內(nèi)部控制介紹王蕾

內(nèi)部控制介紹

中國(guó)石化企業(yè)改革管理部王蕾目錄一、

內(nèi)控發(fā)展及基本知識(shí)二、中石化內(nèi)控建設(shè)及成果三、內(nèi)控運(yùn)行及實(shí)施效果四、案例通報(bào)及分析五、體會(huì)與認(rèn)識(shí)2022/11/282內(nèi)部控制的發(fā)展2022/11/2831934年美國(guó)《證券交易法》，首先提出了"內(nèi)部會(huì)計(jì)控制"的概念內(nèi)部牽制1936年“內(nèi)部控制”見(jiàn)諸于文字。AICPA《注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)表的審查》中首次使用了內(nèi)部控制這一專門術(shù)語(yǔ)1949年關(guān)于內(nèi)控的第一個(gè)權(quán)威定義，AICPA發(fā)表《內(nèi)部控制、協(xié)調(diào)系統(tǒng)諸要素及其對(duì)管理部門和注冊(cè)會(huì)計(jì)師的重要性》的專題報(bào)告1953年1972年1988年第一次修正第二、三次修正，最終形成《審計(jì)準(zhǔn)則公告第1號(hào)》AICPA《審計(jì)準(zhǔn)則公告第55號(hào)，提出內(nèi)部控制結(jié)構(gòu)定義1992年COSO報(bào)告，內(nèi)部控制整體框架2004年COSO報(bào)告，風(fēng)險(xiǎn)管理整合框架2002年SOX法案簽發(fā)內(nèi)部控制制度內(nèi)部控制結(jié)構(gòu)內(nèi)部控制整體框架風(fēng)險(xiǎn)管理框架內(nèi)部控制的發(fā)展內(nèi)部控制的發(fā)展2022/11/284第1階段第2階段

第3階段第4階段第5階段四大目標(biāo)，八大要素三大目標(biāo)，五大要素控制環(huán)境、會(huì)計(jì)制度和控制程序會(huì)計(jì)控制和管理控制帳務(wù)核對(duì)，崗位分離五個(gè)階段風(fēng)險(xiǎn)管理框架內(nèi)部控制整合框架內(nèi)部控制結(jié)構(gòu)內(nèi)部控制制度內(nèi)部牽制國(guó)際公認(rèn)的內(nèi)控框架控制環(huán)境風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通

內(nèi)部監(jiān)督內(nèi)部控制——是由董事會(huì)和全體員工實(shí)施的、為經(jīng)營(yíng)管理合規(guī)合法、財(cái)務(wù)報(bào)告的可靠性，經(jīng)營(yíng)活動(dòng)的效率和效果目標(biāo)的實(shí)現(xiàn)提供合理保證的過(guò)程。COSO報(bào)告：內(nèi)部控制–綜合性框架COSO擴(kuò)充三個(gè)要素，2004年9月推出：“企業(yè)風(fēng)險(xiǎn)管理整體架構(gòu)”

2022/11/285國(guó)際公認(rèn)的風(fēng)險(xiǎn)管理框架2022/11/286公司層面分支機(jī)構(gòu)遵循運(yùn)營(yíng)戰(zhàn)略報(bào)告分、子公司業(yè)務(wù)板塊監(jiān)控信息與溝通控制活動(dòng)風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)識(shí)別目標(biāo)設(shè)定內(nèi)部環(huán)境COSO企業(yè)風(fēng)險(xiǎn)管理整體框架（ERM）財(cái)政部、證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)中國(guó)企業(yè)內(nèi)部控制規(guī)范體系應(yīng)用指引(18個(gè))評(píng)價(jià)指引審計(jì)指引中國(guó)內(nèi)部控制規(guī)范體系基本規(guī)范（2008年5月）控制規(guī)范評(píng)價(jià)規(guī)范配套指引(2010年4月)2022/11/287中國(guó)企業(yè)內(nèi)部控制規(guī)范體系附則：實(shí)施時(shí)間及解釋權(quán)原則：全面性、重要性、制衡性、適應(yīng)性、成本效益制定相關(guān)政策設(shè)置內(nèi)部機(jī)構(gòu)明確職責(zé)權(quán)限（一）內(nèi)部環(huán)境（二）風(fēng)險(xiǎn)評(píng)估（三）控制活動(dòng)（四）信息與溝通（五）內(nèi)部監(jiān)督確定風(fēng)險(xiǎn)承受度識(shí)別企業(yè)內(nèi)部、外部風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)分析制定風(fēng)險(xiǎn)應(yīng)對(duì)策略不相容職責(zé)分離控制授權(quán)審批控制會(huì)計(jì)系統(tǒng)控制財(cái)產(chǎn)保護(hù)控制預(yù)算控制運(yùn)營(yíng)分析控制績(jī)效考評(píng)控制建立信息與溝通制度提高信息有用性加強(qiáng)信息溝通渠道發(fā)揮信息技術(shù)作用建立反舞弊機(jī)制日常監(jiān)督專項(xiàng)監(jiān)督內(nèi)控缺陷的識(shí)別和整改內(nèi)控評(píng)價(jià)報(bào)告 目標(biāo)：合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告、效率效果、發(fā)展戰(zhàn)略范圍：大中型企業(yè)總則2022/11/288公司層面第1號(hào)組織構(gòu)架第2號(hào)發(fā)展戰(zhàn)略第3號(hào)人力資源第4號(hào)社會(huì)責(zé)任第5號(hào)企業(yè)文化業(yè)務(wù)層面第6號(hào)資金管理；第7號(hào)采購(gòu)業(yè)務(wù)；第8號(hào)資產(chǎn)管理；第9號(hào)銷售業(yè)務(wù)；第10號(hào)研究與開(kāi)發(fā)；第11號(hào)工程項(xiàng)目；第12號(hào)擔(dān)保業(yè)務(wù)；第13號(hào)業(yè)務(wù)外包；第14號(hào)財(cái)務(wù)報(bào)告；第15號(hào)全面預(yù)算；第16號(hào)合同管理；第17號(hào)內(nèi)部信息傳遞；第18號(hào)信息系統(tǒng)。中國(guó)企業(yè)內(nèi)部控制規(guī)范體系企業(yè)內(nèi)部控制應(yīng)用指引企業(yè)內(nèi)部控制評(píng)價(jià)指引企業(yè)內(nèi)部控制審計(jì)指引2022/11/289控制活動(dòng)類控制手段類控制環(huán)境類內(nèi)部控制的基本思想2022/11/2810牽制溝通監(jiān)督風(fēng)險(xiǎn)導(dǎo)向環(huán)境基礎(chǔ)內(nèi)部控制的定義2022/11/2811經(jīng)營(yíng)管理合法合規(guī)資產(chǎn)安全財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整提高經(jīng)營(yíng)的效率和效果促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略內(nèi)部控制是由董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在為實(shí)現(xiàn)以下控制目標(biāo)的過(guò)程：2022/11/2812內(nèi)部控制是一個(gè)過(guò)程，而不是目的這一過(guò)程貫穿企業(yè)管理的各個(gè)層面、各個(gè)單元這一過(guò)程為企業(yè)整體目標(biāo)的實(shí)現(xiàn)提供合理保證力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)2022/11/2813控制目標(biāo)風(fēng)險(xiǎn)評(píng)估內(nèi)部監(jiān)督控制活動(dòng)內(nèi)部環(huán)境表示信息與溝通為何要控制?具備什么樣的控制條件?控制什么?怎樣控制?如何協(xié)調(diào)?控制如何有效?內(nèi)控要素1、內(nèi)部環(huán)境2022/11/2814·法人治理結(jié)構(gòu)·董事會(huì)與審計(jì)委員會(huì)·人力資源政策·IT技術(shù)·管理哲學(xué)與經(jīng)營(yíng)理念·內(nèi)部控制和風(fēng)險(xiǎn)管理優(yōu)先的理念·全體員工的風(fēng)險(xiǎn)防范意識(shí)·企業(yè)文化·員工道德規(guī)范和自身素質(zhì)建設(shè)硬環(huán)境軟環(huán)境2022/11/28152、風(fēng)險(xiǎn)評(píng)估企業(yè)層面目標(biāo)評(píng)估風(fēng)險(xiǎn)可能性評(píng)估需要采取的行動(dòng)業(yè)務(wù)層面目標(biāo)風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)評(píng)估評(píng)估風(fēng)險(xiǎn)嚴(yán)重性外部因素內(nèi)部因素風(fēng)險(xiǎn)應(yīng)對(duì)目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)應(yīng)對(duì)的關(guān)系2022/11/28162.1目標(biāo)設(shè)定企業(yè)層目標(biāo)合規(guī)安全報(bào)告經(jīng)營(yíng)戰(zhàn)略業(yè)務(wù)層目標(biāo)要求：縱向一致+橫向一致；參與度+認(rèn)識(shí)感符合法律字面要求和實(shí)質(zhì)精神按合理授權(quán)取得、使用和處置資產(chǎn)及時(shí)發(fā)布符合準(zhǔn)則的報(bào)告高端路線、品牌領(lǐng)先凈利潤(rùn)年增10%，凈資產(chǎn)收益率不低于上年研發(fā)：產(chǎn)品升級(jí)與更新銷售：市場(chǎng)份額采購(gòu)：質(zhì)量與特色采購(gòu)量及生產(chǎn)量銷售量及銷售結(jié)構(gòu)銷售群體特征的信息競(jìng)爭(zhēng)對(duì)手（尤其是同檔次）信息產(chǎn)品（尤其是同檔次）信息2022/11/28172.2風(fēng)險(xiǎn)識(shí)別①風(fēng)險(xiǎn)影響因素ⅰ目標(biāo)變化或提升ⅱ外部因素

