上市公司审计底稿之企业层面内控测试-针对管理层和治理层凌驾于控制之上的风险而设计的控制.xls

《上市公司审计底稿之企业层面内控测试-针对管理层和治理层凌驾于控制之上的风险而设计的控制.xls》由会员分享，可在线阅读，更多相关《上市公司审计底稿之企业层面内控测试-针对管理层和治理层凌驾于控制之上的风险而设计的控制.xls（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、底底稿稿目目录录序序号号表表页页名名称称索索引引号号1了解内部控制NK-CA-2-0012评价内部控制的设计有效性NK-CA-2-0023实施内部控制运行有效性测试NK-CA-2-0034结论NK-CA-2-0045了解内部控制示例(仅供参考)NK-CA-26评价内部控制的设计有效性示例(仅供参考)NK-CA-27实施内部控制运行有效性测试示例(仅供参考)NK-CA-2上上级级表表页页名名业业务务负负责责人人类类别别 业业务务执执行行人人姓姓名名项目负责人项目负责人项目负责人项目负责人项目负责人项目负责人项目负责人了了解解内内部部控控制制被审计单位:编制:日期:索引号:NK-CA-2-001报

2、表截止日:复核:日期:项目:-了解内部控制编号控制名称控制描述是否为反舞弊控制内部控制的性质内部控制的频率执行内部控制的人员的知识、经验和技能与控制相关的风险被审计单位:编制:日期:索引号:NK-CA-2-001报表截止日:复核:日期:项目:-了解内部控制评评价价内内部部控控制制的的设设计计有有效效性性被审计单位:编制:日期:索引号:NK-CA-2-002报表截止日:复核:日期:项目:-评价内部控制的设计有效性编 号内部控制审计程序工作底稿索引号设计的有效性在评价控制设计有效性的过程中是否已实施控制运行有效性测试实实施施内内部部控控制制运运行行有有效效性性测测试试被审计单位:编制:日期:索引号

3、:NK-CA-2-003报表截止日:复核:日期:项目:-实施内部控制运行有效性测试编号内部控制与控制相关的风险内部控制的性质实施的审计程序样本量样本量相关说明（如适用）是否执行前推程序前推程序样本量工作底稿索引号运行的有效性实实施施内内部部控控制制运运行行有有效效性性测测试试被审计单位:编制:日期:索引号:NK-CA-2-003报表截止日:复核:日期:项目:-实施内部控制运行有效性测试结结论论被审计单位:编制:日期:索引号:NK-CA-2-004报表截止日:复核:日期:项目:-结论有关针对管理层和治理层凌驾于控制之上的风险而设计的控制的设计和运行有效性的结论有效无效如识别出控制缺陷，记录对审计

4、工作的影响对控制缺陷的描述对审计工作的影响了了解解内内部部控控制制工工作作底底稿稿示示例例编号控制名称控制描述是否为反舞弊控制内部控制的性质内部控制的频率CE2-1独立董事的定期监督公司独立董事每季度查阅一次公司与关联方之间的资金往来情况，了解公司是否存在被董事、监事、高级管理人员、控股股东、实际控制人及其关联方占用、转移公司资金、资产及其他资源的情况，并形成书面报告。如发现异常情况，及时提请公司董事会采取相应措施。是人工控制每季一次CE2-2举报热线的设置和举报信息的处理1公司设立了举报热线鼓励员工举报任何违反行为守则要求的行为或舞弊等违规行为。举报热线由独立的第三方负责维护，员工可以采取匿

5、名方式进行举报。公司政策严禁对善意举报人进行报复，对于采取报复行为的个人，公司将采取适当的处理措施。举报热线已公布在公司网页，供员工随时了解。2对于举报的违规行为，内审部及人力资源部负责进行调查并按照公司政策进行惩戒，员工受到的惩戒会在其年度业绩评价中予以考虑。是人工控制每季一次（截至20XX年8月期中测试时，举报热线共记录违规行为2项，视为每季一次的控制）执行内部控制的人员的知识、经验和技能与控制相关的风险独立董事具备独立性，对企业运营状况有适当了解。较低内审部负责人和人力资源部负责人具有10年以上相关经验，熟悉企业内部控制和人员管理相关政策。较高评评价价内内部部控控制制的的设设计计有有效效

6、性性工工作作底底稿稿示示例例编 号内部控制审计程序工作底稿索引号设计的有效性在评价控制设计有效性的过程中是否已实施控制运行有效性测试CE2-1独立董事的定期监督1就独立董事的监督情况向审计委员会负责人进行询问；2获取并检查独立董事第二季度的书面报告，如存在异常情况，检查独立董事是否采取了进一步措施。XX有效否CE2-2举报热线的设置和举报信息的处理1就举报热线的设置和举报信息的处理向内审部负责人和人力资源部负责人进行交叉询问；2检查企业公布举报热线的内部网页；3获取企业的举报热线记录，抽取其中一项举报信息，检查其反映违规行为的调查结果及处理记录。XX有效否实实施施内内部部控控制制运运行行有有效

7、效性性测测试试工工作作底底稿稿示示例例编号内部控制与控制相关的风险内部控制的性质实施的审计程序样本量CE2-1 独立董事的定期监督较低人工控制获取并检查独立董事第二季度和第四季度的书面报告。2CE2-2举报热线的设置和举报信息的处理较高人工控制1查阅企业的举报热线记录，检查举报反映的员工违规行为是否已经恰当处理：2在针对业务流程层面执行控制设计有效性测试时，询问员工对违反公司政策的惩戒规定以及举报热线信息的了解。2样本量相关说明（如适用）是否执行前推程序前推程序样本量工作底稿索引号运行的有效性每季一次的控制否（年末测试，因此不必执行前推程序）XX有效截至20XX年8月举报热线共记录违规行为2项，视为每季一次的控制；考虑到对违反公司政策的惩戒处理需要较多的判断，我们评估控制失效风险为高，并选择测试所有已记录举报信息的处理。是1就举报信息的处理和惩戒政策是否有变化，向人力资源部和内审部负责人进行询问；2查阅20XX年剩余期间的举报热线记录，检查举报的违规行为是否已经恰当处理。1（根据9月至12月间的实际举报记录）XX有效实实施施内内部部控控制制运运行行有有效效性性测测试试工工作作底底稿稿示示例例