控制測試程序介紹

1、20102010年年4 4月月4控制評價(jià)圖控制評價(jià)圖內(nèi)控測試內(nèi)控測試缺陷評估缺陷評估設(shè)計(jì)有效設(shè)計(jì)有效性性執(zhí)行有效執(zhí)行有效性性評價(jià)報(bào)告評價(jià)報(bào)告方法：方法： 詢詢問、觀察、問、觀察、檢查、再執(zhí)檢查、再執(zhí)行行標(biāo)準(zhǔn)：標(biāo)準(zhǔn)：定性、定量定性、定量要素：總體情要素：總體情況，運(yùn)行情況，況，運(yùn)行情況，例外事項(xiàng)，整例外事項(xiàng)，整改建議改建議實(shí)質(zhì)性漏實(shí)質(zhì)性漏洞洞重大缺陷重大缺陷一般缺陷一般缺陷年度考核年度考核1 定義 2 測試范圍的確定3 內(nèi)部控制測試準(zhǔn)備階段4 內(nèi)部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試總結(jié)和報(bào)告 6 內(nèi)部控制測試整改7 內(nèi)部控制年度考核1 定義 2 測試范圍的確定3 內(nèi)部控制測試準(zhǔn)備階段4 內(nèi)

2、部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試總結(jié)和報(bào)告 6 內(nèi)部控制測試整改7 內(nèi)部控制年度考核 內(nèi)部控制測試是圍繞內(nèi)控體系評價(jià)的目標(biāo)，按照規(guī)定的程序、方法和標(biāo)準(zhǔn)，對內(nèi)部控制體系，從設(shè)計(jì)有效性和執(zhí)行有效性兩個(gè)方面對內(nèi)部控制有效性進(jìn)行測試 內(nèi)部控制測試目的是查找內(nèi)部控制設(shè)計(jì)和執(zhí)行方面的問題，為內(nèi)部控制體系有效性提供合理保證 內(nèi)部控制測試依據(jù)是集團(tuán)公司內(nèi)部控制管理手冊、企事業(yè)單位分冊及當(dāng)年確定的測試范圍 內(nèi)控測試 例外事項(xiàng)匯總 設(shè)計(jì)有效性 業(yè)務(wù)層面 信息層面 執(zhí)行有效性 公司層面 測試報(bào)告 方法： 詢問、觀察、 檢查、在執(zhí)行 標(biāo)準(zhǔn)： 定性、定量 要素：總體情況，運(yùn)行情況，例外事項(xiàng)，整改建議 的程序測

3、試范圍的確定測試準(zhǔn)備階段測試實(shí)施階段測試結(jié)果匯總分析報(bào)告階段指從發(fā)出測試通知后，測試小組成員進(jìn)駐被測試單位開始，直至初步完成測試計(jì)劃指按照計(jì)劃完成所有測試步驟，完成全部測試內(nèi)容的工作過程。指測試人員完成全部內(nèi)容的測試后，對查證內(nèi)容進(jìn)行整理分析撰寫測試報(bào)告。是以風(fēng)險(xiǎn)為導(dǎo)向，根據(jù)不同板塊的業(yè)務(wù)類型同時(shí)考慮各企事業(yè)單位的業(yè)務(wù)差異，對企事業(yè)單位及其所屬單位公司層面、業(yè)務(wù)活動層面、信息系統(tǒng)總體控制的測試內(nèi)容和測試單位進(jìn)行確定的過程。1 定義 2 測試范圍的確定3 內(nèi)部控制測試準(zhǔn)備階段4 內(nèi)部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試總結(jié)和報(bào)告 6 內(nèi)部控制測試整改7 內(nèi)部控制年度考核 測試范圍的確定是以風(fēng)

4、險(xiǎn)為導(dǎo)向，根據(jù)不同板塊的業(yè)務(wù)類型同時(shí)考慮各企事業(yè)單位的業(yè)務(wù)差異，對企事業(yè)單位及其所屬單位公司層面、業(yè)務(wù)活動層面、信息系統(tǒng)總體控制的測試內(nèi)容和測試單位進(jìn)行確定的過程。 確定測試范圍是開展管理層測試、企事業(yè)單位自我測試和外部審計(jì)師測試的前提。重要風(fēng)險(xiǎn)和關(guān)鍵控制的確定確定被測試單位企事業(yè)單位測試范圍的確定評價(jià)范圍確定程序 1）重要風(fēng)險(xiǎn)與關(guān)鍵控制的確定 從內(nèi)部控制測試的角度出發(fā)，在已建立的內(nèi)部控制體系的基礎(chǔ)上，考慮影響財(cái)務(wù)報(bào)告重大錯(cuò)報(bào)的風(fēng)險(xiǎn)因素，在集團(tuán)公司層面確定公司層面控制、業(yè)務(wù)層面重要風(fēng)險(xiǎn)和關(guān)鍵控制、信息系統(tǒng)總體控制，從而為確定評價(jià)范圍奠定基礎(chǔ) 2） 測試單位的確定 根據(jù)審計(jì)準(zhǔn)則變化，以風(fēng)險(xiǎn)為導(dǎo)向

5、確定測試單位，不再劃分重要業(yè)務(wù)單位、特殊業(yè)務(wù)單位、一般業(yè)務(wù)單位 。 3） 企事業(yè)單位具體測試范圍的確定 在集團(tuán)公司層面已經(jīng)確認(rèn)的公司層面控制、業(yè)務(wù)層面控制、信息系統(tǒng)總體控制的范圍內(nèi)，以風(fēng)險(xiǎn)為導(dǎo)向，根據(jù)不同板塊的業(yè)務(wù)特點(diǎn)和特殊風(fēng)險(xiǎn)，同時(shí)考慮各企事業(yè)單位的業(yè)務(wù)差異，確定納入測試范圍的企事業(yè)單位所屬二級單位及其具體測試內(nèi)容。下面具體說明三個(gè)層面測試范圍確定的程序 (1)公司層面測試范圍的確定 測試內(nèi)容的確定 根據(jù)集團(tuán)公司層面確定的公司層面的控制，公司層面測試的范圍包括控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、監(jiān)督及反舞弊程序六個(gè)方面，共十七個(gè)主題（企事業(yè)單位不包括董事會、審計(jì)委員會、信息披露、風(fēng)險(xiǎn)評

