内部控制与控制管理知识分析鉴证(doc 12页)
企业集团公司内部控制和管理要点分析及讨论
企业集团公司内部控制和管理要点分析及讨论企业集团公司内部控制和管理是保障公司正常运营、防范风险和提升经营绩效的关键。
下面将分析并讨论企业集团公司内部控制和管理的要点。
内部控制是企业集团公司管理的核心。
内部控制是指在公司经营活动中建立和落实的一种制度，以确保公司目标的实现并保护各方利益。
内部控制的要点包括：1. 风险管理：企业集团公司应该建立完善的风险管理制度，评估并管理经营活动中的各项风险，包括市场风险、信用风险、操作风险等。
通过有效的风险管理，企业能够预防和控制各种风险对公司经营造成的影响。
2. 内部审计：内部审计是企业集团公司实施内部控制的一个重要环节。
内部审计部门应独立于其他部门，并通过审计和评估企业运营活动的过程和结果，确保公司的运营活动符合法律法规和内部规定。
3. 财务管理：财务管理是企业集团公司内部控制的核心内容之一。
财务管理要点包括编制和执行财务预算、制定和执行财务决策、提供财务报告等。
通过有效的财务管理，企业能够确保资金的合理配置和利用，并达到盈利最大化的目标。
企业集团公司内部控制和管理还应关注人员管理和组织架构的优化。
人员管理和组织架构的要点包括：1. 岗位设置与职责划分：企业集团公司应该根据业务需要和工作流程，合理设置岗位并明确各岗位的职责。
通过科学、合理的岗位设置和职责划分，能够提高工作效率，确保各项工作质量和目标的实现。
2. 培训和发展：企业集团公司应该注重人员培训和发展，提高员工整体素质和专业技能。
通过培训和发展，能够提高员工的绩效水平，增强员工的归属感和团队合作精神。
3. 激励与考核：企业集团公司应该建立合理的激励机制和考核制度，对员工的绩效进行评价和奖惩。
通过激励和考核，能够激发员工的工作积极性，提高工作效率和质量。
企业集团公司内部控制和管理还要关注信息化建设和创新。
信息化建设和创新的要点包括：1. 信息系统建设：企业集团公司应该建立和完善信息系统，提高信息处理的效率和准确性。
内部控制与风险管理知识分析篇
2）企业资金营运内部控制的主要目标是： 第一，保持生产经营各环节资金供求的动态平衡。 第二，促进资金合理循环和周转，提高资金使用效率。 第三，确保资金安全。
3）资金管理的理论 ➢ 均衡理论 ➢ 代理理论 ➢ 融资约束理论
4）筹资
✓防止员工发生错误、舞弊、贪污、偷懒行为； ✓促使员工进行自我控制、自我监督。
优点：具有较少的副作用和相对较低的直接 成本，易于操作。
企业生命周期与人员风险控制： 初创期 人员风险控制最有效 成长期 成熟期 衰退期
2）相关理论——人性假设 经济人假说 社会人假说 自我实现人假说 复杂人假说
3）人员风险控制程序 ①招聘管理人员和员工 ②培训 ③职位设计、权责划分 ④考核与激励 ⑤处罚和解聘
一、人员与组织行为风险控制
1、人员风险控制 1）概述
含义：人员风险控制是通过挑选和任命员 工、培训、职位设计、权责划分、绩效考 核等，达到企业管理目标。人员控制是其 他控制的基础。
人员素质 人员能力 人员道德
基本功能：
✓使员工清楚企业目标和行为标准，知道企业 期望员工做什么；
✓确保员工具备完成其工作岗位所需要的所有 能力和资源；
四是记账控制点。
资金的凭证和账簿是反映企业资金流入流出的信息 源，如果记账环节出现管理漏洞，很容易导致整个 会计信息处理结果失真。
记账控制点包括：出纳人员根据资金收付凭证登记 日记账，会计人员根据相关凭证登记有关明细分类 账；主管会计登记总分类账。
五是对账控制点。
对账是账簿记录系统的最后一个环节，也是报 表生成前一个环节，对保证会计信息的真实性起到 重要作用。
②资金营运内部控制的关键控制点及控制措 施： 一是审批控制点。
内部控制及管理知识分析测试(ppt 113页)
五、内部控制与[注册会计师]审计的关系
注册会计师在进行审计时，首先要研究与评价被 审计单位的内部控制制度。