經(jīng)濟(jì)因素

政治與政策因素

自然因素

社會(huì)因素

技術(shù)因素ⅲ內(nèi)部因素：人員、技術(shù)、流程等2022/11/28182.2風(fēng)險(xiǎn)識(shí)別（續(xù)）②風(fēng)險(xiǎn)識(shí)別技術(shù)ⅰ風(fēng)險(xiǎn)目錄：風(fēng)險(xiǎn)清單ⅱ內(nèi)部分析：業(yè)務(wù)單元會(huì)議（也可請(qǐng)客戶、供應(yīng)商、其他業(yè)務(wù)單元有關(guān)人員參加）ⅲ業(yè)務(wù)流程分析ⅳ損失事件數(shù)據(jù)庫(kù)ⅴ前置風(fēng)險(xiǎn)指標(biāo)：通用風(fēng)險(xiǎn)清單2022/11/28192.3風(fēng)險(xiǎn)評(píng)估①固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)固有風(fēng)險(xiǎn)：管理層未采取任何措施情況下所面臨的風(fēng)險(xiǎn)。剩余風(fēng)險(xiǎn)：管理層采取應(yīng)對(duì)措施后所殘余的風(fēng)險(xiǎn)。2022/11/28202.3風(fēng)險(xiǎn)評(píng)估（續(xù)）②評(píng)估方法----風(fēng)險(xiǎn)坐標(biāo)圖風(fēng)險(xiǎn)坐標(biāo)圖是把風(fēng)險(xiǎn)發(fā)生可能性的高低、風(fēng)險(xiǎn)發(fā)生后對(duì)目標(biāo)的影響程度，作為兩個(gè)維度繪制在同一個(gè)平面上（即繪制成直角坐標(biāo)系）。定性方法：直接用文字描述風(fēng)險(xiǎn)發(fā)生可能性的高低、風(fēng)險(xiǎn)對(duì)目標(biāo)的影響程度，如“極低”、“低”、“中等”、“高”、“極高”等。定量方法：對(duì)風(fēng)險(xiǎn)發(fā)生可能性的高低、風(fēng)險(xiǎn)對(duì)目標(biāo)影響程度用具有實(shí)際意義的數(shù)量描述，如對(duì)風(fēng)險(xiǎn)發(fā)生可能性的高低用概率來(lái)表示，對(duì)目標(biāo)影響程度用損失金額來(lái)表示。2022/11/2821極高高中等

低極低⑥②⑧⑤③①④⑦⑨B區(qū)域A區(qū)域C區(qū)域B區(qū)域極低低中等高極高影響程度可能性A區(qū)域：承擔(dān)B區(qū)域：降低或分擔(dān)C區(qū)域：規(guī)避2022/11/28222.4風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)：指在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上采用風(fēng)險(xiǎn)承受、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)分擔(dān)等方法控制風(fēng)險(xiǎn)。2022/11/2823選擇風(fēng)險(xiǎn)應(yīng)對(duì)措施確定相應(yīng)的風(fēng)險(xiǎn)承受度：企業(yè)能夠承擔(dān)的風(fēng)險(xiǎn)限度業(yè)務(wù)層面的可接受風(fēng)險(xiǎn)水平整體風(fēng)險(xiǎn)承受能力風(fēng)險(xiǎn)降低：企業(yè)在權(quán)衡成本效益之后，準(zhǔn)備采取適當(dāng)?shù)目刂拼胧┙档惋L(fēng)險(xiǎn)或者減輕損失，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。風(fēng)險(xiǎn)分擔(dān)：企業(yè)準(zhǔn)備借助他人力量，采取業(yè)務(wù)分包、購(gòu)買保險(xiǎn)等方式和適當(dāng)?shù)目刂拼胧?，將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度之內(nèi)的策略。風(fēng)險(xiǎn)規(guī)避：企業(yè)對(duì)超出風(fēng)險(xiǎn)承受度的風(fēng)險(xiǎn)，通過(guò)放棄或者停止與該風(fēng)險(xiǎn)相關(guān)的業(yè)務(wù)活動(dòng)以避免和減輕損失的策略。風(fēng)險(xiǎn)承受：企業(yè)對(duì)風(fēng)險(xiǎn)承受度之內(nèi)的風(fēng)險(xiǎn)，在權(quán)衡成本效益之后，不準(zhǔn)備采取控制措施降低風(fēng)險(xiǎn)或者減輕損失的策略。風(fēng)險(xiǎn)應(yīng)對(duì)措施3、控制活動(dòng)2022/11/2824控制活動(dòng)是幫助確保管理層的風(fēng)險(xiǎn)應(yīng)對(duì)得以實(shí)施的政策和程序。3.1職務(wù)分工：主要解決不相容職務(wù)分離2022/11/2825授權(quán)批準(zhǔn)職務(wù)與執(zhí)行業(yè)務(wù)職務(wù)相分離執(zhí)行業(yè)務(wù)職務(wù)與審核監(jiān)督職務(wù)相分離執(zhí)行業(yè)務(wù)職務(wù)與會(huì)計(jì)記錄相分離財(cái)產(chǎn)保管職務(wù)與會(huì)計(jì)記錄相分離執(zhí)行業(yè)務(wù)職務(wù)與財(cái)產(chǎn)保管職務(wù)相分離3.2授權(quán)批準(zhǔn)控制2022/11/2826授權(quán)批準(zhǔn)的范圍授權(quán)批準(zhǔn)的層次授權(quán)批準(zhǔn)的責(zé)任授權(quán)批準(zhǔn)的程序3.3文件記錄控制2022/11/2827建立企業(yè)組織機(jī)構(gòu)職能圖和授權(quán)審批權(quán)限一覽表建立全員崗位說(shuō)明書業(yè)務(wù)程序手冊(cè)會(huì)計(jì)流程與會(huì)計(jì)記錄3.4全面預(yù)算控制2022/11/2828預(yù)算激勵(lì)制度預(yù)算考評(píng)制度預(yù)算報(bào)告制度預(yù)算監(jiān)控與調(diào)整制度預(yù)算編制程序與方法體系預(yù)算指標(biāo)體系預(yù)算組織制度預(yù)算管理制度體系3.5實(shí)物保全控制2022/11/2829限制接近定期盤點(diǎn)記錄保護(hù)財(cái)產(chǎn)保險(xiǎn)財(cái)產(chǎn)記錄監(jiān)控3.6職工素質(zhì)控制2022/11/2830建立嚴(yán)格招聘程序，保證應(yīng)聘人員符合招聘要求制定員工工作規(guī)范，用以引導(dǎo)考核員工行為定期對(duì)員工進(jìn)行培訓(xùn)，幫助其提高業(yè)務(wù)素質(zhì)，更好完成規(guī)定的任務(wù)加強(qiáng)考核和獎(jiǎng)懲力度，應(yīng)定期對(duì)職工業(yè)績(jī)進(jìn)行考核，獎(jiǎng)懲分明對(duì)重要崗位員工(如銷售、采購(gòu)、出納)應(yīng)建立職業(yè)信用保險(xiǎn)機(jī)制工作崗位輪換3.7營(yíng)運(yùn)分析控制2022/11/2831資產(chǎn)負(fù)債比率資本性支出與收益性支出的規(guī)模與結(jié)構(gòu)投資回報(bào)分析與投資預(yù)算資金在虛擬經(jīng)濟(jì)與實(shí)體經(jīng)濟(jì)之間的流動(dòng)成本費(fèi)用控制3.8信息系統(tǒng)控制2022/11/2832整體控制一般性控制應(yīng)用控制3.9內(nèi)部審計(jì)控制2022/11/2833獨(dú)立性權(quán)威性4、信息與溝通2022/11/2834信息傳遞的真實(shí)、準(zhǔn)確與及時(shí)通過(guò)溝通，了解個(gè)人在組織中的角色、職責(zé)與權(quán)利5、監(jiān)督2022/11/2835

