【正文】 實施階段 實施測試階段是指按照測試計劃和測試步驟，完成全部測試內(nèi)容的工作過程。這一階段的主要工作如下：a) 訪談執(zhí)行控制的崗位人員，了解該業(yè)務(wù)人員是否真正理解所執(zhí)行的控制，并對該業(yè)務(wù)人員的勝任能力做出判斷，將訪談結(jié)果記錄在測試表中。b) 結(jié)合訪談結(jié)果，確定樣本總體和控制頻率等問題，并選取樣本。如果從測試起始時間到測試截止時間，由于業(yè)務(wù)發(fā)生量的限制，無法取得要求的樣本量，則應(yīng)該選取已有的全部樣本，同時在《信息系統(tǒng)總體控制抽樣測試計劃表》記錄樣本的選取情況c) 對樣本進(jìn)行檢查，重點(diǎn)關(guān)注信息系統(tǒng)總體控制措施在實際工作中是否得到有效執(zhí)行，是否符合信息系統(tǒng)總體控制措施的描述。測試人員不應(yīng)在發(fā)現(xiàn)樣本出現(xiàn)問題后更換樣本，以避免造成測試結(jié)果的失真。對于存在問題的文檔需要取得復(fù)印件。 總結(jié)階段 總結(jié)階段是指測試人員完成全部測試內(nèi)容后，對查證內(nèi)容進(jìn)行整理分析匯總的過程，該階段具體工作步驟有：a) 根據(jù)《信息系統(tǒng)總體控制抽樣測試計劃表》，將相應(yīng)內(nèi)容整理至《信息系統(tǒng)總體控制抽樣測試?yán)馐马梾R總表》，并由測試組長進(jìn)行復(fù)核。b) 對測試結(jié)果進(jìn)行分析。對測試發(fā)現(xiàn)的例外事項進(jìn)行詳細(xì)的說明，分析例外事項產(chǎn)生的原因。對于改進(jìn)測試發(fā)現(xiàn)的未整改的例外事項，應(yīng)考慮補(bǔ)充及補(bǔ)償控制并進(jìn)行測試、記錄。c) 對測試結(jié)果進(jìn)行溝通確認(rèn)。對測試發(fā)現(xiàn)的問題與相關(guān)人員進(jìn)行充分溝通，最終達(dá)成一致意見后由被測試單位相關(guān)人員簽字確認(rèn)。如被測試單位存在異議，可將其意見一并上報測試組織部門。 例外事項分類及確認(rèn) 公司層面控制測試、跟單測試?yán)馐马椃譃樵O(shè)計層面和執(zhí)行層面兩大類。 設(shè)計層面： a) 應(yīng)有的控制不存在或者設(shè)計不合理。應(yīng)有的控制不存在具體表現(xiàn)在內(nèi)部控制手冊中沒有進(jìn)行相關(guān)描述，通過測試發(fā)現(xiàn)，實際中也沒執(zhí)行該項控制。設(shè)計不合理具體表現(xiàn)在即使按設(shè)計實施控制，也達(dá)不到控制目標(biāo)。b) 實際執(zhí)行的控制沒有被記錄。已有的控制沒有在控制措施中進(jìn)行描述。c) 設(shè)計的控制記錄不準(zhǔn)確。主要是指控制措施描述不準(zhǔn)確或不完整，已經(jīng)影響或很有可能影響控制的有效實施。如控制措施描述與實際執(zhí)行不相符，但實際執(zhí)行比描述更恰當(dāng)。d) 已有的控制缺乏必要的制度或制度不完善。實際執(zhí)行的控制，沒有在相關(guān)制度文件中規(guī)定或規(guī)定不準(zhǔn)確、不完整。 執(zhí)行層面： a) 控制未執(zhí)行或執(zhí)行不完整。具體表現(xiàn)在，控制措施中描述的控制在實際中沒有執(zhí)行或執(zhí)行不完整，或者已執(zhí)行，但不符合相關(guān)規(guī)定。b) 控制執(zhí)行程序錯誤。主要是指沒有按規(guī)定的程序執(zhí)行控制的作業(yè)步驟。（公司層面控制測試適用）c) 缺少控制實施證據(jù)或?qū)嵤┳C據(jù)不完整。主要是指測試時沒有發(fā)現(xiàn)可以支持控制有效執(zhí)行的重要實施證據(jù)或控制實施證據(jù)不完整。如測試時沒有發(fā)現(xiàn)重要實施證據(jù)，但有其他證據(jù)可以作為旁證來支持控制有效執(zhí)行。（公司層面控制測試適用）d) 一般控制執(zhí)行不準(zhǔn)確。該類問題是指一般控制在執(zhí)行過程中除完全沒有執(zhí)行之外的其他問題。（跟單測試適用） 關(guān)鍵控制抽樣測試、信息系統(tǒng)總體控制測試?yán)馐马椃譃橐韵缕哳悾篴) 未按授權(quán)規(guī)定執(zhí)行控制。該類問題是指一項關(guān)鍵控制由未經(jīng)授權(quán)的崗位人員執(zhí)行或崗位人員的控制權(quán)限超過授權(quán)范圍。b) 控制執(zhí)行不完整。該類問題是指在一項關(guān)鍵控制中，描述了多個作業(yè)步驟，但測試時發(fā)現(xiàn)實際只執(zhí)行其中的一部分，沒有完整執(zhí)行該項關(guān)鍵控制的所有作業(yè)步驟。