①注册会计师在执行审计任务时，不论被审计单位规 模大小，都应当对相关的内部控制制度进行充分的了 解。
②注册会计师应根据其对被审计单位内部控制制度的 了解，确定是否进行符合性测试以及将要执行的符合 性测试的性质、时间和范围。
国际著名的反虚假财务报告委员会(COSO)于 2004年年底，针对国际企业界频繁发生的高层管 理人员舞弊现象，废除了沿用很久的企业内部控 制报告，颁布了一个概念全新的COSO报告：即 《企业风险管理：总体框架》（简称ERM）。与 传统内部控制内容相比，新框架有了较多的变化 。主要包括：内部环境、目标设定、事项识别、 风险评估、风险反应、控制活动、信息和沟通、 监控等八个相互关联的要素，各要素贯穿在企业 的管理过程之中。
⑥因经营环境、业务性质的改变而削弱或失效。[时过境迁] 内部控制可能因为经营环境、业务性质的改变而削弱或失效。
企业针对经常变化的环境势必要经常调整经营策略，这就会导致 原有的控制程序对新增的业务内容失去控制作用，在变化过程中 可能会发生差错或不合规行为。
25
由于公司建立的内部控制只能为会计报表的公 允性提供合理（但不是绝对的）保证，并存在 上述固有限制，因此，会计报表审计总存在一 定的控制风险，即审计风险模型中的控制风险 始终应大于零。这就要注册会计师必须注意， 不管被审计单位的内部控制设计和运行得多么 有效，都应对会计报表的重要账户或交易类别 进行实质性测试。
24
⑤因执行人员滥用职权或屈从于外部压力而失效；[执行者] 挪用主要指对资产的违规转移和隐瞒。对于低层次的人员对资产
的挪用可以通过文件凭证、限制接近和职责分离等措施来防止。 然而，高层管理人员一旦越权挪用，则任何内部控制程序都难以 防止。 错误陈述主要指管理部门或主要管理者极力弄虚作假，故意错报 财务状况和经营成果等。
公司内控控制管理知识分析评估
关键控制点
监督评价要点
1 是否设置独立的内部监督机构（职能类似的部门或岗位）？
2 内部监督机构是否形成机制，开展日常监督检查和专项监督检查工作？
3 内部监督人员是否是否胜任工作？
4 内部监督是否评价业务流程、岗位责任及目标任务、制约关系、责任追究等的执行情况？
5 内控有效性的评价是否公正、客观，并且是完整、可靠的？
四、内部控制评估的主要做法
• （三）内部控制评估的步骤 • 1、制定审计对象的内部控制评估方案 • ——获取内部控制的了解（组织架构、岗位职责
描述、内部控制制度、关键业务流程） • ——以前年度审计发现内控缺陷及整改情况 • ——年度商业计划、生产经营相关要素 • ——运营及内部控制变动程度 • ——行业特点与外部环境变化 • ——财务报表异常数据 • ——自我内控评估情况 • ——内控监督体制及记录
单位：万元
增幅 23.32% 34.80% 35.81% -3.15% -5.67% 173.90% -28.49% 47.94% -9.14% -4.67% 8.43%
三、实施内控评估工作的总体情况
• 2009年7月1日，我国第一部《企业内部控制基本规范》 以政府监管的形式发布实施，标志着我国企业内部控制体 系建设走上法制化、规范化的轨道。
• ——作业层级评价标准：企业的具体内部控制浩繁庞杂，根据内部控 制应用指引和风险评估的结果，结合企业的实际情况，对风险较大的 资金、采购、销售、存货、投资、固定资产、工程项目、合同、人力 资源、预算、成本费用、信息系统12个方面的内控进行重点检查评价， 建立具体的作业层级评价标准。
四、内部控制评估的主要做法
实施预算控制，建立全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预 算的编制、审定、下达和执行程序，强化预算约束。
内部控制与管理知识分析程序(ppt42张)
• • • • • 判别差异的严重程度 分析造成差异原因 1）计划还是执行过程 2）偶然、暂时、局部性因素 形成差异的各因素对差异的影响程度
