内控审计工作底稿-人力资源
【企业】企业内部控制审计底稿模板
【关键字】企业企业内部控制审计底稿模板篇一：内控审计底稿模板2-1 了解五个方面*******会计师事务所有限公司二、风险评估工作底稿被审计单位名称:所属会计师事务所：项目负责人：日期：*******会计师事务所有限公司了解被审计单位及其环境(不包括内部控制)所属会计师事务所：一、审计目标从以下方面了解被审计单位及其环境，识别和评估财务报表层次和认定层次的重大错报风险（无论该错报由于舞弊或错误导致），从而为设计和实施针对评估的重大错报风险采取的应对措施提供根底：1．行业状况、法律环境与监管环境以及其他外部因素，包括适用的财务报告编制根底；2．被审计单位的性质，包括经营活动、所有权和治理结构、正在实施和计划实施的投资（包括对特殊目的实体的投资）的类型、组织结构和筹资方式；3．被审计单位对会计政策的选择和运用，包括变更会计政策的原因。
注册会计师应当根据被审计单位的经营活动，评价会计政策是否适当，并与适用的财务报告编制根底、相关行业使用的会计政策保持一致；4．被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险；5．被审计单位财务业绩的衡量和评价；二、行业状况、法律环境与监管环境以及其他外部因素，包括适用的财务报告编制根底；（一）实施的风险评估程序1．此处应详细记录了解被审计单位及其环境时实施的风险评估程序，包括询问、观察、检查和分析程序。
记录的内容应包括实施审计程序的性质、时间和范围。
2 ．此处评估出的风险，最终应汇总至风险评估结果汇总表。
（二）了解的内容和评估出的风险1．行业状况（1）所在行业的市场供求与竞争2（3）产品生产技术的变化（4）能源供应与成本（5）行业的关键指标和统计数据（1）适用的财务报告编制根底和行业特定惯例（3）对经营活动产生重大影响的法律法规及监管活动（4）税收政策（关于企业所得税和其他税种的政策）（5）对开展业务产生重大影响的政府政策，包括货币（包括外汇管制）、财政、财政刺激措施（如政府援助项目）、关税或贸易限制政策（6）与被审计单位所处行业和所从事经营活动相关的环保要求4．其他外部因素（1）宏观经济的景气度（2）利率和资金供求状况（3）通货膨胀水平及币值变动（4）国际经济环境和汇率变动三、被审计单位的性质，包括经营活动、所有权和治理结构、正在实施和计划实施的投资（包括对特殊目的实体的投资）的类型、组织结构和筹资方式。
某公司内控审计资料5-内控记录工作底稿
[子流程名称]
[流程负责人姓名]
[流程层面影响流程 目标实现的风险]
[对流程各环节进行记录，对其 [控制类型] 中针对风险的流程控制点应参 照内部审计工作方案进行列示] 例如：核对
[内控审计发现，即内部控制设 [针对内部控制设计有效性方面的缺 计有效性方面的缺陷或漏洞发 陷和漏洞的初步建议] 现] 例如：财务部门在支付相关款 项时仅将付款申请与发票进行 核对。 财务部门在安排资本性支出款项支付 时，应将付款申请单与发票及入库单 进行三方核对，以保证物资已收到以 及付款金额和时间的准确性。
例如：资本性支出业 例如：向供就商支付 例如：财务部门负责 例如：采购支付可能 例如：财务部门应将付款申请 务流程 货款 人 未按照发票金额及合 单与发票及入库单进行三方核 同约定进行并经充分 对，以保证付款金额和时间的 授权 准确性。
注：控制类型通常包括： 授权及批准、核对、系统 设置、关键绩效指标、例 处情况报告和预警报告、 配置帐项映射控制系统、 系统访问权限、管理层审 阅或职责分工等。
内部控制审计流程记录工作底稿模版
单位名称 审阅覆盖期间 被测试部门名称: 测试业务流程名称: 业务流程 [中国网络通信集团公司XX公司] [内部控制审计涵盖的业务期间] [内部控制审阅所覆盖的部门] [业务流程名称] 子流程 流程负责人 流程风险 流程描述及控制点 控制类型 发现 改进建议
[业务
内部控制评价工作底稿_6人力资源管理_修订版
C-6.8.4
根据员工及薪酬的变动信息，员工信息文档应 请选择 当定期（至少每年一次）经过人力资源部门适 当管理层审核，确认员工信息文档的准确性。
薪酬福利管 理
C-6.6.5
业绩考核的结果应与薪酬、奖励、人员任免、 请选择 职等升降等挂钩，对业绩考核不合格者，必要 时可予以调整职位或解除劳动合同。
C-6.6.6
公司应建立绩效考核档案管理，绩效考核文件 请选择 和考核结果，由人力资源部门存档，并按照公 司档案管理规定进行保管。
C-6.7.1
应对工资总额进行严格管理，按照上级管理部 请选择
C-6.7.5 C-6.7.6 C-6.7.7
工资明细表（包括各项福利及个人所得税）应 请选择 当由人力资源部门领导及相关管理层审核其准 确性，审核发现错误应当及时予以更正。
工资的支付申请应当经过人力资源部门、财务 请选择 部门等相关管理层的审核。财务部门对工资的 计提和支付及时进行账务处理，记账凭证须经 不相容岗位人员稽核。 不得以现金形式发放工资，如特殊情况需要支 请选择 付现金，应当经过适当管理层审核，并取得员 工的签收记录。
加强员工职业生涯管理，强化对绩优员工的激 请选择 励，建立优秀人才保留机制。 公司应将全部员工纳入绩效考核的范围，绩效 请选择 考核的文件应在考核年度前公布，其内容应包 含考核指标名称、任务目标、考核标准、分值 权重、数据来源、考核结果等项目。 在考核期内，考核人应根据工作目标的完成情 请选择 况，对被考核人进行绩效反馈与辅导。考核人 应定期（至少每年一次）与被考核人进行一次 绩效辅导和沟通。 如公司业务发展计划、组织结构、市场外部环 请选择 境等发生重大变化，绩效考核指标应在执行过 程中按规定程序审批后进行修改或调整。 被考核人、考核人的岗位发生变动时，应对考 核文件进行及时修改或调整。
人力资源内部审计方案
内部审计实务:企业内部审计的基本流程“企业内部审计的目的是为企业增加价值并提高企业的运作效率,以服务管理、服务效益为出发点,采取系统化、规范化的方法来对风险管理、控制及治理程序进行评估和改善,从而帮助企业实现目标。
”企业内部审计的基本流程规范内部审计具体业务的操作流程是完善集团内部审计工作、确保审计人员顺利完成审计任务的重要保证,根据集团《内部审计制度》及《内部审计实务标准》的相关规定,内部审计业务的具体操作流程规范如下,审计人员应在审计工作中按规定遵照执行。
根据内部审计工作的实质要求,审计工作可分为以下步骤:一、审计立项与授权二、审计准备三、初步调查四、分析性程序及符合性测试五、实质性测试及详细审查六、审计发现和审计建议七、审计报告八、后续审计九、审计评价十、审计档案步骤一、审计立项和审批一、审计立项审计立项是指确定具体的内部审计项目,即被审计的对象。
审计对象包括集团下属的各子公司,集团内部的各职能部门、各项经营活动或项目、系统等。
