符合性测试是对内部控制的完整性、有效性和实施情况进行的测试。根据预期审计目标确定所收集证据的数量和质量上的标准，符合性测试可通过审计抽样确定测试范围，找出内控弱点，确定内部控制的可靠性。进行符合性测试时需要在明确评审具体目的的基础上，确定一定的依据进行判断这些依据主要是内部控制系统健全、有效的准则。本文拟结合自身实际工作经验对符合性测试的依据进行简要探讨。
符合性测试的健全性依据
内部控制健全性的审计测试主要是验证企业各项内部控制制度是否已经建立，各项制度是否衔接，每一制度构成要素是否齐全。内部控制制度构成因素一般有：组织结构、人员配备、业务素质、岗位责任、业务程序、处理手续、检查标准、内部审计等，它体现在企业的各项管理制度中。因此，符合性测试的健全性依据就是看内部控制制度的构成要素是否齐全。
符合性测试的完善性依据
完善性的审计测试主要是验证对保证内部控制目标实现的内部控制技术的完善程度。测试的主要依据是：1具有完善的机构。看其是否依据经营特点和管理需求设置健全的、有层次的组织机构；是否依据责、权、利相结合的原则，明确规定各职能机构的权限与责任；是否根据各职能机构的经营任务与特点，设置岗位，按岗定员；是否根据岗位的需要，选择合适的人才；组织机构是否有利于上、下级信息沟通，避免机构重叠，是否符合机构设置经济效用原则；各部门、各环节、各层次机构设置及其分工是否合理、有效，有无自动检查功能、纠错功能和控制补偿功能。2配备合格人才。看其是否制订合格、优秀人才的挑选机制；是否建立岗位竞争机制；是否有人员的培训与人才的开发机制；是否有人员的考核奖惩与激励机制。此外，还要看其是否制定有适当的内部控制措施。3是否有内部控制制度明确的考核评价标准。
符合性测试的有效性依据
1.是否有有效的目标控制。企业目标分为总目标和分类目标两种，总目标是企业在一定期间要达到的目标，分类目标是对总目标的细分，是为保证总目标的完成而设置的。对两者的测试依据主要是：单位内部是否通过创建目标，分期对生产、经营销售、财务、成本等方面制定切实可行的计划并对执行情况进行控制。2.是否有有效的组织人事控制。3.是否有有效的职责分工控制。主要测试依据是：不兼容的部门职责是否集中于一个部门；是否一人兼任不兼容的职责。4.是否有有效的授权批准控制。5.是否有有效的过程控制。主要测试依据是：对重复出现的业务，按历史经验和客观要求，制订标准化程序作为行动的准则；对非经常性业务，如对外投资，应做好可行性研究，经有关部门批准后再予实施。6.是否有有效的措施控制。主要测试依据是：（1）是否有有效的记录控制。其基本标准是：任何管理形式和程序都要有对行动负责的授权记录，建立记录报告制度。企业在作出某项决策时，应对意向的提出和中间讨论和论证过程和最后作出决议的整个过程进行记录。如在审计评审会计业务过程控制时，主要测试的记录控制为会计记录控制。（2）是否有有效的实物控制。实物控制是为保护各项资财所采取的安全设施和措施。包括实物的控制手段和人员的控制手段。7.是否有有效的监督控制。主要测试依据是：是否有有效的内部审计监督控制。
通过对以上三个方面符合性测试依据的把握，可以使审计人员在作符合性测试时做到心中有数，并使测试评价标准趋于统一，这有利于提高符合性测试的效率和质量。
兖矿集团审计处 孙 瑾