内部控制具体测试内容和方法
内部控制具体测试内容和方法
3. 公层面测试内容
3.3 职业道德主要测试步骤
检查高管人员是否全部签署《高级管理人员职业道德规范确认 书》。同时通过与管理层人员访谈并对相关制度文件进行检查， 了解并查看公司是否将职业道德标准包含在与客户及供货商的 商业交往中。
其次访谈财务与资本运营部相关人员，了解对财务分析的理解程 度和各个层面的财务分析结果上报的程序及上报后的审核情况。 根据抽样原则抽查财务分析报告，选择重点相关经营指标，对分 析的过程进行再执行测试，检查指标的分析是否适当。
访谈相关的财务负责人，了解管理层和各级管理部门是否对 上报的财务分析进行审阅，对审核中发现的问题是否进行跟 进，并查阅跟进的相关证据。
3. 公司层面测试内容
４、测试人员取得并审阅事先由被测试单位填好“企事业单位控制 补充说明”的《公司层面控制测试内容与步骤》;
５、依据模版中的相关内容，制定测试计划填写《测试计划表》及 《测试表》中“具体测试步骤”;
６、选择测试方法主要依据《公司层面控制测试表》的测试内容； 在此基础上确定测试提纲，提纲包括测试内容、被测试人员、测试 时间等;
2. 设计有效性测试内容
2.3 信息系统总体控制设计有效性测试
信息系统总体控制设计有效性测试
根据已经确定的信息系统总体控制测试范围，针对不同的领域，首先 依据重要风险确认控制目标，其次将公司已有的关键控制与控制目标、 重要风险进行核对分析，确定应有的关键控制是否存在、重要风险是 否识别，初步评估有效实施控制能否防范风险，达到控制目标，并结 合信息系统总体控制关键控制抽样测试的结果进行评价。
内部控制测试方案
内部控制测试方案背景在企业内部，为了确保财务管理的透明和规范，需要建立一套有效的内部控制制度。
这个制度包括了一系列的控制措施、流程和规定，用来确保企业的经济和财务活动的合法性、准确性和可靠性。
为了验证这些控制措施的有效性和可行性，需要定期进行内部控制测试，以此来修正和完善制度。
目的本文档旨在制定一份测试方案，帮助企业在进行内部控制测试时，正确有效地开展工作，以达到保障经济和财务活动的合法性、准确性和可靠性的目的。
测试内容1. 财务管理流程测试测试的主要内容为企业的财务管理流程的完整性和准确性，包括：•财务报告准确性测试：主要以现金、存货、应收账款、应付账款等财务指标为测试对象，验证财务报告的准确性和真实性；•收支流程完整性测试：主要以企业的收支流程为测试对象，验证收支流程是否完整和规范；•风险控制点测试：通过测试企业的风险控制点，验证企业风险防范措施的完备性及有效性。
2. 内部控制制度测试测试的主要内容为企业的内部控制制度的实施情况和有效性，包括：•存在的内部控制管理问题测试：主要测试企业内部控制制度的缺陷和问题，包括控制点不够明确、流程规范性不足等；•内部控制制度有效性测试：主要测试企业内部控制制度的有效性和可行性，包括流程规范有效性、控制点配合情况等。
测试步骤1. 确认测试范围首先需要确认测试的范围，即需要测试的财务流程和内部控制制度内容。
2. 确认测试目标根据测试范围，需明确测试目标是验证哪些方面的内容。
3. 设计测试计划根据测试目标，设计出需要完成的测试活动、测试时间、测试人员、测试方法和测试标准等。
4. 实施测试按照测试计划进行测试，详细记录测试过程和测试结果。
5. 分析测试结果对测试结果进行分析，建议分成两个维度进行分析：•横向分析：基于测试范围，分析企业内部控制的有效性和可行性；•纵向分析：基于时间和测试结果对比，发现问题和改进的潜力。
6. 编写测试报告针对测试结果信息，编写测试结论和推荐意见的测试报告，包括发现的问题和可行的改进建议。
内部控制评价现场测试的方法
内部控制评价现场测试的方法内部控制评价的现场测试是指在内部控制评价工作中，通过实地调查、观察、核实等方式对相关业务流程、制度和控制活动进行检查和评估的过程。
现场测试是确保内部控制的有效性和可操作性的关键环节之一，能够验证内部控制制度的存在与实施情况以及相关控制活动的有效性。
以下详细介绍了几种常见的现场测试方法。
一、文档审查法文档审查法是通过对相关业务流程的相关文件和资料进行细致的检查和评估，以了解制度的建立和完善程度、执行的规范性和有效性等情况。
