中國(guó)石油內(nèi)控體系建設(shè)總體安排

1、s 中國(guó)石油內(nèi)控體系建設(shè) 總體安排公司管理層高度重視內(nèi)部控制體系的建設(shè)工作，根據(jù) 薩班斯 -奧克斯利法案 和企業(yè)內(nèi)部管理的要求， 對(duì)如何開(kāi) 展內(nèi)部控制體系建設(shè)工作進(jìn)行了整體策劃，明確了建設(shè)的目 標(biāo)、建設(shè)思路、建設(shè)方法，確定了項(xiàng)目建設(shè)階段，并對(duì)如何 開(kāi)展內(nèi)控建設(shè)工作提出了意見(jiàn)和具體要求。通過(guò)本次培訓(xùn)， 可以了解中國(guó)石油內(nèi)部控制體系建設(shè)的基本情況，明白如何 建設(shè)中國(guó)石油自己的內(nèi)部控制體系，以便更好地進(jìn)行企業(yè)內(nèi) 部控制。一、企業(yè)建立內(nèi)部控制體系的必要性完整的內(nèi)部控制體系和完善的內(nèi)部控制制度，是約束、 規(guī)范企業(yè)管理行為的準(zhǔn)則，是規(guī)避風(fēng)險(xiǎn)的重大措施。實(shí)施內(nèi) 部控制可以及時(shí)發(fā)現(xiàn)和糾正各種錯(cuò)弊及不法行為，有

2、利于保 證資產(chǎn)安全、完整，保證經(jīng)營(yíng)成果與財(cái)務(wù)狀況真實(shí)、可靠。 其必要性表現(xiàn)為以下幾個(gè)方面：一是建立現(xiàn)代企業(yè)制度，完善法人治理結(jié)構(gòu)，實(shí)現(xiàn)經(jīng)營(yíng) 機(jī)制的轉(zhuǎn)換， 加強(qiáng)企業(yè)管理， 提高企業(yè)經(jīng)濟(jì)效益的客觀需要。 現(xiàn)代企業(yè)制度的重要特征之一就是權(quán)責(zé)分明，要求企業(yè)內(nèi)部 建立相互制衡、相互監(jiān)督的治理機(jī)制，以加強(qiáng)內(nèi)部管理，提高經(jīng)營(yíng)效率二是貫徹我國(guó)新會(huì)計(jì)法 、財(cái)政部頒布的內(nèi)部會(huì)計(jì) 控制規(guī)范以及適應(yīng)美國(guó)薩班斯 -奧克斯利法案 等法律法 規(guī)的必然要求。我國(guó)于 2000 年 7 月 1 日開(kāi)始實(shí)施的新會(huì) 計(jì)法 第二十七條明確要求“各單位應(yīng)當(dāng)建立、 健全本單位內(nèi) 部會(huì)計(jì)監(jiān)督制度”。內(nèi)部會(huì)計(jì)監(jiān)督制度應(yīng)當(dāng)符合：記帳人員與 經(jīng)濟(jì)

3、業(yè)務(wù)事項(xiàng)和會(huì)計(jì)事項(xiàng)的審批人員、經(jīng)辦人員、財(cái)物保管 人員的職責(zé)權(quán)限應(yīng)當(dāng)明確，并相互分離、相互制約；重大對(duì) 外投資、資產(chǎn)處置、資金調(diào)度和其他重要經(jīng)濟(jì)業(yè)務(wù)事項(xiàng)的決 策和執(zhí)行的相互監(jiān)督、相互制約程序應(yīng)當(dāng)明確；財(cái)產(chǎn)清查的 范圍、期限和組織程序應(yīng)當(dāng)明確；對(duì)會(huì)計(jì)資料定期進(jìn)行內(nèi)部 審計(jì)的辦法和程序應(yīng)當(dāng)明確。財(cái)政部頒布的內(nèi)部會(huì)計(jì)控制 規(guī)范進(jìn)一步指出，內(nèi)部會(huì)計(jì)控制是指單位為了提高會(huì)計(jì)信 息質(zhì)量，保護(hù)資產(chǎn)的安全、完整，確保有關(guān)法律法規(guī)和規(guī)章 制度的貫徹執(zhí)行等而制定和實(shí)施的一系列控制方法、措施和 程序。隨后財(cái)政部陸續(xù)出臺(tái)了各項(xiàng)業(yè)務(wù)內(nèi)部控制規(guī)范。 2002 年 7 月 30 日生效的美國(guó)薩班斯 - 奧克斯利法案 ，旨在

