某年度考核管理与内部控制管理知识报告

内部控制测试程序介绍

2010年4月控制评价图内控测试缺陷评估设计有效性执行有效性评价报告方法：询问、观察、检查、再执行标准：定性、定量要素：总体情况，运行情况，例外事项，整改建议实质性漏洞重大缺陷一般缺陷

年度考核内容概要1定义2测试范围的确定3内部控制测试准备阶段4内部控制测试的现场实施阶段5内部控制测试总结和报告6

内部控制测试整改7

内部控制年度考核内容概要1定义2测试范围的确定3内部控制测试准备阶段4内部控制测试的现场实施阶段5内部控制测试总结和报告6

内部控制测试整改7

内部控制年度考核1.内部控制测试的定义

内部控制测试是围绕内控体系评价的目标，按照规定的程序、方法和标准，对内部控制体系，从设计有效性和执行有效性两个方面对内部控制有效性进行测试内部控制测试目的是查找内部控制设计和执行方面的问题，为内部控制体系有效性提供合理保证内部控制测试依据是集团公司内部控制管理手册、企事业单位分册及当年确定的测试范围1.内部控制测试的定义

内部控制测试的程序1.内部控制测试的定义测试范围的确定测试准备阶段测试实施阶段测试结果汇总分析报告阶段指从发出测试通知后，测试小组成员进驻被测试单位开始，直至初步完成测试计划指按照计划完成所有测试步骤，完成全部测试内容的工作过程。指测试人员完成全部内容的测试后，对查证内容进行整理分析撰写测试报告。是以风险为导向，根据不同板块的业务类型同时考虑各企事业单位的业务差异，对企事业单位及其所属单位公司层面、业务活动层面、信息系统总体控制的测试内容和测试单位进行确定的过程。内容概要1定义2测试范围的确定3内部控制测试准备阶段4内部控制测试的现场实施阶段5内部控制测试总结和报告6

内部控制测试整改7

内部控制年度考核2测试范围的确定

测试范围的确定是以风险为导向，根据不同板块的业务类型同时考虑各企事业单位的业务差异，对企事业单位及其所属单位公司层面、业务活动层面、信息系统总体控制的测试内容和测试单位进行确定的过程。确定测试范围是开展管理层测试、企事业单位自我测试和外部审计师测试的前提。重要风险和关键控制的确定确定被测试单位企事业单位测试范围的确定评价范围确定程序2测试范围的确定1）重要风险与与关键控制的的确定从内部控制测测试的角度出出发，在已建建立的内部控控制体系的基基础上，考虑虑影响财务报报告重大错报报的风险因素素，在集团公公司层面确定定公司层面控控制、业务层层面重要风险险和关键控制制、信息系统统总体控制，，从而为确定定评价范围奠奠定基础2）测试单位位的确定根据审计准则则变化，以风风险为导向确确定测试单位位，不再划分分重要业务单单位、特殊业业务单位、一一般业务单位位。2测试范围的确确定3）企事业单单位具体测试试范围的确定定在集团公司层层面已经确认认的公司层面面控制、业务务层面控制、、信息系统总总体控制的范范围内，以风风险为导向，，根据不同板板块的业务特特点和特殊风风险，同时考考虑各企事业业单位的业务务差异，确定定纳入测试范范围的企事业业单位所属二二级单位及其其具体测试内内容。下面具具体说明三个个层面测试范范围确定的程程序2测试范围的确确定2测试范围的确确定(1)公司层面测试试范围的确定定测试内容的确确定根据集团公司司层面确定的的公司层面的的控制，公司司层面测试的的范围包括控控制环境、风风险评估、控控制活动、信信息与沟通、、监督及反舞舞弊程序六个个方面，共十十七个主题（（企事业单位位不包括董事事会、审计委委员会、信息息披露、风险险评估过程））二级单位的确确定公司层面测试试主要是在企企事业单位本本部进行，但但样本抽查可可以在企事业业单位范围内内进行，涉及及的二级单位位与业务层面面测试确定的的二级单位保保持一致2测试范围的确确定反舞弊程序与控制内部审计信息披露审计委员会信息与沟通经营活动分析人力资源政策业绩考核培训风险评估过程董事会岗位职责描述权利和责任分配组织结构信访举报和违规处理职业道德高管基调测试主题公司层面控制制涵盖COSO框架的五个要要素及反舞弊弊六个方面，，共十七个主主题。包括：：2测试范围的确确定（2）业务层面测测试范围的确确定测试内容的确确定在集团公司层层面确定的重重要会计科目目的范围内，，依据定量量标准和定性性分析对企事事业单位重要要会计科目和和重要业务流流程进行确定定定量标准：针对集团公司司层面已经确确定的重要会会计科目，如如果企事业单单位会计科目目的当期余额额或发生额超超过集团公司司重要会计科科目的2%，确定为重要要会计科目。。定性考虑的因因素：会计准则或法法律法规变化化、以前年度度本企事业单单位内控测试试结果、各企企事业单位所所在版块的业业务特点及相相关风险、本本企事业单位位发生的重大大业务变化，，如进行的重重大收购、兼兼并活动，重重大的项目投投产等2测试范围的确确定内容概要1定义2测试范围的确确定3内部控制测试试准备阶段4内部控制测试试的现场实施施阶段5内部控制测试试总结和报告告6内部控制测试试整改7内部控制年度度考核准备阶段是指从发出测测试通知后，，测试小组成员进驻被被测试单位开开始，直至初初步完成测试计划的的过程。3内部控制测试试准备阶段3.1测试人员的准准备3.2被测试单位的的准备3内部控制测试试准备阶段3.1测试人员的准准备了解总体情况取得并审阅内内控管理相关文档编制测试计划3内部控制测试试准备阶段取得总部的关键控控制管理文件件，被测试单单位的流程图图、风险控制制文档、业务务流程目录等等相关文件。。审阅风险控制制文档、流程程图等相关资资料，初步了了解业务活动动及重要流程程控制措施。。将业务流程与与集团公司确确定的风险数数据库进行对对比，检查是是否遗漏重要要业务流程，，确定流程记记录和风险控控制文档的完完整性。在审阅的基础础上，确定需需要进行跟单单作业的流程程（包含关键键控制点的流流程）。通过阅读流程程图、风险控控制文档以及及相关的程序序文件和规章章制度，初步步了解被测试试单位的流程程，编制跟单单作业计划表表，内容包括括需要访谈的的岗位名称，，访谈人以及及被需要被访访谈人提供的的相关表单等等。通过编制制跟单作业计计划，协调双双方的时间安安排，提高双双方的工作效效率。序号内容主要目的1了解总体情况1、公司整体运营环境；

