XX石油化工有限公司2008年内部控制手册第3部分内控矩阵(C)6,3工程项目管理业务控制矩阵

合集下载

中国石油化工股份有限公司内部控制介绍

中国石油化工股份有限公司内部控制介绍

PPT文档演模板
中国石油化工股份有限公司内部控制 介绍
内控手册-总则
•(一)内部控制定义、原则、适用范围(续)
•更具针对性 •满足体制需要
• 总部、分公司和全资子公司
分公司和全资子公司按照更严、更具体、更全 面的原则,结合实际制定“实施细则”,总部 一般不审批。
• 控股子公司参照制定手册
按照“业务覆盖、权限比照分公司”的原则制 定,履行本公司董事会审批程序。
➢ 2005年,公司正式实施内控制度
➢ 2004~2008年,5次修订内控手册
➢ 2005~2008年,4次全面内控检查
➢ 2006 ~2008年,3次外部审计,无“披露缺陷”
PPT文档演模板
中国石油化工股份有限公司内部控制 介绍
内控制度的建设过程
•管理 层讨论、 搜集资 料
•总部 成立领 导小组、 编制内 控手册
•总部 组织到 18家企 业测试、 定稿
•动员 培训、 全面试 行
•总部 部门编 工作流 程、分 公司编 实施细 则
•结合 试行、 组织修 订
•正式 •实施
•2002 年下半 年
•2003 年上半 年
•2003 年710月
•2003 年11月
•2004 年
•2Hale Waihona Puke 04 年10月 由董事 会审议、 批准
财务、管理信息真实可靠; 保障资产安全完整; 规范经营行为,提高风险管理水平; 促进健全制度化管理体系; 完善法人治理结构。
中国石油化工股份有限公司内部控制 介绍
中国石化采用的内控框架
内部控制是为遵循国 内外监管要求,提高 风险管理能力和经营 管理水平,由公司董 事会、管理层及其全 体员工实施的,为经 营活动的效率和效果、 财务报告的可靠性、 相关法律法规的遵循 性等目标的实现而提 供合理保证的过程。

内部控制手册第3部分-内控矩阵——11,5基础设施IT一般性控制内部控制矩阵

内部控制手册第3部分-内控矩阵——11,5基础设施IT一般性控制内部控制矩阵
3
远程用户接入服务申请表
远程用户接入服务安全承诺书
2.10.5
经营风险:未在内部网络部署防病毒系统或未及时升级,导致内部网络被病毒侵害。
依据《网络管理办法》相关要求,网络管理员负责部署防病毒系统并及时进行版本和病毒特征库升级;安全管理员每周对防病毒系统日志等进行分析审计。
信息系统管理部分(子)公司
网络管理员
1.4.1用户终端接入网络需填写申请表,由申请人所在部门确认,信息管理部门(责任处(科)室)负责人批准并备案。申请表内容应包含终端接入安全责任条款。
信息系统管理部分(子)公司
3
终端用户接入申请表
2.10.5
经营风险:未对用户登录网络进行管理,导致内部网络被非授权访问和攻击。
1.4.2建立用户登录网络认证机制,避免对中国石化内部网络未经授权的访问。
信息系统管理部分(子)公司
4
安全设备配置文档
与外部网互联备案记录表
2.10.2
经营风险:安全管理员未及时发现安全设备规则存在的漏洞,导致内部网络被非授权访问和攻击。
1.3.2安全管理员每季度对安全设备的规则进行复核、确认、检查,填写安全设备配置检查记录表。
信息系统管理部分(子)公司
4
安全设备配置检查记录表
信息系统管理部分(子)公司
3
操作系统用户申请表
2.10.7
经营风险:操作系统用户授权超期未锁定或删除,导致信息泄密或系统安全存在隐患。
2.3.2系统管理员每半年检查操作系统用户授权情况并记录,对超期使用帐号的用户进行锁定或删除。
信息系统管理部分(子)公司
3
操作系统用户授权记录
2.10.7
经营风险:操作系统用户密码设置强度不够或更改不及时,造成系统非授权访问。