4、進(jìn) 一步全面提高所有在美國(guó)上市的公司（含注冊(cè)地在美國(guó)境外 的上市公司）的治理水準(zhǔn)，強(qiáng)化上市公司的內(nèi)部控制，規(guī)范 財(cái)務(wù)和信息披露的程序和行為，防止或減少虛假不實(shí)和欺詐 行為的發(fā)生。以上說(shuō)明，企業(yè)建立完善的內(nèi)部控制體系十分 必要。三是加入 WTO 后參與國(guó)際競(jìng)爭(zhēng)的迫切需要。隨著社會(huì)生產(chǎn)力的發(fā)展和科學(xué)技術(shù)的進(jìn)步，信息技術(shù)高度發(fā)展，全球經(jīng)濟(jì)一體化的進(jìn)程加速，各國(guó)企業(yè)所面臨的風(fēng)險(xiǎn)也逐漸加 大。股份公司也面臨眾多國(guó)內(nèi)外企業(yè)的激烈競(jìng)爭(zhēng)和有力挑 戰(zhàn)，必須盡快建立健全有效的內(nèi)部控制制度，提高經(jīng)營(yíng)管理 的效率和效果，以便在激烈的國(guó)際競(jìng)爭(zhēng)中立于不敗之地。只 有在內(nèi)部各個(gè)環(huán)節(jié)實(shí)行有效管理的企業(yè)，才能真正獲得市場(chǎng) 競(jìng)爭(zhēng)

5、的優(yōu)勢(shì)。四是建立統(tǒng)一規(guī)范的內(nèi)部控制制度，使股份公司各項(xiàng)規(guī) 章制度成為一個(gè)有機(jī)的統(tǒng)一體，成為系統(tǒng)性、實(shí)用性、可操 作性、完整性、合法性和包容性很強(qiáng)的內(nèi)部管理制度，將更 為有效地體現(xiàn)股份公司管理理念和要求。在內(nèi)控項(xiàng)目實(shí)施之 前，公司已經(jīng)具備了很多良好的內(nèi)部控制制度，只是沒(méi)有形 成統(tǒng)一完整的系統(tǒng)。我們的工作就是要針對(duì)現(xiàn)狀補(bǔ)充完善， 滿足各方面的要求，同時(shí)也形成股份公司統(tǒng)一的內(nèi)控法典。股份公司于 2000 年 4 月 6 日在美國(guó)紐約證券交易所上 市，有義務(wù)接受上市地的證券監(jiān)管制度約束，必須遵守薩 班斯 -奧克斯利法案有關(guān)上市公司建立內(nèi)部控制制度的規(guī) 定。法案的 404 條款要求中國(guó)石油天然氣股份有限

6、公司于 2005 年 12 月 31 日前達(dá)到法案要求，時(shí)間非常緊迫。我們 必須加快內(nèi)控建設(shè)的步伐，在 2005 年通過(guò)外部審計(jì)師的審 計(jì)，以達(dá)到 SEC 的有關(guān)要求，在國(guó)際資本市場(chǎng)上樹(shù)立良好 的形象。如何在 COSO 框架下建立一套符合法案要求的內(nèi)控體 系是一項(xiàng)全新的工作，沒(méi)有先例可循，我們需要根據(jù)法案的 要求，結(jié)合普華會(huì)計(jì)公司提供的建議，建設(shè)中國(guó)石油的內(nèi)部 控制體系。二、中國(guó)石油內(nèi)部控制體系建設(shè)簡(jiǎn)介根據(jù) COSO 的定義，所謂內(nèi)部控制， 就是由公司董事會(huì)、 管理層和其他有關(guān)人員實(shí)施，為提高公司經(jīng)營(yíng)效率、保證財(cái) 務(wù)報(bào)告的可靠性以及遵從法律提供合理保證而設(shè)計(jì)的程序 （COSO 及美國(guó)審計(jì)準(zhǔn)則第

7、 319 條 ）。從這個(gè)概念來(lái)看，它與 傳統(tǒng)的內(nèi)部管理有很大的差別， 在 COSO 框架下， 內(nèi)部控制 的范圍更寬廣，也更復(fù)雜。公司的內(nèi)部控制體系采用 COSO 框架標(biāo)準(zhǔn)建立，主要是因?yàn)榇丝蚣鼙容^完備，一些大的國(guó)際 公司均采用此標(biāo)準(zhǔn)建立，例如微軟與中石化，美國(guó)本土的一 些公司也是采用了此框架來(lái)建設(shè)自己的內(nèi)部控制體系。下 面，介紹一下股份公司內(nèi)部控制體系建設(shè)總體情況。（一）內(nèi)部控制體系建設(shè)的目標(biāo) 建設(shè)內(nèi)部控制體系的 主要業(yè)務(wù)目標(biāo)就是通過(guò)建立企業(yè) 內(nèi)部控制體系，梳理公司主要業(yè)務(wù)流程，對(duì)關(guān)鍵流程進(jìn)行風(fēng) 險(xiǎn)分析，找出風(fēng)險(xiǎn)點(diǎn)和控制缺口，通過(guò)強(qiáng)化相關(guān)部門控制職 責(zé)，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的有效控制，完善制度規(guī)范，建立

