【正文】 6 流程暫無7 相關(guān)文件 相關(guān)的公司體系文件 相關(guān)的法律法規(guī)、標(biāo)準、規(guī)范和依據(jù)性文件 《中國石油天然氣股份有限公司信息系統(tǒng)總體控制實施要求》 《內(nèi)部控制管理手冊》（西南管道公司分冊）8 記錄 XNGD/ XNGD/ XNGD/ XNGD/ XNGD/ XNGD/ XNGD/ XNGD/ XNGD/ XNGD/附錄附錄 A 內(nèi)控測試系統(tǒng)使用手冊附錄 B 公司信息系統(tǒng)總體控制測試內(nèi)容與步驟編寫部門：財務(wù)處編 寫 人：魏長文審 核 人：王 強審 批 人：繆 勇。測試中取得的基礎(chǔ)資料、證據(jù)復(fù)?。⊕呙瑁┪募约捌渌嚓P(guān)表單自行存檔，備查。 測試資料的存檔及報送 公司自我測試、專項測試結(jié)束后，將測試中取得的基礎(chǔ)資料、證據(jù)復(fù)?。⊕呙瑁┪募?、《XXX測試計劃表》（如采用手工測試執(zhí)行方式需此表）、《XXX測試例外事項匯總表》存檔。b) 撰寫報送上級部門或主管領(lǐng)導(dǎo)的測試報告并上報。 測試組織部門。c) 正式報告應(yīng)取得被測試單位簽認，上報測試組織部門審核。 測試報告的編制程序 現(xiàn)場測試組a) 測試組根據(jù)測試情況，在核對和綜合分析的基礎(chǔ)上，匯總形成測試報告初稿。c) 測試報告的署名包括：測試組名稱、測試主審簽名等。 其他說明a) 測試報告的標(biāo)題應(yīng)當(dāng)包括被測試對象的名稱、測試類別的主要內(nèi)容。c) 測試發(fā)現(xiàn)與例外事項說明：首先說明例外事項總體情況，然后按照公司層面、業(yè)務(wù)活動層面和信息系統(tǒng)層面分別對重要例外事項進行說明。 測試報告的要素a) 測試總體情況：測試時間、測試人員、測試范圍、測試內(nèi)容等。 測試報告內(nèi)部控制測試后，測試負責(zé)人應(yīng)根據(jù)測試情況和結(jié)果編寫測試報告。g) 控制實施證據(jù)不完整。f) 缺少重要實施證據(jù)。e) 了解如何實施控制但控制結(jié)果不正確。d) 不了解如何實施控制導(dǎo)致控制結(jié)果不正確。c) 控制執(zhí)行程序錯誤。b) 控制執(zhí)行不完整。（跟單測試適用） 關(guān)鍵控制抽樣測試、信息系統(tǒng)總體控制測試例外事項分為以下七類：a) 未按授權(quán)規(guī)定執(zhí)行控制。（公司層面控制測試適用）d) 一般控制執(zhí)行不準確。主要是指測試時沒有發(fā)現(xiàn)可以支持控制有效執(zhí)行的重要實施證據(jù)或控制實施證據(jù)不完整。主要是指沒有按規(guī)定的程序執(zhí)行控制的作業(yè)步驟。具體表現(xiàn)在，控制措施中描述的控制在實際中沒有執(zhí)行或執(zhí)行不完整，或者已執(zhí)行，但不符合相關(guān)規(guī)定。實際執(zhí)行的控制，沒有在相關(guān)制度文件中規(guī)定或規(guī)定不準確、不完整。如控制措施描述與實際執(zhí)行不相符，但實際執(zhí)行比描述更恰當(dāng)。c) 設(shè)計的控制記錄不準確。b) 實際執(zhí)行的控制沒有被記錄。應(yīng)有的控制不存在具體表現(xiàn)在內(nèi)部控制手冊中沒有進行相關(guān)描述，通過測試發(fā)現(xiàn)，實際中也沒執(zhí)行該項控制。 例外事項分類及確認 公司層面控制測試、跟單測試例外事項分為設(shè)計層面和執(zhí)行層面兩大類。對測試發(fā)現(xiàn)的問題與相關(guān)人員進行充分溝通，最終達成一致意見后由被測試單位相關(guān)人員簽字確認。對于改進測試發(fā)現(xiàn)的未整改的例外事項，應(yīng)考慮補充及補償控制并進行測試、記錄。b) 對測試結(jié)果進行分析。對于存在問題的文檔需要取得復(fù)印件。如果從測試起始時間到測試截止時間，由于業(yè)務(wù)發(fā)生量的限制，無法取得要求的樣本量，則應(yīng)該選取已有的全部樣本，同時在《信息系統(tǒng)總體控制抽樣測試計劃表》記錄樣本的選取情況c) 對樣本進行檢查，重點關(guān)注信息系統(tǒng)總體控制措施在實際工作中是否得到有效執(zhí)行，是否符合信息系統(tǒng)總體控制措施的描述。