审计对象的选择一般由以下三种方式决定:1、集团审计部通过对集团的经营活动进行系统地分析风险来制定年度内部审计工作计划表,经批准后逐项实施。
2、由集团总裁或董事会下达的计划外专项审计任务。
3、由被审计者提出审计要求,经批准实施审计业务。
二、审计批准与授权对于已立项的审计项目,审计部应在审计实施前以正式报告的形式报集团总裁审核、批准与授权。
步骤二、审计准备在确定审计事项后,审计人员开始审计准备工作,制订审计计划。
审计准备工作包括以下内容:一、初步确定具体审计目标和审计范围。
1、内部审计的总目标是审查和评价集团各项经营管理活动,协助集团组织的成员有效地履行他们的职责。
针对已确定的具体审计任务,审计人员应制定具体的审计目标以有助于拟定审计方案和审计工作结束后的审计评价。
2、内部审计的范围一般包括以下几个方面:1)组织内部控制系统的恰当性、有效性。
2)财务会计信息、资料的准确性、完整性、可靠性。
审计工作底稿之企业声明书(内控)
声明书XX会计师事务所及、注册会计师：本声明书是针对贵所执行的本公司20×1年12月31日财务报告内部控制审计而提供的。
内部控制审计的目的是对财务报告内部控制有效性发表意见，以确定是否按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
尽我们所知，并在作出了必要的查询和了解后，我们确认：一、内部控制(一) 本公司董事会认可其对建立健全和有效实施内部控制负责。
(二) 我们已按照《企业内部控制基本规范》、《企业内部控制应用指引》和《企业内部控制评价指引》的规定对内部控制的有效性作出自我评价。
在进行评价时，我们没有利用你们实施的审计程序及其结果作为自我评价的基础。
基于我们的内部控制自我评价工作，我们认为，[根据自我评价报告结论表述]截至20×1年12月31日，本公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
(三) 我们已向你们披露识别出的所有内部控制缺陷，并单独披露其中的重大缺陷和重要缺陷。
(四) 对于你们在以前年度审计中识别的重大缺陷和重要缺陷，我们已经采取措施予以解决。
(五) 在内部控制自我评价基准日后，本公司内部控制没有发生重大变化，或者存在对内部控制具有重要影响的其他因素。
(六) [注册会计师可能认为适当的其他任何事项] 。
二、提供的信息(一) 我们已向你们提供下列工作条件：1. 允许接触我们注意到的、与内部控制相关的所有信息（如记录、文件和其他事项）；2. 提供你们基于审计目的要求我们提供的其他信息；3. 允许在获取审计证据时不受限制地接触你们认为必要的本公司内部人员和其他相关人员。
(二) 所有交易均已记录并反映在财务报表中；(三) 我们已向你们披露了由于舞弊可能导致的财务报表重大错报风险的评估结果；(四) 我们已向你们披露了我们注意到的、可能影响本公司的与舞弊或舞弊嫌疑相关的所有信息，这些信息涉及本公司的：1. 管理层；2. 在内部控制中承担重要职责的员工；3. 其他人员（在舞弊行为导致财务报表重大错报的情况下）。
人力资源与工薪循环的内部控制审计
一、教学总体设计二、教学设计（一）组织教学，复习上次课主要内容（时间5分钟）考勤复习提问：固定资产审计要点有哪些？（二）学习新知识【新知识引入】提问：1.职工薪酬包括哪些内容？2.职工薪酬相关内控有哪些？【告知】（时间3分钟）本次课的主要内容——人力资源与工薪循环的内部控制审计本次课的主要教学方法——小组讨论、案例教学能力目标：①能够运用正确的审计方法分析人力资源与工薪循环的内部控制中存在的问题；②能够针对存在的问题提出合理化、建设性建议；③能够准确的编制审计工作底稿。
【布置任务】（时间5分钟）（一）分组（5组或6组）可自发分组或指定分组，每组确定的小组长负责复核。
（二）发放资料1.教师准备：人力资源与工薪循环内控制度、工资表与合同、人力资源与工薪循环内控制度调查表各一份、审计工作空白底稿一张（每组一套）。
2.学生自备：会计准则和制度、审计准则和制度（上一次课事先布置给学生）。
【任务处理】（时间32分钟）1.准备工作审阅人力资源与工薪循环的内部控制制度、工资表与合同、档案等书面资料。
2.小组讨论分析人力资源与工薪循环内控制度中存在的问题，小组成员达成一致后，确定审计结论，形成内部审计工作底稿。
【审计结果展示】（时间25——30分钟）每组选派一人（小组长）上台阐述审计过程和结果，并将完成的审计工作底稿摆放在讲台，有其他小组代表参观学习，进行组组交流，教师参与分析，确定最终答案。
审计步骤：第一步：获取人力资源与工薪循环的内部控制制度书面资料。
第二步：问卷调查。
第三步：审核制度的制定及过程。
第四步：走访调查、询问。
第五步：调取工资表与合同、档案。
第六步：针对上述存在的问题，约见有关负责人、各部门负责人及有关人员。
第七步：与管理层交换意见，认为上述问题基本存在，编制审计工作底稿，如表4-2：表4-2 人力资源与工薪循环审计工作底稿审计证据：1.人力资源与工薪循环的内部控制制度书面资料；2.人力资源与工薪循环内控制度调查表；3.调查、询问有关人员记录；4.未签订劳务合同人员名单；5.职工教育经费支出的记账凭证和原始凭证复印件；6.其他有关证据。
内控评价底稿全套
内控评价底稿全套内控评价底稿全套是指企业内部审计部门在进行内部控制评价工作时所使用的全部文件和资料。
这套底稿包括了企业内部控制评价的各个环节，从内部控制评价的计划、流程、实施、监督以及报告等方面进行了详细的说明和规定。
企业内部控制评价是企业内部审计部门对企业内部控制的评价和检查，旨在确保企业内部控制体系的有效性和完整性。
这项工作对于企业的长期发展具有重要的意义。
内控评价底稿全套包括以下内容：一、内部控制评价计划内部控制评价计划是企业内部控制评价的起点。
该计划包括了内部控制评价的目的、范围、时间、人员及资源配置等方面的详细规划。
企业内部审计部门必须在内部控制评价计划中列出详细的评价内容和流程，以便于评价工作的顺利实施。
二、内部控制评价流程内部控制评价流程是企业内部控制评价的核心内容。
该流程包括了内部控制评价的各个环节，如内部控制的自我评估、内部控制的检查和测试、内部控制的优化和改进等。
企业内部审计部门需制定详细的内部控制评价流程，确保整个过程的严密性和科学性。
三、内部控制评价实施内部控制评价实施是企业内部控制评价的关键环节。
在实施过程中，企业内部审计部门需要对内部控制制度进行全面的检查和测试，以确保内部控制制度的有效性和完整性。
同时，需要对内部控制中存在的问题和隐患进行深入分析和研究，为下一步的优化和改进提供参考依据。
四、内部控制评价监督内部控制评价监督是确保内部控制评价工作顺利进行的重要手段。
企业内部审计部门需要对评价工作进行全面的监督，包括对评价人员的培训和指导、对评价结果的审核和确认等。