2、主要规章制度、内控组织机构、运行网络、职责划分；

3、上年测试结果，以及以前年度主要例外事项及其整改情况；4、被测试单位以前年度或本年度已披露或发现的一些案例等；

5、对内部控制设计进行初步了解。2取得并审阅内控管理相关文档检查是否遗漏重要业务流程和关键控制点。3编制测试计划协调双方的时间安排，编制测试计划表，提高测试效率。3.1测试人员的准准备3内部控制测试试准备阶段3.1测试人员的准准备3.2被测试单位的的准备3内部控制测试试准备阶段3.2被测试单位的的准备1、内控管理手手册等测试资资料2、各相关部门门相应协调配配合的工作3、准备工作记记录表单(实施证据)4、提供必要的的办公、会议议及通讯等条条件5、其他为测试服务3内部控制测试试准备阶段内容概要1定义2测试范围的确确定3内部控制测试试准备阶段4内部控制测试试的现场实施施阶段5内部控制测试试总结和报告告6内部控制测试试整改7内部控制年度度考核4内部控制测试试的现场实施施阶段内控测试的现现场实施阶段段包括：对执行控制的的岗位人员进进行访谈。通通过访谈，了了解该岗位人人员是否真正正理解所执行行的控制，并并对设计层面面初步分析存存在的问题进进行了解，同同时记录访谈谈结果。结合合访谈结果，，进一步完善善测试计划。。选取样本，，如果从测试试起始时间到到截止时间，，由于业务发发生量的限制制，无法取得得满足要求的的样本量，则则应该选取已已有有全部样样本，同时记记录样本的选选取情况。对对样本进行检检查,记录检查结果果。根据测试内容容，测试实施施分为设计有效性测测试、公司层层面测试、业业务活动层面面测试、信息息系统总体控控制测试、追追加、冗余或或补充及补偿偿性控制测试试、例外事项项的确认进行行介绍观察执行情况访谈相关人员检查内控文档记录审阅相关文件检查样本等记录测试过程程例外事项复印证据4内部控制测试试的现场实施施阶段内容概要1定义2测试范围的确确定3内部控制测试试准备阶段4内部控制测试试的现场实施施阶段5内部控制测试试总结和报告告6内部控制测试试整改7内部控制年度度考核5内部控制测试试总结和报告告总结阶段：汇总整理《测试表》及《抽样测试记录录表》，将相应内容容整理至《例外事项汇总总表》。对测试结果果进行分析。。对测试发现现的例外事项项与相关人员员进行充分沟沟通，最终达达成一致意见见5.1总结阶段5.2报告阶段5内部控制测试试总结和报告告5.1总结阶段1、汇总整理相相关测试表及及《抽样测试记录录表》，将相应内容容整理至《例外事项汇总总表》和《样本量分析汇汇总表》中。测试人员员汇总全部例例外事项和控控制缺陷，并并归档相关实实施证据。如如果进行追加加测试、补充充性测试和补补偿性测试的的相关工作，，也应该在备备注中加以说说明。2、测试人员汇总总发现的问题题，对测试结果进进行分析，包包括分析被测测试单位与股股份或集团公公司关键控制制管理文件差差异情况、被被测试单位的的关键控制是是否完整、关关键控制是否否在流程图和程序序文件中得到到适当的记录录；实际执行行过程中的差差异，包括例例外事项主要要发生在哪个个环节、哪个个部门、哪个个岗位以及发发生频率。分分析要先将发发现的例外归归类并总体陈陈述，然后按按性质5内部控制测试试总结和报告告5.1总结阶段分析其形成的的原因，避免免简单的按照照测试中发现现问题的类型型进行分析，，要有一定的的深度。结果果分析必须写写入测试报告告。3、对测试结果果进行沟通确确认。对测试试发现的例外外事项或控制制缺陷与被测测试部门（人人员）进行充充分沟通，最最终达成一致致意见。对确认存在的问问题，并提出出整改建议。。4、对问题进行行分类，属企企事业单位层层面的问题，，由企事业单单位负责整改改，属公司层层面的问题，，上报项目组组，由项目组组汇总后上报报管理层，由由管理层负责责整改。5内部控制测试试总结和报告告5.1总结阶段5.2报告阶段5内部控制测试试总结和报告告5.2报告阶段5.2.1测试报告的要要素5.2.2测试报告的编编制程序5内部控制测试试总结和报告告5.2报告阶段5.2.1测试报告的要要素测试总体情况况测试时间、测测试人员、测测试范围、测测试内容等。。内部控制体系系运行情况简要叙述内控控机构设置情情况、公司流流程及控制的的重大变化情情况、自我测测试及例外事事项整改情况况等。