内控体系建设总体安排文档格式.doc

内控体系建设总体安排文档格式.doc

《内控体系建设总体安排文档格式.doc》由会员分享，可在线阅读，更多相关《内控体系建设总体安排文档格式.doc（19页珍藏版）》请在冰豆网上搜索。

我国于2000年7月1日开始实施的新《会计法》第二十七条明确要求“各单位应当建立、健全本单位内部会计监督制度”。

财政部颁布的《内部会计控制规范》进一步指出，内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。

随后财政部陆续出台了各项业务内部控制规范。

2002年7月30日生效的美国《萨班斯-奥克斯利法案》，旨在进一步全面提高所有在美国上市的公司（含注册地在美国境外的上市公司）的治理水准，强化上市公司的内部控制，规范财务和信息披露的程序和行为，防止或减少虚假不实和欺诈行为的发生。

以上说明，企业建立完善的内部控制体系十分必要。

三是加入WTO后参与国际竞争的迫切需要。

随着社会生产力的发展和科学技术的进步，信息技术高度发展，全球经济一体化的进程加速，各国企业所面临的风险也逐渐加大。

股份公司也面临众多国内外企业的激烈竞争和有力挑战，必须尽快建立健全有效的内部控制制度，提高经营管理的效率和效果，以便在激烈的国际竞争中立于不败之地。

只有在内部各个环节实行有效管理的企业，才能真正获得市场竞争的优势。

四是建立统一规范的内部控制制度，使股份公司各项规章制度成为一个有机的统一体，成为系统性、实用性、可操作性、完整性、合法性和包容性很强的内部管理制度，将更为有效地体现股份公司管理理念和要求。

在内控项目实施之前，公司已经具备了很多良好的内部控制制度，只是没有形成统一完整的系统。

我们的工作就是要针对现状补充完善，满足各方面的要求，同时也形成股份公司统一的内控法典。

股份公司于2000年4月6日在美国纽约证券交易所上市，有义务接受上市地的证券监管制度约束，必须遵守《萨班斯-奥克斯利法案》有关上市公司建立内部控制制度的规定。

法案的404条款要求中国石油天然气股份有限公司于2005年12月31日前达到法案要求，时间非常紧迫。

我们必须加快内控建设的步伐，在2005年通过外部审计师的审计，以达到SEC的有关要求，在国际资本市场上树立良好的形象。

如何在COSO框架下建立一套符合法案要求的内控体系是一项全新的工作，没有先例可循，我们需要根据法案的要求，结合普华会计公司提供的建议，建设中国石油的内部控制体系。

二、中国石油内部控制体系建设简介

根据COSO的定义，所谓内部控制，就是由公司董事会、管理层和其他有关人员实施，为提高公司经营效率、保证财务报告的可靠性以及遵从法律提供合理保证而设计的程序（COSO及美国审计准则第319条）。

从这个概念来看，它与传统的内部管理有很大的差别，在COSO框架下，内部控制的范围更宽广，也更复杂。

公司的内部控制体系采用COSO框架标准建立，主要是因为此框架比较完备，一些大的国际公司均采用此标准建立，例如微软与中石化，美国本土的一些公司也是采用了此框架来建设自己的内部控制体系。

下面，介绍一下股份公司内部控制体系建设总体情况。

（一）内部控制体系建设的目标

建设内部控制体系的主要业务目标就是通过建立企业内部控制体系，梳理公司主要业务流程，对关键流程进行风险分析，找出风险点和控制缺口，通过强化相关部门控制职责，实现对风险的有效控制，完善制度规范，建立测试方法和标准，保证内部控制体系有效运行。