– （四）采取补救措施
• 根据问题性质采取措施 • 根据差异程度采取措施 • 注意措施的经济性
一、内部控制程序
– （五）综合检查评价
• 健全性测试——完善程序测试 • 符合性测试——功能与业务测试 • 综合评价——可依赖程序与薄弱环节
杜邦公司组织结构图
二、内部控制方法
• （三）不相容职务分离控制
• 所谓不相容职务是指那些由一个人担任，即可能 发生错误和弊端又可掩盖其错误和弊端的职务。
– 企业全面系统地分析、梳理业务流程中所涉及的不相 容职务，实施相应的分离措施，形成各司其职、各负 其责、相互制约的工作机制。 – 是控制活动能否有效的基础 – 不相容五职务
• 实物标准 • 价值标准 • 时间标准
• 定性标准
• 注意：要根据外部环境变化及工作循环的实施结果及时修订控 制标准。
一、内部控制程序
– （二）衡量控制结果
• 检查执行记录 • 实绩与目标比较 • 计量偏离目标的差异 • • • • 获取实际工作结果资料的途径： 观察 内部报表和报告 抽样调查
一、内部控制程序
微软的董事会
• 在微软公司董事会的10个成员中，只有2个管理层的成员是执行董事， 一个是比尔.盖茨，另外一个是史蒂夫.鲍尔默―微软的CEO，其余的8 个人都是独立董事。这些董事会成员与公司没有业务往来，和公司的 关系就是应该作为公司的董事而存在，即便是一个董事的配偶、子女 和其他亲属在公司工作也应披露。选择董事的时候，微软公司注重其 背景的多样性。在8位独立董事中，有两个是根据美国证券交易法规 定有资格被称作财务专家的，一个是摩根大通的前财务执行官，另一 个是AT&T公司的财务执行官；一个哈佛商学院的教授；一个原美国 的劳工部长（负责劳工关系）；还有来自宝马公司的庞克（Panke） 是美国本土之外的成员，选择他的目的是为董事会带来有价值的全球 视点。 • 请思考：微软公司的董事会结构有助于监控经理层吗？
企业员工管理与内部控制管理知识分析
成乘客登机离机及机舱清理工作时，西 南航空公司的飞机只需要15分钟。在为 顾客服务上，西南航空公司针对航程短 的特点，只在航班上为顾客提供花生米 和饮料，而不提供用餐服务。一般航空 公司的登机卡都是纸的，上面标有座位 号，而西南航空公司的登机卡是塑料的， 可以反复使用。这既节约了顾客的时间 又节省了大量费用。西南航空公司没有 计算机联网的订票系统，也不负责将乘 客托运的行李转机。
2020/11/4
1
案例一：格兰仕微波炉
1990年前做鸡毛掸子，1990年后做羽绒服，1993年格兰仕试产微波炉1万台，开 始转向家电制造业为主；当时微波炉的市场售价达4000多一台，基本是日本、韩 国、美国的天下，格兰仕借变压器的供应挤入微波炉行业（当时美国30美元一 个，日本20美元一个，而他分别以8美元和5美元提供给他们，并取得他们的生产 加工权力）进入后，每年均以20-30%的降价幅度争取市场；1997年，格兰仕微波 炉产销量达198万台，市场占有率达47.6％，稳居第一，并被国家统计局授予“中 国微波炉第一品牌”。至此，格兰仕的全国冠军地位开始形成。2004年格兰仕将 每台微波炉的售价做到300元。
前言
• 企业制定新的一年发展规划，有以下两个指标 • 1、产值增长30% • 2、利润增长30% • 您的选择呢？
• 某企业年销售收入1000万，其中原材及采购、库存等费用占600万元，生 产及管理费用占350万元，利润为50万元，占5%，问题：
• 如果要把利润增加30%，该作什么样的努力？
• 下面我们以几个案例分别说明成本控制的重要性、可行性
4.1 5.7 3.8 5.5
4 开机
20.8 17.7 22.9 18.6
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制与控制管理知识分析鉴证(doc 12页)第三节内部控制鉴证一内部控制鉴证计划制定在企业财务报告内部控制的特定领域存在重大缺陷的风险程度与该领域所需的审计关注之间存在直接的联系。
