中国石油内部控制体系建设安排

s中国石油内控体系建设总体安排公司治理层高度重视内部操纵体系的建设工作，依照《萨班斯-奥克斯利法案》和企业内部治理的要求，对如何开展内部操纵体系建设工作进行了整体策划，明确了建设的目标、建设思路、建设方法，确定了项目建设时期，并对如何开展内控建设工作提出了意见和具体要求。

通过本次培训，能够了解中国石油内部操纵体系建设的差不多情况，明白如何建设中国石油自己的内部操纵体系，以便更好地进行企业内部操纵。

一、企业建立内部操纵体系的必要性完整的内部操纵体系和完善的内部操纵制度，是约束、规范企业治理行为的准则，是规避风险的重大措施。

实施内部操纵能够及时发觉和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与财务状况真实、可靠。

其必要性表现为以下几个方面：一是建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强企业治理，提高企业经济效益的客观需要。

现代企业制度的重要特征之一确实是权责分明，要求企业内部建立相互制衡、相互监督的治理机制，以加强内部治理，提高经营效率。

二是贯彻我国新《会计法》、财政部颁布的《内部会计操纵规范》以及适应美国《萨班斯-奥克斯利法案》等法律法规的必定要求。

我国于2000年7月1日开始实施的新《会计法》第二十七条明确要求“各单位应当建立、健全本单位内部会计监督制度”。

内部会计监督制度应当符合：记帐人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限应当明确，并相互分离、相互制约；重大对外投资、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监督、相互制约程序应当明确；财产清查的范围、期限和组织程序应当明确；对会计资料定期进行内部审计的方法和程序应当明确。

财政部颁布的《内部会计操纵规范》进一步指出，内部会计操纵是指单位为了提高会计信息质量，爱护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列操纵方法、措施和程序。

随后财政部陆续出台了各项业务内部操纵规范。

2002年7月30日生效的美国《萨班斯-奥克斯利法案》，旨在进一步全面提高所有在美国上市的公司（含注册地在美国境外的上市公司）的治理水准，强化上市公司的内部操纵，规范财务和信息披露的程序和行为，防止或减少虚假不实和欺诈行为的发生。

以上讲明，企业建立完善的内部操纵体系十分必要。

三是加入WTO后参与国际竞争的迫切需要。

随着社会生产力的进展和科学技术的进步，信息技术高度进展，全球经济一体化的进程加速，各国企业所面临的风险也逐渐加大。

股份公司也面临众多国内外企业的激烈竞争和有力挑战，必须尽快建立健全有效的内部操纵制度，提高经营治理的效率和效果，以便在激烈的国际竞争中立于不败之地。

只有在内部各个环节实行有效治理的企业，才能真正获得市场竞争的优势。

四是建立统一规范的内部操纵制度，使股份公司各项规章制度成为一个有机的统一体，成为系统性、有用性、可操作性、完整性、合法性和包容性专门强的内部治理制度，将更为有效地体现股份公司治理理念和要求。

在内控项目实施之前，公司差不多具备了专门多良好的内部操纵制度，只是没有形成统一完整的系统。

我们的工作确实是要针对现状补充完善，满足各方面的要求，同时也形成股份公司统一的内控法典。

股份公司于2000年4月6日在美国纽约证券交易所上市，有义务同意上市地的证券监管制度约束，必须遵守《萨班斯-奥克斯利法案》有关上市公司建立内部操纵制度的规定。

法案的404条款要求中国石油天然气股份有限公司于2005年12月31日前达到法案要求，时刻特不紧迫。

我们必须加快内控建设的步伐，在2005年通过外部审计师的审计，以达到SEC的有关要求，在国际资本市场上树立良好的形象。

如何在COSO框架下建立一套符合法案要求的内控体系是一项全新的工作，没有先例可循，我们需要依照法案的要求，结合普华会计公司提供的建议，建设中国石油的内部操纵体系。

二、中国石油内部操纵体系建设简介依照COSO的定义，所谓内部操纵，确实是由公司董事会、治理层和其他有关人员实施，为提高公司经营效率、保证财务报告的可靠性以及遵从法律提供合理保证而设计的程序(COSO及美国审计准则第319条)。

从那个概念来看，它与传统的内部治理有专门大的差不，在COSO框架下，内部操纵的范围更宽广，也更复杂。

公司的内部操纵体系采纳COSO框架标准建立，要紧是因为此框架比较完备，一些大的国际公司均采纳此标准建立，例如微软与中石化，美国本土的一些公司也是采纳了此框架来建设自己的内部操纵体系。

下面，介绍一下股份公司内部操纵体系建设总体情况。

（一）内部操纵体系建设的目标建设内部操纵体系的要紧业务目标确实是通过建立企业内部操纵体系，梳理公司要紧业务流程，对关键流程进行风险分析，找出风险点和操纵缺口，通过强化相关部门操纵职责，实现对风险的有效操纵，完善制度规范，建立测试方法和标准，保证内部操纵体系有效运行。

在满足美国《萨班斯-奥克斯利法案》404条款要求的基础上，进一步提升公司的治理水平，保证生产经营目标的完成。

在内部操纵体系建设的进展过程中，尽管时刻紧迫，我们需要侧重关注阻碍财务报告的有关流程，以保证财务报告的真实完整，从而最终满足法案的要求。

但我们应该以此为契机，不断强化内部治理，全面建设公司内控机制。

（二）内部操纵体系建设的思路内控体系将采纳为法案所同意，同时也是目前被广泛认可的COSO框架为标准。

以业务流程为起点，通过对业务流程的全面梳理，锁定与财务信息生成、汇合和处理相关的业务；对所定的流程进行分析确认存在的风险；按照COSO框架要求的操纵标准，对确认的风险提出操纵要求；将现有的治理制度所规定的风险操纵措施与操纵要求进行对比，在制度设计方面进行缺口分析，提出具体的整改建议；在缺口分析的基础上，完成各项规章制度的补充和完善。

