中国石化内部控制介绍20100717..

• 《内部控制手册》结构、生效、更新
2010-07-17 13
内控手册－总则
（一）内部控制的定义
内部控制：由董事会、监事会、管理层和全体员工 实施的、为经营管理合规合法、资产安 全、财务报告及相关信息的可靠性，经 营活动的效率和效果、发展战略的实现 提供合理保证的过程。 五 要 素：内部环境、风险评估、控制活动、信息 与沟通、内部监督。
4.2天然气销售业务流程 4.3一般产品销售业务流程
2010-07-17
( )
(
……
)
24
内控手册－控制流程
物资采购供应业务流程举例
（一）业务目标
经营目标 财务目标 合规目标 3.1物资采购 过程公开、 规范有序、 合法合规。 经营风险 1.1分散对外采购， 不能形成整体和批 量采购优势，造成 采购资金浪费和流 失。 1.2 国内外采购割 裂，不能在全球范 围内搜寻资源，对 全球供应市场行情 缺乏了解、跟踪、 分析和研究，价格 监管不力，导致采 购性能价格比不合 理。 ……
内部控制基本要求
按业务分类控制的具体程序和措施 财务报告计划矩阵和业务控制矩阵
不同管理层次、级别的权限规定
内控检查评价与考核 相关重要附件
手
册
2010-07-17
12
内控手册－总则
总则包括七个方面
• 内部控制的定义、原则、适用范围 • 内部环境 • 风险评估 • 控制活动 • 信息与沟通 • 内部监督
满足体制需要
• 控股子公司参照制定手册
按照“业务覆盖适用流程、权限比照分公司” 的原则制定，履行本公司董事会审批程序。
2010-07-17 16
内控手册－总则
（二）内部环境

企业文化：设企业文化部，编制中石化文化建设纲要整合企业文化 员工守则：倡导“守法纪、讲诚信” 治理结构：明确董事会、监事会、总裁班子的决策、执行、监督职责 组织机构：成立与调整内部组织机构应符合内控要求 责任分配与授权：明确岗位分离，授权管理 人力资源政策：激励与约束相结合 反舞弊机制：建立举报投诉制度和举报人保护制度并公开 内部审计：两级审计机构，明确审计部门的内控评价职责
18



2010-07-17
内控手册－总则
（四）控制活动

根据风险评估结果，采取相应控制措施，将风险控制在可 承受度之内； 控制措施：不相容职务分离控制、授权审批控制、会计系 统控制、财产保护控制、计划控制、预算控制、合同管理 控制、资金支付控制、信息技术控制、运营分析控制和绩 效考评控制等； 综合运用控制措施：手工控制与自动控制、预防性控制与 发现性控制相结合；建立重大风险预警机制和突发事件应 急处理机制。 通过编制业务流程具体控制 ：18大类、59个流程。
21


2010-07-17
内控手册－总则
（七） 《内部控制手册》结构、生效、更新

结构－七个部分 生效－董事会审批 更新－每年集中修订，授权单项内容适时修订


2010-07-17
22
内控手册－控制流程
全面预算 重大事项
内控手册 业务流程 分类 （18类、
采购业务 销售业务 成本费用 资金管理 资本支出 资产管理
（二）业务风险
财务风险 2.1资金分散使 用，付款时间、 方式、金额不恰 当造成资金效益 的流失。 2.2结算不及时， 多记、错记、漏 记物资入库、 库存或应付账款， 导致财务数据不 准确、不 完整。 …… ……
25
合规风险 3.1制度不健全 或有漏洞，执行 制度不到位和监 督考核不力,导 致违纪违规问题 发生。 3.2 物资采购合 同或协议不符合 国家法律、法规 、外贸政策和股 份公司内部规章 制度的要求，造 成损失。
7
监控
2010-07-17
中国石化内控制度建设概况