8、測(cè)試方法 和標(biāo)準(zhǔn)，保證內(nèi)部控制體系有效運(yùn)行。 在滿足美國(guó)薩班斯 -奧克斯利法案 404 條款要求的基礎(chǔ)上， 進(jìn)一步提升公司的 管理水平，保證生產(chǎn)經(jīng)營(yíng)目標(biāo)的完成。在內(nèi)部控制體系建設(shè) 的進(jìn)展過(guò)程中，盡管時(shí)間緊迫，我們需要側(cè)重關(guān)注影響財(cái)務(wù) 報(bào)告的有關(guān)流程，以保證財(cái)務(wù)報(bào)告的真實(shí)完整，從而最終滿 足法案的要求。 但我們應(yīng)該以此為契機(jī)， 不斷強(qiáng)化內(nèi)部管理， 全面建設(shè)公司內(nèi)控機(jī)制。（二）內(nèi)部控制體系建設(shè)的思路 內(nèi)控體系將采用為法案所接受，同時(shí)也是目前被廣泛認(rèn) 可的 COSO 框架為標(biāo)準(zhǔn)。 以業(yè)務(wù)流程為起點(diǎn)， 通過(guò)對(duì)業(yè)務(wù)流 程的全面梳理，鎖定與財(cái)務(wù)信息生成、匯集和處理相關(guān)的業(yè) 務(wù)；對(duì)所定的流程進(jìn)行分析確認(rèn)存在

9、的風(fēng)險(xiǎn)； 按照 COSO 框 架要求的控制標(biāo)準(zhǔn)，對(duì)確認(rèn)的風(fēng)險(xiǎn)提出控制要求；將現(xiàn)有的 管理制度所規(guī)定的風(fēng)險(xiǎn)控制措施與控制要求進(jìn)行對(duì)比，在制 度設(shè)計(jì)方面進(jìn)行缺口分析，提出具體的整改建議；在缺口分 析的基礎(chǔ)上，完成各項(xiàng)規(guī)章制度的補(bǔ)充和完善。建立測(cè)試標(biāo) 準(zhǔn)，通過(guò)測(cè)試運(yùn)行對(duì)內(nèi)控體系進(jìn)行全面評(píng)價(jià)， 而且要留有一 定時(shí)間交外部審計(jì)進(jìn)行預(yù)審，并對(duì)發(fā)現(xiàn)的問(wèn)題及時(shí)整改，以 保證公司的內(nèi)控最終能通過(guò)審計(jì)。（三）內(nèi)部控制體系建設(shè)的階段 股份公司內(nèi)部控制體系建設(shè)工作具體分為六個(gè)實(shí)施階本階致、段。第一階段為工作啟動(dòng)階段。這個(gè)階段在總部進(jìn)行，主要 完成工作組籌建、人員培訓(xùn)、建立工作方法和工作標(biāo)準(zhǔn)等。 第二階段為流程的繪制和

10、確認(rèn)階段。以財(cái)務(wù)報(bào)告為切入點(diǎn)， 對(duì)于相關(guān)業(yè)務(wù)進(jìn)行確認(rèn)，并在總部和試點(diǎn)單位開(kāi)展標(biāo)準(zhǔn)流程 的繪制。第三階段為建立風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)，確定文檔記錄和評(píng) 估階段。第四階段為編制標(biāo)準(zhǔn)業(yè)務(wù)流程，匯總重要過(guò)程步驟 并進(jìn)行差異分析，確定具體的控制方法和控制手段的階段。 第五階段為測(cè)試關(guān)鍵控制的執(zhí)行效果，建立運(yùn)營(yíng)缺陷改進(jìn)計(jì) 劃，提交最終報(bào)告的階段。第六階段為維護(hù)更新階段 。 段工作不在此次項(xiàng)目范圍內(nèi)，而是應(yīng)該成為企業(yè)的一項(xiàng)日常 工作。為保證建立的內(nèi)部控制體系長(zhǎng)期有效運(yùn)行，需要根據(jù) 外部環(huán)境和企業(yè)內(nèi)部管理狀況的不斷變化，持續(xù)建設(shè)公司的 內(nèi)部控制體系，不斷改進(jìn)完善。在內(nèi)部控制體系建設(shè)的前五 個(gè)階段， 遵循總體設(shè)計(jì)統(tǒng)籌安排

11、的原則， 力求做到標(biāo)準(zhǔn)一 要求統(tǒng)一。在進(jìn)行內(nèi)控描述和風(fēng)險(xiǎn)差異分析時(shí)，不但要關(guān)注 有形的業(yè)務(wù)流程，還要注意公司的文化氛圍等無(wú)形的關(guān)于控 制環(huán)境等方面的內(nèi)容，這需要花更多地時(shí)間來(lái)了解與完善。 在具體實(shí)施過(guò)程中我們將采用試點(diǎn)、培訓(xùn)和推廣相結(jié)合的方 式，分階段推進(jìn)。具體落實(shí)到地區(qū)公司，主要工作在第四和第五階段，需 要按照目前確定的業(yè)務(wù)流程目錄來(lái)開(kāi)展本單位的業(yè)務(wù)流程 繪制和現(xiàn)狀描述，包括控制環(huán)境方面的分析與調(diào)查；針對(duì)繪制的業(yè)務(wù)流程，分析內(nèi)部控制現(xiàn)狀，找出現(xiàn)有的控制方法，歸集相關(guān)管理制度；根據(jù)業(yè)務(wù)流程中存在的風(fēng)險(xiǎn)，分析控制中的缺陷與遺漏，補(bǔ)充完善相應(yīng)的控制活動(dòng)及制度；對(duì)補(bǔ)充完善后的內(nèi)部控制進(jìn)行測(cè)試，評(píng)估本

