本文由hiths贡献
ppt文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 内部控制介绍
中国石油化工股份有限公司内控办公室 方春生
1
内容提要
一、内控制度建设回顾 二、《内部控制手册》 内部控制手册》 三、内控检查评价 四、实施内部控制的效果及体会
2009-06
2
中国石油化工股份有限公司简介
中国石油化工股份有限公司（简称“中国石化” 中国石油化工股份有限公司（简称“中国石化”）是中国 最大的石油产品和主要石化产品生产商和供应商，中国第 最大的石油产品和主要石化产品生产商和供应商， 二大原油生产商，世界第三大炼油公司， 二大原油生产商，世界第三大炼油公司，拥有比较完备销 售网络，境内外（上海、香港、纽约、伦敦） 售网络，境内外（上海、香港、纽约、伦敦）四地上市的 股份制企业。 年中国石化集团公司列世界500强第 强第16 股份制企业。 20xx年中国石化集团公司列世界 年中国石化集团公司列世界 强第 位。
中国石化现有全资子公司、控股和参股子公司、 中国石化现有全资子公司、控股和参股子公司、分公司等 余家， 共90余家，包括油气勘探开发、炼油、化工、产品销售以 余家 包括油气勘探开发、炼油、化工、 及科研、外贸等，经营资产和主要市场集中在中国的东部、 及科研、外贸等，经营资产和主要市场集中在中国的东部、 南部和中部地区。 南部和中部地区。
2009-06 3
中国石化组织结构
股东大会 董事会 董事会秘书局 审计委员会 股份公司总裁班子
化工事业部
监事会
战略委员会
油品销售事业部
薪酬与考核委员会
机关职能部门 总裁办公室 法律事务部 发展计划部 生产经营管理部 财务部 科技开发部 人事部 安全环保部 外事部 工程部 物资装备部 信息系统管理部 审计部 4 监察部 油田勘探开发事业部
炼油事业部
研 发 单 位
油 田 分 （子） 公 司
炼、化 分（子）公司 炼 油 部 分 化 工 部 分
销 售 分 （子） 公 司
专 业 公 司
2009-06
中国石化内控制度定位
美国《萨班斯 奥克斯利法案 奥克斯利法案》 美国《萨班斯-奥克斯利法案》(2002) 法律法规要求 香港联交所《企业管治常规守则》 香港联交所《企业管治常规守则》(2006) 上
海证交所《上市公司内部控制指引》 上海证交所《上市公司内部控制指引》（2006) 国资委《中央企业全面风险管理指引》 国资委《中央企业全面风险管理指引》(2006) 五部委发布《企业内部控制基本规范 基本规范》 五部委发布《企业内部控制基本规范》(2008)
财务、管理信息真实可靠； 财务、管理信息真实可靠； 企业自身需要 保障资产安全完整； 保障资产安全完整； 规范经营行为，提高风险管理水平； 规范经营行为，提高风险管理水平； 促进健全制度化管理体系； 促进健全制度化管理体系； 完善法人治理结构。 完善法人治理结构。
2009-06 5
中国石化采用的内控框架
内部控制是为遵循国 内外监管要求， 内外监管要求，提高 风险管理能力和经营 管理水平， 管理水平，由公司董 事会、 事会、管理层及其全 体员工实施的， 体员工实施的，为经 营活动的效率和效果 效率和效果、 营活动的效率和效果、 财务报告的可靠性 的可靠性、 财务报告的可靠性、 相关法律法规 法律法规的遵循 相关法律法规的遵循 性等目标的实现而提 供合理保证的过程。 供合理保证的过程。
COSO报告：内部控制– COSO报告：内部控制–综合性框架 报告
监督 信息与沟通
控制活动 风险评估 控制环境
COSO 扩充 三个要素， 三个要素， 20xx年 20xx年9月 推出： 推出： “企业风险 管理整体架 构”
6
2009-06
中国石化采用的内控框架（ 中国石化采用的内控框架（续）
战略 运营 报告 遵循
COSO企业风险管理整体框架 企业风险管理整体框架
内部环境 目标设定 风险识别 风险分析 风险应对 控制活动 信息与沟通 分、子公司 业务板块 分支机构 公司层面
7
（ERM） ）
监控
2009-06
内控制度的建设及实施概况
20xx年，总部编制《内部控制手册》 年 总部编制《内部控制手册》 20xx年，公司试行，分子公司制定实施细则 年 公司试行， 20xx年，公司正式实施内控制度 年 2004～20xx年，5次修订内控手册 ～ 年 次修订内控手册 2005～20xx年，4次全面内控检查 ～ 年 次全面内控检查 2006 ～20xx年，3次外部审计，无“披露缺陷” 次外部审计， 披露缺陷” 年 次外部审计
2009-06 8
内控制度的建设过程
管理层 讨论、 讨论、 搜集资 料
总部成 立领导 小组、 小组、 编制内 控手册
总部组 织到18 织到18 家企业 测试、 测试、 定稿
动员培 训、全 面试行
总部部 门编工 作流程、 作流程、 分公司 编实施 细则
结合试 行、组 织修订
正式 实施 持续 实施 检查 修订
20xx年 20xx年 下半年
20xx年 20xx年 上半年
20xx年 20xx年 10月 7-10月
20xx年 20xx年 11月 11月
20xx年 20xx年
20xx年 20xx年 10月由 10月由 董事会 审议、 审议、 批准
20xx年 20xx年
2009-06