测试发现与例例外事项说明明首先说明例外外事项总体情情况，然后按按照公司层面面、业务活动动层面和信息息系统层面分分别对重要例例外事项进行行说明。整改意见及建建议针对测试发现现的例外事项项，归纳总结结后提出建议议和措施。5内部控制测试试总结和报告告5.2报告阶段5.2.1测试报告的要要素5.2.2测试报告的编编制程序5内部控制测试试总结和报告告5.2报告阶段5.2.2测试报告的编编制程序现场测试组形成测试报告告初稿根据测试情况况，在核对和和综合分析的的基础上，汇汇总形成测试试报告初稿。。形成正式报告告根据测试报告告初稿与被测测试单位进行行沟通。报告上级取得被测试单单位签认，上上报测试组织织部门审核。。如被测试单位位存在异议，，应该进行详详细记录并上上报测试组织织部门。5内部控制测试试总结和报告告5.2报告阶段5.2.2测试报告的编编制程序测试组织部门门审定报告测试负责人审审定现场测试试组上报的报报告及相关资资料。撰写报告上报报管理层撰写管理层测测试报告，上上报管理层。。5内部控制测试试总结和报告告1定义2测试范围的确确定3内部控制测试试准备阶段4内部控制测试试的现场实施施阶段5内部控制测试试总结和报告告6内部控制测试试整改7内部控制年度度考核内容概要根据测试发现现例外，集团团公司、股份份公司下达测测试整改意见见书。审计内控部根根据整改意见见书、总经理理办公会审批批的测试报告告，落实整改改单位或部门门、整改第一一责任人、整整改时间要求求，下达整改改通知书。各部门和单位位根据整改通通知书的要求求，落实整改改责任人、整整改措施和整整改时间，并并将整改计划划提交审计内内控部。集团公司、股股份公司和审审计内控部将将根据发生例例外的业务发发生频率，组组织改进测试试，跟踪例外外情况，年度度为整改例外外直接判断为为一个重要缺缺陷。6内部控制测试试整改1定义2测试范围的确确定3内部控制测试试准备阶段4内部控制测试试的现场实施施阶段5内部控制测试试总结和报告告6内部控制测试试整改7内部控制年度度考核内容概要7内部控制年度度考核7.1集团公司《内部控制运行行评价管理办办法》征求意见稿7.2股份公司《内部控制运行行评价管理办办法》7.3海外勘探《审计与内控考考核评价管理理办法（试行行）》7内部控制年度度考核7.1集团公司《内部控制运行行评价管理办办法》征求意见稿7.2股份公司《内部控制运行行评价管理办办法》7.3海外勘探《审计与内控考考核评价管理理办法（试行行）》为规范中国石石油天然气集集团公司内部部控制运行评评价管理，强强化内部控制制激励约束机机制，保障内内部控制体系系长期有效运运行，根据国国家有关法律律法规和集团团公司有关规规定，制定本本办法。评价范围。包包括集团公司司总部机关、、专业分公司司、企事业单单位和控股公公司。企事业业单位内部控控制运行评价价范围包括企企事业单位机机关、下属单单位和控股公公司。评价内容。内内部控制运行行评价内容包包括：1）内部控制基基础工作；2）内部控制体体系运行的质质量和成效。。内部控制运运行评价占年年度KPI指标的5%。评价标准。内内控部根据管管理实际编制制内控运行质质量评价标准准。其中，内内部控制基础础工作权重为为30%，内部控制体体系运行的质质量和成效权权重为70%。7内部控制年度度考核7.1集团公司《内部控制运行行评价管理办办法》征求意见稿1）内部控制基基础工作：7个指标内控与风险管管理委员会和和内控与风险险管理机构设设置及履行职职责情况；内控与风险管管理制度、标标准及规范的的制定、贯彻彻和落实情况况；内部控制管理理手册的编制制、修订和维维护情况，业业务流程管理理信息系统运运行维护和管管理情况；自我测试工作作的开展情况况；内控与风险管管理培训和宣宣贯情况；年度内控与风风险管理重点点工作落实情情况；集团公司安排排的内控与风风险管理日常常工作完成情情况。7内部控制年度度考核7.1集团公司《内部控制运行行评价管理办办法》征求意见稿2）内部控制体体系运行的质质量和成效：：4个指标例外事项发现现情况；例外事项的影影响程度；当年财政年度度结束时无法法整改例外事事项的缺陷评评估情况；风险事件缺陷陷评估结果。。7内部控制年度度考核7.1集团公司《内部控制运行行评价管理办办法》征求意见稿《内控运行质量量评价标准》内容考核内容标准分评分标准内部控制基础工作（一）内控与风险管理委员会和内控与风险管理部门设置及履行职责情况4(1)内控与风险管理部门设置不符合要求，扣2分；

