内部控制测试程序降拈绍.ppt

内部控制测试程序介绍;控制评价图;内容概要;内容概要;1. 内部控制测试的定义;1. 内部控制测试的定义; 内部控制测试的程序;内容概要;2 测试范围的确定;重要风险和关键控制的确定; 1）重要风险与关键控制的确定 从内部控制测试的角度出发，在已建立的内部控制体系的基础上，考虑影响财务报告重大错报的风险因素，在集团公司层面确定公司层面控制、业务层面重要风险和关键控制、信息系统总体控制，从而为确定评价范围奠定基础 2） 测试单位的确定 根据审计准则变化，以风险为导向确定测试单位，不再划分重要业务单位、特殊业务单位、一般业务单位 。; 3） 企事业单位具体测试范围的确定 在集团公司层面已经确认的公司层面控制、业务层面控制、信息系统总体控制的范围内，以风险为导向，根据不同板块的业务特点和特殊风险，同时考虑各企事业单位的业务差异，确定纳入测试范围的企事业单位所属二级单位及其具体测试内容。下面具体说明三个层面测试范围确定的程序 ;2 测试范围的确定; (1)公司层面测试范围的确定 测试内容的确定 根据集团公司层面确定的公司层面的控制，公司层面测试的范围包括控制环境、风险评估、控制活动、信息与沟通、监督及反舞弊程序六个方面，共十七个主题（企事业单位不包括董事会、审计委员会、信息披露、风险评估过程） 二级单位的确定 公司层面测试主要是在企事业单位本部进行，但样本抽查可以在企事业单位范围内进行，涉及的二级单位与业务层面测试确定的二级单位保持一致 ;公司层面控制涵盖COSO框架的五个要素及反舞弊六个方面，共十七个主题。包括 ：; （2）业务层面测试范围的确定 测试内容的确定 在集团公司层面确定的重要会计科目的范围内， 依据定量标准和定性分析对企事业单位重要会计科目和重要业务流程进行确定 定量标准： 针对集团公司层面已经确定的重要会计科目，如果企事业单位会计科目的当期余额或发生额超过集团公司重要会计科目的2%，确定为重要会计科目。 定性考虑的因素： 会计准则或法律法规变化、以前年度本企事业单位内控测试结果、各企事业单位所在版块的业务特点及相关风险、本企事业单位发生的重大业务变化，如进行的重大收购、兼并活动，重大的项目投产等;内容概要; 　 准备阶段是指从发出测试通知后，测试小 组成员进驻被测试单位开始，直至初步完 成测试计划的过程。 ;;3.1 测试人员的准备;序号;;3.2 被测试单位的准备;内容概要;4 内部控制测试的现场实施阶段 ;观察 执行情况 ;内容概要;5 内部控制测试总结和报告 ;;5.1 总结阶段;5.1 总结阶段;;5.2 报告阶段;5.2 报告阶段;5.2 报告阶段;5.2 报告阶段;5.2 报告阶段 ;1 定义 ;;1 定义 ;;;为规范中国石油天然气集团公司内部控制运行评价管理，强化内部控制激励约束机制，保障内部控制体系长期有效运行，根据国家有关法律法规和集团公司有关规定，制定本办法。 评价范围。包括集团公司总部机关、专业分公司、企事业单位和控股公司。企事业单位内部控制运行评价范围包括企事业单位机关、下属单位和控股公司。 评价内容。内部控制运行评价内容包括：1）内部控制基础工作；2）内部控制体系运行的质量和成效。内部控制运行评价占年度KPI指标的5%。 评价标准。内控部根据管理实际编制内控运行质量评价标准。其中，内部控制基础工作权重为30%，内部控制体系运行的质量和成效权重为70%。 ;1）内部控制基础工作：7个指标 内控与风险管理委员会和内控与风险管理机构设置及履行职责情况； 内控与风险管理制度、标准及规范的制定、贯彻和落实情况； 内部控制管理手册的编制、修订和维护情况，业务流程管理信息系统运行维护和管理情况； 自我测试工作的开展情况； 内控与风险管理培训和宣贯情况； 年度内控与风险管理重点工作落实情况； 集团公司安排的内控与风险管理日常工作完成情况。;2）内部控制体系运行的质量和成效：4个指标 例外事项发现情况； 例外事项的影响程度； 当年财政年度结束时无法整改例外事项的缺陷评估情况； 风险事件缺陷评估结果。 ;《内控运行质量评价标准》;3) ;评价结果分为杰出、优秀、良好、合格、需要改进、需要重大改进和不合格七个等级，其中，具体标准为： 综合评分在120分至130分之间为杰出； 综合评分在110分至119分之间为优秀； 综合评分在100分至109分之间为良好； 综合评分在90分至99分之间为合格； 综合评分在80分至89分之间为需要改进； 综合评分在70分至