内部控制评价( )课件.pptx

1、2023年1月5日星期四1内部控制评价内部控制评价(PPT 80页页)美国的安然事件催生了内部控制强制评价和信息披露。美国最先对内部控制评价和信息披露做出了详细规定。一、内部控制评价的概述内部控制评价内部控制评价公司管理层对财务报告内公司管理层对财务报告内部控制有效性的报告部控制有效性的报告内部内部控制控制有效有效性的性的对外对外报告报告内部内部控制控制缺陷缺陷、舞、舞弊的弊的对内对内报告报告注册会计师对财务报告内注册会计师对财务报告内部控制的审计部控制的审计注册会计师的审计报告注册会计师的审计报告对管对管理层理层评价评价的鉴的鉴证证对内部对内部控制有控制有效性的效性的评价评价内部控制报告内部

2、控制报告美国上市公司内部控制评价与报告体系（AS NO.2)公司管理层公司管理层注册会计师注册会计师财务报告内部控制财务报告内部控制对内报告对内报告对外报告对外报告内部控制总内部控制总体运行情况体运行情况财务报告内财务报告内部控制有效部控制有效性的结论性的结论审计报告审计报告对财务报告内部对财务报告内部控制有效性的审控制有效性的审计意见计意见内部控制报告内部控制报告评价评价审计审计美国上市公司内部控制评价与报告体系（AS NO.5)规定内容摘要出台日期生效日期上海证券交易所：上海证券交易所上市公司内部控制指引要求上市公司董事会应在年度报告披露的同时，披露年度内部控制自我评估报告，并披露会计师事

3、务所对内部控制自我评估报告的核实评价意见。2006/6/42006/7/1深圳证券交易所：深圳证券交易所上市公司内部控制指引要求上市公司董事会应在年度报告披露的同时，披露年度内部控制自我评估报告，并披露会计师事务所对内部控制自我评估报告的核实评价意见。2006/9/282007/7/1财政部等5部委：企业内部控制基本规范财政部发布企业内部控制基本规范，要求上市公司必须、鼓励其他大中型企业，制定内部控制制度并实施有效的内部控制，要求其对内部控制的有效性进行自我评价、披露年度自我评价报告、并应委托会计师事务所对财务报告内部控制的有效性进行审计，出具审计报告。2008/6/282009/7/1我国上

4、市公司内部控制评价报告披露的历史沿革我国上市公司内部控制评价报告披露的历史沿革注：注：20122012年纳入实施范围的上市公司共年纳入实施范围的上市公司共853853家，其中境内外同时上市公司家，其中境内外同时上市公司7676家，国有控股主板上市公司家，国有控股主板上市公司777777家家。679107611081618184422442312887526655487496248177050010001500200025002007200820092010201120122013上市公司家数年度图表标题披露未披露关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知 1、2012年全

5、面实施内控规范体系的范围包括：中央和地方国有控股上市公司；2、2013年全面实施内控规范体系的范围包括：非国有控股主板上市公司，且于2011年12月31日公司总市值50亿元，同时2009年至2011年平均净利润3000万元的上市公司；3、2014年全面实施内控规范体系的范围包括：除1、2之外的其他主板上市公司；4、特殊情况：进行破产重整、借壳上市或重大资产重组的主板上市公司无法按照规定时间建立健全内控体系的，原则上应在相关交易完成后的下一个会计年度年报披露的同时，披露内部控制自我评价报告和审计报告，且不早于参照上述1至3原则确定的披露时间；新上市的主板上市公司应于上市当年开始建设内控体系，并在

6、上市的下一年度年报披露的同时，披露内部控制自我评价报告和审计报告主要内容 一、内部控制评价的概述 二、内部控制评价的内容 三、内部控制评价的程序一、内部控制评价的概述 内控评价的内涵是什么？内控评价的内涵是什么？内控评价的对象是什么？内控评价的对象是什么？评价的责任主体是谁评价的责任主体是谁？评价的原则有哪些评价的原则有哪些？评价的组织实施者是谁？评价的组织实施者是谁？评价的依据是什么？评价的依据是什么？p 评价的内涵是什么评价的内涵是什么?企业董事会或类似权力机构对内部控制的有效企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的性进行全面评价、形成评价结论、