注册会计师应当将注意力跟多的放在高风险的领域。
反之，注册会计师不必测试那些即使有薄弱环节也不会造成财务报表重大错误的控制。
因此，注册会计师应当充分认识风险评估在内部控制审计中的作用，以适当的风险评估为基础，有效的计划和执行内部控制审计工作。
注册会计师制定内部控制审计计划的工作通常包括以下三个步骤：（1）了解企业及其所处环境，识别和评估财务报表的重大错报风险。
注册会计师在了解企业及其所处的环境中应当识别和评估的风险因素，在财务报告内部控制审计中和财务报表审计中是相同的。
（2）了解内部控制构建和运行状况，根据风险评估的结果选择拟测试的控制，以及确定为测试某一特定控制所必须的证据。
（3）制定审计计划。
注册会计师应当在了解企业及其所处的环境和了解内部控制的构建和运行状况的基础上，分局财务报表重大错报风险的评估结果，在考虑审计重要性和以前年度的审计结果，拟定审计计划，以更有效和高效率地实施审计。
在计划内部控制审计工作时，注册会计师应当使用与财务报表审计相同的重要性水平。
审计计划应当包括测试的对象，测试的范围，时间安排和审计资源的调配等方面的内容。
在确定测试对象时，注册会计师应当根据风险评估结果，确定重要的账户，列报和相关认定，选择拟进行测试的控制，以及确定针对特定控制所需收集的证据。
在确定测试的范围时，如果企业有多个经营场所或经营单位，注册会计师应当在评估与经营场所或经营单位相关的财务报表发生重大错报风险的基础上，确定拟对哪些经营场所或经营单位实施控制测试以及如何进行测试。
二内部控制的了解在风险评估的基础上，注册会计师应当确定需要测试的控制。
注册会计师应当运用自上而下的方式选择财务奥高内部审计所需要测试的控制。
自上而下法是与财务报表层面和注册会计师对财务报告内部控制总体风险的了解。
容纳后，注册会计师集中关注企业层面的内部控制，并向下延伸至重大账户和列报，以及相关认定。
接着，注册会计师选择那些足以应对每一相关认定的错报风险的控制进行测试。
（一）整体论述1.识别企业层面的控制2.企业层面的控制在性质和精确度方面的差异对控制及其测试的影响3.由于内部环境对维护有效地内部控制具有重要影响，注册会计师应当评估企业的内部环境。
4.由于期末财务报告流程对财务报告以及注册会计师针对内部控制和发表的意见u重要影响，注册会计师应当对期末财务报告流程进行评价。
（二）从业务层面上应作如下了解(A)销售和收款循环内部控制的了解1.获取被审计单位相关的重要内部控制制度，并通过下列方法之一，以获取对销售和收款循环交易流程的了解：（1）询问被审计单位的适当人员；（2）检查有关文件和报告；（3）实地观察其执行情况；（4）追踪交易在财务报告信息系统中的处理过程(穿行测试)。
2.如以前年度已经进行过销售和收款循环的相关内部控制的了解，则应根据被审计单位内部控制情况的变化，更新以前年度的了解结果。
（1）被审计单位的控制措施发生重大变化时，是否考虑对审计计划的影响；（2）在使用前期审计中所获取的信息时，是否确保这些信息在本期没有发生重大变动；（3）针对特别风险的相关内部控制，以及仅通过实质性程序无法应对的重大错报风险的相关内部控制，无论以前年度是否进行相关内部控制的了解，当期都应了解和评价相关控制的设计情况，并确定其是否已经得到执行。
