中国建筑股份有限公司 内部控制测试底稿填制说明 一、测试底稿的用途 此测试底稿的用途在于记录各接受测试公司在所有影响财务报表科目/注释的业务流程层面测试的结果。 二、测试底稿的组成 此测试底稿包括两大部分，第一部分为主页面，为每个业务流程所有控制活动的总索引，页面名称为“业务流程名称＋主页面”，如“财务关账与报告主页面”；第二部分为每个控制活动的测试工作底稿，页面名称与控制活动编号一致，并在该流程英文字母后加“WP”，代表工作底稿，例如控制活动“FR-1”对应的测试工作底稿页面名称为“FRWP-1”,若某个控制活动分多个子控制活动，如子控制活动编号为“FR-1-1”，则对应测试工作底稿的名称为“FRWP-1-1”。 三、测试底稿填写注意事项 底稿不许自行加减列；不允许合并单元格；应在下拉菜单选择时，不允许手输；不得随意更改底稿中的公式及超级链接的设置。 四、主页面填写说明 第4行：流程名称 此行在模板中已填写好，不可修改。 第5行：实体名称 由测试人在此填写被测试单位的全称，如“中国建筑股份有限公司总部”。 第6行：测试样本期间 由测试人在此填写本次测试样本选择的期间，如“2010年1月－2010年12月”。 A列：所属局 由测试人选择被测试单位的所属局,直接在下拉菜单中选择。 B列：公司简称 由测试人选择被测试单位对应的公司简称,直接在下拉菜单中选择。 C列：分公司 若被测试单位为某公司下属的分公司，则在此填写分公司名称；若不是分公司，则填写“N/A”。 D列：流程名称 模版中已填写好，不可修改。 E列：子流程名称 模版中已填写好，不可修改。 F列：控制目标 列示相应的控制目标及编号，模版中已填写好，不可修改。 K列：标准控制活动 综合企基本控制要求、企业内部控制应用指引和内部会计控制规范的相关规定，确定相应的标准控制活动，列示标准控制活动及编号，模版中已填写好，不可修改。 L列：适用层级 列示标准控制活动适合的公司层级，在模板中已经填写好，不可修改。每次测试前，每个公司应当先根据自己公司所在的层级，对此列进行筛选，例如被测试公司为一级公司，则选择适用“一级、二级、三级”、“一级”、“一级、二级”对应的控制活动，并针对这些控制进行测试。 M列：适用行业板块 列示标准控制活动适合的行业板块，分“施工”、“房地产”和“设计院”。在模板中已经填写好，不可修改。每次测试前，选择完公司适用层级后，每个公司应当再根据自己公司所在的行业板块，对此列进行筛选，例如被测试公司属于施工板块，则选择适用“施工、房地产、设计院”、“施工、房地产”、“施工、设计院”和“施工”对应的控制活动，并针对这些控制进行测试。 N列：控制的重要程度 列示标准控制活动的重要程度，分“核心控制”、“关键控制”和“一般控制”。在模板中已填写好，不可修改。一般认为（1）2009年版测试底稿的第一部分“基本控制要求”为核心控制，即外审师最为关注的控制，与会计报告密切相关，无论何种情况必须满足的控制；（2）除核心控制外，公司管理层认为重要的控制活动，可能与会计报告没有关联，但也应界定为关键控制，例如全面预算、安全、质量等；（3）除上述外，其他的控制活动为一般控制活动。 O列：标准控制活动说明 列示标准控制活动的解释和说明，模板中已填写好，不可修改。 P列：本期控制是否变更 由测试人直接在下拉菜单中选择“是”或“否”。列示标准控制活动在本次测试期间与上次测试相比是否变更，例如公司增加了新的ERP模块，导致控制活动发生变化，应当选择“是”。 Q列：测试底稿索引 列示控制活动对应的测试工作底稿编号，为超级链接形式，可点击此框直接链接至测试工作底稿页面。模板中已填好，不需填写。 R列：测试结论 列示控制活动的测试结论，模板中已设置公式，等于测试工作底稿中的测试结果，不需填写。 五、测试工作底稿填写说明 第4行：流程名称 此行在模板中已设置公司，等于主页面中的流程名称，不可修改。 第5行： A列：实体名称 列示被测试单位的名称。模板中已设置了公式，等于主页面中的“实体名称”，不需填写。 F列：测试底稿索引 列示本页测试工作底稿索引编号，为超级链接形式，可通过点击此框回到主页面，模板中已经填好，不可修改。 第6行： A列：测试人 由测试人在此填写测试该控制活动的测试人所属单位、部门和姓名。 F列：复核人 由复核人在此填写复核该测试工作底稿的复核人所属单位、部门和姓名。 