1、2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。1審計 稅務 咨詢ADVISORY薩班斯薩班斯- -奧克斯利法案奧克斯利法案第第404404條款內部控制項目條款內部控制項目畢馬威華振會計師事務所風險咨詢服務部畢馬威華振會計師事務所風險咨詢服務部2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2記錄與財務

2、報告相關的內部控制記錄與財務報告相關的內部控制如何編寫內部控制矩陣如何編寫內部控制矩陣如何進行地市公司的自我檢查和缺陷如何進行地市公司的自我檢查和缺陷修補修補目錄目錄2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。3記錄與財務報告相關的內部控制記錄與財務報告相關的內部控制2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得

3、轉載。中國印刷。4記錄與財務報告相關的內部控制記錄與財務報告相關的內部控制總部總部省公司省公司地市公司地市公司標準化內部控制手冊標準化內部控制矩陣缺陷匯總省公司業務流程描述（或內部控制手冊）省公司層面內部控制矩陣省公司層面穿行測試資料省公司缺陷匯總地市公司層面內部控制點列表地市公司層面穿行測試資料地市公司缺陷匯總2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。l對主要交易是如何發起、授權、記錄、處理和報告在財務報告中的控制措施；l與選用恰當的會計政

4、策相關的控制措施；l用以防范錯誤或舞弊的內部控制措施；l其它重要內控措施所依賴的內部控制，例如信息系統控制措施；l非經常性、非系統交易或財務估計的內控措施；l公司層面的控制措施：與控制環境相關的控制措施；財務報表關賬和匯總過程中的控制措施。5與財務報告相關的內部控制與財務報告相關的內部控制包括針對與會計報表中所有包括針對與會計報表中所有重要科目和信息披露相關的所有會計認定所實施的內部重要科目和信息披露相關的所有會計認定所實施的內部控制，包括：控制，包括：與財務報告相關的內部控制與財務報告相關的內部控制2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印

5、刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。6總部總部和省公司層面和省公司層面內部控制記錄的基本框架和內容內部控制記錄的基本框架和內容按照按照COSO框架確定的與財務報告相關內控記錄包括以下部分：框架確定的與財務報告相關內控記錄包括以下部分： 信息技術整體控制信息技術整體控制 內部控制框架內部控制框架 資本性支出業務流程資本性支出業務流程 收入和計費業務流程收入和計費業務流程 存貨管理流程存貨管理流程 營運支出業務流程營運支出業務流程 貨幣資金管理流程貨幣資金管理流程 固定資產和無形資產管理業務流程固定資產和無形資產管理業務流程 人工成

6、本管理流程人工成本管理流程 會計和財務報告會計和財務報告 籌資業務流程籌資業務流程 關聯方業務流程關聯方業務流程 法律法規遵循業務流程法律法規遵循業務流程1. 1.控制環境控制環境2. 2.風險評估風險評估3. 3.控制活動控制活動與財務報告相關的業務流程與財務報告相關的業務流程及內部控制及內部控制4. 4.信息與溝通信息與溝通5. 5.監控監控2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。7省公司層面記錄省公司層面記錄與財務報告相關的內部控制與

7、財務報告相關的內部控制一、業務流程范圍一、業務流程范圍對業務流程所涉及的業務活動范圍和所涉及的部門范圍的定義二、所涉及的應用系統二、所涉及的應用系統和重要電子表格和重要電子表格本流程所涉及的的信息技術應用系統，以及在業務流程中可能會最終影響財務報告的重要電子表格三、目標三、目標業務流程中與財務報告/防范錯誤或舞弊相關的目標四、風險四、風險業務流程中存在的，可能影響財務報告的可靠性以及在防范和找出錯誤或舞弊方面的風險五、相關會計科目五、相關會計科目記錄業務活動過程中所涉及的會計科目六、流程描述和關鍵控六、流程描述和關鍵控制點制點對業務流程進行完整詳細的記錄，其中包括流程運作的步驟和程序，以及流程

8、中與財務報告相關的內部控制。在此基礎上，提煉與財務報告相關的關鍵提煉與財務報告相關的關鍵控制點。控制點。對于每個與財務報告相關的業務流程，對于每個與財務報告相關的業務流程，省公司業務流程描述中包括省公司業務流程描述中包括以以下內容：下內容：2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。8流程和部門的關系流程和部門的關系部門是業務流程的載體，因此需確定每一業務流程所涉及的部門；每一業務流程都由不同部門的活動構成，同時同一部門又可能涉及不同的業務流程

