黑龍江省內控基礎評價工作通知

A. 在設置內部控制評價機構的基礎上，評價工作組人員應該具備什麼素質

從內部控制評價本身以及目前的發展情況來看，主要存在詳細評價法和風險基礎評價法兩種方法。 企業內部控制的另一種思路和方法不是從控制到風險，而是從風險到控制，即從內部控制相關目標實現的風險到內部控制。首先，要評估相關目標實現的風險；其次，識別和確定企業充分應對這些風險的內部控制是否存在，即評價內部控制的設計應對相關目標實現風險的有效性；第三，識別和確定內部控制運行有效性的證據，評價現有的控制是否得到了有效的運行；最後，對控制缺陷進行評估，判定是否構成實質性漏洞，確定內部控制是否有效。對於不同的目標來說，目標風險的含義、內部控制重大漏洞的含義是不相同的，在評價每一類目標時都需要做具體設定。
《企業內部控制評價指引》第十五條規定，內部控制評價工作組對被評價單位進行現場測試時，可以單獨或者綜合運用個別訪問、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，充分收集被評價單位內部控制設計和運行是否有效的證據，按照評價的具體內容，如實填寫評價工作底稿，研究分析內部控制缺陷。
1.個別訪問法
個別訪問法主要用於了解公司內部控制的現狀，在企業層面評價及業務層面評價的了解階段經常使用。訪問前應根據內部控制評價需求形成訪談提綱，撰寫訪問紀要，記錄訪問的內容。為了保證訪談結果的真實性，應盡量訪談不同崗位的人員以獲得更可靠的證據。如分別訪問人力資源部主管和基層員工，公司是否建立了員工培訓長效機制，培訓是否能滿足員工和業務崗位需要？
2.調查問卷法
調查問卷法主要用於企業層面評價。調查問卷應盡量擴大對象范圍，包括企業各個層級員工，應注意事先保密性，題目盡量簡單易答（如答案只需為「是」、「否」、「有」、「沒有」等等）。比如你對企業的核心價值觀是否認同？你對企業未來的發展是否有信心？
3．穿行測試法
穿行測試法是指在內部控制流程中任意選取一筆交易作為樣本，追蹤該交易從最初起源直到最終在財務報表或其他經營管理報告中反映出來的過程，即該流程從起點到終點的全過程，以此了解控制措施設計的有效性，並識別出關鍵控制點。如針對銷售交易，選取一批訂單，追蹤從訂單處理一－核准信用狀況及賒銷條款一－填寫訂單並准備發貨一－編制貨運單據一－訂單運送/遞送追蹤至客戶或由客戶提貨－一開具銷售發票一－復核發票的准確性並郵寄/送至客戶一－生成銷售明細賬一－匯總銷售明細賬，並過賬至總賬和應收賬款明細賬等交易的整個流程，考慮之前對相關控制的了解是否正確和完整，並確定相關控制是否得到執行。
4．抽樣法
抽樣法分為隨機抽樣和其他抽樣。隨機抽樣是指按隨機原則從樣本庫中抽取一定數量的樣本；其他抽樣是指人工任意選取或按某一特定標准從樣本庫中抽取一定數量的樣本。使用抽樣法時首先要確定樣本庫的完整性，即樣本庫應包含符合控制測試的所有樣本；其次要確定所抽取樣本的充分性，即樣本的數量應當能檢驗所測試的控制點的有效性；最後要確定所抽取樣本的適當性，即獲取的證據應當與所測試控制點的設計和運行相關，並能可靠地反映控制的實際運行情況。
5.實地查驗法
實地查驗法主要針對業務層面控制，它通過使用統一的測試工作表，與實際的業務、財務單證進行核對的方法進行控制測試。如實地盤點某種存貨。
6.比較分析法
比較分析法是指通過數據分析，識別評價關注點的方法。數據分析可以是與歷史數據、行業（公司）標准數據或行業最優數據等進行比較。比如針對具體客戶的應收賬款周轉率進行橫向或縱向比較，分析存在異常的應收客戶款，進而對這些客戶的賒銷管理控制進行檢查。
7．專題討論法
專題討論法主要是集合有關專業人員就內部控制執行情況或控制問題進行分析，既可以是控制評價的手段，也是形成缺陷整改方案的途徑。對於同時涉及財務、業務、信息技術等方面的控制缺陷，往往需要由內部控制管理部門組織召開專題討論會議，綜合內部各機構、各方面的意見，研究確定缺陷整改方案。
在實際評價工作中，以上這些方法可以配合使用。此外，還可以使用觀察、檢查、重新執行等方法，也可以利用信息系統開發檢查方法，或利用實際工作和檢查測試經驗。對於企業通過系統採用自動控制、預防控制的，應在方法上注意與人工控制、發現性控制的區別。