中国石油化工股份有限公司内部控制介绍.ppt

1、内部控制介绍内部控制介绍中国石油化工股份有限公司内控办公室中国石油化工股份有限公司内控办公室方春生方春生12009-06内容提要内容提要一、内控制度建设回顾一、内控制度建设回顾二、二、内部控制手册内部控制手册三、内控检查评价三、内控检查评价四、实施内部控制的效果及体会四、实施内部控制的效果及体会22009-06中中国石油化工股份有限公司简介国石油化工股份有限公司简介中国石油化工股份有限公司（简称中国石油化工股份有限公司（简称“中国石化中国石化”）是中国）是中国最大的石油产品和主要石化产品生产商和供应商，中国第最大的石油产品和主要石化产品生产商和供应商，中国第二大原油生产商，世界第三大炼油公司，

2、拥有比较完备销二大原油生产商，世界第三大炼油公司，拥有比较完备销售网络，境内外（上海、香港、纽约、伦敦）四地上市的售网络，境内外（上海、香港、纽约、伦敦）四地上市的股份制企业。股份制企业。2008年中国石化集团公司列世界年中国石化集团公司列世界500强第强第16位。位。中国石化现有全资子公司、控股和参股子公司、分公司等中国石化现有全资子公司、控股和参股子公司、分公司等共共90余家，包括油气勘探开发、炼油、化工、产品销售以余家，包括油气勘探开发、炼油、化工、产品销售以及科研、外贸等，经营资产和主要市场集中在中国的东部、及科研、外贸等，经营资产和主要市场集中在中国的东部、南部和中部地区。南部和中部

3、地区。32009-06股东大会股东大会董事会董事会股份公司总裁班子股份公司总裁班子炼、化炼、化分（子）公司分（子）公司监事会监事会董事会秘书局董事会秘书局战略委员会战略委员会 审计委员会审计委员会薪酬与考核委员会薪酬与考核委员会化工事业部化工事业部油田勘探开发事业部油田勘探开发事业部油品销售事业部油品销售事业部 炼油事业部炼油事业部机关职能部门机关职能部门总裁办公室法律事务部发展计划部生产经营管理部财务部科技开发部人事部安全环保部外事部工程部物资装备部信息系统管理部审计部监察部油油田田分分（子）（子）公公司司销销售售分分（子）（子）公公司司专专业业公公司司研研发发单单位位炼炼油油部部分分化化工

4、工部部分分中国石化组织结构中国石化组织结构42009-06中国石化内控制度定位中国石化内控制度定位l美国美国萨班斯萨班斯-奥克斯利法案奥克斯利法案(2002)(2002)l香港联交所香港联交所企业管治常规守则企业管治常规守则(2006)(2006)l上海证交所上海证交所上市公司内部控制指引上市公司内部控制指引（2006)2006)l国资委国资委中央企业全面风险管理指引中央企业全面风险管理指引(2006)2006)l五部委发布五部委发布企业内部控制企业内部控制基本规范基本规范(2008)2008)l财务、管理信息真实可靠；财务、管理信息真实可靠；l保障资产安全完整；保障资产安全完整；l规范经营行

5、为，提高风险管理水平；规范经营行为，提高风险管理水平；l促进健全制度化管理体系；促进健全制度化管理体系；l完善法人治理结构。完善法人治理结构。法律法规要求法律法规要求企业自身需要企业自身需要52009-06中国石化采用的内控框架中国石化采用的内控框架 内部控制是为遵循国内部控制是为遵循国内外监管要求，提高内外监管要求，提高风险管理能力和经营风险管理能力和经营管理水平，由公司董管理水平，由公司董事会、管理层及其全事会、管理层及其全体员工实施的体员工实施的，为经为经营活动的营活动的效率和效果效率和效果、财务报告财务报告的可靠性、的可靠性、相关相关法律法规法律法规的遵循的遵循性等目标的实现而提性等目