2003年，股份公司编制《内部控制手册》 2004年，股份公司试行，所属分（子）公司制定实施细则


2005年，股份公司正式实施内控制度
2006年，集团公司试行内控制度
Fra Baidu bibliotek


2008年，集团公司正式实施内控制度
2006 ～2009年，股份公司接受外部审计，无“披露缺陷”
……
2010-07-17
内控手册－控制流程
物资采购供应业务流程举例（续）
︵ 三 ︶ 业 务 流 程 步 骤 与 控 制 点
物资供应职责界定 物资计划编制与审核
供应商的准入、选用与控制 采购价格确定与控制
框架协议和采购合同签订与审批
供应过程控制
采购资金使用和控制 绩效评价、考核与监督
26
2010-07-17
举例：
2010-07-17 33
2010-07-17
34
内控手册－权限指引
（一）制定权限指引，明确责任和授权
授权审批控制是内部控制的重要手段。为适应
公司一级法人为主的经营体制，达到“授权有
度、风险受控”的目的，按照分级授权的指导
思想，特别制定了《权限指引》，统一规范权
限管理。
2010-07-17 35
2010-07-17 5
中国石化采用的内控框架
COSO报告：内部控制–综合性框架
内部控制 —— 是由董事会、监事 会、管理层和全体 员工实施的、为经 营管理合规合法、 资产安全、财务报 告及相关信息的可 靠性，经营活动的 效率和效果、发展 战略的实现提供合 理保证的过程。
2010-07-17
监督
信息与沟通
14
2010-07-17
内控手册－总则
内部控制的原则
• 合规性原则
• 全面性与系统性原则 • 重要性原则
• 内部牵制及不相容原则
• 适应性原则 • 包容性原则 • 成本效益原则
2010-07-17 15
内控手册－总则
内部控制适用范围
更具针对性 • 总部、分公司和全资子公司 分公司和全资子公司按照更严、更具体、更 全面的原则，结合实际制定“实施细则”。
19



2010-07-17
内控手册－总则
（五）信息与沟通

信息资源归口管理，完善信息搜集机制；


信息系统集中管理，完善系统沟通平台；
对外信息披露由办公厅（董秘局、总裁办）管理；

分级、分类，重要信息及时传递董事会、监事会和
总裁班子。
2010-07-17
20
内控手册－总则
（六）内部监督

日常监督：建立总部部门、企业两级内部 控制自查测试机制，持续性监督； 专项监督：协调专业部门对内部控制某方 面的监督检查； 管理层每年评价，出具内部控制自我评价 报告。
总则 （基本要求） 总部机关 内控流程
非上市企业 内控流程
附则 （权责指引、制度索引、检查指南）
10
内容提要 一、内控制度建设回顾
二、《内部控制手册》
三、内控检查评价 四、实施内部控制的效果
五、几点体会
2010-07-17 11
《内部控制手册》的结构
股 份 公 司 内 控
总则
业务流程 控制矩阵 权限指引 检查评价 附则
17
2010-07-17
内控手册－总则
（三）风险评估

集团公司成立风险管理领导小组，每年组织风险评估， 进行风险排序，制定应对策略，编制风险管理报告。 各部门、企业按业务目标归口收集信息，识别风险，确 定风险承受度。 内部风险：高管人员、体制机制、技术创新、财务状况、 安全环保等。 外部风险：经济市场政策、法律、社会、科技、自然环 境等。
1.1建立“统 2.1资金支付 一管理、统一 安全。 采购、统一储 备、统一结算” 2.2会计核算 的物资采购供 真实、准确、 应管理体制。 完整、及时。 1.2推动科学 理性采购，保 证生产建设所 需物资安全供 应、及时供应 和经济供应。 …… ……
3.2物资采购 合同或协议 符合国家法 律、法规、 外贸政策和 股份公司内 部规章制度。
2010-07-17 27
内控手册－控制流程
物资采购供应业务流程举例（续）
（四）相关制度目录 （制度后标号为《内控手册配套规章制度汇 编》目录索引号） …… 10. 关于印发《中国石化物资供 应质量管理规定》的通知 （中国石化物[2007]182号） ----1.9.10 ……
2010-07-17
上海证交所《上市公司内部控制指引》（2006) 国资委《中央企业全面风险管理指引》(2006)
五部委发布《企业内部控制基本规范》(2008)
财务、管理信息真实可靠； 企业自身需要 保障资产安全完整； 规范经营行为，提高风险管理水平； 促进健全制度化管理体系； 完善法人治理结构。
2010-07-17
8
股份公司内控制度
股份公司 《内部控制手册》 （上、下册）
内 部 控 制 制 度 体 系
2010-07-17
分公司 《实施细则》
子公司 《内控手册》
《研究院内部 控制手册》
内部控制相关的管理制度（上、中、下册）
9
集团公司内控制度
内 部 控 制 管 理 手 册
2010-07-17
IT控制
生产运行 安全环保 税务管理 合同管理 人力资源 内部审计 信息披露
23
59个流程）
关联交易
会计报告
2010-07-17
内控手册－控制流程
1.1原油采购业务流程
1.2进口原油代理业务流程 1.4物资采购供应业务流程
采 购 类 控 制 流 程 举 例
……
销 售 类 控 制 流 程 举 例
4.1原油销售业务流程
油田勘探开发事业部
炼油事业部
研 发 单 位
油 田 分 （子） 公 司
炼、化 分（子）公司 炼 油 部 分 化 工 部 分
销 售 分 （子） 公 司
专 业 公 司
2010-07-17
中国石化内控制度定位
美国《萨班斯-奥克斯利法案》(2002)
法律法规要求
香港联交所《企业管治常规守则》(2006)
内控手册－控制流程
物资采购供应业务流程控制点举例：
1.1 物资装备部负责制定中国石化物资供应管理规 章制度，对各分（子）公司物资采购供应实施 监管。（职责要求）
5.3 对于超过合同有效期3个月以上未完成且不再执 行的采购订单，分（子）公司物资供应部门要 及时核销。维护采购订单交货容差时依据分 （子）公司相关规定执行。（ERP控制要求）
2010-07-17
30
内控手册－控制矩阵

