内部控制体系建设

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,内部控制体系建设培训资料,一、内控体系总体情况介绍,二、公司内控体系建设情况介绍,三、下一步工作安排,主要内容,一、内控体系总体情况介绍,1、为什么要建立内控体系？,2、内控体系框架和工作思路,1、四个迫切需要：,建立现代企业制度的需要,国内外法律法规的客观要求,参与国际竞争的迫切需要,实现股份公司战略目标的需要,为什么要建立内控体系？,2、项目背景：,2001年年底以来，美国安然、世通、施乐、默克制药等一批大公司会计丑闻接连曝光，诚信危机震撼着美国及国际社会，使人们对美国式自由市场经济制度产生质疑，全球舆论的焦点集中于美国企业的假账丑闻，这也暴露了美国现行法律的诸多不足。,为什么要建立内控体系？,为了提高民众对美国金融市场、政府经济政策的信心，2002年7月30日，美国总统布什签署了萨班斯奥克斯利法案（以下简称法案）。这是一项旨在加强会计监督、强化信息披露、完善公司治理、防止内幕交易的法案。它规定对违反本法案和渎职以及做假账的企业主管将实行严厉的制裁，对上市公司实行更为严格的监管，是自20世纪30年代美国企业法规基本框架建立以来最大的一次改革，使美国的公司治理迈入新里程。,为什么要建立内控体系？,法案同样适用于包括中国石油在内的所有在美国上市的外国公司。对于中国石油来说，它的生效时间是,2005年7月15日,开始的会计年度。与股份公司关系密切的是法案的第,302,条款和第,404,条款。,为什么要建立内控体系？,法案第,302,条款主要规定：,要求向美国证券交易委员会提交定期财务报告的公司，在每一个年度或季度定期报告中就某些财务事宜附一份由公司,首席执行官和首席财务官签署的书面认证文件,以保证公司提交的财务报告在所有重大方面公允地反映了公司的财务状况和经营业绩。,为什么要建立内控体系？,为什么要建立内控体系？,法案第,302,条款主要规定：,要求上市公司在年度报告中，必须说明公司管理层建立和维持良好内部控制、审查报表、披露所有实质性缺陷的职责，并建立相应的制度和机制来保证公司内部有合理的控制结构和控制措施。,为什么要建立内控体系？,内部控制体系的建立将耗用大量的人力、物力和财力。但这项工作的开展一方面满足了上市地管理机构对公司监管的要求，另一方面也符合我国会计法律制度及公司监管的基本要求。从现实意义上来说，有助于完善现代企业制度、提升公司管理水平、为实现股份公司的长远发展战略夯实基础。,一、内控体系总体情况介绍,1、为什么要建立内控体系？,2、内控体系框架和工作思路,采用COSO作为内控体系框架,内控体系框架和工作思路,美国证券交易委员会唯一推荐使用的内部控制框架就是,COSO,控制框架，法案第 404 条款的最终细则明确表示 COSO内部控制框架可以作为评价企业内部控制的标准。,COSO,，,是自愿性的私人组织，致力于通过强化商业道德、建立完善有效的内部控制和法人治理结构以提高财务报告的质量。它从属于1985年成立的反虚假财务报告委员会。 COSO由美国注册会计师协会(,AICPA),、内部审计协会,(IIA),、财务经理协会,(FEI),、美国会计学会,(AAA),、管理会计学会,(IMA),等多个专业团体组成。,内控体系框架和工作思路,COSO框架下内部控制定义：,内部控制是由企业董事会、管理层和其他员工实施的，为经营活动的效率和效果、财务报告的可靠性和相关法律法规的遵从性等目标的实现而提供合理保证的过程。,内控体系框架和工作思路,内部控制被定义为一个,过程,.,由公司的董事会、管理层和其它员工,共同实施,被设计以提供,合理保证,.,有关以下,目标的实现,：,经营的效果和效率,财务报告的可靠性,法律和法规的遵从性,内控体系框架和工作思路,COSO控制框架共有控制环境、风险评价、控制活动、信息与沟通、监控五个要素，覆盖了公司生产经营活动的所有空间和时间，包括从文化理念到考核结果的评价等各个方面。,内控体系框架和工作思路,COSO,控制框架的五要素,内控体系框架和工作思路,控制环境：确定企业的氛围，直接影响企业员工的控制意识，是推动企业发展的发动机，也是内控体系的核心。,控制环境涉及诚信与道德观（企业文化）、员工胜任能力、董事会和审计委员会、管理经营理念和经营风格、组织结构权力和责任的分配以及人力资源政策等七个方面内容。,要素之一：控制环境,内控体系框架和工作思路,要素之二：风险评估,风险评估是识别、分析相关风险以实现既定目标的过程，它是风险管理的基础。