9
中国石化内控制度体系
中国石化《内部控制手册》 中国石化《内部控制手册》（上、下册） 下册） 内 部 控 制 度 体 系
分公司《 分公司《实 施细则》 施细则》
子公司《 子公司《内 控手册》 控手册》
《研究院内 部控制手册》 部控制手册》
内部控制相关的管理制度（ 内部控制相关的管理制度（上、中、下册） 下册） 2009-06
10
内部控制手册》 《内部控制手册》
2009-06
11
内容提要 一、内控制度建设回顾 内部控制手册》 二、《内部控制手册》 三、内控检查评价 四、实施内部控制的效果及体会
2009-06
12
内部控制手册》 《内部控制手册》的结构
内 部 控 制 手 册 的 结 构
总则 业务流程 控制矩阵 权限指引 检查评价 附则
内部控制基本要求 按业务分类控制的具体程序和措施 财务报告计划矩阵和业务控制矩阵 不同管理层次、 不同管理层次、级别的权限规定 内控自我评价与考核办法 相关重要附件
2009-06
13
内控手册－ 内控手册－总则
总则包括七个方面 总则包括七个方面
目的和意义、定义、原则、适用范围 目的和意义、定义、原则、 内部环境 风险评估 控制活动 信息与沟通 内部监督 《内部控制手册》结构、生效、更新 内部控制手册》结构、生效、
2009-06 14
内控手册－ 内控手册－总则
内部控制定义、原则、 （一）内部控制定义、原则、适用范围
内部控制是由董事会、监事会、 内部控制是由董事会、监事会、管理层和全体员工实 施的、为经营管理合规合法、资产安全、 施的、为经营管理合规合法、资产安全、财务报告及
相关信息的可靠性，经营活动的效率和效果、 相关信息的可靠性，经营活动的效率和效果、发展战 略的实现提供合理保证的过程。 略的实现提供合理保证的过程。 主要由内部环境、风险评估、控制活动、信息与沟通、 主要由内部环境、风险评估、控制活动、信息与沟通、 内部监督等五个要素构成。 内部监督等五个要素构成。
2009-06
15
内控手册－ 内控手册－总则
内部控制定义 原则、适用范围（ 定义、 （一）内部控制定义、原则、适用范围（续） 合规性原则 全面性与系统性原则 重要性原则 内部牵制及不相容原则 适应性原则 包容性原则 成本效益原则
2009-06 16
内控手册－ 内控手册－总则
合规性原则
企业内控制度必须符合国家的法律、 企业内控制度必须符合国家的法律、法规和政 符合股份公司上市地（上海、香港、纽约、 策；符合股份公司上市地（上海、香港、纽约、 伦敦）证券监管机构有关上市公司的法律、 伦敦）证券监管机构有关上市公司的法律、法 规和要求。 规和要求。
2009-06
17
内控手册－ 内控手册－总则
包容性原则
《内部控制手册》是依据中国石化现行各项管理制度，为 内部控制手册》是依据中国石化现行各项管理制度， 控制风险而编制的一系列业务流程控制体系，内容涵盖投 控制风险而编制的一系列业务流程控制体系， 生产、经营、财务、监督检查等方方面面。 资、生产、经营、财务、监督检查等方方面面。《内部控 制手册》力求避免与其他制度相矛盾， 制手册》力求避免与其他制度相矛盾，尽可能包容不同企 业现有的内控制度。对确实脱离实际的各项内部管理制度， 业现有的内控制度。对确实脱离实际的各项内部管理制度， 应及时修改、完善，并以《内部控制手册》规定为准。 应及时修改、完善，并以《内部控制手册》规定为准。
2009-06
18
内控手册－ 内控手册－总则
内部控制定义 原则、适用范围（ 定义、 （一）内部控制定义、原则、适用范围（续） 更具针对性
总部、分公司和全资子公司 总部、 分公司和全资子公司按照更严、更具体、更全 分公司和全资子公司按照更严、更具体、 面的原则，结合实际制定“实施细则” 面的原则，结合实际制定“实施细则”，总部 一般不审批。 一般不审批。 控股子公司参照制定手册 满足体制需要
按照“业务覆盖、权限比照分公司” 按照“业务覆盖、权限比照分公司”的原则制 履行本公司董事会审批程序。 定，履行本公司董事会审批程序。
2009-06
19
内控手册－ 内控手册－总则
（二）内部环境
企业文化：设企业文化部，起草中石化文化建设纲要整合企业文化 企业文化：设企业文化部，起草中石化文化建设纲要整合企业文化 员工守则：守法纪、 员工守则：守法纪、讲诚信 治理结构：明确董事会及其审计委员会、监事会、总裁班子内控职责 治理结构：明确董事会及其审计委员会、监事会、 组织机构：授权董事长决定机构，委派子公司股东代表、董事、监事； 组织机构：授权董事长决定机构，委派子公司股东代表、董事、监事；总 内控机构及企业 及企业内控机构 部内控机构及企业内控机构 责任分配与授权：明确岗位分离， 责任分配与授权：明确岗位分离，授权管理 人力资源政策： 人力资源政策：激励与约束相结合 舞弊机制：建立举报投诉制度和举报人保护制度并公开 反舞弊机制：建立举报投诉制度和举报人保护制度并公开 内部审计：两级审计机构， 内部审计：两级审计机构，审计部门的内控职责
2009-06 20
内控手册－ 内控手册－总则
总部内部控制组织机构
股份公司内部控制领导小组
组长： 组长：总裁
内 控 办 公 室 财 务 部
法 律 事 务 部 部 人 事 部 审 计 部
信 息 系 统 管 理 部 ?? ?? ?? ??