财务报告计划矩阵： 旨在将会计报表项目和监管事项与
业务流程建立联系，以确保内控制 度合理保证对外披露的会计报告及 重大事项真实可靠。
2010-07-17
31
2010-07-17
32
内控手册－控制矩阵

业务控制矩阵：明确每一控制点的“目标、风
险、责任单位、不相容岗位、分值、记录文档、 相关制度索引、会计报表认定、会计报表”，便 于落实内部控制责任。 特别是：对控制点“业务风险”描述，容易识别 内部控制设计是否必要和充分，体现了内部控制 以全面风险管理为导向。
控制活动
风险评估
控制环境
COSO 扩 充三个要 素，2004 年9月推 出：“企 业风险管 理整体架 构”
6
中国石化采用的内控框架（续）
战略 运营 报告 遵循
内部环境
COSO企业风险管理整体框架 （ERM）
目标设定 风险识别
风险分析
风险应对
控制活动 信息与沟通 分、子公司 业务板块 分支机构 公司层面
28
内控手册－控制流程
2010年版内控手册共计1331个控制点， 分类如下：
控制点 合计 管理相关 控制点 902 与财务报告 相关控制点 429 ERP控制点
数量
1331
161
2010-07-17
29
内控手册－控制矩阵
为更好地遵循外部监管要求，同时便于
落实内部管理责任，编制财务报告计
划矩阵和每项业务的控制矩阵。
中国石化内部控制介绍
企业改革管理部内控管理处 方春生
1
内容提要 一、内控制度建设回顾
二、《内部控制手册》
三、内部控制运行 四、实施内部控制的效果
五、几点体会
2010-07-17 2
中国石油化工集团公司简介
中国石油化工集团公司（简称“中国石化”）是中国最大 的石油产品和主要石化产品生产商和供应商，中国第二大 原油生产商，世界第三大炼油公司，拥有比较完备销售网 络，经营资产和主要市场集中在中国的东部、南部和中部 地区。2010年中国石化列《财富》世界500强第7位。 中国石化控股的中国石油化工股份有限公司，在境内外 （上海、香港、纽约、伦敦）四地上市，现有全资子公司、 控股和参股子公司、分公司等共90余家，包括油气勘探开 发、炼油、化工、产品销售以及科研、外贸等。
2010-07-17 3
中国石化股份公司组织结构
股东大会 董事会 董事会秘书局 审计委员会 股份公司总裁班子
化工事业部
监事会
战略委员会
油品销售事业部
薪酬与考核委员会
机关职能部门 总裁办公室 法律事务部 发展计划部 生产经营管理部 财务部 科技开发部 人事部 安全环保部 外事部 工程部 物资装备部 信息系统管理部 审计部 4 监察部