XX石油化工有限公司内部控制手册第3部分内控矩阵C63工程项目管理业务控制矩阵.doc

XX石油化工有限公司内部控制手册第3部分内控矩阵C63工程项目管理业务控制矩阵.doc

律法规,造成损失。
招标方案、招标申请、招标文件、评标委员会成员名单和招标结果报中国石化
投标办公室审批。
1.2 经营风险、合规风险:未按规 2.2 分(子)公司按照法律事务部发布的示范文本,订立工程建设合同,经法律事
2.1 定签订合同,违反法律法规, 按规定权限对外签署。
3.1 造成损失。
财务风险:交易不真实,影响
财务报告。
3. 开工准备
1.1 经营风险:未签订项目法人责 3.1 限上工程项目由工程部与分(子)公司经理(董事长)签订项目法人责任书
任书,造成责任不落实。
认,分(子)公司依照项目法人责任书进行绩效考核和奖惩兑现。
1.1 经营风险、合规风险:违反法 3.2 分(子)公司负责依法取得建设用地、城市规划、环境保护、消防等方面的
1.2 审批及违反安全环保规定,影 和安全专项施工方案;大件吊装的施工方案报工程部组织专家论证。限上工程
响工程项目实施。
织设计和重大施工方案,必须包括危险源和重要环境因素的识别、评估以及风
预案有关内容。
1.1 经营风险:物资、设备未经质 4.2.5 工程建设物资、施工机械、检测设备进场前,须经监理工程师检查确认
工大检查每年分别不得少于两次,其检查结果报工程部备案。
工程部(石油化工工程质量监督总站)负责组织股份公司层面的工程质量大检查。
4.3 计划管理与进度控制
1.1 经营风险:未按规定编制进度 4.3.1 重点工程项目的建设单位应当根据批准的总体统筹控制计划,组织深化
控制计划,影响项目实施。 度控制计划,明确工程实施的关键线路、一级控制点和单项工程中间交接时间
6.3 工程项目管理业务内部控制矩阵
业务 目标
业务风险

内部控制手册第3部分-内控矩阵——11,4应用系统IT一般性控制内部控制矩阵

内部控制手册第3部分-内控矩阵——11,4应用系统IT一般性控制内部控制矩阵
经营风险:备份策略和备份方案不完善,应用系统程序备份不及时,导致系统无法恢复。
4.2.2系统管理员适时对系统进行备份,同时检查备份系统的可读性,确认备份是否成功。
总部各部门
分(子)公司
3
系统备份记录
经营风险:数据库、应用系统日志备份不及时,导致系统问题无法追溯或系统无法恢复。
4.2.3系统管理员、应用管理员至少每月对数据库、应用系统的日志进行备份。
总部各部门
分(子)公司
经营风险:系统上线前未经严格测试,系统功能存在问题,导致应用系统不能正常运行。
应用系统上线前,必须由信息管理部门组织测试系统功能,形成测试报告,并经最终用户部门负责人签字确认。
总部各部门
分(子)公司
3
系统功能测试报告
系统初始化管理
合规风险:应用系统数据的收集、整理不规范,未经审核确认,导致系统存在大量垃圾数据或数据失真。
4.3.2应用管理员对应用系统操作日志或记录、安全管理员对直接访问数据库的操作日志至少每月进行一次审核,发现异常情况,及时上报信息管理部门/相关部门负责人,同时查明原因,提出处理意见,记录处理情况。
总部各部门
分(子)公司
应用管理员
安全管理员
3
日志审核记录
经营风险:系统问题处理、故障记录不规范,影响系统稳定运行。
总部各部门
分(子)公司
3
用户帐号清单
密码管理
经营风险:密码设置强度不够或更改不及时,造成系统泄密或受到非法访问
1.4.1操作人员应按照密码管理相关规定,遵循系统密码的长度至少为6位,复杂度为数字与字符的组合,三个月更改一次密码等密码规则设置密码,不得使用最近使用过的密码。应用管理员对操作人员密码定期更换记录进行检查。

内部控制手册第3部分-内控矩阵C-122成品油调运业务控制矩阵-

内部控制手册第3部分-内控矩阵C-122成品油调运业务控制矩阵-

内部控制手册第3部分-内控矩阵C-122成品油调运业务控制矩阵-12.2成品油调运业务内部控制矩阵业务目标风险描述控制点1.11、制订运输计划经营风险:运输计划上报不合1.1省(市)分公司(区外销售公司)、特殊用户根据成品油经营计理、不及时,影响正常经营。

划和季度供应计划,结合自身需求,提前20-25日向供货的炼化分(子)公司所在地销售大区分公司提报下月度一次调运铁路预安排计划(包括品种、数量、到站、收货人等)。

经营风险:预安排运输计划不合1.2销售大区分公司根据省(市)分公司(区外销售公司)和特殊用理、不及时,影响正常经营。

户提报的一次调运铁路预安排计划,经综合平衡后,编制分发站、品种、数量、到站、收货人的一次物流预安排计划,于当月前20-25天提供给相关炼化分(子)公司予以确认,由炼化分(子)公司运销部门和销售大区分公司驻厂办事处联合盖章后报相关铁路局,并于月前5天将批准结果通报销售大区分公司。

1.11.1经营风险:预安排运输计划不合1.3进成都、昆明铁路局预安排运输计划上报油品销售事业部运行处,理、不及时,影响正常经营。

经油品销售事业部分管副主任签字并加盖中国石化储运专用章后,由运行处统一提报铁道部。

经营风险:配置计划编制不及时,1.4月末省(市)分公司(区外销售公司)、特殊用户根据油品销售影响正常经营。

事业部下达的月度供应计划,提报分油库要货计划,经油品销售事业部编制一次物流运输计划,并汇总生成配置计划。

经营风险:未及时调整运输计划,1.5油品销售事业部一次物流运输计划下达后,销售大区分公司结合影响正常经营。

一次物流预安排计划及上月计划执行超欠数据,对各省(市)分公司(区外销售公司)、特殊用户一次物流运输计划进行修订,并上报油品销售事业部,同时反馈给相关省(市)分公司(区外销售公司)、特殊用户。