6、估過程） 二級單位的確定 公司層面測試主要是在企事業(yè)單位本部進(jìn)行，但樣本抽查可以在企事業(yè)單位范圍內(nèi)進(jìn)行，涉及的二級單位與業(yè)務(wù)層面測試確定的二級單位保持一致 反舞弊反舞弊程序與程序與控制控制內(nèi)部內(nèi)部審計(jì)審計(jì)信息信息披露披露審計(jì)審計(jì)委員會委員會信息信息與溝通與溝通經(jīng)營活經(jīng)營活動分析動分析人力資人力資源政策源政策業(yè)績業(yè)績考核考核培訓(xùn)培訓(xùn)風(fēng)險(xiǎn)評風(fēng)險(xiǎn)評估過程估過程董董事會事會崗位職崗位職責(zé)描述責(zé)描述權(quán)利和權(quán)利和責(zé)任分配責(zé)任分配組織組織結(jié)構(gòu)結(jié)構(gòu)信訪舉信訪舉報(bào)和違報(bào)和違規(guī)處理規(guī)處理職業(yè)職業(yè)道德道德高管高管基調(diào)基調(diào)測試測試主題主題公司層面控制涵蓋COSO框架的五個(gè)要素及反舞弊六個(gè)方面，共十七個(gè)主題。包括 ：

7、（2）業(yè)務(wù)層面測試范圍的確定 測試內(nèi)容的確定 在集團(tuán)公司層面確定的重要會計(jì)科目的范圍內(nèi)， 依據(jù)定量標(biāo)準(zhǔn)和定性分析對企事業(yè)單位重要會計(jì)科目和重要業(yè)務(wù)流程進(jìn)行確定 定量標(biāo)準(zhǔn)： 針對集團(tuán)公司層面已經(jīng)確定的重要會計(jì)科目，如果企事業(yè)單位會計(jì)科目的當(dāng)期余額或發(fā)生額超過集團(tuán)公司重要會計(jì)科目的2%，確定為重要會計(jì)科目。 定性考慮的因素： 會計(jì)準(zhǔn)則或法律法規(guī)變化、以前年度本企事業(yè)單位內(nèi)控測試結(jié)果、各企事業(yè)單位所在版塊的業(yè)務(wù)特點(diǎn)及相關(guān)風(fēng)險(xiǎn)、本企事業(yè)單位發(fā)生的重大業(yè)務(wù)變化，如進(jìn)行的重大收購、兼并活動，重大的項(xiàng)目投產(chǎn)等1 定義 2 測試范圍的確定3 內(nèi)部控制測試準(zhǔn)備階段4 內(nèi)部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試

8、總結(jié)和報(bào)告 6 內(nèi)部控制測試整改7 內(nèi)部控制年度考核 準(zhǔn)備階段是指從發(fā)出測試通知后，測試小 組成員進(jìn)駐被測試單位開始，直至初步完 成測試計(jì)劃的過程。3 內(nèi)部控制測試準(zhǔn)備階段控制測試程序介紹3.1 測試人員的準(zhǔn)備3.2 被測試單位的準(zhǔn)備3 內(nèi)部控制測試準(zhǔn)備階段3.1 測試人員的準(zhǔn)備了解總體情況取得并審閱內(nèi)控管理相關(guān)文檔編制測試計(jì)劃3 內(nèi)部控制測試準(zhǔn)備階段取得總部的關(guān)鍵控制管理文件，被測試單位的流程圖、風(fēng)險(xiǎn)控制文檔、業(yè)務(wù)流程目錄等相關(guān)文件。審閱風(fēng)險(xiǎn)控制文檔、流程圖等相關(guān)資料，初步了解業(yè)務(wù)活動及重要流程控制措施。將業(yè)務(wù)流程與集團(tuán)公司確定的風(fēng)險(xiǎn)數(shù)據(jù)庫進(jìn)行對比，檢查是否遺漏重要業(yè)務(wù)流程，確定流程記錄和風(fēng)

9、險(xiǎn)控制文檔的完整性。在審閱的基礎(chǔ)上，確定需要進(jìn)行跟單作業(yè)的流程（包含關(guān)鍵控制點(diǎn)的流程）。通過閱讀流程圖、風(fēng)險(xiǎn)控制文檔以及相關(guān)的程序文件和規(guī)章制度，初步了解被測試單位的流程，編制跟單作業(yè)計(jì)劃表，內(nèi)容包括需要訪談的崗位名稱，訪談人以及被需要被訪談人提供的相關(guān)表單等。通過編制跟單作業(yè)計(jì)劃，協(xié)調(diào)雙方的時(shí)間安排，提高雙方的工作效率。序號內(nèi)容主要目的1了解總體情況1、公司整體運(yùn)營環(huán)境；2、主要規(guī)章制度、內(nèi)控組織機(jī)構(gòu)、運(yùn)行網(wǎng)絡(luò)、職責(zé)劃分；3、上年測試結(jié)果，以及以前年度主要例外事項(xiàng)及其整改情況；4、被測試單位以前年度或本年度已披露或發(fā)現(xiàn)的一些案例等；5、對內(nèi)部控制設(shè)計(jì)進(jìn)行初步了解。2取得并審閱內(nèi)控管理相關(guān)文檔