同时，需要对内部控制评价过程中存在的问题和不足进行及时的纠正和改进，以确保评价工作的质量和可靠性。
五、内部控制评价报告内部控制评价报告是企业内部控制评价工作的最终成果。
该报告需要对内部控制评价的结果进行详细的说明和分析，包括评价结果的合理性和有效性等。
同时，还需要提出改进和优化的建议和方案，为企业内部控制工作的长期发展提供参考依据。
公司内控审计工作底稿-测试人工控制的最小样本规模区间模版
KS3 －1
测试人工控制的最小样本规模区间
运用本表注意事项：
（1）测试的最小样本规模是指所需测试的控制运行次数；
（2）注册会计师应当根据与控制相关的风险，基于最小样本规模区间确定具体的样本规模；
（3）表3 －1假设控制的运行偏差率预期为零。
如果预期偏差率不为零，注册会计师应当扩大样本规模；
（4）如果注册会计师不能确定控制运行的频率，但是知道控制运行的总次数，仍可根据"控制运行的总次数"一列确定测试的最小样本规模。
使用表中测试的最小样本规模区间的最低值的条件(无需全部具备)。
（1）与账户及其认定相关的固有风险和舞弊风险为低水平；
（2）是日常控制，执行时需要很少判断；
（3）实施穿行测试得出的结论和以前年度审计的结果表明未发现控制缺陷；
（4）管理层针对该项控制的测试结果表明未发现控制缺陷；
（5）存在有效的补偿性控制，且管理层针对补偿性控制的测试结果为运行有效；
（6）根据对控制的性质以及内部审计人员客观性和胜任能力的考虑，注册
会计师拟更多地利用他人的工作。
审计工作底稿之了解和评价被审计单位整体层面内部控制(填)
了解和评价被审计单位整体层面内部控制一、对控制环境的了解1、关键管理人员的诚信、道德价值观和行为以下是我们可能会观察到的与关键管理人员的诚信、道德价值观和行为相关的典型特征：∙企业已经向员工宣传员工守则或者等同于员工守则的政策，并对其执行情况进行监督。
∙企业文化强调诚信和合乎道德行为的重要性。
高级管理人员以最高标准要求自己并以身作则。
∙企业进行相关沟通促进政策和文化得到一致的宣传。
∙管理层对员工违反已批准的政策和程序或员工守则的行为进行了适当的处理。
∙企业实施了适当程序，例如新业务承接程序、利益冲突程序和保密措施，并在整个企业内部对这些政策进行了充分沟通。
∙管理层设有舞弊热线，并对其进行监督和适当回应。
∙企业建立了举报政策以及相关的举报热线或道德热线，并在企业内部进行了相关的沟通，还包括投诉处理程序和可疑会计或审计问题的保密举报制度。
描述对管理层如何建立和保持重视诚信和合乎道德行为的文化的观察结果：在考虑企业的性质、规模和复杂程度的基础上，描述那些审计人员没发现但预期应当存在的与关键管理人员的诚信、道德价值观和行为相关的特征。
2、管理层的控制意识和经营风格以下是我们可能会观察到的关于管理层的控制意识和经营风格的典型特征：∙管理层对内部控制予以足够的重视，包括信息技术控制。
∙管理层会及时纠正他们所发现的内部控制缺陷。
∙管理层在选择会计政策和做出会计估计时倾向于采取保守态度。
∙对于重大的会计和财务报告问题，管理层会向我们咨询。
在考虑管理层的控制意识和经营风格的特征的基础上，描述对管理层控制意识和经营风格的观察结果：在考虑企业的性质、规模和复杂程度的基础上，描述审计人员未发现但预期应当存在的与管理层控制意识和经营风格有关的特征。
3、管理层对胜任能力的承诺以下是我们可能会观察到的关于管理层对胜任能力的重视的典型特征：∙企业会计、财务和IT部门人员具备足够的胜任能力并接受足够的培训，能根据企业的性质和复杂程度处理业务。
2024年内控制度审计办法范文（五篇）
2024年内控制度审计办法范文一、目标内部控制审计的主要目标在于确保组织遵循以下原则：(一)遵守国家法律法规及内部规章制度；(二)确保信息的真实性和可靠性；(三)保护资产的安全与完整性；(四)实现资源的经济有效利用；(五)提升经营效率和效果。
二、内部控制审计程序说明(一)评估组织的岗位设置和人员配置是否符合内控要求。
(二)审查各类文件，以理解各项内部控制制度，并获取与审计相关的资料。
(三)识别并描绘出组织内部控制的关键控制点，构建内部控制流程图。
(四)运用《内部控制问题导向调查表》对组织的内控状况进行全面调查。
(五)分析调查结果，进行健全性测试，以确定内控的薄弱环节。
(六)对内控的健全性和合理性进行初步评估，深入分析控制弱点。
1. 初步判断所有控制目标是否已达成，各项管理制度是否体现内控需求。
2. 评估内控设计是否合理，是否存在冗余控制点，各控制环节是否完备，控制职责是否明确，人员间的分工与牵制是否适当。
3. 分析控制弱点是否存在补偿性控制，以及可能引发的错误及其潜在影响，确定进一步审查的重点。
(七)执行内控的符合性测试。
1. 对实物资产进行盘点。
2. 观察业务人员的实际操作情况。
3. 采用“检查证据法”，对审计内容进行“穿行测试”。
4. 对“穿行测试”中发现的问题进行详细检查。
5. 利用审计人员认为适宜的其他方法。
(八)收集审计证据，编制审计工作底稿。
(九)基于审计结果，对组织的内控状况进行评估，出具审计报告。
对于审计中发现的内控重大缺陷和弱点，应深入研究，提出有针对性的改进建议，并向管理层和董事会报告。
三、工作标准(一)内部控制的审查与评估1. 内部审计人员应采取适当的审查步骤，以评估被审计单位的控制环境，重点关注以下内容：a.业务活动的复杂性；b.管理权限的集中度；c.管理准则的健全性和有效性；d.管理层对越权行为的态度；e.组织文化及其接受度；f.法人治理结构的有效性；g.员工的技能和知识；h.组织架构和职责划分的合理性；i.关键岗位的权责匹配度及胜任能力；j.员工招聘程序及培训制度；k.员工绩效考核与激励机制。
企业内部控制审计底稿模板
企业内部控制审计底稿模板篇一：内控审计底稿模板2-1 了解五个方面*******会计师事务所有限公司二、风险评估工作底稿被审计单位名称:所属会计师事务所：项目负责人：日期：*******会计师事务所有限公司了解被审计单位及其环境(不包括内部控制)所属会计师事务所：一、审计目标从以下方面了解被审计单位及其环境，识别和评估财务报表层次和认定层次的重大错报风险（无论该错报由于舞弊或错误导致），从而为设计和实施针对评估的重大错报风险采取的应对措施提供基础：1．行业状况、法律环境与监管环境以及其他外部因素，包括适用的财务报告编制基础； 2．被审计单位的性质，包括经营活动、所有权和治理结构、正在实施和计划实施的投资（包括对特殊目的实体的投资）的类型、组织结构和筹资方式；3．被审计单位对会计政策的选择和运用，包括变更会计政策的原因。
注册会计师应当根据被审计单位的经营活动，评价会计政策是否适当，并与适用的财务报告编制基础、相关行业使用的会计政策保持一致；4．被审计单位的目标、战略以及可能导致重大错报风险的相关经营风险； 5．被审计单位财务业绩的衡量和评价；二、行业状况、法律环境与监管环境以及其他外部因素，包括适用的财务报告编制基础；（一）实施的风险评估程序1．此处应详细记录了解被审计单位及其环境时实施的风险评估程序，包括询问、观察、检查和分析程序。
