控培训课件.ppt

ＸＸＸＸ 主 要 内 容 主 要 内 容 二、内部控制测试简介 内部控制测试是针对集团公司总部及所属企事业单位内部控制设计和运行的有效性，由管理层授权相关部门具体实施的检查过程。 二、内部控制测试简介 1、国家相关法律、法规、规章、规定、办法、准则等 2、国内外监管机构发布的相关准则、指南、公告、指导意见等 3、国内外行业最佳实务、同类企业先进模式等 4、股份公司《内部控制管理手册》、相关规章、制度、规定 二、内部控制测试简介 5、被测试单位相关规章、制度、规定、办法等； 6、股份公司内部控制体系建设目标； 7、被测试单位内部控制体系建设目标； 8、测试人员认为合理且与被测试单位沟通达成一致的其他评价标准 询问是通过口头或书面的方式对执行控制的相关人员提出问题，根据被询问人的回答确定控制是否存在并有效运行，以及控制执行人对控制的理解程度。具体形式有访谈、调查问卷等。 询问是确信水平最弱的一种测试方法，仅仅通过访谈不能获得充分的证据，应与其他测试方法同时运用。 观察是现场见证正在执行的控制，从而判断控制是否存在并有效运行。观察对测试接触性控制非常有用，比询问的确信水平高，应该与其他测试方法同时运用。 检查是通过查看与控制相关的文档性记录，对控制有效性做出判断。 二、内部控制测试简介 二、内部控制测试简介 设计有效性是对于建立的内部控制体系，如果由符合条件的机构和人员按设计的要求去实施，能够有效地防范财务报告风险，为实现内部控制目标提供合理的保证 通过内部控制设计有效性测试，查找内部控制设计方面存在的问题，确保内控设计能有效地防范风险，达到内部控制目标，为内部控制执行评价提供基础。 二、内部控制测试简介 二、内部控制测试简介 业务活动层面控制测试通过跟单测试和关键控制测试两种方式对对业务层面所有重要流程的设计有效性以及所有重要流程和关键控制的执行有效性进行检查。 二、内部控制测试简介 二、内部控制测试简介 二、内部控制测试简介 二、内部控制测试简介 信息系统总体控制测试是对信息系统总体控制规定和信息系统总体控制实施办法规定的控制环境、信息安全、变更管理、项目建设管理、日常运作、最终用户操作等六个方面的内容进行测试。 通过信息系统总体控制测试，检查是否根据集团公司信息系统总体控制管理文件的要求，执行了信息系统管理的各项控制活动，从而提高应用系统控制的有效性，确保信息系统支持的应用控制是可靠的、生成的数据和报告是可信的。 主 要 内 容 主要内容 主要内容 一、概述 主要内容 二、测试关注要点-油气及固定资产管理 二、测试关注要点-油气及固定资产管理 二、测试关注要点-油气及固定资产管理 二、测试关注要点-油气及固定资产管理 二、测试关注要点-油气及固定资产管理 二、测试关注要点-油气及固定资产管理 主要内容 主要内容 小结几点体会 1、我统计了2009年至2010年的6次测试，共计发现较重要例外事项是30个， 其中合同管理6个，财务管理7个，存货管理3个，余下为结算、服务采购、 资金管理等，可以说这些问题一直是各类测试的重点，也是我们应重点关注 的问题。 2、关于做好内控工作的几点建议： 无论是为保证内控测试中尽可能不出现例外，还是要真正贯彻执行控制 措施，都需要要认真掌握重要业务流程及关键控制措施。 内控与每个业务人员都有关，而绝不仅仅是单位或科室内控联系人的事。 在执行中，流程规定的程序不要有遗漏，要关注关键控制措施的要求, 并保证控制实施证据的完整。 一、流程内容及特点 二、测试关注要点 三、可能出现的问题 一、流程内容及特点 物资采购 服务采购 采购管理流程 采购方式 物资采购计划 结算付款 往来账款 招标采购 非招标采购 采购方式 服务需求 验收 结算付款 供应商管理 招标采购 非招标采购 采购价格 采购合同 二、测试关注要点 采购是否根据计划执行，采购计划是否得到有效审批，需要签订采购合同的项目是否签订有效合同； 招标程序是否有效，供应商选择是否合理； 付款审批及依据是否