经营风险:未按规定制定二次物1.6省(市)分公司物流部门在收集油库实物库存量、加油站付油量流运输计划,影响正常经营。

内部控制手册第3部分-内控矩阵(C)——1,1原油采购业务控制矩阵

内部控制手册第3部分-内控矩阵(C)——1,1原油采购业务控制矩阵
生产经营管理部
5
原油资源供应协议
授权书
进口原油长期合同
1.5.7
2.编制资源配置计划
1.1
2.1
经营风险:未按规定编制原油资源配置计划影响生产正常运行。
2.1生产经营管理部根据生产经营计划中原油资源安排,结合有关事业部的意见、分(子)公司的原油资源需求计划、生产需求和库存情况,以及外贸代理公司提交的计划建议,编制股份公司原油资源配置计划(月度计划中,一般贸易进口原油采购计划提前60天、海洋原油采购计划提前30天、陆上原油采购计划提前15天),按规定权限审批后报总裁签发下达给分(子)公司和各外贸代理公司执行。
生产经营管理部
5
股份公司生产经营计划
股份公司原油资源配置计划(含月度原油采购计划)
1.5.7
1.3
经营风险:未按规定编制进口原油采购计划,导致资源短缺或库存成本上升。
2.2生产经营管理部按照三个月滚动原则,分批分量下达进口原油采购计划;根据原油加工量、资源变化以及原油采购过程中资源优化、运输优化等情况,逐月滚动调整,确保月度资源总量与原油加工量趋于同步。
3.1分(子)公司根据股份公司下达的生产经营计划、原油资源配置计划、进口原油采购计划和股份公司公布的价格,综合考虑本分(子)公司原油库存、生产装置运行安排和国际油价等因素,中石油、中海油供应的原油与中国石油、中国海洋石油协商签订《原油采购合同》;进口原油委托外贸代理公司对外签订《进口原油采购合同》并与其签订《进口原油代理协议》;中石化自产原油按股份公司的原油资源配置计划进行采购。上述合同、协议的标准格式由法律事务部审定,合同或协议签订人按规定权限签署。
【ERP】原油系统收货员根据仓储部门责任人审核确认的计量单据,核对ERP系统采购订单,在系统中收货过账。

石油化工内控手册(3篇)

石油化工内控手册(3篇)

第1篇第一章总则第一条为了加强石油化工企业的内部控制,提高企业管理水平,防范经营风险,确保企业资产安全,根据《中华人民共和国公司法》、《中华人民共和国企业内部控制基本规范》等法律法规,结合本企业实际情况,特制定本手册。

第二条本手册适用于本企业所有部门、岗位和员工,是规范企业内部管理,加强内部控制的重要依据。

第三条企业内部控制应当遵循以下原则:1. 全面性原则:内部控制应当覆盖企业经营管理活动的各个方面。

2. 风险导向原则:内部控制应当针对企业面临的主要风险进行设计。

3. 制度先行原则:内部控制应当以制度为基础,确保制度的有效实施。

4. 分级管理原则:内部控制应当根据企业规模、业务范围和风险程度进行分级管理。

5. 适时更新原则:内部控制应当根据企业内外部环境的变化进行适时更新。

第二章内部控制体系第四条本企业内部控制体系包括以下几个方面:1. 组织架构控制2. 风险评估与控制3. 资产管理控制4. 采购与付款控制5. 销售与收款控制6. 人力资源控制7. 财务报告控制8. 合规性控制第三章组织架构控制第五条企业应当建立健全组织架构,明确各部门、岗位的职责和权限,确保内部控制的有效实施。

第六条企业应当设立内部控制委员会,负责制定、实施和监督内部控制政策,确保内部控制目标的实现。

第七条企业应当建立岗位责任制,明确各岗位的职责和权限,确保职责分明,权限明确。

第八条企业应当建立员工行为规范,加强对员工的教育培训,提高员工的内部控制意识和能力。

第四章风险评估与控制第九条企业应当定期进行风险评估,识别、分析和评估企业面临的各种风险。

第十条企业应当针对识别出的风险,制定相应的风险控制措施,确保风险在可接受范围内。

第十一条企业应当建立风险预警机制,及时发现和处理风险。

第五章资产管理控制第十二条企业应当建立健全资产管理制度,确保资产的安全、完整和有效利用。

第十三条企业应当对资产进行定期盘点,确保账实相符。

第十四条企业应当加强对无形资产的管理,确保无形资产的价值得到充分体现。

内部控制管理手册(中石油)

内部控制管理手册(中石油)