具体操作步骤包括：收集、整理和归档相关文件和资料；针对制度、制度执行情况、相关纪录等展开详细的审查和比对；根据审查结果进行评估，发现问题和不足，并提出改进建议。
二、检查清单法检查清单法是一种有针对性的现场测试方法，通过检查清单来指导测试人员对内控制度执行过程中的关键环节进行全面和系统的检查。
检查清单应当针对具体的业务流程和控制要点，明确测试的目标、方法和标准，并设置相应的测试要点和检查内容。
测试人员按照检查清单的指导，对涉及的业务环节进行逐一核查，并记录测试发现，最后根据测试结果评估内控的有效性和可操作性。
三、内部与外部核实法内部与外部核实法是指通过内外核实的方式，对内部控制制度和控制活动的执行情况进行评估。
具体操作步骤包括：与相关部门进行沟通，了解其业务活动、制度和控制流程；与相关业务合作伙伴进行了解和协商，获取第三方的意见和证明；实地观察工作场所、流程和环境，发现问题和不足，最后根据核实结果进行评估。
四、模拟测试法模拟测试法是通过制造一系列与实际业务流程和控制活动相近的情景来评估内部控制的有效性和可操作性。
具体操作步骤包括：根据具体业务流程和控制环节制定测试方案；模拟测试人员按照测试方案进行实际操作和测试；记录测试过程中发现的问题和不足；根据测试结果进行评估。
五、系统抽样法系统抽样法是通过随机选择一定数量的样本，对内控制度和控制活动进行抽查和评估。
具体操作步骤包括：确定抽样架构和样本大小；根据抽样标准和方法抽取样本；对抽取的样本进行测试和评估；根据抽样结果对内控制度和控制活动的有效性和问题进行评估。
内部控制测试方案
内部控制测试方案背景内部控制是企业管理的重要组成部分，其作用在于保障企业资产的安全、合法性和准确性，防范经营风险，确保企业持续稳健发展。
现在，随着企业逐渐向数字化转型，内部控制测试也变得越来越关键。
本文将介绍一份有效的内部控制测试方案，帮助企业更好地保障自身利益和稳定经济效益。
测试范围内部控制测试方案涵盖了企业管理的各个方面，主要包括财务、运营、IT、合规等方面的控制点。
在制定测试方案时，需要确定测试的范围和重点，以确保测试的全面性和实用性。
测试流程内部控制测试的流程如下：1.策划测试计划：在确定测试范围和重点的基础上，策划测试计划，明确测试目标和计划时间表。
2.调查核实：收集相关数据、记录信息，对企业内部控制进行初步调查，并对一些疑点和异常问题进行详细核实。
3.测试程序设计：制定具体的测试程序，包括采样方法、测试方式、数据收集等，确保测试的完整性和准确性。
4.测试执行：按照测试程序，对企业内部控制进行测试。
此过程需要严格按照测试程序进行，保证测试的严密性和可靠性。
5.测试结果评价：对测试结果进行汇总分析，评估测试结果的准确性和可行性，并向企业提出改进建议。
6.发布测试报告：根据测试结果制定测试报告，报告内容包含测试结果、改进建议、测试的范围和限制等，向企业领导汇报内部控制测试结果。
内部控制测试的方法内部控制测试可以采用多种方法，常用的测试方法包括：抽样测试法抽样测试法适用于对大批量数据进行测试的情况，通过对样本数据的测试，来评估整体数据的准确性和可靠性。
抽样测试法需要在测试过程中保证样本数据的随机性和代表性，以避免误差和歧义。
重点测试法重点测试法适用于对重点控制点进行测试的情况，通过对重点控制点的测试，评估企业内部控制的核心管理能力。
重点测试法需要确定测试的重点和逻辑，以确保测试的有效性和高效性。
审计测试法审计测试法适用于对企业内部控制进行全面审计的情况，包括财务、运营、IT、合规等方面的控制点。
内部控制测试方法
内部控制测试方法
内部控制测试方法可以分为以下几种：
1. 文件审查：审查与内部控制相关的文件，如政策和程序手册、审计报告、风险评估报告等，以确定内部控制的有效性和合规性。
2. 访谈和问卷调查：与员工、管理层和内部控制相关的其他人员进行面对面的访谈或通过问卷调查收集信息，了解内部控制的实施情况和效果。
3. 目标与程序测试：对内部控制的目标和程序进行测试，以确认其有效性。
这可以包括对流程和政策的遵守情况、对授权和审核的支持、对风险和异常情况的反应等方面的评估。
4. 抽样检查：通过抽样检查相关文件、数据和记录的方式，评估内部控制的有效性和合规性。
