资料-中国石化控制介绍

内部控制介绍中国石油化工股份内控办公室方春生12009-06内容提要内容提要一、内控制度建设回忆一、内控制度建设回忆二、二、?内部控制手册内部控制手册?三、内控检查评价三、内控检查评价四、实施内部控制的效果及体会四、实施内部控制的效果及体会22009-06中国石油化工股份简介中国石油化工股份简介中国石油化工股份简称中国石油化工股份简称“中国石化是中国最大的石中国石化是中国最大的石油产品和主要石化产品生产商和供给商，中国第二大原油油产品和主要石化产品生产商和供给商，中国第二大原油生产商，世界第三大炼油公司，拥有比较完备销售网络，生产商，世界第三大炼油公司，拥有比较完备销售网络，境内外上海、香港、纽约、伦敦四地上市的股份制企境内外上海、香港、纽约、伦敦四地上市的股份制企业。业。2021年中国石化集团公司列世界年中国石化集团公司列世界500强第强第16位。位。中国石化现有全资子公司、控股和参股子公司、分公司等中国石化现有全资子公司、控股和参股子公司、分公司等共共90余家，包括油气勘探开发、炼油、化工、产品销售以余家，包括油气勘探开发、炼油、化工、产品销售以及科研、外贸等，经营资产和主要市场集中在中国的东部、及科研、外贸等，经营资产和主要市场集中在中国的东部、南部和中部地区。南部和中部地区。32009-06股东大会股东大会董事会董事会股份公司总裁班子股份公司总裁班子炼、化炼、化分（子）公司分（子）公司监事会监事会董事会秘书局董事会秘书局战略委员会战略委员会 审计委员会审计委员会薪酬与考核委员会薪酬与考核委员会化工事业部化工事业部油田勘探开发事业部油田勘探开发事业部油品销售事业部油品销售事业部 炼油事业部炼油事业部机关职能部门机关职能部门总裁办公室法律事务部发展计划部生产经营管理部财务部科技开发部人事部安全环保部外事部工程部物资装备部信息系统管理部审计部监察部油油田田分分（子）（子）公公司司销销售售分分（子）（子）公公司司专专业业公公司司研研发发单单位位炼炼油油部部分分化化工工部部分分中国石化组织结构中国石化组织结构42009-06中国石化内控制度定位中国石化内控制度定位l美国美国?萨班斯萨班斯-奥克斯利法案奥克斯利法案?(2002)l香港联交所香港联交所?企业管治常规守那么企业管治常规守那么?(2006)l上海证交所上海证交所?上市公司内部控制指引上市公司内部控制指引?2006)l国资委国资委?中央企业全面风险管理指引中央企业全面风险管理指引?(2006)l五部委发布五部委发布?企业内部控制根本标准企业内部控制根本标准?(2021)l财务、管理信息真实可靠；财务、管理信息真实可靠；l保障资产平安完整；保障资产平安完整；l标准经营行为，提高风险管理水平；标准经营行为，提高风险管理水平；l促进健全制度化管理体系；促进健全制度化管理体系；l完善法人治理结构。完善法人治理结构。法律法规要求法律法规要求企业自身需要企业自身需要52009-06中国石化采用的内控框架中国石化采用的内控框架 内部控制是为遵循国内部控制是为遵循国内外监管要求，提高内外监管要求，提高风险管理能力和经营风险管理能力和经营管理水平，由公司董管理水平，由公司董事会、管理层及其全事会、管理层及其全体员工实施的体员工实施的，为经，为经营活动的营活动的效率和效果效率和效果、财务报告财务报告的可靠性、的可靠性、相关相关法律法规法律法规的遵循的遵循性等目标的实现而提性等目标的实现而提供合理保证的过程。供合理保证的过程。COSO COSO 扩充扩充三个要素，三个要素，20042004年年9 9月月推出：推出：“企业风险企业风险管理整体架管理整体架构构 控制环境控制环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通监督监督COSOCOSO报告：内部控制报告：内部控制综合性框架综合性框架62009-06COSO企业风险管理整体框架企业风险管理整体框架运营运营公司层面公司层面分支机构分支机构战略战略报告报告遵循遵循分、子公司分、子公司业务板块业务板块监控监控信息与沟通信息与沟通控制活动控制活动风险应对风险应对风险分析风险分析风险识别风险识别目标设定目标设定内部环境内部环境中国石化采用的内控框架续中国石化采用的内控框架续ERM72009-062003年，总部编制年，总部编制?内部控制手册内部控制手册?2004年，公司试行，分子公司制定实施细那么年，公司试行，分子公司制定实施细那么2005年，公司正式实施内控制度年，公司正式实施内控制度20042021年，年，5次修订内控手册次修订内控手册20052021年，年，4次全面内控检查次全面内控检查2006 2021年，年，3次外部审计，无次外部审计，无“披露缺陷披露缺陷内控制度的建设及实施概况内控制度的建设及实施概况82009-06内控制度的建设过程内控制度的建设过程20032003年年上半年上半年20032003年年7-107-10月月20032003年年1111月月20042004年年20042004年年1010月由月由董事会董事会审议、审议、批准批准20022002年年下半年下半年管理层管理层讨论、讨论、搜集资搜集资料料20052005年年正式正式实施实施持续持续实施实施检查检查修订修订总部成总部成立领导立领导小组、小组、编制内编制内控手册控手册总部组总部组织到织到1818家企业家企业测试、测试、定稿定稿发动培发动培训、全训、全面试行面试行总部部总部部门编工门编工作流程、作流程、分公司分公司编实施编实施细那么细那么结合试结合试行、组行、组织修订织修订92009-06中国石化内控制度体系中国石化内控制度体系内内部部控控制制度度体体系系中国石化内部控制手册中国石化内部控制手册（上、下册）（上、下册）内部控制相关的管理制度（上、中、下册）内部控制相关的管理制度（上、中、下册）分公司实分公司实施细则施细则子公司内子公司内控手册控手册研究院内研究院内部控制手册部控制手册102009-06?