下载文档原格式
控制测试-工薪与人事循环什么是控制测试？控制测试是指在软件开发过程中，对程序进行测试以确定其行为是否符合规范和预期的方法。
它可以帮助运营团队保证软件的质量和稳定性，并且及时发现和修复软件的问题。
常见的控制测试包括单元测试、集成测试、系统测试等。
工薪与人事循环在软件开发过程中，进行账务管理的工薪系统和人力资源管理的人事系统是两个非常重要的部分。
这两个系统通常都会与开发团队打交道，因此他们在控制测试过程中也需要考虑到这些系统的因素。
工薪系统工薪系统管理着员工的薪资和报销事宜，它与人事系统紧密相关。
在进行控制测试时，需要考虑以下问题：•收入/支出明细是否正确？•工资计算是否准确，是否包含了所有的绩效奖金、税费等费用？•员工报销的发票是否符合规定？•基本工资的变更是否会影响其他薪资组成部分？人事系统人事系统是管理员工信息、薪资、福利、调动、转正等方面的重要系统。
在进行控制测试时，需要考虑以下问题：•员工信息是否完整，是否缺失关键信息？•员工福利/补贴是否准确记录？•是否有任何数据冲突或错误？•任何修改是否正确记录并遵循了流程？工薪与人事循环的控制测试考虑点数据一致性工薪系统与人事系统之间需要保持数据的一致性。
例如，在修改员工薪资时，工薪系统应该首先确认该员工在人事系统中是否已经记录了相应的薪资变更，否则就需要在人事系统中创建记录。
当两个系统之间存在数据冲突时，应该有一种机制来解决问题。
权限管理员工薪资和个人信息是敏感数据，需要特别注意安全性和访问权限。
例如，只有授权人员才能够修改员工数据、查看敏感数据。
控制测试应该确认：系统是否设置了正确的权限？员工是否能够在不经过授权的情况下更改他们的个人信息？流程审批在管理薪资和员工信息时，应该有明确的流程，以便提高控制的可靠性。
例如，修改薪资的要求应该经过审核才能生效。
控制测试需要验证：流程是否正确，是否有漏洞或者需要进一步修补的地方？结论控制测试是软件开发过程中不可替代的部分，因为它可以预测和避免许多潜在的错误和问题。
了解内部控制了解本循环内部控制的工作包括：1．了解被审计单位工薪与人事循环中与财务报告相关的业务流程，并记录获得的了解。
2．了解被审计单位与审计相关的内部控制，并记录相关控制活动及控制目标，以及受该控制活动影响的交易类别、账户余额和披露及其认定。
3．执行穿行测试等程序，证实对业务流程和相关控制活动的了解，并确定相关控制是否得到执行。
4．记录在了解和评价工薪与人事循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。
了解本循环内部控制形成下列审计工作底稿：1．GXL-1：了解内部控制汇总表2．GXL-2：了解业务流程3．GxL-3：评价控制的设计并确定控制是否得到执行了解内部控制汇总表1.受本循环影响的重要交易、账户余额和披露及其相关认定注：(1)本表列示的重要交易、账户余额和披露及其相关认定仅为演示目的而列示，并没有涵盖所有受本循环影响的重要交易、账户余额和披露及其相关认定；对某一被审计单位而言，本表列示的重要交易、账户余额和披露及其相关认定并不一定都适用，注册会计师应当根据被审计单位的具体情况作相应增加或删除。
(2)为便于读者理解，本循环仅以应付职工薪酬为例进行演示。
(3)存货项目受销售与收款循环、生产与仓储循环、采购与付款循环和本循环的综合影响。
在确定对存货项目拟实施的实质性程序的性质、时间安排和范围时，注册会计师需要综合考虑相关循环内部控制的综合影响。
(4)管理费用项目受采购与付款循环、固定资产和其他长期资产循环以及本循环的综合影响。
在确定对管理费用项目拟实施的实质性程序的性质、时间安排和范围时，注册会计师需要综合考虑相关循环内部控制的综合影响。