日常經(jīng)營(yíng)中的相關(guān)監(jiān)督

企業(yè)內(nèi)部監(jiān)督機(jī)構(gòu)的監(jiān)督

內(nèi)部控制自我評(píng)價(jià)

內(nèi)部控制審計(jì)內(nèi)部控制的局限性2022/11/2836內(nèi)部控制設(shè)計(jì)與運(yùn)行需遵循成本效益原則，這限定了其健全與有效程度內(nèi)部控制針對(duì)一般性與常規(guī)性業(yè)務(wù)活動(dòng)而設(shè)計(jì)，對(duì)于特殊業(yè)務(wù)則不能發(fā)揮其控制作用即使設(shè)計(jì)了完善的內(nèi)部控制，若執(zhí)行者工作失誤、判斷失準(zhǔn)會(huì)使其失去控制作用因企業(yè)經(jīng)營(yíng)環(huán)境與業(yè)務(wù)性質(zhì)的變化會(huì)使內(nèi)部控制的功能作用受到削弱甚至失效執(zhí)行者若屈從于外部壓力則有可能使內(nèi)部控制失效如果執(zhí)行者相互勾結(jié)或內(nèi)外串通會(huì)使內(nèi)部控制失去控制功能目錄一、

內(nèi)控發(fā)展及基本知識(shí)二、中石化內(nèi)控建設(shè)及成果三、內(nèi)控運(yùn)行及實(shí)施效果四、案例通報(bào)及分析五、體會(huì)與認(rèn)識(shí)2022/11/2837中國(guó)石油化工集團(tuán)公司簡(jiǎn)介中國(guó)石油化工集團(tuán)公司（簡(jiǎn)稱“中國(guó)石化”）是中國(guó)最大的一體化能源化工公司之一，中國(guó)最大的石油產(chǎn)品和主要石化產(chǎn)品生產(chǎn)商和供應(yīng)商，中國(guó)第二大原油生產(chǎn)商，世界第三大煉油公司，擁有比較完備的銷售網(wǎng)絡(luò)，經(jīng)營(yíng)資產(chǎn)和主要市場(chǎng)集中在中國(guó)經(jīng)濟(jì)最發(fā)達(dá)、最活躍的東部、南部和中部地區(qū)。2012年《財(cái)富》全球500強(qiáng)中國(guó)石化列第5位。中國(guó)石化控股的中國(guó)石油化工股份有限公司，在境內(nèi)外（上海、香港、紐約、倫敦）四地上市，現(xiàn)有全資子公司、控股和參股子公司、分公司等共100余家，包括油氣勘探開(kāi)發(fā)、煉油、化工、產(chǎn)品銷售以及科研、外貿(mào)等。2022/11/2838中國(guó)石化組織架構(gòu)油田非上市企業(yè)設(shè)計(jì)、施工企業(yè)專業(yè)公司及其他單位中國(guó)石油化工股份有限公司國(guó)內(nèi)其他機(jī)構(gòu)投資者公眾投資者監(jiān)事會(huì)董事會(huì)股份公司總裁班子董事會(huì)秘書局審計(jì)委員會(huì)戰(zhàn)略委員會(huì)薪酬與考核委員會(huì)油田勘探開(kāi)發(fā)事業(yè)部煉油事業(yè)部化工事業(yè)部油品銷售事業(yè)部總部職能部門總部職能部門油田分（子）公司煉化分（子）公司銷售分（子）公司科研單位專業(yè)公司煉油部分化工部分中國(guó)石油化工集團(tuán)公司辦公廳發(fā)展計(jì)劃部生產(chǎn)經(jīng)營(yíng)管理部財(cái)務(wù)部企業(yè)改革管理部科技開(kāi)發(fā)部人事部法律事務(wù)部資本運(yùn)營(yíng)部安全環(huán)保局石油工程管理部工程企業(yè)管理部物資裝備部部信息系統(tǒng)管理部外事局審計(jì)局監(jiān)察局思想政治工作部離退休工作部機(jī)關(guān)服務(wù)局2022/11/2839中國(guó)石化內(nèi)部控制定位美國(guó)《薩班斯-奧克斯利法案》(2002)香港聯(lián)交所《企業(yè)管治常規(guī)守則》(2006)上海證交所《上市公司內(nèi)部控制指引》(2006)國(guó)資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》(2006)五部委發(fā)布《企業(yè)內(nèi)部控制基本規(guī)范》(2008)五部委發(fā)布《企業(yè)內(nèi)部控制配套指引》(2010)財(cái)務(wù)、管理信息真實(shí)可靠；保障資產(chǎn)安全完整；規(guī)范經(jīng)營(yíng)行為，提高風(fēng)險(xiǎn)管理水平；健全制度化管理體系；完善法人治理結(jié)構(gòu)。法律法規(guī)要求企業(yè)自身需要2022/11/2840中國(guó)石化內(nèi)部控制建設(shè)概況2003年，股份公司編制《內(nèi)部控制手冊(cè)》2004年，股份公司試行，所屬分（子）公司制定實(shí)施細(xì)則2005年，股份公司正式實(shí)施內(nèi)控制度2006年，集團(tuán)公司試行內(nèi)控制度2008年，集團(tuán)公司正式實(shí)施內(nèi)控制度2011年，集團(tuán)公司、股份公司實(shí)施一體化內(nèi)控制度2006～2011年，股份公司接受外部審計(jì)，無(wú)“披露缺陷”2022/11/2841兩級(jí)內(nèi)控制度體系集團(tuán)公司總部權(quán)限指引企業(yè)內(nèi)部控制實(shí)施細(xì)則中國(guó)石化內(nèi)部控制手冊(cè)2022/11/2842內(nèi)控手冊(cè)結(jié)構(gòu)中國(guó)石化《內(nèi)部控制手冊(cè)》總則公司層面控制業(yè)務(wù)層面控制權(quán)限指引檢查評(píng)價(jià)與考核辦法附則2022/11/28431、總則總則前言內(nèi)部控制的定義、目標(biāo)和原則內(nèi)部控制手冊(cè)適用范圍內(nèi)部控制手冊(cè)結(jié)構(gòu)內(nèi)部控制手冊(cè)生效及更新縮略語(yǔ)2022/11/28442、公司層面控制公司層面控制公司層面控制是存在于公司整體層面，對(duì)業(yè)務(wù)層面實(shí)施的控制措施產(chǎn)生普遍、深遠(yuǎn)影響的控制，體現(xiàn)公司的經(jīng)營(yíng)理念、風(fēng)險(xiǎn)管控能力、公司治理水平、對(duì)道德價(jià)值觀的遵守、人員素質(zhì)與發(fā)展水平以及職責(zé)權(quán)力分工等。內(nèi)部環(huán)境風(fēng)險(xiǎn)評(píng)估信息與溝通內(nèi)部監(jiān)督2022/11/28452.1內(nèi)部環(huán)境組織架構(gòu)權(quán)責(zé)分配原則授權(quán)機(jī)制和權(quán)限指引三重一大集體決策制度對(duì)權(quán)責(zé)分配的評(píng)估調(diào)整權(quán)責(zé)分配發(fā)展戰(zhàn)略的制定發(fā)展戰(zhàn)略的實(shí)施發(fā)展戰(zhàn)略的監(jiān)控發(fā)展戰(zhàn)略的動(dòng)態(tài)調(diào)整發(fā)展戰(zhàn)略社會(huì)責(zé)任企業(yè)文化

的建設(shè)企業(yè)文化的評(píng)估和創(chuàng)新企業(yè)文化反舞弊內(nèi)部審計(jì)機(jī)構(gòu)和人員內(nèi)部審計(jì)基礎(chǔ)管理工作內(nèi)部審計(jì)人力資源總體規(guī)劃人力資源的引進(jìn)與開(kāi)發(fā)員工使用與退出人力資源治理結(jié)構(gòu)的

