【正文】 采用手工測試執(zhí)行方式，測試結(jié)束后測試負責人將《XXX測試例外匯總表》、《測試報告》報送內(nèi)部控制處，測試中取得的基礎(chǔ)資料、證據(jù)復(fù)?。⊕呙瑁┪募约捌渌嚓P(guān)表單留存?zhèn)洳?。c) 測試報告模板參照8 記錄中的相關(guān)內(nèi)容。如被測試單位存在異議，可將其意見一并上報測試組織部門。d) 測試報告日期是測試報告形成的日期。d) 整改建議：針對測試發(fā)現(xiàn)的例外事項，歸納總結(jié)后提出建議和措施。內(nèi)部控制測試報告必須如實反映測試情況，測試負責人對測試報告的真實性負責。該類問題是指測試沒有發(fā)現(xiàn)可以支持控制有效執(zhí)行的重要實施證據(jù)。該類問題是指測試發(fā)現(xiàn)關(guān)鍵控制雖然存在實施證據(jù)，但是執(zhí)行控制的人員不了解如何實施控制，造成控制結(jié)果不正確。該類問題是指在一項關(guān)鍵控制中，描述了多個作業(yè)步驟，但測試時發(fā)現(xiàn)實際只執(zhí)行其中的一部分，沒有完整執(zhí)行該項關(guān)鍵控制的所有作業(yè)步驟。該類問題是指一般控制在執(zhí)行過程中除完全沒有執(zhí)行之外的其他問題。（公司層面控制測試適用）c) 缺少控制實施證據(jù)或?qū)嵤┳C據(jù)不完整。 執(zhí)行層面： a) 控制未執(zhí)行或執(zhí)行不完整。主要是指控制措施描述不準確或不完整，已經(jīng)影響或很有可能影響控制的有效實施。設(shè)計不合理具體表現(xiàn)在即使按設(shè)計實施控制，也達不到控制目標。如被測試單位存在異議，可將其意見一并上報測試組織部門。對測試發(fā)現(xiàn)的例外事項進行詳細的說明，分析例外事項產(chǎn)生的原因。測試人員不應(yīng)在發(fā)現(xiàn)樣本出現(xiàn)問題后更換樣本，以避免造成測試結(jié)果的失真。 實施階段 實施測試階段是指按照測試計劃和測試步驟，完成全部測試內(nèi)容的工作過程。這一階段的主要工作如下：a) 取得相關(guān)資料，包括最新的信息系統(tǒng)總體控制崗位人員對照表、《公司信息系統(tǒng)總體控制測試內(nèi)容與步驟》、《中國石油天然氣股份有限公司信息系統(tǒng)總體控制實施要求》（以下簡稱《實施要求》）等。樣本量的確定：在信息系統(tǒng)總體控制測試中，除了項目建設(shè)管理流程與信息安全領(lǐng)域AQ3采取全樣本測試外，其他控制點測試需要的樣本量其確定原則與關(guān)鍵控制抽樣測試確定的原則相同。 測試依據(jù)a) 《公司信息系統(tǒng)總體控制測試內(nèi)容與步驟》（參見附錄D）；b) 《中國石油天然氣股份有限公司信息系統(tǒng)總體控制實施要求》；c ) 《內(nèi)部控制管理手冊》（西南管道公司分冊）。同時可以結(jié)合觀察、再執(zhí)行等方法進行測試，在《關(guān)鍵控制抽樣測試計劃表》中記錄實際抽取樣本的數(shù)量，并記錄樣本量差異原因分析。3) 根據(jù)確定的抽樣方法選取樣本。這一階段的主要工作如下：1) 對執(zhí)行控制的人員進行訪談。2) 根據(jù)應(yīng)用系統(tǒng)風險控制文檔填寫《關(guān)鍵控制抽樣測試計劃表》中的“控制目標”、“控制措施”、“控制編號”、“測試步驟”等內(nèi)容。 應(yīng)用系統(tǒng)控制的關(guān)鍵控制抽樣測試程序。對于改進測試發(fā)現(xiàn)的未整改的例外事項，應(yīng)考慮補充及補償控制并進行測試、記錄。c) 總結(jié)階段總結(jié)階段是指測試人員完成全部測試工作后，對查證內(nèi)容進行整理分析的過程。重點關(guān)注：控制結(jié)果是否正確；控制過程是否有效；控制實施證據(jù)是否完整有效。2) 結(jié)合訪談結(jié)果，確定樣本總體，并根據(jù)控制頻率確定樣本數(shù)量。3) 測試組負責人對測試計劃進行復(fù)核。測試程序中相關(guān)的手工測試表單模板參照“8 記錄”中的相關(guān)內(nèi)容。d) 在改進測試、補充測試和更新測試中，樣本量的確定按照以下方法進行；1) 改進測試樣本量的確定方法改進測試樣本量確定表控制頻率改進后的關(guān)鍵控制至少需要運行的時間或次數(shù)改進測試最低樣本量每季一次兩季2每月一次兩個月2每周一次五周2每日一次二十日10每日數(shù)次二十五次25至少十五日無法確定頻率的控制，參照前述方法確定折合頻率，再確定樣本量。