(5)销售费用项目受销售与收款循环、采购与付款循环、固定资产和其他长期资产循环以及本循环的综合影响。
在确定对销售费用项目拟实施的实质性程序的性质、时间安排和范围时，注册会计师需要综合考虑相关循环内部控制的综合影响。
(6)现金、银行存款等货币资金账户受多个业务循环内部控制的影响，本指南将与这些账户相关的控制中在其他业务循环中没有了解和测试的部分集中于货币资金循环。
（二）工薪与人事循环控制测试导引表被审计单位：索引号： GXC 项目：财务报表截止日/期间：编制：复核：日期：日期：测试本循环控制运行有效性的工作包括：1．针对了解的被审计单位工薪与人事循环的控制活动，确定拟进行测试的控制活动。
2．测试控制运行的有效性，记录测试过程和结论。
3．根据测试结论，确定对实质性程序的性质、时间和范围的影响。
测试本循环控制运行有效性形成下列审计工作底稿：1．GXC - 1：控制测试汇总表2．GXC – 2：控制测试程序工薪与人事循环控制测试汇总表被审计单位：索引号： GXC-1 项目：财务报表截止日/期间：编制：复核：日期：日期：1．了解内部控制的初步结论[注：根据了解循环控制的设计并评估其执行情况所获取的审计证据，注册会计师对控制的评价结论可是：（1）控制设计合理，并得到执行；（2）控制设计合理，未得到执行；（3）控制设计无效或缺乏必要的控制。
]2．控制测试结论第 3 页续表续表第 4 页续表第 5 页续表第 6 页第 7 页3．相关交易和账户余额的审计方案（1）对未进行测试的控制目标的汇总根据计划实施的控制测试，我们未对下列控制目标、相关的交易和账户余额及其认（2）对未达到控制目标的主要业务活动的汇总根据控制测试的结果，我们确定下列控制运行无效，在审计过程中不予信赖，拟实注：如果本期执行控制测试的结果表明本循环与相关交易、账户余额及其认定相关的控制不能予以信赖，应重新考虑拟信赖以前审计获取的其他循环的控制运行有效性的审计证据是否恰当。
（3）对相关交易和账户余额的审计方案根据控制测试的结果，制定下列审计方案：4．沟通事项是否需要就已识别出的内部控制设计、执行以及运行方面的重大缺陷，与适当层次控制测试程序被审计单位：索引号： GXC-2 项目：财务报表截止日/期间：编制：复核：1．控制测试——员工聘用与离职（1）询问程序通过实施询问程序，被审计单位×××已确定下列事项：1）本年度未发现任何特殊情况、错报和异常项目；2）财务部门的人员在未得到授权的情况下无法访问或修改系统内数据；3）本年度未发现下列控制活动未得到执行；4）本年度未发现下列控制活动发生变化。
了解内部控制了解本循环内部控制的工作包括：1. 了解被审计单位工薪与人事循环和财务报告相关的内部控制的设计，并记录获得的了解。
2. 针对工薪与人事循环的控制目标，记录相关控制活动，以及受该控制活动影响的交易和账户余额及其认定。
3. 执行穿行测试，证实对交易流程和相关控制的了解，并确定相关控制是否得到执行。
4. 记录在了解和测试工薪与人事循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。
了解本循环内部控制形成下列审计工作底稿：1.了解内部控制汇总表2.了解内部控制设计——控制流程3.评价内部控制设计——控制目标及控制活动4.确定控制是否得到执行(穿行测试)工薪与人事循环：了解内部控制汇总表1.3. 了解交易流程根据对交易流程的了解，记录如下：(1) 是否委托其他服务机构执行主要业务活动？如果被审计单位使用其他服务机构，将对审计计划产生哪些影响？(2) 是否制定了相关的政策和程序以保持适当的职责分工？这些政策和程序是否合理？(3) 自前次审计后，被审计单位的业务流程和控制活动是否发生重大变化？如果已发生变化，将对审计计划产生哪些影响？(4) 是否识别出本期交易过程中发生的控制偏差？