7、出具评价报告的过程。过程。具体而言，即指按照规定的程序、方法和标准具体而言，即指按照规定的程序、方法和标准，对已经建立和实施的内控体系，从设计有效性和，对已经建立和实施的内控体系，从设计有效性和运行有效性两个方面对内部控制有效性进行测试、运行有效性两个方面对内部控制有效性进行测试、评估和报告的过程。评估和报告的过程。一、内部控制评价的概述一、内部控制评价的概述p 评价的对象是什么评价的对象是什么?内控评价的对象是内控的有效性，即企业建立内控评价的对象是内控的有效性，即企业建立与实施内控对实现控制目标提供与实施内控对实现控制目标提供合理保证合理保证的程度。的程度。1.1.设计有效性设计有效性：为

8、实现控制目标所必需的内部控制：为实现控制目标所必需的内部控制要素都存在并且设计恰当；要素都存在并且设计恰当；2.2.运行有效性运行有效性:现有内部控制规定程序得到了正确现有内部控制规定程序得到了正确执行执行.评价应立足于评价应立足于“合理保证合理保证”而非而非“绝对保证绝对保证”一、内部控制评价的概述一、内部控制评价的概述p 评价的原则有哪些？评价的原则有哪些？-全面性：设计和运行全面性：设计和运行/企业及其所属单位的各企业及其所属单位的各种业务和事项。种业务和事项。-重要性：既全面，更应关注重要业务单位、重重要性：既全面，更应关注重要业务单位、重大业务事项和高风险领域。大业务事项和高风险领域

9、。-客观性：准确揭示经营管理风险状况，如实反客观性：准确揭示经营管理风险状况，如实反映内控设计和运行有效性。映内控设计和运行有效性。一、内部控制评价的概述一、内部控制评价的概述p 评价的责任主体是谁？评价的责任主体是谁？基本规范第基本规范第1212条：董事会负责内条：董事会负责内 部控制的建立健全和有效实施。部控制的建立健全和有效实施。董事会董事会 （企业内部：责任要分解）（企业内部：责任要分解）一、内部控制评价的概述一、内部控制评价的概述p 评价组织实施者是谁？评价组织实施者是谁？领导：领导：审计委员会审计委员会 组织：组织：经理层经理层 操作层：操作层：内控评价机构（内部审计机构内控评价机

10、构（内部审计机构/专门的专门的内控评价机构内控评价机构/非常设的内控评价小组非常设的内控评价小组/中介机构中介机构)各专业部门及企业所属单位各专业部门及企业所属单位应组织本部门或本应组织本部门或本单位的内控自查、测试和评价的工作。单位的内控自查、测试和评价的工作。一、内部控制评价的概述一、内部控制评价的概述p 评价的依据是什么？评价的依据是什么？-企业内部控制基本规范企业内部控制基本规范 -企业内部控制配套指引企业内部控制配套指引 -本企业内部控制制度本企业内部控制制度 -其他依据：其他依据：如境外上市地的法律法规及监管如境外上市地的法律法规及监管机构的规定。如美国机构的规定。如美国SECSE

11、C的解释性指南等。的解释性指南等。一、内部控制评价的概述一、内部控制评价的概述p 评价与内部监督有何关系？评价与内部监督有何关系？-自我评价从属于内部监督，是监督结果的总自我评价从属于内部监督，是监督结果的总体体现；体体现；-自我评价要倚重日常监督和专项监督。自我评价要倚重日常监督和专项监督。一、内部控制评价的概述一、内部控制评价的概述p 评价评价的内容有哪些的内容有哪些?总体内容：总体内容：内部环境内部环境 风险评估风险评估 控制活动控制活动 信息沟通信息沟通 内部监督内部监督 具体评价内容应在建立内控核心指标体系的基础上具体评价内容应在建立内控核心指标体系的基础上分层次展开。分层次展开。分

12、层次评价：分层次评价：公司层面公司层面/业务层面业务层面 二、内部控制评价的内容二、内部控制评价的内容p 评价的频率有无硬性规定评价的频率有无硬性规定 基本规范第基本规范第4646条：条：内部控制自我评价的方式、范围、程序和频率内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。国家有关法发展状况、实际风险水平等自行确定。国家有关法律法规另有规定的，从其规定。律法规另有规定的，从其规定。外部监管要求：外部监管要求：披露年报时，要披露自我评价披露年报时，要披露自我评价报告。其他情况下：报

