《内控体系建设总体安排－普华永道－中石油总部内控咨询－标准工作模板》由会员分享，可在线阅读，更多相关《内控体系建设总体安排－普华永道－中石油总部内控咨询－标准工作模板（19页珍藏版）》请在金锄头文库上搜索。
1、1s 中国石油内控体系建设总体安排公司管理层高度重视内部控制体系的建设工作，根据萨班斯企业内部管理的要求，对如何开展内部控制体系建设工作进行了整体策划，明确了建设的目标、建设思路、建设方法，确定了项目建设阶段，并对如何开展内控建设工作提出了意见和具体要求。通过本次培训，可以了解中国石油内部控制体系建设的基本情况，明白如何建设中国石油自己的内部控制体系，以便更好地进行企业内部控制。一、企业建立内部控制体系的必要性 完整的内部控制体系和完善的内部控制制度，是约束、规范企业管理行为的准则，是规避风险的重大措施。实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与
2、财务状况真实、可靠。其必要性表现为以下几个方面：一是建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强企业管理，提高企业经济效益的客观需要。现代企业制度的重要特征之一就是权责分明，要求企业内部建立相互制衡、相互监督的治理机制，以加强内部管理，提高经营效率。2二是贯彻我国新会计法、财政部颁布的内部会计控制规范以及适应美国萨班斯法律法规的必然要求。我国于 2000 年 7 月 1 日开始实施的新会计法第二十七条明确要求“ 各单位应当建立、健全本单位内部会计监督制度” 。内部会 计监督制度应当符合：记帐人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互
3、分离、相互制约；重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约程序应当明确；财产清查的范围、期限和组织程序应当明确；对会计资料定期进行内部审计的办法和程序应当明确。财政部颁布的内部会计控制规范进一步指出，内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。随后财政部陆续出台了各项业务内部控制规范。2002 年 7 月 30 日生效的美国萨班斯旨在进一步全面提高所有在美国上市的公司（含注册地在美国境外的上市公司）的治理水准，强化上市公司的内部控制，规范财务和信息披露
4、的程序和行为，防止或减少虚假不实和欺诈行为的发生。以上说明，企业建立完善的内部控制体系十分必要。三是加入 参与国际竞争的迫切需要。随着社会生产力的发展和科学技术的进步，信息技术高度发展，全球3经济一体化的进程加速，各国企业所面临的风险也逐渐加大。股份公司也面临众多国内外企业的激烈竞争和有力挑战，必须尽快建立健全有效的内部控制制度，提高经营管理的效率和效果，以便在激烈的国际竞争中立于不败之地。只有在内部各个环节实行有效管理的企业，才能真正获得市场竞争的优势。四是建立统一规范的内部控制制度，使股份公司各项规章制度成为一个有机的统一体，成为系统性、实用性、可操作性、完整性、合法性和包容性很强的内部管
5、理制度，将更为有效地体现股份公司管理理念和要求。在内控项目实施之前，公司已经具备了很多良好的内部控制制度，只是没有形成统一完整的系统。我们的工作就是要针对现状补充完善，满足各方面的要求，同时也形成股份公司统一的内控法典。股份公司于 2000 年 4 月 6 日在美国纽约证券交易所上市，有义务接受上市地的证券监管制度约束，必须遵守萨班斯- 奥克斯利法案有关上市公司建立内部控制制度的规定。法案的 404 条款要求中国石油天然气股份有限公司于 2005年 12 月 31 日前达到法案要求，时间非常紧迫。我们必须加快内控建设的步伐，在 2005 年通过外部审计师的审计，以达到 有关要求，在国际资本市场
