中国石油化工内部控制手册

《中国石油化工内部控制手册》由会员分享，可在线阅读，更多相关《中国石油化工内部控制手册（70页珍藏版）》请在金锄头文库上搜索。

1、内部控制手册中国石油化工股份有限公司内控办公室方春生12006-7-25内容提要一、 正确认识股份公司内部控制二、内部控制手册的主要内容三、 股份公司内控制度的主要特征四、如何实施内部控制22006-7-25内容提要一、正确认识股份公司内部控制32006-7-25股份公司内控建设背景和目标l中华人民共和国会计法l财政部内部会计控制规范l美国萨班斯-奥克斯利法案l香港企业管治常规守则l上海证交所上市公司内部控制指引l保证财务信息真实可靠；l减少风险，保证资产安全完整和整体目标实现；l规范经营管理行为，融“控制”于管理之中；l体现中国石化的管理理念和经验；l加快完善法人治理结构，健全制度化管理体系

2、。法律法规要求企业自身需要42006-7-25内部控制手册编制和实施进 程总部编 制内控 手册并 于18分 (子)公 司测试总部及 约90分( 子)公司 全面试 行总部及 约90分 (子)公 司正式 执行总部 组织 全面 检查 与评 价第四 次全 面修 订内 控手 册2003 年4至 10月2003年 11月至 2004年 6月2004年10 月由董事 会批准， 于2005年 1月1日正 式执行2005年 下半年 开始并 动态进 行至年 底管理 层讨 论建 立内 控制 度2002 年9至 12月2005年12 月由董事 会批准， 于2006年 1月1日正 式执行52006-7-25总部管理层重

3、视内部控制工 作自2003年4月起，总部管理层在内控建设和实施过程中投入大量的人力、物力、时间l 党组听取汇报6次，总裁班子听取汇报20多次；l总部两次专门召开电视电话会议，组织两次测试和一次全面检查 ；l总部三年举办培训11次，培训各级领导干部1000多人次； l总部组织4次修改，2004、2005年董事会分别审议通过 ；l总部三年参与内控编制、检查与修订约18000个工作日（14.4万小时）62006-7-25股份公司内部控制的定位同海董事长早在2003年9月听取内控办公室汇报内控手册试行工作时指出，内控制度是 “家规家法” “内控制度虽然起因于贯彻我国会计法和适应 美国萨班斯法案而提出，

4、但我们还应从国有资 产保值增值、减少国有资产流失和防范各种风险方 面认真对待这项工作。”“内控制度是股份公司的家规，是强化企业管理、 完善法人治理结构、建立现代企业制度的需要，涉 及到股份公司每个人、每个岗位。” 72006-7-25股份公司内部控制的定位同海董事长在2005年9月听取内控办公室关于内控制度检查情况的汇报时指出，内控制度是制度化管理的核心“实施内控制度不仅是外部机构对上市公司的监管 要求，更重要的是企业自身制度化管理的内在要求 ，必须把加强制度化建设作为企业长远发展的一项 基本方针，高度重视，常抓不懈”。“要按照现代企业制度的要求，以内控制度为核心 ，全面加强制度化管理，逐步建

5、立统一、高效、灵 活、有竞争力的管理体系，做到有章可循、有章必 循，依法依规治理企业。” 82006-7-25股份公司内部控制的定位同海董事长在2005年12月听取内控办公室关于内控手册修订情况汇报时指出，内控要推进“法治”管理“虽然按照美国萨班斯法案要求实施内控制度给企 业增加了运行成本，但是从长远发展角度出发，通 过实施内控制度，在企业内部建立自我约束、自我 监控的防范风险体系，对于我们这样的特大型企业 具有更为重要的意义。对此，总部机关各部门和各 企业都要统一认识，从正面理解萨班斯法案，坚决 推进内控制度建设，并按照内控制度的要求，进一 步规范企业管理，使中国石化真正实现从“人治”管 理