9、；相對于以部門為基本單位，以業務流程為基本單位對內部控制進行記錄和描述，可以更好地將內部控制程序與其所希望控制的風險、達到的目標和會計報表認定進行對應以流程描述的方式記錄控制活動以流程描述的方式記錄控制活動2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。9流程和部門的關系流程和部門的關系目標？風險？會計報表認定？目標？風險？會計報表認定？按照業務流程按照部門需求發起部門工程建設部門交易結果記錄部門費用支出部門費用支出部門費用記錄部門以流程描述的方式

10、記錄控制活動（續）以流程描述的方式記錄控制活動（續）2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。10如何編寫內部控制矩陣如何編寫內部控制矩陣2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。11編寫內部控制矩陣的目的編寫內部控制矩陣的目的建立所有關鍵控制點與控制目標和風險的對應關系；建立所有關鍵控制點

11、與會計報表中所有重要科目和信息披露相關的所有會計報表認定的對應關系；分析關鍵控制點的性質，以決定測試的方法和樣本量2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。12關鍵控制點關鍵控制點關鍵控制點的設計和執行情況是決定內部控制有效性的關鍵因素之一。關鍵控制點是指在風險評估的基礎上，經過具體分析比較各內部控制活動在實現其控制目標有效性的能力，確定的內部控制活動。僅僅執行這些關鍵內部控制活動而不執行其他內部控制活動或忽略控制環境、風險評估、信息與溝通和

12、監控等其他控制元素的影響將不能夠保證財務報告可靠性和相關披露準確性、完整性。但這些關鍵控制點在全部內部控制活動中的重中之重的地位，能夠更有效地確保財務報告可靠性和相關披露準確性、完整性。 提煉關鍵控制點并編制內部控制矩陣提煉關鍵控制點并編制內部控制矩陣2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。13控制點控制點編號編號流程目標流程目標風險風險控制點描述控制點描述控制發生的控制發生的頻率頻率控制的控制的類型類型是否為反是否為反舞弊控制舞弊控制是否

13、為資產保是否為資產保護的控制護的控制對應的會計對應的會計報表認定報表認定 注注1 1 注注2 2 注注3 3 注注4 4 注注5 5 注注6 6 注注7 7 注注8 8注1：控制點所對應的流程目標注2：流程層面影響流程目標實現的風險注3：對與財務報告相關的內部控制點的描述注4：控制發生的頻率，包括每年/每季/每月/每周/每天/頻繁發生/按需不定期等注5：控制的類型，包括偵探性/預防性；人工控制/自動控制；以及具體的控制分類，包括授權及批準、核對、系統設置、關鍵績效指標、例外情況報告和預警報告、配置帳項映射控制系統、系統訪問權限、管理層審閱、職責分工等注6：是否是用來控制可能對公司的財務報告產生

14、重大影響的舞弊風險的控制措施注7：是否為預防或及時發現可能會對財務報告產生重大影響的未經授權地獲得、使用或處置公司的資產提供合理保證的控制注8：與特定會計科目的存在和發生、完整性、權利和義務、計價和分攤、表達和披露等會計認定的對 應關系提煉關鍵控制點并編制內部控制矩陣提煉關鍵控制點并編制內部控制矩陣2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。14會計報表認定會計報表認定存在或發生（Existence or Occurrence） 完整性（Com

15、pleteness)權利和責任（Rights and Obligations ）計價或分攤（Valuation or allocation ）表述和披露（Presentation and Disclosure） 2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。15內部控制點描述內部控制點描述對應的對應的重要會計科目重要會計科目對應的對應的會計報表認定會計報表認定需要對外支付的部門提出付款申請，提交證明款項支付的原始憑證，經部門負責人審批同意后提交財

16、務部門。根據款項的性質和涉及金額的不同，財務部門負責人和/或公司管理層根據費用審批權限對付款進行審批。現金及現金等價物存在或發生如BOSS系統與MIS系統不能實現通過數據接口直接導入收入計費數據，且財務部門不能在MIS系統中錄入完整的收入計費明細數據，財務部門在關賬前，將MIS系統中的收入余額明細與BOSS系統的收入計費明細數據進行核對，核對無誤后，由計費賬務部門和財務部門經授權人員在收入數據明細表上簽字確認。通話費、月租費、其他營業收入存在或發生、完整性、計價或分攤在資產達到預定可使用狀態時，工程建設部門和財務部門根據MIS系統中項目在建工程余額編制初步竣工決算報表。初步竣工決算報表由工程建

