内部控制测试和评价是内部控制审计的核心内容。开展企业内部控制测试和评价，可以降低审计风险，节约审计成本，提高审计工作效率。本文拟以某施工企业银行存款内部控制审计为例，对内部控制审计中的测试和评价作一探讨。

　　一、测试宗旨及测试程序

　　（一）测试宗旨

　　审计人员通过对银行存款内部控制的测试，确定被审计单位是否建立健全内部控制，内部控制的设计是否科学、执行是否到位，各项控制措施是否真实地运作于业务活动当中，所有操作人员在实际执行过程中是否确实遵守了内部控制。

　　（二）测试程序

　　1.调查了解企业内部控制。审计人员进驻企业后，首先召开有关人员座谈会，了解内部控制和机构设置情况，收集公司制定的有关银行存款的内部控制制度。某施工企业下设8个分公司和6个工程项目部，由于施工地点分散，分公司和项目部均在施工所在地设立了临时账户。据了解，该企业外埠和本部共有34个账户。结合具体业务情况，审计人员绘制了银行存款控制系统流程图，并在图中标出了关于银行存款“内部控制制度的建立、不相容岗位职责分离、接触限制、审批、编审、审签、结算、复核、记账、核对、对账、开户行审批和资金控制”等13个关键控制点。

　　2.健全性测试。将该企业银行存款内部控制实际情况与已绘制的流程图相比照，确定银行存款控制系统的关键控制点是否齐全、控制点设计是否科学合理，所运用的凭证文件是否反映控制要求，业务处理程序是否可以互相牵制和自动校验。经测试，证实该企业建立了银行存款内部控制，做到了不相容岗位分离和接触限制，除未建立“资金集中控制”的关键控制点外，其余12千关键控制点均已建立。对此，审计人员采用余额测试法，以确定在“资金集中控制“这个环节的控制情况。通过查阅银行存款账户，发现公司各项目部工程结算款直接汇入其埠外账户，2002年末，全公司货币资金共计6234万元，其中外埠账户资金达5860万元，占货币资金总量的94％，公司本部账户资金仅374万元。审计人员为进一步核实项目部的资金使用情况，亲临项目部检查埠外资金的支用渠道是否确属工程所用。审计结果表明，尽管埠外资金量大，但项目负责人和财务人员素质较高，工作尽责，因此审计中未发现资金失控问题。

　　3.符合性测试。在确定了内部控制系统值得依赖后，对已建立的关键控制点的遵循情况进行检查评审，目的是测试其执行情况是否符合内部控制要求的程度。在符合性测试中，发现“复核”控制点的执行情况有偏差，部分凭证存在支付款无复核人签章现象。对此，为了提高测试结果的准确性，审计人员采取统计抽样中的属性抽样方法，初步确定“复核”控制点预计差错发生率为1％，精确度为1％，可靠程度为90％，经查<样本量确定表》确定样本量为400.再采取随机抽样法从银行存款凭证总体中选出400个样本单位进行测试。通过审查，发现样本中存在13张支付款凭证无复核人签章，查《样本结果评价表》得出精确度上限为5％。据此，得出结论：以90％的把握确认该企业支付款凭证的差错率不超过5％。经深入了解，出现差错的为某项目部凭证，由于该项目部离本部较远，尽管企业制定的{内部牵制制度）中规定了“各分公司和项目部记账凭证，由财务科指定专人对其进行审核”的规定，但财务审核人未能及时审核并签章。

　　二、评价宗旨及评价方法

　　1.评价宗旨。审计人员在对内部控制系统进行测试后，对内部控制的健全性、科学性、有效性及合法性、合规性加以评价，从而找出企业管理中的薄弱

　　环节，以促进企业改善经营管理，建立健全行之有效的内控制度，逐步形成良性循环，促使企业运作效率和经济效益的提高。

　　2.评价方法。审计人员对内部控制系统进行综合评价，可用以下两种方法：

　　（1）文字说明法。首先简述各业务环节和关键控制点的建立健全及所完成的控制情况，并确认该企业的银行内部控制系统是否可靠，所制定的制度和关键控制点是否值得依赖，然后对各关键控制点通过符合性和余额测试的定量和定性的分析结果进行综合评价，肯定控制系统较好的方面，重点描述内部控制系统存在的不足，指出存在的风险，提出改善控制缺陷的措施。如对上述施工企业的评价应首先肯定其已建立并执行有效的11个控制点，然后披露审计发现，如支付款凭证无“复核”签章问题，指出会计凭证未能及时审核，存在控制风险，提出对发生的经济事项必须做到事中、事前有效控制的改进建议；对未建立“资金集中控制”关键控制点，导致外埠资金量大的问题，指出其不便于本部调控资金和造成资金管理失控的重大风险，提出该企业要加强资金集中控制，在不影响工程所需资金的同时，将大量资金集中在公司本部账户，以规避资金管理失控的风险的建议。

　　（2）分数评价法。是用打分结果来描述被审计单位内部控制情况，从而定量评价被审计单位内部控制程度的一种方法。首先划表列出业务环节的关键控制点及控制要求，拟订一个标准的量化体系，然后将测试结果比照评分标准进行打分。、如银行存款控制系统的13个控制点的分数总额为100分，各控制点的分值依据其在该系统的重要程度而定，总分在90分以上为“好”，80到90分为“较好”，70到80分为“一般”，70分以下为“差”。在对该施工企业的内部控制评价中，“复核”控制点设为8分，并规定根据抽样结果差错率在10％以上全额扣分，5％到10％之间扣6分，5％以内扣4分。该施工企业“复核”控制点的差错率在5％以内，应扣4分；将“资金集中控制”控制点设为10分，因该企业未建立“资金集中控制”关键控制点，且外埠资金量大、资金不能集中在本部，应全额扣分。因此，该企业银行内部控制系统的综合评价得分为86分。据此，可得出该施工企业银行控制系统控制较好的结论。同时，对该企业存在的上述控制缺陷也要加以披露并提出改进建议。

　　通过以上分析可以看出，使用分数评价法评价企业内部控制的健全性、科学性、有效性及合规、合理性更详细和直观。