c) 控制執(zhí)行程序錯誤。該類問題是指在一項關(guān)鍵控制中，描述了多個作業(yè)步驟，但測試時發(fā)現(xiàn)實際執(zhí)行程序有誤，沒有按規(guī)定的程序執(zhí)行該項關(guān)鍵控制的所有作業(yè)步驟。d) 不了解如何實施控制導(dǎo)致控制結(jié)果不正確。該類問題是指測試發(fā)現(xiàn)關(guān)鍵控制雖然存在實施證據(jù)，但是執(zhí)行控制的人員不了解如何實施控制，造成控制結(jié)果不正確。e) 了解如何實施控制但控制結(jié)果不正確。該類問題是指測試發(fā)現(xiàn)關(guān)鍵控制雖然存在實施證據(jù)，執(zhí)行控制的人員也對如何實施控制比較了解，但控制結(jié)果不正確。f) 缺少重要實施證據(jù)。該類問題是指測試沒有發(fā)現(xiàn)可以支持控制有效執(zhí)行的重要實施證據(jù)。g) 控制實施證據(jù)不完整。該類問題是指測試沒有發(fā)現(xiàn)重要實施證據(jù)，但有其他證據(jù)可以表明控制得到有效執(zhí)行。 測試報告內(nèi)部控制測試后，測試負(fù)責(zé)人應(yīng)根據(jù)測試情況和結(jié)果編寫測試報告。內(nèi)部控制測試報告必須如實反映測試情況，測試負(fù)責(zé)人對測試報告的真實性負(fù)責(zé)。 測試報告的要素a) 測試總體情況：測試時間、測試人員、測試范圍、測試內(nèi)容等。b) 內(nèi)部控制體系運(yùn)行情況：簡要敘述內(nèi)控機(jī)構(gòu)設(shè)置情況、公司流程及控制的重大變化情況、自我測試及例外事項整改情況等。c) 測試發(fā)現(xiàn)與例外事項說明：首先說明例外事項總體情況，然后按照公司層面、業(yè)務(wù)活動層面和信息系統(tǒng)層面分別對重要例外事項進(jìn)行說明。d) 整改建議：針對測試發(fā)現(xiàn)的例外事項，歸納總結(jié)后提出建議和措施。 其他說明a) 測試報告的標(biāo)題應(yīng)當(dāng)包括被測試對象的名稱、測試類別的主要內(nèi)容。b) 測試報告的主送單位是派出測試組的測試部門或委托測試的部門。c) 測試報告的署名包括：測試組名稱、測試主審簽名等。d) 測試報告日期是測試報告形成的日期。 測試報告的編制程序 現(xiàn)場測試組a) 測試組根據(jù)測試情況，在核對和綜合分析的基礎(chǔ)上，匯總形成測試報告初稿。b) 測試組根據(jù)測試報告初稿與被測試單位進(jìn)行溝通后，形成正式報告。c) 正式報告應(yīng)取得被測試單位簽認(rèn)，上報測試組織部門審核。如被測試單位存在異議，可將其意見一并上報測試組織部門。 測試組織部門。a) 測試負(fù)責(zé)人審定現(xiàn)場測試組上報的報告及相關(guān)資料。b) 撰寫報送上級部門或主管領(lǐng)導(dǎo)的測試報告并上報。c) 測試報告模板參照8 記錄中的相關(guān)內(nèi)容。 測試資料的存檔及報送 公司自我測試、專項測試結(jié)束后，將測試中取得的基礎(chǔ)資料、證據(jù)復(fù)?。⊕呙瑁┪募ⅰ禭XX測試計劃表》（如采用手工測試執(zhí)行方式需此表）、《XXX測試?yán)馐马梾R總表》存檔。 所屬各單位開展的自我測試 采用ARCM測試系統(tǒng)執(zhí)行方式，測試結(jié)束后測試負(fù)責(zé)人從系統(tǒng)中導(dǎo)出《XXX測試?yán)鈪R總表》，將《XXX測試?yán)鈪R總表》、《測試報告》報送財務(wù)處。測試中取得的基礎(chǔ)資料、證據(jù)復(fù)?。⊕呙瑁┪募约捌渌嚓P(guān)表單自行存檔，備查。 采用手工測試執(zhí)行方式，測試結(jié)束后測試負(fù)責(zé)人將《XXX測試?yán)鈪R總表》、《測試報告》報送內(nèi)部控制處，測試中取得的基礎(chǔ)資料、證據(jù)復(fù)?。⊕呙瑁┪募约捌渌嚓P(guān)表單留存?zhèn)洳椤? 流程暫無7 相關(guān)文件 相關(guān)的公司體系文件 相關(guān)的法律法規(guī)、標(biāo)準(zhǔn)、規(guī)范和依據(jù)性文件 《中國石油天然氣股份有限公司信息系統(tǒng)總體控制實施要求》 《內(nèi)部控制管理手冊》（西南管道公司分冊）8 記錄 XNGD/ XNGD/ XNGD/ XNGD/ XNGD/ XNGD/ XNGD/ XNGD/ XNGD/ XNGD/附錄附錄 A 內(nèi)控測試系統(tǒng)使用手冊附錄 B 公司信息系統(tǒng)總體控制測試內(nèi)容與步驟編寫部門：財務(wù)處編 寫 人：魏長文審 核 人：王 強(qiáng)審 批 人：繆 勇