内部控制手册内部控制手册?112009-06内容提要内容提要一、内控制度建设回忆一、内控制度建设回忆二、二、?内部控制手册内部控制手册?三、内控检查评价三、内控检查评价四、实施内部控制的效果及体会四、实施内部控制的效果及体会122009-06?内部控制手册内部控制手册?的结构的结构内部控制根本要求内部控制根本要求按业务分类控制的具体程序和措施按业务分类控制的具体程序和措施财务报告方案矩阵和业务控制矩阵财务报告方案矩阵和业务控制矩阵相关重要附件相关重要附件内内部部控控制制手手册册的的结结构构总则总则业务流程业务流程控制矩阵控制矩阵附则附则权限指引权限指引检查评价检查评价不同管理层次、级别的权限规定不同管理层次、级别的权限规定内控自我评价与考核方法内控自我评价与考核方法132009-06内控手册总那么内控手册总那么目的和意义、定义、原那么、适用范围目的和意义、定义、原那么、适用范围内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督?内部控制手册内部控制手册?结构、生效、更新结构、生效、更新总那么包括七个方面总那么包括七个方面142009-06内部控制是由董事会、监事会、管理层和全体员工实内部控制是由董事会、监事会、管理层和全体员工实施的、为经营管理合规合法、资产平安、财务报告及施的、为经营管理合规合法、资产平安、财务报告及相关信息的可靠性，经营活动的效率和效果、开展战相关信息的可靠性，经营活动的效率和效果、开展战略的实现提供合理保证的过程。略的实现提供合理保证的过程。主要由内部环境、风险评估、控制活动、信息与沟通、主要由内部环境、风险评估、控制活动、信息与沟通、内部监督等五个要素构成。内部监督等五个要素构成。内控手册总那么内控手册总那么一内部控制定义、原那么、适用范围一内部控制定义、原那么、适用范围152009-06内控手册总那么内控手册总那么一内部控制定义、原那么、适用范围续一内部控制定义、原那么、适用范围续合规性原那么合规性原那么全面性与系统性原那么全面性与系统性原那么重要性原那么重要性原那么内部牵制及不相容原那么内部牵制及不相容原那么适应性原那么适应性原那么包容性原那么包容性原那么本钱效益原那么本钱效益原那么162009-06内控手册总那么内控手册总那么合规性原那么合规性原那么企业内控制度必须符合国家的法律、法规和政企业内控制度必须符合国家的法律、法规和政策；符合股份公司上市地上海、香港、纽约、策；符合股份公司上市地上海、香港、纽约、伦敦证券监管机构有关上市公司的法律、法伦敦证券监管机构有关上市公司的法律、法规和要求。规和要求。172009-06内控手册总那么内控手册总那么包容性原则包容性原则?内部控制手册内部控制手册?是依据中国石化现行各项管理制度，为控是依据中国石化现行各项管理制度，为控制风险而编制的一系列业务流程控制体系，内容涵盖投资、制风险而编制的一系列业务流程控制体系，内容涵盖投资、生产、经营、财务、监督检查等方方面面。生产、经营、财务、监督检查等方方面面。?内部控制手内部控制手册册?力求防止与其他制度相矛盾，尽可能包容不同企业现力求防止与其他制度相矛盾，尽可能包容不同企业现有的内控制度。对确实脱离实际的各项内部管理制度，应有的内控制度。对确实脱离实际的各项内部管理制度，应及时修改、完善，并以及时修改、完善，并以?内部控制手册内部控制手册?规定为准。规定为准。182009-06内控手册总那么内控手册总那么总部、分公司和全资子公司总部、分公司和全资子公司 分公司和全资子公司按照更严、更具体、更全分公司和全资子公司按照更严、更具体、更全面的原则，结合实际制定面的原则，结合实际制定“实施细则实施细则”，总部，总部一般不审批。一般不审批。控股子公司参照制定手册控股子公司参照制定手册 按照按照“业务覆盖、权限比照分公司业务覆盖、权限比照分公司”的原则制的原则制定，履行本公司董事会审批程序。定，履行本公司董事会审批程序。