中国石化内部控制介绍【精编】

内部控制介绍中国石油化工股份有限公司内控办公室方春生12009-06内容提要一、内控制度建设回顾二、内部控制手册三、内控检查评价四、实施内部控制的效果及体会22009-06中国石油化工股份有限公司简介中国石油化工股份有限公司（简称“中国石化”）是中国最 大的石油产品和主要石化产品生产商和供应商，中国第二 大原油生产商，世界第三大炼油公司，拥有比较完备销售 网络，境内外（上海、香港、纽约、伦敦）四地上市的股 份制企业。 2008年中国石化集团公司列世界500强第16位 。中国石化现有全资子公司、控股和参股子公司、分公司等 共90余家，包括油气勘探开发、炼油、化工、产品销售以 及科研、外贸等，经营资产和主要市场集中在中国的东部 、南部和中部地区。32009-06股东大会董事会股份公司总裁班子炼、化 分（子）公司监事会董事会秘书局战略委员会 审计委员会薪酬与考核委员会化工事业部油田勘探开发事业部油品销售事业部 炼油事业部机关职能部门 总裁办公室 法律事务部 发展计划部 生产经营管理部 财务部 科技开发部 人事部 安全环保部 外事部 工程部 物资装备部 信息系统管理部 审计部 监察部油 田 分 （子） 公 司销 售 分 （子） 公 司专 业 公 司研 发 单 位炼 油 部 分化 工 部 分中国石化组织结构42009-06中国石化内控制度定位l美国萨班斯-奥克斯利法案(2002)l香港联交所企业管治常规守则(2006)l上海证交所上市公司内部控制指引（2006)l国资委中央企业全面风险管理指引(2006)l五部委发布企业内部控制基本规范(2008)l财务、管理信息真实可靠；l保障资产安全完整；l规范经营行为，提高风险管理水平；l促进健全制度化管理体系；l完善法人治理结构。法律法规要求企业自身需要52009-06中国石化采用的内控框架内部控制是为遵循国 内外监管要求，提高风 险管理能力和经营管理 水平，由公司董事会、 管理层及其全体员工实 施的，为经营活动的效 率和效果、财务报告的 可靠性、相关法律法规 的遵循性等目标的实现 而提供合理保证的过程 。 COSO 扩充 三个要素， 2004年9月 推出： “企业风险 管理整体架 构”控制环境风险评估控制活动信息与沟通监督COSO报告：内部控制综合性框架62009-06COSO企业风险管理整体框架运营公司层面分支机构战略报告 遵循分、子公司 业务板块监控信息与沟通控制活动风险应对风险分析风险识别目标设定内部环境中国石化采用的内控框架（ 续）（ERM）72009-06Ø2003年，总部编制内部控制手册Ø2004年，公司试行，分子公司制定实施细则Ø2005年，公司正式实施内控制度Ø20042008年，5次修订内控手册Ø20052008年，4次全面内控检查Ø2006 2008年，3次外部审计，无“披露缺陷”内控制度的建设及实施概况82009-06内控制度的建设过程2003年 上半年2003年 7-10月2003年 11月2004年2004年 10月由 董事会 审议、 批准2002年 下半年管理层 讨论、 搜集资 料2005年正式实施持续 实施检查修订总部成 立领导 小组、 编制内 控手册总部组 织到18 家企业 测试、 定稿动员培 训、全 面试行总部部 门编工 作流程 、分公 司编实 施细则结合试 行、组 织修订92009-06中国石化内控制度体系内 部 控 制 度 体 系中国石化内部控制手册（上、下册 ）内部控制相关的管理制度（上、中、下册 ）分公司实 施细则子公司内 控手册研究院内 部控制手册 102009-06内部控制手册112009-06内容提要一、内控制度建设回顾二、内部控制手册三、内控检查评价四、实施内部控制的效果及体会122009-06内部控制手册的结构内部控制基本要求按业务分类控制的具体程序和措施财务报告计划矩阵和业务控制矩阵相关重要附件内 部 控 制 手 册 的 结 构总则业务流程控制矩阵附则权限指引检查评价不同管理层次、级别的权限规定内控自我评价与考核办法132009-06内控手册总则 目的和意义、定义、原则、适用范围 内部环境 风险评估 控制活动 信息与沟通 内部监督 内部控制手册结构、生效、更新总则包括七个方面142009-06内部控制是由董事会、监事会、管理层和全体员工实 施的、为经营管理合规合法、资产安全、财务报告及 相关信息的可靠性，经营活动的效率和效果、发展战 略的实现提供合理保证的过程。