10、檢查是否遺漏重要業(yè)務(wù)流程和關(guān)鍵控制點(diǎn)。3編制測試計(jì)劃協(xié)調(diào)雙方的時(shí)間安排，編制測試計(jì)劃表，提高測試效率。3.1 測試人員的準(zhǔn)備3 內(nèi)部控制測試準(zhǔn)備階段控制測試程序介紹3.1 測試人員的準(zhǔn)備3.2 被測試單位的準(zhǔn)備3 內(nèi)部控制測試準(zhǔn)備階段3.2 被測試單位的準(zhǔn)備1、內(nèi)控管理手冊等測試資料2、各相關(guān)部門相應(yīng)協(xié)調(diào)配合的工作3、準(zhǔn)備工作記錄表單(實(shí)施證據(jù))4、提供必要的辦公、會議及通訊等條件5、其他為測試服務(wù)3 內(nèi)部控制測試準(zhǔn)備階段1 定義 2 測試范圍的確定3 內(nèi)部控制測試準(zhǔn)備階段4 內(nèi)部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試總結(jié)和報(bào)告 6 內(nèi)部控制測試整改7 內(nèi)部控制年度考核內(nèi)控測試的現(xiàn)場實(shí)施階段

11、包括： 對執(zhí)行控制的崗位人員進(jìn)行訪談。通過訪談，了解該崗位人員是否真正理解所執(zhí)行的控制，并對設(shè)計(jì)層面初步分析存在的問題進(jìn)行了解，同時(shí)記錄訪談結(jié)果。結(jié)合訪談結(jié)果，進(jìn)一步完善測試計(jì)劃。選取樣本，如果從測試起始時(shí)間到截止時(shí)間，由于業(yè)務(wù)發(fā)生量的限制，無法取得滿足要求的樣本量，則應(yīng)該選取已有有全部樣本，同時(shí)記錄樣本的選取情況。對樣本進(jìn)行檢查,記錄檢查結(jié)果。 根據(jù)測試內(nèi)容，測試實(shí)施分為設(shè)計(jì)有效性測試、公司層面測試、業(yè)務(wù)活動層面測試、信息系統(tǒng)總體控制測試、追加、冗余或補(bǔ)充及補(bǔ)償性控制測試、例外事項(xiàng)的確認(rèn)進(jìn)行介紹觀察觀察 執(zhí)行情況執(zhí)行情況 訪談訪談 相關(guān)人員相關(guān)人員 檢查內(nèi)控檢查內(nèi)控 文檔記錄文檔記錄 審閱相

12、關(guān)審閱相關(guān) 文件文件 檢查檢查 樣本等樣本等 記錄測試過程 例外事項(xiàng) 復(fù)印證據(jù)復(fù)印證據(jù) 1 定義 2 測試范圍的確定3 內(nèi)部控制測試準(zhǔn)備階段4 內(nèi)部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試總結(jié)和報(bào)告 6 內(nèi)部控制測試整改7 內(nèi)部控制年度考核 總結(jié)階段總結(jié)階段： 匯總整理測試表及抽樣測試記錄表，將相應(yīng)內(nèi)容整理至例外事項(xiàng)匯總表。對測試結(jié)果進(jìn)行分析。對測試發(fā)現(xiàn)的例外事項(xiàng)與相關(guān)人員進(jìn)行充分溝通，最終達(dá)成一致意見5.1 總結(jié)階段5.2 報(bào)告階段5.1 總結(jié)階段1、匯總整理相關(guān)測試表及抽樣測試記錄表，將相應(yīng)內(nèi)容整理至例外事項(xiàng)匯總表和樣本量分析匯總表中。測試人員匯總?cè)坷馐马?xiàng)和控制缺陷，并歸檔相關(guān)實(shí)施證據(jù)

13、。如果進(jìn)行追加測試、補(bǔ)充性測試和補(bǔ)償性測試的相關(guān)工作，也應(yīng)該在備注中加以說明。2、測試人員匯總發(fā)現(xiàn)的問題，對測試結(jié)果進(jìn)行分析，包括分析被測試單位與股份或集團(tuán)公司關(guān)鍵控制管理文件差異情況、被測試單位的關(guān)鍵控制是否完整、關(guān)鍵控制是否在流程圖和程序文件中得到適當(dāng)?shù)挠涗?；?shí)際執(zhí)行過程中的差異，包括例外事項(xiàng)主要發(fā)生在哪個(gè)環(huán)節(jié)、哪個(gè)部門、哪個(gè)崗位以及發(fā)生頻率。分析要先將發(fā)現(xiàn)的例外歸類并總體陳述，然后按性質(zhì)5.1 總結(jié)階段分析其形成的原因，避免簡單的按照測試中發(fā)現(xiàn)問題的類型進(jìn)行分析，要有一定的深度。結(jié)果分析必須寫入測試報(bào)告。 3、對測試結(jié)果進(jìn)行溝通確認(rèn)。對測試發(fā)現(xiàn)的例外事項(xiàng)或控制缺陷與被測試部門（人員）進(jìn)行

14、充分溝通，最終達(dá)成一致意見。對確認(rèn)存在的問題，并提出整改建議。4、對問題進(jìn)行分類，屬企事業(yè)單位層面的問題，由企事業(yè)單位負(fù)責(zé)整改，屬公司層面的問題，上報(bào)項(xiàng)目組，由項(xiàng)目組匯總后上報(bào)管理層，由管理層負(fù)責(zé)整改。 5.1 總結(jié)階段5.2 報(bào)告階段5.2 報(bào)告階段 5.2.1 測試報(bào)告的要素 p 5.2.2 測試報(bào)告的編制程序 5.2 報(bào)告階段5.2.1 測試報(bào)告的要素 測試總體情況 測試時(shí)間、測試人員、測試范圍、測試內(nèi)容等。內(nèi)部控制體系運(yùn)行情況 簡要敘述內(nèi)控機(jī)構(gòu)設(shè)置情況、公司流程及控制的重大變化情況、自我測試及例外事項(xiàng)整改情況等。 測試發(fā)現(xiàn)與例外事項(xiàng)說明 首先說明例外事項(xiàng)總體情況，然后按照公司層面、業(yè)務(wù)