這一階段的主要工作如下：a) 訪談執(zhí)行控制的崗位人員，了解該業(yè)務(wù)人員是否真正理解所執(zhí)行的控制，并對該業(yè)務(wù)人員的勝任能力做出判斷，將訪談結(jié)果記錄在測試表中。d) 根據(jù)計劃測試的控制點和附錄D《公司信息系統(tǒng)總體控制測試內(nèi)容與步驟》填寫《信息系統(tǒng)總體控制抽樣測試計劃表》中的“控制目標(biāo)”、“控制措施”、“控制編號”、“測試步驟”等內(nèi)容。b) 仔細閱讀《實施要求》等資料，如果在本測試期內(nèi)《實施要求》經(jīng)過修訂，則需要根據(jù)《實施要求》的修訂情況修改測試模板中的控制目標(biāo)、關(guān)鍵控制點描述、測試步驟等內(nèi)容。 準備階段 準備階段是指從發(fā)出測試通知，測試組成員進駐被測試單位開始，直至完成測試計劃的工作過程。改進測試、補充測試以及更新測試的樣本量確定參考業(yè)務(wù)活動層面的確定標(biāo)準。b) 常規(guī)業(yè)務(wù)樣本與非常規(guī)業(yè)務(wù)樣本的均勻分布，在測試時，樣本對應(yīng)的業(yè)務(wù)不能集中在一種類型，盡量覆蓋樣本所涉及的業(yè)務(wù)類型。 測試方法信息系統(tǒng)總體控制測試采用訪談、觀察、再執(zhí)行、抽樣檢查等方法。 信息系統(tǒng)總體控制測試 測試目的通過信息系統(tǒng)總體控制測試，檢查是否根據(jù)公司信息系統(tǒng)總體控制管理文件的要求，執(zhí)行了信息系統(tǒng)管理的各項控制活動，從而提高應(yīng)用系統(tǒng)控制的有效性，確保信息系統(tǒng)支持的應(yīng)用控制是可靠的、生成的數(shù)據(jù)和報告是可信的。c) 總結(jié)階段。主要關(guān)注：控制結(jié)果是否正確；控制過程是否真實有效；控制實施證據(jù)是否完整有效。如果從測試起始時間到截止時間，由于業(yè)務(wù)發(fā)生量的限制，無法取得要求的樣本量，則應(yīng)該選取已有的全部樣本，同時在《關(guān)鍵控制抽樣測試計劃表》中記錄樣本的選取情況。2) 結(jié)合訪談結(jié)果，確定樣本總體和樣本量。訪談內(nèi)容包括控制的程序和具體內(nèi)容（做什么）、執(zhí)行該控制的依據(jù)和方法（如何做）等。b) 實施階段實施階段是指從完成初步計劃并開始實施，直至完成全部測試步驟的工作過程。3) 對于某些具有特定時間要求的控制措施，如期末會計結(jié)賬、月度財務(wù)報告編制等，需要測試單位預(yù)先安排測試計劃，以便協(xié)調(diào)正常的業(yè)務(wù)操作和測試安排。根據(jù)應(yīng)用系統(tǒng)情況及測試人員的業(yè)務(wù)能力確定具體的測試分工。a) 準備階段準備階段是指從發(fā)出測試通知，測試組進駐被測試單位開始，直至完成測試計劃的工作過程。如被測試單位存在異議，可將其意見一并上報測試組織部門。3) 對測試結(jié)果進行溝通確認。對測試發(fā)現(xiàn)的例外事項進行詳細的說明，分析例外事項產(chǎn)生的原因。該階段具體工作步驟有：1) 根據(jù)《關(guān)鍵控制抽樣測試計劃表》，將相應(yīng)內(nèi)容整理至《關(guān)鍵控制抽樣測試例外事項匯總表》，并由測試組長進行復(fù)核。6) 完善《關(guān)鍵控制抽樣測試計劃表》、《關(guān)鍵控制抽樣測試例外事項匯總表》，復(fù)印或掃描例外事項、測試人員與被測試單位意見存在異議事項的相關(guān)證據(jù)。除抽樣檢查外，結(jié)合觀察、再執(zhí)行等方法進行測試，在《關(guān)鍵控制抽樣測試計劃表》中記錄實際抽取樣本的數(shù)量，并記錄樣本量差異原因分析。4) 對樣本進行檢查。3) 根據(jù)確定的抽樣方法選取樣本。訪談內(nèi)容包括控制的程序和具體內(nèi)容（做什么）、執(zhí)行該控制的依據(jù)和方法（如何做）等，通過訪談，了解該業(yè)務(wù)人員對該控制的理解程度。b) 實施階段實施階段是指從完成初步計劃并開始實施，直至完成全部測試步驟的工作過程。2) 根據(jù)風(fēng)險控制文檔填寫《關(guān)鍵控制抽樣測試計劃表》中的“控制目標(biāo)”、“控制措施”、“控制編號”、“測試步驟”等內(nèi)容。 手工控制的關(guān)鍵控制抽樣測試程序a) 準備階段準備階段是指從發(fā)出測試通知，測試