PAGE內(nèi)控基礎(chǔ)知識1．什么是內(nèi)部控制？廣義的內(nèi)部控制：是指群體或組織為達(dá)到一定的目的，而采取的相應(yīng)的控制措施和行為。狹義的內(nèi)部控制：通俗地理解，就是企業(yè)或其他組織為確保既定目標(biāo)的實(shí)現(xiàn)，而采取的相應(yīng)的控制措施和行為。我們平時所說的內(nèi)部控制通常就是指企業(yè)內(nèi)部控制?，F(xiàn)階段基于COSO的內(nèi)部控制定義：是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工共同實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。2．內(nèi)部控制理論形成和發(fā)展包括哪五個階段？內(nèi)部控制理論形成和發(fā)展的五個階段：內(nèi)部牽制、內(nèi)部控制制度、內(nèi)部控制結(jié)構(gòu)、內(nèi)部控制整體框架、企業(yè)風(fēng)險管理框架。3．什么是控制環(huán)境？確立了公司風(fēng)險管理的總體態(tài)度，是內(nèi)部控制體系的基礎(chǔ)，是有效實(shí)施風(fēng)險管理的保障，直接影響內(nèi)部控制體系的執(zhí)行、公司經(jīng)營目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。（是企業(yè)的整體氣氛，影響員工的控制意識，提供紀(jì)律約束和架構(gòu)，是其他要素的基礎(chǔ)）4．什么是風(fēng)險評估？風(fēng)險評估就是識別、分析相關(guān)風(fēng)險以實(shí)現(xiàn)既定目標(biāo)，是風(fēng)險管理的基礎(chǔ)。5．什么是控制活動？控制活動是指有助于管理層決策順利實(shí)施的政策和程序，是針對風(fēng)險采取的控制措施。6．什么是信息與溝通？信息與溝通：企業(yè)經(jīng)營管理所需信息必須被識別、獲得并以一定形式及時傳遞，以便員工履行職責(zé)。信息：來源于公司內(nèi)、外部，與公司經(jīng)營相關(guān)的財務(wù)及非財務(wù)信息。溝通：信息在公司內(nèi)部各層次、各部門以及在公司與客戶、供應(yīng)商、監(jiān)管者和股東等外部環(huán)境之間的傳遞。7．內(nèi)部控制的四大目標(biāo)是什么？戰(zhàn)略目標(biāo)：中長期發(fā)展目標(biāo)經(jīng)營目標(biāo)：經(jīng)營業(yè)績和利潤指標(biāo)報告目標(biāo)：財務(wù)報告和相關(guān)信息真實(shí)、可靠合規(guī)目標(biāo)：經(jīng)營活動符合法律、法規(guī)要求8．控制環(huán)境包括哪些內(nèi)容？控制環(huán)境包括誠信與道德價值觀、發(fā)展目標(biāo)、管理理念與企業(yè)文化、風(fēng)險管理策略、董事會及審計委員會、組織結(jié)構(gòu)、權(quán)利和責(zé)任分配、人力資源政策與管理措施、員工勝任能力以及反舞弊機(jī)制等內(nèi)容。9．內(nèi)控體系框架五要素是什么？五要素：控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督。●五要素關(guān)系：控制環(huán)境是基礎(chǔ)、風(fēng)險評估是起點(diǎn)、控制活動是核心、信息與溝通是關(guān)鍵、監(jiān)督是內(nèi)部控制的再控制。五要素共同組成了一個完整的內(nèi)部控制系統(tǒng)。10．《薩奧法案》404條款提出了哪些要求？1）管理層有責(zé)任為企業(yè)建立和維護(hù)恰當(dāng)?shù)呢攧?wù)報告相關(guān)的內(nèi)部控制；2）通過管理層自我測試，對與財務(wù)報告相關(guān)的內(nèi)部控制有效性進(jìn)行評估；3）管理層對公司與財務(wù)報告相關(guān)的內(nèi)部控制有效性必須發(fā)表直接意見，并公開聲明；4）審計師對公司內(nèi)部控制進(jìn)行審計測試，對管理層的自我評估報告發(fā)表評價意見，同時還將發(fā)布獨(dú)立評估報告。