15、活動層面和信息系統(tǒng)層面分別對重要例外事項(xiàng)進(jìn)行說明。整改意見及建議 針對測試發(fā)現(xiàn)的例外事項(xiàng)，歸納總結(jié)后提出建議和措施。5.2 報(bào)告階段p 5.2.1 測試報(bào)告的要素 5.2.2 測試報(bào)告的編制程序 5.2 報(bào)告階段5.2.2 測試報(bào)告的編制程序 現(xiàn)場測試組形成測試報(bào)告初稿 根據(jù)測試情況，在核對和綜合分析的基礎(chǔ)上，匯總形成測試報(bào)告初稿。形成正式報(bào)告 根據(jù)測試報(bào)告初稿與被測試單位進(jìn)行溝通。報(bào)告上級 取得被測試單位簽認(rèn)，上報(bào)測試組織部門審核。如被測試單位存在異議，應(yīng)該進(jìn)行詳細(xì)記錄并上報(bào)測試組織部門。5.2 報(bào)告階段5.2.2 測試報(bào)告的編制程序 測試組織部門審定報(bào)告 測試負(fù)責(zé)人審定現(xiàn)場測試組上報(bào)的報(bào)告

16、及相關(guān)資料。撰寫報(bào)告上報(bào)管理層 撰寫管理層測試報(bào)告，上報(bào)管理層。1 定義 2 測試范圍的確定3 內(nèi)部控制測試準(zhǔn)備階段4 內(nèi)部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試總結(jié)和報(bào)告 6 內(nèi)部控制測試整改7 內(nèi)部控制年度考核u根據(jù)測試發(fā)現(xiàn)例外，集團(tuán)公司、股份公司下達(dá)測試整改意見書。u審計(jì)內(nèi)控部根據(jù)整改意見書、總經(jīng)理辦公會審批的測試報(bào)告，落實(shí)整改單位或部門、整改第一責(zé)任人、整改時(shí)間要求，下達(dá)整改通知書。u各部門和單位根據(jù)整改通知書的要求，落實(shí)整改責(zé)任人、整改措施和整改時(shí)間，并將整改計(jì)劃提交審計(jì)內(nèi)控部。u集團(tuán)公司、股份公司和審計(jì)內(nèi)控部將根據(jù)發(fā)生例外的業(yè)務(wù)發(fā)生頻率，組織改進(jìn)測試，跟蹤例外情況，年度為整改例外

17、直接判斷為一個(gè)重要缺陷。1 定義 2 測試范圍的確定3 內(nèi)部控制測試準(zhǔn)備階段4 內(nèi)部控制測試的現(xiàn)場實(shí)施階段 5 內(nèi)部控制測試總結(jié)和報(bào)告 6 內(nèi)部控制測試整改7 內(nèi)部控制年度考核7.1 集團(tuán)公司內(nèi)部控制運(yùn)行評價(jià)管理辦法征求意見稿7.2 股份公司內(nèi)部控制運(yùn)行評價(jià)管理辦法7.3 海外勘探審計(jì)與內(nèi)控考核評價(jià)管理辦法（試行）7.1 集團(tuán)公司內(nèi)部控制運(yùn)行評價(jià)管理辦法征求意見稿7.2 股份公司內(nèi)部控制運(yùn)行評價(jià)管理辦法7.3 海外勘探審計(jì)與內(nèi)控考核評價(jià)管理辦法（試行）u為規(guī)范中國石油天然氣集團(tuán)公司內(nèi)部控制運(yùn)行評價(jià)管理，強(qiáng)化內(nèi)部控制激勵(lì)約束機(jī)制，保障內(nèi)部控制體系長期有效運(yùn)行，根據(jù)國家有關(guān)法律法規(guī)和集團(tuán)公司有關(guān)規(guī)

18、定，制定本辦法。u評價(jià)范圍。包括集團(tuán)公司總部機(jī)關(guān)、專業(yè)分公司、企事業(yè)單位和控股公司。企事業(yè)單位內(nèi)部控制運(yùn)行評價(jià)范圍包括企事業(yè)單位機(jī)關(guān)、下屬單位和控股公司。u評價(jià)內(nèi)容。內(nèi)部控制運(yùn)行評價(jià)內(nèi)容包括：1）內(nèi)部控制基礎(chǔ)工作；2）內(nèi)部控制體系運(yùn)行的質(zhì)量和成效。內(nèi)部控制運(yùn)行評價(jià)占年度KPI指標(biāo)的5%。u評價(jià)標(biāo)準(zhǔn)。內(nèi)控部根據(jù)管理實(shí)際編制內(nèi)控運(yùn)行質(zhì)量評價(jià)標(biāo)準(zhǔn)。其中，內(nèi)部控制基礎(chǔ)工作權(quán)重為30%，內(nèi)部控制體系運(yùn)行的質(zhì)量和成效權(quán)重為70%。7.1 集團(tuán)公司內(nèi)部控制運(yùn)行評價(jià)管理辦法征求意見稿1）內(nèi)部控制基礎(chǔ)工作：7個(gè)指標(biāo)內(nèi)控與風(fēng)險(xiǎn)管理委員會和內(nèi)控與風(fēng)險(xiǎn)管理機(jī)構(gòu)設(shè)置及履行職責(zé)情況；內(nèi)控與風(fēng)險(xiǎn)管理制度、標(biāo)準(zhǔn)及規(guī)范的制定、

