《内控测试应知应会》课件

内控测试应知应会 前 言 根据集团公司2010年内控工作部署，按照辽河油田内控工作安排，2010年为辽河油田重组整合后内控体系建设全面展开的第一年。内外部测试工作将逐步开展，而人事处历来是内控测试的必检单位、重点单位。为确保人事处各科室、各岗位员工都能顺利通过内控测试，有必要对内控测试方法、测试内容、测试技巧等方面知识进行宣贯、交流、学习。1内内 容容 概概 要要 一、一、内控测试简介内控测试简介二、二、内控测试内容内控测试内容三三、内控测试技巧内控测试技巧2内内 容容 概概 要要 一、一、内控测试简介内控测试简介二、二、内控测试内容内控测试内容三三、内控测试技巧内控测试技巧3 内内部部控控制制测试是针对油田公司机关及所属单位内部控制设计和运行的有效性，由集团公司管理层授权相关部门具体实施的检查过程。（一）（一）内部控制测试概念内部控制测试概念 一、内部控制测试简介4内部控制测试的基本方法根据测试需要综合运用各种方法询问询问再执行再执行观察观察检查检查 一、内部控制测试简介（二）测（二）测 试试 方方 法法5询问是通过口头或书面的方式对执行控制的相关人员提出问题，根据被询问人的回答确定控制是否存在并有效运行，以及控制执行人对控制的理解程度。具体形式有访谈、调查问卷等。询问是确信水平最弱的一种测试方法，仅仅通过访谈不能获得充分的证据，应与其他测试方法同时运用。一、内部控制测试简介（二）测（二）测 试试 方方 法法6观察是现场见证正在执行的控制，从而判断控制是否存在并有效运行。观察对测试接触性控制非常有用，比询问的确信水平高，应该与其他测试方法同时运用。检查是通过查看与控制相关的文档性记录，对控制有效性做出判断。一、内部控制测试简介（二）测（二）测 试试 方方 法法7 一、内部控制测试简介（二）测（二）测 试试 方方 法法 再执行是通过重新执行控制活动以确定控制是否有效。检查应与询问结合运用，并进行适当的再执行程序，确认控制确实有效执行。例：例：sap发放工资的计算公式校验也可以通过再执行来确认。8Add Your Text确信水平由弱到强our Text确确信信水水平平由由弱弱到到强强 一、内部控制测试简介询 问观 察检 查再执行（二）测（二）测 试试 方方 法法9第一阶段第一阶段第二阶段第二阶段第三阶段第三阶段 一、内部控制测试简介准准 备备 阶阶 段段实实 施施 阶阶 段段总总 结结 阶阶 段段（三）测（三）测 试试 程程 序序10序号计划表名称适用范围主要记录内容1 1公司层面/跟单测试计划表公司层面测试跟单测试记录测试分工、被测试部门、岗位及时间安排等。2 2XX测试计划表关键控制抽样测试信息系统总体控制测试电子表格测试权限测试需要测试的关键控制及该项控制的测试计划和计划执行情况测测 试试 计计 划划 表表 一、内部控制测试简介1、准、准 备备 阶阶 段段内控主管部门人员了解11被测试单位的准备工作被测试单位的准备工作内控管理手册等测试资料各相关部门相应协调配合的工作准备工作记录表单(实施证据)提供必要的办公、网络及通讯等条件其他各单位迎检准备 一、内部控制测试简介1、准、准 备备 阶阶 段段12观察观察 执行情况执行情况 访谈访谈 相关人员相关人员 查阅相关查阅相关 文件文件 检查检查 样本等样本等 测试实施过程例外事项 复印证据复印证据 一、内部控制测试简介2、实、实 施施 总总 结结 阶阶 段段 出具报告出具报告 13 一、内部控制测试简介TextText测试内容设计有效性测试公司层面控制测试业务活动层面控制测试信息系统总体控制测试（四）测（四）测 试试 内内 容容14 一、内部控制测试简介 设计有效性是对于建立的内部控制体系，如果由符合条件的机构和人员按设计的要求去实施，能够有效地防范财务报告风险，为实现内部控制目标提供合理的保证通过内部控制设计有效性测试，查找内部控制设计方面存在的问题，确保内控设计能有效地防范风险，达到内部控制目标，为内部控制执行评价提供基础。1、设计有效性测试、设计有效性测试15测试内容包括：公司层面测试：公司层面控制是确保管理层获得在公司内部各个领域都有适当的控制机制在发挥作用的重要机制。包括职业道德、高管基调、信访举报和违规处理、组织结构、权利和责任分配、培训、业绩考核等十七个主题。一、内部控制测试简介2、公司层面测试、公司层面测试16 业务活动层面控制测试通过跟单测试和关键控制测试两种方式对对业务层面所有重要流程的设计有效性以及所有重要流程和关键控制的执行有效性进行检查。一、内部控制测试简介3、业务层面测试、业务层面测试17 跟单测试跟单测试是在重要业务流程中选取一笔业务，从业务发生开始，一直追踪到该笔业务反映到公司财务报告的测试过程。一、内部控制测试简介（1）跟）跟 单单 测测 试试测试步骤测试步骤、检查流程图是否按照集团公司流程描述规范进行流程描述。、检查风险控制文档中控制措施的描述内容是否合理，是否明确规定了相关控制措施的责任人及具体的控制行为和控制频率。、检查样本，确定相关控制措施是否存在，是否按要求执行并留下了相关证据。、对业务流程中某些特别控制进行观察。