《中国石化内部控制介绍PPT课件.ppt》由会员分享，可在线阅读，更多相关《中国石化内部控制介绍PPT课件.ppt（86页珍藏版）》请在金锄头文库上搜索。
1、1 内部控制介绍 中国石油化工股份有限公司内控办公室方春生 2 内容提要 一 内控制度建设回顾二 内部控制手册 三 内控检查评价四 实施内部控制的效果及体会 3 中国石油化工股份有限公司简介 中国石油化工股份有限公司 简称 中国石化 是中国最大的石油产品和主要石化产品生产商和供应商 中国第二大原油生产商 世界第三大炼油公司 拥有比较完备销售网络 境内外 上海 香港 纽约 伦敦 四地上市的股份制企业 2008年中国石化集团公司列世界500强第16位 中国石化现有全资子公司 控股和参股子公司 分公司等共90余家 包括油气勘探开发 炼油 化工 产品销售以及科研 外贸等 经营资产和主要市场集中在中国的
2、东部 南部和中部地区 4 中国石化组织结构 5 中国石化内控制度定位 美国 萨班斯 奥克斯利法案 2002 香港联交所 企业管治常规守则 2006 上海证交所 上市公司内部控制指引 2006 国资委 中央企业全面风险管理指引 2006 五部委发布 企业内部控制基本规范 2008 财务 管理信息真实可靠 保障资产安全完整 规范经营行为 提高风险管理水平 促进健全制度化管理体系 完善法人治理结构 法律法规要求 企业自身需要 6 中国石化采用的内控框架 内部控制是为遵循国内外监管要求 提高风险管理能力和经营管理水平 由公司董事会 管理层及其全体员工实施的 为经营活动的效率和效果 财务报告的可靠性 相
3、关法律法规的遵循性等目标的实现而提供合理保证的过程 COSO扩充三个要素 2004年9月推出 企业风险管理整体架构 控制环境 风险评估 控制活动 信息与沟通 监督 COSO报告 内部控制 综合性框架 7 COSO企业风险管理整体框架 运营 公司层面 分支机构 战略 报告 遵循 分 子公司 业务板块 监控 信息与沟通 控制活动 风险应对 风险分析 风险识别 目标设定 内部环境 中国石化采用的内控框架 续 ERM 8 2003年 总部编制 内部控制手册 2004年 公司试行 分子公司制定实施细则2005年 公司正式实施内控制度2004 2008年 5次修订内控手册2005 2008年 4次全面内控
4、检查2006 2008年 3次外部审计 无 披露缺陷 内控制度的建设及实施概况 9 内控制度的建设过程 2003年上半年 2003年7 10月 2003年11月 2004年 2004年10月由董事会审议 批准 2002年下半年 管理层讨论 搜集资料 2005年 正式实施 持续实施检查修订 总部成立领导小组 编制内控手册 总部组织到18家企业测试 定稿 动员培训 全面试行 总部部门编工作流程 分公司编实施细则 结合试行 组织修订 10 中国石化内控制度体系 内部控制度体系 11 内部控制手册 12 内容提要 一 内控制度建设回顾二 内部控制手册 三 内控检查评价四 实施内部控制的效果及体会 13
5、 内部控制手册 的结构 内部控制基本要求 按业务分类控制的具体程序和措施 财务报告计划矩阵和业务控制矩阵 相关重要附件 不同管理层次 级别的权限规定 内控自我评价与考核办法 14 内控手册 总则 目的和意义 定义 原则 适用范围内部环境风险评估控制活动信息与沟通内部监督 内部控制手册 结构 生效 更新 总则包括七个方面 15 内部控制是由董事会 监事会 管理层和全体员工实施的 为经营管理合规合法 资产安全 财务报告及相关信息的可靠性 经营活动的效率和效果 发展战略的实现提供合理保证的过程 主要由内部环境 风险评估 控制活动 信息与沟通 内部监督等五个要素构成 内控手册 总则 一 内部控制定义