設(shè)計(jì)內(nèi)部機(jī)構(gòu)的設(shè)計(jì)崗位職責(zé)的

劃分治理結(jié)構(gòu)的全面梳理內(nèi)部機(jī)構(gòu)設(shè)置全面梳理對(duì)子公司的投資管控組織架構(gòu)的評(píng)估調(diào)整懲防體系

建設(shè)廉潔從業(yè)宣傳教育反腐倡廉制度建設(shè)舉報(bào)投訴

機(jī)制反舞弊檢查/監(jiān)查工作機(jī)制違規(guī)懲處社會(huì)責(zé)任管理體系安全生產(chǎn)與環(huán)境保護(hù)節(jié)能管理產(chǎn)品質(zhì)量

管理促進(jìn)就業(yè)與保護(hù)員工合法權(quán)益社會(huì)公益2022/11/2846公司層面控制的內(nèi)容要素定義：對(duì)所涉及控制領(lǐng)域/業(yè)務(wù)范圍的定義控制目標(biāo)：明確每類公司層面控制的總體目標(biāo)主要風(fēng)險(xiǎn)：該控制領(lǐng)域可能涉及的主要風(fēng)險(xiǎn)，與風(fēng)險(xiǎn)清單中相關(guān)分類保持一致主要控制要求：描述每類公司層面控制涉及的主要環(huán)節(jié)和具體控制要求主要負(fù)責(zé)部門：明確總部主要負(fù)責(zé)部門相關(guān)制度：將總體性控制要求與相關(guān)規(guī)章制度建立對(duì)應(yīng)關(guān)系2022/11/28472.2風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)管理組織體系風(fēng)險(xiǎn)識(shí)別和分類風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)監(jiān)控與報(bào)告風(fēng)險(xiǎn)評(píng)估2022/11/2848風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)識(shí)別的方法：自上而下方式，自下而上方式，研討會(huì)、員工訪談、發(fā)放調(diào)查問(wèn)卷等多種方法。從公司的中長(zhǎng)期戰(zhàn)略實(shí)施的業(yè)務(wù)計(jì)劃中發(fā)現(xiàn)可能的風(fēng)險(xiǎn)通過(guò)分析業(yè)務(wù)流程發(fā)現(xiàn)的風(fēng)險(xiǎn)戰(zhàn)略業(yè)務(wù)計(jì)劃風(fēng)險(xiǎn)

#1風(fēng)險(xiǎn)#2風(fēng)險(xiǎn)#3業(yè)務(wù)計(jì)劃采購(gòu)采購(gòu)計(jì)劃風(fēng)險(xiǎn)#1風(fēng)險(xiǎn)#2風(fēng)險(xiǎn)#3訂購(gòu)?fù)ㄟ^(guò)對(duì)負(fù)責(zé)人/負(fù)責(zé)級(jí)別人員的訪談發(fā)現(xiàn)可能性高的風(fēng)險(xiǎn)風(fēng)險(xiǎn)評(píng)估對(duì)象研討會(huì)及員工訪談等根據(jù)業(yè)務(wù)流程分析戰(zhàn)略/目標(biāo)分析風(fēng)險(xiǎn)2022/11/2849風(fēng)險(xiǎn)評(píng)估針對(duì)識(shí)別出的風(fēng)險(xiǎn)，從風(fēng)險(xiǎn)發(fā)生可能性和風(fēng)險(xiǎn)影響程度兩個(gè)方面進(jìn)行評(píng)估，并綜合得出本企業(yè)的風(fēng)險(xiǎn)評(píng)估結(jié)果（1）風(fēng)險(xiǎn)發(fā)生可能性:對(duì)每個(gè)風(fēng)險(xiǎn)評(píng)估固有風(fēng)險(xiǎn)可能性，即在考慮控制之前風(fēng)險(xiǎn)的發(fā)生機(jī)率該評(píng)估為定性評(píng)估，需要評(píng)估者通過(guò)定性判斷來(lái)確定適當(dāng)?shù)脑u(píng)級(jí)集團(tuán)公司采用下表對(duì)風(fēng)險(xiǎn)發(fā)生的可能性進(jìn)行評(píng)級(jí)，各企業(yè)參考此表風(fēng)險(xiǎn)發(fā)生可能性評(píng)級(jí)風(fēng)險(xiǎn)發(fā)生極低低中高極高評(píng)估期內(nèi)發(fā)生的概率＜10%10-25%25-50%50-75%≥75%2022/11/2850（2）風(fēng)險(xiǎn)影響程度對(duì)每個(gè)風(fēng)險(xiǎn)評(píng)估固有風(fēng)險(xiǎn)影響程度，即在考慮控制之前風(fēng)險(xiǎn)的影響程度該評(píng)估為定量與定性結(jié)合評(píng)估，需要評(píng)估者通過(guò)經(jīng)驗(yàn)判斷來(lái)確定適當(dāng)?shù)脑u(píng)級(jí)風(fēng)險(xiǎn)發(fā)生的影響程度通過(guò)財(cái)務(wù)影響因素和非財(cái)務(wù)影響因素進(jìn)行衡量，在評(píng)級(jí)時(shí)取多者中的較高值，主要影響因素如：財(cái)務(wù)損失營(yíng)運(yùn)影響合規(guī)目標(biāo)影響HSE影響聲譽(yù)影響其他風(fēng)險(xiǎn)評(píng)估（續(xù)1）2022/11/2851風(fēng)險(xiǎn)評(píng)估（續(xù)2）（3）風(fēng)險(xiǎn)評(píng)估結(jié)果綜合考慮風(fēng)險(xiǎn)發(fā)生可能性和風(fēng)險(xiǎn)影響程度對(duì)固有風(fēng)險(xiǎn)進(jìn)行評(píng)級(jí)。集團(tuán)公司采用下表對(duì)確定風(fēng)險(xiǎn)評(píng)估結(jié)果，企業(yè)參考此表風(fēng)險(xiǎn)發(fā)生可能性風(fēng)險(xiǎn)發(fā)生影響程度極低低中高極高極高一般一般重要重大重大高一般一般重要重大重大中一般一般重要重大重大低一般一般重要重要重大極低一般一般一般重要重要2022/11/2852風(fēng)險(xiǎn)應(yīng)對(duì)內(nèi)控制度戰(zhàn)略策略及決策機(jī)制流程內(nèi)部管理制度風(fēng)險(xiǎn)應(yīng)對(duì)措施2022/11/2853風(fēng)險(xiǎn)分類清單：一級(jí)風(fēng)險(xiǎn)5個(gè)、二級(jí)風(fēng)險(xiǎn)65個(gè)、三級(jí)風(fēng)險(xiǎn)453個(gè)戰(zhàn)略風(fēng)險(xiǎn)運(yùn)營(yíng)風(fēng)險(xiǎn)財(cái)務(wù)風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)合規(guī)風(fēng)險(xiǎn)一級(jí)風(fēng)險(xiǎn)二級(jí)編號(hào)二級(jí)風(fēng)險(xiǎn)三級(jí)

