《石油化工公司内部控制分析（参考）》由会员分享，可在线阅读，更多相关《石油化工公司内部控制分析（参考）（105页珍藏版）》请在金锄头文库上搜索。
1、泓域/石油化工公司内部控制分析石油化工公司内部控制分析目录一、 产业环境分析3二、 实施企业梯度培育行动3三、 必要性分析5四、 企业风险管理框架：内部环境的成熟6五、 SASNO.55：内部环境的形成7六、 内部环境如何发挥作用8七、 控制的层级制度8八、 组织架构10九、 发展战略16十、 内部控制的重要性21十一、 内部控制的局限性24十二、 企业内部控制规范的基本内容27十三、 企业内部控制规范体系的结构38十四、 专门委员会40十五、 董事会及其权限45十六、 监事会50十七、 监事53十八、 公司治理原则的内容56十九、 公司治理原则的概念62二十、 公司治理与内部控制的融合63二
2、十一、 公司治理与内部控制的联系66二十二、 公司治理的影响因子69二十三、 公司治理的定义74二十四、 公司基本情况81二十五、 组织机构、人力资源分析82劳动定员一览表83二十六、 SWOT分析说明84二十七、 法人治理结构94一、 产业环境分析2019年，坚持稳中求进工作总基调，深入贯彻新发展理念，落实高质量发展要求，深化供给侧结构性改革，统筹推进稳增长、促改革、调结构、惠民生、防风险、保稳定，全力建设“高质量产业之区、高品质宜居之城”，经济高质量发展动能持续增强，社会大局保持和谐稳定，人民群众获得感、幸福感、安全感显著提升。2020年，是“十三五”规划的收官之年，是全面建成小康社会的决
3、胜之年。当前，世界经济格局复杂多变，但中国稳中向好、长期向好的基本态势没有改变，坚持从全局谋划一域、以一域服务全局，对标对表抓落实，沉心静气谋发展，努力推动经济社会各项事业再上台阶。二、 实施企业梯度培育行动（一）打造创新引领龙头企业强化龙头企业示范引领带动作用，集中优势资源和政策，重点培育一批发展态势好、核心竞争力强、辐射带动作用突出的骨干企业。支持优质企业在产业集群建设中发挥领军作用，组建创新联合体，牵头承担重点研发计划、重点项目和重大平台建设等任务，通过技术输出、资源共享、供应商管理等方式整合产业链上中下游要素资源，快速提升规模效益水平。引导企业对标国际一流，聚焦主导产业，充分发挥品牌、
4、技术、资源、渠道等方面的综合优势，推动兼并重组，加快培育一批世界500强、中国500强的本地企业集团。引导有条件的企业通过参股、并购、合作等方式拓展海外经营布局，提升企业国际化经营水平，形成更多创新、技术、质量、品牌、形象世界一流的龙头企业。（二）加快培育制造业单项冠军企业深入实施产业链领航企业培育工程，培育打造专注于制造业基础能力建设细分领域的制造业单项冠军企业。优化产业产品细分赛道，突出主营业务收入、利税总额和净资产收益率三大目标性指标衡量，科学考量企业技术创新等研发指标，强化环境保护、信用等约束性指标作用，支持企业专注细分市场，突出主业，深耕细作，形成一批发展前景好、市场占有率高、拥有自
5、主知识产权的省级单项冠军企业、产品。加强对单项冠军企业的跟踪管理，帮助企业解决发展面临的突出问题，研究完善促进我省制造业单项冠军企业创新发展的政策措施。认真总结企业在培育提升工作中典型经验和好的做法，每年选择一批典型经验，通过编写案例集、组织培训班、召开经验交流会、企业现场会等多种形式进行示范推广，总结归纳国家级单项冠军企业的成功经验，组织企业学习交流。加快培育国家级单项冠军企业，实现技术质量双提升、国内国际双领先，形成冠军级的市场地位和技术实力，培育一批省级以上制造业单项冠军企业和产品，打造若干创新引领的排头兵企业和具有全球竞争力的一流企业。鼓励各市（含定州、辛集市）和雄安新区建立梯度培育体