6、原则 适用范围 16 内控手册 总则 一 内部控制定义 原则 适用范围 续 合规性原则全面性与系统性原则重要性原则内部牵制及不相容原则适应性原则包容性原则成本效益原则 17 内控手册 总则 合规性原则 企业内控制度必须符合国家的法律 法规和政策 符合股份公司上市地 上海 香港 纽约 伦敦 证券监管机构有关上市公司的法律 法规和要求 18 内控手册 总则 内部控制手册 是依据中国石化现行各项管理制度 为控制风险而编制的一系列业务流程控制体系 内容涵盖投资 生产 经营 财务 监督检查等方方面面 内部控制手册 力求避免与其他制度相矛盾 尽可能包容不同企业现有的内控制度 对确实脱离实际的各项内部管理制
7、度 应及时修改 完善 并以 内部控制手册 规定为准 19 内控手册 总则 一 内部控制定义 原则 适用范围 续 20 内控手册 总则 二 内部环境 企业文化 设企业文化部 起草中石化文化建设纲要整合企业文化员工守则 守法纪 讲诚信治理结构 明确董事会及其审计委员会 监事会 总裁班子内控职责组织机构 授权董事长决定机构 委派子公司股东代表 董事 监事 总部内控机构及企业内控机构责任分配与授权 明确岗位分离 授权管理人力资源政策 激励与约束相结合反舞弊机制 建立举报投诉制度和举报人保护制度并公开内部审计 两级审计机构 审计部门的内控职责 21 内控手册 总则 总部内部控制组织机构 财务部 法律事务
8、部部 审计部 股份公司内部控制领导小组 组长 总裁 信息系统管理部 内控办公室 人事部 22 内控手册 总则 分子公司内部控制组织机构 企业内部控制领导小组 组长 分公司总经理 财务处 企管处 法律事务处 审计处 内控办公室 人事处 信息处 23 内控手册 总则 三 风险评估 根据目标 各部门归口收集信息 确定风险承受度 内部风险 高管人员 体制机制 技术创新 财务状况 安全环保等 外部风险 经济市场政策 法律 社会 科技 自然环境等 风险评估机制 各部门针对责任内控流程 总部 企业针对系统风险 24 内控手册 总则 四 控制活动 根据风险评估结果 采用相应控制措施 将风险控制在可承受度之内
9、控制措施 不相容职务分离控制 授权审批控制 会计系统控制 财产保护控制 计划控制 预算控制 合同管理控制 资金支付控制 信息技术控制 运营分析控制和绩效考评控制等 综合运用控制措施 手工控制与自动控制 预防性控制与发现性控制相结合 建立重大风险预警机制和突发事件应急处理机制 通过编制业务流程具体控制 18大类 59个流程 25 内控手册 总则 五 信息与沟通 信息资源归口管理 不断完善信息搜集机制 信息系统集中管理 完善系统沟通平台 对外信息披露由董秘局和总裁办公室审核 提供 重要信息及时传递董事会 监事会和总裁班子 26 内控手册 总则 六 内部监督 日常监督 建立两级内部控制监督检查机制
10、持续性监督 专项监督 针对内部控制某一或某些方面的监督检查 股份公司每年评价 出具内部控制自我评价报告 27 内控手册 总则 七 内部控制手册 结构 生效 更新 结构 六个部分生效 董事会审批更新 每年一次 28 内控手册 控制流程 29 内控手册 控制流程 采购类控制流程 销售类控制流程 30 内控手册 控制流程 一般物资采购业务流程 31 内控手册 控制流程 一般物资采购业务流程 续 三 业务流程步骤与控制点 物资供应职责的界定 物资计划编制与审核 采购渠道确定与控制 采购价格确定与控制 框架协议和采购合同签订与审批 供应过程控制 绩效评价 考核与监督 采购资金使用和控制 32 内控手册
11、控制流程 一般物资采购业务流程控制点举例 1 5物资供应部门内部实行计划 采购 质检 合同审核 申请付款等环节相互监督的分段管理模式 ERP 各分 子 公司物资供应部门在ERP系统中设计计划 采购等岗位的权限时 应遵从内部牵制及不相容原则 5 3 ERP 对于超过合同有效期3个月以上未执行完成的采购订单 分 子 公司物资供应部门要及时核销 维护采购订单交货容差时依据分 子 公司相关规定执行 33 内控手册 控制流程 四 相关制度目录 制度后标号为 内控手册配套规章制度汇编 目录索引号 1 关于印发 中国石油化工股份有限公司对外贸易管理规定 的通知 石化股份外 2003 274号 1 9 1 一