編號(hào)三級(jí)風(fēng)險(xiǎn)描述1.戰(zhàn)略風(fēng)險(xiǎn)1.1宏觀經(jīng)濟(jì)風(fēng)險(xiǎn)1.01.01國(guó)家戰(zhàn)略影響：國(guó)家能源戰(zhàn)略、外交戰(zhàn)略、國(guó)家安全戰(zhàn)略等出現(xiàn)不利變化，影響公司的經(jīng)營(yíng)。1.2宏觀政策政府監(jiān)管風(fēng)險(xiǎn)1.02.01國(guó)家經(jīng)濟(jì)政策影響：國(guó)家宏觀經(jīng)濟(jì)政策、產(chǎn)業(yè)政策、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)等出現(xiàn)不利變化，影響公司的經(jīng)營(yíng)?！?.財(cái)務(wù)風(fēng)險(xiǎn)2.1流動(dòng)性風(fēng)險(xiǎn)2.01.01資本市場(chǎng)不景氣：資本市場(chǎng)低迷，融資門檻增高和融資成本增加，影響公司融資能力、融資成本。2.2籌資管控風(fēng)險(xiǎn)2.02.01籌資策略不當(dāng)：缺乏完整的籌資策略規(guī)劃，籌資決策不當(dāng)，引發(fā)公司資金結(jié)構(gòu)、期限結(jié)構(gòu)和利率結(jié)構(gòu)不合理，導(dǎo)致籌資成本過(guò)高或債務(wù)危機(jī)。……3.市場(chǎng)風(fēng)險(xiǎn)3.1競(jìng)爭(zhēng)風(fēng)險(xiǎn)3.01.01未能恰當(dāng)應(yīng)對(duì)競(jìng)爭(zhēng)對(duì)手：未能對(duì)競(jìng)爭(zhēng)對(duì)手的銷售行為進(jìn)行監(jiān)控，沒(méi)有采取及時(shí)應(yīng)對(duì)策略（如產(chǎn)品定價(jià)/及價(jià)格調(diào)整不當(dāng)、產(chǎn)品開(kāi)發(fā)升級(jí)滯后，市場(chǎng)開(kāi)發(fā)和營(yíng)銷策略不當(dāng)，渠道控制力減弱、售后服務(wù)不當(dāng)、合作伙伴選擇不當(dāng)?shù)龋?，在市?chǎng)競(jìng)爭(zhēng)中落敗于對(duì)手導(dǎo)致公司市場(chǎng)份額下降或流失重要客戶。3.2價(jià)格風(fēng)險(xiǎn)3.02.01原油、燃料油、成品油及化工產(chǎn)品等價(jià)格波動(dòng)：美元匯率走勢(shì)、地緣政治、國(guó)際基金炒作等因素導(dǎo)致國(guó)際原油、燃料油、成品油及化工產(chǎn)品等價(jià)格波動(dòng)，影響公司實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)?！?.運(yùn)營(yíng)風(fēng)險(xiǎn)4.1內(nèi)部機(jī)構(gòu)風(fēng)險(xiǎn)4.01.01機(jī)構(gòu)崗位設(shè)置不合理：內(nèi)部機(jī)構(gòu)、崗位設(shè)計(jì)不科學(xué)、不健全，部門和崗位設(shè)置的職責(zé)不清晰，未實(shí)現(xiàn)不相容崗位分離，未明確界定涉密崗位范圍，未實(shí)行關(guān)鍵崗位限制性要求，導(dǎo)致機(jī)構(gòu)重疊或缺失，崗位職責(zé)和任職條件不明，運(yùn)營(yíng)效率低下。4.2治理結(jié)構(gòu)風(fēng)險(xiǎn)4.02.01治理結(jié)構(gòu)違反監(jiān)管要求：未能按照法律法規(guī)和監(jiān)管機(jī)構(gòu)的要求建立并運(yùn)行公司的治理結(jié)構(gòu)（包括上市公司的獨(dú)立董事制度、董事會(huì)專業(yè)委員會(huì)、董事會(huì)秘書等），被監(jiān)管機(jī)構(gòu)處罰?！?.合規(guī)風(fēng)險(xiǎn)5.1經(jīng)營(yíng)合規(guī)風(fēng)險(xiǎn)5.01.01并購(gòu)/股權(quán)交易違規(guī)：并購(gòu)/股權(quán)交易違反國(guó)家法律法規(guī)（如收購(gòu)時(shí)未以評(píng)估為基礎(chǔ)作價(jià)），導(dǎo)致公司被監(jiān)管機(jī)構(gòu)處罰，聲譽(yù)和形象受損。5.2侵權(quán)風(fēng)險(xiǎn)5.02.01知識(shí)產(chǎn)權(quán)申請(qǐng)/登記/保管不當(dāng)：未能及時(shí)辦理知識(shí)產(chǎn)權(quán)申請(qǐng)、注冊(cè)及登記手續(xù)，或知識(shí)產(chǎn)權(quán)保管和使用不當(dāng)，導(dǎo)致公司知識(shí)產(chǎn)權(quán)被侵犯，公司利益受損?！L(fēng)險(xiǎn)清單2022/11/28542.3信息與溝通信息收集機(jī)制內(nèi)部溝通機(jī)制外部溝通機(jī)制信息溝通機(jī)制內(nèi)部報(bào)告體系的建立內(nèi)部報(bào)告的使用內(nèi)部報(bào)告的評(píng)估內(nèi)部報(bào)告信息技術(shù)整體控制保密管理保密管理信息資源的內(nèi)容信息資源的管理架構(gòu)分類信息管理主要信息報(bào)告制度對(duì)外宣傳工作相關(guān)的信息收集股份公司對(duì)外披露信息的收集其他信息化管理體系信息化發(fā)展規(guī)劃信息技術(shù)組織架構(gòu)及人員風(fēng)險(xiǎn)評(píng)估信息安全管理2022/11/2855IT內(nèi)部控制體系IT整體控制信息化管理體系信息化發(fā)展規(guī)劃信息技術(shù)組織架構(gòu)及人員風(fēng)險(xiǎn)評(píng)估信息安全管理IT應(yīng)用控制ERP系統(tǒng)、加油卡系統(tǒng)、資金集中管理系統(tǒng)和會(huì)計(jì)集中核算系統(tǒng)從控制類別（包括用戶權(quán)限、職責(zé)分離、系統(tǒng)配置和業(yè)務(wù)操作四個(gè)類別）角度對(duì)原有控制點(diǎn)的控制要求進(jìn)行細(xì)分和優(yōu)化IT一般控制信息系統(tǒng)管理ERP系統(tǒng)IT一般控制應(yīng)用系統(tǒng)IT一般控制基礎(chǔ)設(shè)施IT一般控制《企業(yè)內(nèi)部控制應(yīng)用指引第18號(hào)—信息系統(tǒng)》國(guó)際公認(rèn)的信息系統(tǒng)控制標(biāo)準(zhǔn)（COBIT框架）2022/11/28562.4內(nèi)部監(jiān)督內(nèi)部監(jiān)督內(nèi)部監(jiān)督架構(gòu)集團(tuán)公司股份公司內(nèi)部監(jiān)督分類日常監(jiān)督綜合監(jiān)督企業(yè)監(jiān)督審計(jì)監(jiān)督專項(xiàng)監(jiān)督內(nèi)部控制評(píng)價(jià)2022/11/2857公司層面控制統(tǒng)計(jì)

公司層面控制類別控制環(huán)節(jié)統(tǒng)計(jì)控制要求統(tǒng)計(jì)1組織架構(gòu)7282權(quán)責(zé)分配483發(fā)展戰(zhàn)略4334人力資源3125社會(huì)責(zé)任26916企業(yè)文化2137反舞弊6158內(nèi)部審計(jì)2149風(fēng)險(xiǎn)評(píng)估91310信息收集機(jī)制72211信息溝通機(jī)制22312內(nèi)部報(bào)告31413保密管理5514信息技術(shù)整體控制51215內(nèi)部監(jiān)督316