更具针对性更具针对性满足体制需要满足体制需要一内部控制定义、原那么、适用范围续一内部控制定义、原那么、适用范围续192009-06内控手册总那么内控手册总那么二内部环境二内部环境 企业文化：设企业文化部，起草中石化文化建设纲要整合企业文化企业文化：设企业文化部，起草中石化文化建设纲要整合企业文化 员工守那么：守法纪、讲诚信员工守那么：守法纪、讲诚信治理结构：明确董事会及其审计委员会、监事会、总裁班子内控职责治理结构：明确董事会及其审计委员会、监事会、总裁班子内控职责组织机构：授权董事长决定机构，委派子公司股东代表、董事、监事；总组织机构：授权董事长决定机构，委派子公司股东代表、董事、监事；总部内控机构及企业内控机构部内控机构及企业内控机构责任分配与授权：明确岗位别离，授权管理责任分配与授权：明确岗位别离，授权管理人力资源政策：鼓励与约束相结合人力资源政策：鼓励与约束相结合反舞弊机制：建立举报投诉制度和举报人保护制度并公开反舞弊机制：建立举报投诉制度和举报人保护制度并公开内部审计：两级审计机构，审计部门的内控职责内部审计：两级审计机构，审计部门的内控职责202009-06内控手册总那么内控手册总那么总部内部控制组织机构总部内部控制组织机构 财财务务部部法法律律事事务务部部部部审审计计部部股份公司内部控制领导小组股份公司内部控制领导小组组长：总裁组长：总裁信信息息系系统统管管理理部部内内控控办办公公室室人人事事部部212009-06内控手册总那么内控手册总那么分子公司内部控制组织机构分子公司内部控制组织机构 企业内部控制领导小组企业内部控制领导小组组长：分公组长：分公司总经理司总经理财财务务处处企企管管处处法法律律事事务务处处审审计计处处内内控控办办公公室室人人事事处处信信息息处处222009-06内控手册总那么内控手册总那么三风险评估三风险评估 根据目标，各部门归口收集信息，确定风险承受度；根据目标，各部门归口收集信息，确定风险承受度；内部风险：高管人员、体制机制、技术创新、财务状况、平安环保等；内部风险：高管人员、体制机制、技术创新、财务状况、平安环保等；外部风险：经济市场政策、法律、社会、科技、自然环境等；外部风险：经济市场政策、法律、社会、科技、自然环境等；风险评估机制：各部门针对责任内控流程，总部、企业针对系统风险。风险评估机制：各部门针对责任内控流程，总部、企业针对系统风险。232009-06内控手册总那么内控手册总那么四控制活动四控制活动 根据风险评估结果，采用相应控制措施，将风险控制在可承受度之内；根据风险评估结果，采用相应控制措施，将风险控制在可承受度之内；控制措施：不相容职务别离控制、授权审批控制、会计系统控制、财产控制措施：不相容职务别离控制、授权审批控制、会计系统控制、财产保护控制、方案控制、预算控制、合同管理控制、资金支付控制、信息保护控制、方案控制、预算控制、合同管理控制、资金支付控制、信息技术控制、运营分析控制和绩效考评控制等；技术控制、运营分析控制和绩效考评控制等；综合运用控制措施：手工控制与自动控制、预防性控制与发现性控制相综合运用控制措施：手工控制与自动控制、预防性控制与发现性控制相结合；建立重大风险预警机制和突发事件应急处理机制。结合；建立重大风险预警机制和突发事件应急处理机制。通过编制业务流程具体控制通过编制业务流程具体控制 ：1818大类、大类、5959个流程。个流程。242009-06内控手册总那么内控手册总那么五信息与沟通五信息与沟通 信息资源归口管理，不断完善信息搜集机制；信息资源归口管理，不断完善信息搜集机制；信息系统集中管理，完善系统沟通平台；信息系统集中管理，完善系统沟通平台；对外信息披露由董秘局和总裁办公室审核、提供；对外信息披露由董秘局和总裁办公室审核、提供；重要信息及时传递董事会、监事会和总裁班子。重要信息及时传递董事会、监事会和总裁班子。252009-06内控手册总那么内控手册总那么六内部监督六内部监督 日常监督：建立两级内部控制监督检查机制，持续性监督日常监督：建立两级内部控制监督检查机制，持续性监督；专项监督：针对内部控制某一或某些方面的监督检查；专项监督：针对内部控制某一或某些方面的监督检查；股份公司每年评价，出具内部控制自我评价报告。股份公司每年评价，出具内部控制自我评价报告。262009-06内控手册总那么内控手册总那么七七?内部控制手册内部控制手册?结构、生效、更新结构、生效、更新结构六个局部结构六个局部生效董事会审批生效董事会审批更新每年一次更新每年一次272009-06内控手册控制流程内控手册控制流程预算预算采购采购销售销售成本费用成本费用资金资金资本支出资本支出资产资产关联交易关联交易合并报表合并报表重大事项重大事项信息管理与披露信息管理与披露生产运行生产运行安全环保安全环保税务管理税务管理合同管理合同管理人力资源人力资源信息系统控制信息系统控制内部审计内部审计内控手册内控手册业务流程业务流程分类分类（1818类、类、5959个流程）个流程）282009-06内控手册控制流程内控手册控制流程1.11.1原油采购业务流程原油采购业务流程1.21.2进口原油代理业务流程进口原油代理业务流程1.41.4一般物资采购业务流程一般物资采购业务流程采采购购类类控控制制流流程程4.14.1原油销售业务流程原油销售业务流程4.24.2天然气销售业务流程天然气销售业务流程4.34.3一般产品销售业务流程一般产品销售业务流程销销售售类类控控制制流流程程292009-06内控手册控制流程内控手册控制流程一般物资采购业务流程一般物资采购业务流程（一）业务目标（一）业务目标（二）业务风险（二）业务风险经营目标经营目标财务目标财务目标合规目标合规目标经营风险经营风险财务风险财务风险合规风险合规风险1.1建立“统一管理、统一采购、统一储备、统一结算”的物资采购供应管理体制。1.2 按质按量按时和经济高效地满足生产建设物资需求。2.1资金支付安全。2.2会计核算真实、准确、完整、及时。3.1物资采购过程公开、规范有序、合法合规。