21
2009-06
内控手册－ 内控手册－总则
分子公司内部控制组织机构
企业内部控制领导小组
组长：分公 组长： 司总经理
内 控 办 公 室
财 务 处
法 企 管 处 律 事 务 处
人 事 处
审 计 处
信 息 处 ?? ?? ?? ??
22
2009-06
内控手册－ 内控手册－总则
（三）风险评估
根据目标，各部门归口收集信息，确定风险承受度； 根据目标，各部门归口收集信息，确定风险承受度； 内部风险：高管人员、体制机制、技术创新、财务状况、安全环保等； 内部风险：高管人员、体制机制、技术创新、财务状况、安全环保等； 外部风险：经济市场政策、法律、社会、科技、自然环境等； 外部风险：经济市场政策、法律、社会、科技、自然环境等； 风险评估机制：各部门针对责任内控流程，总部、企业针对系统风险。 风险评估机制：各部门针对责任内控流程，总部、企业针对系统风险。
2009-06
23
内控手册－ 内控手册－总则
（四）控制活动
根据风险评估结果，采用相应控制措施，将风险控制在可承受度之内； 根据风险评估结果，采用相应控制措施，将风险控制在可承受度之内； 控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产 控制措施：不相容职务分离控制、授权审批控制、会计系统控制、 保护控制、计划控制、预算控制、合同管理控制、资金支付控制、 保护控制、计划控制、预算控制、合同管理控制、资金支付控制、信息 技术控制、运营分析控制和绩效考评控制等； 技术控制、运营分析控制和绩效考评控制等； 综合运用控制措施：手工控制与自动控制、 综合运用控制措施：手工控制与自动控制、预防性控制与发现性控制相 结合；建立重大风险预警机制和突发事件应急处理机制。 结合；建立重大风险预警机制和突发事件应急处理机制。 大类、 个流程 个流程。 通过编制业务流程具体控制 ：18大类、59个流程。 大类
2009-06
24
内控手册－ 内控手册－总则
（五）信息与沟通
信息资源归口管理，不断完善信息搜集机制； 信息资源归口管理，不断完善信息搜集机制； 信息系统集中管理，完善系统沟通平台； 信息系统集中管理，完善系统沟通平台； 对外信息披露由董秘局和总裁办公室审核、提供； 对外信息披露由董秘局和总裁办公室审核、提供； 重要信息及时传递董事会、监事会和总裁班子。 重要信息及时传递董事会、监事会和总裁班子。
2009-06
25
内控手册－ 内控手册－总则
（六）内部监督
日常监督：建立两级内部控制监督检查机制，持续性监督； 日常监督：建立两级内部控制监督检查机制，持续性监督；
专项监督：针对内部控制某一或某些方面的监督检查； 专项监督：针对内部控制某一或某些方面的监督检查；
股份公司每年评价，出具内部控制自我评价报告。 股份公司每年评价，出具内部控制自我评价报告。
2009-06
26
内控手册－ 内控手册－总则
内部控制手册》结构、生效、 （七） 《内部控制手册》结构、生效、更新 结构－六个部分 结构－ 生效－董事会审批 生效－ 更新－每年一次 更新－ 2009-06
27
内控手册－ 内控手册－控制流程
预算 采购 内控手 册业务 流程分 类 （18类、 18类 59个流 59个流 程） 销售 成本费用 资金 资本支出 资产 关联交易 合并报表
2009-06
重大事项 信息管理与披露 生产运行 安全环保 税务管理 合同管理 人力资源 信息系统控制 内部审计
28
内控手册－ 内控手册－控制流程
1.1原油采购业务流程 1.1原油采购业务流程 .1原油 .1原油 业务流程
采 购 类 控 制 流 程
1. 惊 采购业务流程 1.2进口原油代理业务流程 1.2进口原油代理业务流程 销 售 类 控 制 流 程
. 惊 业务流程 .2 业务流程
??
??
2009-06
29
内控手册－ 内控手册－控制流程
一般物资采购业务流程
（一）业务目标
经营目标 财务目标 合规目标 经营风险
（二）业务风险
财务风险 合规风险
1.1建立“统 2.1资金支付 一 安全。 管理、统一采 2.2会计核算 购、统一储备 真实、准确、 、统一结算” 完整、及时。 的物资采购供 ? 应管理体制。 1.2 按质按量 按时和经济高 效地满足生产 建设物资需求。 ?
3.1物资采购 过程公开、 规范有序、 合法合规。
1.1分散对外采购， 不能形成整体和批 量采购优势，造成 采购资金浪费和流 失。 3.2物资采购 1.2 国内外采购割 合同或协议 裂，不能在全球范 符合国家法 围内搜寻资源，对 律、法规、 全球供应市场行情 外贸政策和 缺乏了解、跟踪、 股份公司内 分析和研究，价格 部规章制度。 监管不力，导致采 购性能价格比不合 ? 理。 ?