3.重点了解并记录对以下关键方面或者关键环节的风险控制，以及采取相应的控制措施：（1）权责分工和职责分工应当明确，机构设置和人员配备应当科学合理；（2）销售与发货控制流程应当科学严密，销售政策和信用管理应当科学合理，对客户的信用考察应当全面充分，销售合同的签订、审批程序和发货程序应当明确；（3）销售收入的确认条件、销售成本的结转方法、应收账款的催收管理、往来款项的定期核对、坏账准备的计提依据、坏账核销的审批程序、销售退回的条件与验收程序、与销售有关的凭证记录的管理要求等应当明确.4.确定销售和收款循环交易流程中可能发生错报的环节，并识别和了解相关控制措施，以能够确定：（1）被审计单位是否建立了有效的控制，防止或发现并纠正这些错报；（2）被审计单位是否遗漏了必要的控制；（3）是否识别了可以最有效测试的控制.5.针对各主要业务流程的控制目标，记录下列相关的控制措施（关键控制点），以及受到该控制影响的财务报表项目及其相关认定?（1）职责分工控制（不相容职务分离制度）；（2）授权控制；（3）审核批准控制；（4）业务的实施和执行控制,一般包括订单控制、发运凭证控制、销售发票控制、赊销控制、销售退回控制、收款控制等；（5）监督管理控制等.6.根据了解情况，初步评价销售与收款循环的相关内部控制的设计是否合理并是否得到执行。
（1）如果初步评价为设计合理并得到执行，是否拟信赖相关内部控制；（2）如果初步评价为未完全得到合理的设计执行，是否拟信赖相关内部控制；（3）如果初步评价销售和收款循环的相关内部控制的有关内部控制未得到合理的设计和执行或不存在，或虽设计合理但未执行，并拟不信赖相关内部控制。
(B)采购和付款循环内部控制的了解1.获取被审计单位相关的重要内部控制制度，并通过下列方法之一,以获取对采购与付款交易流程的了解：（1）询问被审计单位的适当人员；（2）检查有关文件和报告；（3）实地观察其执行情况；（4）追踪交易在财务报告信息系统中的处理过程(穿行测试).2、如以前年度已经进行过采购与付款的相关内部控制的了解，则应根据被审计单位内部控制情况的变化，更新以前年度的了解结果。
（1）被审计单位的控制措施发生重大变化时，是否考虑对审计计划的影响；（2）在使用前期审计中所获取的信息时，是否确保这些信息在本期没有发生重大变动；（3）针对特别风险的相关内部控制，以及仅通过实质性程序无法应对的重大错报风险的相关内部控制，无论以前年度是否进行相关内部控制的了解，当期都应了解和评价相关控制的设计情况，并确定其是否已经得到执行。
3、重点了解并记录被审计单位采购与付款业务流程中对以下关键方面或者关键环节的风险控制，以及采取相应的控制措施：（1）权责分配和职责分工应当明确，机构设置和人员配备应当科学合理；（2）请购依据应当充分适当，请购事项和审批程序应当明确；（3）采购与验收的管理流程及有关控制措施应当清晰，对供应商的选择、采购方式的确定、采购合同的签订、购进商品的验收等应有明确规定；（4）付款方式、程序、审批权限和与客户的对账办法应当明确.4、确定采购与付款交易流程中可能发生错报的环节，并识别和了解相关控制措施，以能够确定：（1）被审计单位是否建立了有效的控制，防止或发现并纠正这些错报；（2）被审计单位是否遗漏了必要的控制；（3）是否识别了可以最有效测试的控制.5、针对被审计单位在采购与付款的各主要业务流程的控制目标，记录下列相关的控制措施（关键控制点），以及受到该控制影响的财务报表项目及其相关认定（1）职责分工控制（不相容职务分离制度）；（2）授权控制；（3）审核批准控制；（4）业务的实施和执行控制；（5）监督管理控制等(C)生产成本（存货与仓储）循环内部控制的了解1.获取被审计单位相关的重要内部控制制度，并通过下列方法之一,以获取对存货与仓储循环交易流程的了解：（1）询问被审计单位的适当人员；（2）检查有关文件和报告；（3）实地观察其执行情况；（4）追踪交易在财务报告信息系统中的处理过程(穿行测试).2、如以前年度已经进行过存货与仓储循环的相关内部控制的了解，则应根据被审计单位内部控制情况的变化，更新以前年度的了解结果。
（1）被审计单位的控制措施发生重大变化时，是否考虑对审计计划的影响；（2）在使用前期审计中所获取的信息时，是否确保这些信息在本期没有发生重大变动；（3）针对特别风险的相关内部控制，以及仅通过实质性程序无法应对的重大错报风险的相关内部控制，无论以前年度是否进行相关内部控制的了解，当期都应了解和评价相关控制的设计情况，并确定其是否已经得到执行。