3.2物资采购合同或协议符合国家法律、法规、外贸政策和股份公司内部规章制度。1.1分散对外采购，不能形成整体和批量采购优势，造成采购资金浪费和流失。1.2 国内外采购割裂，不能在全球范围内搜寻资源，对全球供应市场行情缺乏了解、跟踪、分析和研究，价格监管不力，导致采购性能价格比不合理。2.1资金分散使用，付款时间、方式、金额不恰当造成资金效益的流失。2.2结算不及时，多记、错记、漏记物资入库、库存或应付账款，导致财务数据不准确、不完整。3.1制度不健全或有漏洞，执行制度不到位和监督考核不力,导致违纪违规问题发生。3.2 物资采购合同或协议不符合国家法律、法规、外贸政策和股份公司内部规章制度的要求，造成损失。302009-06内控手册控制流程内控手册控制流程一般物资采购业务流程续一般物资采购业务流程续三三业业务务流流程程步步骤骤与与控控制制点点 物资供给职责的界定物资供给职责的界定物资方案编制与审核物资方案编制与审核采购渠道确定与控制采购渠道确定与控制采购价格确定与控制采购价格确定与控制框架协议和采购合同签订与审批框架协议和采购合同签订与审批供给过程控制供给过程控制绩效评价、考核与监督绩效评价、考核与监督采购资金使用和控制采购资金使用和控制312009-06内控手册控制流程内控手册控制流程一般物资采购业务流程控制点举例：一般物资采购业务流程控制点举例：1.5物资供给部门内部实行方案、采购、质检、物资供给部门内部实行方案、采购、质检、合同审核、申请付款等环节相互监督的分段管理模合同审核、申请付款等环节相互监督的分段管理模式。【式。【ERP】各分子公司物资供给部门在】各分子公司物资供给部门在ERP系统中设计方案、采购等岗位的权限时，应遵从内系统中设计方案、采购等岗位的权限时，应遵从内部牵制及不相容原那么。部牵制及不相容原那么。5.3【ERP】对于超过合同有效期】对于超过合同有效期3个月以上未执个月以上未执行完成的采购订单，分子公司物资供给部门要行完成的采购订单，分子公司物资供给部门要及时核销。维护采购订单交货容差时依据分子及时核销。维护采购订单交货容差时依据分子公司相关规定执行。公司相关规定执行。322009-06内控手册控制流程内控手册控制流程四相关制度目录四相关制度目录 制度后标号为制度后标号为?内控手内控手册配套规章制度汇编册配套规章制度汇编?目录索引号目录索引号 1.关于印发关于印发?中国石油化工股份对外贸易管中国石油化工股份对外贸易管理规定理规定?的通知石化股份外的通知石化股份外2003274号号1.9.1 一般物资采购业务流程续一般物资采购业务流程续332009-06内控手册控制流程内控手册控制流程一般产品销售业务流程一般产品销售业务流程（一）业务目标（一）业务目标（二）业务风险（二）业务风险经营目标经营目标财务目标财务目标合规目标合规目标经营风险经营风险财务风险财务风险合规风险合规风险1.1获取经营利润。1.2扩大市场份额。2.1核算规范，保证销售收入及应收账款的真实、准确、完整。3.1产品销售符合国家有关法律、法规和股份公司内部规章制度。1.1随意降价导致收入减少。1.2擅自提价导致市场丢失。2.1虚增或截留收入，多记或少记应收账款，导致财务数据失真。2.2核算不正确，造成财务数据不准确。3.1产品销售不符合国家有关法律、法规和股份公司内部规章制度，受到处罚。3.2产品销售合同不符合合同法等国家法律、法规和股份公司内部规章制度的要求，造成损失。342009-06内控手册控制流程内控手册控制流程一般产品销售业务流程续一般产品销售业务流程续三三业业务务流流程程步步骤骤与与控控制制点点 接受客户订单与编制销售计划接受客户订单与编制销售计划客户主数据维护和信用审核客户主数据维护和信用审核 确定销售价格确定销售价格 签订销售合同签订销售合同 开票和收款开票和收款 发货发货 财务记账财务记账 编制销售日报表编制销售日报表 催收账款催收账款月末盘点月末盘点 分析与考核分析与考核 352009-06内控手册控制流程内控手册控制流程一般产品销售业务流程控制点举例：一般产品销售业务流程控制点举例：2.1主数据维护员按审核后的客户信息在主数据维护员按审核后的客户信息在ERP系统系统中维护客户主数据。系统信用主数据应设置为高风中维护客户主数据。系统信用主数据应设置为高风险级别或零信用。险级别或零信用。2.2分子公司营销和财务等部门共同建立客户分子公司营销和财务等部门共同建立客户信用动态档案，并至少每年更新一次，由不相容岗信用动态档案，并至少每年更新一次，由不相容岗位人员提出划分、调整客户信用等级的方案；根据位人员提出划分、调整客户信用等级的方案；根据客户信用等级和企业信用政策，拟定客户信用具体客户信用等级和企业信用政策，拟定客户信用具体的限额和时限，经营销及财务部门负责人审核后，的限额和时限，经营销及财务部门负责人审核后，报分子公司经理或信用管理领导小组审批。财报分子公司经理或信用管理领导小组审批。财务部门按照审批结果在务部门按照审批结果在ERP系统中维护客户信用主系统中维护客户信用主数据。数据。362009-06内控手册控制流程内控手册控制流程四相关制度目录四相关制度目录 制度后标号为制度后标号为?内控手册配套规章制内控手册配套规章制度汇编度汇编?目录索引号目录索引号 1.关于印发关于印发?