12、單位內(nèi)部控制運(yùn)行的有 效性，最終完善本單位的內(nèi)部控制體系。（四）內(nèi)控建設(shè)的成果 完善的企業(yè)內(nèi)部控制體系，主要包括以下幾個(gè)方面：1、業(yè)務(wù)流程圖及說(shuō)明2、內(nèi)部控制信息系統(tǒng)3、完善的內(nèi)部控制制度4、健全的控制環(huán)境5、內(nèi)控體系評(píng)價(jià)標(biāo)準(zhǔn)三、中國(guó)石油內(nèi)部控制體系建設(shè)的前期開(kāi)展情況2003 年 8 月下旬，經(jīng)公司董事會(huì)批準(zhǔn)，準(zhǔn)備開(kāi)展中國(guó) 石油內(nèi)部控制體系建設(shè)工作。此后，公司管理層研究決定， 組建項(xiàng)目核心組，統(tǒng)一開(kāi)展工作部署。同年 12 月，項(xiàng)目工 作組正式成立。（一）總部?jī)?nèi)部控制建設(shè)的組織機(jī)構(gòu)建設(shè)股份公司領(lǐng)導(dǎo)高度重視內(nèi)部控制體系建設(shè)，有關(guān)領(lǐng)導(dǎo)親 自批示，同意組建項(xiàng)目核心領(lǐng)導(dǎo)小組，由相關(guān)部門負(fù)責(zé)人參加。 核心

13、組下設(shè)工作組 ，由總部相關(guān)部門和地區(qū)公司相關(guān)人 員組成，具體負(fù)責(zé)開(kāi)展工作。 總部機(jī)關(guān)各部門都有一名處長(zhǎng) 作為內(nèi)部控制體系建設(shè)工作的聯(lián)系人與負(fù)責(zé)人。（二）組織培訓(xùn)與考察學(xué)習(xí)為保證工作的順利進(jìn)行，我們多次對(duì)項(xiàng)目組成員進(jìn)行了 內(nèi)部控制體系建設(shè)相關(guān)知識(shí)的培訓(xùn)，為順利開(kāi)展工作奠定了 良好的基礎(chǔ)。在內(nèi)部控制體系建設(shè)工作的開(kāi)展過(guò)程中，項(xiàng)目組分別赴 微軟（中國(guó)）和中國(guó)石化進(jìn)行參觀訪問(wèn)，學(xué)習(xí)先進(jìn)的管理方 法與經(jīng)驗(yàn)。通過(guò)學(xué)習(xí)跨國(guó)公司和同行企業(yè)在內(nèi)控建設(shè)方面已 有的成果和科學(xué)的方法，拓展了工作思路。同時(shí)也借鑒了這 些公司一些好的做法，力求使我們的內(nèi)控建設(shè)更加科學(xué)合 理。（三）初步制定了業(yè)務(wù)流程框架目錄 項(xiàng)目組在前期

14、工作中，主要是制定了基本業(yè)務(wù)流程目 錄，確定了流程描述和內(nèi)部控制文檔記錄的標(biāo)準(zhǔn)模板，并進(jìn) 行了相關(guān)業(yè)務(wù)的風(fēng)險(xiǎn)評(píng)估與確認(rèn)工作。（四）內(nèi)控建設(shè)前期工作開(kāi)展的體會(huì)項(xiàng)目組在進(jìn)行內(nèi)部控制體系建設(shè)的這段時(shí)間，明確了總 體方向，工作一步步開(kāi)展了起來(lái)，目前進(jìn)展順利。下面，我 把項(xiàng)目組在內(nèi)部控制體系前期建設(shè)中總結(jié)出的一些好做法介紹給大家， 希望能夠起到示范指導(dǎo)的作用1、注重新知識(shí)的培訓(xùn)學(xué)習(xí) 內(nèi)部控制體系建設(shè)涉及到的法律條款很多，并且大多都 是國(guó)外最新出臺(tái)的法律，包括薩奧法案、上市公司會(huì)計(jì)監(jiān)管 委員會(huì)頒布的審計(jì)準(zhǔn)則以及 SEC 的相關(guān)要求。我們必須對(duì) 這些相關(guān)法律規(guī)范有一個(gè)深入的了解，這對(duì)我們做好內(nèi)控十 分有用。

15、所以，在開(kāi)展內(nèi)控建設(shè)時(shí)，要多關(guān)注了解相關(guān)的新 的知識(shí)， 這樣才會(huì)更好符合個(gè)方面的要求， 達(dá)到工作的目標(biāo)2、完善內(nèi)部的協(xié)調(diào)機(jī)制 內(nèi)部控制體系建設(shè)在開(kāi)展過(guò)程中，特別是在業(yè)務(wù)流程繪 制、描述和缺口分析階段，需要公司各部門相關(guān)人員的共同 參與和多次核實(shí)確認(rèn)，工作量大并需要一定的時(shí)間保證。單 靠?jī)?nèi)控專門機(jī)構(gòu)來(lái)實(shí)施是完全不可能的，因?yàn)閮?nèi)部控制本身 就涉及到了公司管理的各個(gè)層次。各單位內(nèi)控專門機(jī)構(gòu)只是 管理項(xiàng)目的進(jìn)展，大量的具體工作還是需要公司的各業(yè)務(wù)部 門、二級(jí)單位來(lái)做。因此，一定要制定良好的協(xié)調(diào)機(jī)制，提 高全公司對(duì)內(nèi)控建設(shè)重要性的認(rèn)識(shí)，要作為一項(xiàng)本職工作來(lái) 進(jìn)行，共同努力配合，完成內(nèi)控體系建設(shè)。3 、將