19、貫徹和落實(shí)情況；內(nèi)部控制管理手冊的編制、修訂和維護(hù)情況，業(yè)務(wù)流程管理信息系統(tǒng)運(yùn)行維護(hù)和管理情況；自我測試工作的開展情況；內(nèi)控與風(fēng)險(xiǎn)管理培訓(xùn)和宣貫情況；年度內(nèi)控與風(fēng)險(xiǎn)管理重點(diǎn)工作落實(shí)情況；集團(tuán)公司安排的內(nèi)控與風(fēng)險(xiǎn)管理日常工作完成情況。7.1 集團(tuán)公司內(nèi)部控制運(yùn)行評價(jià)管理辦法征求意見稿2）內(nèi)部控制體系運(yùn)行的質(zhì)量和成效：4個(gè)指標(biāo)例外事項(xiàng)發(fā)現(xiàn)情況；例外事項(xiàng)的影響程度；當(dāng)年財(cái)政年度結(jié)束時(shí)無法整改例外事項(xiàng)的缺陷評估情況；風(fēng)險(xiǎn)事件缺陷評估結(jié)果。7.1 集團(tuán)公司內(nèi)部控制運(yùn)行評價(jià)管理辦法征求意見稿內(nèi)控運(yùn)行質(zhì)量評價(jià)標(biāo)準(zhǔn)內(nèi)容內(nèi)容考核內(nèi)容考核內(nèi)容標(biāo)準(zhǔn)分標(biāo)準(zhǔn)分評分標(biāo)準(zhǔn)評分標(biāo)準(zhǔn)內(nèi)部控制基礎(chǔ)工作（一）內(nèi)控與風(fēng)險(xiǎn)管理委員會和

20、內(nèi)控與風(fēng)險(xiǎn)管理部門設(shè)置及履行職責(zé)情況4(1)內(nèi)控與風(fēng)險(xiǎn)管理部門設(shè)置不符合要求，扣2分；(2)內(nèi)控與風(fēng)險(xiǎn)管理委員會和內(nèi)控與風(fēng)險(xiǎn)管理部門未按照相關(guān)規(guī)定履行其職責(zé)，扣2分。（二）內(nèi)控與風(fēng)險(xiǎn)管理制度、標(biāo)準(zhǔn)及規(guī)范的制定、貫徹和落實(shí)情況2(1)集團(tuán)公司內(nèi)控與風(fēng)險(xiǎn)管理制度、標(biāo)準(zhǔn)和規(guī)范貫徹落實(shí)不到位，扣1分；(2)未按要求制定實(shí)施本單位相關(guān)制度、標(biāo)準(zhǔn)和規(guī)范，扣1分。（三）內(nèi)部控制管理手冊的編制、修訂和維護(hù)情況，業(yè)務(wù)流程管理和信息系統(tǒng)運(yùn)行維護(hù)和管理情況10(1)內(nèi)部控制管理手冊編制、修訂、維護(hù)不及時(shí)，扣1-3分；(2)內(nèi)部控制管理手冊框架、體例格式、要素等內(nèi)容不合格，扣1-4分；(3)業(yè)務(wù)流程管理與信息系統(tǒng)控制

21、不符合要求，扣1-3分。（四）自我測試工作的開展情況11(1)自我測試的頻率、范圍、覆蓋率和質(zhì)量不符合要求，扣1-8分；(2)上報(bào)自我測試資料不及時(shí)、質(zhì)量不符合要求，扣1-3分；（五）內(nèi)控與風(fēng)險(xiǎn)管理培訓(xùn)和宣貫情況2(1)未按要求參加集團(tuán)公司組織的培訓(xùn)，扣1分；(2)未按要求在本單位開展內(nèi)控培訓(xùn)，扣1分。（六）年度內(nèi)部控制重點(diǎn)工作落實(shí)情況5年度內(nèi)部控制重點(diǎn)工作落實(shí)不到位，扣1-5分。（七）集團(tuán)公司安排的內(nèi)控與風(fēng)險(xiǎn)管理日常工作完成情況6集團(tuán)公司安排的內(nèi)控與風(fēng)險(xiǎn)管理日常工作完成不及時(shí)、質(zhì)量不合格，扣1-6分。3)3)內(nèi)控運(yùn)行質(zhì)量評價(jià)標(biāo)準(zhǔn)內(nèi)容內(nèi)容考核內(nèi)容考核內(nèi)容標(biāo)準(zhǔn)分標(biāo)準(zhǔn)分評分標(biāo)準(zhǔn)評分標(biāo)準(zhǔn)內(nèi)部控制體系

22、運(yùn)行的質(zhì)量和成效（一）例外事項(xiàng)發(fā)現(xiàn)情況90例外事項(xiàng)發(fā)現(xiàn)累計(jì)扣分不超過15分（各類測試結(jié)果不重復(fù)計(jì)算）。關(guān)鍵控制： 根據(jù)例外事項(xiàng)數(shù)量占內(nèi)控測試抽取的樣本總數(shù)的百分比評分。 (1)0.1%例外事項(xiàng)百分比0.5%，扣3分； (2)0.5%例外事項(xiàng)百分比1%，扣5分； (3)例外事項(xiàng)百分比1%，扣7分。其他：根據(jù)例外事項(xiàng)數(shù)量評分，每個(gè)例外事項(xiàng)扣0.2分。（二）例外事項(xiàng)的影響程度根據(jù)例外事項(xiàng)可能影響程度進(jìn)行缺陷評估，累計(jì)扣分不超過25分。（1）每個(gè)一般缺陷，扣5分；（2）每個(gè)重要缺陷，扣10分；（3）每個(gè)重大缺陷，扣20分。（三）當(dāng)年財(cái)政年度結(jié)束時(shí)無法整改例外事項(xiàng)的缺陷評估情況根據(jù)當(dāng)年財(cái)政年度結(jié)束時(shí)無法

