【18项底稿精解】之 8：资金活动控制测试

依据财政部《企业内部控制基本规范》及18项应用指引（财会〔2024〕3号），本专题深度解析资金活动控制要点。本篇覆盖支付安全、票据管理、现金管控三大高危领域，为资金安全构建三维防御体系。

一、控制目标及范围

依据：财政部《企业内部控制应用指引第6号——资金活动》

核心目标：

1. 安全性保障
   • 验证资金支付岗位分离有效性（《支付结算办法》第28条）
   • 防范盗用、挪用及欺诈风险（案发率=0）
2. 合规性管控
   • 确保票据开立/贴现符合《票据法》第十条
   • 现金存取满足《现金管理暂行条例》第十二条
3. 效益性优化
   • 监控外汇交易偏离率≤基准±0.5%（《外汇管理条例》第二十条）
   • 票据质押率≤85%的流动性警戒线

测试范围：

业务模块	关键对象	监管红线
支付安全	单笔超50万元大额支付	双U盾分离+生物特征验证
票据管理	电子票据及纸质票据贴现	区块链登记+ECDS系统直连
现金管控	单日超5万元现金收支	冠字号码追踪+ATM流水匹配
银行账户	新开立/变更账户	人脸识别+法人视频面签
外汇交易	结售汇超100万美元	交易时间戳存证

二、资金活动控制的核心价值

资金活动是企业运营的生命线防线，其核心价值在于：

1. 支付安全
   • 通过U盾分离控制（《电子银行业务管理办法》第二十三条）阻断挪用
   • 依托智能交易监测（央行反洗钱系统对接）拦截异常支付
2. 票据防伪
   • 区块链票据验真（对接票交所ECDS系统）
   • 票据池动态质押率监控（警戒线≥130%）
3. 现金闭环
   • 生物识别金库门禁（GB/T 37036-2018标准）
   • 运钞车GPS轨迹实时回传

三、主要风险点与关键控制措施

业务场景	核心风险	关键控制措施	量化标准
支付审批	盗用复核U盾支付	物理U盾分人保管+操作录像存证90天	权限分离率100%
票据管理	克隆票据诈骗	区块链票据登记+紫外光变油墨打印	票据验真通过率100%
现金存取	虚构网点缴现	银行回单匹配ATM流水+冠字号码追踪	现金缴存匹配率100%
银行账户	私设影子账户	网银开户人脸识别+法人手机二次确认	账户备案率100%
外汇交易	汇率操纵嫌疑	交易时间戳存证+路透终端实时汇率比对	偏离率≤0.5%

四、测试程序与实操要点

（一）支付安全测试

程序：

1.U盾分离实质性检查；

2.异常交易AI识别。

（二）票据欺诈防控测试

1.区块链票据验真：

2. 质押率实时监控：

（三）现金管控测试

证据链验证：

1. 冠字号码追踪；
2. 金库生物识别审计

 

五、高频缺陷及整改方案

问题类型	典型案例	整改措施
支付权限混用	会计同时持有录入/复核U盾	建立U盾保险柜+领用双签制度
票据克隆诈骗	伪造银行承兑汇票贴现	部署紫外光防伪扫描仪+区块链登记双验证
现金缴存截留	篡改ATM存款凭条	冠字号码系统直连银行+每日自动对账

六、测试结论判定标准

控制等级	判定标准
有效	1. 支付操作违规事件=0 2. 票据质押率≤85%
重大缺陷	1. 发现单人操作支付全流程 2. 现金差异超5万元

资金活动控制测试是资产安全的金融合规生命线。根据《第6号指引》第三十二条，审计需确认：

1. 支付分离是否符合《中国人民银行支付结算办法》第二十八条
2. 票据管理能否满足票交所《电子商业汇票业务管理办法》
3. 生物识别金库是否通过GA/T 1467-2023《安防生物特征应用》认证

附件：

内控审计工作底稿-资金活动