合計(jì)883192022/11/2858依據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，通過(guò)手工與自動(dòng)控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法擬定相應(yīng)的控制措施。共設(shè)20大類67個(gè)內(nèi)部控制流程、2132個(gè)控制點(diǎn)，其中線下人工控制點(diǎn)1587個(gè)，自動(dòng)控制點(diǎn)545個(gè)。1.資金活動(dòng)11.合同管理2.采購(gòu)及生產(chǎn)活動(dòng)12.關(guān)聯(lián)方交易3.資產(chǎn)管理13.稅務(wù)管理4.銷售管理14.人力資源5.研究與開(kāi)發(fā)15.HSE管理6.工程項(xiàng)目16.產(chǎn)品質(zhì)量管理7.擔(dān)保業(yè)務(wù)17.信息資源管理8.業(yè)務(wù)外包18.信息系統(tǒng)9.財(cái)務(wù)報(bào)告19.對(duì)外披露10.全面預(yù)算20.內(nèi)部審計(jì)3、業(yè)務(wù)層面控制2022/11/28593、業(yè)務(wù)層面控制—內(nèi)控流程2.2原油采購(gòu)業(yè)務(wù)2.3一般物資采購(gòu)供應(yīng)業(yè)務(wù)2.4成品油采購(gòu)業(yè)務(wù)……采購(gòu)類控制流程(舉例)2.1原油配置運(yùn)輸業(yè)務(wù)4.2原油銷售4.3天然氣銷售4.4化工產(chǎn)品銷售……銷售類控制流程(舉例)4.1一般產(chǎn)品銷售2022/11/28603、業(yè)務(wù)層面控制—內(nèi)控流程業(yè)務(wù)層面控制內(nèi)部控制流程財(cái)務(wù)報(bào)告計(jì)劃矩陣適用范圍控制目標(biāo)示意圖控制矩陣相關(guān)制度例：2.3一般物資采購(gòu)供應(yīng)業(yè)務(wù)2022/11/28613.1適用范圍明確某項(xiàng)業(yè)務(wù)控制的具體范圍2022/11/28623.2控制目標(biāo)按照《企業(yè)內(nèi)部控制基本規(guī)范》，從業(yè)務(wù)層面識(shí)別、描述戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、財(cái)務(wù)目標(biāo)、資產(chǎn)安全目標(biāo)及合規(guī)目標(biāo)2022/11/28633.3控制矩陣以矩陣式結(jié)構(gòu)描述經(jīng)濟(jì)業(yè)務(wù)執(zhí)行程序和控制措施，重點(diǎn)規(guī)范業(yè)務(wù)操作與管理行為，逐一描述控制目標(biāo)、風(fēng)險(xiǎn)識(shí)別、控制點(diǎn)、責(zé)任部門（單位）、對(duì)應(yīng)系統(tǒng)業(yè)務(wù)流程、權(quán)限索引、控制文檔、會(huì)計(jì)報(bào)表項(xiàng)目三、內(nèi)部控制矩陣控制目標(biāo)風(fēng)險(xiǎn)編號(hào)控制點(diǎn)責(zé)任部門/單位對(duì)應(yīng)系統(tǒng)流程權(quán)限索引控制文檔會(huì)計(jì)報(bào)表項(xiàng)目自動(dòng)鏈接風(fēng)險(xiǎn)清單自動(dòng)鏈接權(quán)限指引基于ERP系統(tǒng)操作手冊(cè)的805個(gè)業(yè)務(wù)流程和資金集中管理系統(tǒng)的120個(gè)業(yè)務(wù)流程，識(shí)別并記錄與系統(tǒng)控制點(diǎn)相關(guān)的233個(gè)ERP業(yè)務(wù)流程和44個(gè)資金集中系統(tǒng)業(yè)務(wù)流程2022/11/2864IT應(yīng)用控制與系統(tǒng)操作對(duì)應(yīng)2022/11/2865IT應(yīng)用控制相關(guān)業(yè)務(wù)流程ERP模塊/應(yīng)用系統(tǒng)業(yè)務(wù)流程ERP模塊/應(yīng)用系統(tǒng)業(yè)務(wù)流程CO油氣生產(chǎn)成本管理SD一般產(chǎn)品銷售業(yè)務(wù)煉化生產(chǎn)成本管理成品油零售管理業(yè)務(wù)MM/MRO原油采購(gòu)業(yè)務(wù)成品油直銷及分銷業(yè)務(wù)一般物資采購(gòu)供應(yīng)業(yè)務(wù)燃料油銷售業(yè)務(wù)成品油采購(gòu)業(yè)務(wù)潤(rùn)滑油銷售業(yè)務(wù)燃料油采購(gòu)業(yè)務(wù)化工產(chǎn)品銷售業(yè)務(wù)潤(rùn)滑油采購(gòu)業(yè)務(wù)原油銷售業(yè)務(wù)存貨管理天然氣銷售業(yè)務(wù)FI應(yīng)收款項(xiàng)管理PS/PM研究與開(kāi)發(fā)管理油氣資產(chǎn)管理資本支出管理固定資產(chǎn)管理無(wú)形資產(chǎn)管理勘探開(kāi)發(fā)項(xiàng)目管理商品流通費(fèi)用管理工程項(xiàng)目管理期間費(fèi)用管理固定資產(chǎn)修理管理資金集中系統(tǒng)籌資業(yè)務(wù)TR全面預(yù)算管理承兌匯票管理加油卡系統(tǒng)

加油卡管理

貨幣資金管理會(huì)計(jì)集中系統(tǒng)

財(cái)務(wù)報(bào)告業(yè)務(wù)2022/11/28663.4相關(guān)制度與具體業(yè)務(wù)相關(guān)的法律法規(guī)以及集團(tuán)（股份）總部制定的內(nèi)部管理制度2022/11/28673.5示意圖以流程圖的方式，將具體業(yè)務(wù)的控制步驟和關(guān)鍵控制點(diǎn)以簡(jiǎn)圖加以直觀反映2022/11/28684、權(quán)限指引權(quán)限指引權(quán)限指引說(shuō)明權(quán)限指引公司章程三重一大現(xiàn)行制度職責(zé)分工權(quán)限指引：針對(duì)各業(yè)務(wù)關(guān)鍵環(huán)節(jié)和經(jīng)濟(jì)活動(dòng)，按照權(quán)責(zé)匹配的原則，明確公司各層級(jí)的集體決策和個(gè)人審批權(quán)限。2022/11/2869內(nèi)部往來(lái)業(yè)務(wù)從寬，直接對(duì)外的業(yè)務(wù)事項(xiàng)從嚴(yán)經(jīng)批準(zhǔn)的預(yù)算（計(jì)劃）內(nèi)授權(quán)從寬，預(yù)算外從嚴(yán)常規(guī)授權(quán)從寬，特別授權(quán)及轉(zhuǎn)授權(quán)從嚴(yán)權(quán)限控制指標(biāo)的設(shè)置原則4.1權(quán)限定義和設(shè)置原則權(quán)限控制指標(biāo)的定義《權(quán)限指引》中的權(quán)限為該項(xiàng)業(yè)務(wù)的決定權(quán)、審批權(quán)、最終處置權(quán)，不包括過(guò)程中的建議權(quán)、擬議權(quán)。2022/11/28704.2權(quán)限指引的企業(yè)分類及應(yīng)用按照企業(yè)的業(yè)務(wù)規(guī)模分為大、中、小三類不同板塊的企業(yè)，根據(jù)業(yè)務(wù)性質(zhì)設(shè)置不同權(quán)限企業(yè)在實(shí)施過(guò)程中可以制訂向下延伸的權(quán)限級(jí)別2022/11/28714.3權(quán)限指引結(jié)構(gòu)《權(quán)限指引》列表，以矩陣式表格描述，由橫向、縱向兩個(gè)指標(biāo)體系構(gòu)成。編制權(quán)限指引說(shuō)明，對(duì)權(quán)限指引表中事項(xiàng)進(jìn)行統(tǒng)一解釋，便于應(yīng)用。2022/11/2872中國(guó)石化內(nèi)控手冊(cè)：企業(yè)內(nèi)控實(shí)施細(xì)則指導(dǎo)意見(jiàn)：4.4權(quán)限指引表2022/11/28735、檢查評(píng)價(jià)與考核辦法總則：定義、原則、評(píng)價(jià)職責(zé)、日常監(jiān)督機(jī)制評(píng)價(jià)內(nèi)容：五要素評(píng)價(jià)程序和方法：內(nèi)控缺陷認(rèn)定：財(cái)務(wù)報(bào)告、非財(cái)務(wù)報(bào)告評(píng)價(jià)報(bào)告編制報(bào)告與披露內(nèi)部控制考核評(píng)價(jià)資料保管檢查評(píng)價(jià)與考核辦法2022/11/28745.1內(nèi)部控制評(píng)價(jià)體系內(nèi)部控制評(píng)價(jià)內(nèi)控日常監(jiān)督責(zé)任單位季度測(cè)試企業(yè)年度自查總部部門對(duì)口評(píng)價(jià)內(nèi)控部門專項(xiàng)檢查管理層綜合檢查（授權(quán)審計(jì)部）對(duì)內(nèi)外部各種檢查發(fā)現(xiàn)的內(nèi)控問(wèn)題，按照缺陷標(biāo)準(zhǔn)進(jìn)行認(rèn)定，采取倒扣分形式。2022/11/28755.2內(nèi)控缺陷認(rèn)定標(biāo)準(zhǔn)財(cái)務(wù)報(bào)告缺陷非財(cái)務(wù)報(bào)告缺陷重大缺陷重要缺陷一般缺陷設(shè)計(jì)缺陷運(yùn)行缺陷內(nèi)部控制缺陷定性標(biāo)準(zhǔn)定量標(biāo)準(zhǔn)2022/11/28765.3內(nèi)控自我評(píng)價(jià)流程圖6.編制自我評(píng)價(jià)報(bào)告及對(duì)外披露4.修訂完善4.補(bǔ)救整改3.組織現(xiàn)場(chǎng)檢查1.制定檢查方案，報(bào)內(nèi)控領(lǐng)導(dǎo)小組批準(zhǔn)5.報(bào)告管理層健全性測(cè)試符合性測(cè)試

