，減少管理層凌駕控制之上的概率，規(guī)范企業(yè)的內(nèi)部管理，保證企業(yè)的長期平穩(wěn)發(fā)展。

綜上所述，內(nèi)部控制對于現(xiàn)代企業(yè)管理已經(jīng)越來越重要，要全面系統(tǒng)地評價內(nèi)控是否有效運行，就得建立健全完善內(nèi)部控制測試的相關制度體系，培養(yǎng)專業(yè)人才，升級測試技術，創(chuàng)新測試方法，依靠電子信息技術，不斷提升中央企業(yè)的管理效率，促進國民經(jīng)濟的支柱性行業(yè)穩(wěn)步向前。

參考文獻

[1]丘豐.企業(yè)內(nèi)部控制測試方式和方法的探討[J].人力資源管理,2016(6).

[2]周茂榮.淺論內(nèi)部控制測試[J].時代金融,2018(23).

[3]單軍亭,單昱,單晨,等.油氣田內(nèi)控測試可視化分析及執(zhí)行力提升[J].經(jīng)濟師,2017(3).

作者:趙青芽 單位:中國石化銷售股份有限公司浙江石油零售分公司