可以使用统计抽样方法来选择样本，并根据所选样本的结果综合判断整体的内部控制情况。
5. 系统测试：对信息系统及其相关控制的测试。
这包括对系统的访问控制、数据完整性和准确性、业务连续性和故障恢复等方面的测试。
6. 模拟测试：通过模拟真实业务操作过程、触发异常情况或问题，评估内部控制的响应能力和有效性。
这可以通过模拟交易或事务处理，以及对员工的行为和
决策进行观察和评估来实现。
7. 独立核查：通过内部或外部独立机构进行独立核查，评估内部控制的设计和执行情况。
这可以包括内部审计部门的独立审计，或由外部审计师进行的审计等。
以上是一些常见的内部控制测试方法，根据具体情况和需要，可以采用适当的方法进行测试和评估。
内控测试方法和注意事项
内控测试方法和注意事项内控测试是企业内部控制体系的核心环节，它能够检验和评估内部控制的有效性和合规性。
本文将介绍内控测试的方法和注意事项，以帮助企业更好地进行内控测试。
一、内控测试的方法：1.文件审查：通过对内部控制文件、政策文件和相关文件的审查，了解企业内部控制的设计与执行情况，确定是否存在明显的缺陷和不足。
2.实地观察：通过实地观察企业内部控制的实施情况，了解内控制度的运作效果，是否达到预期的目标。
3.流程走查：通过对内部业务流程的走查，了解关键控制点的建立与执行情况，发现潜在的风险和漏洞。
4.抽样检查：通过对数据的抽样检查，验证内部控制的有效性，发现是否存在错误、遗漏或滥用等问题。
5.反馈征询：通过与相关人员的交流和沟通，了解内部控制制度的推行情况和效果，及时发现问题并进行改进。
二、内控测试的注意事项：1.完备性测试：测试的范围应该完全涵盖所有关键业务流程和重要控制点，确保测试结果的全面性和准确性。
2.独立性与客观性：测试人员应该具有独立性，不受被测试人员的影响，保持客观公正的态度，避免主观偏见对测试结果产生干扰。
3.测试时间的选择：内控测试的时间应该选择在正常业务运营期间，以确保测试结果的准确性和有效性，避免对正常业务运营造成不必要的干扰。
4.重点风险测试：应根据企业的实际情况和事务处理的重要性，重点测试关键控制点，着重关注存在潜在风险的业务环节。
5.问题识别和改进：在测试过程中，发现问题应及时记录和提出，与相关部门和人员沟通并提出改进措施，确保问题得到及时解决和改进。
6.结果分析和报告：对测试结果进行仔细分析和总结，撰写详细的测试报告，阐明测试的目的、范围、方法、结果和建议，并及时向相关管理人员提供测试报告，以便他们制定相应的改进建议和措施。
三、内控测试的意义：1.评估内部控制的有效性：通过内控测试，可以全面评估企业内部控制制度的有效性和合规性，发现控制环节的弱点和不足，帮助企业改进内部控制体系，提高风险管理和合规水平。
内部控制之控制测试要点及技巧
内部控制之控制测试要点及技巧内部控制是指组织为达到其经营目标而建立的一系列措施和程序，通过规划、组织、指挥、协调和监督等手段，确保组织资源的安全、有效和经济的使用，保护组织免受各种内部和外部风险的影响。
控制测试是对内部控制的有效性和合规性进行评估的重要手段，可以帮助组织发现潜在的风险和问题，并采取相应的改进措施。
以下是进行控制测试的要点和技巧：1.根据内部控制目标进行分类和设计测试点：内部控制目标包括风险评估、控制环境、信息与沟通、监控活动和控制活动等方面。
根据这些目标，设计合适的测试点来评估控制的有效性。
2.确定测试方法和样本：根据测试点的性质和重要性，选择合适的测试方法，如问卷调查、文件审阅、访谈等，并确定测试样本的大小和选择方式。
3.了解相关政策、程序和流程：在进行测试前，要充分了解相关的政策、程序和流程，以便更好地理解控制的目标和要求。
4.采集相关数据和证据：根据测试点的要求，采集相关的数据和证据，如文档、记录、账户等，以评估控制的执行情况。
5.分析测试结果和发现的问题：对采集到的数据和证据进行分析，并与内部控制目标进行比较，确定是否存在问题和不足之处。
6.提出改进建议和措施：根据测试结果，提出相应的改进建议和措施，包括制定新的政策和程序、加强培训和沟通、调整组织结构等。
7.跟踪改进措施的执行情况：对于提出的改进措施，要跟踪其执行情况，并进行相应的监控和评估，确保其有效性和可持续性。