中国石油化工股份应收款项管理实施细那么中国石油化工股份应收款项管理实施细那么?的通知石化股份财的通知石化股份财 2007506号号 -一般产品销售业务流程续一般产品销售业务流程续372009-06内控手册控制流程内控手册控制流程2021版内控手册共计版内控手册共计1272个控制点，分类如下：个控制点，分类如下：控制点控制点合计合计管理相关控制点管理相关控制点与财务报告相关与财务报告相关控制点控制点ERPERP控制点控制点数量数量12721272843843429429161161382009-06内控手册控制矩阵内控手册控制矩阵 为更好地遵循外部监管要求，同时便于为更好地遵循外部监管要求，同时便于落实内部管理责任，编制财务报告方案落实内部管理责任，编制财务报告方案矩阵和每项业务的控制矩阵。矩阵和每项业务的控制矩阵。392009-06内控手册控制矩阵内控手册控制矩阵财务报告方案矩阵：旨在将会计报表工程和监管事财务报告方案矩阵：旨在将会计报表工程和监管事项与业务流程建立联系，以确保内控制度合理保证项与业务流程建立联系，以确保内控制度合理保证对外披露的会计报告及重大事项真实可靠。对外披露的会计报告及重大事项真实可靠。402009-06业务控制矩阵：明确每一控制点的业务控制矩阵：明确每一控制点的“目标、风险、责任单位、目标、风险、责任单位、不相容岗位、分值、记录文档、相关制度索引、会计报表认不相容岗位、分值、记录文档、相关制度索引、会计报表认定、会计报表，便于落实内部控制责任。定、会计报表，便于落实内部控制责任。特别是：对每一控制点都进行特别是：对每一控制点都进行“业务风险描述，容易识业务风险描述，容易识别内部控制设计是否必要和充分，表达内部控制以全面风险别内部控制设计是否必要和充分，表达内部控制以全面风险管理为导向的根本要求。管理为导向的根本要求。内控手册控制矩阵内控手册控制矩阵412009-06内控手册内控手册权限指引权限指引授权是内部控制的重要手段。为适应公司一级法人授权是内部控制的重要手段。为适应公司一级法人为主的经营体制，到达为主的经营体制，到达“授权有度、风险受控的授权有度、风险受控的目的，按照分级授权的指导思想，特别制定了目的，按照分级授权的指导思想，特别制定了?权限权限指引指引?，统一标准权限管理。，统一标准权限管理。一制定权限指引，明确责任和授权一制定权限指引，明确责任和授权422009-06内控手册权限指引内控手册权限指引二权限控制指标的定义二权限控制指标的定义?权限指引权限指引?中的权限为该项业务的决定权、中的权限为该项业务的决定权、审批权、最终处置权，不包括过程中的建审批权、最终处置权，不包括过程中的建议权、拟议权。议权、拟议权。432009-06内控手册权限指引内控手册权限指引三权限控制指标的设置原那么三权限控制指标的设置原那么内部往来业务从宽，直接对外的业务事项从严；内部往来业务从宽，直接对外的业务事项从严；经批准的预算方案内授权从宽，预算外从严；经批准的预算方案内授权从宽，预算外从严；常规授权从宽，特别授权及转授权从严。常规授权从宽，特别授权及转授权从严。442009-06内控手册权限指引内控手册权限指引按照企业的业务规模分为大、中、小三类；按照企业的业务规模分为大、中、小三类；不同板块的企业，根据业务性质设置不同权限；不同板块的企业，根据业务性质设置不同权限；分公司在实施过程中可以制订向下延伸的权限级别；分公司在实施过程中可以制订向下延伸的权限级别；子公司按照子公司按照“子公司体制、分公司地位的原那么，子公司体制、分公司地位的原那么，比照分公司权限执行比照分公司权限执行。四四?权限指引权限指引?的企业分类及应用的企业分类及应用452009-06内控手册权限指引内控手册权限指引五五?权限指引权限指引?的结构的结构?权限指引权限指引?列表，以矩阵式表格描述，由横向、纵向两个指列表，以矩阵式表格描述，由横向、纵向两个指标体系构成。标体系构成。编制权限指引说明，对权限指引表中事项进行统一解释。编制权限指引说明，对权限指引表中事项进行统一解释。462009-06内控手册检查评价与考核内控手册检查评价与考核总部检查评价总部检查评价 内控领导小组办公室组织年度综合检查评价内控领导小组办公室组织年度综合检查评价 审计部独立检查评价审计部独立检查评价(不少于不少于2525家家)并检查总部并检查总部 单位自查评价单位自查评价 企业自查评价：部门内控流程测试、综合检查评价企业自查评价：部门内控流程测试、综合检查评价审计参与审计参与 总部部门自查及对口抽查评价总部部门自查及对口抽查评价两两两两级级级级监监监监控控控控评评评评价价价价机机机机制制制制一检查评价一检查评价472009-06内控手册检查评价与考核内控手册检查评价与考核设设“内部控制执行情况指标内部控制执行情况指标:根据年度综合检查评根据年度综合检查评价结果及执行情况，只扣不奖价结果及执行情况，只扣不奖高层管理人员业绩奖金考核：设高层管理人员业绩奖金考核：设2 2分、分、5 5分、分、1010分三档分三档单位经营目标考核：单位经营目标考核：设设1 1分、分、2 2分、分、5 5分三档分三档二内控考核二内控考核482009-06内控手册附那么内控手册附那么内控业务流程总部部门联系人内控业务流程总部部门联系人?内部控制手册内部控制手册?