11．什么是權(quán)限指引？權(quán)限指引是以公司業(yè)務(wù)流程中的關(guān)鍵控制為基礎(chǔ)，描述公司有效性審核、審查、審批的控制范圍。12．油田公司風(fēng)險控制管理文件（全部流程）包括哪幾部分？風(fēng)險控制管理文件（全部流程）包括：流程圖、控制文檔、控制實(shí)施證據(jù)以及法律風(fēng)險防控相關(guān)文件等。13．風(fēng)險類別分為哪幾種？簡稱分別是什么？財務(wù)類：F經(jīng)營類：B法律類：L14．流程命名規(guī)則是什么？（業(yè)務(wù)分類代碼：SP、KP、MPSP：戰(zhàn)略發(fā)展流程KP：經(jīng)營業(yè)務(wù)流程MP：管理支持流程流程編碼規(guī)則：業(yè)務(wù)分類代碼+一級流程編號+“.”+二級流程編號+“.”+…+五級流程編號。示例：MP02.15.02.01.04）流程命名規(guī)則：流程編碼+空格+流程名稱。示例：MP02.15.02.01.04編制財務(wù)報告15．流程圖中各種符號的含義是什么？16．什么是風(fēng)險控制文檔（RCD）四要素？17．油田公司重要業(yè)務(wù)流程目錄包含哪些內(nèi)容？包含所有重要風(fēng)險和關(guān)鍵控制的業(yè)務(wù)流程的編碼和名稱，及所屬級別、負(fù)責(zé)部門、上市未上市單位是否適用。18．流程類別包括哪幾類？編碼簡稱分別是什么？按業(yè)務(wù)分為：戰(zhàn)略發(fā)展流程、經(jīng)營業(yè)務(wù)流程、管理支持流程編碼簡稱是：SP、KP、MP19．繪制流程圖使用的什么軟件，作用是什么？繪制流程圖使用的軟件ARIS，是由愛迪斯(上海)軟件有限公司開發(fā)提供的，主要是用于流程建模和風(fēng)險建模，是制造和建設(shè)系統(tǒng)。20．從業(yè)務(wù)流程管理信息系統(tǒng)查看流程圖，最方便的訪問的途徑有幾種？第一種：由“遼河油田分公司主頁”中的“應(yīng)用系統(tǒng)”中的“流程管理信息系統(tǒng)”進(jìn)入“中國石油業(yè)務(wù)流程管理信息系統(tǒng)”。第二種：由“遼河油田分公司主頁”中的“協(xié)作工作平臺”中的“內(nèi)控項目”進(jìn)入“遼河油田公司內(nèi)控項目”，點(diǎn)擊左上側(cè)的“流程管理信息系統(tǒng)”進(jìn)入“中國石油業(yè)務(wù)流程管理信息系統(tǒng)”。21．什么是外部審計？外部審計是公司根據(jù)上市地的監(jiān)管要求，委托具有相應(yīng)資質(zhì)的審計機(jī)構(gòu)對公司內(nèi)控體系設(shè)計和運(yùn)行的有效性實(shí)施的檢查過程。22．什么是缺陷報告？缺陷報告是將在內(nèi)部控制監(jiān)督過程中所發(fā)現(xiàn)的內(nèi)部控制缺陷，通過相應(yīng)的匯報機(jī)制自下而上進(jìn)行上報的一種行為。23．內(nèi)部控制測試的方法有哪些？詢問、觀察、檢查、再執(zhí)行24．內(nèi)控測試程序分為幾個階段？準(zhǔn)備階段、實(shí)施階段、總結(jié)階段25．業(yè)務(wù)層面測試有幾種方式？業(yè)務(wù)活動層面控制測試通過跟單測試和關(guān)鍵控制測試兩種方式（對業(yè)務(wù)層面所有重要流程的設(shè)計有效性以及所有重要流程和關(guān)鍵控制的執(zhí)行有效性進(jìn)行檢查）。26．什么是管理層測試？管理層測試是公司管理層授權(quán)審計部和內(nèi)控與風(fēng)險管理部，為滿足監(jiān)管要求，針對公司內(nèi)部控制設(shè)計和運(yùn)行的有效性具體實(shí)施的檢查過程。27．內(nèi)部控制缺陷根據(jù)其性質(zhì)分為哪幾種缺陷？內(nèi)部控制缺陷根據(jù)其性質(zhì)，一般可分為設(shè)計缺陷和運(yùn)行缺陷。28．根據(jù)缺陷的重要程度分為哪幾種缺陷？根據(jù)缺陷的重要程度分為：一般缺陷、重要缺陷和實(shí)質(zhì)性漏洞29．