內(nèi)部控制自我測試工作方案

1、內(nèi)部控制自我測試工作方案、工作背景按照集團公司內(nèi)控與風險管理工作部署和公司重點工作安排，為進一步貫徹落實集團公司內(nèi)控體系運行監(jiān)督評價管理的要求，結(jié)合公司內(nèi)控與風險管理工作實際，公司于2022年1月15日起，組織本部及各二級單位開展2022年度內(nèi)部控制自我測試工作。二、工作依據(jù)1. 集團公司內(nèi)部控制管理手冊（統(tǒng)一分冊）（2021年版）及其相關(guān)規(guī)章制度。2. 公司內(nèi)部控制管理手冊（2021年版）。3. 公司相關(guān)業(yè)務(wù)和管理實際、相關(guān)規(guī)章制度。三、工作安排根據(jù)集團公司測試工作標準和規(guī)范要求，在公司內(nèi)控與風險管理委員會授權(quán)下，由公司法規(guī)處負責組織開展測試工作，具體如下：(一)法規(guī)處（1）負責完成各項測試

2、準備工作。提前完成測試工作方案與計劃編制工作，明確工作目標、工作內(nèi)容和工作方法，完成測試系統(tǒng)數(shù)據(jù)庫初始化、測試任務(wù)分配和本部測試任務(wù)下載等工作。(2) 負責組織實施自我測試工作。督導各有關(guān)部門和單位按照規(guī)范完成測試任務(wù)，并進行現(xiàn)場支持；對工作結(jié)果進行審核、匯總后，編制完成公司內(nèi)部控制自我測試報告，經(jīng)公司內(nèi)控與風險管理委員會審議批準后，提交集團公司改革與企業(yè)管理部備案，作為集團公司對公司內(nèi)控體系運行評價考核的重要依據(jù)之一。(3) 督導相關(guān)部門和二級單位組織開展例外事項整改工作，并視情況對自我測試零報告的單位開展抽查測試。工作時間：2022年1月150-2022年4月31日。(二)公司機關(guān)相關(guān)部門

3、、自測單位各相關(guān)部門、二級單位落實各自所屬業(yè)務(wù)流程對應的部門和測試人員，組織實施測試工作，并在內(nèi)控測試系統(tǒng)內(nèi)完成測試工作底稿，書面提交例外事項匯總表。在測試完成后一個月內(nèi)完成例外事項整改工作，并負責報告整改結(jié)果。工作時間：2022年1月15日-2022年1月31日。四、工作內(nèi)容()測試內(nèi)容根據(jù)集團公司內(nèi)部控制測試指南的要求和公司管理實際，具體測試內(nèi)容涵蓋公司、業(yè)務(wù)活動和信息系統(tǒng)控制3個層面，包括共237個重要業(yè)務(wù)流程對應的300個關(guān)鍵控制點，其中：公司層面，重點注重信訪舉報與違規(guī)處理、權(quán)利和責任分配、職業(yè)道德、反舞弊程序與控制等；業(yè)務(wù)活動層面，重點注重三重一大、招投標管理、采購于倉儲管理、資產(chǎn)

4、管理、資金管理、合同管理等；信息系統(tǒng)控制層面，重點注重信息系統(tǒng)的總體控制（GCC）、應用控制（AC）以及權(quán)限管理，包括但不限于財務(wù)管理系統(tǒng)、資產(chǎn)管理系統(tǒng)，ERP系統(tǒng)的執(zhí)行情況，其中權(quán)限需并重點注重例外賬號、多余權(quán)限等。（二）工作標準1.測試工作覆蓋率集團公司要求，“各單位要按照公司統(tǒng)一的標準和規(guī)范，精心組織，扎實推進，切實提高測試工作質(zhì)量。所屬單位覆蓋率不低于50%,重要業(yè)務(wù)流程覆蓋率不低于70%,關(guān)鍵控制覆蓋率要達到90%”的基礎(chǔ)上。”2. 抽樣標準控制方式固定頻率折合頻率樣本量控制頻率每年發(fā)生次數(shù)折合頻率人工每日數(shù)次>200每日數(shù)次25人工每日一次50to200每日一次20人工每周一次15to50每周一次5人工每月一次v15每月一次2人工每季一次2人工每半年一次2人工每年一次1（三）測試工具根據(jù)集團公司要求，機關(guān)和國內(nèi)二級采用集團公司統(tǒng)一下發(fā)的2021年版本測試工具，在ARCM系統(tǒng)內(nèi)進行測試。五、工作要求(一)各單位、各部門按照通知要求精心準備、積極組織,以實事求是的態(tài)度開展測試工作，嚴格按照公司內(nèi)控管理手冊控制規(guī)范和集團公司測試工作要求進行測試，保質(zhì)、按時完成測試工作，測試結(jié)果以書面形式提交（見附件模板），要求由單位或部門內(nèi)控主管領(lǐng)導簽字，加蓋公章。（二）測試完成后，各單位、各部門積極做