(2)内控与风险管理委员会和内控与风险管理部门未按照相关规定履行其职责，扣2分。（二）内控与风险管理制度、标准及规范的制定、贯彻和落实情况2(1)集团公司内控与风险管理制度、标准和规范贯彻落实不到位，扣1分；

(2)未按要求制定实施本单位相关制度、标准和规范，扣1分。（三）内部控制管理手册的编制、修订和维护情况，业务流程管理和信息系统运行维护和管理情况10(1)内部控制管理手册编制、修订、维护不及时，扣1-3分；

(2)内部控制管理手册框架、体例格式、要素等内容不合格，扣1-4分；

(3)业务流程管理与信息系统控制不符合要求，扣1-3分。（四）自我测试工作的开展情况11(1)自我测试的频率、范围、覆盖率和质量不符合要求，扣1-8分；

(2)上报自我测试资料不及时、质量不符合要求，扣1-3分；（五）内控与风险管理培训和宣贯情况2(1)未按要求参加集团公司组织的培训，扣1分；

(2)未按要求在本单位开展内控培训，扣1分。（六）年度内部控制重点工作落实情况5年度内部控制重点工作落实不到位，扣1-5分。（七）集团公司安排的内控与风险管理日常工作完成情况6集团公司安排的内控与风险管理日常工作完成不及时、质量不合格，扣1-6分。7内部控制年度度考核3)《内控运行质质量评价标标准》内容考核内容标准分评分标准内部控制体系运行的质量和成效（一）例外事项发现情况90例外事项发现累计扣分不超过15分（各类测试结果不重复计算）。