如果已识别出控制偏差，产生偏差的原因是什么，将对审计计划产生哪些影响？(5) 是否识别出非常规交易或重大事项？如果已识别出非常规交易或重大事项，将对审计计划产生哪些影响？(6) 是否进一步识别出其他风险？如果已识别出其他风险，将对审计计划产生哪些影响？4. 初步结论5. 沟通事项是否需要就已识别出的内部控制设计或执行方面的重大缺陷,与适当层次的管理层或治理层进行沟通？工薪与人事循环：了解内部控制设计——控制流程我们采用询问、观察和检查等方法，了解并记录了工薪与人事循环的主要控制流程，并已与________、___________等确认下列所述内容。
1.有关职责分工的政策和程序（注：此处应记录被审计单位建立的有关职责分工的政策和程序，并评价其是否有助于建立有效的内部控制。
了解内部操纵1.了解被审计单位工薪与人事循环和财务报告相关的内部操纵的设计，并记录获得的了解。
2.针对工薪与人事循环的操纵目标，记录相关操纵活动，以及受该操纵活动碍事的交易和账户余额及其认定。
3.执行穿行测试，证实对交易流程和相关操纵的了解，并确定相关操纵是否得到执行。
4.记录在了解和测试工薪与人事循环的操纵设计和执行过程中识不的风险，以及拟采取的应对措施。
了解本循环内部操纵形成以下审计工作底稿：1.GXL-1：了解内部操纵汇总表2.GXL-2：了解内部操纵设计——操纵流程3.GXL-3：评价内部操纵设计——操纵目标及操纵活动了解内部操纵汇总表账户余额。
2.现金、银行存款等货币资金账户余额受多个业务循环的碍事，不能完全回属于任何单一的业务循环。
在实务中，在考虑与货币资金有关的内部操纵对事实上质性程序的碍事时，注册会计师应当综合考虑各相关业务循环内部操纵的碍事；关于未能在相关业务循环涵盖的货币资金内部操纵，注册会计师能够在货币资金具体方案中记录对其进行的了解和测试工作。
〕2.要紧业务活动项或多项业务活动的操纵进行测试，应在此讲明缘故。
〕3.了解交易流程依据对交易流程的了解，记录如下：(1)是否托付其他效劳机构执行要紧业务活动？要是被审计单位使用其他效劳机构，将对审计方案(3)自前次审计后，被审计单位的业务流程和操纵活动是否发生重大变化？要是已发生变化，将对4.信息系统操纵设计合理，并得到执行；(2)操纵设计合理，未得到执行；(3)操纵设计无效或缺乏必要的操纵。
]6.沟通事项是否需要就已识不出的内部操纵设计或执行方面的重大缺陷,与适当层次的治理层或治理层进行沟工薪与人事循环：与等确认以下所述内容。
资费用支付与核算程序、文件记录、对工薪与人事政策的制定和修改程序等。
〕(1)职员聘用与离职〔注：此处记录对被审计单位职员聘用与离职流程的了解。
例如：编制用人方案、聘请、签订劳动合同，以及终止劳动合同等。
〕的处理，以及对加班时刻的操纵等。
2.工薪与人事循环
了解内部控制
了解本循环内部控制的工作包括：
1．了解被审计单位工薪与人事循环中与财务报告相关的业务流程，并记录获得的了解。
2．了解被审计单位与审计相关的内部控制，并记录相关控制活动及控制目标，以及受该控制活动影响的交易类别、账户余额和披露及其认定。
3．执行穿行测试等程序，证实对业务流程和相关控制活动的了解，并确定相关控制是否得到执行。
4．记录在了解和评价工薪与人事循环的控制设计和执行过程中识别的风险，以及拟采取的应对措施。
了解本循环内部控制形成下列审计工作底稿：
1．GXL-1：了解内部控制汇总表
2．GXL-2：了解业务流程
3．GxL-3：评价控制的设计并确定控制是否得到执行
工薪与人事循环：
了解内部控制汇总表
1.受本循环影响的重要交易、账户余额和披露及其相关认定
注：
(1)本表列示的重要交易、账户余额和披露及其相关认定仅为演示目的而列示，并没有涵盖所有受本循环影响的重要交易、账户余额和披露及其相关认定；对某一被审计单位而言，本表列示的重要交易、账户余额和披露及其相关认定并不一定都适用，注册会计师应当根据被审计单位的具体情况作相应增加或删除。
