内控标准体系管理详细规定.docVIP

炼建企业企业标准 Q/SY DS G 21 QGB 007－ 内部控制体系管理要求 （第1页，共5页） 1 范围 本标准要求了企业内部控制体系管理内容及要求。 本标准适适用于企业各专业管理部门。 2 规范性引用文件 下列文件中条款经过本标准引用而成为本标准条款。通常注日期引用文件，其随即全部修改单（不包含勘误内容）或修订版均不适适用于本标准，然而，激励依据本标准达成协议各方研究是否可使用这些文件最新版本。通常不注日期引用文件，其最新版本适适用于本标准。 独山子石化企业《内部控制体系管理要求》 独山子石化企业《内部控制体系风险评定和控制管理程序》 3 职责 3.1 企业内控项目建设委员会由企业领导和部门责任人组成，是企业内部控制和风险管理工作决议机构，其职责是： a) 审定内部控制体系框架及实施计划。 b) 审定内部控制体系建立、测试和评定方案，对内部控制体系建设工作进行安排。 c) 协调处理内部控制体系建设工作中重大问题。 d) 审查同意对各部门进行内部控制体系建设考评方案。 e) 审定需要提交石化企业处理重大事项。 f) 督导、督促企业内部控制体系建立、完善和运行。 3.2 企管法规部作为企业内部控制体系日常管理部门和内控项目建设委员会办事机构，其职责是： a) 负责制订企业内部控制和风险管理体系建设计划并组织实施。 编制单位：企管法规部 编制：马夜合 审核： 赵军 同意： 冯庆东 版本：B 同意：－10－08 公布：－10－15 实施：－10－18 b) 负责依据石化企业风险管理相关标准和方法，组织建立完善企业风险管理相关制度和工作程序，建立企业风险数据库并进行维护更新。 c) 负责依据石化企业控制环境建设相关标准、方法和相关工作程序，组织企业业务步骤控制设计和维护，建立完善风险控制文档。 d) 根据石化企业公布《内部控制体系风险评定和控制管理程序》，每十二个月定时组织实施企业内控体系自我测试，编制企业自我测试评价汇报。 e) 负责依据石化企业内部控制缺点认定规范，组织进行缺点认定、制订整改计划并跟踪检验，组织内部控制体系综合评定。 f) 负责组织企业管理层测试、验收评价测试，编制企业《内部控制有效性自我评价汇报》。 g) 负责监督企业各部门内控手册建立和实施，组织内部控制体系综合评定。 h) 负责和石化企业企管法规处内控对口衔接工作。 i) 负责企业内部控制体系培训和宣贯工作。 j) 负责内部控制体系运行、完善和维护更新工作。 3.3 企业审计监察部行使监督职能，负责对体系运行情况实施测试、监督，其职责是： a) 配合石化企业管理层测试、验收评价测试； b) 建立和完善反舞弊工作机制，负责开展舞弊审计。 c) 行使监督职能，负责对体系运行情况及测试进行监督；负责建立和完善反舞弊工作机制。 3.4 企业办公室负责在用及新建信息系统管理和信息系统总体控制（GCC）实施工作，并负责在用系统升级、变更报批或审批。负责组织电子表格文件服务器管理和存放权限设置管理。负责内控体系业务步骤管理系统技术支持。 3.5 企业各部门负责本专业信息系统应用系统（AC）应用控制管理。负责专业电子表格控制方法实施和管理。 3.6 企业各部门根据内部控制和风险管理体系各项要求，具体负责本部门内控体系建设、运行、维护等工作具体实施，配合企管法规部开展企业自我测试工作。 4 管理内容和要求 4.1 体系建设、运行和维护 4.1.1 实施方案 企管法规部依据石化企业下发内部控制体系框架及体系管理文件，结合企业实际，制订企业内部控制体系建设实施方案，建立和完善企业内部控制体系管理文件，经企业领导审查，报企业内控项目建设委员会审批经过后公布实施。 4.1.2 控制环境 企业相关部门依据企业实际和本部门职责，从职业道德、职员胜任能力、管理理念和经营风格、组织结构、权力和责任分配、人力资源政策和方法和反舞弊等方面，结合控制环境具体要求，建立和完善相关制度，检验督促相关制度落实，为企业内部控制体系提供组织确保和制度约束，营造良好内部环境。 4.1.3 风险评定和控制活动 4.1.3.1 企管法规部依据风险数据库及企业风险控制情况，结合本身实际，组织讨论并确定企业风险数据库，报企业领导审查，并经企业内控项目建设委员会审议经过后公布实施。 4.1.3.2 企管法规部依据业务步骤目录和描述规范、风险控制文档模版和编制规范和关键控制管理文件，结合企业实际，确定企业业务步骤目录，组织开展业务步骤描述、建立风险控制文档和关键控制管理文件，报企业领导审查后实施。 4.1.3.3 企业办公室明确内控体系业务步骤管理系统信息系统管理员，对业务步