13、告。其他情况下：IPOIPO。二、内部控制评价的内容二、内部控制评价的内容否明确企业内部控制目标明确企业内部控制目标制定内部控制评价方案制定内部控制评价方案报董事会审批报董事会审批评价方案是否通过审批评价方案是否通过审批否组成评价工作组工作组是实施内部控制现场检查与测试实施内部控制现场检查与测试是否存在缺陷是设计缺陷设计缺陷运行缺陷运行缺陷编制现场报告，并向被评价单位通报编制现场报告，并向被评价单位通报编制企业内部控制评价报告编制企业内部控制评价报告跟踪缺陷的整改落实情况跟踪缺陷的整改落实情况汇总内部控制评价流程 三、内部控制评价的程序三、内部控制评价的程序应当明确：评价主体范围 工作任务 人

14、员组织 进度安排 费用预算现场测试方法现场测试方法:个别访谈个别访谈 调查问卷调查问卷 专题讨论专题讨论 穿行测试穿行测试 实地查验实地查验 抽样法抽样法 重新执行重新执行 比较分析等比较分析等.综合运用综合运用 内控缺陷的分类内控缺陷的分类 1.1.按类别按类别:设计缺陷和运行缺陷设计缺陷和运行缺陷 2.2.按程度按程度:重大缺陷重大缺陷 重要缺陷重要缺陷 一般缺陷一般缺陷 3.3.按影响目标的具体表现形式按影响目标的具体表现形式:财务报告缺陷、非财务报告缺陷财务报告缺陷、非财务报告缺陷设计缺陷设计缺陷是指缺少为实现控制目标所必需的控制是指缺少为实现控制目标所必需的控制，或现存控制设计不适当

15、、即使正常运行也难以实，或现存控制设计不适当、即使正常运行也难以实现控制目标。现控制目标。运行缺陷运行缺陷是指现存设计完好的控制没有按设计意是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。力以有效地实施控制。重大缺陷重大缺陷，是指一个或多个一般缺陷的组合，可，是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形无法及时防范或发现严重偏离整体控制目标的情形。p 当一个企业存在的内控缺陷达到了重

16、大缺陷的当一个企业存在的内控缺陷达到了重大缺陷的程度，就不能说这个企业的内控是整体有效的程度，就不能说这个企业的内控是整体有效的。重要缺陷重要缺陷，是指一个或多个一般缺陷的组合，其，是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，须或发现偏离整体控制目标的严重程度依然重大，须引起引起企业董事会、经理企业董事会、经理层关注层关注。一般缺陷一般缺陷，除重大缺陷与重要缺陷以外的其他控，除重大缺陷与重要缺陷以外的其他控制缺陷。制缺陷。财务报告内控缺陷财务报告内控缺陷，不能合理保证财务报告可

17、靠，不能合理保证财务报告可靠性的内部控制设计与运行缺陷，换句话说，就是指性的内部控制设计与运行缺陷，换句话说，就是指不能及时防止或发现并纠正财务报表错报的内部控不能及时防止或发现并纠正财务报表错报的内部控制缺陷。制缺陷。非财务报告内控缺陷非财务报告内控缺陷，不能合理保证企业的战略，不能合理保证企业的战略目标、经营目标、合规性目标的内控设计与运行缺目标、经营目标、合规性目标的内控设计与运行缺陷。陷。内控缺陷的认定标准内控缺陷的认定标准评价指引评价指引第十六条规定，企业对内控缺陷的认定，应以第十六条规定，企业对内控缺陷的认定，应以构成内控的内部监督要素中的构成内控的内部监督要素中的日常监督日常监督

18、和和专项监督专项监督为基础，为基础，结合年度内部控制评价，由内部控制评价机构进行综合分析结合年度内部控制评价，由内部控制评价机构进行综合分析后提出认定意见，按规定的权限和程序进行审核，由后提出认定意见，按规定的权限和程序进行审核，由董事会董事会予以最终确定。予以最终确定。认定标准一经确定，必须在不同评价期间保持一致。认定标准一经确定，必须在不同评价期间保持一致。内内控控缺缺陷陷财务报告内财务报告内控缺陷控缺陷非财务报告非财务报告内控缺陷内控缺陷设计缺陷设计缺陷运行缺陷运行缺陷设计缺陷设计缺陷运行缺陷运行缺陷重大缺陷重大缺陷重要缺陷重要缺陷一般缺陷一般缺陷定性标准定性标准定量标准定量标准重大缺陷