2.1资金分散 使用，付款 时间、方式、 金额不恰当 造成资金效 益的流失。 2.2结算不及 时，多记、 错记、漏记 物资入库、 库存或应付 账款，导 致财务数据 不准确、不 完整。 ?
3.1制度不健全 或有漏洞，执行 制度不到位和监 督考核不力,导 致违纪违规问题 发生。 3.2 物资采购合 同或协议不符合 国家法律、法规 、外贸政策和股 份公司内部规章 制度的要求，造 成损失。 ?
2009-06
30
内控手册－ 内控手册－控制流程
一般物资采购业务流程（ 一般物资采购业务流程（续）
（ 三 ） 业 务 流 程 步 骤 与 控 制 点
采购资 物资 物资 采购 采购 愓 制 控制 控制 采购 程控制 控制
2009-06
31
内控手册－ 内控手册－控制流程
一般物资采购业务流程控制点举例： 一般物资采购业务流程控制点举例： 1.5 物资供应部门内部实行计划、采购、质检、合同 物资供应部门内部实行计划、采购、质检、 审核、申请付款等环节相互监督的分段管理模式。 审核、申请付款等环节相互监督的分段管理模式。 公司物资供应部门在ERP系统 【ERP】各分（子）公司物资供应部门在 】各分（ 系统 中设计计划、采购等岗位的权限时， 中设计计划、采购等岗位的权限时，应遵从内部牵 制及不相容原则。 制及不相容原则。 5.3 【ERP】对于超过合同有效期 个月以上未执行 】对于超
过合同有效期3个月以上未执行 完成的采购订单， 完成的采购订单，分（子）公司物资供应部门要及 时核销。维护采购订单交货容差时依据分（ 时核销。维护采购订单交货容差时依据分（子）公 司相关规定执行。 司相关规定执行。
2009-06 32
内控手册－ 内控手册－控制流程
一般物资采购业务流程（ 一般物资采购业务流程（续）
（四）相关制度目录 （制度后标号为《内控 制度后标号为《 手册配套规章制度汇编》目录索引号） 手册配套规章制度汇编》目录索引号）
1.关于印发《中国石油化工股份有限公司对外贸易管理规定》的通知（石 关于印发《中国石油化工股份有限公司对外贸易管理规定》的通知（ 关于印发 化股份外[2003]274号）
1.9.1 化股份外 号 ??
2009-06
33
内控手册－ 内控手册－控制流程
一般产品销售业务流程
（一）业务目标
经营目标 财务目标 合规目标 经营风险
（二）业务风险
财务风险 合规风险
1.1获取经营 利润。 1.2扩大市场 份额。 ?
2.1核算规 范，保证销售 收入及应收账 款的真实、准 确、完整。 ?
3.1产品销售 符合国家有 关法律、法 规和股份公 司内部规章 制度。 ?
1.1随意降价导致收 入减少。 1.2擅自提价导致市 场丢失。 ?
2.1虚增或截留 收入，多记或 少记应收账 款，导致财务 数据失真。 2.2核算不正 确，造成财务 数据不准确。 ?
3.1产品销售不 符合国家有关法 律、法规和股份 公司内部规章制 度，受到处罚。 3.2产品销售合 同不符合合同法 等国家法律、法 规和股份公司内 部规章制度的要 求，造成损 失。 ?
2009-06
34
内控手册－ 内控手册－控制流程
一般产品销售业务流程（ 一般产品销售业务流程（续）
（ 三 ） 业 务 流 程 步 骤 与 控 制 点
制销售 务 斖 销售 销售 制销售
2009-06
35
内控手册－ 内控手册－控制流程
一般产品销售业务流程控制点举例： 一般产品销售业务流程控制点举例：
2.1主数据维护员按审核后的客户信息在 主数据维护员按审核后的客户信息在ERP系统中维护客户 主数据维护员按审核后的客户信息在 系统中维护客户 主数据。系统信用主数据应设置为高风险级别或零信用。 主数据。系统信用主数据应设置为高风险级别或零信用。
2.2分（子）公司营销和财务等部门共同建立客户信用动态档 分 并至少每年更新一次，由不相容岗位人员提出划分、 案，并至少每年更新一次，由不相容岗位人员提出划分、调 整客户信用等级的方案；根据客户信用等级和企业信用政策， 整客户信用等级的方案；根据客
户信用等级和企业信用政策， 拟定客户信用具体的限额和时限， 拟定客户信用具体的限额和时限，经营销及财务部门负责人 审核后，报分（ 公司经理或信用管理领导小组审批。 审核后，报分（子）公司经理或信用管理领导小组审批。财 务部门按照审批结果在ERP系统中维护客户信用主数据。 系统中维护客户信用主数据。 务部门按照审批结果在 系统中维护客户信用主数据
2009-06 36
内控手册－ 内控手册－控制流程
一般产品销售业务流程（ 一般产品销售业务流程（续）
（四）相关制度目录 （制度后标号为《内控手册配套规章制 制度后标号为《 度汇编》目录索引号） 度汇编》目录索引号） 1.关于印发《中国石油化工股份有限公司应收款项管理实施 关于印发《 关于印发 细则》的通知（ 细则》的通知（石化股份财 [2007]506号）
1.6.4 号 ??