6、标的实现而提供合理保证的过程。供合理保证的过程。COSO COSO 扩扩充充三个要素三个要素，20042004年年9 9月月推出推出：“企业风险企业风险管理整体架管理整体架构构”控制环境控制环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通监督监督COSOCOSO报告：内部控制报告：内部控制综合性框架综合性框架62009-06COSO企业风险管理整体框架企业风险管理整体框架运营运营公司层面公司层面分支机构分支机构战略战略报告报告 遵循遵循分、子公司分、子公司业务板块业务板块监控监控信息与沟通信息与沟通控制活动控制活动风险应对风险应对风险分析风险分析风险识别风险识别目标设定目标设定内部环境

7、内部环境中国石化采用的内控框架（续）中国石化采用的内控框架（续）（ERM）72009-062003年，总部编制年，总部编制内部控制手册内部控制手册2004年，公司试行，分子公司制定实施细则年，公司试行，分子公司制定实施细则2005年，公司正式实施内控制度年，公司正式实施内控制度20042008年，年，5次修订内控手册次修订内控手册20052008年，年，4次全面内控检查次全面内控检查2006 2008年，年，3次外部审计，无次外部审计，无“披露缺陷披露缺陷”内控制度的建设及实施概况内控制度的建设及实施概况82009-06内控制度的建设过程内控制度的建设过程20032003年年上半年上半年200

8、32003年年7-107-10月月20032003年年1111月月20042004年年20042004年年1010月由月由董事会董事会审议、审议、批准批准20022002年年下半年下半年管理层管理层讨论、讨论、搜集资搜集资料料20052005年年正式正式实施实施持续持续实施实施检查检查修订修订总部成总部成立领导立领导小组、小组、编制内编制内控手册控手册总部组总部组织到织到1818家企业家企业测试、测试、定稿定稿动员培动员培训、全训、全面试行面试行总部部总部部门编工门编工作流程、作流程、分分公司公司编实施编实施细则细则结合试结合试行、组行、组织修订织修订92009-06中国石化内控制度体系中国石

9、化内控制度体系内内部部控控制制度度体体系系中国石化中国石化内部控制手册内部控制手册（上、下册）（上、下册）内部控制相关的管理制度（上、中、下册）内部控制相关的管理制度（上、中、下册）分公司分公司实实施细则施细则子公司子公司内内控控手册手册研究院内研究院内部控制手册部控制手册102009-06内部控制手册内部控制手册112009-06内容提要内容提要一、内控制度建设回顾一、内控制度建设回顾二、二、内部控制手册内部控制手册三、内控检查评价三、内控检查评价四、实施内部控制的效果及体会四、实施内部控制的效果及体会122009-06内部控制手册内部控制手册的结构的结构内部内部控制基本要求控制基本要求按业

10、务分类控制的具体程序和措施按业务分类控制的具体程序和措施财务报告计划矩阵和业务控制矩阵财务报告计划矩阵和业务控制矩阵相关重要附件相关重要附件内内部部控控制制手手册册的的结结构构总则总则业务流程业务流程控制矩阵控制矩阵附则附则权限指引权限指引检查评价检查评价不同管理层次、级别的权限规定不同管理层次、级别的权限规定内控自我评价与考核办法内控自我评价与考核办法132009-06内控手册总则内控手册总则目的和意义、定义、原则、适用范围目的和意义、定义、原则、适用范围内部环境内部环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通内部监督内部监督内部控制手册内部控制手册结构、生效、更新结构、生效、更

11、新总则总则包括七个方面包括七个方面142009-06内部控制是由董事会、监事会、管理层和全体员工实内部控制是由董事会、监事会、管理层和全体员工实施的、为经营管理合规合法、资产安全、财务报告及施的、为经营管理合规合法、资产安全、财务报告及相关信息的可靠性，经营活动的效率和效果、发展战相关信息的可靠性，经营活动的效率和效果、发展战略的实现提供合理保证的过程。略的实现提供合理保证的过程。主要由内部环境、风险评估、控制活动、信息与沟通、主要由内部环境、风险评估、控制活动、信息与沟通、内部监督等五个要素构成。内部监督等五个要素构成。内控手册总则内控手册总则（一）内部控制定义、原则、适用范围（一）内部控制