在满足美国《萨班斯-奥克斯利法案》404条款要求的基础上，进一步提升公司的管理水平，保证生产经营目标的完成。

在内部控制体系建设的进展过程中，尽管时间紧迫，我们需要侧重关注影响财务报告的有关流程，以保证财务报告的真实完整，从而最终满足法案的要求。

但我们应该以此为契机，不断强化内部管理，全面建设公司内控机制。

（二）内部控制体系建设的思路

内控体系将采用为法案所接受，同时也是目前被广泛认可的COSO框架为标准。

以业务流程为起点，通过对业务流程的全面梳理，锁定与财务信息生成、汇集和处理相关的业务；

对所定的流程进行分析确认存在的风险；

按照COSO框架要求的控制标准，对确认的风险提出控制要求；

将现有的管理制度所规定的风险控制措施与控制要求进行对比，在制度设计方面进行缺口分析，提出具体的整改建议；

在缺口分析的基础上，完成各项规章制度的补充和完善。

建立测试标准，通过测试运行对内控体系进行全面评价，而且要留有一定时间交外部审计进行预审，并对发现的问题及时整改，以保证公司的内控最终能通过审计。

（三）内部控制体系建设的阶段

股份公司内部控制体系建设工作具体分为六个实施阶段。

第一阶段为工作启动阶段。

这个阶段在总部进行，主要完成工作组筹建、人员培训、建立工作方法和工作标准等。

第二阶段为流程的绘制和确认阶段。

以财务报告为切入点，对于相关业务进行确认，并在总部和试点单位开展标准流程的绘制。

第三阶段为建立风险评估标准，确定文档记录和评估阶段。

第四阶段为编制标准业务流程，汇总重要过程步骤并进行差异分析，确定具体的控制方法和控制手段的阶段。

第五阶段为测试关键控制的执行效果，建立运营缺陷改进计划，提交最终报告的阶段。

第六阶段为维护更新阶段。

本阶段工作不在此次项目范围内，而是应该成为企业的一项日常工作。

为保证建立的内部控制体系长期有效运行，需要根据外部环境和企业内部管理状况的不断变化，持续建设公司的内部控制体系，不断改进完善。

在内部控制体系建设的前五个阶段，遵循总体设计统筹安排的原则，力求做到标准一致、要求统一。

在进行内控描述和风险差异分析时，不但要关注有形的业务流程，还要注意公司的文化氛围等无形的关于控制环境等方面的内容，这需要花更多地时间来了解与完善。

在具体实施过程中我们将采用试点、培训和推广相结合的方式，分阶段推进。

具体落实到地区公司，主要工作在第四和第五阶段，需要按照目前确定的业务流程目录来开展本单位的业务流程绘制和现状描述，包括控制环境方面的分析与调查；

针对绘制的业务流程，分析内部控制现状，找出现有的控制方法，归集相关管理制度；

根据业务流程中存在的风险，分析控制中的缺陷与遗漏，补充完善相应的控制活动及制度；

对补充完善后的内部控制进行测试，评估本单位内部控制运行的有效性，最终完善本单位的内部控制体系。

（四）内控建设的成果

完善的企业内部控制体系，主要包括以下几个方面：

1、业务流程图及说明

2、内部控制信息系统

3、完善的内部控制制度

4、健全的控制环境

5、内控体系评价标准

三、中国石油内部控制体系建设的前期开展情况

2003年8月下旬，经公司董事会批准，准备开展中国石油内部控制体系建设工作。

此后，公司管理层研究决定，组建项目核心组，统一开展工作部署。

同年12月，项目工作组正式成立。

（一）总部内部控制建设的组织机构建设

股份公司领导高度重视内部控制体系建设，有关领导亲自批示，同意组建项目核心领导小组，由相关部门负责人参加。

核心组下设工作组，由总部相关部门和地区公司相关人员组成，具体负责开展工作。

总部机关各部门都有一名处长作为内部控制体系建设工作的联系人与负责人。

（二）组织培训与考察学习

为保证工作的顺利进行，我们多次对项目组成员进行了内部控制体系建设相关知识的培训，为顺利开展工作奠定了良好的基础。

在内部控制体系建设工作的开展过程中，项目组分别赴微软（中国）和中国石化进行参观访问，学习先进的管理方法与经验。

通过学习跨国公司和同行企业在内控建设方面已有的成果和科学的方法，拓展了工作思路。

同时也借鉴了这些公司一些好的做法，力求使我们的内控建设更加科学合理。

（三）初步制定了业务流程框架目录

展过程中，项目组分别赴微软（中国）和中国石化进行参观项目组在前期工作中，主要是制定了基本业务流程目录，确定了流程描述和内部控制文档记录的标准模板，并进行了相关业务的风险评估与确认工作。

（四）内控建设前期工作开展的体会

项目组在进行内部控制体系建设的这段时间，明确了总体方向，工作一步步开展了起来，目前进展顺利。

下面，我把项目组在内部控制体系前期建设中总结出的一些好做法介绍给大家，希望能够起到示范指导的作用。

1、注重新知识的培训学习

内部控制体系建设涉及到的法律条款很多，并且大多都是国外最新出台的法律，包括萨奥法案、上市公司会计监管委员会颁布的审计准则以及SEC的相关要求。

我们必须对这些相关法律规范有一个深入的了解，这对我们做好内控十分有用。

所以，在开展内控建设时，要多关注了解相关的新的知识，这样才会更好符合个方面的要求，达到工作的目标。

2、完善内部的协调机制

内部控制体系建设在开展过程中，特别是在业务流程绘制、描述和缺口分析阶段，需要公司各部门相关人员的共同参与和多次核实确认，工作量大并需要一定的时间保证。

单靠内控专门机构来实施是完全不可能的，因为内部控制本身就涉及到了公司管理的各个层次。

各单位内控专门机构只是管理项目的进展，大量的具体工作还是需要公司的各业务部门、二级单位来做。

因此，一定要制定良好的协调机制，提高全公司对内控建设重要性的认识，要作为一项本职工作来进行，共同努力配合，完成内控体系建设。

3、将业务流程和内部控制现状描述作为内部控制体系建设的切入点与工作重点

内控体系建设的重要内容之一就是描述企业的业务流程和内部控制现状。

只有业务流程和内部控制现状描述出来了，我们才能以此为基础，分析流程中的风险，与企业现有的控制相对照，从而寻找不足，不断进行改进。

所以，没有业务流程和内部控制现状的描述，内部控制体系建设的后续工作将无法开展。

各公司必须充分重视业务流程和内部控制现状的描述，把前期的工作重心放在这个方面。

4、构建信息平台，科学利用软件

内部控制体系建设是一项浩繁的系统工作，几乎每天都有新的信息、知识流入，如法案、COSO框架、工作进度、工作标准和时间要求等。

为保证工作要求和标准的统一，以及所有工作人员对工作目标、背景的了解同步，非常有必要建立一个信息共享平台，将所有的资料文件在此存储和展示。

这也有利于地区公司内部的充分交流与信息共享。

目前，股份公司已经建立了内控项目的专门网站，日后大量的信息交流工作将通过这个信息平台来进行。

同时还需要利用Visio等应用软件，来绘制业务流程。

四、内部控制体系建设的主要工作与责任

内部控制体系建设是一项非常庞大的工程，工作内容十分繁重，同时时间又比较紧迫，因此明确各自在内部控制体系建设中应承担的责任和工作，是非常重要的。

大家必须对内部控制体系建设工作有一个清晰的了解，明确应该“干什么”。

（一）项目组的工作责任

项目组分为专业组和综合组，在内部控制体系建设工作中确定工作途径与方法，制定工作整体运行及分阶段推进计划，培训总部职能部门