在进行控制测试时1.与主管部门和内部各职能部门进行合作：控制测试需要与组织内的各个部门进行合作，获取相关数据和证据。
因此，要与主管部门和内部各职能部门建立良好的合作关系，确保测试的顺利进行。
2.注意体系性和综合性：控制测试要考虑整个审计体系和控制体系，不仅仅关注其中一个环节或流程。
要综合考虑各个控制点之间的关系，评估其对整个控制体系的作用。
3.灵活应用不同的测试技术和方法：控制测试可以采用不同的技术和方法，如数据分析、流程图、比较分析等。
测试内部控制常用方法
测试内部控制常用方法一、概述内部控制是指组织为达成既定目标而采取的一系列措施，旨在确保业务活动的有效性、效率、合规性和可靠性。
为了评估和改进内部控制的有效性，企业需要采用一些常用的测试方法。
本文将介绍一些常用的测试内部控制的方法。
二、测试内部控制的常用方法1. 检查性测试检查性测试是通过检查和核对企业的文件、记录和凭证来评估内部控制的有效性。
例如，审查财务报表、凭证、合同等文件，以确定是否存在错误、遗漏或异常情况。
通过检查性测试，可以发现内部控制中的漏洞和问题，并采取相应的纠正措施。
2. 目标测试目标测试是通过对特定目标或业务流程进行测试来评估内部控制的有效性。
例如，对采购流程进行测试，检查采购申请、采购订单、收货记录等环节，以确定是否存在违规行为或风险情况。
目标测试可以帮助企业发现内部控制中的薄弱环节，并及时进行改进和加强。
3. 随机抽样测试随机抽样测试是通过随机选择样本来评估内部控制的有效性。
例如，在采购付款流程中，随机选择一部分付款申请进行审核，以确定是否符合规定的审批流程和金额限制。
通过随机抽样测试，可以全面评估内部控制的有效性，并发现潜在的风险和问题。
4. 流程测试流程测试是通过模拟业务流程来评估内部控制的有效性。
例如，在销售流程中，模拟一笔销售订单的处理过程，检查是否按照规定的流程和控制要求进行操作。
流程测试可以帮助企业发现潜在的操作风险和内部控制缺陷，并制定相应的改进措施。
5. 抽查测试抽查测试是通过抽查企业的业务活动来评估内部控制的有效性。
例如，随机抽查一些员工的操作记录和日志，检查是否符合内部控制要求和规定。
抽查测试可以及时发现和纠正员工的不规范行为，提高内部控制的有效性。
6. 独立审核独立审核是通过由独立的审计团队进行内部控制的评估和测试。
独立审核可以提供客观、中立的评价结果，帮助企业发现和解决内部控制中的问题和风险。
独立审核可以采用内部审计、外部审计等方式进行。
三、测试内部控制的意义和注意事项1. 保护企业利益：测试内部控制可以帮助企业发现和纠正内部控制中的问题和风险，保护企业的利益和财产安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（3）检查样本，
记录结果
记录检查结果
（4）取得证据
适用于手工及应用系统控制测试
1. 测试步骤
1.3 公司层面测试及关键控制抽样测试的主要步骤
（1）访谈，了解 该业务人员对控制 的理解程度
（2）确定样本总体， 并根据控制频率确 定样本数量
（3）综合利用 各种测试程序对 样本进行测试
（4）利用权限
（5）记录测试结果
访谈相关的财务负责人，了解管理层和各级管理部门是否对
上报的财务分析进行审阅，对审核中发现的问题是否进行跟 进，并查阅跟进的相关证据。
3. 公司层面测试内容
3.3 职业道德主要测试步骤
首先取得《国有企业领导人员廉洁从业若干规定（试行）》、
《中国石油股份有限公司章程》以及《高级管理人员职业道德规
范》、《高级管理人员职业道德建设制度》、 《员工职业道德规 范》、《员工职业与道德建设制度》等文件，审阅内容是否全面，
3.4 高管基调主要测试步骤
通过对高管的访谈，了解他们对诚信与道德观的理念，以及如
何具体落实。
访谈公司员工并查阅相关资料，了解职工代表大会及合理化建 议的组织实施情况。 通过访谈管理层（总经办），了解管理层（领导班子）是否对 干预或越权（违反权限规定和程序制度）的情形进行关注。
3. 公司层面测试内容
2. 设计有效性测试内容
2.4 内控设计案例分析 内控设计案例分析测试的记录