3.重点了解并记录被审计单位存货与仓储循环业务流程中对以下关键方面或者关键环节的风险控制，以及采取相应的控制措施：（1）权责分配和职责分工应当明确，机构设置和人员配备应当科学合理；（2）存货请购依据应当充分适当，请购事项和审批程序应当明确；（3）存货采购、验收、领用、盘点、处置的控制流程应当清晰，对存货预算、供应商的选择、存货验收、存货保管及重要存货的接触条件、内部调剂、盘点和处置的原则及程序应当有明确的规定。
4.确定存货与仓储循环交易流程中可能发生错报的环节，并识别和了解相关控制措施，以能够确定：（1）被审计单位是否建立了有效的控制，防止或发现并纠正这些错报；（2）被审计单位是否遗漏了必要的控制；（3）是否识别了可以最有效测试的控制.5.针对被审计单位在存货与仓储循环的各主要业务流程的控制目标，记录下列相关的控制措施（关键控制点），以及受到该控制影响的财务报表项目及其相关认定（1）职责分工控制（不相容职务分离制度）；（2）授权控制；（3）审核批准控制；（4）业务的实施和执行控制, 一般包括请购与采购控制、验收与保管控制、领用与发出控制、盘点与处置控制等；（5）监督管理控制等（D）货币资金业务内部控制的了解1.职责分工与授权批准资金业务的不相容岗位至少应当包括：（1）资金支付的审批与执行（2）资金的保管，记录与盘点清查（3）资金的会计记录与审计监察2.现金和银行存款的控制3.票据及有关印章的管理（E）筹资业务内部控制的了解1. 职责分工与授权批准筹资业务的不相容岗位至少应当包括：（1）筹资方案的拟定与决策（2）筹资合同或协议的审批与订立（3）与筹资有关的各种款项偿付的审批与执行（4）筹资业务的执行与相关会计记录2.筹资决策控制3.筹资执行控制4.筹资偿付控制（F）长期股权投资业务内部控制的了解1. 职责分工与授权批准长期股权投资业务的不相容岗位至少应当包括：（1）投资项目的可行性研究与评估（2）投资的决策与执行（3）投资处置的审批与执行（4）投资绩效评估与执行2.投资可行性研究，评估与决策控制3.投资方案的执行控制4.投资的保管与变动控制5.投资处置控制（G）成本费用业务内部控制的了解1. 岗位分工与授权批准成本费用的不相容岗位至少应当包括：（1）成本费用定额，预算的编制与审批（2）成本费用支出与审批（3）成本费用支出与相关会计记录2.成本费用预测，决策与预算控制3.成本费用执行控制4.成本费用核算5.成本费用分析与考核（H）固定资产业务内部控制的了解1. 职责分工与授权批准固定资产的不相容岗位至少应当包括：（1）固定资产投资预算的编制与审批（2）固定资产投资预算的审批与执行（3）固定资产采购，验收与款项支付（4）固定资产投保的申请与审批（5）固定资产处置的审批与执行（6）固定资产取得与处置业务的执行与相关会计记录2.取得与验收控制3.使用与维护控制4.处置与转移控制（I）担保业务内部控制的了解1. 职责分工与授权批准担保业务的不相容岗位至少应当包括：（1）担保业务的评估与审批（2）担保业务的审批与执行（3）担保业务的执行和核对（4）担保业务相关财产保管和担保业务记录2.担保评估与审批控制3.担保执行控制（J）企业并购业务内部控制的了解三内部控制测试(一) 测试内部控制的有效性运用初步审计策略的步骤1.主要证实法的运用步骤（多做少做的问题） -------先弄清内部控制是否可以以来，再确定审计策略2.较低的控制风险估计水平法运用的步骤（一定要做）--------条件：准备信赖内部控制、收入大于成本3.不做内部控制测试相关内部控制不存在；相关内部控制虽然存在，并未有效运行；控制测试的工作量可能大于进行控制测试所减少的实质性测试的工作量控制测试的概念----------为了确定内部控制制度的设计和执行是否有效而实施的审计程序控制测试的基本对象（1）控制设计测试---设计是否合理（2）控制执行测试---运行是否有效（3）测试某项控制执行的有效性，应着重查清的问题控制测试的种类：CPA可在审计计划期间和期中工作[实施]期间执行控制测试。