主要由内部环境、风险评估、控制活动、信息与沟通 、内部监督等五个要素构成。内控手册总则（一）内部控制定义、原则、适用范围152009-06内控手册总则（一）内部控制定义、原则、适用范围（续） 合规性原则 全面性与系统性原则 重要性原则 内部牵制及不相容原则 适应性原则 包容性原则 成本效益原则162009-06内控手册总则合规性原则企业内控制度必须符合国家的法律、法规和政 策；符合股份公司上市地（上海、香港、纽约 、伦敦）证券监管机构有关上市公司的法律、 法规和要求。 172009-06内控手册总则包容性原则内部控制手册是依据中国石化现行各项管理制度，为 控制风险而编制的一系列业务流程控制体系，内容涵盖投 资、生产、经营、财务、监督检查等方方面面。内部控 制手册力求避免与其他制度相矛盾，尽可能包容不同企 业现有的内控制度。对确实脱离实际的各项内部管理制度 ，应及时修改、完善，并以内部控制手册规定为准。182009-06内控手册总则 总部、分公司和全资子公司分公司和全资子公司按照更严、更具体、更全 面的原则，结合实际制定“实施细则”，总部一 般不审批。控股子公司参照制定手册按照“业务覆盖、权限比照分公司”的原则制定 ，履行本公司董事会审批程序。更具针对性满足体制需要（一）内部控制定义、原则、适用范围（续）192009-06内控手册总则（二）内部环境 Ø企业文化：设企业文化部，起草中石化文化建设纲要整合企业文化 Ø员工守则：守法纪、讲诚信Ø治理结构：明确董事会及其审计委员会、监事会、总裁班子内控职责Ø组织机构：授权董事长决定机构，委派子公司股东代表、董事、监事；总 部内控机构及企业内控机构Ø责任分配与授权：明确岗位分离，授权管理Ø人力资源政策：激励与约束相结合Ø反舞弊机制：建立举报投诉制度和举报人保护制度并公开Ø内部审计：两级审计机构，审计部门的内控职责202009-06内控手册总则总部内部控制组织机构 财务部法律事务部部审计部股份公司内部控制领导小组组长：总裁信息系统管理部内控办公室人事部212009-06内控手册总则分子公司内部控制组织机构 企业内部控制领导小组组长：分公 司总经理财务处企管处法律事务处审计处内控办公室人事处信息处222009-06内控手册总则（三）风险评估 Ø根据目标，各部门归口收集信息，确定风险承受度；Ø内部风险：高管人员、体制机制、技术创新、财务状况、安全环保等；Ø外部风险：经济市场政策、法律、社会、科技、自然环境等；Ø风险评估机制：各部门针对责任内控流程，总部、企业针对系统风险。232009-06内控手册总则（四）控制活动 Ø根据风险评估结果，采用相应控制措施，将风险控制在可承受度之内；Ø控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产 保护控制、计划控制、预算控制、合同管理控制、资金支付控制、信息技 术控制、运营分析控制和绩效考评控制等；Ø综合运用控制措施：手工控制与自动控制、预防性控制与发现性控制相 结合；建立重大风险预警机制和突发事件应急处理机制。Ø通过编制业务流程具体控制 ：18大类、59个流程。242009-06内控手册总则（五）信息与沟通 Ø信息资源归口管理，不断完善信息搜集机制；Ø信息系统集中管理，完善系统沟通平台；Ø对外信息披露由董秘局和总裁办公室审核、提供；Ø重要信息及时传递董事会、监事会和总裁班子。