匯總分析2.集中培訓(xùn)檢查人員2022/11/2877審計(jì)部檢查結(jié)果見(jiàn)面會(huì)掌握基本情況分析/定范圍缺陷認(rèn)定填寫底稿簽字確認(rèn)編寫報(bào)告講評(píng)會(huì)交換意見(jiàn)匯報(bào)內(nèi)控辦公室評(píng)分/評(píng)價(jià)5.4現(xiàn)場(chǎng)檢查評(píng)價(jià)2022/11/2878現(xiàn)場(chǎng)檢查小組抽樣、訪談等企業(yè)改革管理部根據(jù)內(nèi)部控制執(zhí)行情況、日常監(jiān)督、專項(xiàng)監(jiān)督和管理層內(nèi)部控制綜合檢查評(píng)價(jià)結(jié)果及其整改情況，商審計(jì)局（部）擬定考核方案，按規(guī)定報(bào)批后對(duì)企業(yè)領(lǐng)導(dǎo)班子考核兌現(xiàn)。內(nèi)部控制有效性納入企業(yè)考核5.5內(nèi)部控制考核2022/11/28796、附則附則內(nèi)部控制責(zé)任部門內(nèi)控矩陣適用單位風(fēng)險(xiǎn)清單信息系統(tǒng)控制流程清單ERP系統(tǒng)權(quán)限控制標(biāo)準(zhǔn)2022/11/2880目錄一、

內(nèi)控發(fā)展及基本知識(shí)二、中石化內(nèi)控建設(shè)及成果三、內(nèi)控運(yùn)行及實(shí)施效果四、案例通報(bào)及分析五、體會(huì)與認(rèn)識(shí)2022/11/2881內(nèi)部控制運(yùn)行總部2005年正式成立內(nèi)部控制領(lǐng)導(dǎo)小組，組長(zhǎng)由總裁兼任；下設(shè)內(nèi)控辦公室，在企業(yè)改革管理部設(shè)內(nèi)控管理處，各部門指定內(nèi)控聯(lián)系人；所屬企業(yè)成立相應(yīng)內(nèi)控組織機(jī)構(gòu)，總經(jīng)理兼任組長(zhǎng)；內(nèi)控辦公室設(shè)在企管、財(cái)務(wù)等部門，企業(yè)配備專職內(nèi)控管理人員。健全組織機(jī)構(gòu)，配備專職內(nèi)控管理人員2022/11/2882內(nèi)部控制運(yùn)行總部?jī)?nèi)部控制組織機(jī)構(gòu)企業(yè)改革管理部財(cái)務(wù)部審計(jì)部信息系統(tǒng)管理部?jī)?nèi)部控制領(lǐng)導(dǎo)小組組長(zhǎng)：總裁法律事務(wù)部?jī)?nèi)控辦公室人事部2022/11/2883內(nèi)部控制運(yùn)行企業(yè)內(nèi)部控制組織機(jī)構(gòu)內(nèi)部控制領(lǐng)導(dǎo)小組組長(zhǎng)：企業(yè)總經(jīng)理企管處財(cái)務(wù)處法律事務(wù)處審計(jì)處……內(nèi)控辦公室人事處信息處2022/11/2884內(nèi)部控制運(yùn)行

一道防線：內(nèi)控手冊(cè)、實(shí)施細(xì)則都明確了風(fēng)險(xiǎn)控制的責(zé)任單位或控制點(diǎn)責(zé)任人，定期進(jìn)行內(nèi)控測(cè)試；二道防線：總部、企業(yè)兩級(jí)內(nèi)控部門，負(fù)責(zé)協(xié)調(diào)本單位日常監(jiān)控和自查，組織重大風(fēng)險(xiǎn)控制專項(xiàng)檢查，督促整改；三道防線：兩級(jí)審計(jì)部門獨(dú)立組織或參與內(nèi)控檢查評(píng)價(jià)。建立內(nèi)部控制監(jiān)督模式，確保運(yùn)行有效2022/11/2885內(nèi)部控制運(yùn)行集團(tuán)公司黨組、股份公司董事會(huì)每年審議內(nèi)控手冊(cè)修訂；審計(jì)委員會(huì)、監(jiān)事會(huì)審查內(nèi)控評(píng)價(jià)報(bào)告?？偛?jī)?nèi)部控制領(lǐng)導(dǎo)小組組織內(nèi)控檢查，審定內(nèi)控制度修訂方案，與外部審計(jì)師溝通內(nèi)控審計(jì)結(jié)果。兩級(jí)內(nèi)控機(jī)構(gòu)負(fù)責(zé)監(jiān)督日常測(cè)試、落實(shí)整改；重大內(nèi)控事件跟蹤、內(nèi)控缺陷適時(shí)通報(bào)預(yù)警、組織臨時(shí)修訂。建立內(nèi)控日常管理機(jī)制，落實(shí)內(nèi)控責(zé)任2022/11/2886內(nèi)部控制運(yùn)行管理層組織內(nèi)控綜合檢查評(píng)價(jià)股份公司接受外部審計(jì)師內(nèi)控審計(jì)編制內(nèi)部控制自我評(píng)價(jià)報(bào)告每年開(kāi)展內(nèi)控評(píng)價(jià)2022/11/2887內(nèi)部控制運(yùn)行總部根據(jù)外部監(jiān)管政策變化、內(nèi)部管理要求變化、日常監(jiān)督及內(nèi)控檢查發(fā)現(xiàn)的問(wèn)題，每年集中修訂內(nèi)部控制手冊(cè)；企業(yè)落實(shí)總部要求，結(jié)合實(shí)際修訂實(shí)施細(xì)則；修訂內(nèi)控制度的同時(shí)，全面梳理內(nèi)部規(guī)章制度，建立內(nèi)部管理制度審核機(jī)制。每年更新內(nèi)控制度2022/11/2888實(shí)施效果--1、促進(jìn)企業(yè)健全制度化管理體系發(fā)展計(jì)劃資本運(yùn)營(yíng)生產(chǎn)經(jīng)營(yíng)企業(yè)改革信息化管理人力資源財(cái)務(wù)管理控制環(huán)境內(nèi)部監(jiān)督風(fēng)險(xiǎn)評(píng)估控制活動(dòng)信息與溝通……法律事務(wù)COSO框架油氣勘探開(kāi)發(fā)煉油業(yè)務(wù)化工生產(chǎn)銷售成品油銷售科技與研發(fā)物資供應(yīng)石油工程……公用工程