6、上树立良好的形象。如何在 架下建立一套符合法案要求的内控体系是一项全新的工作，没有先例可循，我们需要根据法案的4要求，结合普华会计公司提供的建议，建设中国石油的内部控制体系。二、中国石油内部控制体系建设简介根据 定义，所谓内部控制，就是由公司董事会、管理层和其他有关人员实施，为提高公司经营效率、保证财务报告的可靠性以及遵从法律提供合理保证而设计的程序(美国 审计 准则第 319 条)。从这个概念来看，它与传统的内部管理有很大的差别，在 架下，内部控制的范围更宽广，也更复杂。公司的内部控制体系采用 架标准建立，主要是因为此框架比较完备，一些大的国际公司均采用此标准建立，例如微软与中石化，美国本土
7、的一些公司也是采用了此框架来建设自己的内部控制体系。下面，介绍一下股份公司内部控制体系建设总体情况。（一）内部控制体系建设的目标建设内部控制体系的主要业务目标就是通过建立企业内部控制体系，梳理公司主要业务流程，对关键流程进行风险分析，找出风险点和控制缺口，通过强化相关部门控制职责，实现对风险的有效控制，完善制度规范，建立测试方法和标准，保证内部控制体系有效运行。在满足美国萨班斯04 条款要求的基础上，进一步提升公司的管理水平，保证生产经营目标的完成。在内部控制体系建设的进展过程中，尽管时间紧迫，我们需要侧重关注影响财务报5告的有关流程，以保证财务报告的真实完整，从而最终满足法案的要求。但我们应
8、该以此为契机，不断强化内部管理，全面建设公司内控机制。（二）内部控制体系建设的思路内控体系将采用为法案所接受，同时也是目前被广泛认可的 架为标 准。以业务流程为起点，通过对业务流程的全面梳理，锁定与财务信息生成、汇集和处理相关的业务；对所定的流程进行分析确认存在的风险；按照 架要求的控制标准，对确认的风险提出控制要求；将现有的管理制度所规定的风险控制措施与控制要求进行对比，在制度设计方面进行缺口分析，提出具体的整改建议；在缺口分析的基础上，完成各项规章制度的补充和完善。建立测试标准，通过测试运行对内控体系进行全面评价，而且要留有一定时间交外部审计进行预审，并对发现的问题及时整改，以保证公司的内
9、控最终能通过审计。（三）内部控制体系建设的阶段股份公司内部控制体系建设工作具体分为六个实施阶段。第一阶段为工作启动阶段。这个阶段在总部进行，主要完成工作组筹建、人员培训、建立工作方法和工作标准等。第二阶段为流程的绘制和确认阶段。以财务报告为切入点，对于相关业务进行确认，并在总部和试点单位开展标准流程的绘制。第三阶段为建立风险评估标准，确定文档记录和评估阶6段。第四阶段为编制标准业务流程，汇总重要过程步骤并进行差异分析，确定具体的控制方法和控制手段的阶段。第五阶段为测试关键控制的执行效果，建立运营缺陷改进计划，提交最终报告的阶段。第六阶段为维护更新阶段。本阶段工作不在此次项目范围内，而是应该成为
10、企业的一项日常工作。为保证建立的内部控制体系长期有效运行，需要根据外部环境和企业内部管理状况的不断变化，持续建设公司的内部控制体系，不断改进完善。在内部控制体系建设的前五个阶段，遵循总体设计统筹安排的原则，力求做到标准一致、要求统一。在进行内控描述和风险差异分析时，不但要关注有形的业务流程，还要注意公司的文化氛围等无形的关于控制环境等方面的内容，这需要花更多地时间来了解与完善。在具体实施过程中我们将采用试点、培训和推广相结合的方式，分阶段推进。具体落实到地区公司，主要工作在第四和第五阶段，需要按照目前确定的业务流程目录来开展本单位的业务流程绘制和现状描述，包括控制环境方面的分析与调查；针对绘制
11、的业务流程，分析内部控制现状，找出现有的控制方法，归集相关管理制度；根据业务流程中存在的风险，分析控制中的缺陷与遗漏，补充完善相应的控制活动及制度；对补充完善后的内部控制进行测试，评估本单位内部控制运行的有效性，最终完善本单位的内部控制体系。7（四）内控建设的成果完善的企业内部控制体系，主要包括以下几个方面：1、业务流程图及说明2、内部控制信息系统3、完善的内部控制制度4、健全的控制环境5、内控体系评价标准三、中国石油内部控制体系建设的前期开展情况2003 年 8 月下旬，经公司董事会批准，准备开展中国石油内部控制体系建设工作。此后，公司管理层研究决定，组建项目核心组，统一开展工作部署。同年