18记录抽样测试情况 对样本进行检查 选取样本 确定样本总体及样本量对执行控制的岗位人员进行访谈 一、内部控制测试简介（2）关）关 控控 测测 试试记录访谈结果19 信息系统总体控制测试是对信息系统总体控制规定和信息系统总体控制实施办法规定的控制环境、信息安全、变更管理、项目建设管理、日常运作、最终用户操作等六个方面的内容进行测试。通过信息系统总体控制测试，检查是否根据集团公司信息系统总体控制管理文件的要求，执行了信息系统管理的各项控制活动，从而提高应用系统控制的有效性，确保信息系统支持的应用控制是可靠的、生成的数据和报告是可信的。一、内部控制测试简介4、信息系统总体控制测试、信息系统总体控制测试20（五）测 试 类 型测 试管理层测试外部审计测试外部审计机构集团（股份）公司 一、内部控制测试简介21 一、内部控制测试简介（六）例（六）例 外外 事事 项项 例外事项例外事项是指内部控制体系设计层面和执行层面与规范、标准、要求之间存在的偏差。1、应有的控制不存在或设计不合理2、实际执行的控制没有被记录3、设计的控制记录不准确4、已有的控制缺乏必要的制度或制度不完善5、控制未执行或执行不完整6、控制执行程序错误或者未按授权规定执行7、缺少控制实施证据或实施证据不完整8、控制已执行但控制结果不正确设计层面执行层面22内内 容容 概概 要要 一、一、内控测试简介内控测试简介二、二、内控测试内容内控测试内容三三、内控测试技巧内控测试技巧23 二、内部控制测试内容TextText测试内容设计有效性测试公司层面控制测试业务活动层面控制测试信息系统总体控制测试人事处所有员工直接相关24 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容（13项内容）项内容）1、员工职业道德规范必须熟练掌握三条以上25 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容2、员工对公司总经理信箱的了解总经理信箱是公司内外直接面向总经理的信箱。它是实现上下沟通互动的桥梁，是联系员工与总经理关系的纽带，解决问题、提高效率的有效途径。同时也为领导决策提供第一手资料，提高决策的民主性、科学性。员工反映的问题可通过总经理信箱、恳谈会、职工代表大会、领导接待日等途径反映，都能得到及时回应。26 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容3、员工对公司保密制度的了解公司执行辽河油田分公司商业秘密规定和辽河油田分公司涉外保密规定27 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容4、员工对职工代表大会及合理化建议的实施情况（1）公司每年初开一次职工代表大会；（2）职工代表是经公司各部门、各单位在职工群众中民主选举产生的；（3）代表的职责；（4）公司领导非常重视职工代表的合理化建议提案情况。每次职代会召开前一周都由工会负责代表提案的收集、整理、初审，并由公司提案征集审查专门工作委员会负责提案落实、反馈工作。公司领导批复后反馈到各主管领导或部门进行逐条落实。凡能立案的或条件不成熟未立案的提案都写出具体落实时间及部门，定期向代表反馈提案进展情况。公司在职代会上专门由工会作提案处理情况报告，答复上年度或上届代表提案落实情况，公布本届提案件次及处理情况。公司还通过嫉妒职工代表恳谈会方式，随时收集代表及群众合理化建议，由公司领导在会上进行答复和处理。28 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容5、员工对信访举报机制了解（1）到纪委监察处直接举报或“网上举报”；（2）电话举报：7821001（3）邮件举报：（4）信件举报：辽宁盘锦辽河油田公司纪委监察处 邮 编：12401029 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容6、员工对违规处理了解辽河油田分公司（辽河石油勘探局）内部劳动规则中油辽字200939号对员工的纪律处理分为：警告，记过，记大过，撤职（或解聘），停（减）发奖金，解除劳动关系。30 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容7、确认员工人数充足性（1）是否经常加班？）是否经常加班？不是不是（2）工作量是否饱满？）工作量是否饱满？饱满饱满（3）是否有足够时间完成工作？）是否有足够时间完成工作？是是31 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容8、员工培训调查（1）是否参加培训？）是否参加培训？是是（2）培训内容？）培训内容？必须严格按照按照教育培训证书上的内容回答。必须严格按照按照教育培训证书上的内容回答。（3）是否与本岗位有关？）是否与本岗位有关？是是（4）培培训训后后有有何何益益处处？通通过过培培训训，增增强强岗岗位位责责任任意意识识、安安全全意意识识、创新意识，技术水平不断提高，履行岗位能力明显提高。创新意识，技术水平不断提高，履行岗位能力明显提高。32 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容9、确认新员工岗前教育培训调查（1）是否参加上岗前培训？）是否参加上岗前培训？是是（2）培培训训内内容容？