1.3内控体系建设总体安排

中国石油内控体系建设

总体安排

公司管理层高度重视内部控制体系的建设工作，根据《萨班斯-奥克斯利法案》和企业内部管理的要求，对如何开展内部控制体系建设工作进行了整体策划，明确了建设的目标、建设思路、建设方法，确定了项目建设阶段，并对如何开展内控建设工作提出了意见和具体要求。通过本次培训，可以了解中国石油内部控制体系建设的基本情况，明白如何建设中国石油自己的内部控制体系，以便更好地进行企业内部控制。

一、企业建立内部控制体系的必要性

完整的内部控制体系和完善的内部控制制度，是约束、规范企业管理行为的准则，是规避风险的重大措施。实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与财务状况真实、可靠。其必要性表现为以下几个方面：

一是建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强企业管理，提高企业经济效益的客观需要。现代企业制度的重要特征之一就是权责分明，要求企业内部建立相互制衡、相互监督的治理机制，以加强内部管理，提高经营效率。

二是贯彻我国新《会计法》、财政部颁布的《内部会计控制规范》以及适应美国《萨班斯-奥克斯利法案》等法律法规的必然要求。我国于2000年7月1日开始实施的新《会计法》第二十七条明确要求“各单位应当建立、健全本单位内部会计监督制度”。财政部颁布的《内部会计控制规范》进一步指出，内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。随后财政部陆续出台了各项业务内部控制规范。2002年7月30日生效的美国《萨班斯-奥克斯利法案》，旨在进一步全面提高所有在美国上市的公司（含注册地在美国境外的上市公司）的治理水准，强化上市公司的内部控制，规范财务和信息披露的程序和行为，防止或减少虚假不实和欺诈行为的发生。以上说明，企业建立完善的内部控制体系十分必要。

三是加入WTO后参与国际竞争的迫切需要。随着社会生产力的发展和科学技术的进步，信息技术高度发展，全球经济一体化的进程加速，各国企业所面临的风险也逐渐加大。股份公司也面临众多国内外企业的激烈竞争和有力挑战，必须尽快建立健全有效的内部控制制度，提高经营管理的效率和效果，以便在激烈的国际竞争中立于不败之地。只有在内部各个环节实行有效管理的企业，才能真正获得市场

竞争的优势。

四是建立统一规范的内部控制制度，使股份公司各项规章制度成为一个有机的统一体，成为系统性、实用性、可操作性、完整性、合法性和包容性很强的内部管理制度，将更为有效地体现股份公司管理理念和要求。在内控项目实施之前，公司已经具备了很多良好的内部控制制度，只是没有形成统一完整的系统。我们的工作就是要针对现状补充完善，满足各方面的要求，同时也形成股份公司统一的内控法典。

股份公司于2000年4月6日在美国纽约证券交易所上市，有义务接受上市地的证券监管制度约束，必须遵守《萨班斯-奥克斯利法案》有关上市公司建立内部控制制度的规定。法案的404条款要求中国石油天然气股份有限公司于2005年12月31日前达到法案要求，时间非常紧迫。我们必须加快内控建设的步伐，在2005年通过外部审计师的审计，以达到SEC的有关要求，在国际资本市场上树立良好的形象。

如何在COSO框架下建立一套符合法案要求的内控体系是一项全新的工作，没有先例可循，我们需要根据法案的要求，结合普华会计公司提供的建议，建设中国石油的内部控制体系。

二、中国石油内部控制体系建设简介

根据COSO的定义，所谓内部控制，就是由公司董事会、

管理层和其他有关人员实施，为提高公司经营效率、保证财务报告的可靠性以及遵从法律提供合理保证而设计的程序(COSO及美国审计准则第319条)。从这个概念来看，它与传统的内部管理有很大的差别，在COSO框架下，内部控制的范围更宽广，也更复杂。公司的内部控制体系采用COSO 框架标准建立，主要是因为此框架比较完备，一些大的国际公司均采用此标准建立，例如微软与中石化，美国本土的一些公司也是采用了此框架来建设自己的内部控制体系。下面，介绍一下股份公司内部控制体系建设总体情况。

（一）内部控制体系建设的目标

建设内部控制体系的主要业务目标就是通过建立企业内部控制体系，梳理公司主要业务流程，对关键流程进行风险分析，找出风险点和控制缺口，通过强化相关部门控制职责，实现对风险的有效控制，完善制度规范，建立测试方法和标准，保证内部控制体系有效运行。在满足美国《萨班斯-奥克斯利法案》404条款要求的基础上，进一步提升公司的管理水平，保证生产经营目标的完成。在内部控制体系建设的进展过程中，尽管时间紧迫，我们需要侧重关注影响财务报告的有关流程，以保证财务报告的真实完整，从而最终满足法案的要求。但我们应该以此为契机，不断强化内部管理，全面建设公司内控机制。

（二）内部控制体系建设的思路

内控体系将采用为法案所接受，同时也是目前被广泛认可的COSO框架为标准。以业务流程为起点，通过对业务流程的全面梳理，锁定与财务信息生成、汇集和处理相关的业务；对所定的流程进行分析确认存在的风险；按照COSO框架要求的控制标准，对确认的风险提出控制要求；将现有的管理制度所规定的风险控制措施与控制要求进行对比，在制度设计方面进行缺口分析，提出具体的整改建议；在缺口分析的基础上，完成各项规章制度的补充和完善。建立测试标准，通过测试运行对内控体系进行全面评价，而且要留有一定时间交外部审计进行预审，并对发现的问题及时整改，以保证公司的内控最终能通过审计。

（三）内部控制体系建设的阶段

股份公司内部控制体系建设工作具体分为六个实施阶段。第一阶段为工作启动阶段。这个阶段在总部进行，主要完成工作组筹建、人员培训、建立工作方法和工作标准等。第二阶段为流程的绘制和确认阶段。以财务报告为切入点，对于相关业务进行确认，并在总部和试点单位开展标准流程的绘制。第三阶段为建立风险评估标准，确定文档记录和评估阶段。第四阶段为编制标准业务流程，汇总重要过程步骤并进行差异分析，确定具体的控制方法和控制手段的阶段。第五阶段为测试关键控制的执行效果，建立运营缺陷改进计划，提交最终报告的阶段。第六阶段为维护更新阶段。本阶