某某内部控制测试管理规定

《某某内部控制测试管理规定》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、1目的为规范公司内部控制测试管理，明确内部控制测试基本要求、基本目标、基本依据、测试基本方法及基本程序，制定本规定。2范围本规定适用于公司机关各部门、所属各单位内部控制测试工作管理。3术语和定义3.1内部控制测试本规定所称的内部控制测试是指按照规定的程序、方法和标准，对公司内部控制体系设计的有效性和执行有效性进行检查。3.2跟单测试本规定所称的跟单测试是指在重要业务流程中选取一笔业务，从业务发生开始，一直追踪到该笔业务反映到公司财务报告的测试过程。3.3关键控制抽样测试本规定所称的关键控制抽样测试是以《内部控制管理手册》为标准，采用抽样测试的方法，对业务活动层面关键控制执行的有效

2、性进行的检查。3.4内部控制审计本规定所称的内部控制审计是指针对公司内部控制设计和运行的有效性，由公司党群工作处具体实施内部控制测试的过程。3.5自我测试本规定所称的自我测试是指针对内部控制设计和运行的有效性，由内部控制工作主管部门具体实施的检查过程。3.6补充测试本规定所称的补充测试是指对前期内部控制测试中公司层面和跟单测试中样本不足的控制进行测试，对未抽足样本的关键控制进行补充抽样，以充分发现内部控制体系执行有效性方面的问题。3.7改进测试本规定所称的改进测试是指对前期内控测试中发现的例外事项，在财务处下发改进意见并经过有效时间运行后进行的检查。3.8更新测试本规定所称的更新

3、测试是指针对资产负债表日（12月31日）前60日，经过前期普华外审、股份公司管理层测试和公司自我测试后，已抽足样本而无例外事项的控制；以及发现了例外事项，经改进测试已无例外且抽足样本的控制进行的检查。3.9例外事项本规定所称的例外事项主要是指在内控体系设计和执行方面与相应的标准、规范、要求存在差异的事项。4职责4.1财务处4.1.1是内部控制测试工作的主管部门，负责编写测试管理规定并做好维护工作；4.1.2负责制定公司自我测试工作方案。4.1.3组织开展公司自我测试。4.1.4协调外部内部控制审计、股份管理层测试工作，并与外部审计师进行沟通。4.2党群工作处（审计监察处）（以下简

4、称党群工作处）负责组织制定公司内部控制审计实施方案并组织实施。4.3公司各部门及所属单位4.3.1负责本部门或本单位内控体系测试工作的具体实施；4.3.2负责本部门或本单位各项内部控制流程及其控制措施的有效实施并进行日常监督，定期开展自我测试；4.3.3积极配合内部控制测试工作。5管理内容5.1基本要求5.1.1测试内容测试主要包括以下内容：a)根据设计和运行有效性评价的要求，对公司层面、业务活动层面和信息系统总体控制有效性分别进行测试；b)对测试发现的例外事项进行分类确认说明；c)根据测试结果，编制测试报告。5.1.2测试覆盖率a)公司自我测试：测试覆盖率达到重要业务流程不低于

5、70%，关键控制点不低于90%，所属各单位数量不低于50%。b)所属各单位自我测试：测试覆盖率达到重要业务流程不低于70%，关键控制点不低于90%。5.1.3测试的执行方式测试有两种执行方式，在ARCM内控测试系统中执行测试和采取手工记录方式执行测试。5.1.4测试结果的记录a)采用ARCM内控测试系统开展测试时，按照系统要求填制，具体要求参见附录A《内控测试系统使用手册》。b)采用手工方式开展测试时，按照“5.3—5.6”中规定的管理内容及所提供的表单模板进行记录。5.2测试工作的组织流程5.2.1公司组织开展测试的组织程序5.2.1.1测试组织与职责a)测试组织部门主要职责：

6、1)组织编制测试方案，确定测试任务和要求；2)协调人员、时间安排；3)现场测试结束后，组织召开测试结果研讨会，确定测试例外事项及管理薄弱环节；4)审核各测试组的测试底稿及测试报告，编制测试总报告；5)按照要求下达测试整改意见，组织开展后续例外事项整改结果跟进，并适时组织现场改进测试。b)测试组长主要职责：1)组织做好测试组人员分工及协调工作；2)负责与被测试单位的协调与沟通；3)对具体测试工作的进度和质量、上报测试资料的准确性及完整性负责。c)测试员主要职责：1)按时间进度完成测试任务；2)对测试发现的问题，收集复印相关资料，并提出整改建议；3)对测试内容的质量及准确性负责。5.

7、2.1.2准备阶段a)制定测试方案：测试组织部门人员制定测试方案，由部门领导审核批准。b)下发测试通知：通知内容包括测试的范围、时间安排及被测试单位名单等。c)组织测试人员集中培训：测试组织人员将测试计划、时间安排、要求予以说明。5.2.1.3测试阶段a)与被测试单位人员沟通，召开见面会。见面会由被测试单位内控主管部门组织，参加人员为所属单位内控工作主管领导、各部门负责人和内控联系人以及测试组全体人员。会议内容包括：1)被测试单位介绍参会人员、单位情况及内控体系建设情况；2)测试