12、12 月，项目工作组正式成立。（一）总部内部控制建设的组织机构建设股份公司领导高度重视内部控制体系建设，有关领导亲自批示，同意组建项目核心领导小组，由相关部门负责人参加。核心组下设工作组，由总部相关部门和地区公司相关人员组成，具体负责开展工作。总部机关各部门都有一名处长作为内部控制体系建设工作的联系人与负责人。（二）组织培训与考察学习为保证工作的顺利进行，我们多次对项目组成员进行了内部控制体系建设相关知识的培训，为顺利开展工作奠定了良好的基础。8在内部控制体系建设工作的开展过程中，项目组分别赴微软（中国）和中国石化进行参观访问，学习先进的管理方法与经验。通过学习跨国公司和同行企业在内控建设方面
13、已有的成果和科学的方法，拓展了工作思路。同时也借鉴了这些公司一些好的做法，力求使我们的内控建设更加科学合理。（三）初步制定了业务流程框架目录项目组在前期工作中，主要是制定了基本业务流程目录，确定了流程描述和内部控制文档记录的标准模板，并进行了相关业务的风险评估与确认工作。（四）内控建设前期工作开展的体会项目组在进行内部控制体系建设的这段时间，明确了总体方向，工作一步步开展了起来，目前进展顺利。下面，我把项目组在内部控制体系前期建设中总结出的一些好做法介绍给大家，希望能够起到示范指导的作用。1、注重新知识的培训学习内部控制体系建设涉及到的法律条款很多，并且大多都是国外最新出台的法律，包括萨奥法案
14、、上市公司会计监管委员会颁布的审计准则以及 相关要求。我们必须对这些相关法律规范有一个深入的了解，这对我们做好内控十分有用。所以，在开展内控建设时，要多关注了解相关的新的知识，这样才会更好符合个方面的要求，达到工作的目标。92、完善内部的协调机制内部控制体系建设在开展过程中，特别是在业务流程绘制、描述和缺口分析阶段，需要公司各部门相关人员的共同参与和多次核实确认，工作量大并需要一定的时间保证。单靠内控专门机构来实施是完全不可能的，因为内部控制本身就涉及到了公司管理的各个层次。各单位内控专门机构只是管理项目的进展，大量的具体工作还是需要公司的各业务部门、二级单位来做。因此，一定要制定良好的协调机
15、制，提高全公司对内控建设重要性的认识，要作为一项本职工作来进行，共同努力配合，完成内控体系建设。3、将业务流程和内部控制现状描述作为内部控制体系建设的切入点与工作重点内控体系建设的重要内容之一就是描述企业的业务流程和内部控制现状。只有业务流程和内部控制现状描述出来了，我们才能以此为基础，分析流程中的风险，与企业现有的控制相对照，从而寻找不足，不断进行改进。所以，没有业务流程和内部控制现状的描述，内部控制体系建设的后续工作将无法开展。各公司必须充分重视业务流程和内部控制现状的描述，把前期的工作重心放在这个方面。4、构建信息平台，科学利用软件内部控制体系建设是一项浩繁的系统工作，几乎每天都有新的信
16、息、知识流入，如法案、架、工作进度、工10作标准和时间要求等。为保证工作要求和标准的统一，以及所有工作人员对工作目标、背景的了解同步，非常有必要建立一个信息共享平台，将所有的资料文件在此存储和展示。这也有利于地区公司内部的充分交流与信息共享。目前，股份公司已经建立了内控项目的专门网站，日后大量的信息交流工作将通过这个信息平台来进行。同时还需要利用 绘制业务流程。四、内部控制体系建设的主要工作与责任内部控制体系建设是一项非常庞大的工程，工作内容十分繁重，同时时间又比较紧迫，因此明确各自在内部控制体系建设中应承担的责任和工作，是非常重要的。大家必须对内部控制体系建设工作有一个清晰的了解，明确应该“干什么” 。（一）项目组的工作责任项目组分为专业组和综