2009-06
37
内控手册－ 内控手册－控制流程
2009版内控手册共计 版内控手册共计1272个控制点，分类如下： 个控制点， 版内控手册共计 个控制点 分类如下：
控制点 数量 合计 1272 管理相关控制 点 843 与财务报告相关 控制点 429 ERP控制点 ERP控制点 161
2009-06
38
内控手册－ 内控手册－控制矩阵
为更好地遵循外部监管要求，同时便于落实内 为更好地遵循外部监管要求， 部管理责任， 部管理责任，编制财务报告计划矩阵和每项 业务的控制矩阵。 业务的控制矩阵。 2009-06
39
内控手册－ 内控手册－控制矩阵
财务报告计划矩阵：旨在将会计报表项目和监管事 财务报告计划矩阵： 计划矩阵 项与业务流程建立联系， 项与业务流程建立联系，以确保内控制度合理保证 对外披露的会计报告及重大事项真实可靠。 对外披露的会计报告及重大事项真实可靠。
2009-06
40
内控手册－ 内控手册－控制矩阵
业务控制矩阵：明确每一控制点的“目标、风险、责任单位、 业务控制矩阵：明确每一控制点的“目标、风险、责任单位、不相容 控制矩阵
岗位、分值、记录文档、相关制度索引、会计报表认定、会计报表”， 岗位、分值、记录文档、相关制度索引、会计报表认定、会计报表” 便于落实内部控制责任。 便于落实内部控制责任。 特别是：对每一控制点都进行“业务风险”描述， 特别是：对每一控制点都进行“业务风险”描述，容易识别内部控制设 计是否必要和充分，体现内部控制以全面风险管理为导向的基本要求。 计是否必要和充分，体现内部控制以全面风险管理为导向的基本要求。
2009-06
41
内控手册－ 内控手册－权限指引
制定权限指引， （一）制定权限指引，明确责任和授权
授权是内部控制的重要手段。为适应公司一级法人 授权是内部控制的重要手段。 为主的经营体制，达到“授权有度、风险受控” 为主的经营体制，达到“授权有度、风险受控”的 目的，按照分级授权的指导思想，特别制定了《 目的，按照分级授权的指导思想，特别制定了《权 限指引》 统一规范权限管理。 限指引》，统一规范权限管理。
2009-06
42
内控手册－ 内控手册－权限指引
（二）权限控制指标的定义
《权限指引》中的权限为该项业务的决定 权限指引》 审批权、最终处置权， 权、审批权、最终处置权，不包括过程中 的建议权、拟议权。 的建议权、拟议权。
2009-06
43
内控手册－ 内控手册－权限指引
（三）权限控制指标的设置原则
内部往来业务从宽，直接对外的业务事项从严； 内部往来业务从宽，直接对外的业务事项从严； 经批准的预算（计划）内授权从宽，预算外从严； 经批准的预算（计划）内授权从宽，预算外从严； 常规授权从宽，特别授权及转授权从严。 常规授权从宽，特别授权及转授权从严。
2009-06
44
内控手册－ 内控手册－权限指引
权限指引》 （四）《权限指引》的企业分类及应用
按照企业的业务规模分为大、中、小三类； 按照企业的业务规模分为大、 小三类； 不同板块的企业，根据业务性质设置不同权限； 不同板块的企业，根据业务性质设置不同权限； 分公司在实施过程中可以制订向下延伸的权限级别； 分公司在实施过程中可以制订向下延伸的权限级别； 子公司按照“子公司体制、分公司地位”的原则，比 子公司按照“子公司体制、分公司地位”的原则， 照分公司权限执行 。
2009-06
45
内控手册－ 内控手册－权限指引
（五）《权限指引》的结构 权限指引》
《权限指引》列表，以矩阵式表格描述，由横向、纵向两 权限指引》列表，以矩阵式表格描述，由横向、 个指标体系构成。 个指标体系构成。 编制权限指引说明，对权限指引表中事项进行统一解释。 编制权限指引说明，对权限指引表中事项进行统一解释。 权限指引说明
2009-06
46
内控手册－ 内控手册－检查评价与考核
（一）检查评价 两 级 监 控 评 价 机 制
总部检查评价 内控领导小组（办公室） 内控领导小组（办公室）组织年度综合检查评价 审计部独立检查评价(不少于25家)并检查总部审计部独立检查评价(不少于25家 25 单位自查评价 企业自查评价：部门内控流程测试、 企业自查评价：部门内控流程测试、综合检查评 审计参与） 价（审计参与） 总部部门自查及对口抽查评价
47
2009-06
内控手册－ 内控手册－检查评价与考核
（二）内控考核
设“内部控制执行情况”指标: 根据年度综合检查评 内部控制执行情况”指标: 价结果及执行情况， 价结果及执行情况，只扣不奖 高层管理人员业绩奖金考核：设2分、5分、10分三档 高层管理人员业绩奖金考核： 10分三档 单位经营目标考核： 设1分、2分、5分三档 单位经营目标考核：
2009-06
48
内控手册－ 内控手册－附则
内控业务流程总部部门联系人 内控业务流程总部部门联系人
附 则
《内部控制手册》控制流程适用单位 内部控制手册》控制流程适用单位 内控手册配套规章制度目录及索引 内控手册配套规章制度目录及索引 员工守则
2009-06
49
内容提要 一、内控制度建设回顾 内部控制手册》 二、《内部控制手册》 三、内控检查评价 四、实施内部控制的效果及体会
2009-06
50
每年组织内控检查评价
管理层组织内控综合检查评价
外部审计师对财务报告内控审计