19、重大缺陷重要缺陷重要缺陷一般缺陷一般缺陷定性标准定性标准定量标准定量标准财务报告内控缺陷的认定财务报告内控缺陷的认定重大缺陷重大缺陷：如果一项内部控制缺陷单独或连同其他缺如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性不能及时防止或发现并纠正财务报陷具备合理可能性不能及时防止或发现并纠正财务报表中的重大错报（涉及管理层确定的财务报表的重要表中的重大错报（涉及管理层确定的财务报表的重要性水平），就应将该缺陷认定为重大缺陷。性水平），就应将该缺陷认定为重大缺陷。重要缺陷：重要缺陷：如果一项内部控制缺陷单独或连同其他缺如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性不能及时防止或发现并纠正财

20、务报陷具备合理可能性不能及时防止或发现并纠正财务报表中虽然未达到和超过重要性水平、但仍应引起董事表中虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视的错报，就应将该缺陷认定为重要缺会和管理层重视的错报，就应将该缺陷认定为重要缺陷。陷。注意：内部控制缺陷的严重程度并不取决于是否实际发生了错报，而是取决于是注意：内部控制缺陷的严重程度并不取决于是否实际发生了错报，而是取决于是否存在不能及时防止或发现并纠正潜在错报的可能性。否存在不能及时防止或发现并纠正潜在错报的可能性。财务报告内部控制财务报告内部控制可能存在重大缺陷的常见迹象：可能存在重大缺陷的常见迹象：董事、监事和高级管理人员舞弊董事、

21、监事和高级管理人员舞弊企业更正已公布的财务报告企业更正已公布的财务报告注册会计师发现当期财务报表存在重大错报，而内部控制在注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报运行过程中未能发现该错报企业审计委员会和内部审计机构对内部控制的监督无效企业审计委员会和内部审计机构对内部控制的监督无效财报审计内控审计标准无保留意见带强调事项段的无保留意见保留意见无法表示意见合计标准无保留意见98915101005带强调事项段的无保留意见(注)2081130否定意见41409披露非财务报告重大缺陷的无保留意见(注)52108合计101826711052 纳入实施范围上市公司内部控

22、制审计意见与财务报表审计意见分布情况纳入实施范围上市公司内部控制审计意见与财务报表审计意见分布情况非财务报告内控缺陷的认定非财务报告内控缺陷的认定以下迹象通常表明非财务报告内部控制可能存在重大以下迹象通常表明非财务报告内部控制可能存在重大缺陷：缺陷：（1 1）违反法律、法规较严重；违反法律、法规较严重；（2 2）除政策性亏损原因外，企业连年亏损，持续经营受到挑战除政策性亏损原因外，企业连年亏损，持续经营受到挑战；（3 3）重要业务缺乏制度控制或制度系统性失效；重要业务缺乏制度控制或制度系统性失效；（4 4）并购重组失败，或新扩充下属单位经营难以为继；并购重组失败，或新扩充下属单位经营难以为继；

23、（5 5）子公司缺乏内控制度建设，管理散乱；子公司缺乏内控制度建设，管理散乱；（6 6）管理层人员纷纷离开或关键岗位人员流失严重；管理层人员纷纷离开或关键岗位人员流失严重；（7 7）被媒体频频曝光负面新闻；内部控制评价的结果特别是重被媒体频频曝光负面新闻；内部控制评价的结果特别是重大或重要缺陷未得到整改。大或重要缺陷未得到整改。实例 某集团省级公司财务报告内控缺陷认定定量标准32项目项目 重要重要程度程度不重要不重要重要重要重大重大比例比例金额金额(亿亿)比例比例金额金额(亿亿)比例比例金额金额(亿亿)利润总额潜利润总额潜在错报在错报3%0.63%,5%)0.6,1)5%1资产总额潜资产总额潜

24、在错报在错报0.5%2.50.5%,1%)2.5,5)1%5经营收入潜经营收入潜在错报在错报0.5%0.750.5%,1%)0.75,1.5)1%1.5所有者权益所有者权益潜在错报潜在错报0.5%10.5%,1%)1,2)1%2 实例 某集团省级公司财务报告内控重大缺陷认定定性标准33 发现管理层存在任何程度的舞弊发现管理层存在任何程度的舞弊 控制环境无效控制环境无效 影响收益趋势的缺陷影响收益趋势的缺陷 影响关联方交易总额超过股东批准的关联交易额度的缺陷影响关联方交易总额超过股东批准的关联交易额度的缺陷 外部审计发现的重大错报不是由公司首先发现的外部审计发现的重大错报不是由公司首先发现的 已