12、般物资采购业务流程 续 34 内控手册 控制流程 一般产品销售业务流程 35 内控手册 控制流程 一般产品销售业务流程 续 三 业务流程步骤与控制点 36 内控手册 控制流程 一般产品销售业务流程控制点举例 2 1主数据维护员按审核后的客户信息在ERP系统中维护客户主数据 系统信用主数据应设置为高风险级别或零信用 2 2分 子 公司营销和财务等部门共同建立客户信用动态档案 并至少每年更新一次 由不相容岗位人员提出划分 调整客户信用等级的方案 根据客户信用等级和企业信用政策 拟定客户信用具体的限额和时限 经营销及财务部门负责人审核后 报分 子 公司经理或信用管理领导小组审批 财务部门按照审批结果
13、在ERP系统中维护客户信用主数据 37 内控手册 控制流程 四 相关制度目录 制度后标号为 内控手册配套规章制度汇编 目录索引号 1 关于印发 中国石油化工股份有限公司应收款项管理实施细则 的通知 石化股份财 2007 506号 1 6 4 一般产品销售业务流程 续 38 内控手册 控制流程 2009版内控手册共计1272个控制点 分类如下 39 内控手册 控制矩阵 为更好地遵循外部监管要求 同时便于落实内部管理责任 编制财务报告计划矩阵和每项业务的控制矩阵 40 内控手册 控制矩阵 财务报告计划矩阵 旨在将会计报表项目和监管事项与业务流程建立联系 以确保内控制度合理保证对外披露的会计报告及重
14、大事项真实可靠 41 业务控制矩阵 明确每一控制点的 目标 风险 责任单位 不相容岗位 分值 记录文档 相关制度索引 会计报表认定 会计报表 便于落实内部控制责任 特别是 对每一控制点都进行 业务风险 描述 容易识别内部控制设计是否必要和充分 体现内部控制以全面风险管理为导向的基本要求 内控手册 控制矩阵 42 内控手册 权限指引 授权是内部控制的重要手段 为适应公司一级法人为主的经营体制 达到 授权有度 风险受控 的目的 按照分级授权的指导思想 特别制定了 权限指引 统一规范权限管理 一 制定权限指引 明确责任和授权 43 内控手册 权限指引 二 权限控制指标的定义 权限指引 中的权限为该项
15、业务的决定权 审批权 最终处置权 不包括过程中的建议权 拟议权 44 内控手册 权限指引 三 权限控制指标的设置原则 内部往来业务从宽 直接对外的业务事项从严 经批准的预算 计划 内授权从宽 预算外从严 常规授权从宽 特别授权及转授权从严 45 内控手册 权限指引 按照企业的业务规模分为大 中 小三类 不同板块的企业 根据业务性质设置不同权限 分公司在实施过程中可以制订向下延伸的权限级别 子公司按照 子公司体制 分公司地位 的原则 比照分公司权限执行 四 权限指引 的企业分类及应用 46 内控手册 权限指引 五 权限指引 的结构 权限指引 列表 以矩阵式表格描述 由横向 纵向两个指标体系构成
16、编制权限指引说明 对权限指引表中事项进行统一解释 47 内控手册 检查评价与考核 总部检查评价内控领导小组 办公室 组织年度综合检查评价审计部独立检查评价 不少于25家 并检查总部单位自查评价企业自查评价 部门内控流程测试 综合检查评价 审计参与 总部部门自查及对口抽查评价 两级监控评价机制 一 检查评价 48 内控手册 检查评价与考核 设 内部控制执行情况 指标 根据年度综合检查评价结果及执行情况 只扣不奖高层管理人员业绩奖金考核 设2分 5分 10分三档单位经营目标考核 设1分 2分 5分三档 二 内控考核 49 内控手册 附则 内控业务流程总部部门联系人 内部控制手册 控制流程适用单位内控手册配套规章制度目录及索引员工守则 附则 50 内容提要 一 内控制度建设回顾二 内部控制手册 三 内控检查评价四 实施内部控制的效果及体会 51 每年组织内控检查评价 管理层组织内控综合检查评价外部审计师对财务报告内控审计 52 内控自我评价依据 内控检查评价与考核办法 及指引依据内控手册 检查内部控制健全性 设计 依据适用的内容 范围 检查内部控制符合性 执行 53 内控自我评价依据 续 5