内部控制管理手册(中石油) 内部控制管理手册 (中石油)目录第一章介绍1.1 管理手册目的1.2 管理手册范围1.3 内部控制定义1.4 内部控制重要性第二章内部控制框架2.1 控制环境2.1.1 领导层承诺2.1.2 组织结构2.1.3 企业文化2.2 风险评估与管理2.2.1 风险评估方法2.2.2 风险管理策略2.2.3 处理风险的责任和职责2.3 控制活动2.3.1 业务流程控制2.3.2 信息技术控制2.3.3 资产保护控制2.3.4 人员控制2.4 信息与沟通2.4.1 信息系统2.4.2 内部沟通渠道2.4.3 外部沟通渠道2.5 监控活动2.5.1 内部审计2.5.2 管理者评估2.5.3 风险监控2.5.4 反欺诈控制第三章内控流程设计3.1 流程设计原则3.2 流程梳理方法3.3 流程优化建议3.4 流程文档管理第四章人员责任与控制4.1 人员招聘与培训4.1.1 职位描述与要求 4.1.2 招聘流程4.1.3 培训计划4.2 职责与授权4.2.1 工作职责分配 4.2.2 授权许可制度4.3 监督与考核4.3.1 监督机制4.3.2 考核制度第五章报告与审核5.1 内部报告要求5.1.1 报告内容5.1.2 报告形式5.2 审核流程5.2.1 内部审计流程5.2.2 外部审计流程5.2.3 合规审计流程第六章附件注释:1. 内部控制: 内部控制是指企业为达到经营目标并从各种风险(包括政治、经济、商业、法律等)中保护企业的资产所实施的控制措施和制度。

它包括对企业资产、业务流程、信息系统和人员的控制。

2. 控制环境: 控制环境是指公司内部的文化、价值观和行为准则,能够影响内部控制的有效性。

3. 风险评估与管理: 风险评估与管理是指公司对可能影响企业目标实现的风险进行识别、评估和处理的过程。

4. 控制活动: 控制活动是企业为达到内部控制目标而设立的各种控制措施和程序。

5. 信息与沟通: 信息与沟通是指企业在内部控制过程中对信息进行收集、处理和传递的活动。

内部控制手册第3部分-内控矩阵(C)——1,4一般物资采购业务控制矩阵

内部控制手册第3部分-内控矩阵(C)——1,4一般物资采购业务控制矩阵
物资装备部(国际事业公司)
分(子)公司
经办
审批
2
采购合同
直采名单外、短名单外、网外供应商审批表
1.9.9
2.9.2
1.3
经营风险:未按规定选择供应商或签订技术协议,造成损失。
3.3物资供应部门按照公平、公正和竞争的原则,择优确定供应商。需要签订技术协议的,由物资供应部门牵头组织技术交流和技术谈判,设计、生产、技术、机动、装备等部门对技术文件进行审核和签字确认。
物资装备部(国际事业公司)
分(子)公司
3
年度供应协议
物资调拨单
1.9.9;
2.9.1
1.1
经营风险:分散对外采购,不能形成整体和批量采购优势。
1.4分(子)公司授权一个物资供应部门对物资计划、供应商、价格、质量、储备等实行归口管理,对未列入总部集中采购物资目录的生产建设物资实施集中采购,实行供应与管理结合。分(子)公司自行采购物资原产地在国外、且需动用外汇或价值50万美元以上的,由国际事业公司实施采购操作。【ERP】各分(子)公司相关部门依据总部集中采购物资目录,正确配置工业标准描述字段。
2.2分(子)公司须明确各类物资需求计划的审核部门。物资需用单位根据生产建设需要准确、及时编制物资需求计划,由本单位负责人审核,经相关部门按规定权限审批后,报物资供应部门。项目需求计划以设计图纸和材料表为依据。【ERP】审批后的需求计划(项目需求计划依据设计图纸和材料表)要及时、准确、完整地录入(或批量导入)ERP系统。有PM、PS等模块的,相关需求计划通过系统集成,自动生成。超过需求日期3个月以上的未完成计划要及时核销,手工创建的由物资供应部门核销,系统自动创建的由相关模块核销。
国际事业公司
分(子)公司
2

石油化工公司内部控制手册第部分附则F附则内控业务流程联系人制度格式

石油化工公司内部控制手册第部分附则F附则内控业务流程联系人制度格式
一般物资采购供应
物资装备部(国事公司)
檀大水,,
成品油采购
油品销售事业部
夏凤梧,,
进口成品油代理
生产经营管理部
张振,
李莉,,
油品销售事业部
王 茜,,
联合石化
廖旭东,,
油气生产成本管理
油田事业部
武国顺,,
炼化生产成本管理
炼油事业部
王沁,,
化工事业部
张宁海,,
商品流通费用管理
油品销售事业部
刘迎新,,
修理费用管理
油气资产管理
油田事业部
曾庆坤,,
固定资产管理
财务部
顾克荣,,
无形资产管理
财务部
顾克荣,,
持续性关联交易
财务部
邢建民,,
非持续性关联交易
财务部
邢建民,,
合并会计报表
财务部
杨其明,,
石油保值
原油领导小组
联合石化
崔振初,,
担保
财务部
郑曙阳,,
利率汇率风险管理
财务部
郑曙阳,,
信息系统管理
信息系统管理部
姜林,,
一般产品出口
物资装备部(国事公司)
向波,,
化工产品销售
化工事业部
杨宇桐,,
成品油零售管理
油品销售事业部
高劲松,,
成品油直销及分销
油品销售事业部
夏凤梧,,
燃料油销售
油品销售事业部
常京阳,,
润滑油销售
油品销售事业部
谢民,,
加油卡管理
油品销售事业部
高劲松,,
成品油出口
生产经营管理部
张振,
李莉,,
联合石化

