2013內(nèi)控培訓(xùn)必須掌握的知識

1、必須知道的內(nèi)部控制基本常識集團公司內(nèi)控手冊基本架構(gòu)含六部分：總則、公司層面控制、業(yè)務(wù)層面控制、權(quán)限管理規(guī)定及權(quán)限 指引、檢查評價與考核辦法、附則 。總則是對總部內(nèi)控手冊的總說明。包括總部內(nèi) 控手冊編制的原則，適用范圍，結(jié)構(gòu)、解釋權(quán)、生 效及更新等。公司層面控制是存在于公司整體層面，對業(yè)務(wù) 層面實施的控制措施產(chǎn)生普遍、深遠影響的控制， 體現(xiàn)公司的風(fēng)險管理理念、風(fēng)險承受能力、公司治 理監(jiān)控水平、對道德價值觀的遵守、人員素質(zhì)與發(fā) 展水平以及職責權(quán)力分工。 公司層面控制主要分為： 內(nèi)部環(huán)境、風(fēng)險評估、信息與溝通、內(nèi)部監(jiān)督 四 部分。業(yè)務(wù)層面控制 包括內(nèi)部控制矩陣和財務(wù)報告計 劃矩陣。內(nèi)部控制矩陣是公司

2、依據(jù)風(fēng)險評估結(jié)果， 通過手工與自動控制、預(yù)防性控制與發(fā)現(xiàn)性控制相 結(jié)合的方法擬定相應(yīng)的控制措施，財務(wù)報告計劃矩 陣旨在將會計報表項目和事項與控制措施建立聯(lián) 系，以確保內(nèi)部控制可以合理保證對外披露的會計 報表真實可靠。公司通過編制內(nèi)部控制矩陣，對各 項業(yè)務(wù)進行具體控制。 總部內(nèi)控手冊現(xiàn)有 63 個內(nèi)部 控制矩陣，內(nèi)容涵蓋資金活動、采購及生產(chǎn)活動、 資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項目、擔 保業(yè)務(wù)、業(yè)務(wù)外包、時務(wù)報告、全面預(yù)算、法律事 務(wù)管理、關(guān)聯(lián)方交易、稅務(wù)管理、人力資源、 HSE 管理、產(chǎn)品質(zhì)量管理、信息資源管理、信息系統(tǒng)管 理、信息披露、審計與效能監(jiān)察管理、辦公業(yè)務(wù)管 理、企業(yè)改革管理、

3、外事管理、企業(yè)文化管理等 24 大類。一、企業(yè)內(nèi)部控制定義是：由企業(yè)董事會、監(jiān) 事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目 標的過程。 分工表董事會建立健全（委托中介做）和有效實施；審計委員會 ff 審查（ 內(nèi)控處 ）、監(jiān)督（ 審計局 ）、 自我評價報告（ 內(nèi)控處 ）、協(xié)調(diào)外審（中介、 財務(wù)報 告內(nèi)部控制審計（評價報告） ）。監(jiān)事會 ffff 監(jiān)督建立與實施。 （ ？） 獨立 董事沒寫，審計委員會有獨董。經(jīng)理層 ffff 組織領(lǐng)導(dǎo)日常運行。 全體員工 ffff 遵照執(zhí)行。（ 控制點落實到人）專門機構(gòu)m組織協(xié)調(diào)建立（編制手冊， 使全體員工掌握 機構(gòu)設(shè)置、崗位職責、業(yè)務(wù)流程。） 實施（組織自查）

4、（內(nèi)控審計）及日常工作（季度年 度報告、整改報告）（自學(xué)、培訓(xùn)、考核。）。內(nèi)審機構(gòu)監(jiān)督檢查，審計報告（內(nèi)部 控制審計評價報告）。內(nèi)審不到位二、內(nèi)部控制5目標是：合理保證經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù) 報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果， 促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。流程表及修訂講解合理保證一一內(nèi)部控制的固有局限性、管 理層的逾越和串通舞弊等，難以確保必定成功。合法合規(guī)m只適用于境內(nèi)設(shè)立的大中型 企業(yè)（11年起境內(nèi)外同時上市的、12年起滬深主板 上市的。）（中小板、創(chuàng)業(yè)板-擇機實施，還沒有擇。） -6個流程資產(chǎn)安全大企業(yè)的基本依據(jù)和保障。 9 個流程財務(wù)報告信息可靠誠信度和公信力。 1 個流

