中國石化內部控制介紹20100717

中國石化內部控制介紹企業(yè)改革管理部內控管理處方春生1一、內控制度建設回顧二、《內部控制手冊》三、內部控制運行四、實施內部控制的效果五、幾點體會內容提要2中國石油化工集團公司簡介中國石油化工集團公司（簡稱“中國石化”）是中國最大的石油產(chǎn)品和主要石化產(chǎn)品生產(chǎn)商和供應商，中國第二大原油生產(chǎn)商，世界第三大煉油公司，擁有比較完備銷售網(wǎng)絡，經(jīng)營資產(chǎn)和主要市場集中在中國的東部、南部和中部地區(qū)。2010年中國石化列《財富》世界500強第7位。中國石化控股的中國石油化工股份有限公司，在境內外（上海、香港、紐約、倫敦）四地上市，現(xiàn)有全資子公司、控股和參股子公司、分公司等共90余家，包括油氣勘探開發(fā)、煉油、化工、產(chǎn)品銷售以及科研、外貿等。3化工事業(yè)部油田勘探開發(fā)事業(yè)部油品銷售事業(yè)部煉油事業(yè)部機關職能部門總裁辦公室法律事務部發(fā)展計劃部生產(chǎn)經(jīng)營管理部財務部科技開發(fā)部人事部安全環(huán)保部外事部工程部物資裝備部信息系統(tǒng)管理部審計部監(jiān)察部股東大會董事會股份公司總裁班子監(jiān)事會董事會秘書局戰(zhàn)略委員會

審計委員會薪酬與考核委員會煉、化分（子）公司油田分（子）公司銷售分（子）公司專業(yè)公司研發(fā)單位煉油部分化工部分中國石化股份公司組織結構4中國石化內控制度定位美國《薩班斯-奧克斯利法案》(2002)香港聯(lián)交所《企業(yè)管治常規(guī)守則》(2006)上海證交所《上市公司內部控制指引》（2006)國資委《中央企業(yè)全面風險管理指引》(2006)五部委發(fā)布《企業(yè)內部控制基本規(guī)范》(2008)財務、管理信息真實可靠；保障資產(chǎn)安全完整；規(guī)范經(jīng)營行為，提高風險管理水平；促進健全制度化管理體系；完善法人治理結構。法律法規(guī)要求企業(yè)自身需要5中國石化采用的內控框架內部控制——是由董事會、監(jiān)事會、管理層和全體員工實施的、為經(jīng)營管理合規(guī)合法、資產(chǎn)安全、財務報告及相關信息的可靠性，經(jīng)營活動的效率和效果、發(fā)展戰(zhàn)略的實現(xiàn)提供合理保證的過程?？刂骗h(huán)境風險評估控制活動信息與溝通監(jiān)督COSO擴充三個要素，2004年9月推出：“企業(yè)風險管理整體架構”