25、经发现并报告给管理层的重大缺陷在经过合理时间后并已经发现并报告给管理层的重大缺陷在经过合理时间后并未改正未改正注意：注意：财务与非财务报告内控缺陷其实难以做严格的区分。在制定财务与非财务报告内控缺陷其实难以做严格的区分。在制定标准时，应本着是否直接影响财务报告的原则来区分。标准时，应本着是否直接影响财务报告的原则来区分。内控缺陷的报告内控缺陷的报告1 1、报告频率报告频率一般缺陷、重要缺陷应定期（至少每年）报告；重大缺陷应立一般缺陷、重要缺陷应定期（至少每年）报告；重大缺陷应立即报告。即报告。2 2、向谁报告？向谁报告？重大、重要缺陷及整改方案，应向董（审计委员会）、经、监重大、重要缺陷及整改

26、方案，应向董（审计委员会）、经、监报告并审定。出现不适合向经理层报告的情形，应直接向董（报告并审定。出现不适合向经理层报告的情形，应直接向董（审计委员会）、监报告。审计委员会）、监报告。一般缺陷可向经理层报告，并视情况向董（审计委员会）、监一般缺陷可向经理层报告，并视情况向董（审计委员会）、监报告。报告。注意：重大缺陷与重要缺陷具是相对的，对于有下属单位的集注意：重大缺陷与重要缺陷具是相对的，对于有下属单位的集团公司，如果下属单位存在重大缺陷，并不能表明集团公司存团公司，如果下属单位存在重大缺陷，并不能表明集团公司存在重大缺陷，但至少应作为重要缺陷向董事会、管理层汇报。在重大缺陷，但至少应作为

27、重要缺陷向董事会、管理层汇报。内控缺陷整改内控缺陷整改 1.1.缺陷成因缺陷成因 2.2.缺陷表征缺陷表征 3.3.缺陷影响缺陷影响 4 4.全全面面复复核核认认定定意意见见对对内内报报告告 重大缺陷整改重大缺陷整改 追究相关责任追究相关责任内控缺陷的整改方案及期限内控缺陷的整改方案及期限 1.1.编制基础编制基础:工作底稿（评价表）工作底稿（评价表）缺陷汇总表等缺陷汇总表等 2.2.评价表的格式设计和内容评价表的格式设计和内容 格式：核心是格式：核心是“五要素五要素”附注：对有关内容的说明附注：对有关内容的说明 内控评价报告的编制内控评价报告的编制报告内容：至少包括报告内容：至少包括 (1)

28、(1)董事会对内部控制真实性的声明董事会对内部控制真实性的声明（2 2）评价工作的总体情况）评价工作的总体情况（3 3）评价的依据）评价的依据（4 4）评价的范围）评价的范围（5 5）评价的程序和方法）评价的程序和方法（6 6）缺陷及其认定情况）缺陷及其认定情况（7 7）整改情况及重大缺陷拟采取的整改措施）整改情况及重大缺陷拟采取的整改措施（8 8）内部控制有效性的结论（不存在重大缺陷）内部控制有效性的结论（不存在重大缺陷有效；有效；存在重大缺陷存在重大缺陷无效）无效）对内报告对内报告:定期不定期定期不定期 内容更加详尽、格式更加多样内容更加详尽、格式更加多样 对外报告对外报告:披露或报送时限

29、披露或报送时限:基准日后基准日后4 4个月内个月内 应符合披露要求应符合披露要求 报经董事会或类似权力机构批准后对外报经董事会或类似权力机构批准后对外披露或报送相关部门披露或报送相关部门 着力关注和评价自基准日（着力关注和评价自基准日（12月月31日）日）至报出日之间发生的、影响内控有效性的因素。至报出日之间发生的、影响内控有效性的因素。p 评价资料归档评价资料归档 企业应当建立内部控制评价工作档案管理制度企业应当建立内部控制评价工作档案管理制度,妥善保管有关文件资料、工作底稿和证明材料妥善保管有关文件资料、工作底稿和证明材料内部控制重大缺陷 未披露 披露重大缺陷公司总数公司数量占比公司数量占