公公司司概概况况介介绍绍、各各种种规规章章制制度度、岗岗位位规规范范、操操作作规程、危险源点、安全避险基本技能、法律法规等。规程、危险源点、安全避险基本技能、法律法规等。（3）培培训训结结束束后后您您是是否否了了解解自自己己的的岗岗位位职职责责？是是。培培训训结结束束后后，对对自自己己所所从从事事的的岗岗位位有有了了清清晰晰明明确确地地认认识识，对对自自己己的的岗岗位位职职责责完完全全知知晓，具备独立上岗的能力。晓，具备独立上岗的能力。33 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容10、了解薪酬与目标实现的关系调查上上级级为为您您设设置置的的业业绩绩目目标标您您是是否否感感觉觉压压力力很很大大？这样的压力是来自于对哪些后果的担心？这样的压力是来自于对哪些后果的担心？有压力。来源于薪酬、职级升降等。有压力。来源于薪酬、职级升降等。34 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容11、岗位聘任调查公公司司有有三三种种聘聘任任方方式式：一一是是公公开开招招聘聘；二二是是委委任任；三三是是选选任任。公公司司的的这这些些聘聘任任方方式式都都能能做做到到公公开、透明、合理。开、透明、合理。35 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容12、所在的岗位职责和权限熟练掌握人事部门下发的熟练掌握人事部门下发的岗位职责描述岗位职责描述36 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容13、油田公司发展战略目标及中长期目标四个基地四个基地原油生产基地 工程技术服务基地 重油技术创新基地 石油装备制造基地 原油产量1000万吨再稳产10年 非油产业实现规模发展 建设平安和谐的示范性矿区 三大目标三大目标37 二、内部控制测试内容（一）公司层面测试内容（一）公司层面测试内容坚持五个发展持续稳定 科技创新 质量效益 安全清洁 全面和谐 做好五篇文章勘探增储 二次开发 科技进步 老区稳产 滩海建设 五项业务工程技术 工程建设 装备制造 多种经营 矿区服务 建设三大油田科技大油田绿色大油田 和谐大油田“五五五三”发展思路油田公司的发展目标完全符合集团公司战略目标要求。38 二、内部控制测试内容（二）业务活动层面测试内容（二）业务活动层面测试内容流程图、RCD文档严格按照公司发布的流程图执行其中涉及到人力资源方面的流程图主要有8个：（一）劳动组织科：MP01.01.02.01 年度人力资源计划（操作服务人员）；MP01.01.03.06 人力资源配置（二）员工管理一、二科：MP01.01.03.04 劳动合同解除；MP01.05.06 员工休假（三）培训管理一、二科：MP01.02.02 年度培训计划；MP01.02.03 培训计划实施；MP01.02.05 培训费用（四）劳务管理科：MP01.01.03.05 新员工招聘39 二、内部控制测试内容（二）业务活动层面测试内容（二）业务活动层面测试内容流程图、RCD文档与人事处密切相关的流程主要是：MP01.05.06 员工休假MP01.05.06 员工休假员工休假40 二、内部控制测试内容41 二、内部控制测试内容（二）业务活动层面测试内容（二）业务活动层面测试内容MP01.05.06 员工休假员工休假迎接内控必须准备的材料员工休假计划42内内 容容 概概 要要 一、一、内控测试简介内控测试简介二、二、内控测试内容内控测试内容三三、内控测试技巧内控测试技巧43 三、内部控制测试技巧测试访谈注意事项1、将环境测试、将环境测试13项内容打印成册。项内容打印成册。2、不谈与测试无关的业务。、不谈与测试无关的业务。3、严严格格按按照照油油田田公公司司统统一一规规定定的的流流程程图图、RCD文文档档和和统统一一格格式式的的控控制制实实施施证证据据回回答答测测试试人人员访谈的问题。员访谈的问题。44 三、内部控制测试技巧例外事项签字时的注意事项1、对对测测试试人人员员的的测测试试结结果果，被被测测试试人人员员一一定定要认真审核，看是否与测试时的内容一致。要认真审核，看是否与测试时的内容一致。2、对对于于测测试试认认定定例例外外事事项项，要要逐逐字字逐逐句句审审核核，确确认认无无误误后后，要要将将具具体体情情况况向向本本单单位位内内控控主主管管部部门门、单单位位主主管管领领导导和和上上级级主主管管部部门门进进行行汇汇报报，同意后方可签字。同意后方可签字。45 三、内部控制测试技巧例外事项整改时的注意事项1、对对于于油油田田公公司司下下发发整整改改意意见见，各各单单位位要要认认真真按按照照整改意见整改。整改意见整改。2、本本部部门门能能够够独独立立整整改改的的，整整改改后后要要向向本本单单位位内内控控主管领导汇报整改结果。主管领导汇报整改结果。3、需需要要相相关关部部门门协协调调才才能能整整改改的的，要要先先向向本本单单位位主主管管领领导导汇汇报报，寻寻求求支支持持，整整改改后后要要向向主主管管领领导导和和上上级级主主管部门进行汇报整改结果。管部门进行汇报整改结果。46 三、内部控制测试技巧迎接内控测试工作核心沟沟 通通47不当之处，敬请批评指正谢谢！