內(nèi)部風(fēng)險(xiǎn)管理分析報(bào)告(共11頁).doc

1、目 錄第一部分 內(nèi)控項(xiàng)目背景1第二部分 內(nèi)控定義及構(gòu)成要素21、內(nèi)控的定義 22、內(nèi)控的構(gòu)成要素 23、COSO內(nèi)控框架 34、企業(yè)目標(biāo)與內(nèi)控體系要素之間的關(guān)系 65、內(nèi)控能做什么 66、內(nèi)控是每一員工的責(zé)任 6第三部分 華東公司內(nèi)控體系建設(shè)情況71華東公司內(nèi)控項(xiàng)目實(shí)施方案簡介 71.1內(nèi)控體系建設(shè)目標(biāo) 71.2內(nèi)控建設(shè)指導(dǎo)思想 81.3內(nèi)控建設(shè)工作組織方式 82職責(zé)分工 92.1橫向分工92.2縱向分工92.2.1華東公司內(nèi)控項(xiàng)目層面組成結(jié)構(gòu)92.2.2各分公司層面組成結(jié)構(gòu) 10第一部分內(nèi)控項(xiàng)目背景中國石油是一家在美國及香港上市的國際性大型企業(yè)，在競爭日益加劇的市場環(huán)境中，進(jìn)一步提升公司的管

2、理水平，降低公司的運(yùn)營風(fēng)險(xiǎn)勢必成為增強(qiáng)公司綜合競爭力和投資者信心的必經(jīng)之路。美國安然與世通事件引發(fā)保護(hù)投資者利益的廣泛討論，上市公司財(cái)務(wù)信息披露情況的法律遵循性備受關(guān)注，2002年7月30日美國國會出臺了薩班斯-奧克斯利法案（簡稱薩奧法案），法案中404條款對上市公司建立與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)控并維持其有效性提出了明確要求。該條款要求企業(yè)首席執(zhí)行官或財(cái)務(wù)總監(jiān)簽署年度報(bào)告以確認(rèn)其實(shí)施和維護(hù)與財(cái)務(wù)報(bào)告相關(guān)的內(nèi)控程序的責(zé)任，管理層每年需對內(nèi)控體系的運(yùn)行效果進(jìn)行評估，外部審計(jì)師要對內(nèi)部控制體系和控制效果進(jìn)行測試并出具審計(jì)意見。法案要求在美上市的美國公司于2004年6月15日開始執(zhí)行此條款，在美上市的外國公

3、司要在2005年4月15日以后的財(cái)政年度向美國證監(jiān)會（SEC）報(bào)送美國版年報(bào)（20F表格）時(shí)執(zhí)行該條款，即在披露2005年年報(bào)時(shí)要有內(nèi)控體系建立并有效運(yùn)行的證據(jù)。建立并完善內(nèi)控體系，對企業(yè)提高管理水平、改善經(jīng)營效果既是挑戰(zhàn)，更是機(jī)遇。第二部分內(nèi)控定義及構(gòu)成要素1、內(nèi)控的定義內(nèi)控是一個(gè)由企業(yè)董事會、管理層和其他員工實(shí)施的，為了實(shí)現(xiàn)財(cái)務(wù)報(bào)告的可靠性、經(jīng)營的效果與效率以及遵守適用法律法規(guī)(即合規(guī)性)等目標(biāo)提供合理保證的過程。2、內(nèi)控的構(gòu)成要素內(nèi)控是一個(gè)系統(tǒng)的過程，而不是一個(gè)事件或者一種環(huán)境，它是貫穿于企業(yè)活動的一系列行動，這個(gè)系統(tǒng)由五項(xiàng)相關(guān)聯(lián)的要素組成，它們來自管理層經(jīng)營企業(yè)的方式，并融入管理過程本

4、身。這些要素包括控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動、信息與溝通、監(jiān)督等五項(xiàng)要素構(gòu)成。3、COSO內(nèi)控框架三個(gè)目標(biāo)五個(gè)要素COSO內(nèi)控框架圖前述關(guān)于內(nèi)控的定義、內(nèi)控的構(gòu)成要素是源于上世紀(jì)九十年代COSO在其出版的內(nèi)部控制整合框架中提出的。其中關(guān)于內(nèi)控定義、構(gòu)成要素被國際社會廣泛認(rèn)可，在美國，是最為廣泛接受的內(nèi)控框架，同時(shí)，是SEC推薦作為評估內(nèi)控的標(biāo)準(zhǔn)，也是薩奧法案推薦的評估框架。中國石油內(nèi)控體系框架也是按照COSO框架標(biāo)準(zhǔn)和要求構(gòu)建的。COSO框架提出五個(gè)互相關(guān)聯(lián)的組成要素，每個(gè)要素包括三個(gè)目標(biāo)。根據(jù)公司的規(guī)模和結(jié)構(gòu)，公司可采用不同方式來實(shí)施這些組成要素，但是所有公司都將涉及這五個(gè)組成要素。因此，在

