内部控制测试程序介绍 .pptx

内部控制测试程序介绍2010年4月方法： 询问、观察、检查、再执行标准：定性、定量要素：总体情况，运行情况，例外事项，整改建议内控测试缺陷评估评价报告设计有效性执行有效性实质性漏洞重大缺陷一般缺陷控制评价图年度考核内容概要1 定义 2 测试范围的确定3 内部控制测试准备阶段4内部控制测试的现场实施阶段 5内部控制测试总结和报告 6 内部控制测试整改7 内部控制年度考核内容概要1 定义 2 测试范围的确定3 内部控制测试准备阶段4内部控制测试的现场实施阶段 5内部控制测试总结和报告 6 内部控制测试整改7 内部控制年度考核1. 内部控制测试的定义 内部控制测试是围绕内控体系评价的目标，按照规定的程序、方法和标准，对内部控制体系，从设计有效性和执行有效性两个方面对内部控制有效性进行测试 内部控制测试目的是查找内部控制设计和执行方面的问题，为内部控制体系有效性提供合理保证 内部控制测试依据是集团公司内部控制管理手册、企事业单位分册及当年确定的测试范围 1. 内部控制测试的定义1.内部控制测试的定义 内部控制测试的程序是以风险为导向，根据不同板块的业务类型同时考虑各企事业单位的业务差异，对企事业单位及其所属单位公司层面、业务活动层面、信息系统总体控制的测试内容和测试单位进行确定的过程。测试范围的确定测试准备阶段指从发出测试通知后，测试小组成员进驻被测试单位开始，直至初步完成测试计划指按照计划完成所有测试步骤，完成全部测试内容的工作过程。测试实施阶段测试结果汇总分析报告阶段指测试人员完成全部内容的测试后，对查证内容进行整理分析撰写测试报告。9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。10、市场销售中最重要的字就是“问”。11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。15、我就像一个厨师，喜欢品尝食物。如果不好吃，我就不要它。16、我总是站在顾客的角度看待即将推出的产品或服务，因为我就是顾客。17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。内容概要1 定义 2 测试范围的确定3 内部控制测试准备阶段4内部控制测试的现场实施阶段 5内部控制测试总结和报告 6 内部控制测试整改7 内部控制年度考核2 测试范围的确定 测试范围的确定是以风险为导向，根据不同板块的业务类型同时考虑各企事业单位的业务差异，对企事业单位及其所属单位公司层面、业务活动层面、信息系统总体控制的测试内容和测试单位进行确定的过程。 确定测试范围是开展管理层测试、企事业单位自我测试和外部审计师测试的前提。2 测试范围的确定重要风险和关键控制的确定评价范围确定程序确定被测试单位企事业单位测试范围的确定2 测试范围的确定 1）重要风险与关键控制的确定 从内部控制测试的角度出发，在已建立的内部控制体系的基础上，考虑影响财务报告重大错报的风险因素，在集团公司层面确定公司层面控制、业务层面重要风险和关键控制、信息系统总体控制，从而为确定评价范围奠定基础 2） 测试单位的确定 根据审计准则变化，以风险为导向确定测试单位，不再划分重要业务单位、特殊业务单位、一般业务单位 。2 测试范围的确定 3） 企事业单位具体测试范围的确定 在集团公司层面已经确认的公司层面控制、业务层面控制、信息系统总体控制的范围内，以风险为导向，根据不同板块的业务特点和特殊风险，同时考虑各企事业单位的业务差异，确定纳入测试范围的企事业单位所属二级单位及其具体测试内容。下面具体说明三个层面测试范围确定的程序2 测试范围的确定2 测试范围的确定 (1)公司层面测试范围的确定 测试内容的确定 根据集团公司层面确定的公司层面的控制，公司层面测试的范围包括控制环境、风险评估、控制活动、信息与沟通、监督及反舞弊程序六个方面，共十七个主题（企事业单位不包括董事会、审计委员会、信息披露、风险评估过程） 二级单位的确定 公司层面测试主要是在企事业单位本部进行，但样本抽查可以在企事业单位范围内进行，涉及的二级单位与业务层面测试确定的二级单位保持一致 高管基调反舞弊程序与控制职业道德信访举报和违规处理内部审计组织结构信息披露权利和责任分配审计委员会测试主题岗位职责描述信息与沟通董事会经营活动分析风险评估过程人力资源政策业绩考核培训2 测试范围的确定公司层面控制涵盖COSO框架的五