6、系，带动一批企业成长为单项冠军。（三）加速中小企业成长壮大实施“专精特新”中小企业梯度培育计划，开展分层次梯度培育，引导中小企业专注于核心业务，提高专业化生产、服务和协作配套能力，提升市场竞争力，到2025年，“专精特新”中小企业达到4500家左右，促进大中小企业融通发展。培育和支持小型微型企业创业创新基地建设，引导基地向平台化、智慧化和生态化方向发展，不断完善创业创新环境和条件。积极推动中小企业公共服务平台提升集聚服务资源的能力、拓展服务功能，持续组织多种形式的公益服务活动，逐步实现优质服务与中小企业需求精准对接。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资
7、产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 企业风险管理框架：内部环境的成熟COSO的企业风险管理一一整体框架用“内部环境”代替了“控制环境”，提出内部环境包含组织的基调、营销组织中人员的风险意识，是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构；它影响着战略和目标如何制定、经营活动如何组织以及如何识别、评估风险并采取行动；它还影响着控制活动、信息与沟通体系和监控措施的设计与运行。由风险管理理念、风险
8、文化、董事会、操守和价值观、对胜任能力的承诺、管理方法和经营模式、风险偏好组织结构、职责和权限分配、人力资源政策和实务9大因素构成。与COSO92内部环境构成因素相比，COSO04虽然仅增加了两个因素、微调了因素排列顺序、修正了部分因素的措辞，但内部环境内涵却发生了深刻变化。第一，突出“企业”的重要性。内部环境建设是企业自己的事，是企业内部积极的需求，而非外部强加的压力，强调企业首先应有“风险管理理念”，并将这种理念传导、灌输给全体员工，形成“风险文化”，这是对COSO92内部环境思想的重大突破；第二，突出“风险”的重要性。强调风险管理理念、风险文化、风险偏好（风险承受度），将上述内容用于制定
9、战略之中，并贯穿于整个企业；第三，突出“管理”的重要性。实现从控制到管理的转变，引入战略观念，同时提升了董事会在战略决策中的地位和作用。在措辞方面，相对于COSO92，将“诚信与道德”改为“操守和价值观”，将“素质要求”改为“对胜任能力的承诺”，更为恰当、准确地把握了企业文化是内部环境构成因素的精髓；将“管理哲学与经营风格”改为“管理方法和经营模式”，更为具体且切合企业管理实际，即对管理层的要求不仅是空洞的哲学与风格，更要拥有具体的方法与模式；“组织结构”改为“风险偏好组织结构”，合理解释了每个企业组织结构的不同是受风险偏好影响的缘由。五、 SASNO.55：内部环境的形成1988年，美国注册
10、会计师协会（AICPA）发布审计准则公告第55号（简称SASNO.55），第一次正式将控制环境纳入内部控制范畴，控制环境从此成为内部控制理论研究的重要方面。该公告首次提出“内部控制结构”的概念，指出控制环境是对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，这些因素包括经营管理理念、组织结构、董事会、授权与分配责任的方法、管理控制方法、内部审计、人力资源政策与实务等。SASNO.55强调了内部环境中最关键的因素是与有效控制政策和程序制定、实施密切相关的管理层和董事会对控制的态度；并将“内部审计”作为环境因素，以强化监控。在要素的排列上，“组织结构”是受“经营管理理念”影响的，管理层决
11、定了组织结构的安排；将“人力资源政策与实务”排在最后，作为保障性、支持性影响因素，这一思路一直影响到现在。六、 内部环境如何发挥作用内部环境经常被称为公司治理的一部分，并且被视为是将那不同的相关活动维系在一起的“胶水”。也许你正在某种环境中工作，已经识别出无法很好开展工作的有关活动。例如，一个部门可能急需某种产品，但无法立刻得到，因为在适当的采购计划文书完成审批之前，采购部门不能订购相关产品。我们举一个简单的例子来说明内部环境是如何为保证所有团队在一起工作并为完成组织使命提供基础的。案例中是一个零售组织典型的商业循环。该组织采购商品用于销售；采购的商品销售给客户；开发票给客户；然后回收资金。收