2009-06
51
内控自我评价依据
内控检查评价与考核办法 评价与考核办法》 《内控检查评价与考核办法》及指引 依据内控手册，检查内部控制健全性（设计） 依据内控手册，检查内部控制健全性（设计） 依据适用的内容、范围，检查内部控制符合性（执行） 依据适用的内容、范围，检查内部控制符合性（执行）
2009-06
52
内控自我评价依据（ 内控自我评价依据（续）
2009-06
53
内控自我评价方式
中国石化从“量化评分”和“内 中国石化从“量化评分” 控缺陷认定” 控缺陷认定”两个方面进行内控 评价， 评价，满足内控考核和外部监管 的要求。 的要求。 2009-06
54
内控自我评价内容
内控环境、要素评价（ 分 内控环境、要素评价（10分） 单位自查情况评价（ 分 单位自查情况评价（20分） 业务流程综合检查评价（ 分 业务流程综合检查评价（70分） 内
部控制缺陷认定（修正总得分） 内部控制缺陷认定（修正总得分） 整改落实（年终考核修正总得分） 整改落实（年终考核修正总得分）
2009-06
55
内控自我评价范围
总部： 总部：各管理部门 企业：各管理部门、所属单位 企业：各管理部门、 企业所属全资、控股、 企业所属全资、控股、参股子公司原则 上全部检查，直属单位至少抽查 个单位 个单位。 上全部检查，直属单位至少抽查3个单位。
2009-06
56
内控自我评价流程图
编制内部控制自我评价报告
报告管理层
修订完善
补救整改
健全性测试
检查汇总结果
符合性测试
组织现场检查 集中培训检查人员
制定检查方案， 制定检查方案，报内控领导小组批准
2009-06 57
现场检查评价步骤
见面会 掌握基本情况 现场检查小组 审计部 检查结果
分析/ 分析/定范围
评分/ 评分/评价
抽样、访谈等 抽样、
汇报内控办公室
讲评会 交换意见
签字确认 编写报告
缺陷认定 填写底稿
2009-06
58
内控环境、要素评价（ 分 内控环境、要素评价（10分）
主要内容包括7个方面（访谈、检查证据）： 主要内容包括 个方面（访谈、检查证据）： 个方面 诚信与道德； 诚信与道德； 责任分配与授权； 责任分配与授权； 组织结构 ； 管理哲学与经营风格 ； 人力资源政策与实务 ； 信息与沟通 ； 监督 检查组长或副组长填写“企业内部环境检查评价表” 检查组长或副组长填写“企业内部环境检查评价表” 2009-06 59
内控环境、要素评价（ 内控环境、要素评价（续）
2009-06
60
企业自查情况评价（ 分 企业自查情况评价（20分）
控制流程季度穿行测试（ 分 控制流程季度穿行测试（10分）
企业半年度内控自查（ 分 企业半年度内控自查（10分）
检查人填写“企业自查评价表” 检查人填写“企业自查评价表”， 被检查单位内控办主任签字确认。 被检查单位内控办主任签字确认。
2009-06
61
企业自查情况评价（ 企业自查情况评价（续）
2009-06
62
控制流程检查评价（ 分 控制流程检查评价（70分）
检查人员参照《内控检查评价指引》检查评价，填写 检查人员参照《内控检查评价指引》检查评价， 业务流程检查工作底稿” “业务流程检查工作底稿” 与财务报告相关的控制点，还应填写“财务报告相关 与财务报告相关的控制点，还应填写“ 控制点抽样记录表” 控制点抽样记录表”
“业务流程检查工作底稿” 和“财务报告相关控制 业务流程检查工作底稿” 业务流程检查工作底稿 点抽样记录表”需经检查人、 点抽样记录表”需经检查人、被查单位责任人签定 确认。 确认。
2009-06 63
控制流程检查评价（ 控制流程检查评价（续）
控制流程检查工作底稿
2009-06
64
控制流程检查评价（ 控制流程检查评价（续）
财务报告相关控制点抽样记录表
2009-06
65
内控缺陷的分类
内控缺陷是指在内控设计和运行方面， 内控缺陷是指在内控设计和运行方面，已经 发生的内控程序不足或产生不足的可能性。 发生的内控程序不足或产生不足的可能性。 影响会计报表缺陷
内 部 控 制 缺 陷
财务报告缺陷
其他会计信息质量缺陷 IT控制缺陷 IT控制缺陷 内控重大事故事件缺陷
企业内部管理缺陷
2009-06
66
内控缺陷的划分等级
一般缺陷
财务报告缺陷
结 果
重要缺陷 实质漏洞
填写“内部控制缺陷认定汇总表” 填写“内部控制缺陷认定汇总表”
结 果
内部管理缺陷
2009-06
一般情况下
一般缺陷
67
内控缺陷的扣分
一般缺陷：发现一处扣减总得分的1% 一般缺陷：发现一处扣减总得分的 重要缺陷：发现一处扣减总得分的50% 重要缺陷：发现一处扣减总得分的 实质漏洞： 实质漏洞：综合检查得分为零
2009-06
68
内控缺陷的认定
检查人填写“内部控制缺陷认定汇总表” 检查人填写“内部控制缺陷认定汇总表”， 被查单位内控办公室主任签字确认。 被查单位内控办公室主任签字确认。
2009-06 69
内容提要 一、内控制度建设回顾 内部控制手册》 二、《内部控制手册》 三、内控检查评价 四、实施内部控制的效果及体会
2009-06
70
效果之一：促进健全制度化管理体系 效果之一：促进健全制度化管理体系
规章制度 COSO框架 COSO框架
综合 发展规划 采购 销售 科技开发 财务 信息系统 ?? ??