记录的内容应包括实施审计程序的性质、时间和范围。
2 ．此处评估出的风险，最终应汇总至风险评估结果汇总表。
（二）了解的内容和评估出的风险 1．行业状况（1）所在行业的市场供求与竞争2（3）产品生产技术的变化（4）能源供应与成本（5）行业的关键指标和统计数据（1）适用的财务报告编制基础和行业特定惯例（3）对经营活动产生重大影响的法律法规及监管活动（4）税收政策（关于企业所得税和其他税种的政策）（5）对开展业务产生重大影响的政府政策，包括货币（包括外汇管制）、财政、财政刺激措施（如政府援助项目）、关税或贸易限制政策（6）与被审计单位所处行业和所从事经营活动相关的环保要求4．其他外部因素（1）宏观经济的景气度（2）利率和资金供求状况（3）通货膨胀水平及币值变动（4）国际经济环境和汇率变动三、被审计单位的性质，包括经营活动、所有权和治理结构、正在实施和计划实施的投资（包括对特殊目的实体的投资）的类型、组织结构和筹资方式。
内控制度审计（4篇）
内控制度审计根据内部控制审计的结果，我们编制了以下内控制度审计报告。
1. 概述本次审计的目标是评估公司的内部控制制度的有效性，并提供改进建议。
审计的范围包括公司的财务流程、采购流程、销售流程、人力资源流程等关键领域。
2. 审计目标和范围我们的审计目标是确定内部控制制度是否能够有效地管理风险、防止欺诈行为，并确保财务报表的真实性和准确性。
审计范围包括公司的各个部门和关键流程。
3. 审计方法和程序我们采用了以下方法和程序来完成审计任务：- 收集和分析公司的内控制度文件和相关政策文件。
- 进行现场观察，了解关键流程的操作情况。
- 进行员工访谈，了解他们对内部控制制度的理解和遵守情况。
- 进行抽样测试，验证内部控制制度的有效性和执行情况。
4. 审计结果我们的审计结果显示，公司的内部控制制度在大体上有效地管理了风险，防止了欺诈行为，并确保了财务报表的真实性和准确性。
然而，我们也发现了一些弱点和改进的空间，具体如下：- 在部分流程中，授权和审批过程不够严格，存在潜在的风险。
- 某些员工对于内部控制制度的理解和执行情况存在差异，需要加强培训和沟通。
5. 建议改进根据我们的审计结果，我们向公司提出以下改进建议：- 加强授权和审批过程，确保操作的合规性和准确性。
- 加强员工培训，提高他们对内部控制制度的理解和遵守情况。
- 加强沟通，确保员工了解和遵守内部控制制度的要求。
6. 结论总体而言，公司的内部控制制度在大部分关键领域中有效地管理了风险，并确保了财务报表的真实性和准确性。
然而，仍需要进一步改进和加强，以更好地防止欺诈行为和管理风险。
以上是我们的内控制度审计报告，希望对公司有所帮助。
如有任何疑问，请随时与我们联系。
内控制度审计（2）一、目的内部控制审计的目的是合理地保证组织实现以下目标：(一)遵守国家有关法律法规和组织内部规章制度；(二)信息的真实、可靠；(三)资产的安全、完整；(四)经济有效地使用资源；(五)提高经营效率和效果。
企业内部控制审计工作底稿编制指南W版全精品
[企业内部控制审计工作底稿编制指南(W版全企业内部控制审计工作底稿编制指南学习贯彻企业内部控制基本规范促进我国企业又好又快可持续发展——部副王军在企业内部控制基本规范发布会上3发布实施内控规范服务经济社会发展一一部副王军在《企业内部控制配套指引》发布会上8 充分认识内部控制审计制度重要意义将内部控制审计业务做好做实做到位——注册会计师协会副会长兼秘书长陈毓圭在企业内部控制审计业务培训班上15第一章计划审计工作21第一节初步业务活动21第二节计划审计工作时应当考虑的事项23第三节风险评估26第四节应对舞弊风险28第五节利用他人的工作29第六节重要性35第九节总体审计策略和具体审计计划40第二章自上而下的方法52第一节识别、了解和测试企业层面控制52第二节识别重要账户、列报及其相关认定54第三节了解潜在错报的来源并识别相应的控制56第四节选择拟测试的控制58第三章测试控制的有效性63第一节内部控制的有效性的涵义63第二节与控制相关的风险63第三节测试控制有效性的程序的性质64第四节控制测试的时间安排66第五节控制测试的范围69第四章企业层面控制的测试72第一节与控制环境(即内部环境)相关的控制72第二节针对管理层和治理层凌驾于控制之上的风险而设计的控制73第三节被审计单位的风险评估过程74第四节对内部信息传递和期末财务报告流程的控制75第五节对控制有效性的内部监督(即监督其他控制的控制)和内部控制评价76 第六节集中化的处理和控制(包括共享的服务环境)77第七节监督经营成果的控制77第八节企业层面控制对其他控制及其测试78第五章业务流程、应用系统或交易层面的控制的测试114第一节了解企业经营活动和业务流程114第二节识别可能发生错报的环节115第三节识别和了解相关控制116第六章信息系统控制的测试154第一节信息技术审计范围的确定154第二节与信息技术相关的控制155第三节信息技术内部控制测试155第四节信息技术应用控制与信息技术一般控制之间的关系157第七章内部控制缺陷评价196第二节评价控制缺陷的步骤197第三节内部控制缺陷评价的特殊考虑201第四节内部控制缺陷整改203第八章完成审计工作205第一节获取书面声明205第二节沟通相关事项206第三节形成审计意见206第九章出具审计报告214附录222附录一企业内部控制审计指引223附录二企业内部控制审计指引实施意见231附录三注册会计师协会负责人就发布《企业内部控制审计指引实施意见》答记者问247学习贯彻企业内部控制基本规范促进我国企业又好又快可持续发展——部副王军在企业内部控制基本规范发布会上(2008年6月28日)各位领导、各位同事、各位朋友：今天，部、审计署、证监会、银监会、保监会等部门联合在这里隆重举行企业内部控制基本规范发布会。
内部控制审计工作底稿编制指南39