12、回的资金再次被用于重复这样的循环周期。内部环境有助于保证为相关的但又各自不同的活动建立重叠的控制目标。例如，某一重叠的控制目标包括为销售给客户的所有物品开出发票，并且不再采购那些客户不需要的物品。七、 控制的层级制度内部控制不是在真空中存在的，它涉及人员、政策和程序，是对组织自身的一种控制环境。内部控制是主观的，因为它依赖于管理层认为控制有多重要，是否选择有效的战略，如何监督和实施控制。内部控制的每一个有意义的检查都必须考虑环境。由管理层建立的内部环境会对一个组织的控制程序与技术的有效性产生重要的影响。控制环境的形成会受到很多因素的制约。有些因素清晰可见，如正式的公司政策声明或内部审计职能。有
13、些因素是无形的，如职业胜任能力和人员的诚实性。国际注册内部控制师通用知识与技能指南把内部控制视为一个三级分类的控制层级制度。在层级制度的顶端是内部环境，即“公司治理”另外两个层级控制措施的执行与效果。在内部环境控制之下是系统控制，最底层的是交易处理控制。控制措施的有效性是从内部环境开始向下移动的。换句话说，如果环境控制是薄弱的，其他层级的控制将不会有效。例如，如果管理层不创建一个希望员工能保护数据安全性的环境，员工或许不关心保存密码的重要性。在一个松散的内部环境控制中，个人可能把密码标签贴在计算机终端上。如果对系统的控制措施是薄弱的，交易处理的控制措施将同样是薄弱的。有效地控制是董事会和组织中
14、每个员工的责任。管理层创建一个内部环境是很重要的，在这一环境中每个员工都认为控制是很重要的，并且成为控制的积极参与者，以确保那些需要控制的事项真正得到控制。执行管理层有责任创建有益于控制措施实施、监督控制和处罚违反控制行为的环境。在创建控制措施并确保控制措施得到贯彻执行方面，管理层必须提出有效的内部环境控制的属性和管理层的职责。董事会负有监督内部环境的责任，并强调解决违反控制的行为。董事会应当要求首席执行官提供内部环境的适当保证。所有重大的违反控制的行为和对这些行为采取的纠正行动都应当通知董事会。为了有助于实现这些控制职责，董事会任命独立审计师和内部审计师帮助他们评价控制措施是否适当，并保证他
15、们遵守控制措施。中级管理层有责任对他们的职能领域建立控制目标。例如，信息技术部门可能设立一个控制目标，要求所有软件在安装进入系统之前，应接受单独的测试；应收账款管理部门可能设立一个目标，要求所有已开发票的物品，不管是款项已收讫还是需要催收，都应该在应收款项中予以适当地记录。员工有责任执行和操作控制措施。在大多数的组织内，信息技术部门职员的工作涉及职能领域中的全体员工，这有助于信息技术部门确定所需要控制的程度。八、 组织架构在我国内部控制框架中，组织架构、发展战略、人力资源、社会责任和企业文化均属于企业层面的控制（环境控制或基础控制），其风险及应对有别于业务层面的控制（应用控制）。（一）组织架构
16、的内涵及风险应对1、组织架构影响因素分析2010年，五部委联合发布了企业内部控制配套指引。18个企业内部控制应用指引（简称应用指引）中有5个属于企业层面的内部环境类指引，包括组织架构、发展战略、人力资源、社会责任和企业文化。应用指引中内部环境类指引与基本规范中内部环境构成因素一一对应，同时，丰富了基本规范的内涵并提升了我国内部环境构成因素体系的层次。组织架构指引认为组织架构是一项制度安排，明确了股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求，主要包括治理结构和内部机构设置。机构设置与权责分配互为因果，内部审计本身就属于组织的内部机构，因此，组织架构应包括治理结构、机构设置、权责分
