【正文】 文件，并將測試的內容、時間安排、測試區(qū)間、形式、類型等相關內容進行說明； 2) 內控主管領導提出具體工作要求。b) 開展現(xiàn)場測試。測試人員到各崗位進行訪談、測試，測試中應注意事項與“ b)”的內容相同。c) 溝通測試結果。測試任務完成后，測試組組長就測試的情況和問題與被測部門、崗位進行溝通、確認。 總結階段a) 完成測試報告及報表。測試組組長按要求整理測試報告并填制相關表單；系統(tǒng)測試需審核通過各項測試內容并生成報表。b) 匯報測試情況。測試組組長向所屬單位管理層將測試的情況和問題予以匯報并進行總結；將測試報告及相關資料報送公司財務處。 公司層面控制測試 測試目的通過公司層面控制測試，查找內控設計和執(zhí)行方面的問題，確保公司內部各個領域都有適當?shù)目刂茩C制在發(fā)揮作用。 測試依據(jù)a) 公司層面控制測試內容與步驟。（參見附錄B）；b) 《內部控制管理手冊》（西南管道分公司分冊）。 測試方法公司層面控制測試主要采用詢問、觀察、檢查等方法。a) 詢問可以采用訪談和調查問卷兩種方式。訪談對象必須是執(zhí)行該項控制的崗位人員，如果無法訪問，也可以訪談部門負責人或其他熟悉該項控制的人員。b) 觀察主要是針對正在執(zhí)行的控制或步驟進行現(xiàn)場見證。c) 檢查是以樣本代表總體，通過抽樣的方式檢查樣本，判斷控制執(zhí)行情況的一種方法。 測試程序公司層面控制測試程序可以劃分為準備階段、實施階段和總結階段，測試程序中相關的手工測試表單參照“8 記錄”中的相關內容。 準備階段 準備階段是指從發(fā)出測試通知，測試組進駐被測試單位開始，直至完成測試計劃的工作過程。這一階段的主要工作如下：a) 測試組根據(jù)測試范圍取得并審閱附錄B《公司層面控制測試內容與步驟》中涉及的文件、規(guī)章制度等資料（包含地區(qū)公司補充控制措施的資料）；并依據(jù)公司控制措施補充說明及相關的文件制度，初步了解公司層面控制現(xiàn)狀。b) 擬定測試步驟。依據(jù)附錄B《公司層面控制測試內容與步驟》中“測試步驟”，結合 “地區(qū)公司補充控制措施”，編寫具體測試步驟。若采用ARCM測試系統(tǒng)執(zhí)行方式，在系統(tǒng)中填列，若采用手工執(zhí)行方式，在《公司層面測試表》中填列。擬定測試步驟時應保持“內控關注要點”、“地區(qū)公司補充控制措施”、“具體測試步驟”等在內容上的一致性。c) 測試組人員根據(jù)初步了解的情況，與被測試單位進行溝通，確定測試時間，制定測試計劃。 實施階段 實施階段是指從完成初步計劃并開始實施，直至完成全部測試步驟的工作過程。這一階段的主要工作如下：a) 對執(zhí)行控制的崗位人員進行訪談。通過訪談，了解該崗位人員是否真正理解所執(zhí)行的控制，并對設計層面初步分析存在的問題進行了解，同時記錄訪談結果。b) 結合訪談結果，進一步完善測試計劃。c) 選取樣本，如果從測試起始時間到截止時間，由于業(yè)務發(fā)生量的限制，無法取得滿足要求的樣本量，則應該選取已有的全部樣本，同時記錄樣本的選取情況。選擇樣本時主要按照與財務報告內部控制相關的原則進行抽樣。抽樣時考慮的因素：1) 所抽樣本與財務報告內部控制有效性的關聯(lián)程度。2) 以前年度測試易出現(xiàn)例外事項的樣本范圍。3) 當年公司層面控制變化情況。4) 業(yè)務活動控制運行有效性方面已知的或已發(fā)現(xiàn)的例外事項，此例外事項的產生可能是由于公司層面的控制設計和執(zhí)行不當所致。d) 對樣本進行檢查。檢查內容有：設計的控制在實際工作中是否執(zhí)行；控制執(zhí)行是否與該控制對應的文件規(guī)定相符合，且留下了重要實施證據(jù)，同時對設計有效性測試發(fā)現(xiàn)的例外事項通過檢查樣本進一步驗證是否是設計方面存在問題。