5、程經(jīng)營效率效果盈利能力（揭示資金資本的增值 ）、管理效率 （ 揭示投入和產(chǎn)出、 成本和收 益 ）。 12 個流程實現(xiàn)發(fā)展戰(zhàn)略可持續(xù)發(fā)展（既滿足當 代需求，又不損害后代利益。 ）能力。中石化 266 個二級目標 604 個三級風(fēng)險T1戰(zhàn)略目標一一（不確定、摸石頭）（ HQT 1 .008）R1 戰(zhàn)略風(fēng)險 （ 49 個，中國現(xiàn)狀 ） （HQR1.11.02） （ 矩陣和事業(yè)部并行 ，又 專業(yè)化整體上市 ，跡 象表明控股企業(yè) / 控股集團 ?）T2 運營目標（HQT2.168）R3 市場風(fēng)險（ 23，競爭、價格、信用、供應(yīng)、 需求。）R4運營風(fēng)險（447絕對多數(shù)。環(huán)境、手段（合 同、預(yù)算、信息） 、

6、資產(chǎn)、收入、工程、審計、 、）T3 財務(wù)目標 ffff （與國家排序一致） （HQT3.020）R2 財務(wù)風(fēng)險（ 66，會計、稅收、金融、 ）T4資產(chǎn)安全目標500強前茅）（HQT4.023）R4 運營風(fēng)險 （一部分）T5合規(guī)目標反壟斷法）（HQT5.047）R5法律風(fēng)險（19個，Z證照、資質(zhì)、權(quán)證、印鑒、檔案、訴訟、商業(yè)賄賂、 、）（ HQR5.05.01）總部細化了 477 個四級風(fēng)險，我們等 5 月中旬 開始做。修訂要求：1. 細化三級目標，暫時不做。2. 細化四級風(fēng)險，等法律處。3. 將控制措施落實到崗位、人員。1 ）流程認領(lǐng)，把流程分到部門，落實到部門、 落實到人（內(nèi)控管理員） 。2

7、）控制點認領(lǐng)， 由內(nèi)控管理員界定控制點歸屬， 初步標注本部門認領(lǐng)人及崗位，以及須其他部門認 領(lǐng)的控制點意向部門名稱， 及交接方式要靈活可行。3）部門初步確認， 流程責任部門負責人審核確 定本部門控制點歸屬，協(xié)助聯(lián)系落實其他控制認領(lǐng)4）所有認領(lǐng)了控制點的人員， 請仔細研讀 “控 制點描述”，分析“控制點文檔”后，找出自己的所 為，把自己要做的事情簡要標注或描述到“我的控 制”列內(nèi)，再將“我的控制”行為實際歸屬的崗位 名稱填到 “控制點崗位” ，真實姓名填寫到 “控制點 執(zhí)行人（測試人） ”。不適用的不填寫，一點多人的或一點多項動作 的，按動作編號，按編號對應(yīng)崗位和姓名。即，可 能一個點多個動作都

8、是一個人做的。“我的控制” 控制措施（內(nèi)控語言） ：誰做、怎 么做、做到什么程度和結(jié)果；人員報批，誰報，報 哪里、誰批等等。5）各部門負責人審核，即，將各控制點的部門 負責人姓名填到“流程測試復(fù)核人”列。請各單位 自行設(shè)計和組織控制點審核方式和方法，最好采用 初審終核等至少 2 次的審核，再正式上報。具體操作： A 先在“控制點描述”找出全部要 執(zhí)行的內(nèi)容，用不同字色標注出來； B 將標注出的內(nèi)容，按動詞劃到實際工作中的執(zhí)行 人，有多少找多少，一個不漏，一個不多，在“我 的控制”里用編號排列，并簡述崗位和動詞； C 按 實際崗位填寫對應(yīng)崗位名稱到“控制點崗位” ；D實 際工作中崗位設(shè)置不科學(xué)或

9、不明確的按實際的先 填，以后作為檢查問題來整改！ E將執(zhí)行人姓名填 到“控制點執(zhí)行人”。三、內(nèi)部控制5大是原則：全面性nn貫穿決策、執(zhí)行和監(jiān)督全過程； 覆蓋企業(yè)及所屬單位各種業(yè)務(wù)和事項，實現(xiàn)全過程、 全員性控制，不存在內(nèi)控空白點。重要性全面控制基礎(chǔ)上，關(guān)注重要業(yè) 務(wù)事項和高風(fēng)險領(lǐng)域，確保不存在重大缺陷。制衡性治理結(jié)構(gòu)、機構(gòu)設(shè)置、權(quán)責分 配、業(yè)務(wù)流程等，相互制約、相互監(jiān)督；同時兼顧 運營效率。完成某項工作必須經(jīng)過互不隸屬的兩個 或兩個以上的崗位和環(huán)節(jié)；監(jiān)督機構(gòu)、人員具有良 好的獨立性。適應(yīng)性與經(jīng)營規(guī)模、業(yè)務(wù)范圍、競爭 狀況和風(fēng)險水平相適應(yīng)；建立與實施具有前瞻性， 存在問題及時補救。成本效益原則m

