天才一秒记住【热天中文网】地址：https://www.rtzw.net
这个内控工作是不是也会出现这样的问题？”
“这个问题绝对会出现，其实也好理解，这是人性的问题。
人是惰性很强的动物，喜欢习惯性思维和行动。
现在先破后立、大刀阔斧，把他们之前用惯了的流程重新构造，内心抵触情绪可想而知，再加上日常运营工作本身就非常繁重，还要同时兼顾与适应新流程，不崩溃都算好样的了。”
小熊停下来喝了口水，“这茶真称得上是清茶，一点茶味都没有。”
熊妈妈没接话，愣了一会儿，说道：“你过去做的企业里有因为内控崩溃的吗？”
小熊噗地将一口茶喷了出来：“我就这么一比喻，您还当真了。
只要流程负责人存着一点责任心和认真工作的态度，别扭几天就适应了。
后面的好处他们自然会体会到，一家企业的内控想成功，一定是‘一把手’非常重视，下面的团队持之以恒。
放在酥园身上，您就放心吧，我会时刻监督大家的。
如果真有因为做内控而崩溃的，我养他。”
小熊哈哈一笑：“我特别欣赏您这种坦率的幽默感。”
“三个月后，‘胡汉三’又回来啦。
此次我们做的测试是关于控制执行有效性的测试，换句话说就是大样本的测试。
您还记得穿行测试解决的是什么问题吗？”
“穿行测试解决的是控制设计有效性的问题。”
“既然是大样本测试，第一个需要确认的问题就是样本量。
在这个问题上，业内有一定的共识。
当然，这个也谈不上什么‘金标准’，如果企业用自己的力量来搭建内控体系也可以有所调整；如果企业选择了外聘中介机构，那么可能会遵从中介机构的建议。”
“我举一个关于样本量的例子。
在一个测试期间内，比如一个季度，我们可以考虑上面的样本量水平。
比如一个控制点每天都要运行好多次，那么我们在这个季度内选择五个相关样本进行测试。
一般和运营直接相关的流程，控制点都会满足这个条件，比如采购订单、销售订单、存货的出入库和这几个流程相关的控制点一天运行的次数都不会只是一次。
在不同频率下的样本量的选择我就不赘述了，都很简单。
只补充一点，我想问问您，什么控制点是季度控制或年度控制的呢？”
熊妈妈想了想：“盘点算吧，还有季度、年度报税？”
“您说得都对，还有财务报告流程中的季报和年报。
在美国上市的公司，季度报表也需要审计师的审阅（review），需要注意的是，季度的审阅不是审计，审计师往往不来现场，只有年度审计（audit）的时候，大批人马才会过来。”
“控制执行有效性的测试比穿行测试要直白简单得多。
穿行测试乃是以整个二级或三级流程作为测试对象，而控制执行有效性测试则是以单个控制点作为测试对象。
我给您找个底稿看看什么样，您就明白了。”
“咱们再讲讲之前提到的内控工作的重要载体文件——风险控制矩阵（RCM）。
打个比方，RCM好比咱家之前用过的塑料珠子门帘，一根线把很多颗珠子穿起来，那么每颗珠子便相当于一个控制点。
测试控制进行的执行有效性，实际上是检查每一颗珠子的质量。
RCM是整张门帘，每个控制点是一颗珠子，每颗珠子对应一张工作底稿，工作底稿中标示出检验这颗珠子质量的方法。”
“先看看门帘长什么样子。”
（因为门帘太长，所以我把它截为两段来说。
）
第一段：
本章未完，请点击下一章继续阅读！若浏览器显示没有新章节了，请尝试点击右上角↗️或右下角↘️的菜单，退出阅读模式即可，谢谢！