《内控测试应知应会》PPT课件.ppt

内控测试应知应会,1,前 言,根据集团公司2010年内控工作部署，按照辽河油田内控工作安排，2010年为辽河油田重组整合后内控体系建设全面展开的第一年。内外部测试工作将逐步开展，而人事处历来是内控测试的必检单位、重点单位。 为确保人事处各科室、各岗位员工都能顺利通过内控测试，有必要对内控测试方法、测试内容、测试技巧等方面知识进行宣贯、交流、学习。,2,一、内控测试简介,二、内控测试内容,三、内控测试技巧,3,4,内部控制测试是针对油田公司机关及所属单位内部控制设计和运行的有效性，由集团公司管理层授权相关部门具体实施的检查过程。,一、内部控制测试简介,5,一、内部控制测试简介,6,询问是通过口头或书面的方式对执行控制的相关人员提出问题，根据被询问人的回答确定控制是否存在并有效运行，以及控制执行人对控制的理解程度。具体形式有访谈、调查问卷等。 询问是确信水平最弱的一种测试方法，仅仅通过访谈不能获得充分的证据，应与其他测试方法同时运用。,一、内部控制测试简介,7,观察是现场见证正在执行的控制，从而判断控制是否存在并有效运行。观察对测试接触性控制非常有用，比询问的确信水平高，应该与其他测试方法同时运用。 检查是通过查看与控制相关的文档性记录，对控制有效性做出判断。,一、内部控制测试简介,8,一、内部控制测试简介,再执行是通过重新执行控制活动以确定控制是否有效。检查应与询问结合运用，并进行适当的再执行程序，确认控制确实有效执行。,9,确信水平由弱到强,一、内部控制测试简介,询 问,观 察,检 查,再执行,10,第一阶段,第二阶段,第三阶段,一、内部控制测试简介,准 备 阶 段,实 施 阶 段,总 结 阶 段,11,测试计划表,一、内部控制测试简介,12,被测试单位的准备工作,内控管理手册等测试资料,各相关部门相应协调配合的工作,准备工作记录表单(实施证据),提供必要的办公、网络及通讯等条件,其他,各单位迎检准备,一、内部控制测试简介,13,观察 执行情况,访谈 相关人员,查阅相关 文件,检查 样本等,测试实施过程,例外事项,复印证据,一、内部控制测试简介,出具报告,14,一、内部控制测试简介,Text,Text,测,试,内,容,设计 有效性 测试,公司 层面 控制 测试,业务 活动 层面 控制 测试,信息 系统 总体 控制 测试,15,一、内部控制测试简介,设计有效性是对于建立的内部控制体系，如果由符合条件的机构和人员按设计的要求去实施，能够有效地防范财务报告风险，为实现内部控制目标提供合理的保证 通过内部控制设计有效性测试，查找内部控制设计方面存在的问题，确保内控设计能有效地防范风险，达到内部控制目标，为内部控制执行评价提供基础。,16,测试内容包括：,公司层面测试： 公司层面控制是确保管理层获得在公司内部各个领域都有适当的控制机制在发挥作用的重要机制。 包括职业道德、高管基调、信访举报和违规处理、组织结构、权利和责任分配、培训、业绩考核等十七个主题。,一、内部控制测试简介,17,业务活动层面控制测试通过跟单测试和关键控制测试两种方式对对业务层面所有重要流程的设计有效性以及所有重要流程和关键控制的执行有效性进行检查。,一、内部控制测试简介,18,跟单测试是在重要业务流程中选取一笔业务，从业务发生开始，一直追踪到该笔业务反映到公司财务报告的测试过程。,一、内部控制测试简介,测 试 步 骤 、检查流程图是否按照集团公司流程描述规范进行流程描述。 、检查风险控制文档中控制措施的描述内容是否合理，是否明确规定了相关控制措施的责任人及具体的控制行为和控制频率。 、检查样本，确定相关控制措施是否存在，是否按要求执行并留下了相关证据。 、对业务流程中某些特别控制进行观察。,19,记录抽样 测试情况,对样本进 行检查,选取样本,确定样本总体及样本量,对执行控制的岗位人员进行访谈,一、内部控制测试简介,记录访谈结果,20,信息系统总体控制测试是对信息系统总体控制规定和信息系统总体控制实施办法规定的控制环境、信息安全、变更管理、项目建设管理、日常运作、最终用户操作等六个方面的内容进行测试。 通过信息系统总体控制测试，检查是否根据集团公司信息系统总体控制管理文件的要求，执行了信息系统管理的各项控制活动，从而提高应用系统控制的有效性，确保信息系统支持的应用控制是可靠的、生成的数据和报告是可信的。,一、内部控制测试简介,4、信息系统总体控制测试,21,外部审计测试,一、内部控制测试简介,22,一、内部控制测试简介,例外事项是指内部控制体系设计层面和执行层面与规范、标准、要求之间存在的偏差。,1、应有的控制不存在或设计不合理 2、实际执行的控制没有被记录 3、设计的控制记录不准确 4、已有的控制缺乏必要的制度或制度不完善 5、控制未执行或执行不完整 6、控制执行程序错误或者未按授权规定执行 7、缺少控制实施证据或实施证据不完整 8、控制已执行但控制结果不正确,设计 层面,执行 层面,23,24,二、内部控制测试内容,25,二、内部控制测试内容,1、员工职业道德规范,必须熟练掌握三条以上,26,二、内部控制测试内容,2、员工对公司总经理信箱的了解,总经理信箱是公司内外直接面向总经理的信箱。