17、設部門、財務部門負責人或其授權人員審核并簽字或蓋章確認，作為在建工程轉固的金額依據。在建工程、固定資產存在或發生、完整性、計價或分攤、表述和披露內部控制與會計報表認定內部控制與會計報表認定2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。16內部控制點描述內部控制點描述對應的對應的重要會計科目重要會計科目對應的對應的會計報表認定會計報表認定每年年末，財務部門會同固定資產管理部門和固定資產使用部門對固定資產進行全面清查盤點，將固定資產實物及數量與固定資

18、產的賬面記錄進行核對，以確保資產的賬實相符。固定資產存在或發生、完整性、權利和責任計費系統應自動通過對預處理話單數量從格式轉換完成到分揀的比較，實現端到端的平衡性檢查并生成日志。通話費、其他營業收入、網內結算收入、應收賬款存在或發生、完整性獨立于會計憑證編制人的財務人員以原始憑證為依據，對經濟事項的真實性、合法性、合規性及會計核算的準確性進行復核，復核后在會計憑證上通過系統生成復核標記或在打印的會計憑證上簽字或蓋章。所有會計科目存在或發生、完整性、權利和責任、計價或分攤、表述和披露內部控制與會計報表認定內部控制與會計報表認定2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版

19、權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。17每年每半年每季每月每周每天頻繁發生按需不定期（Transaction Driven）系統控制 控制的頻率控制的頻率2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。18控制的頻率與樣本量控制的頻率與樣本量測試內部控制時，所選取的樣本量主要取決對于控制的性質（例如自動控制還是人工控制）、控制發生的頻率等。考慮控制發生的頻率，

20、通常建議對人工控制進行測試的樣本量為：控制發生的頻率控制發生的頻率普華永道建議的樣本量普華永道建議的樣本量畢馬威建議的樣本量畢馬威建議的樣本量每年每年11每季度每季度22-3每月每月2-52-4每周每周5-155-10每天每天20-4015-30頻繁發生頻繁發生25-6030-60注：上述樣本量僅供參考，實際測試應選取的樣本量根據內審部出具的測評手冊的要求執行。 2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。19預防性控制：預防性控制：在交易/事

21、件被記錄以前發生的控制偵探性控制：偵探性控制：在交易/事件被記錄之后發生的控制控制的類型控制的類型人工控制人工控制自動控制：自動控制：系統訪問權限、配置帳項映射控制、界面/轉換控制等2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。20資產保護控制：資產保護控制：為預防或及時發現可能會對財務報告產生重大影響的未經授權地獲得、使用或處置公司的資產提供合理保證的控制。 反舞弊控制：反舞弊控制：用來控制至少存在合理可能性的、對公司的財務報告產生重大影響的舞

22、弊風險的控制措施。控制的類型控制的類型2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。21控制的編號以及控制的描述均來自于流程記錄中已提煉出的關鍵控制點；職責分工在內部控制矩陣中COSO組成部分選擇為控制環境，其他控制通常都為控制活動；在是否為反舞弊控制，是否為資產保護控制兩列中，應填寫“是”或“否”，而不應自動將空視為“否”，以確保所有控制點已將此兩列內容納入考慮范圍；影響會計報表認定 、反舞弊控制 、資產保護 的控制不是非此即彼的關系，有可能復

23、選；各個業務流程的控制矩陣編寫完成之后，應由一名對內部控制具有一定認識，了解會計報表的人員統一對控制與會計報表認定之間的對應關系進行審閱；在控制矩陣中所涉及的會計科目為根據香港公認會計原則編制的會計報表中的會計科目一些注意事項一些注意事項2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。22如何進行地市公司的自我檢查如何進行地市公司的自我檢查2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢

24、馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。23由各地市公司比照省公司內部控制記錄進由各地市公司比照省公司內部控制記錄進行自我檢查、缺陷匯總和缺陷修補行自我檢查、缺陷匯總和缺陷修補省公司管理層檢查內部控制缺陷的改省公司管理層檢查內部控制缺陷的改進情況并向總部進行報告進情況并向總部進行報告 Month I完成內部控制記錄以后的后續工作完成內部控制記錄以后的后續工作省公司管理層批準省公司的內部控制記省公司管理層批準省公司的內部控制記錄錄終稿記錄終稿記錄經省公司業務部門及地市公司確認省公司管理層針對內部控制缺陷，制定內省公司管理層針對內部控制缺陷，制定內部控