2009-06
控制环境 风险评估
梳理 补充 完善
信息与沟通 控制活动
监督
71
促进健全制度化管理体系（ 促进健全制度化管理体系（续）
不断扩大、深化内部控制，逐步形成以内控制度 不断扩大、深化内部控制， 为保障、具有中国石化特色的制度化管理体系。 为保障、具有中国石化特色的制度化管理体系。 总部内部控制范围不断扩大、内容不断深化、优化：控制流程由43个 总部内部控制范围不断扩大、内容不断深化、优化：控制流程由 个 增加到59个 运用信息系统控制、评价标准提高， 增加到 个，运用信息系统控制、评价标准提高，建立颁布规章制度 审核机制； 审核机制； 分子公司制度体系不断创新、完善：重新划分岗位职责、再造流程、 分子公司制度体系不断创新、完善：重新划分岗位职责、再造流程、 完善制度，形成《职责划分手册》 完善制度，形成《职责划分手册》、《工作程序、业务流程手册》和 工作程序、业务流程手册》 规章制度手册》制度化管理体系。 《规章制度手册》制度化管理体系。
2009-06
72
效果之二： 效果之二：提高企业管理水平
中国石化总部层面： 中国石化总部层面：
统一物资采购、工程项目、修理业务等内部招标管理； 统一物资采购、工程项目、修理业务等内部招标管理； 建立主要原料、产品内部损耗标准，生产经营管理精细化； 建立主要原料、产品内部损耗标准，生产经营管理精细化； 初步建立IT风险控制体系，增强风险防范能力； 初步建立 风险控制体系，增强风险防范能力； 风险控制体系 设法律部门及总法律顾问，制定各类合同示范文本，法律意识增强； 设法律部门及总法律顾问，制定各类合
同示范文本，法律意识增强； 财务管理职能拓宽，会计基础工作加强，外部审计问题逐年减少； 财务管理职能拓宽，会计基础工作加强，外部审计问题逐年减少； 结合内控审计，提高审计效率和效果，更好地审计追踪。 结合内控审计，提高审计效率和效果，更好地审计追踪。
2009-06
73
提高企业管理水平（ 提高企业管理水平（续）
中国石化企业层面： 中国石化企业层面：
加快新建、新并入企业建章立制的进程； 加快新建、新并入企业建章立制的进程； 厘清管理权责：合理设置机构、划清领导、部门、关键岗位职责等； 厘清管理权责：合理设置机构、划清领导、部门、关键岗位职责等； 健全管理标准：各种定额、合理库存、专项费用、印章使用、 健全管理标准：各种定额、合理库存、专项费用、印章使用、票据管 理等； 理等； 重新规范业务操作程序：合同审批、价格变动审批、赊销审批、 重新规范业务操作程序：合同审批、价格变动审批、赊销审批、资金 支付审批等； 支付审批等； 运用信息系统，提高管理效率：融入 控制、 运用信息系统，提高管理效率：融入ERP控制、建立综合审批系统等。 控制 建立综合审批系统等。
2009-06 74
效果之三： 效果之三：满足外部监管要求
年度 内控手册控制点① 内控手册控制点① 检查企业数量② 检查企业数量② 非披露缺陷③ 非披露缺陷③ 趋势④ 趋势④=③/（②*可比系数） 可比系数） 2006 998 21 243 11.57 2007 1149 34 74 1.89 2008 1179 32 26 0.69
外部审计师历年内控评价
KPMG评 KPMG 评 价结 果趋 势分析
14.00 12.00 10.00 趋势数值 8.00 6.00 4.00 2.00 0.00 2006
2009-06
11.57
1.89 0.69 2007 2008 年度
75
满足外部监管要求（ 满足外部监管要求（续）
年度 内控手册控制点① 内控手册控制点① 检查企业数量② 检查企业数量② 未执行控制点③ 未执行控制点③ 2006 998 79 1189 2007 1149 82 1002 10.61 2008 1179 40 580 12.27
中国石化历年内控评价
趋势④ 趋势④=③/（②*可比系数） 15.05 可比系数）
企业内控检查结果趋势分析
20.00 趋势数值 15.00 10.00 5.00 0.00 2006
2009-06
15.05 10.61 12.27
2007
2008
年度
76
效果之四： 效果之四：保障公司体制改革
中国石化总部层面： 中国石化总部层面： 中国石化企业层面： 中国石化企业层面：
投资、工程项目集中 投资、 物资采购、 物资采购、原油采购集中 产品销售专业化 资金集中（贷款、担保、收支两条线） 资金集中（贷款、担保、收支两条线）
促进新并入的企业融入 中国石化 加快重组企业内部整合 步伐、 步伐、理顺管理机制 2009-06
77
效果之五： 效果之五：促进内部环境建设
内部环境是影响、 内部环境是影响、制约企业内部控制建立与执行 的各种内部因素的总称，是实施内部控制的基础。 的各种内部因素的总称，是实施内部控制的基础。