16、業(yè)務(wù)流程和內(nèi)部控制現(xiàn)狀描述作為內(nèi)部控制體系 建設(shè)的切入點(diǎn)與工作重點(diǎn)內(nèi)控體系建設(shè)的重要內(nèi)容之一就是描述企業(yè)的業(yè)務(wù)流程和內(nèi)部控制現(xiàn)狀。只有業(yè)務(wù)流程和內(nèi)部控制現(xiàn)狀描述出來(lái) 了，我們才能以此為基礎(chǔ)，分析流程中的風(fēng)險(xiǎn)，與企業(yè)現(xiàn)有 的控制相對(duì)照，從而尋找不足，不斷進(jìn)行改進(jìn)。所以， 沒(méi)有 業(yè)務(wù)流程和內(nèi)部控制現(xiàn)狀的描述，內(nèi)部控制體系建設(shè)的后續(xù) 工作將無(wú)法開(kāi)展。各公司必須充分重視業(yè)務(wù)流程和內(nèi)部控制 現(xiàn)狀的描述， 把前期的工作重心放在這個(gè)方面。4、構(gòu)建信息平臺(tái)，科學(xué)利用軟件 內(nèi)部控制體系建設(shè)是一項(xiàng)浩繁的系統(tǒng)工作，幾乎每天都 有新的信息、知識(shí)流入，如法案、 COSO 框架、工作進(jìn)度、 工作標(biāo)準(zhǔn)和時(shí)間要求等。為保證工

17、作要求和標(biāo)準(zhǔn)的統(tǒng)一，以 及所有工作人員對(duì)工作目標(biāo)、背景的了解同步，非常有必要 建立一個(gè)信息共享平臺(tái)，將所有的資料文件在此存儲(chǔ)和展 示。這也有利于地區(qū)公司內(nèi)部的充分交流與信息共享。 目前， 股份公司已經(jīng)建立了內(nèi)控項(xiàng)目的專門網(wǎng)站，日后大量的信息 交流工作將通過(guò)這個(gè)信息平臺(tái)來(lái)進(jìn)行。 同時(shí)還需要利用 Visio 等應(yīng)用軟件，來(lái)繪制業(yè)務(wù)流程。四、內(nèi)部控制體系建設(shè)的主要工作與責(zé)任內(nèi)部控制體系建設(shè)是一項(xiàng)非常龐大的工程，工作內(nèi)容十 分繁重，同時(shí)時(shí)間又比較緊迫，因此明確各自在內(nèi)部控制體 系建設(shè)中應(yīng)承擔(dān)的責(zé)任和工作，是非常重要的。大家必須對(duì) 內(nèi)部控制體系建設(shè)工作有一個(gè)清晰的了解，明確應(yīng)該“干什么”。（一）項(xiàng)目組的

18、工作責(zé)任 項(xiàng)目組分為專業(yè)組和綜合組，在內(nèi)部控制體系建設(shè)工作 中確定工作途徑與方法，制定工作整體運(yùn)行及分階段推進(jìn)計(jì) 劃，培訓(xùn)總部職能部門及地區(qū)公司參加人員，對(duì)各階段工作 提出指導(dǎo)意見(jiàn)，驗(yàn)收各階段工作成果，匯總差異，完成現(xiàn)狀 描述，根據(jù) COSO 框架進(jìn)行缺口分析。 針對(duì)薩奧法案要求， 考慮中國(guó)石油企業(yè)實(shí)際情況對(duì)存在問(wèn)題進(jìn)行分析，完善內(nèi)部 控制體系并對(duì)其運(yùn)行的有效性進(jìn)行測(cè)試。（二）總部的工作責(zé)任 總部各部門及專業(yè)公司在接受項(xiàng)目培訓(xùn)后，負(fù)責(zé)編寫本 部門業(yè)務(wù)流程，對(duì)流程進(jìn)行差異分析，負(fù)責(zé)本單位內(nèi)部控制 體系建設(shè)。同時(shí)，作為職能管理部門，在地區(qū)公司開(kāi)展內(nèi)部 控制體系建設(shè)時(shí)給予指導(dǎo)與支持。（三）地區(qū)公司的

19、工作責(zé)任 內(nèi)部控制體系建設(shè)的大量具體實(shí)施工作主要在各地區(qū) 公司，特別在內(nèi)部控制體系建設(shè)的第四和第五階段，內(nèi)控現(xiàn) 狀描述和測(cè)試改進(jìn)工作基本都由地區(qū)公司負(fù)責(zé)完成。 所以， 地區(qū)公司的任務(wù)是非常繁重的，需要付出大量的時(shí)間與精 力。地區(qū)公司的具體工作任務(wù)及時(shí)間安排如下：1、業(yè)務(wù)流程及控制現(xiàn)狀描述階段1 ）確定符合本單位的業(yè)務(wù)流程目錄。項(xiàng)目組在前期工作的基礎(chǔ)上，結(jié)合調(diào)研的部分地區(qū)公司的實(shí)際情況，已經(jīng) 制定了標(biāo)準(zhǔn)的業(yè)務(wù)流程目錄。 各單位需要將項(xiàng)目組所提供的 流程目錄，與本單位業(yè)務(wù)現(xiàn)狀相對(duì)照，確定是否存在差異， 最終確定本單位的業(yè)務(wù)流程目錄。如果需要對(duì)標(biāo)準(zhǔn)業(yè)務(wù)流程 目錄進(jìn)行增加， 必須報(bào)股份公司內(nèi)控項(xiàng)目組審