23、整改的例外事項(xiàng)進(jìn)行缺陷評估,累計(jì)扣分不超過25分。（1）每個(gè)一般缺陷，扣5分；（2）每個(gè)重要缺陷，扣15分。（四）風(fēng)險(xiǎn)事件缺陷評估結(jié)果根據(jù)年度審計(jì)監(jiān)察等部門發(fā)現(xiàn)的風(fēng)險(xiǎn)事件進(jìn)行缺陷評估,累計(jì)扣分不超過25分。（1）每個(gè)一般缺陷，扣5分；（2）每個(gè)重要缺陷，扣15分。 評價(jià)結(jié)果分為杰出、優(yōu)秀、良好、合格、需要改進(jìn)、需要重大改進(jìn)和不合格七個(gè)等級，其中，具體標(biāo)準(zhǔn)為：綜合評分在120分至130分之間為杰出；綜合評分在110分至119分之間為優(yōu)秀；綜合評分在100分至109分之間為良好；綜合評分在90分至99分之間為合格；綜合評分在80分至89分之間為需要改進(jìn)；綜合評分在70分至79分之間為需要重大改進(jìn)；

24、綜合評分在69分以下為不合格。7.1 集團(tuán)公司內(nèi)部控制運(yùn)行評價(jià)管理辦法征求意見稿直接評價(jià)為不達(dá)標(biāo)五種情形未設(shè)置內(nèi)控與風(fēng)險(xiǎn)管理委員會的；未編制、發(fā)布內(nèi)部控制管理手冊的；未組織開展自我測試的；根據(jù)當(dāng)年財(cái)政年度結(jié)束時(shí)無法整改的例外事項(xiàng)或年度審計(jì)監(jiān)察等部門發(fā)現(xiàn)的風(fēng)險(xiǎn)事件進(jìn)行缺陷評估，出現(xiàn)重大缺陷的；出現(xiàn)其它影響內(nèi)部控制有效性的重大問題的。7.1 集團(tuán)公司內(nèi)部控制運(yùn)行評價(jià)管理辦法征求意見稿7.1 集團(tuán)公司內(nèi)部控制運(yùn)行評價(jià)管理辦法征求意見稿7.2 股份公司內(nèi)部控制運(yùn)行評價(jià)管理辦法7.3 海外勘探審計(jì)與內(nèi)控考核評價(jià)管理辦法（試行）u為規(guī)范中國石油天然氣股份有限公司（以下簡稱股份公司）內(nèi)部控制運(yùn)行評價(jià)管理，強(qiáng)

25、化內(nèi)部控制激勵(lì)約束機(jī)制，保障內(nèi)部控制體系長期有效運(yùn)行，根據(jù)國家有關(guān)法律法規(guī)和股份公司有關(guān)規(guī)定，制定本辦法。u評價(jià)范圍。包括股份公司總部機(jī)關(guān)、專業(yè)分公司、地區(qū)公司和控股公司。地區(qū)公司內(nèi)部控制運(yùn)行評價(jià)范圍包括地區(qū)公司機(jī)關(guān)、下屬單位和控股公司。u評價(jià)內(nèi)容。內(nèi)部控制運(yùn)行評價(jià)內(nèi)容包括：1）內(nèi)部控制基礎(chǔ)工作；2）內(nèi)部控制體系運(yùn)行的質(zhì)量和成效。內(nèi)部控制運(yùn)行評價(jià)占年度KPI指標(biāo)的5%。u評價(jià)標(biāo)準(zhǔn)。內(nèi)控部根據(jù)管理實(shí)際編制內(nèi)控運(yùn)行質(zhì)量評價(jià)標(biāo)準(zhǔn)。其中，內(nèi)部控制基礎(chǔ)工作權(quán)重為30%，內(nèi)部控制體系運(yùn)行的質(zhì)量和成效權(quán)重為70%。7.2 股份公司內(nèi)部控制運(yùn)行評價(jià)管理辦法1）內(nèi)部控制基礎(chǔ)工作：7個(gè)指標(biāo)內(nèi)控與風(fēng)險(xiǎn)管理委員會和內(nèi)

26、控與風(fēng)險(xiǎn)管理機(jī)構(gòu)設(shè)置及履行職責(zé)情況；內(nèi)控與風(fēng)險(xiǎn)管理制度、標(biāo)準(zhǔn)及規(guī)范的制定、貫徹和落實(shí)情況；內(nèi)部控制管理手冊的編制、修訂和維護(hù)情況，業(yè)務(wù)流程管理信息系統(tǒng)運(yùn)行維護(hù)和管理情況；自我測試工作的開展情況；內(nèi)控與風(fēng)險(xiǎn)管理培訓(xùn)和宣貫情況；年度內(nèi)控與風(fēng)險(xiǎn)管理重點(diǎn)工作落實(shí)情況；股份公司安排的內(nèi)控與風(fēng)險(xiǎn)管理日常工作完成情況。7.2 股份公司內(nèi)部控制運(yùn)行評價(jià)管理辦法2）內(nèi)部控制體系運(yùn)行的質(zhì)量和成效：4個(gè)指標(biāo)例外事項(xiàng)發(fā)現(xiàn)情況；例外事項(xiàng)的影響程度；當(dāng)年財(cái)政年度結(jié)束時(shí)無法整改例外事項(xiàng)的缺陷評估情況；風(fēng)險(xiǎn)事件缺陷評估結(jié)果。7.2 股份公司內(nèi)部控制運(yùn)行評價(jià)管理辦法內(nèi)控運(yùn)行質(zhì)量評價(jià)標(biāo)準(zhǔn)內(nèi)容內(nèi)容考核內(nèi)容考核內(nèi)容標(biāo)準(zhǔn)分標(biāo)準(zhǔn)分評分標(biāo)

