国有企业内部控制测试

《国有企业内部控制测试》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、国有企业内部控制测试由于美国安然、世通、施乐、默克制药等一批大公司会计丑闻接连曝光，诚信危机震撼着美国及国际社会。为了提高民众对美国金融市场和政府经济政策的信心，2002年7月25日,美国总统布什签署了《萨班斯——奥克斯利法案》，中国在境外上市公司随之执行。中国石油天然气集团公司所属上市公司中国石油天然气股份有限公司（简称“股份公司”）从2004年开始在上市公司实施企业内部控制。中国石油天然气股份有限公司辽阳石化分公司（简称“辽阳石化”）作为股份公司的上市企业，按照股份公司的总体部署，于同年启动内控体系

2、建设。经过几年的努力，形成了一套辽阳石化的内部控制和风险防控体系。　　一、企业内部控制体系概述　　早期的内部控制在内容侧重点和形式上都打上了审计专业或行业的烙印，被定义在与财务审计密切相关的狭窄的范畴。1992年，美国的COSO委员会设计了一个新的内部控制框架，即COSO框架。COSO框架是被广泛认可的内部控制整体框架国际标准。按照COSO内部控制框架建立内控体系，是企业梳理管理流程、规范管理制度、提升整体管理水平的契机。　　COSO框架包括五个基本要素：控制环境、风险评估、控制活动、信息和沟通、监督。

3、　　中石油借鉴COSO内部控制框架，落实上市地的法律法规的要求、《中央企业全面风险管理指引》和《企业内部控制基本规范》等国内外监管法规的各项要求，结合公司实际，围绕COSO框架的五个基本要素，阐明内部控制关注点、管理措施，以及建立和运行内部控制体系统一执行的制度、管理规范和文档性记录，编制内部控制管理手册。　　二、企业内部控制测试的要点　　为保证内部控制体系运行的持续有效性，针对体系日常运行情况，内部控制部门应定期或不定期组织开展内部控制测试。内部控制测试是按照规定的程序、方法和标准，针对控制目标，对企

4、业内部控制体系设计有效性和执行有效性进行检查，旨在发现内部控制体系在设计层面和执行层面是否存在偏差。内部控制测试形式主要包括管理层测试、评价测试、自我测试、外部审计。其中自我测试是由企业自己组织、针对本单位内部控制设计和运行的有效性实施的检查过程。自我测试应满足以下要求：（1）自我测试应坚持以风险为导向，兼顾覆盖面，重点关注高风险领域和业务薄弱环节；（2）每个测试单位的重要业务流程覆盖率不低于70%，关键控制覆盖率要达到90%。内部控制测试的目的在于：一是为管理层出具评估报告提供支持；二是通过测试，促进

5、内部控制相关要求的贯彻执行，发现内部控制体系存在的不足，及时进行整改完善。　　中石油内部控制测试内容分为公司层面、业务活动层面和信息系统控制有效性测试。公司层面控制测试是对确保管理层获得在公司内部各个领域都有适当的控制机制在发挥作用的保证的重要机制控制的检查，包括COSO五要素中的董事会、审计委员会、反舞弊等十七个主题。业务活动层面控制测试是对具体业务流程进行的测试，测试内容包括战略发展、经营业务和管理支持三大领域，涵盖油气业务、工程技术服务、工程建设服务、装备制造业务、矿区服务和金融业务等板块的业务流

6、程。信息系统控制测试分为信息系统总体控制测试和信息系统应用控制测试两部分。信息系统总体控制测试（GCC）是指对企业信息技术的开发、实施、运行、维护和管理等方面的控制测试；信息系统应用控制测试（AC）是指对应用软件中的电算化步骤以及用以控制不同种类交易处理的相关手工操作程序的测试。　　内部控制测试业务活动层面的测试一般采用跟单作业和关键控制抽样测试两种方式。跟单作业是选取一笔或一笔以上的业务，从业务发生开始，一直追踪至该笔业务反映到公司财务报告的测试流程；关键控制抽样测试是针对业务活动的关键控制，根据控制

7、频率，抽取适当数量的样本，以样本代表总体，通过检查样本，判断关键控制执行总体情况。跟单测试适用于手工控制与应用系统控制测试，关键控制抽样测试适用于手工控制、应用系统控制及电子表格控制测试。内部控制测试的基本方法包括询问、观察、检查和再执行等。　　在实践中，内部控制测试必须坚持以下关键原则：（1）控制测试不等于实质性测试，不一定需要大量的样本；（2）编制控制频率参照表（适用于手工控制）；（3）需要对工作的目标非常明确，如对应的风险点；（4）需要非常清晰的思维，明确测试的重点；（5）需要经验和职业判断；（6

8、）关注内涵而非形式。　　三、辽阳石化内部控制测试　　从2006年到2010年，辽阳石化已迎接股份公司评价测试一次，管理层测试两次。每年按公司总体工作部署，开展自我测试一到两次。每次自我测试前，都严格按照上述的测试内容、方法和原则，做好测试方案，成立测试组，明确分工、职责和汇报机制。2010年，是内控与风险管理工作重点从体系建设向强化执行转变的关键一年，辽阳石化加大了自测的范围和力度，重要业务流程覆盖率达到90%，关键控制覆盖率达到98%。同