内部控制审计工作底稿编制指南【最新资料，WORD文档，可编辑】企业内部控制审计工作底稿编制指南目录学习贯彻企业内部控制基本规范促进我国企业又好又快可持续发展——财政部副部长王军在企业内部控制基本规范发布会上的讲话.................发布实施内控规范服务经济社会发展一一财政部副部长王军在《企业内部控制配套指引》发布会上的讲话.......................................充分认识内部控制审计制度重要意义将内部控制审计业务做好做实做到位——中国注册会计师协会副会长兼秘书长陈毓圭在企业内部控制审计业务培训班上的讲话.........................................................第一章计划审计工作.............................................第一节初步业务活动.............................................第二节计划审计工作时应当考虑的事项.............................第三节风险评估.................................................第四节应对舞弊风险.............................................第五节利用他人的工作...........................................第六节重要性................................................... 第九节总体审计策略和具体审计计划.............................. 第二章自上而下的方法........................................... 第一节识别、了解和测试企业层面控制............................. 第二节识别重要账户、列报及其相关认定........................... 第三节了解潜在错报的来源并识别相应的控制..................... 第四节选择拟测试的控制......................................... 第三章测试控制的有效性......................................... 第一节内部控制的有效性的涵义................................. 第二节与控制相关的风险......................................... 第三节测试控制有效性的程序的性质............................... 第四节控制测试的时间安排....................................... 第五节控制测试的范围........................................... 第四章企业层面控制的测试....................................... 第一节与控制环境(即内部环境)相关的控制......................... 第二节针对管理层和治理层凌驾于控制之上的风险而设计的控制....... 第三节被审计单位的风险评估过程................................. 第四节对内部信息传递和期末财务报告流程的控制................... 第五节对控制有效性的内部监督(即监督其他控制的控制)和内部控制评价第六节集中化的处理和控制(包括共享的服务环境)................... 第七节监督经营成果的控制....................................... 第八节企业层面控制对其他控制及其测试的影响.....................第五章业务流程、应用系统或交易层面的控制的测试.................第一节了解企业经营活动和业务流程可能发生错报的环节.......................................................第三节识别和了解相关控制.......................................第六章信息系统控制的测试.......................................第一节信息技术审计范围的确定...................................第二节与信息技术相关的控制.....................................第三节信息技术内部控制测试.....................................第四节信息技术应用控制与信息技术一般控制之间的关系.............第七章内部控制缺陷评价........................................第二节评价控制缺陷的步骤.....................................第三节内部控制缺陷评价的特殊考虑.............................第四节内部控制缺陷整改........................................第八章完成审计工作............................................第一节获取书面声明............................................第二节沟通相关事项.............................................第三节形成审计意见.............................................第九章出具审计报告.............................................附录.........................................................附录一企业内部控制审计指引.....................................附录二企业内部控制审计指引实施意见.............................附录三中国注册会计师协会负责人就发布《企业内部控制审计指引实施意见》答记者问.......................................................学习贯彻企业内部控制基本规范促进我国企业又好又快可持续发展——财政部副部长王军在企业内部控制基本规范发布会上的讲话(2008年6月28日)各位领导、各位同事、各位朋友：今天，财政部、审计署、证监会、银监会、保监会等部门联合在这里隆重举行企业内部控制基本规范发布会。
内控人力资源样本总体描述
内控人力资源样本总体描述一、员工基本信息统计本组织共有员工XXX人，其中男性员工占XX%，女性员工占XX%。
员工年龄分布广泛，从XX岁到XX岁不等。
员工学历层次较高，其中XX%的员工拥有本科及以上学历。
二、员工学历分布情况在所有员工中，拥有本科及以上学历的员工占比最高，达到XX%。
其中，硕士及以上学历的员工占比为XX%，本科占比为XX%，大专及以下学历的员工占比为XX%。
三、员工年龄结构分析本组织的员工年龄结构较为均衡，各个年龄段均有分布。
其中，XX-XX 岁年龄段的员工最多，占比达到XX%。
XX岁以下和XX岁以上年龄段的员工占比分别为XX%和XX%。
四、员工性别比例情况男性员工占比为XX%，女性员工占比为XX%。