20、核確定。（ 2 ）完成業(yè)務(wù)流程的描述。在確定本單位的業(yè)務(wù)流程 目錄之后，按照項(xiàng)目組提供的業(yè)務(wù)流程描述模板來(lái)描述本單 位的業(yè)務(wù)流程， 關(guān)于業(yè)務(wù)流程描述方法會(huì)在下面的培訓(xùn)中介 紹。（ 3 ）確定業(yè)務(wù)流程中現(xiàn)有的控制點(diǎn) 。地區(qū)公司在描述 業(yè)務(wù)流程的同時(shí)，確定現(xiàn)有的控制點(diǎn)，關(guān)于確定控制點(diǎn)的方 法將在下一節(jié)培訓(xùn)中詳細(xì)講述。（ 4）描述現(xiàn)有的控制措施并歸集相關(guān)規(guī)章制度。地區(qū)公司需要根據(jù)已經(jīng)確定的現(xiàn)有控制點(diǎn)，來(lái)描述現(xiàn)有的控制措 施與方法，并相應(yīng)歸集有關(guān)的規(guī)章制度。本階段的工作在 5 月底前完成，各公司需要將業(yè)務(wù)流程 描述成果經(jīng)公司主管領(lǐng)導(dǎo)審核認(rèn)可后，上報(bào)項(xiàng)目組。項(xiàng)目組 在收到地區(qū)公司上報(bào)的流程圖及說(shuō)明后，將

21、選取部分地區(qū)公 司進(jìn)行檢查，以便最終確定業(yè)務(wù)流程。2、控制現(xiàn)狀差異分析階段（1）分析控制記錄中的差異。各地區(qū)公司根據(jù)項(xiàng)目組 提供的控制記錄模板，將企業(yè)現(xiàn)有的控制措施與現(xiàn)有的規(guī)章 制度進(jìn)行對(duì)比，來(lái)發(fā)現(xiàn)控制記錄的差異?？刂朴涗浀牟町愑?兩種情況：一是有控制，但沒(méi)有形成正式的規(guī)章制度；二是 由控制，也有相關(guān)規(guī)章制度，但沒(méi)有達(dá)到項(xiàng)目組所確定的控 制記錄的要求。通過(guò)這兩個(gè)方面的分析，確定內(nèi)部控制記錄 上的缺陷，將差異分析資料整理上報(bào)項(xiàng)目組。本階段的工作 需要在 6 月底前完成。（2）分析控制設(shè)計(jì)中的差異。地區(qū)公司根據(jù)項(xiàng)目組統(tǒng) 一確定的風(fēng)險(xiǎn)標(biāo)準(zhǔn)，結(jié)合本單位的具體業(yè)務(wù)，來(lái)確定各業(yè)務(wù) 流程中存在的風(fēng)險(xiǎn)。將本單

22、位現(xiàn)有的控制和已經(jīng)確定的風(fēng)險(xiǎn) 相對(duì)照，分析內(nèi)部控制設(shè)計(jì)中的差異。確定現(xiàn)有的控制環(huán)節(jié) 與方法是否可以規(guī)避存在的各種風(fēng)險(xiǎn)，如果現(xiàn)有的控制不能 規(guī)避風(fēng)險(xiǎn)，就需要增加新的控制，各公司需要將差異分析的 結(jié)果上報(bào)項(xiàng)目組。 本階段的工作需要在 7 月底前完成。3、內(nèi)部控制完善階段（ 1 ）總部通過(guò)對(duì)前面提到的地區(qū)公司兩次上報(bào)的控制 差異分析資料，并結(jié)合檢查的結(jié)果，統(tǒng)一制定針對(duì)地區(qū)公司 內(nèi)部控制體系的改進(jìn)意見(jiàn)并下發(fā)地區(qū)公司。（2）地區(qū)公司根據(jù)總部下發(fā)的改進(jìn)意見(jiàn)，采取具體措 施進(jìn)行改進(jìn)，組織規(guī)章制度的修訂、補(bǔ)充和完善。本階段工 作需要在 10 月底前完成。（ 3 ）完善控制環(huán)境。在總部集中形成控制環(huán)境方面的 文

