【正文】 64 內(nèi)部控制測試中注意事項 測試過程中的要求 管理 層各 類測 試 外部 審計 高度重視 積極準備 全力配合 善于溝通 要加強與內(nèi) 、 外部審計的溝通 。 被測試單位 各崗位人員 62 內(nèi)部控制測試中注意事項 測試過程中的要求 管理 層各 類測 試 外部 審計 高度重視 積極準備 全力配合 善于溝通 ⑹ 相關(guān)流程中控制的負責(zé)人或執(zhí)行人應(yīng)準備好與業(yè)務(wù)流程相關(guān)的工作記錄表單 。 ⑵ 按照流程所涉及的部門和崗位分別指定專人負責(zé)協(xié)調(diào)配合測試工作。 57 總之內(nèi)控工作標準 : 設(shè)計有效，執(zhí)行有力 總經(jīng)理 在股份公司 2022年 12月 27日召開的內(nèi)控工作視頻會上對落實內(nèi)部控制管理手冊提出要求時強 調(diào)三句話： “ 執(zhí)行、執(zhí)行、執(zhí)行 ” 。 55 三、 2022版業(yè)務(wù)流程執(zhí)行指南的使用 編制原則 遵照 “ 簡單 、 實用 、 便于執(zhí)行 ” 的原則 ， 以業(yè)務(wù)流程為主線 ， 以控制措施為重點 ， 對 2022版 《 內(nèi)控管理手冊 》 中末級流程進行梳理 ， 分單位檢索和匯總 ， 將所有手工控制逐項逐級落實到責(zé)任單位 ，針對各單位對該項控制的作用不同 ， 分為責(zé)任部門和參與部門 ， 分類落實責(zé)任 ， 并對各單位承擔的內(nèi)控責(zé)任進行層層分解 ， 細化到具體部門和崗位 ， 保證每一項重要控制都有專人負責(zé)監(jiān)督 、 執(zhí)行和落實 。 如： MP05流程 “ 存貨管理 ” 關(guān)注要點及發(fā)現(xiàn)實例 主要針對存貨的入庫 、 出庫 、 盤點三個不同環(huán)節(jié)采取不同的測試方法 ， 注意原油與材料物資在管理和程序上的不同 2 關(guān)鍵控制抽樣測試 52 ① 關(guān)注要點 入庫 ： a)關(guān)注入庫單相關(guān)內(nèi)容與質(zhì)檢臺帳記錄是否一致 ， 注意核對其鉤稽關(guān)系 。 其次 ， 根據(jù)訪談結(jié)果查閱 《 內(nèi)部審計工作規(guī)定 》 等相關(guān)制度 及資料 ， 檢查內(nèi)部審計部門是否足夠的授權(quán) ， 是否能保障相 對獨立性 ， 審計質(zhì)量是否能得到保證 ， 是否能切實起到監(jiān)督 作用等 。 45 人力資源政策主要測試步驟 首先 ， 通過訪談人事部 、 勞資培訓(xùn)部相關(guān)人員 ， 了解公司管理人員的選拔任用機制及實施情況； 其次 ， 抽樣新聘任管理人員的有關(guān)資料 ， 確認是否按照制度進行了競聘 、 背景調(diào)查和任前公示； 第三 ， 檢查處室干部和關(guān)鍵崗位人員的審查材料 ， 審查是否關(guān)注了經(jīng)驗 、 政治素質(zhì) 、 技能資格水平 、 以及犯罪記錄等情況 。 43 培訓(xùn)主要測試步驟 首先向勞資培訓(xùn)部門了解培訓(xùn)的程序 ， 之后訪談員工 ， 了解員工的知識 、 技能和參加培訓(xùn)狀況 ， 并查閱員工培訓(xùn)記錄和相關(guān)培訓(xùn)制度 、 計劃 。 42 權(quán)利和責(zé)任分配主要測試步驟 首先審閱 《 機關(guān)部門職能及專業(yè)公司職責(zé)范圍 》 和總部業(yè)務(wù)授權(quán)權(quán)限指引表 ,確認業(yè)務(wù)授權(quán)權(quán)限指引表是否恰當?shù)姆从沉斯井斍安块T及崗位的業(yè)務(wù)權(quán)限分配 。 并審閱最近一年度公司對員工違規(guī)處理的記錄 ， 確定是否按規(guī)定處理 ， 是否在公司上下進行了傳達 。 39 高管基調(diào)主要測試步驟 其次查閱相關(guān)制度，審核其內(nèi)容是否包含明確禁止管理人員越權(quán)，并鼓勵對獲知的越權(quán)、違規(guī)行為進行舉報的規(guī)定；以及對于何種情況下需要干預(yù)以及干預(yù)的頻率及記錄的具體要求；取得并審閱公司對與管理層干預(yù)和越權(quán)行為的記錄，確定對于干預(yù)的原因是否有合理的解釋，對于越權(quán)行為是否有相應(yīng)的處理。 