各部门员工性别比例基本均衡，没有出现明显的性别集中或缺失现象。
五、员工岗位分布状况本组织共有XX个岗位类型，包括管理岗位、技术岗位、销售岗位等。
管理岗位和技术岗位的员工占比分别为XX%和XX%，销售岗位的员工占比为XX%。
其他岗位类型的员工占比为XX%。
六、员工工作经验分布根据员工工作经验的分布情况来看，本组织有XX%的员工拥有5年以上的工作经验，有XX%的员工拥有3-5年的工作经验，有XX%的员工拥有1-3年的工作经验，有XX%的员工是应届毕业生或无经验人员。
七、员工绩效评估概述本组织采用绩效评估制度对员工的工作表现进行评估。
评估结果分为优秀、良好、一般和较差四个等级。
根据绩效评估结果，优秀员工的占比为XX%，良好员工的占比为XX%，一般员工的占比为XX%，较差员工的占比为XX%。
八、员工流动率概况本组织的员工流动率保持在较低水平，去年员工流动率为XX%。
在流动的员工中，有XX%是因个人原因主动离职，有XX%是因公司业务调整被动离职。
流动员工的去向以其他公司和自主创业为主。
内控审计底稿模板2-2 整体层面的内控
公司制定了员工的行为守则，行为守则内容完备，涉及利益冲突、不法或 不当支出、公平竞争的保障、内幕交易等问题； 员工定期承诺遵守这些制度 ； 行为守则可供公开查阅（如可在公司的内网上查阅）； 指定专人回答关于行为守则中的问题； 行为守则中充分描述了违反规定的内部汇报系统，指明向适当的人汇报违 规行为； 行为守则没有规范的地方，通过企业文化强调操守及价值观的重要性。采 取在员工大会上口头传达、通过一对一谈话或在处理日常事务中通过实例 示范。 将对诚信和道德规范应当严格遵循的观念，通过文字和实际行动有效地灌 输给所有员工； 鼓励员工行为端正； 当出现存在问题的迹象时，特别是当发现和解决问题的成本可能较高时， 管理层能予以恰当地处理。
管理层的提案需要经过董事会审议； 董事会监督经营成果，检查预算与实际的差异，并要求管理层作出解释； 董事会不是仅由部门领导和员工组成，董事会保持至少三位独立董事。 董事会审计委员会每年召开三次会议，定期收到诸如财务报表、主要的市 场营销活动、重要协议或谈判等的关键性信息，监督编制财务报告的过程。
董事会、审计委员会对管理层实施有效监督。
索引号控制目标被审计单位的控制实施的风险评估程序结论存在的缺陷定期进行业绩评价建立必要的机制获取外部信息包括市场状况竞争对手的状况法律法规的最新发展以及经济状况的变动使企业能够分析以及评价实际业绩与预算与竞争对手的差异将不同类别的数据经营或财务数据联系起来会计师事务所有限公司201125信息技术一般控制提供适当的人力和财力开发必需的信息系统企业设立了一套制度包括程序的变动控制限制接触程序或数据的控制对实施新发布的软件包应用程序的控制数据中心和网路运行控制信息技术应用控制如实时校验编辑检查系统自动计算常见的应用控制包括对记录尖酸准确性的检查对账户和试算平衡表的维护和审核自动控制如设置对输入数据和数字序号的自动检查报告例外事项的人工跟进授权适当公司建立一套政策和程序对于相关业务如金额超过5万的采购需要总经理签字又或者增加新的供应商要采购部经理批准职责分离企业建立既定的程序如出纳不得担任会计上下游业务分离公章财务章法人章不由同一人保管等实物控制企业是否制定政策并设立相关岗位确保重大资产由专人保管是否定期盘点存货以及固定资产是否有制度限制人员接触和处置资产
《注册会计师审计综合实训》三、内部控制测试底稿
一、内控测试工作底稿销售与收款循环： 控制测试测试本循环控制运行有效性的工作包括：1.针对了解的被审计单位销售与收款循环的控制活动，确定拟进行测试的控制活动。
2.测试控制运行的有效性，记录测试过程和结论。
3.根据测试结论，确定对实质性程序的性质、时间和范围的影响。
测试本循环控制运行有效性形成下列审计工作底稿：1.XSC-1：控制测试汇总表2.XSC-2：控制测试程序3.XSC-3：控制测试过程编制说明：本审计工作底稿用以记录下列内容：(1)XSC-1：汇总对本循环内部控制运行有效性进行测试的主要内容和结论； (2)XSC-2：记录控制测试程序； (3)XSC-3：记录控制测试过程。
被审计单位：安琪儿食品有限责任公司 项目： 销售与收款循环控制测试 编制： 罗紫云 日期： 索引号： XSC财务报表截止日/期间： 2010年12月31日 复核： 日期：销售与收款循环：控制测试汇总表1．了解内部控制的初步结论安琪儿食品有限责任公司的内部控制总体来讲设计合理，并得到执行。
[注：根据了解本循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可能是：(1) 控制设计合理，并得到执行；(2) 控制设计合理，未得到执行；(3) 控制设计无效或缺乏必要的控制。
] 2．控制测试结论 编制说明：1. 本审计工作底稿记录注册会计师测试的控制活动及结论。
其中，“控制活动是否有效运行”一栏，应根据 XSC-3表中的测试结论填写；“从了解和测试内部控制中获取的保证程度”一栏，应根据了解和测试内部控制中获取的审计证据分析填写；“控制活动是否得到执行”一栏，应根据XSL-4表中的结论填写；其余栏目的信息取自销售与收款循环审计工作底稿XSL-3中所记录的内容。
2. 如果注册会计师不拟对与某些控制目标相关的控制活动实施控制测试，则应行执行实质性程序，对相关交易和账户余额的认定进行测试，以获取足够的保证程度。
被审计单位：安琪儿食品有限责任公司 项目： 销售与收款循环控制测试汇总 编制： 罗紫云 日期：索引号： XSC-1 财务报表截止日/期间：2010年12月31日 复核： 日期：(XSL-3) (XSL-3) 对实现控制目标是否有效（是/否）(XSL-3) 是否得到执行（是/否）(XSL-4)是否有效运行(是/否)(XSC-3)结果是否支持实施风险评估程序获取的审计证据(支持/不支持)仅接受在信用额度内的订单该公司规定受到现有顾客的采购订单后，业务员将订单金额与该顾客已被授权的信用额度以及至今尚欠的账款余额进行比对检查，经销部部长葛瑞审批后，交至总经理段卫民审批。
内控审计工作底稿-人力资源(内审精品)
单位名称：预审编制人：预审日期：预审截止日：预审复核人：项目：人力资源-控制测试记录年度审计编制人：年审日期：年审截止日：年度审计复核人：询问对象主要 业务活动控制目标是否适用所取得的相关资料3.1.2建立人力资源发展目标，制定人力资源总体规划和能力框架体系及审批（第四条）主要 业务活动控制目标是否适用所取得的相关资料3.2.2人力资源预算得以适当的编制，并保留相关的证明档。
相关预算经管理层的审批，并分发给相关人仕。
3.2.3招聘申请经过适当的审批。
如招聘申请在人力资源预算外，应得到管理层的审批。
3.2.3.3该员工招聘若未在人力资源预算内的是否经管理层的审批，并记录于《人员招聘审批表》内。