23、本記錄之后，地區(qū)公司需要完善細(xì)化有關(guān)規(guī)章制度，建立 符合內(nèi)部控制體系要求的控制環(huán)境并加以貫徹執(zhí)行。本階段 工作需要在 12 月底前完成。4、內(nèi)部控制運(yùn)行有效性的測(cè)試階段 在完善內(nèi)部控制之后，就需要對(duì)我們現(xiàn)有的內(nèi)部控制體 系進(jìn)行測(cè)試，這也是外部審計(jì)師必須審計(jì)的。在外部審計(jì)師 審計(jì)之前，我們需要做好自查工作，對(duì)內(nèi)部控制運(yùn)行的有效 性進(jìn)行測(cè)試。 本階段的工作需要在 2005 年 3 月底之前完成。（ 1 ）公司在測(cè)試內(nèi)控有效性時(shí)，可以采取多種方法： 詢問(wèn)、觀察、檢查、重復(fù)執(zhí)行或者是以上幾種方法的組合。 根據(jù)風(fēng)險(xiǎn)的大小和某一內(nèi)控程序消除風(fēng)險(xiǎn)的重要性，應(yīng)該采 取不同的測(cè)試方法，這樣可以節(jié)約測(cè)試的成本以達(dá)

24、到最佳效 果。例如 詢問(wèn)所得到的證據(jù)是最弱的，那么應(yīng)該用它來(lái)測(cè)試 那些風(fēng)險(xiǎn)很小或者不是重要的流程。如果是來(lái)測(cè)試風(fēng)險(xiǎn)很大 的流程，例如貨款的支付，就需要采取重復(fù)執(zhí)行來(lái)測(cè)試。（ 2 ）選擇進(jìn)行測(cè)試的時(shí)間。為了確定截至財(cái)務(wù)年度日 期間的內(nèi)控運(yùn)行的有效性，測(cè)試程序應(yīng)該在充分早的時(shí)間進(jìn) 行。并且隨著新的變化，在接近年底時(shí)，我們還要進(jìn)行更多 更新的測(cè)試。（ 3 ）確定測(cè)試的程度。在確定內(nèi)控測(cè)試的程度時(shí)，應(yīng) 該考慮內(nèi)控對(duì)實(shí)現(xiàn)公司目標(biāo)的重要性，需要考慮的因素包括 以下幾個(gè)方面：A、公司計(jì)劃在何種程度上依賴某一控制能夠防止或發(fā)現(xiàn)錯(cuò)報(bào)的有效性；B、控制（例如，控制環(huán)境或信息系統(tǒng)總體控制）在何種程度上支持其它控制的

25、有效性。通常，管理層應(yīng)該更廣泛 地執(zhí)行程序以評(píng)估這類控制的運(yùn)行有效性；C、控制的執(zhí)行是人工操作的還是自動(dòng)操作的。如果存在人工的監(jiān)督或參與，管理層的評(píng)估程序應(yīng)該更加廣泛；D、人工控制執(zhí)行的頻率；E、控制的復(fù)雜程度；F、 以下方面是否存在變化：可能負(fù)面影響控制設(shè)計(jì)或 運(yùn)行有效性的交易量或性質(zhì)；控制設(shè)計(jì)；執(zhí)行控制或業(yè)績(jī)監(jiān) 控的關(guān)鍵人員。公司在確定每個(gè)控制需要進(jìn)行測(cè)試的項(xiàng)目數(shù)量時(shí)，需要 運(yùn)用判斷?？傮w上講，我們要求至少應(yīng)該執(zhí)行和外部審計(jì)師 通常進(jìn)行的測(cè)試量一致的測(cè)試，以支持其控制有效性的結(jié) 論。（ 4）針對(duì)測(cè)試結(jié)果進(jìn)行補(bǔ)救。公司的內(nèi)控經(jīng)過(guò)測(cè)試之后，也許會(huì)是有效的，但有可能在某些方面還存在缺陷或沒(méi) 有考

26、慮到的地方。那么我們需要針對(duì)測(cè)試后的結(jié)果進(jìn)行補(bǔ) 救，對(duì)不完善的地方再進(jìn)行改進(jìn)。這將是一個(gè)反復(fù)重復(fù)的過(guò) 程，直到測(cè)試結(jié)果令人滿意為止，可以為管理層對(duì)保證財(cái)務(wù) 報(bào)告的內(nèi)控有效性發(fā)表聲明作基礎(chǔ)。5、維護(hù)更新階段。內(nèi)部控制體系建設(shè)是一個(gè)動(dòng)態(tài)過(guò)程， 并不是一勞永逸的。在測(cè)試補(bǔ)救階段完成之后，只能說(shuō)針對(duì) 當(dāng)前的情況，所建立的內(nèi)部控制體系是有效的。但社會(huì)經(jīng)濟(jì) 環(huán)境和企業(yè)自身的情況是不斷變化的，業(yè)務(wù)流程與風(fēng)險(xiǎn)也是 在不斷更新的，這就需要我們 隨時(shí)關(guān)注內(nèi)部控制體系建設(shè)， 維護(hù)更新，以適應(yīng)具體情況的變化 。管理層每年都需要發(fā)表 聲明，來(lái)證明公司內(nèi)部控制運(yùn)行的有效性。所以，各地區(qū)公 司不能滿足當(dāng)前工作的完成，而是要