控制流程适用单位控制流程适用单位内控手册配套规章制度目录及索引内控手册配套规章制度目录及索引 员工守那么员工守那么附附那那么么492009-06内容提要内容提要一、内控制度建设回忆一、内控制度建设回忆二、二、?内部控制手册内部控制手册?三、内控检查评价三、内控检查评价四、实施内部控制的效果及体会四、实施内部控制的效果及体会502009-06每年组织内控检查评价每年组织内控检查评价l 管理层组织内控综合检查评价管理层组织内控综合检查评价l 外部审计师对财务报告内控审计外部审计师对财务报告内控审计512009-06内控自我评价依据内控自我评价依据?内控检查评价与考核方法内控检查评价与考核方法?及指引及指引依据内控手册，检查内部控制健全性设计依据内控手册，检查内部控制健全性设计依据适用的内容、范围，检查内部控制符合性依据适用的内容、范围，检查内部控制符合性执行执行522009-06内控自我评价依据续内控自我评价依据续532009-06内控自我评价方式内控自我评价方式中国石化从中国石化从“量化评分和量化评分和“内内控缺陷认定两个方面进行内控控缺陷认定两个方面进行内控评价，满足内控考核和外部监管评价，满足内控考核和外部监管的要求。的要求。542009-06内控自我评价内容内控自我评价内容l内控环境、要素评价内控环境、要素评价10分分l单位自查情况评价单位自查情况评价20分分l业务流程综合检查评价业务流程综合检查评价70分分l内部控制缺陷认定修正总得分内部控制缺陷认定修正总得分l整改落实年终考核修正总得分整改落实年终考核修正总得分 552009-06内控自我评价范围内控自我评价范围l总部：各管理部门总部：各管理部门l企业：各管理部门、所属单位企业：各管理部门、所属单位 企业所属全资、控股、参股子公司原那么企业所属全资、控股、参股子公司原那么上全部检查，直属单位至少抽查上全部检查，直属单位至少抽查3个单位。个单位。562009-06内控自我评价流程图内控自我评价流程图编制内部控制自我评价报告编制内部控制自我评价报告修订完善修订完善补救整改补救整改组织现场检查组织现场检查制定检查方案，报内控领导小组批准制定检查方案，报内控领导小组批准报告管理层报告管理层健全性测试健全性测试符合性测试符合性测试 检查汇总结果检查汇总结果集中培训检查人员集中培训检查人员572009-06现场检查评价步骤现场检查评价步骤见面会见面会掌握根本情况掌握根本情况分析分析/定范围定范围抽样、访谈等抽样、访谈等抽样、访谈等抽样、访谈等缺陷认定缺陷认定填写底稿填写底稿签字确认签字确认编写报告编写报告讲评会讲评会交换意见交换意见汇报内控办公室汇报内控办公室审计部审计部检查结果检查结果现场检查小组现场检查小组现场检查小组现场检查小组评分评分/评价评价582009-06内控环境、要素评价内控环境、要素评价10分分主要内容包括主要内容包括7个方面访谈、检查证据：个方面访谈、检查证据：诚信与道德；诚信与道德；责任分配与授权；责任分配与授权；组织结构组织结构；管理哲学与经营风格管理哲学与经营风格；人力资源政策与实务人力资源政策与实务；信息与沟通信息与沟通；监督监督 检查组长或副组长填写检查组长或副组长填写“企业内部环境检查评价表企业内部环境检查评价表592009-06内控环境、要素评价续内控环境、要素评价续602009-06企业自查情况评价企业自查情况评价20分分l 控制流程季度穿行测试控制流程季度穿行测试10分分l 企业半年度内控自查企业半年度内控自查10分分检查人填写检查人填写“企业自查评价表，企业自查评价表，被检查单位内控办主任签字确认。被检查单位内控办主任签字确认。612009-06企业自查情况评价续企业自查情况评价续622009-06控制流程检查评价控制流程检查评价70分分检查人员参照检查人员参照?内控检查评价指引内控检查评价指引?检查评价，填写检查评价，填写“业务流程检查工作底稿业务流程检查工作底稿与财务报告相关的控制点，还应填写与财务报告相关的控制点，还应填写“财务报告相关财务报告相关控制点抽样记录表控制点抽样记录表“业务流程检查工作底稿业务流程检查工作底稿 和和“财务报告相关控制财务报告相关控制点抽样记录表需经检查人、被查单位责任人签定点抽样记录表需经检查人、被查单位责任人签定确认。确认。632009-06控制流程检查评价续控制流程检查评价续控制流程检查工作底稿控制流程检查工作底稿642009-06控制流程检查评价续控制流程检查评价续财务报告相关控制点抽样记录表财务报告相关控制点抽样记录表652009-06内控缺陷的分类内控缺陷的分类影响会计报表缺陷影响会计报表缺陷其他会计信息质量缺陷其他会计信息质量缺陷ITIT控制缺陷控制缺陷内控重大事故事件缺陷内控重大事故事件缺陷内内部部控控制制缺缺陷陷企业内部管理缺陷企业内部管理缺陷财务报告缺陷财务报告缺陷内控缺陷是指在内控设计和运行方面，已经内控缺陷是指在内控设计和运行方面，已经发生的内控程序缺乏或产生缺乏的可能性。发生的内控程序缺乏或产生缺乏的可能性。