它是实现上下沟通互动的桥梁，是联系员工与总经理关系的纽带，解决问题、提高效率的有效途径。同时也为领导决策提供第一手资料，提高决策的民主性、科学性。员工反映的问题可通过总经理信箱、恳谈会、职工代表大会、领导接待日等途径反映，都能得到及时回应。,27,二、内部控制测试内容,3、员工对公司保密制度的了解,公司执行辽河油田分公司商业秘密规定和辽河油田分公司涉外保密规定,28,二、内部控制测试内容,4、员工对职工代表大会及合理化建议的实施情况,（1）公司每年初开一次职工代表大会；（2）职工代表是经公司各部门、各单位在职工群众中民主选举产生的；（3）代表的职责；（4）公司领导非常重视职工代表的合理化建议提案情况。每次职代会召开前一周都由工会负责代表提案的收集、整理、初审，并由公司提案征集审查专门工作委员会负责提案落实、反馈工作。公司领导批复后反馈到各主管领导或部门进行逐条落实。凡能立案的或条件不成熟未立案的提案都写出具体落实时间及部门，定期向代表反馈提案进展情况。公司在职代会上专门由工会作提案处理情况报告，答复上年度或上届代表提案落实情况，公布本届提案件次及处理情况。公司还通过嫉妒职工代表恳谈会方式，随时收集代表及群众合理化建议，由公司领导在会上进行答复和处理。,29,二、内部控制测试内容,5、员工对信访举报机制了解,（1）到纪委监察处直接举报或“网上举报”； （2）电话举报7821001 （3）邮件举报： （4）信件举报：辽宁盘锦辽河油田公司纪委监察处 邮 编：124010,30,二、内部控制测试内容,6、员工对违规处理了解,辽河油田分公司（辽河石油勘探局）内部劳动规则中油辽字200939号 对员工的纪律处理分为：警告，记过，记大过，撤职（或解聘），停（减）发奖金，解除劳动关系。,31,二、内部控制测试内容,7、确认员工人数充足性,（1）是否经常加班？不是 （2）工作量是否饱满？饱满 （3）是否有足够时间完成工作？是,32,二、内部控制测试内容,8、员工培训调查,（1）是否参加培训？是 （2）培训内容？必须严格按照按照教育培训证书上的内容回答。 （3）是否与本岗位有关？是 （4）培训后有何益处？通过培训，增强岗位责任意识、安全意识、创新意识，技术水平不断提高，履行岗位能力明显提高。,33,二、内部控制测试内容,9、确认新员工岗前教育培训调查,（1）是否参加上岗前培训？是 （2）培训内容？公司概况介绍、各种规章制度、岗位规范、操作规程、危险源点、安全避险基本技能、法律法规等。 （3）培训结束后您是否了解自己的岗位职责？是。培训结束后，对自己所从事的岗位有了清晰明确地认识，对自己的岗位职责完全知晓，具备独立上岗的能力。,34,二、内部控制测试内容,10、了解薪酬与目标实现的关系调查,上级为您设置的业绩目标您是否感觉压力很大？这样的压力是来自于对哪些后果的担心？ 有压力。来源于薪酬、职级升降等。,35,二、内部控制测试内容,11、岗位聘任调查,公司有三种聘任方式：一是公开招聘；二是委任；三是选任。公司的这些聘任方式都能做到公开、透明、合理。,36,二、内部控制测试内容,12、所在的岗位职责和权限,熟练掌握人事部门下发的 岗位职责描述,37,二、内部控制测试内容,13、油田公司发展战略目标及中长期目标,38,二、内部控制测试内容,“五五五三”发展思路,油田公司的发展目标完全符合集团公司战略目标要求。,39,二、内部控制测试内容,流程图、RCD文档,严格按照公司发布的流程图执行 其中涉及到人力资源方面的流程图主要有8个： （一）劳动组织科：MP01.01.02.01 年度人力资源计划（操作服务人员）；MP01.01.03.06 人力资源配置 （二）员工管理一、二科：MP01.01.03.04 劳动合同解除；MP01.05.06 员工休假 （三）培训管理一、二科：MP01.02.02 年度培训计划；MP01.02.03 培训计划实施；MP01.02.05 培训费用 （四）劳务管理科：MP01.01.03.05 新员工招聘,40,二、内部控制测试内容,流程图、RCD文档,与人事处密切相关的流程主要是：MP01.05.06 员工休假,MP01.05.06 员工休假,41,二、内部控制测试内容,42,二、内部控制测试内容,MP01.05.06 员工休假,迎接内控必须准备的材料 员工休假计划,43,44,三、内部控制测试技巧,测试访谈注意事项,1、将环境测试13项内容打印成册。 2、不谈与测试无关的业务。 3、严格按照油田公司统一规定的流程图、RCD文档和统一格式的控制实施证据回答测试人员访谈的问题。,45,三、内部控制测试技巧,例外事项签字时的注意事项,1、对测试人员的测试结果，被测试人员一定要认真审核，看是否与测试时的内容一致。 2、对于测试认定例外事项，要逐字逐句审核，确认无误后，要将具体情况向本单位内控主管部门、单位