5、對內(nèi)控進(jìn)行評估時(shí)，管理層必須考慮每個(gè)組成要素。注解：COSO： Committee of Sponsoring Organizations of the Treadway Commission即反虛假財(cái)務(wù)報(bào)告委員會的贊助組織委員會。（1）控制環(huán)境控制環(huán)境確定了整個(gè)機(jī)構(gòu)高層管理者的態(tài)度，直接影響員工的內(nèi)控意識。該組成要素是內(nèi)控其他四要素的基礎(chǔ)，提供了內(nèi)控的約束和結(jié)構(gòu)。（2）風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)評估是識別及分析相關(guān)風(fēng)險(xiǎn)及其對公司目標(biāo)實(shí)現(xiàn)影響的工作。管理層必須就風(fēng)險(xiǎn)管理制訂一個(gè)標(biāo)準(zhǔn)。由于經(jīng)濟(jì)、行業(yè)、監(jiān)管環(huán)境和運(yùn)營狀況不斷變化，管理層必須建立識別、分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制。（3）控制活動控制活動有助于確保管理

6、層的指令得到貫徹執(zhí)行以及針對風(fēng)險(xiǎn)的必要措施得到實(shí)施，從而使公司實(shí)現(xiàn)其目標(biāo)。這些活動在公司范圍內(nèi)的各個(gè)層面和職能中進(jìn)行，涉及批準(zhǔn)、授權(quán)、核實(shí)、調(diào)節(jié)、經(jīng)營績效審閱、資產(chǎn)安全性以及職責(zé)分工等方面。（4）信息與溝通相關(guān)信息的選擇和溝通必須在一定時(shí)間內(nèi)進(jìn)行，并使得員工能夠各行其責(zé)。信息系統(tǒng)產(chǎn)生包含有關(guān)運(yùn)營、財(cái)務(wù)和合規(guī)性的信息的報(bào)告，幫助管理層經(jīng)營和控制公司。該要素不僅包括內(nèi)部產(chǎn)生的數(shù)據(jù)，還包括在了解各方信息的情況下進(jìn)行決策和外部報(bào)告時(shí)所需的關(guān)于外部事件、活動和狀況的信息。公司應(yīng)在廣泛的范圍內(nèi)進(jìn)行有效的溝通，包括自上而下、自下而上以及公司內(nèi)部的溝通。管理層必須清楚的告知所有員工他們必須嚴(yán)格執(zhí)行各自的內(nèi)控職

7、責(zé)。員工必須理解他們在內(nèi)控體系中的職責(zé)以及他們自身的活動與其他人工作之間的互動關(guān)系。員工還必須擁有向機(jī)構(gòu)高層報(bào)告重要信息的途徑，并且還必須與外部各方進(jìn)行有效溝通，如客戶、供應(yīng)商、監(jiān)管機(jī)構(gòu)及股東。（5）監(jiān)督公司必須經(jīng)?；蚨ㄆ趯?nèi)部控制體系的質(zhì)量進(jìn)行監(jiān)督。目前的監(jiān)督發(fā)生在運(yùn)營過程中，包括管理層的日常監(jiān)督以及其他員工在履行職責(zé)時(shí)采取的其他行動。管理層單獨(dú)評估的范圍和頻率取決于具體的風(fēng)險(xiǎn)以及當(dāng)前監(jiān)督程序的有效性。4、企業(yè)目標(biāo)與內(nèi)控體系要素之間的關(guān)系目標(biāo)和要素之間存在著一種直接關(guān)系，目標(biāo)是企業(yè)努力要去達(dá)成愿望，五個(gè)要素正是實(shí)現(xiàn)這些愿望所需要的要素，當(dāng)觀察任何目標(biāo)時(shí)，以運(yùn)營的效率和效果舉例來說，所有的五個(gè)