(2)为便于读者理解，本循环仅以应付职工薪酬为例进行演示。
(3)存货项目受销售与收款循环、生产与仓储循环、采购与付款循环和本循环的综合影响。
在确定对存货项目拟实施的实质性程序的性质、时间安排和范围时，注册会计师需要综合考虑相关循环内部控制的综合影响。
(4)管理费用项目受采购与付款循环、固定资产和其他长期资产循环以及本循环的综合影响。
在确定对管理费用项目拟实施的实质性程序的性质、时间安排和范围时，注册会计师需要综合考虑相关循环内部控制的综合影响。
(5)销售费用项目受销售与收款循环、采购与付款循环、固定资产和其他长期资产循环以及本循环的综合影响。
在确定对销售费用项目拟实施的实质性程序的性质、时间安排和范围时，注册会计师需要综合考虑相关循环内部控制的综合影响。
(6)现金、银行存款等货币资金账户受多个业务循环内部控制的影响，本指南将与这些账户相关的控制中在其他业务循环中没有了解和测试的部分集中于货币资金循环。
在确定对这些项目拟实施的实质性程序的性质、时间安排和范围时，注册会计师需要综合考虑相关循环内部控制的综合影响。
(1)特别风险通常与重大的非常规交易和判断事项有关。
如果识别出的特别风险能够对应到重要交易、账户余额和披露及其相关认定，注册会计师需要在相关循环中予以考虑。
(2)在判断哪些风险是特别风险时，注册会计师应当至少考虑：
①风险是否属于舞弊风险；
⑦风险是否与近期经济环境、会计处理方法或其他方面的重大变化相关，因而需要特别关注；
③交易的复杂程度；
④风险是否涉及重大的关联方交易；
⑤财务信息计量的主观程度，特别是计量结果是否具有高度不确定性；
⑥风险是否涉及异常或超出正常经营过程的重大交易。
(3)如果注册会计师认为存在特别风险，应当了解和评价被审计单位与该风险相关的内部控制。
注：注册会计师通常了解与财务报告相关的业务流程以及与审计相关的控制活动。
如果计划在其他业务循环中对上述一项或多项业务及相关控制活动进行了解，应在此处说明原因。
例如，注册会计师可以将与工薪信息系统相关的控制集中了解和测试，不在此处记录。
4．了解业务流程
根据在GXL-2中对业务流程的了解，记录如下内容：
(1)被审计单位是否委托服务机构执行主要业务活动?如果被审计单位使用服务机
(2)是否进一步识别出其他风险?如果识别出其他风险，将对审计计划产生哪些影
(3)是否识别出本循环相关的控制缺陷?如果识别出控制缺陷，应考虑对审计计划产生的影响，汇总至控制缺陷汇总表确定该缺陷单独或连同其他缺陷是否已构成值得关注的缺陷，并与管理层或治理层进行适当沟通。
工薪与人事循环：
了解业务流程
编制说明：
1．本审计工作底稿是对工薪与人事循环业务流程的记录，注册会计师可以采用文字叙述、问卷、核对表和流程图等方式，或几种方式相结合，记录对业务流程的了解，内容包括但不限于：
(1)关于生成、记录、处理和报告交易的会计记录(电子记录或人工记录)、支持性信息、财务报表中的重大账户余额和披露事项；
(2)用于处理交易的重大应用系统，包括关于系统初始安装、任何重大的后续修改以及任何未来重大修改计划的信息：
(3)与其他应用系统相连的接口的性质，包括计算机和人工接口的时间安排，以及任何相关的人工流程(如调节)；
(4)关键输出(屏幕显示、电子形式或纸质报告)及它们的使用：
(5)交易授权；
(6)资产保护；
(7)针对会计分录记录和处理的流程，包括关键控制活动；
(8)流程是人工的或自动化的，还是这两种形式相结合；
(9)交易是否由系统处理；
(10)针对职责分工的流程，包括关键控制活动；
(11)针对关联方交易授权、记录和披露的流程，包括关键控制活动：