30、比2012223699.64%80.36%22442013188481.49%311.34%2312上市公司内控缺陷披露情况上市公司内控缺陷披露情况内部控制有效性整体有效仅非财务报告内控无效仅财务报告内控无效财务报告内控与非财务报告内控均无效未出具总计公司数量占比公司数量占比公司数量占比公司数量占比公司数量占比2012224199.87%00.00%10.04%20.09%00.00%22442013228798.92%90.39%80.35%60.26%20.09%2312 上市公司内部控制有效性结论披露情况上市公司内部控制有效性结论披露情况内部控制缺陷认定标准披露未披露总计公司数量5752

31、78853占比67.41%32.59%100%2012年纳入实施范围上市公司内部控制缺陷认定标准披露情况内部控制缺陷认定标准披露未披露总计公司数量1012401052占比96.2%3.8%100%2013年纳入实施范围上市公司内部控制缺陷认定标准披露情况内部控制缺陷披露未披露总计公司数量245608853占比28.72%71.28%100%20122012年年纳入实施范围上市公司内部控制缺陷披露情况纳入实施范围上市公司内部控制缺陷披露情况内部控制缺陷披露未披露总计公司数量2727801052占比74.14%25.86%100%20132013年年纳入实施范围上市公司内部控制缺陷披露情况纳入实施

32、范围上市公司内部控制缺陷披露情况聘请内部控制咨询机构披露未披露总计公司数量382471853占比44.78%55.22%100%2012年纳入实施范围上市公司披露聘请内部控制咨询机构情况聘请内部控制咨询机构披露未披露总计公司数量382471853占比44.78%55.22%100%2013年纳入实施范围上市公司披露聘请内部控制咨询机构情况中国石油化工股份有限公司中国石油化工股份有限公司（简称中国石油化工股份有限公司（简称“中国石化中国石化”）是中国）是中国最大的石油产品和主要石化产品生产商和供应商，中国第最大的石油产品和主要石化产品生产商和供应商，中国第二大原油生产商，世界第三大炼油公司，拥有

33、比较完备销二大原油生产商，世界第三大炼油公司，拥有比较完备销售网络，境内外（上海、香港、纽约、伦敦）四地上市的售网络，境内外（上海、香港、纽约、伦敦）四地上市的股份制企业。股份制企业。2009年集团公司列世界年集团公司列世界500强第强第9位。位。中国石化现有全资子公司、控股和参股子公司、分公司等中国石化现有全资子公司、控股和参股子公司、分公司等共共90余家，包括油气勘探开发、炼油、化工、产品销售以余家，包括油气勘探开发、炼油、化工、产品销售以及科研、外贸等，经营资产和主要市场集中在中国的东部及科研、外贸等，经营资产和主要市场集中在中国的东部、南部和中部地区。、南部和中部地区。股东大会股东大会

34、董事会董事会股份公司总裁班子股份公司总裁班子炼、化炼、化分（子）公司分（子）公司监事会监事会董事会秘书局董事会秘书局战略委员会战略委员会审计委员会审计委员会薪酬与考核委员会薪酬与考核委员会化工事业部化工事业部油田勘探开发事业部油田勘探开发事业部油品销售事业部油品销售事业部 炼油事业部炼油事业部机关职能部门机关职能部门总裁办公室法律事务部发展计划部生产经营管理部财务部科技开发部人事部安全环保部外事部工程部物资装备部信息系统管理部审计部监察部油油田田分分（子）（子）公公司司销销售售分分（子）（子）公公司司专专业业公公司司研研发发单单位位炼炼油油部部分分化化工工部部分分中国石化组织结构中国石化内控制

35、度的建设过程20032003年年上半年上半年20032003年年7-107-10月月20032003年年1111月月20042004年年20042004年年1010月董月董事会批事会批准准20022002年年下半年下半年管理层管理层讨论与讨论与分析、分析、统一认统一认识识20052005年年正式正式实施实施持续持续完善完善总部成总部成立领导立领导小组、小组、编制内编制内控手册控手册总部组总部组织到织到1818家企业家企业测试、测试、定稿定稿动员培动员培训、全训、全面试行面试行总部部总部部门编工门编工作流程作流程、分、分公公司编实司编实施细则施细则结合试结合试行、组行、组织修订织修订中国石化内控