COSO報告：內部控制–綜合性框架6中國石化采用的內控框架（續(xù)）公司層面分支機構遵循運營戰(zhàn)略報告分、子公司業(yè)務板塊監(jiān)控信息與溝通控制活動風險應對風險分析風險識別目標設定內部環(huán)境COSO企業(yè)風險管理整體框架（ERM）72003年，股份公司編制《內部控制手冊》2004年，股份公司試行，所屬分（子）公司制定實施細則2005年，股份公司正式實施內控制度2006年，集團公司試行內控制度2008年，集團公司正式實施內控制度2006～2009年，股份公司接受外部審計，無“披露缺陷”中國石化內控制度建設概況8股份公司內控制度內部控制制度體系股份公司《內部控制手冊》（上、下冊）內部控制相關的管理制度（上、中、下冊）分公司《實施細則》子公司《內控手冊》《研究院內部控制手冊》9集團公司內控制度內部控制管理手冊總則（基本要求）附則（權責指引、制度索引、檢查指南）總部機關內控流程非上市企業(yè)內控流程10內容提要一、內控制度建設回顧二、《內部控制手冊》三、內控檢查評價四、實施內部控制的效果五、幾點體會11《內部控制手冊》的結構內部控制基本要求按業(yè)務分類控制的具體程序和措施財務報告計劃矩陣和業(yè)務控制矩陣相關重要附件股份公司內控手冊總則業(yè)務流程控制矩陣附則權限指引檢查評價不同管理層次、級別的權限規(guī)定內控檢查評價與考核12內控手冊－總則內部控制的定義、原則、適用范圍內部環(huán)境風險評估控制活動信息與溝通內部監(jiān)督《內部控制手冊》結構、生效、更新總則包括七個方面13內部控制：由董事會、監(jiān)事會、管理層和全體員工實施的、為經(jīng)營管理合規(guī)合法、資產(chǎn)安全、財務報告及相關信息的可靠性，經(jīng)營活動的效率和效果、發(fā)展戰(zhàn)略的實現(xiàn)提供合理保證的過程。（一）內部控制的定義內控手冊－總則五要素：內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督。14內部控制的原則合規(guī)性原則全面性與系統(tǒng)性原則重要性原則內部牽制及不相容原則適應性原則包容性原則成本效益原則內控手冊－總則15總部、分公司和全資子公司分公司和全資子公司按照更嚴、更具體、更全面的原則，結合實際制定“實施細則”?？毓勺庸緟⒄罩贫ㄊ謨园凑铡皹I(yè)務覆蓋適用流程、權限比照分公司”的原則制定，履行本公司董事會審批程序。更具針對性滿足體制需要內部控制適用范圍內控手冊－總則16（二）內部環(huán)境企業(yè)文化：設企業(yè)文化部，編制中石化文化建設綱要整合企業(yè)文化員工守則：倡導“守法紀、講誠信”治理結構：明確董事會、監(jiān)事會、總裁班子的決策、執(zhí)行、監(jiān)督職責組織機構：成立與調整內部組織機構應符合內控要求責任分配與授權：明確崗位分離，授權管理人力資源政策：激勵與約束相結合反舞弊機制：建立舉報投訴制度和舉報人保護制度并公開內部審計：兩級審計機構，明確審計部門的內控評價職責內控手冊－總則17（三）風險評估集團公司成立風險管理領導小組，每年組織風險評估，進行風險排序，制定應對策略，編制風險管理報告。各部門、企業(yè)按業(yè)務目標歸口收集信息，識別風險，確定風險承受度。內部風險：高管人員、體制機制、技術創(chuàng)新、財務狀況、安全環(huán)保等。外部風險：經(jīng)濟市場政策、法律、社會、科技、自然環(huán)境等。內控手冊－總則18（四）控制活動根據(jù)風險評估結果，采取相應控制措施，將風險控制在可承受度之內；控制措施：不相容職務分離控制、授權審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、計劃控制、預算控制、合同管理控制、資金支付控制、信息技術控制、運營分析控制和績效考評控制等；綜合運用控制措施：手工控制與自動控制、預防性控制與發(fā)現(xiàn)性控制相結合；建立重大風險預警機制和突發(fā)事件應急處理機制。通過編制業(yè)務流程具體控制：18大類、59個流程。內控手冊－總則19（五）信息與溝通信息資源歸口管理，完善信息搜集機制；信息系統(tǒng)集中管理，完善系統(tǒng)溝通平臺；對外信息披露由辦公廳（董秘局、總裁辦）管理；分級、分類，重要信息及時傳遞董事會、監(jiān)事會和總裁班子。內控手冊－總則20（六）內部監(jiān)督日常監(jiān)督：建立總部部門、企業(yè)兩級內部控制自查測試機制，持續(xù)性監(jiān)督；專項監(jiān)督：協(xié)調專業(yè)部門對內部控制某方面的監(jiān)督檢查；管理層每年評價，出具內部控制自我評價報告。內控手冊－總則21（七）《內部控制手冊》結構、生效、更新結構－七個部分生效－董事會審批更新－每年集中修訂，授權單項內容適時修訂內控手冊－總則22內控手冊－控制流程全面預算采購業(yè)務銷售業(yè)務成本費用資金管理資本支出資產(chǎn)管理關聯(lián)交易會計報告重大事項IT控制生產(chǎn)運行安全環(huán)保稅務管理合同管理人力資源內部審計信息披露內控手冊業(yè)務流程分類（18類、59個流程）23內控手冊－控制流程1.1原油采購業(yè)務流程1.2進口原油代理業(yè)務流程1.4物資采購供應業(yè)務流程……采購類控制流程(舉例)4.1原油銷售業(yè)務流程4.2天然氣銷售業(yè)務流程4.3一般產(chǎn)品銷售業(yè)務流程……銷售類控制流程(舉例)24內控手冊－控制流程物資采購供應業(yè)務流程舉例（一）業(yè)務目標（二）業(yè)務風險經(jīng)營目標財務目標合規(guī)目標經(jīng)營風險財務風險合規(guī)風險1.1建立“統(tǒng)一管理、統(tǒng)一采購、統(tǒng)一儲備、統(tǒng)一結算”的物資采購供應管理體制。1.2推動科學理性采購，保證生產(chǎn)建設所需物資安全供應、及時供應和經(jīng)濟供應。