,每个企业都面临着诸多来自内部和外部的风险，影响企业既定目标的实现。因此，必须形成一套有效机制，按照一定标准来识别、分析和管理影响目标实现的相关风险，并适时加以管理。,内控体系框架和工作思路,要素之三：控制活动,控制活动是指那些有助于管理层决策顺利实施的政策和程序，也包含对风险采取的控制措施。包括诸如批准、授权、查证、核对、经营业绩评价、资产保全措施和职责分工等。,内控体系框架和工作思路,要素之四：信息与沟通,信息与沟通是指必须确定那些是企业经营管理所需的信息并将其及时传递给相关人员，以便员工履行其职责，全方位支持决策和执行。,信息不仅包括内部产生的信息，还包括与企业经营决策和对外报告相关的外部信息。,内控体系框架和工作思路,要素之五：监控,监控是对内部控制体系有效性进行评价的过程。对内部控制体系的监督可以通过持续性监督、独立评价或是将两者结合起来进行。,内控体系框架和工作思路,全面梳理业务流程，锁定与财务相关的业务,分析确认风险，提出控制要求,缺口分析，提出整改建议,补充完善现行规章制度,工作思路,建立测试标准，监控体系运行,一、内控体系总体情况介绍,二、公司内控体系建设情况介绍,三、下一步工作安排,主要内容,1、公司内控体系建设情况。,2、机动设备处内控体系建设情况。,主要内容,公司内控体系建设情况,体系建立过程,COSO 框架,流程描述,风险分析,完善制度,测试改进,控制环境,控制活动,风险评估,信息与沟通,监控,公司内控体系建立情况,第一阶段：2004年3月2004年6月,业务流程目录的确定、流程图绘制和流程图说明编制。,第二阶段：2004年6月2004年9月,风险数据库风险种类的识别及风险控制文档RCD的编制。,第三阶段：2004年9月2005年4月,贯彻股份公司内控体系框架的工作指南，编制抚顺石化公司内,控体系建设实施方案。,第四阶段：2005年9月2006年1月,按计划编制抚顺石化公司内控手册。,第五阶段：2006年1月2006年3月,内部控制管理手册-抚顺公司分册的编制任务。,1、公司内控体系建设情况。,2、机动设备处内控体系建设情况。,主要内容,机动设备处内控体系建立情况,1、工作流程图的绘制：用规定的Visio软件将本岗位的工作流程简单明了地绘制出来；,2、工作流程中重要风险的识别确认：对工作流程中可能涉及到的与财务有直接或间接影响的因素；,3、RCD文档、程序文件的编写：描述可能存在的风险以及采取的人工或自动防范措施；,4、对规章制度的修订：按照内控体系的要求，对各种支持流程的规章制度进行修订完善。,序号,流程编号,一级流程,二级流程,三级流程,四级流程,流程负责人,CM03,生产过程,CM03.01,生产资源管理,1,CM03.01.02,辅助材料管理,杜金海,2,CM03.01.03,公用工程,杜金海,CM03.03,生产运行体系,CM03.03.03,机动设备管理,3,CM03.03.03.01,设备基础资料管理,张伟,4,CM03.03.03.02,设备维护保养,王大鹏,5,CM03.03.03.03,设备检修,罗纯东、刘俊,6,CM03.03.03.04,备品备件,姚跃,7,CM03.03.03.05,设备检定,吴刚,8,CM03.03.03.06,设备闲置与调剂,刘波,9,CM03.03.03.07,设备报废与处理,刘波,除了上述流程外，其他处室的业务也与有我处延伸、涉及到的内容，请大家配合协助。,机动设备处内控体系建立情况,一、内控体系总体情况介绍,二、公司内控体系建设情况介绍,三、下一步工作安排,主要内容,下一步工作安排,2005年12月27日，股份公司召开内控工作视频会议，蒋洁敏总裁签署了内控体系管理手册并做重要讲话，要求各地区公司2006年1月1日起正式执行。,根据现有的工作流程，各厂机动部门对号入座，由主管领导确定每个流程的负责人，尽快熟悉自己的工作流程，并结合实际工作进一步完善流程图、RCD文档。,各厂内控联络员要发挥好与公司主管部门的沟通协调作用，协助主管领导完成内控体系厂内宣贯、培训、运行工作。,各岗位人员要将内控体系要求纳入到日常工作中，避免实际工作与内控描述两层皮。今年6月份外审时专家要与具体岗位负责人员直接对接、访谈、测试。,下一步工作安排,流程图是专用绘图软件绘制的，请大家先到抚顺石化公司门户下载Viso软件，在自己的计算机安装后才能打开流程图文件。,操作指南：,1、进入抚顺石化公司门户网站：,2、点击,软件天空,3、下载,Viso2003专业版,4、安装运行,谢谢！,