XX石油化工有限公司2008年内部控制手册-业务流程-编制财务报表业务流程

XX石油化工有限公司2008年内部控制手册-业务流程-编制财务报表业务流程

9.1编制财务报表业务流程一、业务目标1 财务目标1.1 保证合并会计报表的真实、完整、准确与适当披露。

1.2 保证及时满足股份公司会计信息使用者的需要。

2 合规目标2.1 保证财务报表的编制符合国家规定及上市地监管部门要求和股份公司内部会计制度。

二、业务风险1 财务风险1.1 未及时完成业务关账,导致报表合并基础不准确。

1.2 未及时结账,导致财务报表数据不准确。

1.3 未按编报要求填列,导致报表项目数据不准确,披露信息不完整。

1.4 操作失误,导致财务报表存在错误,以及信息失真。

1.5 纳入合并报表的单位和报表内容不完整,导致报表合并基础不准确。

1.6 合并抵销基础事项及金额归集不完整,导致合并抵销分录不正确。

1.7 抵销分录及合并报表工作底稿不完整,导致财务报表错误。

1.8 财务报表编制不及时, 导致信息披露的延误和未能满足各方信息需要。

2 合规风险2.1 不符合规定编制财务报表,导致受相关部门处罚。

三、业务流程步骤与控制点1 制定财务报表编制方案1.1 编报单位财务部门制定财务报表编制方案,由编报单位财务部门负责人审核。

财务报表编制方案应明确财务报告编制方法(包括合并方法/范围与原则、会计政策调整与原则、财务报告编制流程、责任与分工(包括牵头部门与相关配合部门的分工与责任)、编报时间安排等。

1.2 编报单位财务部门负责督促并考核本单位编报财务报表的工作进度。

需要编制合并(汇总)报表的单位,编报单位财务部门负责督促并考核纳入合并范围内各单位编报会计报表的工作进度。

2 制定重大事项的会计核算方法2.1 在会计期末的一个月之前,财务部及分(子)公司财务部门应当关注以下主要事项,并将对当期有影响的会计事项报上级部门:●以前年度审计调整以及相关事项对当期的影响●会计准则的变化及对会计报表的影响●新增业务及对会计报表的影响●对会计报表有重大影响的其他新发生的事项●年度内合并(汇总)报表范围的变化及对会计报表的影响。

内部控制手册第3部分-内控矩阵(C)——2,2炼化成本管理业务控制矩阵

内部控制手册第3部分-内控矩阵(C)——2,2炼化成本管理业务控制矩阵
经办
审核
3
现场日操作记录;
材料、动力消耗记录;
劳务、动力分配表

营业成本
1.1
经营风险:非计划停工不能有效控制,导致生产损失加大、成本增加。
4.2分(子)公司生产单位、辅助生产单位负责记录非计划停工,分析停工原因、编写停工报告,并由单位负责人签字确认,分管副经理审核后报事业部。
分(子)公司
4
非计划停工记录;
分(子)公司
记账
稽核
2
5.3分(子)公司财务部门根据ERP系统中维护的维修工单,校验并检查修理费用归集情况,定期结算工单。参见《3.1修理费用管理业务流程》控制点4.1。
分(子)公司
记账
稽核
2
5.4分(子)公司财务部门按规定每月在ERP系统运行计提折旧费用,折旧汇总表交财务部门负责人复核签字。参见《7.5固定资产管理业务流程》控制点5.2。
分(子)公司
统计
计量
财务
5
材料出库、动力、消耗等统计报表
系统接口表
2.15.2
2.10.1


营业成本
5.归集、计算成本费用
2.1
财务风险:未按要求归集成本费用,影响财务报告。
5.1分(子)公司相关部门按规定在ERP系统归集原料、辅助材料和动力消耗。原料归集到生产订单,动力消耗归集到成本中心。
分(子)公司
非计划停工分析报告
2.1
财务风险:统计数据不真实,影响财务报告。
4.3分(子)公司统计、供应、计量部门每月核对材料出库、动力、消耗等统计数据,生产或相关部门按月(旬)平衡全系统的物料和动力,并编制物料、动力平衡表,经本部门负责人审核签字后录入ERP系统,并交财务部门复核。生产信息系统数据导入的应经过本部门负责人签字。

