《内控测试应知应会》

内控测试应知应会精选课件

前言

根据集团公司2010年内控工作部署，按照辽河油田内控工作安排，2010年为辽河油田重组整合后内控体系建设全面展开的第一年。内外部测试工作将逐步开展，而人事处历来是内控测试的必检单位、重点单位。

为确保人事处各科室、各岗位员工都能顺利通过内控测试，有必要对内控测试方法、测试内容、测试技巧等方面知识进行宣贯、交流、学习。

1精选课件内容概要

一、内控测试简介二、内控测试内容三、内控测试技巧2精选课件内容概要

一、内控测试简介二、内控测试内容三、内控测试技巧3精选课件

内部控制测试是针对油田公司机关及所属单位内部控制设计和运行的有效性，由集团公司管理层授权相关部门具体实施的检查过程。（一）内部控制测试概念

一、内部控制测试简介4精选课件内部控制测试的基本方法根据测试需要综合运用各种方法询问再执行观察检查

一、内部控制测试简介（二）测试方法5精选课件

询问是通过口头或书面的方式对执行控制的相关人员提出问题，根据被询问人的回答确定控制是否存在并有效运行，以及控制执行人对控制的理解程度。具体形式有访谈、调查问卷等。

询问是确信水平最弱的一种测试方法，仅仅通过访谈不能获得充分的证据，应与其他测试方法同时运用。

一、内部控制测试简介（二）测试方法6精选课件

观察是现场见证正在执行的控制，从而判断控制是否存在并有效运行。观察对测试接触性控制非常有用，比询问的确信水平高，应该与其他测试方法同时运用。

检查是通过查看与控制相关的文档性记录，对控制有效性做出判断。

一、内部控制测试简介（二）测试方法7精选课件

一、内部控制测试简介（二）测试方法

再执行是通过重新执行控制活动以确定控制是否有效。检查应与询问结合运用，并进行适当的再执行程序，确认控制确实有效执行。

例：sap发放工资的计算公式校验也可以通过再执行来确认。8精选课件AddYourText确信水平由弱到强ourText确信水平由弱到强

一、内部控制测试简介询问观察检查再执行（二）测试方法9精选课件第一阶段第二阶段第三阶段

一、内部控制测试简介准备阶段实施阶段总结阶段（三）测试程序10精选课件序号计划表名称适用范围主要记录内容1公司层面/跟单测试计划表公司层面测试

跟单测试记录测试分工、被测试部门、岗位及时间安排等。2XX测试计划表关键控制抽样测试信息系统总体控制测试

电子表格测试

权限测试需要测试的关键控制及该项控制的测试计划和计划执行情况测试计划表

一、内部控制测试简介1、准备阶段内控主管部门人员了解11精选课件被测试单位的准备工作内控管理手册等测试资料各相关部门相应协调配合的工作准备工作记录表单(实施证据)提供必要的办公、网络及通讯等条件其他各单位迎检准备

一、内部控制测试简介1、准备阶段12精选课件观察执行情况访谈相关人员查阅相关文件检查样本等测试实施过程例外事项复印证据

一、内部控制测试简介2、实施总结阶段出具报告13精选课件

一、内部控制测试简介TextText测试内容设计有效性测试公司层面控制测试业务活动层面控制测试信息系统总体控制测试（四）测试内容14精选课件

一、内部控制测试简介

设计有效性是对于建立的内部控制体系，如果由符合条件的机构和人员按设计的要求去实施，能够有效地防范财务报告风险，为实现内部控制目标提供合理的保证通过内部控制设计有效性测试，查找内部控制设计方面存在的问题，确保内控设计能有效地防范风险，达到内部控制目标，为内部控制执行评价提供基础。1、设计有效性测试15精选课件测试内容包括：公司层面测试：

公司层面控制是确保管理层获得在公司内部各个领域都有适当的控制机制在发挥作用的重要机制。包括职业道德、高管基调、信访举报和违规处理、组织结构、权利和责任分配、培训、业绩考核等十七个主题。