6、向“法治”管理和科学管理的转变，切实规避企业 经营风险。” 92006-7-25股份公司内部控制的定位同海董事长在2006年3月集团公司暨股份公司财务工作会议上指出，各项管理应纳入内部控制体系“党组考虑，要尽可能地把企业的各项管理都纳入 内控制度体系，通过内控制度建设这一创新方式， 推动企业全面、全员、全过程管理的落实。要不断 深化完善内控制度，扩大内控范围，逐步形成一套 以内控制度为核心、具有中国石化特色、比较完整 的家规家法，逐步走上依靠制度治理企业的轨道 。” 102006-7-25股份公司内部控制定义内部控制是综合国内外 证券机构监管要求，由 公司董事会、管理层及 其全体员工实施的，为

7、 经营活动的效率和效果 、财务报告的可靠性、 相关法律法规的遵循性 等目标的实现而提供合 理保证的过程。COSO 扩充 三个要素， 2004年9月 推出： “企业风险 管理整体架 构”控制环境风险评估控制活动信息与沟通监控COSO报告：内部控制综合性框架112006-7-25“内部控制”含义的理解“内部”指企业或组织，“控”引导，“制”约束、限定 、管束传统意义上，更多的强调“制”，但“控”的含义更重要 ，已经突破了单纯、消极的约束和限制的概念，更加强调 引导、推动作用企业如斜坡上的球体，受到两种力的作用，“控”是拉动 力，“制”是止动力122006-7-25现代内部控制系统的特征现代的内部控

8、制系统是保证经济活动正常进行所采取的一系列必要的管理 措施和程序。与传统的、分散的管理控制相比，其主要特征：明确内控的“全员责任”强调内控应该与企业的经营管理过程相结合强调内部控制是一个“动态过程” 强调“人”的重要性。内控目标、控制机制由人设置，反过来影响人的行 为强调“软控制”的作用。如管理风格、管理哲学、企业文化、内控意识等强调风险意识。管理层要密切注意各层次的风险揉和了管理与控制的界限，控制已经不再是管理的一部分强调内控的分类及目标。经营目标、财务报告目标及法规遵循性目标等， 有利于不同的人从不同的视角关注企业内部控制的不同方面132006-7-25内部控制是企业管理的基本 要求内部控

9、制一般针对常规业务，只能做到“合理”保证，它代替不了 专业管理。目前，内部控制不包括以下方面的内容：公司战略与目标的设定；核心竞争力的培植与保持；董事会的责任内部控制受成本限制，没有不花钱的内部控制内部控制有可能失效粗心大意、误解或判断失误；集体作案、内外勾结；滥用职权；经 营环境、业务性质改变；非经常事项的不适应性142006-7-25内控工作的长期性和阶段性内控工作应成为企业一项日常管理工作，要将控 制融入到日常经营管理活动当中；内部控制体系 以及相关制度，需要不断地、动态地健全和完善美国萨班斯法案内控目标，主要针对“与财 务报告相关” ；国内在境外上市公司的内控目标，主要针对“保 证财务

10、报告真实性和遵循法律法规”两个方面；股份公司随着改革和发展的需要，内控工作将不 断地实践管理控制、治理控制等更高层次目标， 即提高管理效率和效果阶段性长期性152006-7-25内容提要二、内部控制手册的主要内容162006-7-25内部控制手册结构内部控制总要求，统领内部控制手册着重对内控业务流程进行详细描述 与总则、业务流程密切关联的重要附件总则正文附则172006-7-25内部控制手册总则前言内部控制定义股份公司内部控制现状内部控制手册业务流程格式股份公司内部控制组织机构内部控制手册生效、更新股份公司内部控制执行情况的评价与考核 总则包括七个部分182006-7-25内部控制手册总则合规