内部控制手册第3部分-内控矩阵(C)——4,10加油卡管理业务控制矩阵

内部控制手册第3部分-内控矩阵(C)——4,10加油卡管理业务控制矩阵
分(子)公司
4
故障上报记录
2.14.12
1.1
经营风险:对系统监控不到位,影响系统正常运行。
9.2信息部门每月对系统故障原因进行分析总结,并对常见的故障制订相应的预案。
分(子)公司
4
故障分析材料;
应急预案
2.14.12
1.1
经营风险:未按规定签署合同,影响系统运维。
9.3省(市)分公司在与当地集成商签署涉及加油卡系统有关运行维护方面的合同时,需经油品销售事业部审批后方可实行。
员工卡交接手续
2.14.12
1.1
经营风险:未及时核对和处理差异,造成管理信息失真。
1.4对卡片领、发、存、回收、上缴的台账要日清、月结、年转。日清、月结、年转时进行卡片实物库存的盘点,将实际卡片库存与系统和手工台账进行核对,如库存不符及时查明原因。提出处理意见报省(市)分公司零售管理部门。
分(子)公司
4.10加油卡管理业务内部控制矩阵
业务目标
业务风险
控制点
适用单位
不相容
岗位
控制点分值
控制点相关资料
相关制度索引
会计报表认定
会计报表项目
1存在和发生/真实性;2完整性;3权利与义务;4估价或分摊;5表达和披露;6准确性
1
2
3
4
5
6
1.卡片管理
1.1
经营风险:未按规定建立卡片台账,造成管理信息失真,加油卡密钥丢失,造成损失。
油品销售事业部
分(子)公司
信息部门
零售部门
财务部门
5
加油卡系统交易数据错误记录台账
2.14.12



营业收入
2.2

内部控制手册第3部分-内控矩阵(C)——4,11成品油出口业务内部控制矩阵

内部控制手册第3部分-内控矩阵(C)——4,11成品油出口业务内部控制矩阵
在采用汇付结算方式的情况下,联合石化相关业务部门按出口销售合同的相关规定制作相应的出口收汇单据,并将全套单据通过安全途径及时送达客户。
联合石化
业务部门
财务部门
10
收汇水单

货币资金
经营风险:未及时催收货款,导致损失。
单据提交后,对于超过期限仍未收回的货款,由联合石化相关业务部门催收,并按照双方签订的代理协议分担责任。
成品油出口业务内部控制矩阵
业务
目标
业务风险
控制点
适用单位
不相容
岗位控制点分值控制点相资料相关制度索引会计报表认定
会计报表项目
1存在和发生/真实性;2完整性;3权利与义务;4估价或分摊;5表达和披露;6准确性
1
2
3
4
5
6
1.出口计划
经营风险:缺乏长期稳定出口策略和对国际市场的研究,未及时下达和对接产品出口计划,导致货源未落实,影响生产经营。
联合石化
7
账龄分析表跟踪货款记录及货款、收汇损失的处理记录
1.6.4
5.外汇核销
经营风险、合规风险:未及时办理核销手续,违反国家有关外贸、海关、外汇管理等法律、法规,导致损失。
联合石化财务部门在规定时间内办理外汇核销手续。
联合石化
15
外汇核销手续
6.货款结算及账务处理
经营风险:未及时转付货款,影响生产经营。
2.合同签订
经营风险:合同未按规定签署,造成损失。
财务风险;交易不真实,影响财务报告。
合规风险:合同违反国家有关外贸、海关、外汇管理等法律法规。
产品出口由联合石化统一对外报价和谈判。联合石化与分(子)公司签订出口代理协议,与交易对手名单内的境外客户签订出口销售合同。出口销售合同中的价格、支付方式等主要条款,由分(子)公司相关业务部门确认。

内部控制手册第3部分-内控矩阵(C)——10,2担保业务控制矩阵

内部控制手册第3部分-内控矩阵(C)——10,2担保业务控制矩阵
1.12.1

或有事项
8.为第三方提供担保相关事项
1.1
经营风险:反担保不落实,导致损失。
8.1股份公司或所属控股子公司原则上不向第三方提供任何形式的担保,若确因业务需要提供的,必须要求第三方向股份公司或所属控股子公司提供反担保。
财务部
控股子公司
5
反担保合同
1.6.13
1.12.1
3.1
3.2
合规风险:合同不符合规定,导致损失。
分(子)公司
担保申请书
9.28
9.29
9.30
1.6.13
1.1
经营风险:担保依据不足,影响决策。
1.1.1项目的担保,分(子)公司需提供担保项目的可行性研究报告批准件或者政府主管部门批准件及其他有关批复文件。
分(子)公司
3
批复文件
9.28
9.29
9.30
1.6.13
1.1
经营风险:担保依据不足,影响决策。
法律事务部
5
法律意见书
1.6.13
1.12.1
4.签订担保合同
2.1
经营风险、财务风险:未按规定权限审批或越权签订担保合同,导致损失,影响财务报告。
4.1财务部按照股份公司《董事会议事规则》的授权规定报批后,由被授权人签订担保合同。
财务部
16
担保合同
1.1.2
1.6.13
1.12.1


