内控测试应知应会

单击此处编辑母版标题样式,(一) 单击此处编辑母版文本样式,1 第二级,(1) 第三级,第四级,*,单击此处编辑母版标题样式,*,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,内控测试应知应会,前 言,根据集团公司2021年内控工作部署，按照辽河油田内控工作安排，2021年为辽河油田重组整合后内控体系建立全面展开的第一年。内外部测试工作将逐步开展，而人事处历来是内控测试的必检单位、重点单位。,为确保人事处各科室、各岗位员工都能顺利通过内控测试，有必要对内控测试方法、测试内容、测试技巧等方面知识进展宣贯、交流、学习。,1,内 容 概 要,一、,内控测试简介,二、,内控测试内容,三,、,内控测试技巧,2,内 容 概 要,一、,内控测试简介,二、,内控测试内容,三,、,内控测试技巧,3,内部控制测试,是针对油田公司机关及所属单位内部控制设计和运行的有效性，由集团公司管理层授权相关部门具体实施的检查过程。,（一）,内部控制测试概念,一,、内部控制测试简介,4,内部控制测试的基本方法,根据测试需要,综合运用各种方法,询问,再执行,观察,检查,一,、内部控制测试简介,（二）测 试 方 法,5,询问是通过口头或书面的方式对执行控制的相关人员提出问题，根据被询问人的答复确定控制是否存在并有效运行，以及控制执行人对控制的理解程度。具体形式有访谈、调查问卷等。,询问是确信水平最弱的一种测试方法，仅仅通过访谈不能获得充分的证据，应与其他测试方法同时运用。,一,、内部控制测试简介,（二）测 试 方 法,6,观察是现场见证正在执行的控制，从而判断控制是否存在并有效运行。观察对测试接触性控制非常有用，比询问确实信水平高，应该与其他测试方法同时运用。,检查是通过查看与控制相关的文档性记录，对控制有效性做出判断。,一,、内部控制测试简介,（二）测 试 方 法,7,一,、内部控制测试简介,（二）测 试 方 法,再执行是通过重新执行控制活动以确定控制是否有效。检查应与询问结合运用，并进展适当的再执行程序，确认控制确实有效执行。,例：,sap,发放工资的计算公式校验也可以通过再执行来确认。,8,Add Your Text,确信水平由弱到强,our Text,确信水平由弱到强,一,、内部控制测试简介,询 问,观 察,检 查,再执行,（二）测 试 方 法,9,第一阶段,第二阶段,第三阶段,一,、内部控制测试简介,准 备 阶 段,实 施 阶 段,总 结 阶 段,（三）测 试 程 序,10,序号,计划表名称,适用范围,主要记录内容,1,公司层面,/,跟单测试计划表,公司层面测试跟单测试,记录测试分工、被测试部门、岗位及时间安排等。,2,XX,测试计划表,关键控制抽样测试,信息系统总体控制测试电子表格测试权限测试,需要测试的关键控制及该项控制的测试计划和计划执行情况,测试方案表,一,、内部控制测试简介,1,、准 备 阶 段,内控主管部门,人员了解,11,被测试单位的准备工作,内控管理手册等测试资料,各相关部门相应协调配合的工作,准备工作记录表单,(,实施证据,),提供必要的办公、网络及通讯等条件,其他,各单位迎检准备,一,、内部控制测试简介,1,、准 备 阶 段,12,观察,执行情况,访谈,相关人员,查阅相关,文件,检查,样本等,测试实施过程,例外事项,复印证据,一,、内部控制测试简介,2,、实 施 总 结 阶 段,出具报告,13,一,、内部控制测试简介,Text,Text,测,试,内,容,设计,有效性,测试,公司,层面,控制,测试,业务,活动,层面,控制,测试,信息,系统,总体,控制,测试,（四）测 试 内 容,14,一,、内部控制测试简介,设计有效性是对于建立的内部控制体系，如果由符合条件的机构和人员按设计的要求去实施，能够有效地防范财务报告风险，为实现内部控制目标提供合理的保证,通过内部控制设计有效性测试，查找内部控制设计方面存在的问题，确保内控设计能有效地防范风险，到达内部控制目标，为内部控制执行评价提供根底。,1,、设计有效性测试,15,测试内容包括：,公司层面测试：,公司层面控制是确保管理层获得在公司内部各个领域都有适当的控制机制在发挥作用的重要机制。,包括职业道德、高管基调、信访举报和违规处理、组织构造、权利和责任分配、培训、业绩考核等十七个主题。,一,、内部控制测试简介,2,、公司层面测试,16,业务活动层面控制测试通过跟单测试和关键控制测试两种方式对对业务层面所有重要流程的设计有效性以及所有重要流程和关键控制的执行有效性进展检查。