课件：中国石油内部控制体系框架.ppt

THANK YOU SUCCESS * * 可编辑 项目 长远目标 2005年工作目标 建设单位 总部机关 地区公司 相关部门 专业公司 公司机关 二级单位 控制活动 一、建立健全经营管理活动分析评价制度 建立健全经营管理活动分析评价制度 建立财务活动分析评价制度 √ √ √ √ 开展日常经营管理活动分析评价 开展日常的财务分析评价 √ √ √ √ 二、控制现状描述与分析 完善风险控制分析文档编制标准和模板 建立风险控制分析文档编制标准和模板 √ 对所有业务流程进行风险控制分析，编制风险控制分析文档并完善相关制度 结合相关风险，描述控制现状，编制重要业务流程风险控制文档，并补充修改相关管理制度 √ √ √ √ 控制活动 项目 长远目标 2005年工作目标 建设单位 总部机关 地区公司 相关部门 专业公司 公司机关 二级单位 三、建立健全关键控制 完善关键控制的确认标准 建立关键控制的确认标准 √ 　 　 确定所有业务流程的关键控制 确定重要业务流程的关键控制 √ 建立健全所有业务流程的关键控制管理文件 建立重要业务流程的关键控制管理文件，通过培训推广应用 √ √ √ √ 四、期末财务报告流程 建立公司期末财务报告流程 建立公司期末财务报告流程 √ √ √ √ 完善期末财务报告相关制度 完善期末财务报告相关制度 √ √ √ √ 五、建立健全控制活动制度体系 完善控制活动相关制度及标准 汇编控制活动相关制度及标准 √ √ 完善控制活动管理制度 制定控制活动管理制度 √ √ √ √ 控制活动 信息与沟通包括两个方面，一是有一套能够支持信息确认、信息获取和信息交流的系统；二是在公司各个层面对相关信息进行有效的沟通和将其传达给相关的外方。 信息与沟通 项目 长远目标 2005年工作目标 建设单位 总部机关 地区公司 相关部门 专业公司 公司机关 二级单位 信息与沟通 　 一、建设与完善信息系统总体控制体系 建立完善的GCC体系 建立GCC体系并进行培训、宣传和执行 √ √ √ 进行信息系统物理集中，建成12个区域数据中心 按照统一规划、分步实施的原则，2005年将继续建设吉林、兰州、北京等区域数据中心、网络管理系统及数据安全管理体系 √ √ 信息与沟通 项目 长远目标 2005年工作目标 建设单位 总部机关 地区公司 相关部门 专业公司 公司机关 二级单位 一、建设与完善信息系统总体控制体系 完成包含财务、资产、资金、合同等16个管理系统的软件统一 完成财务、资产、资金、合同4个管理系统的软件统一 √ √ 建立完善的信息系统总体控制测试体系 确定信息系统总体控制测试方案并组织实施 √ √ 信息与沟通 项目 长远目标 2005年工作目标 建设单位 总部机关 地区公司 相关部门 专业公司 公司机关 二级单位 二、建立信息沟通体系 建立健全信息沟通渠道及沟通方式；完善与信息沟通相关的管理规范，包括：沟通的种类、沟通的渠道、相关部门的职责等 描述信息沟通现状；建立信息沟通制度索引；形成内控相关信息沟通管理规范 √ 三、完善披露事项的管理制度 完善披露事项的管理制度，包括重大事项判定标准、报告程序及规范披露事项的收集、汇总和披露程序等方面 完善披露事项的管理制度，包括重大事项判定标准、报告程序及规范披露事项的收集、汇总和披露程序等方面 √ 信息与沟通 要素之五——监督 监督是对内部控制体系有效性进行评估的持续过程。 持续监督：是公司内控部门在日常经营过程中进行的。包括定期管理和维护活动，对内控体系进行经常性的补充、完善和修订，确保设计有效。保证员工严格执行内控程序，确保内控体系运行有力。 独立评估：是公司定期对内控系统进行审核的工作，主要关注的是系统的有效性。 缺陷报告：向相关管理人员和董事会上报内控缺陷，并采取相关的改进意见。 监督 项目 长远目标 2005年工作目标 建设单位 总部机关 地区公司 相关部门 专业公司 公司机关 二级单位 监督 　 　 　 　 　 一、持续监督 建立完善的内控体系维护与管理制度 建立内控体系维护与管理制度 √ 　 √ 　 完善内控测试标准，持续监控内控体系的有效性 建立内控测试标准，对内控体系的有效性进行监控 √ √ 　 二、独立评估 相关部门定期监督、评估内控体系有效性 相关部门定期监督、评估内控体系有效性 √ 　 　 三、缺陷报告 　 健全缺陷报告管理机制 建立缺陷报告管理机制，明确向相关管理人员和董事会上报内控缺陷程序 √ 　 √ 　 完善缺陷确认标准 制定缺陷确认标准 √ 监督 控制环境 　　 按照COSO要求，确定了中石油的内部控制环境框架，主要包括诚信与道德价值观、员工的胜任能力、管理理念和经营风格、组织结构、权力和责任的分配