或有事项
5.跟踪担保情况
8.2反担保合同的内容要求须符合《中国石油化工股份有限公司担保管理办法》规定。
财务部
10
反担保合同
1.6.13
1.12.1
9.控股子公司对外担保
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
6.3工程项目管理业务内部控制矩阵
业务目标
业务风险
控制点
适用单位
不相容岗位
控制点分值控ຫໍສະໝຸດ 点相关资料相关制度索引
会计报表认定
会计报表项目
1存在和发生/真实性;2完整性;3权利与义务;4估价或分摊;5表达和披露;6准确性
1
2
3
4
5
6
1.项目组织管理
1.1
1.2
1.3
经营风险:组织不当,影响工程项目实施。
3
质量检查确认记录
1.18.4
1.1
经营风险:对工程关键部份未按规定监督,造成损失。
4.2.6隐蔽工程、关键部位和重要工序,建设单位或监理单位须实施旁站监督;工程项目委托监理的,未经监理工程师签字确认,不得进入下一道工序施工。
分(子)公司
2
工序验收记录
1.18.4
1.1
1.2
3.1
经营风险、合规风险:施工违反HSE管理规定或法律法规,造成损失。
1.18.5

在建工程
1.1
3.1
经营风险:未制订并严格执行工程变更程序规定,造成损失。
合规风险:需经政府部门审定的,未办理相关手续,违反法律法规。
4.4.3分(子)公司应当制订处理工程变更的程序规定;发生工程变更的,应按规定程序审批。
分(子)公司
经办
审批
2
工程变更管理规定
工程变更审批记录
1.18.5
1.18.5
1.18.6
1.13.3
1.1
经营风险:人员能力不符合要求,影响管理效果。
1.2项目管理部的安全、质量、投资、合同等关键控制岗位的负责人员,应当具备相应的执业资格(如安全工程师、质量工程师、造价工程师、企业法律顾问或建造师等)。
分(子)公司
3
执业资格证书
1.3.2
2.工程招标
1.3
3.1
2
总体统筹控制计划
2.18.1
3.1
合规风险:违反法规,影响项目实施。
3.4分(子)公司应当依法向政府授权的石油化工工程质量监督机构办理建设项目工程质量监督申报手续,并取得监督注册通知书。
分(子)公司
2
监督注册通知书
1.18.4
1.1
3.1
经营风险:未按规定编制审批开工报告,影响项目实施。
3.5在列入年度固定资产投资计划且其他开工条件准备基本就绪后,分(子)公司应当按照工程部的规定,编制建设工程项目开工报告。工程部负责审批限上工程项目的开工报告;限下工程项目的开工报告,由工程部委托分(子)公司审批。
1.3.2
1.1
经营风险:未跟踪落实整改,造成损失。
4.2.3分(子)公司参与设计交底和图纸会审,对工程详细设计存在的漏项和缺陷,以书面形式要求设计单位限期整改。
分(子)公司
3
书面整改意见
1.18.4
1.1
1.2
经营风险:施工方案未按规定审批及违反安全环保规定,影响工程项目实施。
4.2.4分(子)公司批准工程项目(建设工程或单项工程)的施工组织设计、重大施工方案和安全专项施工方案;大件吊装的施工方案报工程部组织专家论证。限上工程项目的施工组织设计和重大施工方案,必须包括危险源和重要环境因素的识别、评估以及风险控制和应急预案有关内容。
如果存在影响工程总体进度控制目标的重大偏差,分(子)公司应当会同其他建设各方制订并落实纠偏措施;限上工程项目需要调整总体统筹控制计划和/或年度工程实施计划的,应报工程部批准。
工程部
分(子)公司
3
进度分析
纠偏措施
1.18.5
4.4合同管理与投资控制
1.1
经营风险:未实施预算控制,影响项目实施。
4.4.1分(子)公司应当根据批准的总体设计或基础设计概算,建立涵盖工程实施各类费用的预算管理体系;组织实施限额设计、限额采购(包括施工、监理等的招标发包)。
4.2.7分(子)公司依照法律、法规、标准和股份公司有关规章制度,规范施工现场的职业健康安全和环境管理,及时组织处理重大安全隐患。
分(子)公司
2
监理报告
安全隐患处理记录
1.18.4
1.1
1.2
经营风险:未组织检查或未及时整改,造成损失。
4.2.8分(子)公司在坚持日常巡视检查的基础上,组织定期或不定期的工程质量、安全和文明施工大检查,召开讲评会并留下记录。重点工程项目的工程质量大检查、安全和文明施工大检查每年分别不得少于两次,其检查结果报工程部备案。
4.4.5分(子)公司按月上报限上项目工程进度,工程部及时确认并书面回复分(子)公司,作为支付工程款的依据。
工程部
分(子)公司
2
工程进度报表
工程进度确认表或批复文件