25、制缺陷修補計劃和改進時間表部控制缺陷修補計劃和改進時間表省公司及地市公司對內部控制有效性省公司及地市公司對內部控制有效性進行符合性測試進行符合性測試2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。24地市公司層面記錄地市公司層面記錄與財務報告相關的內部控制與財務報告相關的內部控制省公司層面業務流程記錄中的關鍵控制點關鍵控制點各地市公司各業務流程關鍵控制點列表關鍵控制點列表各地市公司缺陷匯總缺陷匯總差距分析差距分析2005 畢馬威華振會計師事務所是瑞

26、士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。25地市公司層面記錄地市公司層面記錄與財務報告相關的內部控制（續）與財務報告相關的內部控制（續）省公司業務流程描述和缺陷匯總經省公司管理層確認審批后進行地市公司內部控制的自查工作可與省公司制定內部控制缺陷修補計劃的相關工作并行開展地市公司對內部控制的設計有效性進行自查并報告內部控制缺陷的時間約為2周2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作

27、組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。26地市公司層面記錄地市公司層面記錄與財務報告相關的內部控制（續）與財務報告相關的內部控制（續）差距分析差距分析 省公司應要求下轄的所有地市公司開展內部控制自查工作，其中包括參與省公司業務流程記錄的試點地市公司 地市公司進行內部控制自查工作應涵蓋的業務流程包括中國移動（香港）有限公司內部控制手冊中涉及的除公司層面的控制以外的所有業務流程，公司層面的控制僅在僅在省公司層面進行記錄和評價 如與財務報告相關的信息技術系統由省公司統一進行程序開發和變更的管理并負責系統的運行和維護，則地市公司無需無需將相關信息技術系統的信息技術整體控制納入自我檢查

28、的范圍2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。27地市公司層面記錄地市公司層面記錄與財務報告相關的內部控制（續）與財務報告相關的內部控制（續）參照省公司對內部控制進行記錄的人員和組織結構設置，各地市公司建立自查工作的項目工作組，其中至少應包括 ：項目牽頭部門項目牽頭部門，負責內部控制自查工作的總體協調工作業務流程主要負責部門和部門聯系人業務流程主要負責部門和部門聯系人，負責協調各業務流程相關部門的控制負責人，對業務流程中的主要控制點比照省公

29、司的業務流程和內部控制記錄，進行差距分析并匯總各業務流程的內部控制缺陷控制負責人控制負責人，配合相關業務流程的主要負責部門，對省公司業務流程記錄中的主要控制點進行一一對應和差距分析2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。28地市公司層面記錄地市公司層面記錄與財務報告相關的內部控制（續）與財務報告相關的內部控制（續）差距分析差距分析就地市公司的內部控制記錄和評價工作而言，應主要關注于控制點控制點的落實；地市公司各業務流程主要負責部門協調各業務

30、流程相關部門的控制負責人，參照省公司內部控制記錄中所列示的主主要控制點要控制點，對現有業務流程中存在的主要控制點進行分析和記錄，并與省公司層面記錄的主要控制點建立一一對應一一對應的關系；對主要控制點進行穿行測試；如某一控制點在地市公司不適用，則應列明原因。如某一控制點在地市公司缺失，則應記錄對應相同控制目標及控制風險的替代性控制措施；如不存在任何替代性控制，則應將其歸為地市公司內部控制缺陷；地市公司各業務流程主要負責部門根據省公司層面匯總的內部控制缺陷匯總內部控制缺陷匯總，檢查各內部控制缺陷在地市公司是否存在，并將適用的內部控制缺陷作為地市公司內部控制缺陷進行匯總。 2005 畢馬威華振會計師

31、事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。29地市公司層面記錄地市公司層面記錄與財務報告相關的內部控制（續）與財務報告相關的內部控制（續）差距分析差距分析地市公司應在內部控制自查過程中，建立詳細的工作底稿。工作底稿的目的是建立省公司業務流程記錄中的主要控制點與地市公司主要控制點的對應關系，以便于進行差距分析。在工作底稿中，業務流程主要負責部門應列明省公司主要控制點、地市公司主要控制點或替代性控制以及地市公司缺陷；地市公司項目牽頭部門匯總各業務流程主要負責部門提交的控制

32、點記錄以及內部控制缺陷匯總，上報省公司項目工作組。2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。30地市公司層面記錄地市公司層面記錄與財務報告相關的內部控制（續）與財務報告相關的內部控制（續）差距分析差距分析省公司項目工作組將經管理層確認并審批的內部控制記錄和缺陷匯總下發至各地市公司；省公司各業務流程主要負責部門應在地市公司開展內部控制自查的過程中，提供足夠的指導和監督，確保地市公司能夠按照省公司記錄的主要控制點進行差距分析。省公司項目工作組應考

