中国石油内控与风险管理工作实践.pptVIP

中国石油天然气集团公司内控及风险管理探索与实践 于广纯 2010年3月 主要内容 内控工作实践 风险管理工作进展 主要成效与认识 控制环境 风险评估 控制活动 信息与沟通 监督 地区公司 内控监督机制运行形式 持续监督。围绕“确保内控体系持续有效运行”工作目标，公司各级建立起由业务人员常规检查及自我测试的自我监督机制。公司每年定期集中组织开展体系运行评价测试，形成对内控体系运行的日常监督检查； 独立评估。包括外部审计和管理层测试，每年定期组织一次。是依据监管法规对企业内部控制设计和运行的有效性监督与评估的重要形式； 缺陷报告。内控与风险管理部门根据内控审计、测试结果，对公司内部控制体系进行评价，依据缺陷认定规范对例外事项进行缺陷评估，编制公司内部控制综合评价报告，向内控与风险管理委员会报告，并发布内控体系运行情况通报。 主要内容 内控工作实践 风险管理工作进展 主要成效与认识 （一） 风险评估方法论 （一） 风险评估方法论 （一） 风险评估方法论 风险评估基础 风险评估基础 风险评估基础 风险评估基础 风险评估基础 风险评估基础 风险评估基础 风险评估基础 风险评估基础 定量方法 ————— 定性方法 ————— 定性和定量方法相结合——— （一） 风险评估方法论 （二） 重大风险评估 （二） 重大风险评估——2008年 2008年首次开展重大风险评估，确认公司层面9项重大风险 （二） 重大风险评估——2009年 （三）明确重大风险管理责任 （四）完善重大风险管理策略和应对措施 公司风险管理成熟度评价 主要内容 内控工作实践 风险管理工作进展 主要成效与认识 请批评指正！谢谢！ * 工作基础 法律依据： 1、萨奥法案、PCAOB审计准则及SEC法规 2、中国香港联交所法规 3、国内相关法律法规 框架基础： 1、COSO内部控制框架 2、COSO企业风险管理框架 公司内部控制基础： 公司原有的管理制度规定等 三、主要成效及认识 中国石油内控与风险管理工作开展以来，取得了积极成效，公司内控体系连续四年顺利通过外部审计，公司风险管理工作得到了国家活动有关部门的高度评价和认可； 从公司内部看，风险管理理念已经融入到日常经营管理中，各项经营管理活动逐步得到规范，实现了企业管理从宏观到微观、从部门到具体岗位和程序的转变，各项工作做到了可检查、可考核，构建了中国石油的管理基础平台。 （一）主要成效 从单一的制度建设向多维度的体系建设转变 在传统的企业管理中，制度建设是开展生产经营管理活动的主要依据，而单一的制度多以某个特定领域的业务管理或部门职责而定，制度之间关联度不强，还不同程度地存在制度交叉、重叠、矛盾和缺失。而内控体系的建立，是内控制度和内部管理机制的有机结合，强调的是多要素、多维度的集成。在内部控制体系建设与运行过程中，公司通过营造良好的控制环境、开展公司层面和业务层面的风险评估、明确重要的管理流程和关键控制措施、建立畅通的沟通渠道和严格的监督机制，使管理活动显性化，控制措施多维化。 三、主要成效及认识 从传统管理向风险管理转变 建立风险评估标准、程序、方法和运行机制，开展了公司层面和业务层面的风险辨识、风险分析和风险评价，完成了公司层面阶段性风险评估，建立了业务层面风险数据库，引领公司从传统管理向以风险管理为核心的转变，更加突出了管理的重点，为提高公司整体管理水平奠定了基础。 （一）主要成效 三、主要成效及认识 从职能管理向流程管理转变 引入流程管理的理念，以风险管理为导向，以流程为载体，显性体现业务管理活动端到端的工作流程，实现管理界面、岗位职责、管理权限、控制措施的有机结合。通过流程梳理，补充了缺失的管理程序，完善了相关制度，使公司对相关业务的管控措施更加完善和具有操作性，管控能力得到进一步提高。 （一）主要成效 三、主要成效及认识 管理层的认知是内部控制的关键 管理层内部控制的随意性往往会限制内部控制作用的发挥，严重的甚至会影响到整个企业的发展。反之，管理层注重内部控制，强调沟通和管理交流，形成强大的企业合力，就能促进整个企业健康、持续、快速发展。 （二）几点认识 三、主要成效及认识 内控与风险管理理论必须与企业管理实际相结合 必须以内控与风险管理理论为基础，结合公司生产经营的实际，做到既满足资本市场的要求，更能够为公司的稳健成长打造良好的管理基础，利用内控建设的机会，将公司统一化管理有效地向前推动。 （二）几点认识 三、主要成效及认识 培训和宣传十分重要 内部控制、风险管理与传统的企业内部管理相比，无论从理念上还是操作上，都有很大的差别。它的设计标准和法律要求对我们每个人来说都是