在建工程
1.3
2.1
经营风险、财务风险:动用工程预备费未按规定报批,造成损失,影响财务报告。
4.4.6由于设计漏项、工程变更、价格波动、政策调整以及其他不可预见因素,需要动用工程预备费的,报工程部会商有关部门后批准。
工程部
分(子)公司
2
动用工程预备费批准文件
1.18.5

在建工程
1.1
经营风险:未按规定办理中交手续,影响工程项目实施。
4.5工程项目(建设工程或单项工程)具备中间交接条件的,分(子)公司应当组织其他建设各方,在分单元、分专业开展中间验收的基础上,共同签署工程中间交接证书及其附件;并由工程质量监督机构对中间交接过程签署监督意见。
1.1重点工程项目,由工程部提出项目管理体制和建设模式,报分管副总裁批准;需要成立联合项目管理机构(以下简称IPMT)的,由工程部牵头与相关部门和分(子)公司联合组成。IPMT下设项目管理部具体负责工程项目的建设与管理;项目经理由工程部提名报分管副总裁批准后聘任,其中新建特大项目和特殊项目作为总部直管项目,项目经理在中石化系统中选聘。
分(子)公司
2
相关计划的审查意见
项目管理手册,
1.18.4
4.2安全生产与质量控制
1.1
1.2
经营风险:监理或监控不到位,影响工程的安全或质量。
4.2.1分(子)公司检查并监督施工单位或EPC总承包单位现场工程质量保证体系和安全生产保证(或HSE)体系的有效建立和自律运行;工程项目委托监理的,可以通过监理单位实施检查和监督,有关情况应在监理月报中反映。
工程部(石油化工工程质量监督总站)负责组织股份公司层面的工程质量大检查。
工程部
分(子)公司
3
工程质量大检查总结
检查记录
1.18.4
4.3计划管理与进度控制
1.1
经营风险:未按规定编制进度控制计划,影响项目实施。
4.3.1重点工程项目的建设单位应当根据批准的总体统筹控制计划,组织深化和优化一级进度控制计划,明确工程实施的关键线路、一级控制点和单项工程中间交接时间;并以此为依据,展开进度控制总体目标的层层分解与落实,安排监理单位深化和优化单项工程实施阶段的二级进度控制计划,组织其他有关各方深化和优化单项工程施工、详细设计和物资供应等的三级进度控制计划。
分(子)公司
4
合同
1.12.1

在建工程
3.开工准备
1.1
经营风险:未签订项目法人责任书,造成责任不落实。
3.1限上工程项目由工程部与分(子)公司经理(董事长)签订项目法人责任书。经工程部确认,分(子)公司依照项目法人责任书进行绩效考核和奖惩兑现。
工程部
分(子)公司
2
限上项目法人责任书
1.1
3.1
经营风险、合规风险:违反法律法规,影响工程项目实施。
分(子)公司
经办
审批
5
招标方案、招标申请、招标文件和招标结果
批准文件
1.18.3
2.18.3
1.2
2.1
3.1
经营风险、合规风险:未按规定签订合同,违反法律法规,造成损失。
财务风险:交易不真实,影响财务报告。
2.2分(子)公司按照法律事务部发布的示范文本,订立工程建设合同,经法律事务部门审核,按规定权限对外签署。
分(子)公司
2
监理月报。
1.3.2
1.1
1.2
经营风险:关键岗位人员和分包单位资质、资格不符合要求,影响工程的安全或质量。
4.2.2分(子)公司应当审核工程监理人员、质量检查人员、安全管理人员的配备情况和资格证书,并核验特殊工种人员的上岗资格和施工分包单位的企业资质。
分(子)公司
2
资格、资质审核记录
1.2
2.1
3.1
经营风险、财务风险:未按合同约定结算,造成损失,影响财务报告。
4.4.4分(子)公司按照合同约定的程序和方法,计算并办理合同款项、索赔费用的支付和结算;质量保证金必须依照合同约定的比例予以扣除。
分(子)公司
经办
审批
3
结算凭证

在建工程
1.4
2.1
经营风险、财务风险:未按规定上报或批复工程进度,影响项目实施,影响财务报告。
经营风险、合规风险:未按规定开展项目招标,违反国家法律法规,造成损失。
2.1依照中国石化有关规定必须招标的,分(子)公司或总部直管的项目管理部(以下简称“分(子)公司”)组织工程建设项目(EPC总承包、勘察、设计、监理、采购、施工)招标活动,招标方案、招标申请、招标文件、评标委员会成员名单和招标结果报中国石化建设工程招标投标办公室审批。
分(子)公司
2
生产准备工作纲要
1.18.1
1.1
经营风险:未按规定编报和审批总体试车方案,影响项目实施。
5.2分(子)公司应比计划投料试车时间提前半年编制完成总体试车方案。重点工程和特殊项目的总体试车方案,由工程部组织审批;其他工程项目的总体试车方案,由分(子)公司组织审批,报工程部备案。
相关文档
最新文档