27、準(zhǔn)評分標(biāo)準(zhǔn)內(nèi)部控制基礎(chǔ)工作（一）內(nèi)控與風(fēng)險(xiǎn)管理委員會和內(nèi)控與風(fēng)險(xiǎn)管理部門設(shè)置及履行職責(zé)情況4(1)內(nèi)控與風(fēng)險(xiǎn)管理部門設(shè)置不符合要求，扣2分；(2)內(nèi)控與風(fēng)險(xiǎn)管理委員會和內(nèi)控與風(fēng)險(xiǎn)管理部門未按照相關(guān)規(guī)定履行其職責(zé)，扣2分。（二）內(nèi)控與風(fēng)險(xiǎn)管理制度、標(biāo)準(zhǔn)及規(guī)范的制定、貫徹和落實(shí)情況2(1)股份公司內(nèi)控與風(fēng)險(xiǎn)管理制度、標(biāo)準(zhǔn)和規(guī)范貫徹落實(shí)不到位，扣1分；(2)未按要求制定實(shí)施本單位相關(guān)制度、標(biāo)準(zhǔn)和規(guī)范，扣1分。（三）內(nèi)部控制管理手冊的編制、修訂和維護(hù)情況，業(yè)務(wù)流程管理和信息系統(tǒng)運(yùn)行維護(hù)和管理情況10(1)內(nèi)部控制管理手冊編制、修訂、維護(hù)不及時(shí)，扣1-3分；(2)內(nèi)部控制管理手冊框架、體例格式、要素等內(nèi)

28、容不合格，扣1-4分；(3)業(yè)務(wù)流程管理與信息系統(tǒng)控制不符合要求，扣1-3分。（四）自我測試工作的開展情況11(1)自我測試的頻率、范圍、覆蓋率和質(zhì)量不符合要求，扣1-8分；(2)上報(bào)自我測試資料不及時(shí)、質(zhì)量不符合要求，扣1-3分；（五）內(nèi)控與風(fēng)險(xiǎn)管理培訓(xùn)和宣貫情況2(1)未按要求參加股份公司組織的培訓(xùn)，扣1分；(2)未按要求在本單位開展內(nèi)控培訓(xùn)，扣1分。（六）年度內(nèi)部控制重點(diǎn)工作落實(shí)情況5年度內(nèi)部控制重點(diǎn)工作落實(shí)不到位，扣1-5分。（七）股份公司安排的內(nèi)控與風(fēng)險(xiǎn)管理日常工作完成情況6股份公司安排的內(nèi)控與風(fēng)險(xiǎn)管理日常工作完成不及時(shí)、質(zhì)量不合格，扣1-6分。3)3)內(nèi)控運(yùn)行質(zhì)量評價(jià)標(biāo)準(zhǔn)內(nèi)容內(nèi)容考

29、核內(nèi)容考核內(nèi)容標(biāo)準(zhǔn)分標(biāo)準(zhǔn)分評分標(biāo)準(zhǔn)評分標(biāo)準(zhǔn)內(nèi)部控制體系運(yùn)行的質(zhì)量和成效（一）例外事項(xiàng)發(fā)現(xiàn)情況90例外事項(xiàng)發(fā)現(xiàn)累計(jì)扣分不超過15分（各類測試結(jié)果不重復(fù)計(jì)算）。關(guān)鍵控制： 根據(jù)例外事項(xiàng)數(shù)量占內(nèi)控測試抽取的樣本總數(shù)的百分比評分。 (1)0.1%例外事項(xiàng)百分比0.5%，扣3分； (2)0.5%例外事項(xiàng)百分比1%，扣5分； (3)例外事項(xiàng)百分比1%，扣7分。其他：根據(jù)例外事項(xiàng)數(shù)量評分，每個(gè)例外事項(xiàng)扣0.2分。（二）例外事項(xiàng)的影響程度根據(jù)例外事項(xiàng)可能影響程度進(jìn)行缺陷評估，累計(jì)扣分不超過25分。（1）每個(gè)一般缺陷，扣5分；（2）每個(gè)重要缺陷，扣10分；（3）每個(gè)實(shí)質(zhì)性漏洞，扣20分。（三）當(dāng)年財(cái)政年度結(jié)束時(shí)

30、無法整改例外事項(xiàng)的缺陷評估情況根據(jù)當(dāng)年財(cái)政年度結(jié)束時(shí)無法整改的例外事項(xiàng)進(jìn)行缺陷評估,累計(jì)扣分不超過25分。（1）每個(gè)一般缺陷，扣5分；（2）每個(gè)重要缺陷，扣15分。（四）風(fēng)險(xiǎn)事件缺陷評估結(jié)果根據(jù)年度審計(jì)監(jiān)察等部門發(fā)現(xiàn)的風(fēng)險(xiǎn)事件進(jìn)行缺陷評估,累計(jì)扣分不超過25分。（1）每個(gè)一般缺陷，扣5分；（2）每個(gè)重要缺陷，扣15分。 評價(jià)結(jié)果分為杰出、優(yōu)秀、良好、合格、需要改進(jìn)、需要重大改進(jìn)和不合格七個(gè)等級，其中，具體標(biāo)準(zhǔn)為：綜合評分在120分至130分之間為杰出；綜合評分在110分至119分之間為優(yōu)秀；綜合評分在100分至109分之間為良好；綜合評分在90分至99分之間為合格；綜合評分在80分至89分之間

31、為需要改進(jìn)；綜合評分在70分至79分之間為需要重大改進(jìn)；綜合評分在69分以下為不合格。7.2 股份公司內(nèi)部控制運(yùn)行評價(jià)管理辦法直接評價(jià)為不達(dá)標(biāo)五種情形未設(shè)置內(nèi)控與風(fēng)險(xiǎn)管理委員會的；未編制、發(fā)布內(nèi)部控制管理手冊的；未組織開展自我測試的；根據(jù)當(dāng)年財(cái)政年度結(jié)束時(shí)無法整改的例外事項(xiàng)或年度審計(jì)監(jiān)察等部門發(fā)現(xiàn)的風(fēng)險(xiǎn)事件進(jìn)行缺陷評估，出現(xiàn)實(shí)質(zhì)性漏洞的；出現(xiàn)其它影響內(nèi)部控制有效性的重大問題的。7.2 股份公司內(nèi)部控制運(yùn)行評價(jià)管理辦法7.1 集團(tuán)公司內(nèi)部控制運(yùn)行評價(jià)管理辦法征求意見稿7.2 股份公司內(nèi)部控制運(yùn)行評價(jià)管理辦法7.3 海外勘探審計(jì)與內(nèi)控考核評價(jià)管理辦法（試行）42009年，股份公司為規(guī)范內(nèi)部控制運(yùn)行

