中国石油内控案例

目录第一部分内控项目背景 (1)

第二部分内控定义及构成要素 (2)

1、内控的定义 (2)

2、内控的构成要素 (2)

3

6

6

6

7

7

7

8

8

9

9

9

2.2.1华东公司内控项目层面组成结构 (9)

2.2.2各分公司层面组成结构 (10)

上市的国际性大型企业，在竞争日益加剧的市场环境中，进一步提升公司的管理水平，降低公司的运营风险势必成为增强公司综合竞争力和投资者信心的必经之路。

美国安然与世通事件引发保护投资者利益的广泛讨论，上市公司财务信息披露情况的法律遵循性备受关注，2002年7月30

内控是一个由企业董事会、管理层和其

他员工实施的，为了实现财务报告的可靠性、

经营的效果与效率以及遵守适用法律法规(即

合规性)等目标提供合理保证的过程。

2、内控的构成要素

内控是一个系统的过

一种环境，它是贯穿于企

个系统由五项相关联的要

经营企业的方式，并融入

包括控制环境、风险评估

监督等五项要

3、COSO内控框架

三个目标

五个要素

COSO内控框架图

前述关于内控的定义、内控的构成要素是源于上世纪九十年

代COSO在其出版的内部控制—整合框架中提出的。其中关于

内控定义、构成要素被国际社会广泛认可，在美国，是最为广泛

接受的内控框架，同时，是SEC推荐作为评估内控的标准，也

是萨奥法案推荐的评估框架。中国石油内控体系框架也是按照COSO框架标准和要求构建的。

COSO框架提出五个互相关联的组成要素，每个要素包括三个目标。根据公司的规模和结构，公司可采用不同方式来实施这些组成要素，但是所有公司都将涉及这五个组成要素。因此，在

风险的必要措施得到实施，从而使公司实现其目标。这些活动在公司范围内的各个层面和职能中进行，涉及批准、授权、核实、调节、经营绩效审阅、资产安全性以及职责分工等方面。

相关信息的选择和沟通必须在一定时间内进行，并使得员工能够各行其责。信息

系统产生包含有关运营、财务和合规

性的信息的报告，帮助管理层经营

和控制公司。该要素不仅包括内

部产生的数据，还包括在了解

各方信息的情况下进行决策和外部报告时所需的关于外部事件、活动和状况的信息。公司应在广泛的范围内进行有效的沟通，包括自上而下、自下而上以及公司内部的沟通。管理层必须清楚的告知所有员工他们必须严格执行各自的内控职责。员工必须理解他们在内控体系中的职责以及他们自身的活动与其他人工作之间的互动关系。员工还必须拥有向机构高层报告重要信息的途径，并且还必须与外部各方进行有效沟通，如客户、供应商、监管机构及股东。

公司必须经常或定期对内部控制体系的质量进行监督。目前

的监督发生在运营过程中，包括管理层的日常监督以及其他员工在履行职责时采取的其他行动。管理层单独评估的范围和频率取决于具体的风险以及当前监督程序的有效性。

4、企业目标与内控体系要素之间的关系

5、内控能做什么 内控有助于企业实现其业绩和利润目标，防

止资源损失，有助于保证财务报告的可靠性，并确保企业遵守适用法律法规，避免企业品牌受到损害以及产生其它后果。总之，内控有利于企业

（5）监督 目标和要素之间存在着一种直接关系，目标是企业努力要去达成愿望，五个要素正是实现这些愿望所需要的要素，当观察任何目标时，以运营的效率和效果举例来说，所有的五个要素都必须存在并有效运行，才能说在运营有效性方面，内部控制是有效的。

向自己制定的目标迈进，避免走弯路和遭遇意想不到的后果。

6、内控是每一员工的责任

控体系建设为契机，以提高华东公司自身管理水平的需求为动

力，全力进行内控体系的建立和完善工

关资料并对项目人员进行培训，对华东公司内控体系建设提供具体的指导。

华东公司所属分公司、机关各处

室充分参与此项目，并在流程描述、

风险分析、完成所需的记录、测试及

报告工作扮演重要角色。股份公司项

目小组及外部咨询公司指导、协助华东公司内控项目组进行项目

组，通过接受相关培训，在华东公司内控项目建设委员会及内控项目组指导下负责在本单位推广和执行华东公司内控体系相关标准、文件和制度。