第7行： A列：测试时间 由测试人在此填写测试该控制活动的测试时间，如“2010年7月1日”。 F列：复核时间 由复核人在此填写复核该测试工作底稿的复核时间，如“2010年7月15日”。 第8行： 被访谈人 由测试人员在此填写测试该控制活动时被访谈人所在的部门和姓名。 第10行以后： 控制目标 列示相应的控制目标及编号，模版中已设置公式，等于主页面中的控制目标，不可修改。 标准控制活动 列示标准控制活动及编号，模版中已设置公式，等于主页面中的标准控制活动，不可修改。 标准控制活动说明 列示标准控制活动的解释和说明，模板中已设置公式，等于主页面中的标准控制活动说明，不可修改。 业务现状 由测试人此填写被测试公司与标准控制活动对应的业务现状，若与标准控制活动说明中描述的控制一致，可以直接填写“同标准控制活动说明”，若业务现状与标准控制活动说明不完全一致，可以在此描述被测试单位的控制活动。 发生频率 由测试人从下拉菜单中选择控制活动的发生频率，分为每年，每半年，每季，每月，每周，每天，每天多次，不适用和业务发生时。当控制活动仅是要检查是否存在相关文件时，选择“不适用”。 全年发生交易 仅适用于“发生频率”是“业务发生时”的情况，由测试人从下拉菜单中选择全年业务发生数量，分为1-2次,3-6次,7-15次,16-50次,51-250次,250次以上及不适用。若发生频率为固定频率和控制类型为自动控制，则填写不适用。 样本量 由测试人填写测试抽取的样本量，如果执行的是设计有效性测试，则样本量填写“1”；若执行的是执行有效性测试，对于手工控制则依据下表判断需测试的样本量，对于自动控制则样本量为1： 样本量说明 若控制活动发生频率为固定频率或控制类型为自动控制，则此处填写“不适用”。若控制活动发生频率为业务发生时，需要在此填写对样本数量的解释和说明，描述样本数量是如何计算得出的。例如，我们检查了某业务活动在1-3月份的全部采购订单编号为0001号至0022号，因此预估全年订单约为22*4＝88份。根据非固定执行频率控制活动样本量的规定，全年应抽取样本量为20－40个，则本次应抽取的样本量可根据本次测试期间与全年的样本量计算得出，即：若本次测试的样本期间为1－3月，则本次测试应抽取的样本量为5－10个（即全年样本量的四分之一）。 控制类型 由测试人从下拉菜单中选择控制活动的类型，分“手工”、“自动”两种。 适用层级 列示控制活动的适用层级。模板中已设置了公式，等于主页面中同一控制活动的“适用层级”，不可修改。 适用行业 列示控制活动的适用行业。模板中已设置了公式，等于主页面中同一控制活动的“适用行业板块”，不可修改。 测试步骤 在测试步骤中下列描述请修改为具体的样本量：如“抽取X份”改为“抽取25份”。 其它的测试步骤，模板中已经填写，不可以修改。 测试属性： 列示需测试或记录的属性，如合同编号、发票金额、检查是否经过管理层审核等，测试模板中已对应测试或记录的属性进行定义，不可修改。 样本描述： 由测试人员填写，根据每一项已定义的测试属性要求，填写样本的相应内容，如合同编号、发票金额等信息；在填写“是否经过签字”等类似信息时，由测试人从下拉菜单中选择结论“是”、“否”或“N\A”；并对每一个样本进行顺序编号。 样本说明： 若测试样本的所有属性都达标，且没有特殊情况需要解释，则可不填写此列；若测试样本存在某些背景信息或其他特殊情况不能体现在测试属性中，可在此列进行解释；若测试样本的某些属性测试结果存在不达标或不适用的情况，则需要在“样本说明”列对不达标或不适用的原因进行解释。 未达标样本编号： 由测试人在此填写取得的未达标样本纸质或电子文档的编号， 测试结论： 由测试人从下拉菜单中选择测试结论，结论为“达标”，“未达标”，“未发生交易”，“样本量不足”和“不适用”。 测试结论说明： 对于测试结论判断为“未达标”、“未发生交易”、“样本量不足”和“不适用”时，由测试人在此处填写对测试结论的说明。例如，针对样本量不足，如：年度财务报表在测试时点没能拿到，故评价为样本量不足；针对未发生交易，如：自2010年1月1日以来，公司未出现员工离职的情况，故评价为未发生交易；针对不适用，如：公司不存在委托投资的业务，故评价为不适用。若没有需要说明的情况，则填写“N/A”