職業(yè)道德主要測試步驟 38 高管基調(diào)主要測試步驟 通過訪問公司網(wǎng)站 ， 以確定公司是否發(fā)布 《 股份公司總裁致高級管理人員的信 》 ， 是否強調(diào)了誠信和道德行為的重要性 。 訪談企業(yè)文化處的相關(guān)人員 ， 了解是否對職業(yè)道德建設(shè)制度進行了宣傳培訓(xùn) ， 檢查相關(guān)培訓(xùn)記錄等資料 ， 最后通過訪談員工了解員工對職業(yè)道德的認知程度 。 根 據(jù)抽樣原則抽查財務(wù)分析報告 ， 選擇重點相關(guān)經(jīng)營指標 ， 對 分析的過程進行再執(zhí)行測試 ， 檢查指標的分析是否適當 。 反舞弊程序測試內(nèi)容在 GCC關(guān)鍵控制測試和其他公司層面測試主 題中有體現(xiàn) ， 測試人員不須單獨測試 ， 可直接引用其測試結(jié)果 ， 以減少工作量；對無法引用的 ， 還須單獨測試 。 公司層面控制測試方法：公司層面控制測試主要采用詢問、觀察、檢查等方法。 二、內(nèi)控測試檢查中重點關(guān)注的內(nèi)容 31 （一）管理層測試內(nèi)容 公司層面控制定義 公司層面控制是確保管理層獲得在公司內(nèi)部各個領(lǐng)域都有適當?shù)目刂茩C制在發(fā)揮作用的重要機制 。 各單位對 《 手冊 》 日常使用過程中發(fā)現(xiàn)的問題 ， 應(yīng)認真記錄并及時反饋給內(nèi)控處 。 22 四、手冊內(nèi)容介紹 ——信息與溝通 （六） 關(guān)鍵權(quán)限與通用角色對照表（ ） R002 R003 R004 R006 R008 R007 R009 R010 R011 R012 R013 權(quán)限編號 權(quán)限名稱 分類 在范圍內(nèi) 會計核算 稽核(審核 ) 總賬(結(jié)帳 ) 報表管理 報表審核 帳務(wù)體系維護 銀行對賬 應(yīng)用系統(tǒng)管理 查詢專用 往來管理崗 標準管理 備注 0000 帳套總帳信息 CW N 0003 打印格式設(shè)置 CW N 0004 特殊憑證管理 CW N 0110 憑證輸入 ZW Y Y Y 0112 憑證修改 ZW Y Y Y 0120 確認對方憑證 ZW Y Y Y 23 四、手冊內(nèi)容介紹 ——信息與溝通 （六） 不相容通用角色清單（ ） ：不相容崗位職責(zé)分離原則 R002 R003 R004 R006 R007 R008 R009 R010 R011 R012 R013 會計核算崗 審核崗 總賬會計崗 報表管理崗 賬務(wù)體系維護 報表審核崗 銀行對賬 應(yīng)用系統(tǒng)管理 查詢崗 往來管理崗 標準管理 R002 會計核算崗 X X X X X R003 審核崗 X X X R004 總賬會計崗 X X X X X R006 報表管理崗 X X X X R007 賬務(wù)體系維 護 X X X X X X R008 報表審核 X X X R009 銀行對賬 X X X X R010 應(yīng)用系統(tǒng)管 理 X X X X X X R011 查詢崗 R012 往來管理崗 X X R013 標準管理 X X 24 四、手冊內(nèi)容介紹 ——信息與溝通 （六） 關(guān)鍵權(quán)限與通用角色對照表（ ） 人員信息 通用角色 R201 R202 R203 R205 R208 R211 R212 序號 單位名稱 單位級 別 所屬部門 實際崗位 姓名 用戶編 號 資產(chǎn)系統(tǒng) 管理 折舊及結(jié) 帳 資產(chǎn)審批 資產(chǎn)管理 資產(chǎn)查詢 接口會計 資產(chǎn)調(diào)劑 1 遼陽石化公司 1 財務(wù)處 超級用戶 系統(tǒng)管理員 00 2 遼陽石化公司 1 財務(wù)處 系統(tǒng)管理 0001 Y 3 遼陽石化公司 1 財務(wù)處 系統(tǒng)管理 0002 Y 4 遼陽石化公司 1 財務(wù)處 資產(chǎn)管理崗 0003 Y Y 5 遼陽石化公司 1 財務(wù)處 資產(chǎn)管理崗 0004 Y Y 6 遼陽石化公司 1 財務(wù)處 資產(chǎn)管理崗 0005 Y Y 7 遼陽石化公司 1 財務(wù)處 資產(chǎn)管理崗 0006 Y Y 8 遼陽石化公司 1 財務(wù)處 資產(chǎn)管理崗 0007 Y Y 25 四、手