662009-06内控缺陷的划分等级内控缺陷的划分等级财务报告缺陷财务报告缺陷内部管理缺陷内部管理缺陷填写填写“内部控制缺陷认定汇总表内部控制缺陷认定汇总表实质漏洞实质漏洞实质漏洞实质漏洞 重要缺陷重要缺陷重要缺陷重要缺陷一般缺陷一般缺陷一般缺陷一般缺陷结结果果结结果果一般缺陷一般缺陷一般缺陷一般缺陷一般情况下一般情况下672009-06内控缺陷的扣分内控缺陷的扣分l一般缺陷：发现一处扣减总得分的一般缺陷：发现一处扣减总得分的1%l 重要缺陷：发现一处扣减总得分的重要缺陷：发现一处扣减总得分的50%l 实质漏洞：综合检查得分为零实质漏洞：综合检查得分为零 682009-06内控缺陷的认定内控缺陷的认定 检查人填写检查人填写“内部控制缺陷认定汇内部控制缺陷认定汇总表，被查单位内控办公室主任总表，被查单位内控办公室主任签字确认。签字确认。692009-06内容提要内容提要一、内控制度建设回忆一、内控制度建设回忆二、二、?内部控制手册内部控制手册?三、内控检查评价三、内控检查评价四、实施内部控制的效果及体会四、实施内部控制的效果及体会702009-06效果之一：促进健全效果之一：促进健全制度化管理体系制度化管理体系综合综合开展规划开展规划规章制度规章制度规章制度规章制度采购采购销售销售信息系统信息系统财务财务科技开发科技开发控制环境控制环境监督监督风险评估风险评估控制活动控制活动信息与沟通信息与沟通梳理梳理补充补充完善完善COSOCOSOCOSOCOSO框架框架框架框架712009-06总部内部控制范围不断扩大、内容不断深化、优化：控制流程由总部内部控制范围不断扩大、内容不断深化、优化：控制流程由43个个增加到增加到59个，运用信息系统控制、评价标准提高，建立公布规章制度个，运用信息系统控制、评价标准提高，建立公布规章制度审核机制；审核机制；分子公司制度体系不断创新、完善：重新划分岗位职责、再造流程、分子公司制度体系不断创新、完善：重新划分岗位职责、再造流程、完善制度，形成完善制度，形成?职责划分手册职责划分手册?、?工作程序、业务流程手册工作程序、业务流程手册?和和?规规章制度手册章制度手册?制度化管理体系。制度化管理体系。不断扩大、深化内部控制，逐步形成以内控制度不断扩大、深化内部控制，逐步形成以内控制度为保障、具有中国石化特色的制度化管理体系。为保障、具有中国石化特色的制度化管理体系。促进健全制度化管理体系续促进健全制度化管理体系续722009-06统一物资采购、工程工程、修理业务等内部招标管理；统一物资采购、工程工程、修理业务等内部招标管理；建立主要原料、产品内部损耗标准，生产经营管理精细化；建立主要原料、产品内部损耗标准，生产经营管理精细化；初步建立初步建立IT风险控制体系，增强风险防范能力；风险控制体系，增强风险防范能力；设法律部门及总法律参谋，制定各类合同示范文本，法律意识增强；设法律部门及总法律参谋，制定各类合同示范文本，法律意识增强；财务管理职能拓宽，会计根底工作加强，外部审计问题逐年减少；财务管理职能拓宽，会计根底工作加强，外部审计问题逐年减少；结合内控审计，提高审计效率和效果，更好地审计追踪。结合内控审计，提高审计效率和效果，更好地审计追踪。效果之二：提高企业管理水平效果之二：提高企业管理水平中国石化总部层面：中国石化总部层面：732009-06加快新建、新并入企业建章立制的进程；加快新建、新并入企业建章立制的进程；厘清管理权责：合理设置机构、划清领导、部门、关键岗位职责等；厘清管理权责：合理设置机构、划清领导、部门、关键岗位职责等；健全管理标准：各种定额、合理库存、专项费用、印章使用、票据管健全管理标准：各种定额、合理库存、专项费用、印章使用、票据管理等；理等；重新标准业务操作程序：合同审批、价格变动审批、赊销审批、资金重新标准业务操作程序：合同审批、价格变动审批、赊销审批、资金支付审批等；支付审批等；运用信息系统，提高管理效率：融入运用信息系统，提高管理效率：融入ERP控制、建立综合审批系统等。控制、建立综合审批系统等。提高企业管理水平续提高企业管理水平续中国石化企业层面：中国石化企业层面：742009-06效果之三：满足外部监管要求效果之三：满足外部监管要求年度年度200620062007200720082008内控手册控制点内控手册控制点9989981149114911791179检查企业数量检查企业数量212134343232非披露缺陷非披露缺陷24324374742626趋势趋势=/=/（*可比系数）可比系数）11.57 11.57 1.89 1.89 0.69 0.69 外部审计师历年内控评价外部审计师历年内控评价752009-06满足外部监管要求续满足外部监管要求续年度年度200620062007200720082008内控手册控制点内控手册控制点9989981149114911791179检查企业数量检查企业数量797982824040未执行控制点未执行控制点1189118910021002580580趋势趋势=/=/（*可比系数）可比系数）15.05 15.05 10.61 10.61 12.27 12.27 中国石化历年内控评价中国石化历年内控评价762009-06投资、工程工程集中投资、工程工程集中物资采购、原油采购集中物资采购、原油采购集中产品销售专业化产品销售专业化资金集中贷款、担保、收支两条线资金集中贷款、担保、收支两条线效果之四：保障公司体制改革效果之四：保障公司体制改革中国石化总部层面：中国石化总部层面：中国石化企业层面：中国石化企业层面：促进新并入的企业融入促进新并入的企业融入中国石化中国石化加快重组企业内部整合加快重组企业内部整合步伐、理顺管理机制步伐、理顺管理机制772009-06内部环境是影响、制约企业内部控制建立与执行内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的根底。