252009-06内控手册总则（六）内部监督 Ø日常监督：建立两级内部控制监督检查机制，持续性监督；Ø专项监督：针对内部控制某一或某些方面的监督检查；Ø股份公司每年评价，出具内部控制自我评价报告。262009-06内控手册总则（七） 内部控制手册结构、生效、更新 结构六个部分 生效董事会审批 更新每年一次272009-06内控手册控制流程预算采购销售成本费用资金资本支出资产关联交易合并报表重大事项信息管理与披露生产运行安全环保税务管理合同管理人力资源信息系统控制内部审计内控手册 业务流程 分类（18类、 59个流程 ）282009-06内控手册控制流程1.1原油采购业务流程1.2进口原油代理业务流程1.4一般物资采购业务流程采购类控制流程4.1原油销售业务流程4.2天然气销售业务流程4.3一般产品销售业务流程销售类控制流程292009-06内控手册控制流程一般物资采购业务流程（一）业务目标（二）业务风险经营目标财务目标合规目标经营风险财务风险合规风险1.1建立“统 一 管理、统一采 购、统一储备 、统一结算” 的物资采购供 应管理体制。 1.2 按质按量 按时和经济高 效地满足生产 建设物资需求 。 2.1资金支付 安全。 2.2会计核算 真实、准确、 完整、及时。 3.1物资采购 过程公开、 规范有序、 合法合规。3.2物资采购 合同或协议 符合国家法 律、法规、 外贸政策和 股份公司内 部规章制度 。 1.1分散对外采购， 不能形成整体和批 量采购优势，造成 采购资金浪费和流 失。 1.2 国内外采购割 裂，不能在全球范 围内搜寻资源，对 全球供应市场行情 缺乏了解、跟踪、 分析和研究，价格 监管不力，导致采 购性能价格比不合 理。 2.1资金分散 使用，付款 时间、方式 、 金额不恰当 造成资金效 益的流失。 2.2结算不及 时，多记、 错记、漏记 物资入库、 库存或应付 账款，导 致财务数据 不准确、不 完整。 3.1制度不健全 或有漏洞，执行 制度不到位和监 督考核不力,导 致违纪违规问题 发生。 3.2 物资采购合 同或协议不符合 国家法律、法规 、外贸政策和股 份公司内部规章 制度的要求，造 成损失。 302009-06内控手册控制流程一般物资采购业务流程（续）（三）业务流程步骤与控制 点 物资供应职责的界定物资计划编制与审核采购渠道确定与控制采购价格确定与控制框架协议和采购合同签订与审批供应过程控制绩效评价、考核与监督采购资金使用和控制312009-06内控手册控制流程 一般物资采购业务流程控制点举例：1.5 物资供应部门内部实行计划、采购、质检、合同 审核、申请付款等环节相互监督的分段管理模式。【 ERP】各分（子）公司物资供应部门在ERP系统中设 计计划、采购等岗位的权限时，应遵从内部牵制及不 相容原则。5.3 【ERP】对于超过合同有效期3个月以上未执行 完成的采购订单，分（子）公司物资供应部门要及时 核销。维护采购订单交货容差时依据分（子）公司相 关规定执行。322009-06内控手册控制流程 （四）相关制度目录 （制度后标号为内控 手册配套规章制度汇编目录索引号）1.关于印发中国石油化工股份有限公司对外贸易管理规定的通知（石 化股份外2003274号）1.9.1 一般物资采购业务流程（续）332009-06内控手册控制流程一般产品销售业务流程（一）业务目标（二）业务风险经营目标财务目标合规目标经营风险财务风险合规风险1.1获取经营 利润。 1.2扩大市场份额。 2.1核算规 范，保证销售 收入及应收账 款的真实、准确、完整。 3.1产品销售 符合国家有 关法律、法 规和股份公 司内部规章制度。 1.1随意降价导致收 入减少。 1.2擅自提价导致市 场丢失。 2.1虚增或截留 收入，多记或 少记应收账 款，导致财务 数据失真。 2.2核算不正 确，造成财务 数据不准