內部風險管理分析報告

1、目 錄第一部分 內控項目背景1第二部分 內控定義及構成要素21、內控的定義 22、內控的構成要素 23、COSO內控框架 34、企業(yè)目標與內控體系要素之間的關系 65、內控能做什么 66、內控是每一員工的責任 6第三部分 華東公司內控體系建設情況71華東公司內控項目實施方案簡介 71.1內控體系建設目標 71.2內控建設指導思想 81.3內控建設工作組織方式 82職責分工 92.1橫向分工92.2縱向分工92.2.1華東公司內控項目層面組成結構92.2.2各分公司層面組成結構 10第一部分內控項目背景中國石油是一家在美國及香港上市的國際性大型企業(yè)，在競爭日益加劇的市場環(huán)境中，進一步提升公司的管

2、理水平，降低公司的運營風險勢必成為增強公司綜合競爭力和投資者信心的必經之路。美國安然與世通事件引發(fā)保護投資者利益的廣泛討論，上市公司財務信息披露情況的法律遵循性備受關注，2002年7月30日美國國會出臺了薩班斯-奧克斯利法案（簡稱薩奧法案），法案中404條款對上市公司建立與財務報告相關的內控并維持其有效性提出了明確要求。該條款要求企業(yè)首席執(zhí)行官或財務總監(jiān)簽署年度報告以確認其實施和維護與財務報告相關的內控程序的責任，管理層每年需對內控體系的運行效果進行評估，外部審計師要對內部控制體系和控制效果進行測試并出具審計意見。法案要求在美上市的美國公司于2004年6月15日開始執(zhí)行此條款，在美上市的外國公

3、司要在2005年4月15日以后的財政年度向美國證監(jiān)會（SEC）報送美國版年報（20F表格）時執(zhí)行該條款，即在披露2005年年報時要有內控體系建立并有效運行的證據。建立并完善內控體系，對企業(yè)提高管理水平、改善經營效果既是挑戰(zhàn)，更是機遇。第二部分內控定義及構成要素1、內控的定義內控是一個由企業(yè)董事會、管理層和其他員工實施的，為了實現財務報告的可靠性、經營的效果與效率以及遵守適用法律法規(guī)(即合規(guī)性)等目標提供合理保證的過程。2、內控的構成要素內控是一個系統的過程，而不是一個事件或者一種環(huán)境，它是貫穿于企業(yè)活動的一系列行動，這個系統由五項相關聯的要素組成，它們來自管理層經營企業(yè)的方式，并融入管理過程本

4、身。這些要素包括控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督等五項要素構成。3、COSO內控框架三個目標五個要素COSO內控框架圖前述關于內控的定義、內控的構成要素是源于上世紀九十年代COSO在其出版的內部控制整合框架中提出的。其中關于內控定義、構成要素被國際社會廣泛認可，在美國，是最為廣泛接受的內控框架，同時，是SEC推薦作為評估內控的標準，也是薩奧法案推薦的評估框架。中國石油內控體系框架也是按照COSO框架標準和要求構建的。COSO框架提出五個互相關聯的組成要素，每個要素包括三個目標。根據公司的規(guī)模和結構，公司可采用不同方式來實施這些組成要素，但是所有公司都將涉及這五個組成要素。因此，在

5、對內控進行評估時，管理層必須考慮每個組成要素。注解：COSO： Committee of Sponsoring Organizations of the Treadway Commission即反虛假財務報告委員會的贊助組織委員會。（1）控制環(huán)境控制環(huán)境確定了整個機構高層管理者的態(tài)度，直接影響員工的內控意識。該組成要素是內控其他四要素的基礎，提供了內控的約束和結構。（2）風險評估風險評估是識別及分析相關風險及其對公司目標實現影響的工作。管理層必須就風險管理制訂一個標準。由于經濟、行業(yè)、監(jiān)管環(huán)境和運營狀況不斷變化，管理層必須建立識別、分析和管理相關風險的機制。（3）控制活動控制活動有助于確保管理

6、層的指令得到貫徹執(zhí)行以及針對風險的必要措施得到實施，從而使公司實現其目標。這些活動在公司范圍內的各個層面和職能中進行，涉及批準、授權、核實、調節(jié)、經營績效審閱、資產安全性以及職責分工等方面。（4）信息與溝通相關信息的選擇和溝通必須在一定時間內進行，并使得員工能夠各行其責。信息系統產生包含有關運營、財務和合規(guī)性的信息的報告，幫助管理層經營和控制公司。該要素不僅包括內部產生的數據，還包括在了解各方信息的情況下進行決策和外部報告時所需的關于外部事件、活動和狀況的信息。公司應在廣泛的范圍內進行有效的溝通，包括自上而下、自下而上以及公司內部的溝通。管理層必須清楚的告知所有員工他們必須嚴格執(zhí)行各自的內控職

