Q/SY
中国石油天然气集团有限公司企业标准
Q/SY21454.5—2022 代替Q/SY21454.52017
内部专项审计规范第5部分：内部控制审计
Specifications for internal auditing
Part 5 : Internal control audit
2022—07—14发布
202209—01实施
中国石油天然气集团有限公司 发布 Q/SY21454.5—2022
目 次
前言 1范围 2规范性引用文件 3 术语和定义 4 一般原则
Ⅱ
组织实施 5.1组织领导 5.2具体实施 6审计依据审计内容和重点 7.1 内部环境审计 7.2 风险评估审计 7.3 控制活动审计 7.4信息与沟通审计 7.5 内部监督审计 7.6专项业务审计 7.7 控制缺陷的认定审计报告
5
.
2
..
产
中
8
审计结果运用参考文献
9
10181081t0100010018tm10880 Q/SY21454.52022
前言
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
Q/SY21454《内部专项审计规范》是中国石油天然气集团有限公司审计工作系列标准之一，本系列标准结构如下：
Q/SY21154《金融保险审计规范》 Q/SY21254《内部通用审计规范》， Q/SY21354《境外业务审计规范》； Q/SY21454《内部专项审计规范》。
本文件是Q/SY21454《内部专项审计规范》的第5部分。Q/SY21454已经发布了以下部分：
第1部分：舞整审计：第2部分：后续审计第3部分：财务审计第4部分：经济责任审计：第5部分：内部控制审计：第6部分：合同审计第7部分：工程建设项目审计，第8部分：管理效益审计：第9部分：境外项目审计：第10部分：联合账薄审计第11部分：信息系统审计：第12部分：生态文明审计：第13部分：酒店与物业服务业务审计
本文件代替Q/SY21454.5 -2017《内部专项审计规范 21454.5一2017相比，除结构调整和编辑性改动外，主要技术变化如下：
部分： 内部控制审计》，与Q/SY
a）更改了“内部控制*定义（见3.1，2017年版的2.1）； b）更改了“内部控制审计”定义（见3.2，2017年版的2.2） c）更改了*一般原则*的具体内容（见第4章，2017年版的第3章） d）将2017年版的“一般原则”进行修改。调整为“组织实施”（见第5章，2017年版的第3
章），内容细分为“组织领导”和具体实施”两部分（见5.1、5.2，2017年版的3.1、3.2、 3.3.3.4):
e）删除了“内部控制构成要素”（见2017年版的第4章）： f）增加了“审计依据”（见第6章）： 9）删除了“审计程序、方法和要求"（见2017年版的第6章）： h）更改了“审计内容和重点”，删除了“按照内部控制目标对应风险的审计内容和重点“按照
内部控制建立及执行情况的审计内容和重点”“审计重点确定”的内容，增加了“控制缺陷的认定”的内容（见7.7，2017年版的5.2、5.3、5.4）：
i）更改了“审计报告”的内容，删除了审计结果沟通的表述（见第8章，2017年版的第8章）：
1I Q/SY21454.5—2022
j）删除了“后续审计”的内容，更改为“审计结果运用”的内容（见第9章，2017年版的第
9章)。 本文件由中国石油天然气集团有限公司标准化委员会审计专业标准化直属工作组提出并归口。 本文件起草单位：华北油田分公司、渤海钻探工程有限公司、大港油田分公司。 本文件主要起草人：孙霞、陈金妹、乔焕林、莫满军、史林、邱晓霞、尹莉莉、吴娅莉、梁丽
敏、苏岚、钟莉。
本文件及其所代替文件的历次版本发布情况为：
2001年首次发布为Q/SY21.5—2001 2007年第一次修订： 2012年第二次修订，标准编号修改为Q/SY-1454.5 2017年标准复审结论为继续有效，标准编号变更为Q/SY21454.5—2017：本次为第三次修订
卫
S
III AS/D Q/SY21454.5—2022