关键控制：

根据例外事项数量占内控测试抽取的样本总数的百分比评分。

(1)0.1%≤例外事项百分比＜0.5%，扣3分；

(2)0.5%≤例外事项百分比＜1%，扣5分；

(3)例外事项百分比≥1%，扣7分。

其他：

根据例外事项数量评分，每个例外事项扣0.2分。（二）例外事项的影响程度根据例外事项可能影响程度进行缺陷评估，累计扣分不超过25分。

（1）每个一般缺陷，扣5分；

（2）每个重要缺陷，扣10分；

（3）每个重大缺陷，扣20分。（三）当年财政年度结束时无法整改例外事项的缺陷评估情况根据当年财政年度结束时无法整改的例外事项进行缺陷评估,累计扣分不超过25分。

（1）每个一般缺陷，扣5分；

（2）每个重要缺陷，扣15分。（四）风险事件缺陷评估结果根据年度审计监察等部门发现的风险事件进行缺陷评估,累计扣分不超过25分。

（1）每个一般缺陷，扣5分；

（2）每个重要缺陷，扣15分。

7内部控制年年度考核评价结果分分为杰出、、优秀、良良好、合格格、需要改改进、需要要重大改进进和不合格格七个等级级，其中，，具体标准准为：综合评分在在120分至130分之间为杰杰出；综合评分在在110分至119分之间为优优秀；综合评分在在100分至109分之间为良良好；综合评分在在90分至99分之间为合合格；综合评分在在80分至89分之间为需需要改进；；综合评分在在70分至79分之间为需需要重大改改进；综合评分在在69分以下为不不合格。7内部控制年年度考核7.1集团公司《内部控制运运行评价管管理办法》征求意见稿稿直接评价为为不达标五五种情形未设置内控控与风险管管理委员会会的；未编制、发发布内部控控制管理手手册的；未组织开展展自我测试试的；根据当年财财政年度结结束时无法法整改的例例外事项或或年度审计计监察等部部门发现的的风险事件件进行缺陷陷评估，出出现重大缺缺陷的；出现其它影影响内部控控制有效性性的重大问问题的。7内部控制年年度考核7.1集团公司《内部控制运运行评价管管理办法》征求意见稿稿7内部控制年年度考核7.1集团公司《内部控制运运行评价管管理办法》征求意见稿稿7.2股份公司《内部控制运运行评价管管理办法》7.3海外勘探《审计与内控控考核评价价管理办法法（试行））》为规范中国国石油天然然气股份有有限公司（（以下简称称股份公司司）内部控控制运行评评价管理，，强化内部部控制激励励约束机制制，保障内内部控制体体系长期有有效运行，，根据国家家有关法律律法规和股股份公司有有关规定，，制定本办办法。评价范围。。包括股份份公司总部部机关、专专业分公司司、地区公公司和控股股公司。地地区公司内内部控制运运行评价范范围包括地地区公司机机关、下属属单位和控控股公司。。评价内容。。内部控制制运行评价价内容包括括：1）内部控制制基础工作作；2）内部控制制体系运行行的质量和和成效。内内部控制运运行评价占占年度KPI指标的5%。评价标准。。内控部根根据管理实实际编制内内控运行质质量评价标标准。其中中，内部控控制基础工工作权重为为30%，内部控制制体系运行行的质量和和成效权重重为70%。7内部控制年年度考核7.2股份公司《内部控制运运行评价管管理办法》1）内部控制制基础工作作：7个指标内控与风险险管理委员员会和内控控与风险管管理机构设设置及履行行职责情况况；内控与风险险管理制度度、标准及及规范的制制定、贯彻彻和落实情情况；内部控制管管理手册的的编制、修修订和维护护情况，业业务流程管管理信息系系统运行维维护和管理理情况；自我测试工工作的开展展情况；内控与风险险管理培训训和宣贯情情况；年度内控与与风险管理理重点工作作落实情况况；股份公司安安排的内控控与风险管管理日常工工作完成情情况。7内部控制年年度考核7.2股份公司《内部控制运运行评价管管理办法》2）内部控制制体系运行行的质量和和成效：4个指标例外事项发发现情况；；例外事项的的影响程度度；当年财政年年度结束时时无法整改改例外事项项的缺陷评评估情况；；风险事件缺缺陷评估结结果。7内部控制年年度考核7.2股份公司《内部控制运运行评价管管理办法》《内控运行质质量评价标标准》内容考核内容标准分评分标准内部控制基础工作（一）内控与风险管理委员会和内控与风险管理部门设置及履行职责情况4(1)内控与风险管理部门设置不符合要求，扣2分；