,一,、内部控制测试简介,3,、业务层面测试,17,跟单测试是在重要业务流程中选取一笔业务，从业务发生开场，一直追踪到该笔业务反映到公司财务报告的测试过程。,一,、内部控制测试简介,（,1,）跟 单 测 试,测试步骤,、检查流程图是否按照集团公司流程描述标准进展流程描述。,、检查风险控制文档中控制措施的描述内容是否合理，是否明确规定了相关控制措施的责任人及具体的控制行为和控制频率。,、检查样本，确定相关控制措施是否存在，是否按要求执行并留下了相关证据。,、对业务流程中某些特别控制进展观察。,18,记录抽样,测试情况,对样本进,行检查,选取样本,确定样本总体及样本量,对执行控制的岗位人员进展访谈,一,、内部控制测试简介,（,2,）关 控 测 试,记录访谈结果,19,信息系统总体控制测试是对信息系统总体控制规定和信息系统总体控制实施方法规定的控制环境、信息平安、变更管理、工程建立管理、日常运作、最终用户操作等六个方面的内容进展测试。,通过信息系统总体控制测试，检查是否根据集团公司信息系统总体控制管理文件的要求，执行了信息系统管理的各项控制活动，从而提高应用系统控制的有效性，确保信息系统支持的应用控制是可靠的、生成的数据和报告是可信的。,一,、内部控制测试简介,4,、信息系统总体控制测试,20,（五）测 试 类 型,测 试,管理层测试,外部审计测试,外部审计机构,集团（股份）公司,一,、内部控制测试简介,21,一,、内部控制测试简介,（六）例 外 事 项,例外事项是指内部控制体系设计层面和执行层面与标准、标准、要求之间存在的偏差。,1,、应有的控制不存在或设计不合理,2,、实际执行的控制没有被记录,3,、设计的控制记录不准确,4,、已有的控制缺乏必要的制度或制度不完善,5,、控制未执行或执行不完整,6,、控制执行程序错误或者未按授权规定执行,7,、缺少控制实施证据或实施证据不完整,8,、控制已执行但控制结果不正确,设计,层面,执行,层面,22,内 容 概 要,一、,内控测试简介,二、,内控测试内容,三,、,内控测试技巧,23,二、内部控制测试,内容,Text,Text,测,试,内,容,设计,有效性,测试,公司,层面,控制,测试,业务,活动,层面,控制,测试,信息,系统,总体,控制,测试,人事处所有员工直接相关,24,二,、内部控制测试,内容,（一）公司层面测试内容（,13,项内容）,1、员工职业道德标准,必须熟练掌握三条以上,25,二,、内部控制测试,内容,（一）公司层面测试内容,2,、员工对公司总经理信箱的了解,总经理信箱是公司内外直接面向总经理的信箱。它是实现上下沟通互动的桥梁，是联系员工与总经理关系的纽带，解决问题、提高效率的有效途径。同时也为领导决策提供第一手资料，提高决策的民主性、科学性。员工反映的问题可通过总经理信箱、恳谈会、职工代表大会、领导接待日等途径反映，都能得到及时回应。,26,二,、内部控制测试,内容,（一）公司层面测试内容,3,、员工对公司保密制度的了解,公司执行?辽河油田分公司商业秘密规定?和?辽河油田分公司涉外保密规定?,27,二,、内部控制测试,内容,（一）公司层面测试内容,4,、员工对职工代表大会及合理化建议的实施情况,1公司每年初开一次职工代表大会；2职工代表是经公司各部门、各单位在职工群众中民主选举产生的；3代表的职责；4公司领导非常重视职工代表的合理化建议提案情况。每次职代会召开前一周都由工会负责代表提案的收集、整理、初审，并由公司提案征集审查专门工作委员会负责提案落实、反响工作。公司领导批复后反响到各主管领导或部门进展逐条落实。凡能立案的或条件不成熟未立案的提案都写出具体落实时间及部门，定期向代表反响提案进展情况。公司在职代会上专门由工会作提案处理情况报告，答复上年度或上届代表提案落实情况，公布本届提案件次及处理情况。公司还通过嫉妒职工代表恳谈会方式，随时收集代表及群众合理化建议，由公司领导在会上进展答复和处理。,28,二,、内部控制测试,内容,（一）公司层面测试内容,5,、员工对信访举报机制了解,1到纪委监察处直接举报或“网上举报；,2 举报： 7821001,3邮件举报：,4信件举报：辽宁盘锦辽河油田公司纪委监察处,邮 编：124010,29,二,、内部控制测试,内容,（一）公司层面测试内容,6,、员工对违规处理了解,?辽河油田分公司辽河石油勘探局内部劳动规那么?中油辽字202139号,对员工的纪律处理分为：警告，记过，记大过，撤职或解聘，停减发奖金，解除劳动关系。