3.2.2人力资源部3.2.2.1检查人力资源部是否根据各部门提交的人力资源招聘需求，编制“人力资源预算”3.2.2.2检查“人力资源预算表”中是否经相关权利人审批 3.2.2.3核实各部门是否收到经相关权利人审批后的“人力资源预算表”3.2.3--3.2.6员工姓名3.2.4有效记录面试评估。
另员工工资(福利)经过适当的审批，并符合制度及流程的要求。
3.2.4.2检查部门负责人对该员工是否编制《新员工录用审批汇签表》，并决定工资计划3.2.3.2核查该员工是否在人力资源预算内3.2.1.2人力资源部是否结合各部门提交的申请表、生产经营的需要制定年度资源需求计划，根据人力资源框架要求，明确各岗位的职责权限、任职条件和工作要求等3.2.1部门名称、测试的期间3.2.4.1检查该员工的面试过程是否一一记录3.2.2部门名称、日期3.2.3.1检查拟用人员审批表是否得到适当审批(是/否)一、了解内部控制阶段通过实施询问程序，已确定下列事项：询问内容监控环境方面、计划与招聘方面、岗位设置及培训方面、业绩考核方面、工资结算方面、社保方面、员工离职方面二、内部控制测试阶段1、内部环境测试程序3.1.1.2检查岗位说明书是否全面(内容包括资历要求、工作内容、工作地点、工作报告流程、上司及下属等）3.1.1.1检查所编制的人力资源制度及流程是否健全 3.1.2.1检查人力资源总体规划和能力框架体系是否明确了引进、开发、使用、培养、考核、激励、退出等管理要求测试程序3.2.1.1检查拟用人员部门是否提出新增人员申请表2.计划与招聘内部环境3.1.1人力资源管理制度及流程和岗位说明书得以适当的编制及审批。
内部控制审计底稿第三组
问题产生的原因分析
人员素质不高
制度不健全
相关人员缺乏必要的专业知识和技能，导 致财务报告错误或内部控制缺陷。
被审计单位缺乏完善的内部控制制度和相 关政策，导致违规操作和信息系统安全问 题。
管理层不重视
外部环境影响
管理层对内部审计和内部控制的重要性认 识不足，缺乏足够的支持和配合。
审计工作底稿编制
编制底稿
根据审计计划和证据收集情况，编制 详细的工作底稿，记录审计过程和结 果。
底稿复核
对工作底稿进行复核，确保底稿内容 完整、准确，符合审计准则和规范要 求。
审计问题汇总与报告
问题汇总
将审计过程中发现的问题进行汇总整理，分析问题产生的原因和影响。
报告编制
根据汇总的问题编制审计报告，明确问题性质、责任方和改进建议，并及时向相关方报告。
持续监控与评估
对被审计单位的内部控制进行持续监 控和评估，及时发现并解决潜在问题。
05
审计结论与报告
审计结论概述
审计目标
评估被审计单位的内部控制体系是否有效、 合规，识别潜在的风险和问题。
审计范围
涵盖被审计单位的各个业务流程、财务报告 和合规性等方面。
审计方法
采用风险基础审计方法，结合访谈、问卷调 查、穿行测试等多种手段。
审计意见与建议
审计意见
根据审计结果，对被审计单位的内部控制体系给出具体意见，如有 效、基本有效、需改进等。
改进建议
针对发现的问题和风险，提出具体的改进措施和建议，帮助被审计 单位完善内部控制体系。
跟踪与反馈
对已实施的改进措施进行跟踪和评估，确保问题得到有效解决。
报告提交与归档
报告撰写
内控审计工作底稿-人力资源
员工姓名是否核对一致（是/否）
工时统计表记录的工时总数
工时记录单记录的工时总数
工时记录单与工时统计表是否一致（是/否）
工作时间记 录核对
出勤统计表记录的工时总数
工作时间表和加班申请表记录的工时总数
出勤统计表与工作时间表、加班申请表记录是否一致（是/否）
员工姓名
该员工在工时统计表/出勤统计表记录的工时总数
适当的审批。如招聘
申请在人力资源预算 3.2.3.2核查该员工是否在人力资源预算内
外，应得到管理层的 3.2.3.3该员工招聘若未在人力资源预算内的是否经管理层的审
审批。
批，并记录于《人员招聘审批表》内。
3.2.4.1检查该员工的面试过程是否一一记录 3.2.4有效记录面试 评估。另员工工资 3.2.4.2检查部门负责人对该员工是否编制《新员工录用审批汇 (福利)经过适当的审 签表》，并决定工资 批，并符合制度及流
工时记录单是 否包含在工时 统计表中(是/ 否)
调查结论 与评价
相关底稿索引 差错样本量 备注
相关底稿索引 差错样本量 备注 相关底稿索引 差错样本量 备注 相关底稿索引 差错样本量 备注
3.2.6.3转正后该员工的劳动合同编号# 3.2.6.4检查员工工资明细表中是否有该员工姓名（是/否） 3.2.6.5查看该员工的相关薪金是否进行调整
3.2.6.6检查是否已建立该员工档案（是/否）
3、岗位设置及培训
主要
业
务活动
控制目标
测试程序
是否适用
所取得的相关 资料
岗位设置
3.3.1部门名称
3.3.1建立岗位责任 3.3.1.1检查是否编制健全的岗位责任制度并设置岗位说明书
程的要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
识相关部门及岗位工 3.2.5.2询问该员工部门经理负责对其工作岗位是否进行入职培
作。（第八条）
训，并介绍有关工作性质及内容
3.2.6.1检查转正人是否填写《转正申请书》
3.2.6.2检查《转正申请书》是否得到适当复核（是/否）
3.2.6适当进行员工 转正考核，签订《劳 动合同》，并妥善保 管(第七条）
是否适用
所取得的相关 资料
3.4.2实施绩效考核 业绩考核
3.4.2.1检查是否编制绩效考核报告，并由董事/总裁审批
业绩考核
3.4.3员工姓名
3.4.3考核结果公布 并与工资奖金挂钩 （第十一条）
3.4.3.1询问相关人员是否将考核结果进行公示 3.4.3.2索取奖金计算表,检查该员工的兑现奖金计算是否正确
适当的审批。如招聘
申请在人力资源预算 3.2.3.2核查该员工是否在人力资源预算内
外，应得到管理层的 3.2.3.3该员工招聘若未在人力资源预算内的是否经管理层的审
审批。
批，并记录于《人员招聘审批表》内。
3.2.4.1检查该员工的面试过程是否一一记录 3.2.4有效记录面试 评估。另员工工资 3.2.4.2检查部门负责人对该员工是否编制《新员工录用审批汇 (福利)经过适当的审 签表》，并决定工资 批，并符合制度及流
该员工在工时记录单/工作时间表记录的工时总数
薪资主管是否将有关工作时间记录表单与系统核对（是/否）
是否适用
所取得的 调查结论与评
相关资料
价
3. 5.4.1表--与工资支付有关的业务活动的控制
主要 业 务活动
测试程序
是否适用
所取得的 调查结论与评
相关资料
价
测试期间
财务经理是否复核员工工资明细表、员工工资汇总表以及工资支付申请表 （是/否）
加班申请表是否经过部门经理/主管审核批准（是/否）
是否适用
所取得的 调查结论与评
相关资料
价
管理人员工 作时间记录
