控制矩阵：深圳万科成本归集与结转.xls

测试底稿填写说明

一、测试底稿的用途
此测试底稿的用途在于记述万科企业股份有限公司以及各一线公司,在所有影响关键财务报表科目/注释的业务流程的符合性测试的结果。

二、测试底稿的组成
合并版测试底稿包括两类表格:
主表:按照子流程设置,每一子流程对应一个主表,每个主表包括标准控制活动与推广公司实际执行控制活动。如果标准控制活动在推广公司对应多个实际执行的控制活动,则按实际情况分别描述,在控制活动编号后加小号(-x,x从1开始,为不同情况的描述)。如信息系统基本控制中,在推广公司是对不同的应用系统有2种不同的备份策略,附表只有一张控制活动GC-I-1,附表中填写控制活动情况为GC-I-1-1,GC-I-1-2)
副表:按照标准控制活动设置,每一个标准控制活动(即使对应多个实际执行的控制活动)设置1张副表,即RE-A-2代表(房地产销售及收款流程)销售定价子流程中的第二个控制活动的测试底稿。
三、测试底稿填写说明

主表包括表头和表体两部分:表头的填写与控制矩阵的表头相同
A列:控制目标编号
目前我们采用的控制目标编码规则为:
编码格式:流程英文简称CO-子流程编号-控制目标编号
各流称英文简称分别为:房地产销售及收款(RE),人力资源(HR),财务报告(FR),采购及成本(PC),融资与支付(TR),投资(IN),固定资产(FA),信息系统基本控制(GC),公司层面控制(CE,RA,IC,M),信息披露(ID)
子流程编号从A开始,如融资与支付有3个子流程,最后的子流程编号应为C
控制目标编号从1开始,如融资与支付第二个子流程中有5个控制目标,其最后的控制目标编号应为5(TRCO-B-5)。请注意,控制目标与控制活动不是1对1的关系。
B列:控制目标
控制目标是指内部控制总体目标在各个业务流程中的具体反映,主要关注的是与财务报表相关的内部控制。
因此本列的控制目标是以每一个业务流程下的子流程为范围(具体化)、以财务报表认定的5个要素为指导(与财务相关)而确定的。
控制目标示例:
所有折旧费用被记录在恰当会计期间
薪资的支付经过恰当的审批
所有验收入库的货物均已准确入账
C列:财务报表认定
财务报告认定包括以下5类认定:
完整性(C)
存在或发生(E)
表达与披露(D)
权利与义务(R)
估计或分摊(V)
用户无须对此进行修改,在填写认定时,以缩写字母表示即可。同一控制目标可以有多个财务报表认定。
D列:对控制目标的解释
对控制目标进行定义,以便于模板使用者理解控制目标的具体含义。用户无须对此进行修改。
对控制目标的解释有两种方式:一种是结合风险和业务模块对目标进行的详细解释(这种目标本身就比较具体,难以进一步解释),一种是对词义的简单解释而把风险和业务模块的内容在“风险”栏中列示(这种目标一般比较原则,需要进一步解释)。
举例如下:
A1应收帐款的回收被及时监控:是指公司通过建立适当的监测手段或应收账款帐龄分析等方法,对应收账款可收回性进行监控。审批权限、系统权限、岗位职责清晰划分。
A2存货保管具有足够的安全措施:存货存放在有充分安全条件的环境,仓库具有充分的安保设施,对接触存货人员进行限制
B1所有折旧费用被记录在恰当的会计期间:包含两层含义,首先是指所有的折旧费用都被计提和记录,其次是这些费用被及时地记录在恰当的会计期间,如新增资产当月不计提折旧。
B2所有的分录在关帐之前都经过审核和记账:要有相应的控制活动控制本会计期间已录入的会计凭证在关账前都经过审核和记账,目的是保证财务报表信息的完整性。
E列:与控制目标对应的风险
风险是指在某一特定环境下,在某一特定时间段内,某种损失发生的可能性。换句话说,是在某一个特定时间段里,人们所期望达到的目标与实际出现的结果之间产生的距离称之为风险。
本列所指的“与控制目标对应的风险”实际是对引起目标不能实现的各个风险因素的分解,因此一个控制目标可以对应多个风险
在CSOX项目中,风险是指可能导致重要会计科目和披露事项中的重大错报的因素。重要会计科目和披露事项是透过企业的业务流程/子流程所产生的。若不能有效的透过置于业务流程/子流程的内部控制以控制有关风险,错报的可能性便会增加。
一项控制目标在流程模块层面可能因风险因素的不同而对应不同的风险,因此本列应该按照业务模块存面的不同风险因素所产生的风险分别填列。
从审计角度看,风险有如下几类:
固有风险是指假定不存在相关内部控制时,某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报的可能性。
控制风险是指某一账户或交易类别单独或连同其他账户、交易类别产生错报或漏报,而未能被内部控制防止、发现或纠正的可能性。
检查风险是指某一账户或交易类别单独或连同其他账户、交易类别产