27、把內(nèi)部控制體系建設(shè)作 為一項(xiàng)長(zhǎng)期的工作來(lái)抓，不斷繼續(xù)下去。（四）各階段工作關(guān)注的重點(diǎn)1、在業(yè)務(wù)流程和內(nèi)部控制現(xiàn)狀描述階段，各部門領(lǐng)導(dǎo) 要充分重視，抽調(diào)業(yè)務(wù)骨干在各項(xiàng)目組的協(xié)助下，繪制與本 部門業(yè)務(wù)有關(guān)的流程。 在這個(gè)階段，應(yīng)該注重學(xué)習(xí)，熟練運(yùn) 用技術(shù)軟件， 關(guān)注流程的完整性，力求流程的繪制能夠全面 細(xì)致，防止出現(xiàn)斷層 。在流程描述的形式上，嚴(yán)格統(tǒng)一，按 照股份公司內(nèi)控項(xiàng)目組下發(fā)的模板執(zhí)行，不得隨意更改。在 流程繪制完畢后， 要經(jīng)相關(guān)部門確認(rèn)， 并提交主管領(lǐng)導(dǎo)審核， 保證準(zhǔn)確完整。 在流程描述的基礎(chǔ)上， 分析現(xiàn)有的控制活動(dòng)，歸集相關(guān)管理制度， 力求完整， 不出現(xiàn)遺漏。2、在差異分析階段，要正確認(rèn)

28、識(shí)，積極配合。我們的 內(nèi)部控制體系建設(shè)，是針對(duì)規(guī)避生產(chǎn)經(jīng)營(yíng)中的各種風(fēng)險(xiǎn)而設(shè) 計(jì)的，在對(duì)已經(jīng)形成的管理制度、規(guī)范進(jìn)行補(bǔ)充完善的基礎(chǔ) 上完成。因內(nèi)控體系與傳統(tǒng)的企業(yè)管理在體制和出發(fā)點(diǎn)上存 在差異。因此在進(jìn)行對(duì)比分析時(shí)，會(huì)反映出我們現(xiàn)有制度、 規(guī)范在設(shè)計(jì)、操作和實(shí)施等方面的缺口。 這些差異是體系和 出發(fā)點(diǎn)不同而產(chǎn)生的，并不說(shuō)明我們以前的管理工作做的不 好?？偛繒?huì)針對(duì)已經(jīng)確定的業(yè)務(wù)流程，評(píng)估財(cái)務(wù)報(bào)告重大錯(cuò) 報(bào)的風(fēng)險(xiǎn)，形成中國(guó)石油的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)。各地區(qū)公司應(yīng)當(dāng)結(jié) 合本公司的具體情況，把缺口分析透、反映全，為制度的補(bǔ) 充完善提供依據(jù)。3、在內(nèi)控完善階段，各單位各部門要在缺口分析的基 礎(chǔ)上查缺補(bǔ)漏， 注重操作

29、性和可復(fù)核性。 不僅要規(guī)定做什么， 還要明確怎么做，如何復(fù)核等。 在這個(gè)階段我們 還要將長(zhǎng)期 工作中形成的行之有效的管理經(jīng)驗(yàn)和約定俗成做法，通過(guò)文 檔記錄下來(lái)，傳承下去。4、在內(nèi)控的測(cè)試維護(hù)階段，各單位要精心組織，積極 配合，持續(xù)建設(shè)。 在測(cè)試樣本的選擇上，范圍要廣，數(shù)量要 多。對(duì)高風(fēng)險(xiǎn)的業(yè)務(wù)環(huán)節(jié)，要采取多種測(cè)試手段，選取大量 樣本，反復(fù)測(cè)試。注重在財(cái)務(wù)報(bào)告的不同階段進(jìn)行測(cè)試，要 進(jìn)行動(dòng)態(tài)管理。在測(cè)試沒(méi)有通過(guò)的環(huán)節(jié)，要高度重視，立即 設(shè)計(jì)補(bǔ)救方案。 然后，針對(duì)補(bǔ)救方案再進(jìn)行反復(fù)完善與測(cè)試， 直到通過(guò)為止。在現(xiàn)階段工作完成后，需要持續(xù)建設(shè)公司內(nèi) 控，以適應(yīng)變化的需要。五、關(guān)于內(nèi)部控制體系建設(shè)的幾點(diǎn)要求內(nèi)部控制體系的建設(shè)沒(méi)有先例和成功的范例可以借鑒， 只有依靠科學(xué)的方法和集體的智慧與努力才能達(dá)到最終目 標(biāo)。同時(shí)，內(nèi)部控制體系的建設(shè)也是一項(xiàng)既艱巨又光榮的工 作，艱巨是因?yàn)檫@個(gè)項(xiàng)目涉及到生產(chǎn)經(jīng)營(yíng)的各個(gè)環(huán)節(jié)，是一 個(gè)十分龐大的項(xiàng)目。說(shuō)光榮，是因?yàn)檫@個(gè)項(xiàng)目對(duì)今后股份公 司提高效益和效率十分重要，對(duì)股份公司今后的發(fā)展會(huì)產(chǎn)生 深遠(yuǎn)的影響。下面，我就如何組織內(nèi)控建設(shè)的實(shí)施工作再?gòu)?qiáng) 調(diào)幾點(diǎn)具體意見(jiàn)：1、按時(shí)保質(zhì)完成各階段的工作 各地區(qū)公司一定要嚴(yán)格按照項(xiàng)目組確定的工作內(nèi)容和