的各种内部因素的总称，是实施内部控制的根底。效果之五：促进内部环境建设效果之五：促进内部环境建设公布公布?员工守那么员工守那么?，倡导风险、诚信经营理念，内控，倡导风险、诚信经营理念，内控意识不断加强，企业由意识不断加强，企业由“要我内控变为要我内控变为“我要内控我要内控；对外发布对外发布?企业社会责任报告企业社会责任报告?；设企业文化部，编写文化整合纲要，整合企业文化；设企业文化部，编写文化整合纲要，整合企业文化；改革审计机构、加强审计力量；改革审计机构、加强审计力量；颁发颁发?中国石化监督制度汇编中国石化监督制度汇编?，完善反舞弊机制。，完善反舞弊机制。782009-06充实董事会及其委员会、监事会、总裁班子等议事规那么、工作规充实董事会及其委员会、监事会、总裁班子等议事规那么、工作规那么的内容，完善那么的内容，完善“三重一大等集体决策机制，决策、监督、执三重一大等集体决策机制，决策、监督、执行的职责更加明确；行的职责更加明确；内控制度作为载体，将外部监管、公司治理要求具体落实到经营管内控制度作为载体，将外部监管、公司治理要求具体落实到经营管理每个环节。理每个环节。效果之六：完善公司治理结构效果之六：完善公司治理结构内部控制与公司治理目标一致，躲避内部控制与公司治理目标一致，躲避企业风险，追求可持续开展。企业风险，追求可持续开展。792009-06实施与国际接轨的内控制度，增加对外合作的实施与国际接轨的内控制度，增加对外合作的话语权，有力地支持企业实现话语权，有力地支持企业实现“走出去战略。走出去战略。效果之七：增强对外合作的能力效果之七：增强对外合作的能力有利于中外合营公司的管理体制机制、管理制度的对接；有利于中外合营公司的管理体制机制、管理制度的对接；有利于含有外资成分的控股、参股公司日常管理；有利于含有外资成分的控股、参股公司日常管理；有利于境外合作，加快有利于境外合作，加快“走出去步伐。走出去步伐。802009-06体会之一：领导重视参与是关键体会之一：领导重视参与是关键中国石化自中国石化自2003至至2021年：年：l 集团公司党组听取汇报集团公司党组听取汇报9次，总裁班子听取汇报次，总裁班子听取汇报30屡次；屡次；l 总部两次召开全系统会议，总部两次召开全系统会议，18次集中培训各级领导干部次集中培训各级领导干部3000多人次；多人次；l 组织组织4次全面检查，年均组织次全面检查，年均组织300多人、耗时一个多月；多人、耗时一个多月；l 总部组织总部组织4次修改，次修改，04、05、06、07年董事会分别审议通过；年董事会分别审议通过；l 总部总部6年参与内控建设、检查与修订，约年参与内控建设、检查与修订，约6万个工作日万个工作日48万小时。万小时。812009-06体会之二：内控实施要循序渐进体会之二：内控实施要循序渐进l 初期目标：合规内控初期目标：合规内控l 现时目标：管理内控现时目标：管理内控l 未来目标：价值内控未来目标：价值内控内部控制总目标：逐步形成内部环境良好、决策程序科学，业务流程清晰、内部控制总目标：逐步形成内部环境良好、决策程序科学，业务流程清晰、经营管理标准，风险控制有效的内部控制体系，保障实现中国石化开展战略。经营管理标准，风险控制有效的内部控制体系，保障实现中国石化开展战略。822009-06总部集中培训：试行、实施、检查评价、年度总部集中培训：试行、实施、检查评价、年度更新；更新；赴企业现场培训：总部已对赴企业现场培训：总部已对70%的企业现场培训；的企业现场培训；专项培训：主要安排新建、落后的企业系统培训；专项培训：主要安排新建、落后的企业系统培训；组织交流：分板块组织现场交流、研讨；组织交流：分板块组织现场交流、研讨；企业培训：全方位、多层次，企业培训：全方位、多层次，05、06、07年分别培训超过年分别培训超过10万人万人次，累计接近股份公司员工总数；次，累计接近股份公司员工总数；培训形式深化，培训形式深化，主要领导亲自培训，主要领导亲自培训，新进员工培训，培训主体由内新进员工培训，培训主体由内控部门转向专业归口部门，结合日常管理。控部门转向专业归口部门，结合日常管理。体会之三：持续培训是根底体会之三：持续培训是根底832009-06体会之四：检查考核是保证体会之四：检查考核是保证l 全面检查评价与专项检查相结合全面检查评价与专项检查相结合l 考核内控执行情况考核内控执行情况842009-06体会之五：内控工作任重道远体会之五：内控工作任重道远与其他管理体系的融合：全面风险管理、与其他管理体系的融合：全面风险管理、ISO、HSE等；等；传统管理理念：传统管理理念：“人治因素、管理习惯等长期影响；人治因素、管理习惯等长期影响；国企体制障碍：国企体制障碍：“新三会与新三会与“老三会关系难以协调；老三会关系难以协调；期待内控理论创新、统一政策引导；期待内控理论创新、统一政策引导；内控专业人才的培养。内控专业人才的培养。852009-06E-mail:谢谢各位！谢谢各位！欢送批评欢送批评86