一、内部控制测试简介2、公司层面测试16精选课件

业务活动层面控制测试通过跟单测试和关键控制测试两种方式对对业务层面所有重要流程的设计有效性以及所有重要流程和关键控制的执行有效性进行检查。

一、内部控制测试简介3、业务层面测试17精选课件

跟单测试是在重要业务流程中选取一笔业务，从业务发生开始，一直追踪到该笔业务反映到公司财务报告的测试过程。

一、内部控制测试简介（1）跟单测试测试步骤１、检查流程图是否按照集团公司流程描述规范进行流程描述。２、检查风险控制文档中控制措施的描述内容是否合理，是否明确规定了相关控制措施的责任人及具体的控制行为和控制频率。３、检查样本，确定相关控制措施是否存在，是否按要求执行并留下了相关证据。４、对业务流程中某些特别控制进行观察。18精选课件记录抽样测试情况对样本进行检查选取样本确定样本总体及样本量对执行控制的岗位人员进行访谈

一、内部控制测试简介（2）关控测试记录访谈结果19精选课件

信息系统总体控制测试是对信息系统总体控制规定和信息系统总体控制实施办法规定的控制环境、信息安全、变更管理、项目建设管理、日常运作、最终用户操作等六个方面的内容进行测试。通过信息系统总体控制测试，检查是否根据集团公司信息系统总体控制管理文件的要求，执行了信息系统管理的各项控制活动，从而提高应用系统控制的有效性，确保信息系统支持的应用控制是可靠的、生成的数据和报告是可信的。

一、内部控制测试简介4、信息系统总体控制测试20精选课件（五）测试类型测试管理层测试外部审计测试外部审计机构集团（股份）公司

一、内部控制测试简介21精选课件

一、内部控制测试简介（六）例外事项

例外事项是指内部控制体系设计层面和执行层面与规范、标准、要求之间存在的偏差。1、应有的控制不存在或设计不合理2、实际执行的控制没有被记录3、设计的控制记录不准确4、已有的控制缺乏必要的制度或制度不完善5、控制未执行或执行不完整6、控制执行程序错误或者未按授权规定执行7、缺少控制实施证据或实施证据不完整8、控制已执行但控制结果不正确设计层面执行层面22精选课件内容概要

一、内控测试简介二、内控测试内容三、内控测试技巧23精选课件

二、内部控制测试内容TextText测试内容设计有效性测试公司层面控制测试业务活动层面控制测试信息系统总体控制测试人事处所有员工直接相关24精选课件

二、内部控制测试内容（一）公司层面测试内容（13项内容）1、员工职业道德规范必须熟练掌握三条以上25精选课件

二、内部控制测试内容（一）公司层面测试内容2、员工对公司总经理信箱的了解总经理信箱是公司内外直接面向总经理的信箱。它是实现上下沟通互动的桥梁，是联系员工与总经理关系的纽带，解决问题、提高效率的有效途径。同时也为领导决策提供第一手资料，提高决策的民主性、科学性。员工反映的问题可通过总经理信箱、恳谈会、职工代表大会、领导接待日等途径反映，都能得到及时回应。26精选课件

二、内部控制测试内容（一）公司层面测试内容3、员工对公司保密制度的了解公司执行《辽河油田分公司商业秘密规定》和《辽河油田分公司涉外保密规定》27精选课件

二、内部控制测试内容（一）公司层面测试内容4、员工对职工代表大会及合理化建议的实施情况（1）公司每年初开一次职工代表大会；（2）职工代表是经公司各部门、各单位在职工群众中民主选举产生的；（3）代表的职责；（4）公司领导非常重视职工代表的合理化建议提案情况。每次职代会召开前一周都由工会负责代表提案的收集、整理、初审，并由公司提案征集审查专门工作委员会负责提案落实、反馈工作。公司领导批复后反馈到各主管领导或部门进行逐条落实。凡能立案的或条件不成熟未立案的提案都写出具体落实时间及部门，定期向代表反馈提案进展情况。公司在职代会上专门由工会作提案处理情况报告，答复上年度或上届代表提案落实情况，公布本届提案件次及处理情况。公司还通过嫉妒职工代表恳谈会方式，随时收集代表及群众合理化建议，由公司领导在会上进行答复和处理。28精选课件