36、制度体系内部控制度体系中国石化中国石化内部控制手册内部控制手册（上、下册）（上、下册）内部控制相关的管理制度（上、中、下册）内部控制相关的管理制度（上、中、下册）分公司分公司实实施细则施细则子公司子公司内内控手册控手册研究院内部研究院内部控制手册控制手册内部控制手册的结构内部控制基本要求内部控制基本要求按业务分类控制的具体程序和措施按业务分类控制的具体程序和措施财务报告计划矩阵和业务控制矩阵财务报告计划矩阵和业务控制矩阵相关重要附件相关重要附件内部控制手册的结构总则总则业务流程业务流程控制矩阵控制矩阵附则附则权限指引权限指引检查评价检查评价不同管理层次、级别的权限规定不同管理层次、级别的权限规

37、定内控检查评价与考核内控检查评价与考核内控手册总则n目的和意义、定义、原则、适用范围n内部环境n风险评估n控制活动n信息与沟通n内部监督n内部控制手册结构、生效、更新总则总则包括七个方面包括七个方面内控手册总则内部控制：由董事会、监事会、管理层和全体员工实施的、为经营管理合规合法、资产安全、财务报告及相关信息的可靠性，经营活动的效率和效果、发展战略的实现提供合理保证的过程。五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。（一）内部控制定义、原则、适用范围（一）内部控制定义、原则、适用范围内控手册总则（一）内部控制（一）内部控制定义、原则、适用范围（续）定义、原则、适用范围（续）n合

38、规性原则n全面性与系统性原则n重要性原则n内部牵制及不相容原则n适应性原则n包容性原则n成本效益原则内控手册总则合规性原则合规性原则企业内控制度必须符合国家的法律、法规和政企业内控制度必须符合国家的法律、法规和政策；符合股份公司上市地（上海、香港、纽约策；符合股份公司上市地（上海、香港、纽约、伦敦）证券监管机构有关上市公司的法律、伦敦）证券监管机构有关上市公司的法律、法规和要求。法规和要求。内控手册总则包容性原则包容性原则内部控制手册内部控制手册是依据内控框架，充分吸收中国石化现是依据内控框架，充分吸收中国石化现行各项管理制度中控制风险的内容而系统编制，内容涵盖行各项管理制度中控制风险的内容而

39、系统编制，内容涵盖所有业务及全部所属单位。所有业务及全部所属单位。内部控制手册内部控制手册力求避免与其他制度相矛盾，尽可能包力求避免与其他制度相矛盾，尽可能包容不同企业现有的内部控制要求；对确实脱离实际的各项容不同企业现有的内部控制要求；对确实脱离实际的各项内部管理制度，应及时修改、完善，并以内部管理制度，应及时修改、完善，并以内部控制手册内部控制手册规定为准。规定为准。内控手册总则n总部、分公司和全资子公司 分公司和全资子公司按照更严、更具体、更全面的原则，结合实际制定“实施细则”，总部一般不审批。n控股子公司参照制定手册 按照“业务覆盖、权限比照分公司”的原则制定，履行本公司董事会审批程序

40、。更具针对性更具针对性满足体制需要满足体制需要（一）内部控制（一）内部控制定义、原则、适用范围（续）定义、原则、适用范围（续）内控手册总则 企业文化：设企业文化部，编制中石化文化建设纲要整合企业文化；员工守则：守法纪、讲诚信；治理结构：明确董事会及其审计委员会、监事会、总裁班子内控职责；组织机构：成立与调整内部组织机构应符合内控要求，设置内控机构；责任分配与授权：明确岗位分离，授权管理；人力资源政策：激励与约束相结合；反舞弊机制：建立举报投诉制度和举报人保护制度并公开；内部审计：两级审计机构，审计部门的内控职责。（二）内部环境（二）内部环境 内控手册总则总部内部控制组织机构总部内部控制组织机构

41、 企业改革管理部企业改革管理部财务部财务部人事部人事部信息系统管理部信息系统管理部股份公司内部控制领导小组股份公司内部控制领导小组组长：总裁组长：总裁法律事务部法律事务部内控办公室内控办公室审计部审计部内控手册总则分子公司内部控制组织机构分子公司内部控制组织机构 企业内部控制领导小组企业内部控制领导小组组长：分公组长：分公司总经理司总经理企管处企管处财务处财务处审计处审计处法律处法律处内控办公室内控办公室人事处人事处信息处信息处内控手册总则 部门归口收集信息，与内控办共同识别风险，确定可接受的业务风险水平；内部风险：高管人员、体制机制、技术创新、财务状况、安全环保等；外部风险：经济市场政策、法