对案例分析情况进行记录。对案例分析的情况在《内控设计案例分析 表》（表2.10）中进行记录，在对公司进行测试时进一步核实，案件 的发生是否是设计方面存在漏洞导致，公司是否对设计方面的问题进 行整改，如未整改则应在相应的例外事项汇总表中体现。
3.4 高管基调主要测试步骤
其次查阅相关制度，审核其内容是否包含明确禁止管理人员越权，
并鼓励对获知的越权、违规行为进行举报的规定；以及对于何种情
况下需要干预以及干预的频率及记录的具体要求；取得并审阅公司 对与管理层干预和越权行为的记录，确定对于干预的原因是否有合
（2）分析核对
抽样检查
（3）记录测试发现
如果是首次检查， 则应全面了解； 如果是连续检查， 则重点关注变化情况
公司层面 业务层面 信息系统总体层面
设计方面的问题
信息系统总体控制设计有效性仅在集团、股份公司进行测试， 不需在海外勘探进行测试
1. 测试步骤
1.2 跟单测试的主要测试步骤
（1）访谈，
（2）观察特定 控制执行情况
2. 设计有效性测试内容
2.2 业务层面设计有效性控制测试
业务层面设计有效性测试的记录
将业务层面设计有效性测试的情况在《业务活动层面设计有效性测试 表》（表2.6）中进行记录，对于测试中发现的设计方面的问题，在 对公司本部或企事业单位进行跟单测试和关键控制抽样测试时进一步 验证，分析是否会对财务报告内部控制造成影响，并把最终确定的例 外事项在《跟单测试表》（表2.7）及《跟单测试例外事项汇总表》 （表2.8）中记录并上报。
3. 公司层面测试内容
3.1 反舞弊程序主要测试步骤
首先通过访谈党群工作部、纪检监察办公室负责人，了解公司反 舞弊程序和控制的建立和实施内容。（包括控制环境、风险分析、 控制活动、信息与沟通、监控五个方面）; 其次根据访谈了解到的情况，查阅相关制度、文件资料，判断是 否建立并有效实施反舞弊程序。 反舞弊程序测试内容在GCC关键控制测试和其他公司层面测试主 题中有体现，测试人员不须单独测试，可直接引用其测试结果， 以减少工作量；对无法引用的，还须单独测试。
2. 设计有效性测试内容
2.1 公司层面设计有效性测试 2.2 业务层面设计有效性测试 2.3 信息系统总体控制设计有效性测试 2.4 内控设计案例分析
2. 设计有效性测试内容
2.1 公司层面设计有效性控制测试 公司层面设计有效性测试
检查海外勘探针对公司层面内控关注要点是否有相关控制措施，如没有， 是否遵照集团、股份公司的控制措施执行，进一步验证公司应有的控制 措施是否存在，如按照控制的设计执行是否能达到控制目标。
2. 设计有效性测试内容
2.2 业务层面设计有效性控制测试
业务层面有效性测试
检查集团、股份公司统一确定的风险和控制，海外勘探是否采用，如果没 有采用，通过访谈内控部门相关人员初步分析其合理性。检查海外勘探是
否有新增的特殊风险和控制，如果有，则进一步通过访谈内控部门相关人
员初步分析其风险评估和相应控制的合理性。
测试人员不应在发现样本出现问题后更换样本， 对于存在问题的文档需要取得复印件等证据。
目录
1. 测试步骤 2. 设计有效性测试内容
3. 公司层面测试内容 4. 业务活动层面测试内容 5. 信息系统总体控制测试内容 6 . 追加、冗余或补充及补偿性控制测试的采用 7. 例外事项的确认
2. 设计有效性测试内容
2. 设计有效性测试内容
2.1 公司层面设计有效性控制测试 公司层面设计有效性控制测试的记录
将公司层面设计有效性控制测试的情况在《公司层面设计有效性测 试表》（表2.3）中进行记录，对于测试中发现的设计方面的问题， 在对海外勘探进行公司层面测试时进一步验证，分析是否会对财务 报告内部控制造成影响，并把最终确定的例外事项在《公司层面测 试表》（表2.4）和《公司层面测试例外事项汇总表》（表2.5）中 记录并上报。
3. 公司层面测试内容
４、测试人员取得并审阅事先由被测试单位填好“企事业单位控制 补充说明”的《公司层面控制测试内容与步骤》; ５、依据模版中的相关内容，制定测试计划填写《测试计划表》及 《测试表》中“具体测试步骤”; ６、选择测试方法主要依据《公司层面控制测试表》的测试内容； 在此基础上确定测试提纲，提纲包括测试内容、被测试人员、测试 时间等; ７、测试小组负责人对测试计划进行审批.