二、内部控制测试内容（一）公司层面测试内容5、员工对信访举报机制了解（1）到纪委监察处直接举报或“网上举报”；（2）电话举报：0427-72995787821001（3）邮件举报：wyumin@（4）信件举报：辽宁盘锦辽河油田公司纪委监察处邮编：12401029精选课件

二、内部控制测试内容（一）公司层面测试内容6、员工对违规处理了解《辽河油田分公司（辽河石油勘探局）内部劳动规则》中油辽字〔2009〕39号对员工的纪律处理分为：警告，记过，记大过，撤职（或解聘），停（减）发奖金，解除劳动关系。30精选课件

二、内部控制测试内容（一）公司层面测试内容7、确认员工人数充足性（1）是否经常加班？不是（2）工作量是否饱满？饱满（3）是否有足够时间完成工作？是31精选课件

二、内部控制测试内容（一）公司层面测试内容8、员工培训调查（1）是否参加培训？是（2）培训内容？必须严格按照按照教育培训证书上的内容回答。（3）是否与本岗位有关？是（4）培训后有何益处？通过培训，增强岗位责任意识、安全意识、创新意识，技术水平不断提高，履行岗位能力明显提高。32精选课件

二、内部控制测试内容（一）公司层面测试内容9、确认新员工岗前教育培训调查（1）是否参加上岗前培训？是（2）培训内容？公司概况介绍、各种规章制度、岗位规范、操作规程、危险源点、安全避险基本技能、法律法规等。（3）培训结束后您是否了解自己的岗位职责？是。培训结束后，对自己所从事的岗位有了清晰明确地认识，对自己的岗位职责完全知晓，具备独立上岗的能力。33精选课件

二、内部控制测试内容（一）公司层面测试内容10、了解薪酬与目标实现的关系调查上级为您设置的业绩目标您是否感觉压力很大？这样的压力是来自于对哪些后果的担心？有压力。来源于薪酬、职级升降等。34精选课件

二、内部控制测试内容（一）公司层面测试内容11、岗位聘任调查公司有三种聘任方式：一是公开招聘；二是委任；三是选任。公司的这些聘任方式都能做到公开、透明、合理。35精选课件

二、内部控制测试内容（一）公司层面测试内容12、所在的岗位职责和权限熟练掌握人事部门下发的《岗位职责描述》36精选课件

二、内部控制测试内容（一）公司层面测试内容13、油田公司发展战略目标及中长期目标四个基地原油生产基地工程技术服务基地重油技术创新基地石油装备制造基地原油产量1000万吨再稳产10年非油产业实现规模发展建设平安和谐的示范性矿区三大目标37精选课件

二、内部控制测试内容（一）公司层面测试内容坚持五个发展持续稳定科技创新质量效益安全清洁全面和谐做好五篇文章勘探增储二次开发科技进步老区稳产滩海建设五项业务工程技术工程建设装备制造多种经营矿区服务建设三大油田科技大油田绿色大油田和谐大油田“五五五三”发展思路油田公司的发展目标完全符合集团公司战略目标要求。38精选课件

二、内部控制测试内容（二）业务活动层面测试内容流程图、RCD文档严格按照公司发布的流程图执行其中涉及到人力资源方面的流程图主要有8个：（一）劳动组织科：MP01.01.02.01年度人力资源计划（操作服务人员）；MP01.01.03.06人力资源配置（二）员工管理一、二科：MP01.01.03.04劳动合同解除；MP01.05.06员工休假（三）培训管理一、二科：MP01.02.02年度培训计划；MP01.02.03培训计划实施；MP01.02.05培训费用（四）劳务管理科：MP01.01.03.05新员工招聘39精选课件

二、内部控制测试内容（二）业务活动层面测试内容流程图、RCD文档与人事处密切相关的流程主要是：MP01.05.06员工休假MP01.05.06员工休假40精选