……2.1資金支付安全。2.2會計核算真實、準確、完整、及時。……

3.1物資采購過程公開、規(guī)范有序、合法合規(guī)。3.2物資采購合同或協(xié)議符合國家法律、法規(guī)、外貿政策和股份公司內部規(guī)章制度。……1.1分散對外采購，不能形成整體和批量采購優(yōu)勢，造成采購資金浪費和流失。1.2國內外采購割裂，不能在全球范圍內搜尋資源，對全球供應市場行情缺乏了解、跟蹤、分析和研究，價格監(jiān)管不力，導致采購性能價格比不合理。……2.1資金分散使用，付款時間、方式、金額不恰當造成資金效益的流失。2.2結算不及時，多記、錯記、漏記物資入庫、庫存或應付賬款，導致財務數(shù)據(jù)不準確、不完整。……3.1制度不健全或有漏洞，執(zhí)行制度不到位和監(jiān)督考核不力,導致違紀違規(guī)問題發(fā)生。3.2物資采購合同或協(xié)議不符合國家法律、法規(guī)、外貿政策和股份公司內部規(guī)章制度的要求，造成損失?！?5物資采購供應業(yè)務流程舉例（續(xù)）（三）業(yè)務流程步驟與控制點物資供應職責界定物資計劃編制與審核供應商的準入、選用與控制采購價格確定與控制框架協(xié)議和采購合同簽訂與審批供應過程控制績效評價、考核與監(jiān)督采購資金使用和控制內控手冊－控制流程261.1 物資裝備部負責制定中國石化物資供應管理規(guī)章制度，對各分（子）公司物資采購供應實施監(jiān)管。（職責要求）5.3對于超過合同有效期3個月以上未完成且不再執(zhí)行的采購訂單，分（子）公司物資供應部門要及時核銷。維護采購訂單交貨容差時依據(jù)分（子）公司相關規(guī)定執(zhí)行。（ERP控制要求）內控手冊－控制流程物資采購供應業(yè)務流程控制點舉例：27（四）相關制度目錄（制度后標號為《內控手冊配套規(guī)章制度匯編》目錄索引號）內控手冊－控制流程物資采購供應業(yè)務流程舉例（續(xù)）……10.關于印發(fā)《中國石化物資供應質量管理規(guī)定》的通知（中國石化物[2007]182號）----1.9.10……282010年版內控手冊共計1331個控制點，分類如下：控制點合計管理相關控制點與財務報告相關控制點ERP控制點數(shù)量1331902429161內控手冊－控制流程29為更好地遵循外部監(jiān)管要求，同時便于落實內部管理責任，編制財務報告計劃矩陣和每項業(yè)務的控制矩陣。

內控手冊－控制矩陣30財務報告計劃矩陣：

旨在將會計報表項目和監(jiān)管事項與業(yè)務流程建立聯(lián)系，以確保內控制度合理保證對外披露的會計報告及重大事項真實可靠。內控手冊－控制矩陣3132業(yè)務控制矩陣：明確每一控制點的“目標、風險、責任單位、不相容崗位、分值、記錄文檔、相關制度索引、會計報表認定、會計報表”，便于落實內部控制責任。特別是：對控制點“業(yè)務風險”描述，容易識別內部控制設計是否必要和充分，體現(xiàn)了內部控制以全面風險管理為導向。舉例：內控手冊－控制矩陣3334授權審批控制是內部控制的重要手段。為適應公司一級法人為主的經(jīng)營體制，達到“授權有度、風險受控”的目的，按照分級授權的指導思想，特別制定了《權限指引》，統(tǒng)一規(guī)范權限管理。（一）制定權限指引，明確責任和授權內控手冊－權限指引35（二）權限控制指標的定義《權限指引》中的權限為該項業(yè)務的決定權、審批權、最終處置權，不包括過程中的建議權、擬議權。內控手冊－權限指引36（三）權限控制指標的設置原則內部往來業(yè)務從寬，直接對外的業(yè)務事項從嚴經(jīng)批準的預算（計劃）內授權從寬，預算外從嚴常規(guī)授權從寬，特別授權及轉授權從嚴內控手冊－權限指引37按照企業(yè)的業(yè)務規(guī)模分為大、中、小三類不同板塊的企業(yè)，根據(jù)業(yè)務性質設置不同權限分（子）公司在實施過程中可以制訂向下延伸的權限級別（四）《權限指引》的企業(yè)分類及應用內控手冊－權限指引38（五）《權限指引》的結構《權限指引》列表，以矩陣式表格描述，由橫向、縱向兩個指標體系構成。編制權限指引說明，對權限指引表中事項進行統(tǒng)一解釋。內控手冊－權限指引3940內控檢查評價體系檢查評價體系內控手冊－檢查評價辦法審計部獨立檢查內控辦補充測試總部年度檢查評價單位自查總部部門內控自查責任流程測試流程責任部門組織至少每半年測試一次企業(yè)綜合檢查企業(yè)內控辦/內審部門組織至少每年自查一次企業(yè)內控自查流程責任部門組織至少每半年自查一次41內控檢查評價指引內控現(xiàn)場檢查評價指引總部部門檢查評價考核實施細則企業(yè)內控自查指導意見內控手冊－檢查評價辦法42設“內控制度執(zhí)行”指標，將各單位高層管理人員納入年度績效考核：設1-2分、2-3分、3-5分三個扣分檔次。根據(jù)內部控制日常監(jiān)督、專項檢查和年度檢查評價結果及其整改情況，擬定考核扣分方案，報內控領導小組審定后考核兌現(xiàn)。內部控制考核內控手冊－檢查評價辦法43內控業(yè)務流程總部部門聯(lián)系人《內部控制手冊》控制流程適用單位內控手冊配套規(guī)章制度目錄及索引員工守則附則內控手冊－附則44一、內控制度建設回顧二、《內部控制手冊》三、內部控制的運行四、實施內部控制的效果五、幾點體會內容提要45內部控制運行總部2005年正式成立內部控制領導小