8、要素都必須存在并有效運(yùn)行，才能說在運(yùn)營有效性方面，內(nèi)部控制是有效的。5、內(nèi)控能做什么內(nèi)控有助于企業(yè)實(shí)現(xiàn)其業(yè)績和利潤目標(biāo)，防止資源損失，有助于保證財(cái)務(wù)報(bào)告的可靠性，并確保企業(yè)遵守適用法律法規(guī)，避免企業(yè)品牌受到損害以及產(chǎn)生其它后果?？傊?，內(nèi)控有利于企業(yè)向自己制定的目標(biāo)邁進(jìn)，避免走彎路和遭遇意想不到的后果。6、內(nèi)控是每一員工的責(zé)任責(zé)任！內(nèi)控是貫穿于企業(yè)活動的一系列行動，所以，只有當(dāng)內(nèi)控被“植入”經(jīng)營活動中時(shí)是最有效的，在經(jīng)營活動過程中，企業(yè)中不同級別的員工都涉及到內(nèi)控流程某一個(gè)環(huán)節(jié)，也就是說每一位員工對內(nèi)控都負(fù)有責(zé)任，而不僅僅是管理層的責(zé)任。第三部分華東公司內(nèi)控建設(shè)情況1、華東公司內(nèi)控項(xiàng)目實(shí)施方案簡

9、介（1）內(nèi)控體系建設(shè)目標(biāo)05年內(nèi)控體系建設(shè)工作目標(biāo)按照股份公司內(nèi)控建設(shè)部署，建立起華東公司內(nèi)部控制體系建設(shè)實(shí)施方案，補(bǔ)充、修訂相應(yīng)制度，重點(diǎn)建設(shè)與股份公司對外披露財(cái)務(wù)信息密切相關(guān)的流程和關(guān)鍵控制，滿足管理層測試、外部審計(jì)和股份公司對外披露的基本要求。· 總體目標(biāo)：以股份公司制定的內(nèi)控體系框架為基礎(chǔ)，建立持續(xù)滿足上市地和國內(nèi)相關(guān)法律法規(guī)要求、股份公司管理要求以及符合華東公司內(nèi)部管理實(shí)際的內(nèi)控體系。（2）內(nèi)控建設(shè)指導(dǎo)思想標(biāo)充分認(rèn)識內(nèi)控體系建設(shè)工作的嚴(yán)肅性、重要性和緊迫性，依托已有的管理優(yōu)勢，以內(nèi)控體系建設(shè)為契機(jī)，以提高華東公司自身管理水平的需求為動力，全力進(jìn)行內(nèi)控體系的建立和完善工作，從

10、而維護(hù)華東公司多年來在華東成品油市場中樹立的誠信、穩(wěn)健和安全的良好形象。（3）內(nèi)控建設(shè)工作組織方式成立內(nèi)控項(xiàng)目建設(shè)委員會，領(lǐng)導(dǎo)公司內(nèi)控體系建設(shè)工作，負(fù)責(zé)定期聽取公司內(nèi)控體系建設(shè)工作匯報(bào)，審議內(nèi)控建設(shè)相關(guān)決議，決定內(nèi)控體系建設(shè)中的重大事項(xiàng)，督促內(nèi)控體系建設(shè)工作的組織和實(shí)施，協(xié)調(diào)和解決工作中存在的問題。委員會下設(shè)內(nèi)控項(xiàng)目組，作為華東公司機(jī)關(guān)臨時(shí)機(jī)構(gòu)獨(dú)立運(yùn)作，是內(nèi)控項(xiàng)目建設(shè)委員會的辦事機(jī)構(gòu)，向委員會匯報(bào)工作，具體負(fù)責(zé)公司內(nèi)控體系的建設(shè)、方案的組織實(shí)施和內(nèi)控工作的推進(jìn)。2內(nèi)控體系建設(shè)職責(zé)分工內(nèi)控體系建設(shè)實(shí)行項(xiàng)目管理，華東公司成立項(xiàng)目委員會和項(xiàng)目組，股份公司項(xiàng)目組及外部咨詢公司參與項(xiàng)目工作，提供相關(guān)資料并對項(xiàng)目人員進(jìn)行培訓(xùn)，對華東公司內(nèi)控體系建設(shè)提供具體的指導(dǎo)。· 橫向分工華東公司所屬分公司、機(jī)關(guān)各處室充分參與此項(xiàng)目，并在流程描述、風(fēng)險(xiǎn)分析、完成所需的記錄、測試及報(bào)告工作扮演重要角色。股份公司項(xiàng)目小組及外部咨詢公司指導(dǎo)、協(xié)助華東公司內(nèi)控項(xiàng)目組進(jìn)行項(xiàng)目整體工作安排，對各階段工作提供指導(dǎo)性意見，并及時(shí)與內(nèi)控項(xiàng)目建設(shè)委員會討論發(fā)現(xiàn)的問題，并提出改進(jìn)建議。（1）華東公司內(nèi)控項(xiàng)目層面組成結(jié)構(gòu)· 縱向分工內(nèi)控項(xiàng)目建設(shè)委員會主任： 劉合合內(nèi)控項(xiàng)目建設(shè)委員會副主任： 姜 滇 楊昌陶內(nèi)控項(xiàng)目建設(shè)委員會委員：分公司