(2)内控与风险管理委员会和内控与风险管理部门未按照相关规定履行其职责，扣2分。（二）内控与风险管理制度、标准及规范的制定、贯彻和落实情况2(1)股份公司内控与风险管理制度、标准和规范贯彻落实不到位，扣1分；

(2)未按要求制定实施本单位相关制度、标准和规范，扣1分。（三）内部控制管理手册的编制、修订和维护情况，业务流程管理和信息系统运行维护和管理情况10(1)内部控制管理手册编制、修订、维护不及时，扣1-3分；

(2)内部控制管理手册框架、体例格式、要素等内容不合格，扣1-4分；

(3)业务流程管理与信息系统控制不符合要求，扣1-3分。（四）自我测试工作的开展情况11(1)自我测试的频率、范围、覆盖率和质量不符合要求，扣1-8分；

(2)上报自我测试资料不及时、质量不符合要求，扣1-3分；（五）内控与风险管理培训和宣贯情况2(1)未按要求参加股份公司组织的培训，扣1分；

(2)未按要求在本单位开展内控培训，扣1分。（六）年度内部控制重点工作落实情况5年度内部控制重点工作落实不到位，扣1-5分。（七）股份公司安排的内控与风险管理日常工作完成情况6股份公司安排的内控与风险管理日常工作完成不及时、质量不合格，扣1-6分。7内部控制年年度考核3)《内控运行质质量评价标标准》内容考核内容标准分评分标准内部控制体系运行的质量和成效（一）例外事项发现情况90例外事项发现累计扣分不超过15分（各类测试结果不重复计算）。

关键控制：

根据例外事项数量占内控测试抽取的样本总数的百分比评分。

(1)0.1%≤例外事项百分比＜0.5%，扣3分；

(2)0.5%≤例外事项百分比＜1%，扣5分；

(3)例外事项百分比≥1%，扣7分。

其他：

根据例外事项数量评分，每个例外事项扣0.2分。（二）例外事项的影响程度根据例外事项可能影响程度进行缺陷评估，累计扣分不超过25分。

（1）每个一般缺陷，扣5分；

（2）每个重要缺陷，扣10分；

（3）每个实质性漏洞，扣20分。（三）当年财政年度结束时无法整改例外事项的缺陷评估情况根据当年财政年度结束时无法整改的例外事项进行缺陷评估,累计扣分不超过25分。