是否符合制度要求。通过访问公司网站和制度汇编，以确定公司
是否发布以上文件。
访谈党群工作部的相关人员，了解是否对职业道德建设制度进行
了宣传培训，检查相关培训记录等资料，最后通过访谈员工了解 员工对职业道德的认知程度。
3. 公司层面测试内容
3.3 职业道德主要测试步骤
检查高管人员是否全部签署《高级管理人员职业道德规范确认
描述与实际执行的控制不相符时，应分析原因并做好相关记录。
２、对执行控制的岗位人员进行访谈。通过访谈，了解该岗位人员是否 真正理解所执行的控制，并对该岗位人员的胜任能力做出判断并记录访 谈结果。如果通过测试发现在相关控制方面不能达到测试目标时，应与 相关人员进行进一步的访谈或重新进行测试。 ３、记录公司层面控制测试过程及结果，统计例外事项数量并与被测试 单位沟通例外情况。
如：企事业单位没有完整准确地描述集团公司所确认的关键控制，同 时也没有执行；企事业单位没有识别特殊的重要风险。即作为业务层 面设计有效性例外事项进行记录。
2. 设计有效性测试内容
2.1 公司层面设计有效性测试 2.2 业务层面设计有效性测试 2.3 信息系统总体控制设计有效性测试 2.4 内控设计案例分析
测试工具，进
行权限测试
其中(２)（4）不适用公司层面控制测试
1. 测试步骤
1.4 信息系统总体控制测试的主要步骤
（1）访谈，了解业务 人员是否理解该控制， 是否具有相应的胜任 能力。
（2）确定样本总体和 控制频率并选取样本。
（3）对样本进行检查 或执行再执行程序， 关注相应控制是否得 到有效执或其他人员 提供报告可能违反道德准则和舞弊事项的途径，即作为公司层面设 计有效性例外事项进行记录。
2. 设计有效性测试内容
2.1 公司层面设计有效性测试 2.2 业务层面设计有效性测试 2.3 信息系统总体控制设计有效性测试 2.4 内控设计案例分析
2. 设计有效性测试内容
2.3 信息系统总体控制设计有效性测试 信息系统总体控制设计有效性测试
根据已经确定的信息系统总体控制测试范围，针对不同的领域，首先
依据重要风险确认控制目标，其次将公司已有的关键控制与控制目标、
重要风险进行核对分析，确定应有的关键控制是否存在、重要风险是 否识别，初步评估有效实施控制能否防范风险，达到控制目标，并结 合信息系统总体控制关键控制抽样测试的结果进行评价。 由于其信息系统总体控制是由集团、股份公司统一设计，而海外勘探只是 执行单位，政策和制度具有高度的统一性，因此信息系统总体控制设计有 效性仅在集团、股份公司层面统一进行测试，不需在海外勘探层面进行测 试。
目录
1. 测试步骤 2. 设计有效性测试内容
3. 公司层面测试内容 4. 业务活动层面测试内容 5. 信息系统总体控制测试内容 6. 追加、冗余或补充及补偿性控制测试的采用 7. 例外事项的确认
3. 公司层面测试内容
公司层面测试的范围包 括控制环境、风险评估、 控制活动、信息与沟通、 监督及反舞弊六个方面， 共十三个主题。其中期 末财务报告流程纳入业 务层面测试。
书》。同时通过与管理层人员访谈并对相关制度文件进行检查， 了解并查看公司是否将职业道德标准包含在与客户及供货商的
商业交往中。
测试人员要知晓和理解《高级管理人员职业道德规范》、《高 级管理人员职业道德建设制度》、《员工职业道德规范》、 《员工职业与道德建设制度》等相关文件内容。
3. 公司层面测试内容
反舞弊 程序与 控制 高管 基调
职业 道德
内部 审计
信访举 报和违 规处理
信息 与沟通