内部控制管理手册.docxVIP

内部控制管理手册 控制活着手册 （评审稿） 中国石油天然气股份有限公司 二零零五年十一月 内部控制系统建设内容 概括 概括 控制活动是保证管理层的指令获取贯彻执行的必需举措，存在于整个机构内全部级别和职能部门。包含同意、受权、查证、查对、经营业绩评论、财产保全举措和职责分工等活动。 控制活动的分类 控制活动依照不一样的分类标准能够区分为不一样的种类。 按控制活动的目标分类 按控制活动的目标能够分为以下几类： 战略目标控制活动：指能够知足战略目标实现的控制活动。 经营控制活动：指能够知足经营活动效率与成效目标的控制活动。 财务报告控制活动：指能够知足财务报告目标的控制活动。 合规性控制活动：指能够知足合规性目标的控制活动。 按控制活动的内容分类 按控制活动的内容区分，控制活动可分为公司层面控制和业务活动层面控 制。 公司层面控制。 公司层面控制是管理层保证在公司内部各个领域获取适合、有效控制的重 要体制。主要包含： 控制环境范围内的内部控制，包含道德准则的成立与推行、高层管理 者基调、举报告发体制、权限和职责分工、审计委员会、IT环境与组织以及人 力资源政策等； 反作弊程序与控制； 风险评估流程； 集中化的办理和程序； 督查，包含连续督查、独立评估和缺点报告； 经营活动剖析、审察； 期末财务报告流程； 一致的规章制度。 业务活动层面控制。 业务活动层面控制是指直接作用于公司经营业务活动的详细控制，亦称业 务控制，如业务办理程序中的同意与受权、审察与复核，以及为保证财产安全而采纳的限制靠近等控制。 按控制活动的作用分类 按控制活动的作用区分，控制活动可分为预防性控制和发现性控制。 预防性控制。 预防性控制是指为防备错误和非法行为的发生，或尽量减少其发生时机所 进行的一种控制。 发现性控制。 发现性控制是指为实时查明已发生的错误和非法行为，或增强发现错误和 非法行为时机的能力进行的各项控制。 按控制活动的手段分类 按控制活动的手段区分，控制活动可分为人工控制和自动控制。 人工控制。 人工控制是以人工方式执行的控制。 自动控制。 自动控制是由计算机等系统自动执行的控制。 1.2控制活动的实行 内控关注重点 针对公司的每一项业务活动都有必需和适合的政策和程序。 已确立的控制行为获取适合执行。 举措 公司拟订《中国石油天然气股份有限公司发现管理暂行规定》（送审稿），对风险管理机构及职责分工、控制方法、控制设计程序、重点控制确实认、控制实行与督查、控制举措的更新与保护等进行明确规定。 展开财务剖析活动 公司拟订了《财务剖析管理规定》（送审稿），明确了财务剖析的职责、内容、详细方法和程序。财务剖析的内容包含：损益类指标剖析、财产欠债类指标剖析、现金流量指标剖析。在财务剖析的方法上，采纳要素剖析法、比较剖析法等，重点对财务报表中影响利润指标的价钱要素、销量要素、成本要素及其余花费的变化进行剖析；同时经过财务剖析对财务报表的真切性进行核实。 成立财务会计报告流程 公司成立其实不停完美财务会计报告流程，主要包含以下几方面的内容： 编制财务会计报告的先期工作； 地域公司财务会计报告流程； 股份公司财务会计报告流程； 财务会计报告批复及归档； 财务会计报告考评及内部审计。 成立风险控制文档，增补订正现有制度 公司针对各项生产经营活动，拟订采买、生成、销售、服务等业务活动方 面的管理规程；针对各项管理活动，拟订财务、人事、行政、质量安全环保、 督查、审计、法律事务、资本营运等管理活动方面的管理规程。其余，公司还 对某些业务活动拟订操作规程，如财务部拟订的《中国石油会计手册》，明确 规定会计政策、会计科目、主要业务会计核算、内部购销来往查对及结账、财 务会计报告等与会计核算有关的政策和程序以及会计政策。地域公司广泛成立 QHSE管理系统，从增强迫度建设下手，针对管理上的破绽和死角，实时成立和 完美有关规章制度，用制度规范各项管理工作。依照“集约化经营、专业化管理”的思路，进一步完美管理系统和工作体制，理顺工作程序，明确工作职责和标准。在生产、现场、安全以及定额、计量、标准化、信息管理等方面，加大工作力度，提升管理水平，有效规范各项管理。 公司经过成立风险控制文档进行差别剖析，查找现有控制的差距和不足， 而后增补和完美现有控制举措，以达到防备风险的目的；同时，为进一步增补、订正制度供给依照。 风险控制文档（RCD）用于确认、记录每个流程及每个步骤中存在的风险和已成立的控制，并与相应的制度和控制实行凭据相对应。风险控制文档的控 制重点重申：与财务会计报表和附注的真切性、正确性有关的控制，防备作弊、欺骗行为的控制以及财产安全的控制。 详细的执行步骤是： 成立风险控制文档编制规范。 为了一致和规范风险控制文档的编制，公司拟订“风险控制文档编制规 范”，明确风险控