石油公司内部控制介绍.ppt

内部控制介绍 内容提要 中国石油化工股份有限公司简介 中国石化组织结构 中国石化采用的内控框架 内部控制是为遵循国内外监管要求，提高风险管理能力和经营管理水平，由公司董事会、管理层及其全体员工实施的，为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。 中国石化采用的内控框架（续） 内控制度的建设过程 中国石化内控制度体系 《内部控制手册》 内容提要 《内部控制手册》的结构 内控手册－总则 内控手册－总则 内部控制是由董事会、监事会、管理层和全体员工实施的、为经营管理合规合法、资产安全、财务报告及相关信息的可靠性，经营活动的效率和效果、发展战略的实现提供合理保证的过程。 主要由内部环境、风险评估、控制活动、信息与沟通、内部监督等五个要素构成。 内控手册－总则 内控手册－总则 内控手册－总则 内控手册－总则 内控手册－总则 企业文化：设企业文化部，起草中石化文化建设纲要整合企业文化 员工守则：守法纪、讲诚信 治理结构：明确董事会及其审计委员会、监事会、总裁班子内控职责 组织机构：授权董事长决定机构，委派子公司股东代表、董事、监事；总部内控机构及企业内控机构 责任分配与授权：明确岗位分离，授权管理 人力资源政策：激励与约束相结合 反舞弊机制：建立举报投诉制度和举报人保护制度并公开 内部审计：两级审计机构，审计部门的内控职责 内控手册－总则 内控手册－总则 内控手册－总则 根据目标，各部门归口收集信息，确定风险承受度； 内部风险：高管人员、体制机制、技术创新、财务状况、安全环保等； 外部风险：经济市场政策、法律、社会、科技、自然环境等； 风险评估机制：各部门针对责任内控流程，总部、企业针对系统风险。 内控手册－总则 根据风险评估结果，采用相应控制措施，将风险控制在可承受度之内； 控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、计划控制、预算控制、合同管理控制、资金支付控制、信息技术控制、运营分析控制和绩效考评控制等； 综合运用控制措施：手工控制与自动控制、预防性控制与发现性控制相结合；建立重大风险预警机制和突发事件应急处理机制。 通过编制业务流程具体控制 ：18大类、59个流程。 内控手册－总则 信息资源归口管理，不断完善信息搜集机制； 信息系统集中管理，完善系统沟通平台； 对外信息披露由董秘局和总裁办公室审核、提供； 重要信息及时传递董事会、监事会和总裁班子。 内控手册－总则 日常监督：建立两级内部控制监督检查机制，持续性监督； 专项监督：针对内部控制某一或某些方面的监督检查； 股份公司每年评价，出具内部控制自我评价报告。 内控手册－总则 结构－六个部分 生效－董事会审批 更新－每年一次 内控手册－控制流程 内控手册－控制流程 内控手册－控制流程 一般物资采购业务流程 内控手册－控制流程 一般物资采购业务流程（续） 内控手册－控制流程 一般物资采购业务流程控制点举例： 1.5 物资供应部门内部实行计划、采购、质检、合同审核、申请付款等环节相互监督的分段管理模式。【ERP】各分（子）公司物资供应部门在ERP系统中设计计划、采购等岗位的权限时，应遵从内部牵制及不相容原则。 5.3 【ERP】对于超过合同有效期3个月以上未执行完成的采购订单，分（子）公司物资供应部门要及时核销。维护采购订单交货容差时依据分（子）公司相关规定执行。 内控手册－控制流程 （四）相关制度目录 （制度后标号为《内控手册配套规章制度汇编》目录索引号） 1.关于印发《中国石油化工股份有限公司对外贸易管理规定》的通知（石化股份外[2003]274号）1.9.1 …… 内控手册－控制流程 一般产品销售业务流程 内控手册－控制流程 一般产品销售业务流程（续） 内控手册－控制流程 一般产品销售业务流程控制点举例： 2.1主数据维护员按审核后的客户信息在ERP系统中维护客户主数据。系统信用主数据应设置为高风险级别或零信用。 2.2分（子）公司营销和财务等部门共同建立客户信用动态档案，并至少每年更新一次，由不相容岗位人员提出划分、调整客户信用等级的方案；根据客户信用等级和企业信用政策，拟定客户信用具体的限额和时限，经营销及财务部门负责人审核后，报分（子）公司经理或信用管理领导小组审批。财务部门按照审批结果在ERP系统中维护客户信用主数据。 内控手册－控制流程 （四）相关制度目录 （制度后标号为《内控手册配套规章制度汇编》目录索引号） 1.关于印发《中国石油化工股份有限公司应收款项管理实施细则》的通知（石化股份财 [2007]506号） ----1.6.4 …… 内控手册－控制流程 内控手册－控制矩阵 为更好