11、性原则全面性与系统性原则内部牵制及不相容原则权责明确、奖惩结合原则成本效益原则可操作性原则包容性原则信息反馈原则 前言- 8项基本原则 192006-7-25内部控制手册总则总部、分公司和全资子公司分公司和全资子公司按照更严、更细、更具体的原 则，结合实际制定相关“实施细则”或“具体贯彻 意见”，总部不再审批控股子公司参照制定手册按照“业务覆盖、权限比照分公司”的原则，先报股 份公司内控领导小组审核 ，再履行本公司董事会审 批程序。合资公司内控手册不低于中国石化标准。更具针对性满足体制需要前言 适用范围 202006-7-25内部控制手册总则内部控制定义（略） 内部控制包括控制环境、风险评价、

12、控制活动、信息与沟通、监督五个要素212006-7-25内部控制手册总则股份公司控制环境（企业文化、行为准则、组织结构、 董事会及下属审计委员会、责任与授权、激励与约束）内部风险评价机制（风险分散管理与内部控制） 全面预算管理，严格预算控制信息管理与信息披露（归口管理）监督（持续性监控、综合检查评价、审计监督）股份公司内部控制现状 222006-7-25内部控制手册总则内部控制手册业务流程格式（略）以各项规章制度为基础，按照流程特点直观反映每项业务的管理和控制要求232006-7-25内部控制手册总则股份公司成立内部控制领导小组，总裁兼 任组长；内控办公室是内控领导小组的专职办事及 服务机构，

13、设在财务部（增设内部控制管 理处）；财务部、审计部、法律事务部、 人事部为办公室成员单位。企业主要领导任组长，办公室可单独设立 ，也可设在财务、企管部门，但不能设在 审计、监察部门。股份公司内部控制组织机构 242006-7-25内部控制手册总则生效董事会审批更新每年一次内部控制手册生效、更新252006-7-25内部控制手册总则企业： 责任部门季度测试，内控办每年自查两次包括审计查5-20个流程总部部门：每半年自我测试、结合日常管理对口抽查适当数量企业审计部： 审计部每年至少独立检查20家企业内控办： 每年综合检查一次，与审计检查不重复外部检查：每年外部审计师检查 内控检查评价与考核 262

14、006-7-25内部控制手册总则（1）判断企业适用流程的总控制点数（2）现场确定应执行控制点总数，计算应得总分（3）现场检查判定实际总得分（实际总分/应得总分*100%） （4）总部综合检查或审计检查占70%，企业定期测试和自查占20%， 内控日常工作占10% （5）例外评价包括“重大事故及舞弊”、“会计信息质量风险评价” 、“IT内控评价”，根据结果扣减总得分 如何对企业量化评价272006-7-25内部控制手册总则设“内部控制执行情况”指标: 根据总得分,只扣不加高层管理人员业绩奖金考核：初定10分（2、5、10）单位效益工资考核：初定2%（0.5%、1%、2%）考核兑现282006-7-

15、25内部控制手册正文（流程）业务目标 业务风险 业务流程步骤与控制点业务流程图表相关制度目录主要控制点相关资料按业务分类进行流程控制： 14大 类采购、成本、费用、销售、资 金、投资、资产、关联交易、编制 会计报告、表外事项管理、信息管 理、统计、安全环保、监督与检查每个流程包括6个方面49个业务流程，998个控制点292006-7-25内部控制手册正文（流 程）4.2 天然气销售业务流程4.5 化工产品销售业务流程4.8 燃料油销售业务流程4.9 润滑油销售业务流程4.10 加油卡管理业务流程5.4 承兑汇票管理业务流程14.1 安全环保业务流程增补1.5一般设备物资进口业务流程1.6一般设备物资代理进口业务流程合并302006-7-25内部控制手册正文（流 程）经营目标-与企业有效使用资源相关的目标 财务目标-与企业编制真实、可靠的财务报告有关的目标 合规目标-与企业遵循法律法规相关的目标 业务目标312006-7-25内部控制手册正文（流 程）经营风险-可能会导致经济效益流失或资源丧失的风险 财务风险-可能会造成财务报告错报的风险 合规风险-可能会导致监管部门等处罚的风险 业务风险322006