33、慮抽調對業務流程記錄和業務流程本身較為熟悉的人員，前往重點地市公司進行現場指導；對于地市公司提交的控制點記錄以及內部控制缺陷匯總，省公司項目工作組以及各業務流程主要負責部門進行審閱，對地市公司自我檢查工作的完整性、地市公司記錄的控制點和替代性控制的準確性以及內部控制缺陷的準確性進行復核。省公司的主導作省公司的主導作用用2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。31何時何時 什么時候來執行這項控制，例如是某項業務的發生時，還是結束時；以及這項控

34、制的發生頻率，例如每年，每季，每月，每周，每天還是頻繁發生誰誰 即誰來執行這項控制程序，其所屬的部門、職位是什么控制目標控制目標 執行該控制點所規避的風險及控制目標？ 控制活動控制活動 實施什么控制活動 ？如何做如何做 如何實施該項控制 ？人工/自動？跟進措施跟進措施 差異如何處理？ 證據證據 該項控制執行后會留下什么證據，例如會留下簽字痕跡、會留下書面文檔、單據、報告、會在系統中留下痕跡等參照省公司內部控制記錄中所列示的主要控制點，地市公司參照省公司內部控制記錄中所列示的主要控制點，地市公司記錄記錄與財與財務報告相關的內部控制點應關注的七要素：務報告相關的內部控制點應關注的七要素：地市公司層

35、面記錄地市公司層面記錄與財務報告相關的內部控制（續）與財務報告相關的內部控制（續）2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。32穿行測試是一種常見的對內部控制的測試、評估方法。穿行測試的目的在于：穿行測試穿行測試穿行測試的目的穿行測試的目的確認流程流程是否與記錄相符；確認流程中與財務報告相關的內部控制的設計內部控制的設計是否與記錄相符，包括與發現或防止舞弊相關的控制；通過確定是否流程中可能出現的與每個財務報告認定相關的錯報的風險點均被識別，來

36、確認對于流程的記錄是否完整完整；評價內部控制設計的有效性設計的有效性；確認相關內部控制程序是否已經被實施實施穿行測試并不能保證內部控制得以有效、一貫的得到執行，這需要穿行測試并不能保證內部控制得以有效、一貫的得到執行，這需要對內部控制進行符合性測試來確定。對內部控制進行符合性測試來確定。2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。33穿行測試的具體操作是選取最近會計期間，相關業務流程中一筆具有代表性的、能夠證明相關控制存在的交易，跟蹤交易從發起

37、、授權、記錄、處理和報告的全過程，復印該筆交易所涉及的全部文檔單據資料穿行測試文檔應選擇能夠證明相關控制得以執行的版本，而不是空白格式重點關注控制執行的痕跡，例如簽字授權是否落實到位等穿行測試所復印的文件和單據應按照流程步驟進行的順序匯總編號對核對、審批等控制點在文件和單據上所顯示的信息（如執行人簽名等），應用熒光筆高亮顯示穿行測試（續）穿行測試（續）穿行測試的方法穿行測試的方法2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。34關鍵成功要素關鍵成

38、功要素人力資源省公司配備前期參與省公司業務流程記錄的人員，對地市公司內部控制自查工作進行指導地市公司各業務部門和控制負責人的充分參與落實到位的培訓，使地市公司人員了解工作步驟和方法；使相關人員了解內部控制矩陣的編寫方法地市公司自查充分利用省公司的業務流程記錄（包括其中對關鍵控制點的描述）建立完整的地市公司自查的工作底稿（包括穿行測試資料）在地市公司自查過程中建立處理例外事項的相關程序，確保內部控制缺陷的及時匯報及時監控內部控制自查工作的完成情況，確保對整體工作時間表的遵循2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師

39、事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。35確保修補確保修補措施一定措施一定時間內運時間內運行有效行有效記錄記錄/ /報告報告缺陷修補缺陷修補結果結果評價修補評價修補結果結果修補修補運行運行報告結果報告結果確定缺陷確定缺陷彌補的優彌補的優先級先級明確實施修明確實施修補的人員的補的人員的角色和責任角色和責任確定進行缺確定進行缺陷修補的時陷修補的時間表間表對缺陷進對缺陷進行分類匯行分類匯總總確定實施修確定實施修補計劃所需補計劃所需資源資源制定缺陷修制定缺陷修補計劃補計劃修補內部控制設計缺陷的基本步驟修補內部控制設計缺陷的基本步驟落實修補措落實修補措施施跟進修補跟進修補2005 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。2006 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。36內部控制設計缺陷匯總