什么是監(jiān)督？監(jiān)督包括哪幾部分？監(jiān)督，是對內(nèi)部控制建立與實(shí)施情況進(jìn)行檢查，評價內(nèi)部控制的有效性，發(fā)現(xiàn)內(nèi)部控制缺陷，并及時進(jìn)行改進(jìn)的持續(xù)過程。監(jiān)督包括持續(xù)監(jiān)督、獨(dú)立評估和缺陷報告。30．業(yè)務(wù)流程管理的目標(biāo)是什么？業(yè)務(wù)流程管理的目標(biāo)是：流程統(tǒng)一、控制集中、界面清晰、簡潔高效。31．業(yè)務(wù)流程管理的內(nèi)容包括哪些？包括業(yè)務(wù)流程管理制度與標(biāo)準(zhǔn)、業(yè)務(wù)流程制定、業(yè)務(wù)流程運(yùn)行與監(jiān)督全過程管理。32．什么情況下需對業(yè)務(wù)流程做出調(diào)整？出現(xiàn)下列情形之一，導(dǎo)致業(yè)務(wù)流程發(fā)生重大變化時，應(yīng)依據(jù)管理職責(zé)和業(yè)務(wù)分工及時組織業(yè)務(wù)流程變更：（一）國家法律法規(guī)、監(jiān)管要求等發(fā)生重大調(diào)整；（二）公司戰(zhàn)略、生產(chǎn)經(jīng)營政策、管理制度發(fā)生重大調(diào)整；（三）發(fā)生分立、合并等資產(chǎn)、機(jī)構(gòu)重組整合行為；（四）新業(yè)務(wù)運(yùn)行、重要信息系統(tǒng)建設(shè)與運(yùn)行；（五）其他特殊情況。33．內(nèi)部信息包括哪些內(nèi)容？外部信息包括哪些內(nèi)容？內(nèi)部信息：財務(wù)、經(jīng)營、規(guī)章制度、綜合信息等。外部信息：法律法規(guī)，客戶、供應(yīng)商信息等。34．油田公司控制文檔包括哪幾種類型？風(fēng)險控制文檔（RCD）應(yīng)用系統(tǒng)風(fēng)險控制文檔（ARCD）經(jīng)營風(fēng)險控制文檔（BRCD）法律風(fēng)險防范控制文檔全面風(fēng)險控制文檔35．例外事項的類型有哪幾種，分別是什么？有設(shè)計層面、執(zhí)行層面共8種。設(shè)計層面：1、應(yīng)有的控制不存在或設(shè)計不合理2、實(shí)際執(zhí)行的控制沒有被記錄3、設(shè)計的控制記錄不準(zhǔn)確4、已有的控制缺乏必要的制度或制度不完善執(zhí)行層面：5、控制未執(zhí)行或執(zhí)行不完整6、控制執(zhí)行程序錯誤或者未按授權(quán)規(guī)定執(zhí)行7、缺少控制實(shí)施證據(jù)或?qū)嵤┳C據(jù)不完整8、控制已執(zhí)行但控制結(jié)果不正確36．油田公司上市單位內(nèi)控體系建設(shè)是從哪年開始的？2004年37．常見的舞弊行為有哪些？1）財務(wù)報告舞弊：人為調(diào)整報表事項2）資產(chǎn)不當(dāng)使用：侵吞資金、挪用資金、賬外“小金庫”3）不實(shí)的收入、費(fèi)用及負(fù)債：以購（領(lǐng)）代耗形成賬外料4）收入和資產(chǎn)的不當(dāng)取得：評估不實(shí)造成資產(chǎn)虛構(gòu)5）偷稅：有意不按規(guī)定及時、足額繳納稅費(fèi)6）高層舞弊：授意對財務(wù)報告調(diào)整。38．什么是流程圖？就是把現(xiàn)行的工作程序借助于信息系統(tǒng)所進(jìn)行的可視化描述。通俗地說，就是把我們工作的每一個步驟和環(huán)節(jié)用連貫的規(guī)定圖標(biāo)表示出來。39．不相容職務(wù)分離控制主要包括哪幾種職務(wù)分離？批準(zhǔn)和執(zhí)行業(yè)務(wù)的職務(wù)分離執(zhí)行和審核業(yè)務(wù)的職務(wù)分離執(zhí)行和記錄業(yè)務(wù)的職務(wù)分離保管財產(chǎn)物資和對其進(jìn)行記錄的職務(wù)分離40．實(shí)質(zhì)性漏洞認(rèn)定的定性標(biāo)準(zhǔn)有哪些？1.識別出高級管理層中的任何程度的舞弊行為；2.