了解内部控制的程序有哪些:实操落地全套流程
了解内部控制的程序主要包含询问、观察、检查、穿行测试、重新执行五大核心操作,是审计人员依据《中国注册会计师审计准则第1211号》识别、评估企业财务报表重大错报风险的核心流程,整套程序可单独或组合使用,能精准摸清企业内控设计合理性与执行有效性,该程序体系仅适用于企业财务审计、内控专项核查场景,不适用于行政事业单位简易内控自查工作。
了解内部控制的询问程序
你需要针对性对接企业各岗位工作人员开展访谈,不局限于财务人员,需覆盖业务经办、审批、仓储、行政等关键岗位。询问的核心不是笼统提问制度内容,而是聚焦岗位实操流程、权限划分、异常处理方式。你可以直接询问员工日常工作的操作步骤、岗位对应的管控要求、遇到违规业务或账务差异时的处理流程,同时核对员工口述内容与企业书面制度是否一致。该程序的作用是快速搭建内控流程框架,获取一线实操信息,弥补书面制度与实际工作的偏差。
了解内部控制的观察程序
观察是实地核查企业内控落地状态的核心方式,需要你深入企业办公、仓储、生产、收银等作业现场,全程跟踪员工日常业务操作。重点查看岗位分工、审批流程、资料保管、资产管控等环节是否严格按照制度执行,比如观察出纳与会计是否岗位分离、物资出入库是否现场核验登记。观察可以发现书面制度中未体现的实操漏洞,比如制度要求双人审核,但实际单人完成操作的问题,能有效验证询问获取信息的真实性。
了解内部控制的检查程序
你需要抽查企业留存的各类内控凭证、台账、制度文件与审批单据,涵盖合同、记账凭证、出入库单、审批签字记录、对账报表等书面及电子资料。检查的核心是核对单据要素是否完整、审批流程是否合规、资料留存是否齐全、数据是否相互匹配。相较于询问和观察,该程序可以留存可追溯的书面证据,是判断内控设计是否完善、执行是否留痕的关键依据,也是内控核查中使用频次最高的基础程序。
了解内部控制的穿行测试程序
穿行测试是串联全流程的验证手段,你需要选取少量完整的业务样本,从业务发起、经办、审核、审批、入账、归档的全链条逐环节跟踪核查。无需大规模抽查样本,单类业务选取1至2笔典型业务即可,核心目的是确认企业内控流程各环节是否完整衔接、管控节点是否真实存在。该程序专门用于验证内控流程的完整性,排查流程断层、管控缺失等问题,是衔接初步了解与深度核查的关键步骤。
了解内部控制的重新执行程序
重新执行是精度最高的核查程序,你需要独立复刻企业的内控操作流程,按照企业既定的制度规则,重新完成对账、核算、审批核验、资产盘点等内控工作。对比自身复刻结果与企业员工的操作结果、账面数据是否一致,以此精准判断企业内控执行的准确性。该程序工作量相对更大,一般不会全程使用,仅针对资金收支、成本核算等高风险内控环节针对性开展。
五大程序适配场景各有差异。
| 核查程序 | 核心作用 | 适用场景 | 核查精度 |
|---|---|---|---|
| 询问 | 搭建内控基础框架 | 初次核查、陌生企业内控摸底 | 较低 |
| 观察 | 验证实操落地状态 | 现场作业、实时操作类内控核查 | 中等 |
| 检查 | 核查资料合规留痕 | 全场景基础核查、证据留存 | 中等偏上 |
| 穿行测试 | 验证流程完整性 | 全业务链条内控初查 | 较高 |
| 重新执行 | 核验执行准确性 | 高风险、重点核心内控核查 | 最高 |
单一程序存在明显局限性,仅依靠询问会获取大量虚假实操信息,仅依靠单据检查无法发现现场实操违规问题。
实操中必须组合运用多类程序,常规内控摸底以询问、观察、检查为基础,重点风险领域叠加穿行测试与重新执行,能够较为全面、客观地完成企业内部控制的整体了解工作。