（1）每个一般缺陷，扣5分；

（2）每个重要缺陷，扣15分。（四）风险事件缺陷评估结果根据年度审计监察等部门发现的风险事件进行缺陷评估,累计扣分不超过25分。

（1）每个一般缺陷，扣5分；

（2）每个重要缺陷，扣15分。

7内部控制年年度考核评价结果分分为杰出、、优秀、良良好、合格格、需要改改进、需要要重大改进进和不合格格七个等级级，其中，，具体标准准为：综合评分在在120分至130分之间为杰杰出；综合评分在在110分至119分之间为优优秀；综合评分在在100分至109分之间为良良好；综合评分在在90分至99分之间为合合格；综合评分在在80分至89分之间为需需要改进；；综合评分在在70分至79分之间为需需要重大改改进；综合评分在在69分以下为不不合格。7内部控制年年度考核7.2股份公司《内部控制运运行评价管管理办法》直接评价为为不达标五五种情形未设置内控控与风险管管理委员会会的；未编制、发发布内部控控制管理手手册的；未组织开展展自我测试试的；根据当年财财政年度结结束时无法法整改的例例外事项或或年度审计计监察等部部门发现的的风险事件件进行缺陷陷评估，出出现实质性性漏洞的；；出现其它影影响内部控控制有效性性的重大问问题的。7内部控制年年度考核7.2股份公司《内部控制运运行评价管管理办法》7内部控制年年度考核7.1集团公司《内部控制运运行评价管管理办法》征求意见稿稿7.2股份公司《内部控制运运行评价管管理办法》7.3海外勘探《审计与内控控考核评价价管理办法法（试行））》7.3.1制定背景2009年，股份公公司为规范范内部控制制运行评价价管理，强强化内部控控制激励约约束机制，，保障内部部控制体系系长期有效效运行，根根据国家有有关法律法法规和股份份公司有关关规定，制制定《内部控制运运行评价管管理办法》，并要求所所属单位根根据实际情情况制定并并执行内控控考核评价价。二〇一〇年年二月二十十六日公司发文《关于印发审审计与内控控考核评价价管理办法法的通知》，强调为进进一步加强审审计与内控控工作在公公司生产经经营管理活活动中的作作用，规范范审计与内内控考核评评价工作，，公司研究究制定了《《中国石油油海外勘探探开发公司司审计与内内控考核评评价管理办办法》（试行版）），要求各各所属单位位、海外企企业认真学习。。同时在2010年度企业负负责人的KPI指标中纳入入了审计与与内控的指指标，并占占5%的比重。7内部控制年年度考核7.3海外勘探《审计与内控控考核评价价管理办法法（试行））》7.3.2评价范围和和内容1）范围公司审计与与内控评价价范围与公公司绩效考考核体系范范围保持一一致，涵盖盖公司本部部、各所属属单位和各各海外企业业。2）内容公司年度审审计与内控控考核评价价的内容：：年度下达达的制度与与业务流程程建设完成成情况；年年度内控体体系建设完完成情况；；审计与内内控发现问问题的整改改情况；日日常基础工工作完成情情况。7内部控制年年度考核7.3海外勘探《审计与内控控考核评价价管理办法法（试行））》7.3.2评价范围和和内容2）内容公司本部——公司年度审审计与内控控考核评价价的内容为为审计与内内控发现问问题的整改改情况和日日常基础工工作完成情情况。已建立内部部控制体系系并发布实实施的各所所属单位和和各海外企企业——年度审计与与内控考核核评价的内内容为审计计与内控发发现问题的的整改情况况和日常基基础工作完完成情况。。本年度正在在建设内部部控制体系系的各所属属单位和各各海外企业业——年度审计与与内控考核核评价的内内容为年度度内控体系系建设完成成情况、审审计与内控控发现问题题的整改情情况和日常常基础工作作完成情况况。未建立内部部控制体系系的各所属属单位和各各海外企业业——年度审计与与内控考核核评价的内内容为年度度下达的制制度与业务务流程建设设完成情况况、审计与与内控发现现问题的整整改情况和和日常基础础工作完成成情况。7内部控制年年度考核7.3海外勘探《审计与内控控考核评价价管理办法法（试行））》7.3.3评价形式1.内部审计。。指根据公公司批准的的年度审计计计划和公公司管理需需要，由审审计内控部部组织开展展的审计工工作。2.外部审计。。指集团公公司和股份份公司审计计部、独立立审计师对对公司进行行的审计。。3.内控测试（1）内部控制制评价测试试。指由公公司管理层层授权审计计内控部组组织，按照照股份公司司内控与风风险评价规规范、对已已建设内控控体系的单单位开展的的测试。（2）集团公司司、股份公公司组织的的内控测试试。包括运运行评价测测试和管理理层测试。。（3）内部控制制的外部审审计。指具具有资质的的审计机构构对公司内内控体系设设计和运行行有效性实实施检查的的过程。7内部控制年年度考核7.3海外勘探《审计与内控控考核评价价管理办法法（试行））》7.3.3评价形式（续）4.制度与业务务流程建设设与执行的的检查。指指按照年度度下达的制制度与业务务流程建设设指标与评评价标准，，由公司审审计内控部部具体组织织，对未建建内控体系系的单位开开展的制度度与业务流流程建设情情况和执行行情况所进进行的检查查。7内部控制年年度考核7.3海外勘探《审计与内控控考核评价价管理办法法（试行））》7.3.3评价形式公司本部——采取内控评评价测试、、集团或股股份公司组组织的内控控测试以及及内部控制制外部审计计。已建立内部部控制体系系并发布实实施的各所所属单位和和各海外企企业——主要采取审审计、内控控评价测试试、集团公公司或股份份公司组织织的内控测测试以及内内部控制外外部审计等等形式。本年度正在在建设内部部控制体系系的各所属属单位和各各海外企业业——主要采取内内部控制评评价测试、、审计两种种