a) 關(guān)鍵控制抽樣測試中，自動應(yīng)用控制的樣本量不考慮控制頻率，固定為1個。測試人員可以根據(jù)實際情況確定樣本分層方法，分層后，子總體樣本數(shù)量之和為總體樣本數(shù)量，子總體樣本數(shù)量占總體樣本數(shù)量的比例可以參照子總體樣本涉及金額占全部樣本涉及金額的比例來確定。c) 按權(quán)限分層。測試人員可以按以下方式分層：a) 按明細科目分層。如：固定資產(chǎn)報廢控制中，測試人員不僅要了解財務(wù)賬所反映的報廢項目情況，還要結(jié)合其他相關(guān)資料（如相關(guān)審批文件、會議紀要等）確定樣本總體，以保證樣本總體為全部資產(chǎn)報廢事項。測試人員確定的樣本總體應(yīng)適合于特定測試目標。測試人員在確定樣本總體、選取樣本、確定樣本量時應(yīng)依據(jù)一定的方法進行。如果無法訪問，也可以訪談部門負責人或其他熟悉該項控制的人員。 業(yè)務(wù)活動層面關(guān)鍵控制抽樣測試 測試目的查找關(guān)鍵控制執(zhí)行方面存在的問題，確保設(shè)計有效的關(guān)鍵控制在公司得到有效執(zhí)行。對于改進測試發(fā)現(xiàn)的未整改的例外事項，應(yīng)考慮補充及補償控制并進行測試、記錄。復(fù)印或掃描例外事項涉及的相關(guān)證據(jù)。此類文本規(guī)范性問題可以不作為例外事項，不在測試表和匯總表中體現(xiàn)，但測試報告中應(yīng)按類別反映測試情況。選取有代表性的樣本進行檢查，重點關(guān)注以下方面：1) 公司設(shè)計的控制是否被有效執(zhí)行，該控制執(zhí)行后能否防范相關(guān)的重要風險；2) 通過抽取樣本進一步驗證訪談結(jié)果是否準確（即公司業(yè)務(wù)流程中存在的特殊重要風險是否被識別，相應(yīng)的關(guān)鍵控制是否被確認并準確記錄）。這一階段的主要工作如下：a) 檢查被測試單位風險控制文檔描述的重要風險和關(guān)鍵控制是否與公司一致，如果不一致，分析其原因并做出記錄。b) 若采用手工執(zhí)行方式，編制詳細的《跟單測試計劃表》，內(nèi)容包括需要訪談的崗位名稱，訪談的時間等。 測試程序跟單測試工作過程分為準備階段、實施階段、總結(jié)階段，測試程序中相關(guān)的手工測試表單模板參照“8 記錄”中的相關(guān)內(nèi)容。 測試方法跟單測試方法主要有詢問、觀察和檢查。b) 驗證公司確認的重要風險和關(guān)鍵控制的完整性和合理性。c) 對測試結(jié)果進行溝通確認。 總結(jié)階段 總結(jié)階段是指測試人員完成全部測試后，對測試內(nèi)容進行整理分析的過程，該階段具體工作步驟：a) 匯總整理《公司層面控制測試表》，將相應(yīng)內(nèi)容整理至《公司層面控制測試例外事項匯總表》，并由測試組長進行復(fù)核。e) 通過測試發(fā)現(xiàn)在相關(guān)控制方面出現(xiàn)不容易理解或有異議，不能達到測試目標，應(yīng)進一步與相關(guān)人員進行訪談或重新進行測試。4) 業(yè)務(wù)活動控制運行有效性方面已知的或已發(fā)現(xiàn)的例外事項，此例外事項的產(chǎn)生可能是由于公司層面的控制設(shè)計和執(zhí)行不當所致。選擇樣本時主要按照與財務(wù)報告內(nèi)部控制相關(guān)的原則進行抽樣。這一階段的主要工作如下：a) 對執(zhí)行控制的崗位人員進行訪談。若采用ARCM測試系統(tǒng)執(zhí)行方式，在系統(tǒng)中填列，若采用手工執(zhí)行方式，在《公司層面測試表》中填列。 準備階段 準備階段是指從發(fā)出測試通知，測試組進駐被測試單位開始，直至完成測試計劃的工作過程。訪談對象必須是執(zhí)行該項控制的崗位人員，如果無法訪問，也可以訪談部門負責人或其他熟悉該項控制的人員。 測試依據(jù)a) 公司層面控制測試內(nèi)容與步驟。測試組組長按要求整理測試報告并填制相關(guān)表單；系統(tǒng)測試需審核通過各項測試內(nèi)容并生成報表。測試人員到各崗位進行訪談、測試，測試中應(yīng)注意事項與“ b)”的內(nèi)容相