内部专项审计规范第5部分：内部控制审计
1范围
本文件规定了内部审计机构和审计人员开展内部控制审计的一般原则、组织实施、审计依据、审计程序、审计内容和重点，审计报告、审计结果运用等。
本文件适用于内部控制审计的全过程
2规范性引用文件
S
本文件没有规范性引用文件。
3术语和定义
下列术语和定义适用于本文件。
3.1
内部控制 internal control 由企业董事会、监事会、管理层和全体员工实施的，为实现企业经营管理合法合规、资产安全
财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略目标提供合理保证的过程。 3.2
内部控制审计internalcontrolaudit 内部审计机构对企业内部控制设计和运行的有效性进行的审查和评价活动。
4一般原则
4.1董事会及管理层的责任是建立，健全内部控制并使之有效运行。内部审计的责任是对内部控制设计和运行的有效性进行审查和评价，出具客观，公正的审计报告，促进企业改善内部控制及风险管理。 4.2内部控制审计应以风险评估为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度，确定审计的范围和重点。内部审计人员应关注申通舞弊，滥用职权，环境变化和成本效益等内部控制的局限性。 4.3内部控制审计应在对内部控制全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域的内部控制。 4.4内部控制审计应真实、客观地揭示经营管理的风险状况，如实反映内部控制设计和运行的情况。 4.5内部控制审计按其范围划分，分为全面内部控制审计和专项内部控制审计。全面内部控制审计
1 Q/SY21454.5—2022
是针对企业所有业务活动的内部控制，包括内部环境、风险评估，控制活动、信息与沟通、内部监督五个要素所进行的全面审计。专项内部控制审计是针对企业内部控制的某个要素，某项业务活动或业务活动某此环节的内部控制所进行的审计
5组织实施 5.1组织领导 5.1.1中国石油天然气集团有限公司（以下简称“集团公司"）审计部负责对所属单位内部控制审计工作的指导和监督：并负责组织开展集团公司本部及所属单位的内部控制审计。 5.1.2集团公司所属单位审计机构负责组织开展本单位的内部控制审计。 5.2具体实施 5.2.1内部审计人员在实施现场审查之前，可以要求被审计单位提交最近一次的内部控制自我评估报告。内部审计人员应结合内部控制自我评估报告，确定审计内容及重点，实施内部控制审计。 5.2.2内部审计机构可以适当吸收企业内部相关机构熟恶情况的业务人员参加内部控制审计。 5.2.3内部审计人员应综合运用访谈、问卷调查、专题讨论、穿行测试 实地查验，抽样和比较分析等方法，充分收集企业内部控制设计和运行有效的证据 5.2.4内部审计人员编制审计工作底稿应详细记录实施内部控制审计的内容，包括审查和评价的要素、主要风险点、采取的控制措施、 有关证据资料。以及内部控制缺陷认定结果等。审计人员应保持应有的职业谨慎，获取充分，适当的证据，将审计风险降低至可接受的水平。 5.2.5内部控制审计既可作为独立的审计项目组织实施，用以完善内部控制，也可作为实施其他审计项目的一个程序或方法，以便确定对其依赖程度和进行实质性审计的范围，重点及方法，提高审计工作效率和质量，降低审计风险，
6审计依据
开展内部控制审计依据包括但不限于 a）国家，地方有关法律、法规： b）国家有关行业（或行政部门）政策，标准，规范，规定 C）集团公司制定的有关标准，规范，规定及相关要求： d）所属企业根据集团公司有关规定，并结合实际情况制定的规章制度、管理标准、计划、预算
和合同等。
7审计内容和重点 7.1内部环境审计
内部审计人员开展内部环境审计时，关注组织架构，发展战略，人力资源，企业文化，社会责任
等，重点审查以下内容：
a）经营规模及经营活动的复杂程度： b）管理权限的集中程度 C管理行为守则的健全性和有效性： d）管理层对逾越既定控制程序的态度：
2