32、評價(jià)管理，強(qiáng)化內(nèi)部控制激勵(lì)約束機(jī)制，保障內(nèi)部控制體系長期有效運(yùn)行，根據(jù)國家有關(guān)法律法規(guī)和股份公司有關(guān)規(guī)定，制定內(nèi)部控制運(yùn)行評價(jià)管理辦法，并要求所屬單位根據(jù)實(shí)際情況制定并執(zhí)行內(nèi)控考核評價(jià)。4二一年二月二十六日公司發(fā)文關(guān)于印發(fā)審計(jì)與內(nèi)控考核評價(jià)管理辦法的通知，強(qiáng)調(diào)為進(jìn)一步加強(qiáng)審計(jì)與內(nèi)控工作在公司生產(chǎn)經(jīng)營管理活動中的作用，規(guī)范審計(jì)與內(nèi)控考核評價(jià)工作，公司研究制定了中國石油海外勘探開發(fā)公司審計(jì)與內(nèi)控考核評價(jià)管理辦法（試行版），要求各所屬單位、海外企業(yè)認(rèn)真學(xué)習(xí)。4同時(shí)在2010年度企業(yè)負(fù)責(zé)人的KPI指標(biāo)中納入了審計(jì)與內(nèi)控的指標(biāo)，并占5%的比重。 7.3 海外勘探審計(jì)與內(nèi)控考核評價(jià)管理辦法（試行）47.3

33、.2 評價(jià)范圍和內(nèi)容41）范圍4公司審計(jì)與內(nèi)控評價(jià)范圍與公司績效考核體系范圍保持一致，涵蓋公司本部、各所屬單位和各海外企業(yè)。42） 內(nèi)容4公司年度審計(jì)與內(nèi)控考核評價(jià)的內(nèi)容：年度下達(dá)的制度與業(yè)務(wù)流程建設(shè)完成情況；年度內(nèi)控體系建設(shè)完成情況；審計(jì)與內(nèi)控發(fā)現(xiàn)問題的整改情況；日?；A(chǔ)工作完成情況。7.3 海外勘探審計(jì)與內(nèi)控考核評價(jià)管理辦法（試行）47.3.2 評價(jià)范圍和內(nèi)容42） 內(nèi)容4公司本部公司年度審計(jì)與內(nèi)控考核評價(jià)的內(nèi)容為審計(jì)與內(nèi)控發(fā)現(xiàn)問題的整改情況和日?；A(chǔ)工作完成情況。4已建立內(nèi)部控制體系并發(fā)布實(shí)施的各所屬單位和各海外企業(yè)年度審計(jì)與內(nèi)控考核評價(jià)的內(nèi)容為審計(jì)與內(nèi)控發(fā)現(xiàn)問題的整改情況和日常基礎(chǔ)工作

34、完成情況。4本年度正在建設(shè)內(nèi)部控制體系的各所屬單位和各海外企業(yè)年度審計(jì)與內(nèi)控考核評價(jià)的內(nèi)容為年度內(nèi)控體系建設(shè)完成情況、審計(jì)與內(nèi)控發(fā)現(xiàn)問題的整改情況和日常基礎(chǔ)工作完成情況。4未建立內(nèi)部控制體系的各所屬單位和各海外企業(yè)年度審計(jì)與內(nèi)控考核評價(jià)的內(nèi)容為年度下達(dá)的制度與業(yè)務(wù)流程建設(shè)完成情況、審計(jì)與內(nèi)控發(fā)現(xiàn)問題的整改情況和日?；A(chǔ)工作完成情況。7.3 海外勘探審計(jì)與內(nèi)控考核評價(jià)管理辦法（試行）47.3.3 評價(jià)形式41.內(nèi)部審計(jì)。指根據(jù)公司批準(zhǔn)的年度審計(jì)計(jì)劃和公司管理需要，由審計(jì)內(nèi)控部組織開展的審計(jì)工作。42.外部審計(jì)。指集團(tuán)公司和股份公司審計(jì)部、獨(dú)立審計(jì)師對公司進(jìn)行的審計(jì)。43.內(nèi)控測試4（1）內(nèi)部控制評價(jià)測試。指由公司管理層授權(quán)審計(jì)內(nèi)控部組織，按照股份公司內(nèi)控與風(fēng)險(xiǎn)評價(jià)規(guī)范、對已建設(shè)內(nèi)控體系的單位開展的測試。4（2）集團(tuán)公司、股份公司組織的內(nèi)控測試。包括運(yùn)行評價(jià)測試和管理層測試。4（3）內(nèi)部控制的外部審計(jì)。指具有資質(zhì)的審計(jì)機(jī)構(gòu)對公司內(nèi)控體系設(shè)計(jì)和運(yùn)行有效性實(shí)施檢查的過程。7.3 海外勘探審計(jì)與內(nèi)控考核評價(jià)管理辦法（試行）47.3.3 評價(jià)形式（續(xù)）44.制度與業(yè)務(wù)流程建設(shè)與執(zhí)行的檢查。指按照年度下達(dá)的制度與業(yè)務(wù)流程建設(shè)指標(biāo)與評價(jià)標(biāo)準(zhǔn)，由公司審計(jì)內(nèi)控部具體組織，對未建內(nèi)控體系的單位開展的制度與業(yè)務(wù)流程建設(shè)情況和執(zhí)行情況所進(jìn)行的檢查。7.3 海外勘探審計(jì)與內(nèi)控考核評價(jià)