内部控制管理手册.docVIP

内部控制管理手册 控制活动手册 （评审稿） 中国石油天然气股份有限公司 二零零五年十一月 内部控制体系建设内容 概述 1.1.1 概述 控制活动是确保管理层的指令得到贯彻执行的必要措施，存在于整个机构内所有级别和职能部门。包括批准、授权、查证、核对、经营业绩评价、资产保全措施和职责分工等活动。 1.1.2 控制活动的分类 控制活动按照不同的分类标准可以划分为不同的类型。 1.1.2.1 按控制活动的目标分类 按控制活动的目标可以分为以下几类： 战略目标控制活动：指能够满足战略目标实现的控制活动。 经营控制活动：指能够满足经营活动效率与效果目标的控制活动。 财务报告控制活动：指能够满足财务报告目标的控制活动。 合规性控制活动：指能够满足合规性目标的控制活动。 1.1.2.2 按控制活动的内容分类 按控制活动的内容划分，控制活动可分为公司层面控制和业务活动层面控制。 1)公司层面控制。 公司层面控制是管理层确保在公司内部各个领域获得适当、有效控制的重要机制。主要包括： (1)控制环境范围内的内部控制，包括道德准则的建立与推行、高层管理者基调、检举揭发机制、权限和职责分工、审计委员会、IT环境与组织以及人力资源政策等； (2)反舞弊程序与控制； (3)风险评估流程； (4)集中化的处理