工作时间和加班时间是否记录在出勤统计表中（是/否）
3.5.3.3表--与工作时间记录核对有关的业务活动的控制
主要 业 务活动
测试程序
测试时间
员工工资明细表中记录的员工人数
员工档案名册人数
程的要求。
聘用
聘用
3.2.4有效记录面试
评估。另员工工资
(福利)经过适当的审
批，并符合制度及流
程的要求。
3.2.4.3财务经理是否复核该员工的有关工资是否于市场水平，
并签署确认，最后是否由董事/总裁签署审批
3.2.5对新进员工进 3.2.5.1询问该员工人力资源经理对其是否进行入职培训，并介
行适当入职培训和认 绍企业文化、公司简介、组织架构等
其中：生产成本人员工资
辅助生产人员工资
销售人员工资
工资记录
管理人员工资
记帐凭证编号#
其中：生产成本
制造费用
销售费用
管理费用
记帐凭证是否经适当审批(是/否)
是否适用
所取得的 调查结论与评
相关资料
价
复核日期： 复核日期：
调查结论与评 价
相关底 稿索引
1、经调查，认为
该循环的内控可
信赖度为：高（ 人事资源内控
3.2.6.3转正后该员工的劳动合同编号# 3.2.6.4检查员工工资明细表中是否有该员工姓名（是/否） 3.2.6.5查看该员工的相关薪金是否进行调整
3.2.6.6检查是否已建立该员工档案（是/否）
3、岗位设置及培训
主要
业
务活动
控制目标
测试程序
是否适用
所取得的相关 资料
岗位设置
3.3.1部门名称
3.3.1建立岗位责任 3.3.1.1检查是否编制健全的岗位责任制度并设置岗位说明书
3.2.1制订合理的招 3.2.1.1检查拟用人员部门是否提出新增人员申请表
聘计划（第五条、第 3.2.1.2人力资源部是否结合各部门提交的申请表、生产经营的
六条）
需要制定年度资源需求计划，根据人力资源框架要求，明确各岗位
的职责权限、任职条件和工作要求等
3.2.2人力资源部
3.2.2人力资源预算 3.2.2.1检查人力资源部是否根据各部门提交的人力资源招聘需 得以适当的编制，并 求，编制“人力资源预算”
3.5.3.5检查《工资表》是否经相关权利人审批
工资付款及 审批
3.5.4完整、正确及 适时执行工资付款， 索引3.5.4.1表 并经过适当审批
记录工资
3.5.5正确、完整和 适时记录工资。
索引3.5.5.1表
3.5.3.1表--与生产工人工作时间记录有关的业务活动的控制
序号
生产工人考勤卡序号#
测试日期
保留相关的证明档。 相关预算经管理层的 3.2.2.2检查“人力资源预算表”中是否经相关权利人审批
审批，并分发给相关 人仕。
3.2.2部门名称、日期
3.2.2.3核实各部门是否收到经相关权利人审批后的“人力资源
预算表”
3.2.3--3.2.6员工姓名
3.2.3招聘申请经过 3.2.3.1检查拟用人员审批表是否得到适当审批(是/否)
3.5.2相关表格的测试期间
3.5.2员工薪金计算 3.5.2.1检查财务会计是否跟据已签署复核的《考勤表》/《休假 应包括超时工作或额 申请单》/《加班申请表》/《新员工聘用确认书》及《离职工作交 员工薪酬包 外工资的款项等，并 接表》等文件编制《工资表》 括内容 扣除所有应扣除的款 项如五险一金、公积 3.5.2.2检查编制的《工资表》是否经过相关权利人审批
工时记录单日期
生产工人考勤卡是否记录在工时记 录单中(是/否)
1 2 ……
3.5.3.2表--与管理人员工作时间记录有关的业务活动的
测试期间 工作时间表编号#
管理人员工 工作时间表是否经由所在部门主管/经理审批签字（是/否） 作时间记录 加班申请表编号#
加班申请表日期
3.3.3员工姓名
3.3.3.3根据《年度培训计划一览表》询问相关员工培训计划是 否实施
4、业绩考核
主要
业
务活动
控制目标
测试程序
3.4.1员工业绩考核 制度的编制（第十 条）
3.4.1--3.4.2部门名称 3.4.1.1检查是否编制健全的员工业绩考核制度 3.4.1.2检查是否根据岗位特征制定不同的考核评价方法
二、内部控制测试阶段
1、内部环境
主要
业
务活动
控制目标
测试程序
是否适用
所取得的相关 资料
内部环境
3.1.1人力资源管理 3.1.1.1检查所编制的人力资源制度及流程是否健全
制度及流程和岗位说 明书得以适当的编制 3.1.1.2检查岗位说明书是否全面(内容包括资历要求、工作内容
及审批。(第一条) 、工作地点、工作报告流程、上司及下属等）
工时记录单是 否包含在工时 统计表中(是/ 否)
调查结论 与评价
相关底稿索引 差错样本量 备注
相关底稿索引 差错样本量 备注 相关底稿索引 差错样本量 备注 相关底稿索引 差错样本量 备注
工资支付
总经理是否复核员工工资明细表、员工工资汇总表以及工资支付申请表（是/ 否）
付款凭证编号#
付款凭证是否得到会计主管的适当审批（是/否）
有关支持性文件上是否盖“核销”印戳（是/否） 支票编号#（日期）
3.5.5.1表-与工资记录有关的业务活动的控制
主要 业 务活动
测试程序
测试期间
员工工资汇总表总额
单位名称：
预审编制人：
项目：
人力资源-控制测试 年度审计编制
记录
人：
一、了解内部控制阶段
通过实施询问程序，已确定下列事项：
询问内容
预审日期： 年审日期：
预审截止 日年：审截止 日：
预审复核人： 年度审计复核 人：
询问 对象
监控环境方面、计划与招聘方面、岗位设置及培训方面、业绩考核方面、工资结算方面、社保方面、员工离职方 面
制度并设置岗位说明 （包括岗位职责、分工情况和任职要求等，涉及知识产权、专有技
书
术、商业秘密等工作岗位的员工，签订相应岗位的保密协议，明确
其特殊的权利和义务）
3.3.2人力资源部
岗位轮换
3.3.2.1根据各部门员工岗位轮换安排，是否制订企业的员工岗 3.3.2适当地进行岗 位轮换计划 位轮换（第十二条） 3.3.2.1拟定参加岗位轮换的人员名单。
金等。
3.5.2.3检查工资表的完整性、合理性（如：是否包括所有员工
、是否将五险一金等全部扣除、是否包括加班工资等）
3.5.3所有员工应得
工资计算正 的工资皆正确及完整
确
计算，并得到适当审
批。
索引3.5.3.1表、3.5.3.2表、3.5.3.3表 3.5.3《工资表》的测试期间 3.5.3.4检查《工资表》之间的计算是否正确
3.1.2建立人力资源
发展目标，制定人力 资源总体规划和能力 框架体系及审批（第
3.1.2.1检查人力资源总体规划和能力框架体系是否明确了引进 、开发、使用、培养、考核、激励、退出等管理要求
四条）
2.计划与招聘
主要
业
务活动
控制目标
测试程序 3.2.1部门名称、测试的期间
是否适用
所取得的相关 资料
计划
） 较高（ ）
抽查表
中（ ） 较低（
） 低（ ）
备注
调查结论与评 价
相关底稿索引
差错样本 量
调查结论与评 价
相关底稿索引
差错样本 量
调查结论与评 价
相关底稿索引
差错样本 量