12、定义、原则、适用范围152009-06内控手册总则内控手册总则（一）内部控制（一）内部控制定义、原则、适用范围（续）定义、原则、适用范围（续）合规性原则合规性原则全面性与系统性原则全面性与系统性原则重要性原则重要性原则内部牵制及不相容原则内部牵制及不相容原则适应性原则适应性原则包容性原则包容性原则成本效益原则成本效益原则162009-06内控手册总则内控手册总则合规性原则合规性原则企业内控制度必须符合国家的法律、法规和政企业内控制度必须符合国家的法律、法规和政策；符合股份公司上市地（上海、香港、纽约、策；符合股份公司上市地（上海、香港、纽约、伦敦）证券监管机构有关上市公司的法律、法伦敦）证券监

13、管机构有关上市公司的法律、法规和要求。规和要求。172009-06内控手册总则内控手册总则包容性原则包容性原则内部控制手册内部控制手册是依据中国石化现行各项管理制度，为是依据中国石化现行各项管理制度，为控制风险而编制的一系列业务流程控制体系，内容涵盖投控制风险而编制的一系列业务流程控制体系，内容涵盖投资、生产、经营、财务、监督检查等方方面面。资、生产、经营、财务、监督检查等方方面面。内部控内部控制手册制手册力求避免与其他制度相矛盾，尽可能包容不同企力求避免与其他制度相矛盾，尽可能包容不同企业现有的内控制度。对确实脱离实际的各项内部管理制度，业现有的内控制度。对确实脱离实际的各项内部管理制度，应

14、及时修改、完善，并以应及时修改、完善，并以内部控制手册内部控制手册规定为准规定为准。182009-06内控手册总则内控手册总则总部、分公司和全资子公司总部、分公司和全资子公司 分公司和全资子公司按照更严、更具体、更全分公司和全资子公司按照更严、更具体、更全面的原则，结合实际制定面的原则，结合实际制定“实施细则实施细则”，总部，总部一般不审批。一般不审批。控股子公司参照制定手册控股子公司参照制定手册 按照按照“业务覆盖、权限比照分公司业务覆盖、权限比照分公司”的原则制的原则制定，履行本公司董事会审批程序。定，履行本公司董事会审批程序。更具针对性更具针对性满足体制需要满足体制需要（一）内部控制（一

15、）内部控制定义、原则、适用范围（续）定义、原则、适用范围（续）192009-06内控手册总则内控手册总则（二）（二）内部环境内部环境 企业文化：设企业文化部，起草企业文化：设企业文化部，起草中石化文化建设纲要整合企业文化中石化文化建设纲要整合企业文化 员工守则：员工守则：守法纪、讲诚信守法纪、讲诚信治理结构：明确董事会及其审计委员会、治理结构：明确董事会及其审计委员会、监事会、总裁班子内控职责监事会、总裁班子内控职责组织机构：授权董事长决定机构，组织机构：授权董事长决定机构，委派子公司股东代表、董事、监事；总委派子公司股东代表、董事、监事；总部部内控机构内控机构及企业及企业内控机构内控机构责任

16、分配与授权：明确岗位分离，授权管理责任分配与授权：明确岗位分离，授权管理人力资源政策：激励与约束相结合人力资源政策：激励与约束相结合反反舞弊机制：建立舞弊机制：建立举报投诉制度和举报人保护制度并公开举报投诉制度和举报人保护制度并公开内部审计：两级审计机构，审计部门的内控职责内部审计：两级审计机构，审计部门的内控职责202009-06内控手册总则内控手册总则总部内部控制组织机构总部内部控制组织机构 财财务务部部法法律律事事务务部部部部审审计计部部股份公司内部控制领导小组股份公司内部控制领导小组组长：总裁组长：总裁信信息息系系统统管管理理部部内内控控办办公公室室人人事事部部212009-06内控手册总则内控手册总则分子公司内部控制组织机构分子公司内部控制组织机构 企业内部控制领导小组企业内部控制领导小组组长：分公组长：分公司总经理司总经理财财务务处处企企管管处处法法律律事事务务处处审审计计处处内内控控办办公公室室人人事事处处信信息息处处222009-06内控手册总则内控手册总则（三）风险（三）风险评估评估 根据目标，各部门归口收集信息，确定风险承受度；根据目标，各部门归口收集信息，确定风险