(12)流程是由被审计单位人员或第三方(如服务机构)执行，还是两者共同执行；流程描述通常包括参与该流程的被审计单位人员和第三方的具体名称以及他们所执行的程序；
(13)保留的重要主文档和表格；
(14)获取了解的信息来源。
2．如果被审计单位针对不同类型的工薪与人事业务分别采用不同的业务流程和控制活动，应分别予以记录。
我们采用询问、观察和检查等方法，了解并记录了工薪与人事循环的主要业务流程，并已与×××、×××等确认下列所述内容。
分离。
）
二、业务流程介绍
动合同。
）
录、对加班时间的控制。
）
费用分配。
）
资支付情况的监督。
）
请、审批以及修改权限。
）
业务流程和控制活动记录示例
背景：
S公司是一家生产和销售电子产品的中型制造企业，其现行的与工薪与人事相关的政策和程序业经董事会审批，如果需对该项政策和程序作出任何修改，均应经董事会批准后方能执行。
本年度该项政策和程序没有发生变化。
S公司现有员工100名，其中生产工人70名，销售、人事、财务等管理人员30名。
生产工人按其实际工时计薪，管理人员按出勤日计薪。
每月5日发放上月工资。
S公司使用Y系统处理工薪和人事业务，Y系统自动计算工资费用总额，对工资费用进行归集和分摊，自动生成记账凭证并过账至明细账和总账。
我们采用询问、观察和检查等方法，了解并记录了S公司工薪与人事循环的主要业务流程和控制活动，并已与财务经理×××、人力资源经理×××确认下列所述内容。
一、有关职责分工的政策和程序
二、业务流程介绍
1.员工聘用与离职
2.工作时间记录
3.工资计算和记录
4.工资支付
5.常备数据维护
工薪与人事循环：
评价控制的设计并确定控制是否得到执行
11
(3)如果针对某一控制目标没有相关的控制活动或控制活动设计不合理，注册会计师应考虑被审计单位控制的有效性及其对拟采取的审计策略的影响。
5.如果注册会计师拟信赖以前审计获取的有关本循环控制活动运行有效性的审计证据，应当通过实施询问并结合观察或者检查程序，获取该控制是否已发生变化的审计证据，并予以记录。
6.与控制相关的风险，包括一项控制可能无效的风险，以及如果该控制无效，可能导致重大缺陷的风险。
与控制相关的风险越高，注册会计师需要获取的审计证据就越多。
注册会计师在确定与某项控制相关的风险时，应当考虑下列因素：
(1)该项控制拟防止或发现并纠正的错报的性质和重要程度；
(2)相关账户、列报及其认定的固有风险；
(3)交易的数量和性质是否发生变化，进而可能对该项控制设计或运行的有效性产生不利影响；
(4)相关账户或列报是否曾经出现错报；
(5)企业层面控制(特别是监督其他控制的控制)的有效性；
(6)该项控制的性质及其执行频率；
(7)该项控制对其他控制(如控制环境或信息技术一般控制)有效性的依赖程度；
(8)执行该项控制或监督该项控制执行人员的专业胜任能力，以及其中的关键人员是否发生变化；
(9)该项控制是人工控制还是自动化控制；
(10)该项控制的复杂程度，以及在运行过程中依赖判断的程度。
7．对“是否测试控制运行有效性及理由”一栏，应根据具体审计计划予以填写，并非所有识别出的与审计相关的控制活动均需执行控制活动运行有效性测试。
如果某项控制设计不合理或虽然设计合理，但未得到执行，注册会计师不拟测试该控制活动运行的有效性，则应在“是否测试控制运行有效性及理由”一栏中填写“否”，并注明理由。
8．如果注册会计师拟信赖以前审计获取的某些控制活动运行有效性的审计证据，本期不再对该项控制活动实施控制测试则应在“是否测试控制运行有效性及理由”一栏中填写“否”，并注明理由。
12
13
14
15
16
注：
(1)如果注册会计师在审计过程中识别出特别风险，应当将其纳入上述表格，了解与该风险相关的控制
(2)系统自动控制部分在信息系统中集中了解和测试，此处省略。
17。