10、i權(quán)衡實施成本與預(yù)期效 益；內(nèi)控建立要考慮投入產(chǎn)出比。中石化8大原則合規(guī)性符合本國法律法規(guī)，符合上市 地法律法規(guī)。全面性一一專門說， 每位員工既是內(nèi)控主 體，又是內(nèi)控客體；既要實施控制，又要接受監(jiān)督 制約。系統(tǒng)性建立系統(tǒng)的內(nèi)控體系，各部門 和各崗位均發(fā)揮作用。重要性 沒有說 確保不存在重大缺 陷。制衡性 補充定位-一個崗位或一個部 門對一項或多項存在較大風(fēng)險的經(jīng)濟業(yè)務(wù)活動沒有 完全的處理權(quán)。救。制, 率。適應(yīng)性ffff沒有說-前瞻性和問題及時補成本效益ffff明確-應(yīng)實行有選擇的控 降低控制成本，改進控制方法和手段，提高效包容性ffff 盡可能包容現(xiàn)行制度中的內(nèi)部 控制，確實脫離實際的管理制度

11、，應(yīng)及時修改、完 善，并以內(nèi)控手冊規(guī)定為準。四、內(nèi)部控制5項要素是：內(nèi)部環(huán)境 公司層面全部內(nèi)容、業(yè)務(wù)層面的人力資源流程、產(chǎn)品質(zhì)量流程和HSE流程。風(fēng)險評估法律處負責，領(lǐng)導(dǎo)小組文件 已發(fā)，風(fēng)險清單 5 月下旬開始。以內(nèi)控為基礎(chǔ)，內(nèi) 控先行。內(nèi)控缺陷暫不研究，因其采取了枚舉法， 如何將對策融入控制點描述應(yīng)該可以和風(fēng)險清單聯(lián) 系起來搞，如何控制也可以權(quán)限指引結(jié)合起來。但 目前，還是先放到年度檢查工作內(nèi)容，有精力和能 力了再深入研究。控制活動 見下信息與溝通 ffff 制度、系統(tǒng)、反舞弊 。 內(nèi)部監(jiān)督 日常，定期報告。專項 - 戰(zhàn)略、 組織結(jié)構(gòu)、 經(jīng) 營活動、業(yè)務(wù)流程、關(guān)鍵崗位員工等發(fā)生重大調(diào)整 或變

12、化的情況下，開展有針對性的檢查。中石化 5 要素的不同點內(nèi)部環(huán)境 包括反舞弊。內(nèi)部監(jiān)督 日常，季度測試 - 季度報告 （我們是不是可以在二級單位實施？） 年度檢查 - 年度檢查報告。 （辦法） 審計局檢查 - 內(nèi)部控制審計評價報告。 （辦法） 審計處檢查 - 內(nèi)部控制審計評價報告。 （辦法）事務(wù)所檢查-財務(wù)報告內(nèi)部控制審計評價報告 專項，沒有規(guī)定實施條件，也沒有看到過。（對內(nèi)部 控制的某一方面或者某些方面進行專項監(jiān)督，以及 提交相應(yīng)的檢查評價報告、提出有針對性的改進措 施。）五、內(nèi)部控制8種控制活動是：不相容職務(wù)分離一一全面分析、梳理業(yè)務(wù) 流程中的不相容職務(wù)（工作崗位名稱）。授權(quán)審批明確各崗位

13、業(yè)務(wù)和事項的權(quán) 限范圍、審批程序和相應(yīng)責任。各級管理人員在授 權(quán)范圍內(nèi)行使職權(quán)和承擔責任。重大業(yè)務(wù)和事項， 應(yīng)當事項集體決策審批或聯(lián)簽制度，任何個人不得 單獨決策或擅自改變集體決策。（中石化寫在權(quán)限指 引規(guī)定里會計系統(tǒng)會計人員必須取得會計從業(yè) 資格證書。會計機構(gòu)負責人應(yīng)當具備會計師以上專 業(yè)技術(shù)職務(wù)資格。大中型企業(yè)應(yīng)當設(shè)置總會計師。財產(chǎn)保護建立日常管理和清查制度。 嚴格限制未經(jīng)授權(quán)的人員接觸和處置財產(chǎn)。預(yù)算全面預(yù)算管理制度，規(guī)范編制、 審定、下達和執(zhí)行程序。運營分析建立運營情況分析制度。經(jīng) 理層應(yīng)當通過因素風(fēng)險、對比分析、趨勢分析等方 法，定期開展運營情況分析?？冃Э荚u建立制度和考核指標體系，