颁布《员工守则》 倡导风险、诚信经营理念， 颁布《员工守则》，倡导风险、诚信经营理念，内控 意识不断加强，企业由“要我内控”变为“ 意识不断加强，企业由“要我内控”变为“我要内 控”； 对外发布《企业社会责任报告》 对外发布《企业社会责任报告》； 设企业文化部，编写文化整合纲要，整合企业文化； 设企业文化部，编写文化整合纲要，整合企业文化； 改革审计机构、加强审计力量； 改革审计机构、加强审计力量；
2009-06
颁发《中国石化监督制度汇编》 完善反舞弊机制。 颁发《中国石化监督制度汇编》，完善反舞弊机制。
78
效果之六： 效果之六：完善公司治理结构
内部控制与公司治理目标一致， 内部控制与公司治理目标一致，规避 企业风险，追求可持续发展。 企业风险，追求可持续发展。
充实董事会及其委员会、监事会、总裁班子等议事规则、工作规则 充实董事会及其委员会、监事会、总裁班子等议事规则、 的内容，完善“三重一大”等集体决策机制，决策、监督、 的内容，完善“三重一大”等集体决策机制，决策、监督、执行的 职责更加明确； 职责更加明确； 内控制度作为载体，将外部监管、 内控制度作为载体，将外部监管、公司治理要求具体落实到经营管 理每个环节。 理每个环节。
2009-06
79
效果之七： 效果之七：增强对外合作的能力
实施与国际接轨的内控制度， 实施与国际接轨的内控制度，增加对外合作的 话语权，有力地支持企业实现“走出去”战略。 话语权，有力地支持企业实现“走出去”战略。 有利于中外合营公司的管理体制机制、管理制度的对接； 有利于中外合营公司的管理体制机制、管理制度的对接； 有利于含有外资成分的控股、参股公司日常管理； 有利于含有外资成分的控股、参股公司日常管理； 有利于境外合作，加快“走出去”步伐。 有利于境外合作，加快“走出去”步伐。
2009-06
80
体会之一： 体会之一：领导重视参与是关键
中国石化自2003至20xx年： 至 中国石化自 年
集团公司党组听取汇报9次 总裁班子听取汇报 多次 多次； 集团公司党组听取汇报 次，总裁班子听取汇报30多次； 总部两次召开全系统会议，18次集中培训各级领导干部 总部两次召开全系统会议， 次集中培训各级领导干部3000多人次； 多人次； 次集中培训各级领导干部 多人次 组织4次全面检查，年均组织 多人、 组织 次全面检查，年均组织300多人、耗时一个多月； 次全面检查 多人 耗时一个多月； 总部组织4次修改， 、 、 、 年董事会分别审议通过 年董事会分别审议通过； 总部组织 次修改，04、05、06、07年董事
会分别审议通过； 次修改 总部6年参与内控建设、检查与修订， 万个工作日（ 万小时 万小时）。 总部 年参与内控建设、检查与修订，约6万个工作日（48万小时）。 年参与内控建设 万个工作日
2009-06
81
体会之二： 体会之二：内控实施要循序渐进
内部控制总目标：逐步形成内部环境良好、决策程序科学，业务流程清晰、 内部控制总目标：逐步形成内部环境良好、决策程序科学，业务流程清晰、 经营管理规范，风险控制有效的内部控制体系，保障实现中国石化发展战略。 经营管理规范，风险控制有效的内部控制体系，保障实现中国石化发展战略。
初期目标：合规内控 初期目标：
现时目标： 现时目标：管理内控
未来目标： 未来目标：价值内控
2009-06 82
体会之三： 体会之三：持续培训是基础
总部集中培训：试行、实施、检查评价、年度更新； 总部集中培训：试行、实施、检查评价、年度更新； 赴企业现场培训：总部已对 的企业现场培训； 赴企业现场培训：总部已对70%的企业现场培训； 的企业现场培训 专项培训：主要安排新建、落后的企业系统培训； 专项培训：主要安排新建、落后的企业系统培训； 组织交流：分板块组织现场交流、研讨； 组织交流：分板块组织现场交流、研讨； 企业培训：全方位、多层次， 、 、 年分别培训超过 年分别培训超过10万人 企业培训：全方位、多层次， 05、06、07年分别培训超过 万人 累计接近股份公司员工总数； 次，累计接近股份公司员工总数； 培训形式深化，主要领导亲自培训，新进员工培训， 培训形式深化，主要领导亲自培训，新进员工培训，培训主体由内 控部门转向专业归口部门，结合日常管理。 控部门转向专业归口部门，结合日常管理。 2009-06 83
体会之四： 体会之四：检查考核是保证
全面检查评价与专项检查相结合
考核内控执行情况
2009-06
84
体会之五： 体会之五：内控工作任重道远
与其他管理体系的融合：全面风险管理、 与其他管理体系的融合：全面风险管理、ISO、HSE等； 、 等 传统管理理念：“人治”因素、管理习惯等长期影响； 传统管理理念： 人治”因素、管理习惯等长期影响； 国企体制障碍：“新三会”与“老三会”关系难以协调； 国企体制障碍： 新三会” 老三会”关系难以协调； 期待内控理论创新、统一政策引导； 期待内控理论创新、统一政策引导； 内控专业人才的培养。 内控专业人才的培养。 2009-06
85
欢迎批评 谢谢各位！ 谢谢各位！
E-mail: sinopeccwc@
2009-06
86
1