中國(guó)石化制度層級(jí)：Ⅰ基本制度Ⅱ?qū)I(yè)制度/專項(xiàng)制度Ⅲ操作制度管理制度業(yè)務(wù)制度2022/11/2889實(shí)施效果--1、促進(jìn)企業(yè)健全制度化管理體系（續(xù)）總部對(duì)制度分級(jí)、分類，建立標(biāo)準(zhǔn)化制度體系及制度管理信息系統(tǒng)，以內(nèi)部控制為主線，通過(guò)流程化、表單化，實(shí)現(xiàn)信息化；企業(yè)重新劃分崗位職責(zé)、再造流程、完善制度，形成《職責(zé)劃分手冊(cè)》、《工作程序、業(yè)務(wù)流程手冊(cè)》和《規(guī)章制度手冊(cè)》制度化管理體系。以內(nèi)部控制為主線、專業(yè)管理為基礎(chǔ)、信息系統(tǒng)為載體，構(gòu)建中國(guó)石化制度化管理體系。2022/11/2890實(shí)施效果--2、提高企業(yè)管理水平統(tǒng)一物資采購(gòu)、工程項(xiàng)目、修理業(yè)務(wù)等內(nèi)部招標(biāo)管理建立主要原料、產(chǎn)品內(nèi)部損耗標(biāo)準(zhǔn)，生產(chǎn)經(jīng)營(yíng)管理精細(xì)化建立IT整體控制體系，增強(qiáng)風(fēng)險(xiǎn)防范能力制定各類合同示范文本，法律意識(shí)增強(qiáng)建設(shè)資金集中管理系統(tǒng)、會(huì)計(jì)集中核算系統(tǒng)，強(qiáng)化財(cái)務(wù)管理開(kāi)展內(nèi)控綜合檢查評(píng)價(jià)，提高監(jiān)控能力總部層面：2022/11/2891實(shí)施效果--2、提高企業(yè)管理水平（續(xù)）加快新建、新并入企業(yè)建章立制的進(jìn)程厘清管理權(quán)責(zé)：合理設(shè)置機(jī)構(gòu)，清晰領(lǐng)導(dǎo)、部門、關(guān)鍵崗位職責(zé)等健全管理標(biāo)準(zhǔn)：各種定額、合理庫(kù)存、專項(xiàng)費(fèi)用、印章使用、票據(jù)管理等重新規(guī)范業(yè)務(wù)操作程序：合同審批、價(jià)格變動(dòng)審批、賒銷審批、資金支付審批等提高內(nèi)控信息化程度：融入ERP控制、建立審批系統(tǒng)等企業(yè)層面：2022/11/2892實(shí)施效果--3、保障公司體制改革投資、工程項(xiàng)目集中物資采購(gòu)、原油采購(gòu)集中產(chǎn)品銷售專業(yè)化總部層面：企業(yè)層面：促進(jìn)新并入的企業(yè)融入中國(guó)石化加快重組企業(yè)內(nèi)部整合步伐、理順管理機(jī)制2022/11/2893實(shí)施效果--4、改善內(nèi)部環(huán)境制定中國(guó)石化企業(yè)文化建設(shè)綱要，頒布《員工守則》，倡導(dǎo)風(fēng)險(xiǎn)、誠(chéng)信守法的經(jīng)營(yíng)理念，內(nèi)控意識(shí)融入企業(yè)文化；對(duì)外發(fā)布《企業(yè)社會(huì)責(zé)任報(bào)告》；擴(kuò)大審計(jì)機(jī)構(gòu)、加強(qiáng)審計(jì)力量；頒發(fā)《中國(guó)石化監(jiān)督制度匯編》，完善反舞弊機(jī)制；將“三重一大”等集體決策事項(xiàng)納入內(nèi)部控制，明確決策、監(jiān)督、執(zhí)行的職責(zé)，完善公司治理。2022/11/2894實(shí)施效果--5、遵循監(jiān)管要求，提升公司形象外部審計(jì)師內(nèi)控評(píng)價(jià)年度200620072008200920102011內(nèi)控手冊(cè)控制點(diǎn)①99811491179127213312132檢查企業(yè)數(shù)量②213431333027非披露缺陷③433268190703823趨勢(shì)④=③/（②*可比系數(shù)）20.626.855.191.660.950.40畢馬威評(píng)價(jià)結(jié)果趨勢(shì)分析2022/11/2895實(shí)施效果--5、遵循監(jiān)管要求，提升公司形象（續(xù)）中國(guó)石化自我評(píng)價(jià)年度200620072008200920102011內(nèi)控手冊(cè)控制點(diǎn)①99811491179127213312132檢查企業(yè)數(shù)量②798240422530未執(zhí)行控制點(diǎn)③11891002580537242249趨勢(shì)④=③/（②*可比系數(shù)）15.0510.6112.2710.037.263.892022/11/2896企業(yè)檢查評(píng)價(jià)結(jié)果趨勢(shì)分析目錄一、

內(nèi)控發(fā)展及基本知識(shí)二、中石化內(nèi)控建設(shè)及成果三、內(nèi)控運(yùn)行及實(shí)施效果四、案例通報(bào)及分析五、體會(huì)與認(rèn)識(shí)2022/11/28972022/11/2898案例通報(bào)及分析（一）出納人員侵占銷售貨款2022/11/2899案件基本情況

2009年11月，江漢油田石油天然氣銷售分公司出納江某因犯職務(wù)侵占罪，被判處有期徒刑10年，并處沒(méi)收財(cái)產(chǎn)5萬(wàn)元。相關(guān)責(zé)任人也進(jìn)行了行政處分。

2006年4月至2008年4月，江某采取以現(xiàn)金方式收取銷售貨款并存入其私人帳戶、制作虛假收款憑證、虛列銀行存款、替其他崗位做帳、擅自在ERP系統(tǒng)中調(diào)帳等手段，共作案37筆，犯罪金額124.17萬(wàn)元，已追回39萬(wàn)元，其余85.17萬(wàn)元無(wú)法追回，造成損失。2022/11/28100案情分析記賬、編制銀行余額調(diào)節(jié)表及對(duì)賬均由同一人進(jìn)行，不相容崗位未分離。崗位變動(dòng)后未及時(shí)在ERP系統(tǒng)中封鎖相關(guān)權(quán)限，使出納崗位仍能做賬，造成不相容崗位未分離。財(cái)務(wù)部門負(fù)責(zé)人未及時(shí)、認(rèn)真審核銀行余額調(diào)節(jié)表。整改落實(shí)不力。企業(yè)例行稽核、內(nèi)控檢查，特別是總部年度內(nèi)控檢查出具了書面整改意見(jiàn)，都未落實(shí)。2022/11/28101案例通報(bào)及分析（二）違規(guī)銷售油品造成損失2022/11/28102案件基本情況2007年10-12月，湖北石油原直銷公司水上片區(qū)經(jīng)理兼陳家墩水陸加油站站長(zhǎng)王某指使劉某（副站長(zhǎng)）、李某（收款員）在吳某（社會(huì)無(wú)業(yè)油販）未付貨款的情況下，向其賒銷0#柴油1462噸，其中547噸計(jì)365.98萬(wàn)元欠款一直未收回，且這一業(yè)務(wù)未在賬面反映，也未向原直銷公司報(bào)告，造成油品損失。王某雖在2008年1月讓吳某補(bǔ)寫了欠條，但吳某于2008年4月被武漢市公安局羈押，預(yù)計(jì)欠款難以收回。原直銷公司2008年1月得知此事，但一直未向湖北石油報(bào)告。2022/11/28103案件基本情況（續(xù)）2008年1-4月，劉某伙同雷某（原直銷公司水上片區(qū)陽(yáng)邏水上加油站站長(zhǎng)，8月后待崗）采用上述相同做法私自違規(guī)賒銷，其中1083噸柴油價(jià)值約769.49萬(wàn)元欠款至今未收回，該筆業(yè)務(wù)也未在賬面反映，造成實(shí)際油品損失。據(jù)雷某交代：他本想利用公司資源和平臺(tái)自己做生意賺錢，先預(yù)收油販資金并做出量?jī)r(jià)承諾，然后到公司付款給油販開(kāi)出提油單，由于2008年上半年油價(jià)一路走高，導(dǎo)致其原先承諾的油價(jià)低于實(shí)際的價(jià)格，為保住資金鏈條不斷，高買低賣造成個(gè)人經(jīng)營(yíng)虧損。目前他將房產(chǎn)、船只抵押后還欠油販221萬(wàn)元，預(yù)計(jì)雷某所欠劉某的賒銷款769.49萬(wàn)元也難以收回。2022/11/28104案情分析記賬、違規(guī)賒銷，片區(qū)經(jīng)理、站長(zhǎng)、副站長(zhǎng)、收款員等集體舞弊；銷售不入賬，且隱匿（含原直屬公司）、甚至銷毀資料；未按規(guī)定對(duì)賬、盤點(diǎn)，線下操作，虛報(bào)數(shù)據(jù)，以ERP系統(tǒng)賬面數(shù)代替實(shí)際庫(kù)存；（08年7月ERP虛擬庫(kù)存異常，09年4月才報(bào)案）內(nèi)部重組整合，管理松懈；（直屬公司09年1月與武漢石油整合）零售、批發(fā)直銷界定不清，批零價(jià)格倒掛，存在經(jīng)營(yíng)風(fēng)險(xiǎn)。2022/11/28105案例通報(bào)及分析（三）個(gè)人合同詐騙造成損失2022/11/28106案件基本情況天津石油東麗零售片區(qū)原經(jīng)理劉春生伙同他人，采取私刻公章、訂立投資合作協(xié)議或借款協(xié)議等方式，以承諾高息返利（月息5%-15%不等）為誘餌，實(shí)施非法集資，用募集到的資金參與直銷業(yè)務(wù)。騙取大額資金在逃，2009年11月3日?qǐng)?bào)案。與劉春生發(fā)生油品直銷業(yè)務(wù)為濱?？蛻艚?jīng)理部和市區(qū)客戶經(jīng)理部，主要通過(guò)偽造相關(guān)客戶授權(quán)委托書，以個(gè)人名義將資金打入公司賬戶或客戶經(jīng)理的員工卡中。通過(guò)個(gè)人關(guān)系拿到客戶經(jīng)理手中因相關(guān)客戶長(zhǎng)期未發(fā)生業(yè)務(wù)而未發(fā)放出去的提油卡或客戶經(jīng)理代保管的提油卡，通過(guò)提油卡提出油品。2022/11/28