對已簽發(fā)的財務(wù)報告進(jìn)行重報以反映對錯報的更正；3.審計師發(fā)現(xiàn)的、最初未被公司財務(wù)報告內(nèi)部控制識別的當(dāng)期財務(wù)報告中的重大錯報；4.審計委員會對公司的對外財務(wù)報告和財務(wù)報告內(nèi)部控制監(jiān)督無效。41.《員工職業(yè)道德手冊》的內(nèi)容。中國石油天然氣股份有限公司（以下簡稱“公司”）為規(guī)范全體員工的職業(yè)道德行為，維護(hù)公司利益，根據(jù)國家法律、公司上市地監(jiān)管要求和公司章程，制定本規(guī)范。一、本規(guī)范適用于公司總部機(jī)關(guān)部門、專業(yè)分公司、地區(qū)分公司及全資子公司的全體員工。公司控股子公司參照執(zhí)行本規(guī)范。二、公司全體員工必須遵守的職業(yè)道德規(guī)范：（一）認(rèn)同公司精神及宗旨，踐行公司核心經(jīng)營管理理念。公司員工要發(fā)揚(yáng)“愛國、創(chuàng)業(yè)、求實(shí)、奉獻(xiàn)”的企業(yè)精神，貫徹“誠信、創(chuàng)新、業(yè)績、和諧、安全”的核心經(jīng)營管理理念，實(shí)踐“奉獻(xiàn)能源，創(chuàng)造和諧”的企業(yè)宗旨。熱愛本職，忠于職守，熟練掌握職業(yè)技能，自覺履行職業(yè)責(zé)任，注重工作效率。保護(hù)公司的合法利益。（二）禁止參與可能導(dǎo)致與公司有利益沖突的活動。主要包括以下方面：1、公司員工不得私自占有應(yīng)當(dāng)屬于公司經(jīng)營活動范圍的機(jī)會；不準(zhǔn)利用公司財產(chǎn)、信息或地位謀取個人利益。2、公司員工不得在與公司有競爭關(guān)系、與公司利益有沖突或有沖突可能的公司、單位以任何身份任職，不準(zhǔn)從事與公司有競爭的活動。3、公司員工不得接受可能影響商務(wù)決策和有損獨(dú)立判斷的有價饋贈。也不能允許其親屬或第三人接受該類饋贈。員工在商務(wù)活動中可以交換非現(xiàn)金禮節(jié)性紀(jì)念品，但不能因此影響業(yè)務(wù)正常往來。嚴(yán)禁為商務(wù)目的而以任何手段向政府官員提供、給予或承諾給予金錢和其他有價值的物品。公司員工代表公司購買商品應(yīng)遵循公司的采購政策，在業(yè)務(wù)往來中不允許進(jìn)行賄賂、收取回扣或其它誘惑。4、公司員工必須遵守公司關(guān)于商業(yè)秘密保護(hù)的有關(guān)規(guī)定，不準(zhǔn)泄露或擅自使用任何與公司相關(guān)的保密信息。5、公司員工及親屬，不得違反章程規(guī)定收購公司資產(chǎn)、接受公司所提供的貸款或貸款擔(dān)保。（三）公司員工要忠誠于公司，誠實(shí)守信，反對出于任何目的的欺騙、作假行為。（四）公司員工要繼承弘揚(yáng)中國石油優(yōu)秀的職業(yè)道德作風(fēng)。保持說老實(shí)話、辦老實(shí)事、做老實(shí)人，嚴(yán)格的要求、嚴(yán)密的組織、嚴(yán)肅的態(tài)度、嚴(yán)明的紀(jì)律的優(yōu)良傳統(tǒng)。（五）公司員工要遵守公司經(jīng)營業(yè)務(wù)所在地區(qū)的法律、法規(guī)，遵守公司上市地有關(guān)監(jiān)管規(guī)則的要求。（六）公司員工在經(jīng)營活動中，要公平對待公司的客戶和供應(yīng)商，賦有管理領(lǐng)導(dǎo)職權(quán)的員工，還要公平公正對待所管理領(lǐng)導(dǎo)范圍內(nèi)的所有員工。在履行職責(zé)和對外業(yè)務(wù)交往中，不得有損于公司公平廉潔聲譽(yù)。（七）公司員工在業(yè)務(wù)運(yùn)作中，要嚴(yán)格按照有關(guān)規(guī)章、制度條款執(zhí)行，保證公司的各項業(yè)務(wù)記錄準(zhǔn)確、清晰。嚴(yán)格禁止在業(yè)務(wù)中舞弊、弄虛作假或其他不良行為。（八）公司員工在一切經(jīng)營活動中，應(yīng)當(dāng)樹立保護(hù)公司資產(chǎn)并使公司資產(chǎn)用于合法目的的業(yè)務(wù)意識，依法保護(hù)