內(nèi)部控制自我測試工作方案

1、內(nèi)部控制自我測試工作方案、工作背景按照集團(tuán)公司內(nèi)控與風(fēng)險(xiǎn)管理工作部署和公司重點(diǎn)工作安排，為進(jìn)一步貫徹落實(shí)集團(tuán)公司內(nèi)控體系運(yùn)行監(jiān)督評價(jià)管理的要求，結(jié)合公司內(nèi)控與風(fēng)險(xiǎn)管理工作實(shí)際，公司于2022年1月15日起，組織本部及各二級單位開展2022年度內(nèi)部控制自我測試工作。二、工作依據(jù)1. 集團(tuán)公司內(nèi)部控制管理手冊（統(tǒng)一分冊）（2021年版）及其相關(guān)規(guī)章制度。2. 公司內(nèi)部控制管理手冊（2021年版）。3. 公司相關(guān)業(yè)務(wù)和管理實(shí)際、相關(guān)規(guī)章制度。三、工作安排根據(jù)集團(tuán)公司測試工作標(biāo)準(zhǔn)和規(guī)范要求，在公司內(nèi)控與風(fēng)險(xiǎn)管理委員會授權(quán)下，由公司法規(guī)處負(fù)責(zé)組織開展測試工作，具體如下：(一)法規(guī)處（1）負(fù)責(zé)完成各項(xiàng)測試

2、準(zhǔn)備工作。提前完成測試工作方案與計(jì)劃編制工作，明確工作目標(biāo)、工作內(nèi)容和工作方法，完成測試系統(tǒng)數(shù)據(jù)庫初始化、測試任務(wù)分配和本部測試任務(wù)下載等工作。(2) 負(fù)責(zé)組織實(shí)施自我測試工作。督導(dǎo)各有關(guān)部門和單位按照規(guī)范完成測試任務(wù)，并進(jìn)行現(xiàn)場支持；對工作結(jié)果進(jìn)行審核、匯總后，編制完成公司內(nèi)部控制自我測試報(bào)告，經(jīng)公司內(nèi)控與風(fēng)險(xiǎn)管理委員會審議批準(zhǔn)后，提交集團(tuán)公司改革與企業(yè)管理部備案，作為集團(tuán)公司對公司內(nèi)控體系運(yùn)行評價(jià)考核的重要依據(jù)之一。(3) 督導(dǎo)相關(guān)部門和二級單位組織開展例外事項(xiàng)整改工作，并視情況對自我測試零報(bào)告的單位開展抽查測試。工作時(shí)間：2022年1月150-2022年4月31日。(二)公司機(jī)關(guān)相關(guān)部門

3、、自測單位各相關(guān)部門、二級單位落實(shí)各自所屬業(yè)務(wù)流程對應(yīng)的部門和測試人員，組織實(shí)施測試工作，并在內(nèi)控測試系統(tǒng)內(nèi)完成測試工作底稿，書面提交例外事項(xiàng)匯總表。在測試完成后一個(gè)月內(nèi)完成例外事項(xiàng)整改工作，并負(fù)責(zé)報(bào)告整改結(jié)果。工作時(shí)間：2022年1月15日-2022年1月31日。四、工作內(nèi)容()測試內(nèi)容根據(jù)集團(tuán)公司內(nèi)部控制測試指南的要求和公司管理實(shí)際，具體測試內(nèi)容涵蓋公司、業(yè)務(wù)活動和信息系統(tǒng)控制3個(gè)層面，包括共237個(gè)重要業(yè)務(wù)流程對應(yīng)的300個(gè)關(guān)鍵控制點(diǎn)，其中：公司層面，重點(diǎn)注重信訪舉報(bào)與違規(guī)處理、權(quán)利和責(zé)任分配、職業(yè)道德、反舞弊程序與控制等；業(yè)務(wù)活動層面，重點(diǎn)注重三重一大、招投標(biāo)管理、采購于倉儲管理、資產(chǎn)

4、管理、資金管理、合同管理等；信息系統(tǒng)控制層面，重點(diǎn)注重信息系統(tǒng)的總體控制（GCC）、應(yīng)用控制（AC）以及權(quán)限管理，包括但不限于財(cái)務(wù)管理系統(tǒng)、資產(chǎn)管理系統(tǒng)，ERP系統(tǒng)的執(zhí)行情況，其中權(quán)限需并重點(diǎn)注重例外賬號、多余權(quán)限等。（二）工作標(biāo)準(zhǔn)1.測試工作覆蓋率集團(tuán)公司要求，“各單位要按照公司統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范，精心組織，扎實(shí)推進(jìn)，切實(shí)提高測試工作質(zhì)量。所屬單位覆蓋率不低于50%,重要業(yè)務(wù)流程覆蓋率不低于70%,關(guān)鍵控制覆蓋率要達(dá)到90%”的基礎(chǔ)上。”2. 抽樣標(biāo)準(zhǔn)控制方式固定頻率折合頻率樣本量控制頻率每年發(fā)生次數(shù)折合頻率人工每日數(shù)次>200每日數(shù)次25人工每日一次50to200每日一次20人工每周一次15to50每周一次5人工每月一次v15每月一次2人工每季一次2人工每半年一次2人工每年一次1（三）測試工具根據(jù)集團(tuán)公司要求，機(jī)關(guān)和國內(nèi)二級采用集團(tuán)公司統(tǒng)一下發(fā)的2021年版本測試工具，在ARCM系統(tǒng)內(nèi)進(jìn)行測試。五、工作要求(一)各單位、各部門按照通知要求精心準(zhǔn)備、積極組織,以實(shí)事求是的態(tài)度開展測試工作，嚴(yán)格按照公司內(nèi)控管理手冊控制規(guī)范和集團(tuán)公司測試工作要求進(jìn)行測試，保質(zhì)、按時(shí)完成測試工作，測試結(jié)果以書面形式提交（見附件模板），要求由單位或部門內(nèi)控主管領(lǐng)導(dǎo)簽字，加蓋公章。（二）測試完成后，各單位、各部門積極做