通過抽樣的方式檢查控制實施證據(jù)時，如果發(fā)現(xiàn)所抽取的樣本不能完全達到測試目的時，應把抽取樣本的相關情況記錄下來，再另行抽取樣本。e) 通過測試發(fā)現(xiàn)在相關控制方面出現(xiàn)不容易理解或有異議，不能達到測試目標，應進一步與相關人員進行訪談或重新進行測試。f) 記錄公司層面控制測試過程及結果。測試過程中，根據(jù)測試情況在《公司層面控制測試表》中記錄測試信息。測試時應對重要的信息進行記錄；對測試發(fā)現(xiàn)的例外事項的相關證據(jù)取得復印件或掃描件，沒有例外事項的只需要在相關表單中進行記錄，不需取得復印件或掃描件。 總結階段 總結階段是指測試人員完成全部測試后，對測試內容進行整理分析的過程，該階段具體工作步驟：a) 匯總整理《公司層面控制測試表》，將相應內容整理至《公司層面控制測試例外事項匯總表》，并由測試組長進行復核。b) 對測試結果進行分析。對測試發(fā)現(xiàn)的例外事項進行詳細的說明，分析例外事項產生的原因。對于改進測試發(fā)現(xiàn)的未整改的例外事項，應考慮補充及補償控制并進行測試、記錄。c) 對測試結果進行溝通確認。對測試發(fā)現(xiàn)的問題與相關人員進行充分溝通，最終達成一致意見后由被測試單位相關人員簽字確認。如被測試單位存在異議，可將其意見一并上報測試組織部門。 業(yè)務活動層面跟單測試 測試目的a) 熟悉和理解業(yè)務流程。b) 驗證公司確認的重要風險和關鍵控制的完整性和合理性。c) 檢查公司是否制定了與控制實施相關的制度。d) 確認的控制（一般控制和關鍵控制）是否被有效執(zhí)行，該控制執(zhí)行后能否防范風險。 測試依據(jù)《內部控制管理手冊》（西南管道公司分冊）。 測試方法跟單測試方法主要有詢問、觀察和檢查。a) 詢問主要采用訪談的方式，訪談對象原則上是業(yè)務流程中的關鍵執(zhí)行人員，如果無法直接訪談，也可以訪談部門負責人或其他熟悉該流程的人員。b) 觀察針對有必要觀察的正在執(zhí)行的控制或步驟進行現(xiàn)場見證，獲取控制證據(jù)。c) 檢查在跟單測試中包括兩個方面，一方面對文件制度的檢查，重點是文件制度中是否做出相關規(guī)定；另一方面是對實施證據(jù)的抽樣檢查，抽取的樣本應能夠貫穿重要業(yè)務流程的全過程，具有代表性和普遍性，原則上跟單測試只抽取一個樣本。 測試程序跟單測試工作過程分為準備階段、實施階段、總結階段，測試程序中相關的手工測試表單模板參照“8 記錄”中的相關內容。 準備階段 準備階段是指從發(fā)出測試通知后，測試組進駐被測試單位開始，直至初步完成測試計劃的工作過程。這一階段的主要工作如下：a) 審閱被測試單位適用的風險控制文檔、流程圖等相關資料，初步了解業(yè)務活動層面的重要風險及關鍵控制措施。如果被測試單位的流程圖和風險控制文檔不能使測試人員了解被測試單位的流程，應及時與被測試單位溝通，并進一步理解內部控制文件描述的內容。b) 若采用手工執(zhí)行方式，編制詳細的《跟單測試計劃表》，內容包括需要訪談的崗位名稱，訪談的時間等。通過編制跟單測試計劃表，協(xié)調雙方的時間安排，提高工作效率。 實施階段 實施階段是按照計劃完成所有測試步驟的工作過程。被測試單位主要根據(jù)測試要求，配合測試人員工作。這一階段的主要工作如下：a) 檢查被測試單位風險控制文檔描述的重要風險和關鍵控制是否與公司一致，如果不一致，分析其原因并做出記錄。b) 訪談業(yè)務流程的相關人員，了解業(yè)務流程的運行情況與變化情況，重點關注：1) 公司確定的重要風險和關鍵控制在被測試單位是否被采用，并在哪些