建立测试标准，通过测试运行对内控体系进行全面评价，而且要留有一定时刻交外部审计进行预审，并对发觉的问题及时整改，以保证公司的内控最终能通过审计。

（三）内部操纵体系建设的时期股份公司内部操纵体系建设工作具体分为六个实施时期。

第一时期为工作启动时期。

那个时期在总部进行，要紧完成工作组筹建、人员培训、建立工作方法和工作标准等。

第二时期为流程的绘制和确认时期。

以财务报告为切入点，关于相关业务进行确认，并在总部和试点单位开展标准流程的绘制。

第三时期为建立风险评估标准，确定文档记录和评估时期。

第四时期为编制标准业务流程，汇总重要过程步骤并进行差异分析，确定具体的操纵方法和操纵手段的时期。

第五时期为测试关键操纵的执行效果，建立运营缺陷改进打算，提交最终报告的时期。

第六时期为维护更新时期。

本时期工作不在此次项目范围内，而是应该成为企业的一项日常工作。

为保证建立的内部操纵体系长期有效运行，需要依照外部环境和企业内部治理状况的不断变化，持续建设公司的内部操纵体系，不断改进完善。

在内部操纵体系建设的前五个时期，遵循总体设计统筹安排的原则，力求做到标准一致、要求统一。

在进行内控描述和风险差异分析时，不但要关注有形的业务流程，还要注意公司的文化氛围等无形的关于操纵环境等方面的内容，这需要花更多地时刻来了解与完善。

在具体实施过程中我们将采纳试点、培训和推广相结合的方式，分时期推进。

具体落实到地区公司，要紧工作在第四和第五时期，需要按照目前确定的业务流程目录来开展本单位的业务流程绘制和现状描述，包括操纵环境方面的分析与调查；针对绘制的业务流程，分析内部操纵现状，找出现有的操纵方法，归集相关治理制度；依照业务流程中存在的风险，分析操纵中的缺陷与遗漏，补充完善相应的操纵活动及制度；对补充完善后的内部操纵进行测试，评估本单位内部操纵运行的有效性，最终完善本单位的内部操纵体系。

（四）内控建设的成果完善的企业内部操纵体系，要紧包括以下几个方面：1、业务流程图及讲明2、内部操纵信息系统3、完善的内部操纵制度4、健全的操纵环境5、内控体系评价标准三、中国石油内部操纵体系建设的前期开展情况2003年8月下旬，经公司董事会批准，预备开展中国石油内部操纵体系建设工作。

此后，公司治理层研究决定，组建项目核心组，统一开展工作部署。

同年12月，项目工作组正式成立。

（一）总部内部操纵建设的组织机构建设股份公司领导高度重视内部操纵体系建设，有关领导亲自批示，同意组建项目核心领导小组，由相关部门负责人参加。

核心组下设工作组，由总部相关部门和地区公司相关人员组成，具体负责开展工作。

总部机关各部门都有一名处长作为内部操纵体系建设工作的联系人与负责人。

（二）组织培训与考察学习为保证工作的顺利进行，我们多次对项目组成员进行了内部操纵体系建设相关知识的培训，为顺利开展工作奠定了良好的基础。

在内部操纵体系建设工作的开展过程中，项目组分不赴微软（中国）和中国石化进行参观访问，学习先进的治理方法与经验。

通过学习跨国公司和同行企业在内控建设方面已有的成果和科学的方法，拓展了工作思路。

同时也借鉴了这些公司一些好的做法，力求使我们的内控建设更加科学合理。

（三）初步制定了业务流程框架目录项目组在前期工作中，要紧是制定了差不多业务流程目录，确定了流程描述和内部操纵文档记录的标准模板，并进行了相关业务的风险评估与确认工作。

（四）内控建设前期工作开展的体会项目组在进行内部操纵体系建设的这段时刻，明确了总体方向，工作一步步开展了起来，目前进展顺利。

下面，我把项目组在内部操纵体系前期建设中总结出的一些好做法介绍给大伙儿，希望能够起到示范指导的作用。

1、注重新知识的培训学习内部操纵体系建设涉及到的法律条款专门多，同时大多差不多上国外最新出台的法律，包括萨奥法案、上市公司会计监管委员会颁布的审计准则以及SEC的相关要求。

我们必须对这些相关法律规范有一个深入的了解，这对我们做好内控十分有用。

因此，在开展内控建设时，要多关注了解相关的新的知识，如此才会更好符合个方面的要求，达到工作的目标。

2、完善内部的协调机制内部操纵体系建设在开展过程中，特不是在业务流程绘制、描述和缺口分析时期，需要公司各部门相关人员的共同参与和多次核实确认，工作量大并需要一定的时刻保证。

单靠内控专门机构来实施是完全不可能的，因为内部操纵本身就涉及到了公司治理的各个层次。

各单位内控专门机构只是治理项目的进展，大量的具体工作依旧需要公司的各业务部门、二级单位来做。

因此，一定要制定良好的协调机制，提高全公司对内控建设重要性的认识，要作为一项本职工作来进行，共同努力配合，完成内控体系建设。

3、将业务流程和内部操纵现状描述作为内部操纵体系建设的切入点与工作重点内控体系建设的重要内容之一确实是描述企业的业务流程和内部操纵现状。

只有业务流程和内部操纵现状描述出来了，我们才能以此为基础，分析流程中的风险，与企业现有的操纵相对比，从而查找不足，不断进行改进。