7、責。員工必須理解他們在內控體系中的職責以及他們自身的活動與其他人工作之間的互動關系。員工還必須擁有向機構高層報告重要信息的途徑，并且還必須與外部各方進行有效溝通，如客戶、供應商、監(jiān)管機構及股東。（5）監(jiān)督公司必須經?；蚨ㄆ趯炔靠刂企w系的質量進行監(jiān)督。目前的監(jiān)督發(fā)生在運營過程中，包括管理層的日常監(jiān)督以及其他員工在履行職責時采取的其他行動。管理層單獨評估的范圍和頻率取決于具體的風險以及當前監(jiān)督程序的有效性。4、企業(yè)目標與內控體系要素之間的關系目標和要素之間存在著一種直接關系，目標是企業(yè)努力要去達成愿望，五個要素正是實現這些愿望所需要的要素，當觀察任何目標時，以運營的效率和效果舉例來說，所有的五個

8、要素都必須存在并有效運行，才能說在運營有效性方面，內部控制是有效的。5、內控能做什么內控有助于企業(yè)實現其業(yè)績和利潤目標，防止資源損失，有助于保證財務報告的可靠性，并確保企業(yè)遵守適用法律法規(guī)，避免企業(yè)品牌受到損害以及產生其它后果?？傊瑑瓤赜欣谄髽I(yè)向自己制定的目標邁進，避免走彎路和遭遇意想不到的后果。6、內控是每一員工的責任責任！內控是貫穿于企業(yè)活動的一系列行動，所以，只有當內控被“植入”經營活動中時是最有效的，在經營活動過程中，企業(yè)中不同級別的員工都涉及到內控流程某一個環(huán)節(jié)，也就是說每一位員工對內控都負有責任，而不僅僅是管理層的責任。第三部分華東公司內控建設情況1、華東公司內控項目實施方案簡

9、介（1）內控體系建設目標05年內控體系建設工作目標按照股份公司內控建設部署，建立起華東公司內部控制體系建設實施方案，補充、修訂相應制度，重點建設與股份公司對外披露財務信息密切相關的流程和關鍵控制，滿足管理層測試、外部審計和股份公司對外披露的基本要求。· 總體目標：以股份公司制定的內控體系框架為基礎，建立持續(xù)滿足上市地和國內相關法律法規(guī)要求、股份公司管理要求以及符合華東公司內部管理實際的內控體系。（2）內控建設指導思想標充分認識內控體系建設工作的嚴肅性、重要性和緊迫性，依托已有的管理優(yōu)勢，以內控體系建設為契機，以提高華東公司自身管理水平的需求為動力，全力進行內控體系的建立和完善工作，從

10、而維護華東公司多年來在華東成品油市場中樹立的誠信、穩(wěn)健和安全的良好形象。（3）內控建設工作組織方式成立內控項目建設委員會，領導公司內控體系建設工作，負責定期聽取公司內控體系建設工作匯報，審議內控建設相關決議，決定內控體系建設中的重大事項，督促內控體系建設工作的組織和實施，協調和解決工作中存在的問題。委員會下設內控項目組，作為華東公司機關臨時機構獨立運作，是內控項目建設委員會的辦事機構，向委員會匯報工作，具體負責公司內控體系的建設、方案的組織實施和內控工作的推進。2內控體系建設職責分工內控體系建設實行項目管理，華東公司成立項目委員會和項目組，股份公司項目組及外部咨詢公司參與項目工作，提供相關資料并對項目人員進行培訓，對華東公司內控體系建設提供具體的指導。· 橫向分工華東公司所屬分公司、機關各處室充分參與此項目，并在流程描述、風險分析、完成所需的記錄、測試及報告工作扮演重要角色。股份公司項目小組及外部咨詢公司指導、協助華東公司內控項目組進行項目整體工作安排，對各階段工作提供指導性意見，并及時與內控項目建設委員會討論發(fā)現的問題，并提出改進建議。（1）華東公司內控項目層面組成結構· 縱向分工內控項目建設委員會主任： 劉合合內控項目建設委員會副主任： 姜 滇 楊昌陶內控項目建設委員會委員：分公司