,30,二,、内部控制测试,内容,（一）公司层面测试内容,7,、确认员工人数充足性,1是否经常加班？不是,2工作量是否饱满？饱满,3是否有足够时间完成工作？是,31,二,、内部控制测试,内容,（一）公司层面测试内容,8,、员工培训调查,1是否参加培训？是,2培训内容？必须严格按照按照教育培训证书上的内容答复。,3是否与本岗位有关？是,4培训后有何益处？通过培训，增强岗位责任意识、平安意识、创新意识，技术水平不断提高，履行岗位能力明显提高。,32,二,、内部控制测试,内容,（一）公司层面测试内容,9,、确认新员工岗前教育培训调查,1是否参加上岗前培训？是,2培训内容？公司概况介绍、各种规章制度、岗位标准、操作规程、危险源点、平安避险根本技能、法律法规等。,3培训完毕后您是否了解自己的岗位职责？是。培训完毕后，对自己所从事的岗位有了清晰明确地认识，对自己的岗位职责完全知晓，具备独立上岗的能力。,33,二,、内部控制测试,内容,（一）公司层面测试内容,10,、了解薪酬与目标实现的关系调查,上级为您设置的业绩目标您是否感觉压力很大？这样的压力是来自于对哪些后果的担忧？,有压力。来源于薪酬、职级升降等。,34,二,、内部控制测试,内容,（一）公司层面测试内容,11,、岗位聘任调查,公司有三种聘任方式：一是公开招聘；二是委任；三是选任。公司的这些聘任方式都能做到公开、透明、合理。,35,二,、内部控制测试,内容,（一）公司层面测试内容,12,、所在的岗位职责和权限,熟练掌握人事部门下发的,?岗位职责描述?,36,二,、内部控制测试,内容,（一）公司层面测试内容,13、油田公司开展战略目标及中长期目标,四个基地,原油生产基地,工程技术服务基地,重油技术创新基地,石油装备制造基地,原油产量,1000,万吨再稳产,10,年,非油产业实现规模发展,建设平安和谐的示范性矿区,三大目标,37,二,、内部控制测试,内容,（一）公司层面测试内容,坚持五个发展,持续稳定,科技创新,质量效益,安全清洁,全面和谐,做好五篇文章,勘探增储,二次开发,科技进步,老区稳产,滩海建设,五项业务,工程技术,工程建设,装备制造,多种经营,矿区服务,建设三大油田,科技大油田,绿色大油田,和谐大油田,“五五五三开展思路,油田公司的开展目标完全符合集团公司战略目标要求。,38,二,、内部控制测试,内容,（二）业务活动层面测试内容,流程图、,RCD,文档,严格按照公司发布的流程图执行,其中涉及到人力资源方面的流程图主要有8个：,一劳动组织科：MP01.01.02.01 年度人力资源方案操作效劳人员；MP01.01.03.06 人力资源配置,二员工管理一、二科：MP01.01.03.04 劳动合同解除；MP01.05.06 员工休假,三培训管理一、二科：MP01.02.02 年度培训方案；MP01.02.03 培训方案实施；MP01.02.05 培训费用,四劳务管理科：MP01.01.03.05 新员工招聘,39,二,、内部控制测试,内容,（二）业务活动层面测试内容,流程图、,RCD,文档,与人事处密切相关的流程主要是：,MP01.05.06,员工休假,MP01.05.06,员工休假,40,二,、内部控制测试,内容,41,二,、内部控制测试,内容,（二）业务活动层面测试内容,MP01.05.06,员工休假,迎接内控必须准备的材料,员工休假方案,42,内 容 概 要,一、,内控测试简介,二、,内控测试内容,三,、,内控测试技巧,43,三,、内部控制测试,技巧,测试访谈本卷须知,1、将环境测试13项内容打印成册。,2、不谈与测试无关的业务。,3、严格按照油田公司统一规定的流程图、RCD文档和统一格式的控制实施证据答复测试人员访谈的问题。,44,三,、内部控制测试,技巧,例外事项签字时的本卷须知,1、对测试人员的测试结果，被测试人员一定要认真审核，看是否与测试时的内容一致。,2、对于测试认定例外事项，要逐字逐句审核，确认无误后，要将具体情况向本单位内控主管部门、单位主管领导和上级主管部门进展汇报，同意前方可签字。,45,三,、内部控制测试,技巧,例外事项整改时的本卷须知,1、对于油田公司下发整改意见，各单位要认真按照整改意见整改。,2、本部门能够独立整改的，整改后要向本单位内控主管领导汇报整改结果。,3、需要相关部门协调才能整改的，要先向本单位主管领导汇报，寻求支持，整改后要向主管领导和上级主管部门进展汇报整改结果。,46,三,、内部控制测试,技巧,迎接内控测试工作核心,沟 通,47,谢谢观赏,