《内控测试应知应会》ppt课件

《《内控测试应知应会》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内控测试应知应会1前言根据集团公司2010年内控工作部署，按照辽河油田内控工作安排，2010年为辽河油田重组整合后内控体系建设全面展开的第一年。内外部测试工作将逐步开展，而人事处历来是内控测试的必检单位、重点单位。为确保人事处各科室、各岗位员工都能顺利通过内控测试，有必要对内控测试方法、测试内容、测试技巧等方面知识进行宣贯、交流、学习。2内容概要一、内控测试简介二、内控测试内容三、内控测试技巧3内容概要一、内控测试简介二、内控测试内容三、内控测试技巧4内部控制测试是针对油田公司机关及所属单位内部控制设计和运行的有效性，由集团公司管理层授权相关部门具体实施的检查过

2、程。（一）内部控制测试概念一、内部控制测试简介5内部控制测试的基本方法根据测试需要综合运用各种方法询问再执行观察检查一、内部控制测试简介（二）测试方法6询问是通过口头或书面的方式对执行控制的相关人员提出问题，根据被询问人的回答确定控制是否存在并有效运行，以及控制执行人对控制的理解程度。具体形式有访谈、调查问卷等。询问是确信水平最弱的一种测试方法，仅仅通过访谈不能获得充分的证据，应与其他测试方法同时运用。一、内部控制测试简介（二）测试方法7观察是现场见证正在执行的控制，从而判断控制是否存在并有效运行。观察对测试接触性控制非常有用，比询问的确信水平高，应该与其他测试

3、方法同时运用。检查是通过查看与控制相关的文档性记录，对控制有效性做出判断。一、内部控制测试简介（二）测试方法8一、内部控制测试简介（二）测试方法再执行是通过重新执行控制活动以确定控制是否有效。检查应与询问结合运用，并进行适当的再执行程序，确认控制确实有效执行。例：sap发放工资的计算公式校验也可以通过再执行来确认。9AddYourText确信水平由弱到强ourText确信水平由弱到强一、内部控制测试简介询问观察检查再执行（二）测试方法10第一阶段第二阶段第三阶段一、内部控制测试简介准备阶段实施阶段总结阶段（三）测试程序11序号计划表名称适用范围主要记录内容1公司

4、层面/跟单测试计划表公司层面测试跟单测试记录测试分工、被测试部门、岗位及时间安排等。2XX测试计划表关键控制抽样测试信息系统总体控制测试电子表格测试权限测试需要测试的关键控制及该项控制的测试计划和计划执行情况测试计划表一、内部控制测试简介1、准备阶段内控主管部门人员了解12被测试单位的准备工作内控管理手册等测试资料各相关部门相应协调配合的工作准备工作记录表单(实施证据)提供必要的办公、网络及通讯等条件其他各单位迎检准备一、内部控制测试简介1、准备阶段13观察执行情况访谈相关人员查阅相关文件检查样本等测试实施过程例外事项复印证据一、内部控制测试简介2、实施总

5、结阶段出具报告14一、内部控制测试简介TextText测试内容设计有效性测试公司层面控制测试业务活动层面控制测试信息系统总体控制测试（四）测试内容15一、内部控制测试简介设计有效性是对于建立的内部控制体系，如果由符合条件的机构和人员按设计的要求去实施，能够有效地防范财务报告风险，为实现内部控制目标提供合理的保证通过内部控制设计有效性测试，查找内部控制设计方面存在的问题，确保内控设计能有效地防范风险，达到内部控制目标，为内部控制执行评价提供基础。1、设计有效性测试16测试内容包括：公司层面测试：公司层面控制是确保管理层获得在公司内部各个领域都有适当的控制机制在发挥

6、作用的重要机制。包括职业道德、高管基调、信访举报和违规处理、组织结构、权利和责任分配、培训、业绩考核等十七个主题。一、内部控制测试简介2、公司层面测试17业务活动层面控制测试通过跟单测试和关键控制测试两种方式对对业务层面所有重要流程的设计有效性以及所有重要流程和关键控制的执行有效性进行检查。一、内部控制测试简介3、业务层面测试18跟单测试是在重要业务流程中选取一笔业务，从业务发生开始，一直追踪到该笔业务反映到公司财务报告的测试过程。一、内部控制测试简介（1）跟单测试测　试　步　骤１、检查流程图是否按照集团公司流程描述规范进行流程描述。２、检查风险控制文档中控制措

7、施的描述内容是否合理，是否明确规定了相关控制措施的责任人及具体的控制行为和控制频率。３、检查样本，确定相关控制措施是否存在，是否按要求执行并留下了相关证据。４、对业务流程中某些特别控制进行观察。19记录抽样测试情况对样本进行检查选取样本确定样本总体及样本量对执行控制的岗位人员进行访谈一、内部控制测试简介（2）关控测试记录访谈结果20信息系统总体控制测试是对信息系统总体控制规定和信息系统总体控制实施办法规定的控制环境、信息安全、变更管理、项目建设管理、日常运作、最终用户操作等六个方面的内容进行测试。通过信息系统总体控制测试，检查是否根据集团公司信息系统总体控制管理

8、文件的要求，执行了信息系