14、 對單位和全體員工考評，考評結(jié)果作為員工薪酬、 晉級、評優(yōu)、降級、調(diào)崗、辭退等的依據(jù)。重大風(fēng)險預(yù)警和突發(fā)事件應(yīng)急處理機制 T對可能發(fā)生的重大或突發(fā)事件制定預(yù)案。中石化8種控制活動及其例舉的典型和關(guān)鍵活動授權(quán)與審批審批權(quán)限、在審批單上簽 字以及檢查簽字權(quán)限。核對nn現(xiàn)金總賬與銀行對賬單對賬、應(yīng) 收賬款賬齡分析與總賬對賬。管理層審閱管理層審閱對賬、管理層 復(fù)核。系統(tǒng)訪問權(quán)限（信息系統(tǒng)接入權(quán)限控制）n進入級別相關(guān)的口令保護。系統(tǒng)設(shè)置（系統(tǒng)界面轉(zhuǎn)換控制）過賬權(quán)限、確認和校驗支票、按照需求的內(nèi)容設(shè)置屏幕版面、安全設(shè)置等。例外事項報告超出信用額度的客戶、 報告內(nèi)控主文件的變更。關(guān)鍵績效指標（績效考核）逾期

15、賬款 比率、凈邊際利益分析等。職責分工ffff 銀行對賬工作的不是銀行賬 戶的簽字人、打印應(yīng)收賬款賬單的員工不負責現(xiàn)金 收款的記賬等。六、權(quán)限指引及權(quán)限指引規(guī)定權(quán)限管理規(guī)定：1. 范圍：看注釋，沒有完全涵蓋，計劃、合同、 付款三個環(huán)節(jié)必須有，其他自己確定是否放入。2. 三重一大：集體決策，包括各種專業(yè)委員會 的決策，三重一大要落實到權(quán)限指引里去。3. 權(quán)限格式不能變。4. 分類可以自己改變。5. 權(quán)限要加以說明，職責范圍內(nèi)的一定要負責。6. 一把手按總部的執(zhí)行，有擴大的要報批，改 變了也要報。下屬的項目部，自己單獨做，內(nèi)控批, 二級單位要內(nèi)控辦批。7付款全部在總會計師了，一把手不管了。補充：1

16、. 都是重大權(quán)限，都是常規(guī)授權(quán)，都在有效期 內(nèi)可重復(fù)使用。其他一般職責權(quán)限在日常工作文件 中發(fā)布，也是常規(guī)授權(quán)。2. 轉(zhuǎn)授權(quán)，長期出差、出國和短期出差、出國 可以書面轉(zhuǎn)授權(quán)，并存檔備查。一般不用。3. 特殊情況下，不能行使權(quán)限的時候，上級可 以代行權(quán)。（千萬不可濫用）4. 重大業(yè)務(wù)和事項，每個單位都要自己寫。5. 最高權(quán)限：從“企業(yè)處室負責人 /業(yè)務(wù)經(jīng)理” 項的“-”項下開始。6. 最低權(quán)限：副總會計師。7. 付款權(quán)限：全部在總會計師和財務(wù)部門負責 人。內(nèi)部付款：指集團公司上、下級單位之間的款 項繳撥，企業(yè)之間的付款。在總部批準額度內(nèi)的關(guān) 聯(lián)交易付款事項，視同內(nèi)部付款；水、電、氣費等 日常費用繳納、稅費繳納、薪酬支付等視同內(nèi)部付 款29個流程107個權(quán)限，二級單位有14個流程 34個權(quán)限，物供處有8個權(quán)限需和其他單位交流后 確定。1、1.2資本支出管理：9項；42、1.3對外投資管理：2項；3、1.7貨幣資金管理：4項總會計師審批現(xiàn)金開支范圍和庫存限額；24、1.8承兌匯票：1項5、1.9應(yīng)收款項管理：6項；26、2.3般物資米購供應(yīng)業(yè)務(wù):9項17、 2.9生產(chǎn)經(jīng)營統(tǒng)計業(yè)務(wù)：2項8、 2.11油氣生產(chǎn)成本管理：1項；19、2.15期間費用管理：:9項； 6 |10、3.1存貨管理：5項11、3.2油氣資產(chǎn)管理：2項12、3.3固定資產(chǎn)管理：2項13、3.4固定資產(chǎn)修理管理：3項；