42、律、社会、科技、自然环境等；风险评估机制：各级部门侧重于责任流程，内控机构侧重于系统风险。（三）风险评估（三）风险评估 内控手册总则 根据风险评估结果，采用相应控制措施，将风险控制在可承受度之内；控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、计划控制、预算控制、合同管理控制、资金支付控制、信息技术控制、运营分析控制和绩效考评控制等；综合运用控制措施：手工控制与自动控制、预防性控制与发现性控制相结合；建立重大风险预警机制和突发事件应急处理机制。通过编制业务流程具体控制：18大类、59个流程。（四）控制活动（四）控制活动 内控手册总则 信息资源归口管理，完善信息搜集机制；

43、信息系统集中管理，完善系统沟通平台；对外信息披露由总裁办审核、提供；分级、分类，重要信息及时传递董事会、监事会和总裁班子。（五）信息与沟通（五）信息与沟通 内控手册总则 日常监督：建立两级内部控制监督检查机制，持续性监督；专项监督：与专业部门一起对内部控制某方面的监督检查；管理层每年评价，出具内部控制自我评价报告。（六）内部监督（六）内部监督 内控手册总则 结构六个部分 生效董事会审批 更新每年一次（七）（七）内部控制手册内部控制手册结构、生效、更新结构、生效、更新内控手册控制流程预算预算采购采购销售销售成本费用成本费用资金资金资本支出资本支出资产资产关联交易关联交易合并报表合并报表重大事项重

44、大事项信息管理与披露信息管理与披露生产运行生产运行安全环保安全环保税务管理税务管理合同管理合同管理人力资源人力资源信息系统控制信息系统控制内部审计内部审计内控手内控手册业务册业务流程流程分分类类（1818类类、5959个个流程）流程）内控手册控制流程1.11.1原油采购业务流程原油采购业务流程1.21.2进口原油代理业务流程进口原油代理业务流程1.41.4一般物资采购业务流程一般物资采购业务流程采购类控制流程采购类控制流程4.14.1原油销售业务流程原油销售业务流程4.24.2天然气销售业务流程天然气销售业务流程4.34.3一般产品销售业务流程一般产品销售业务流程销售类控制流程销售类控制流程内

45、控手册控制流程一般物资采购业务流程制度的要求，制度的要求，造造成损失。成损失。内控手册控制流程一般物资采购业务流程（续）（三）业务流程步骤与控制点 物资供应职责的界定物资供应职责的界定物资计划编制与审核物资计划编制与审核采购渠道确定与控制采购渠道确定与控制采购价格确定与控制采购价格确定与控制框架协议和采购合同签订与审批框架协议和采购合同签订与审批供应过程控制供应过程控制绩效评价、考核与监督绩效评价、考核与监督采购资金使用和控制采购资金使用和控制内控手册控制流程 一般物资采购业务流程控制点举例：1.5物资供应部门内部实行计划、采购、质检、合同审核、申请付款等环节相互监督的分段管理模式。【ERP】

46、各分（子）公司物资供应部门在ERP系统中设计计划、采购等岗位的权限时，应遵从内部牵制及不相容原则。5.3【ERP】对于超过合同有效期3个月以上未执行完成的采购订单，分（子）公司物资供应部门要及时核销。维护采购订单交货容差时依据分（子）公司相关规定执行。内控手册控制流程（四）相关制度目录（制度后标号为内控手册配套规章制度汇编目录索引号）1.关于印发中国石油化工股份有限公司对外贸易管理规定的通知（石化股份外2003274号）1.9.1 一般物资采购业务流程（续）内控手册控制流程一般产品销售业务流程内控手册控制流程一般产品销售业务流程（续）（三）业务流程步骤与控制点 接受客户订单与编制销售计划接受客

47、户订单与编制销售计划客户主数据维护和信用审核客户主数据维护和信用审核 确定销售价格确定销售价格 签订销售合同签订销售合同 开票和收款开票和收款 发货发货 财务记账财务记账 编制销售日报表编制销售日报表 催收账款催收账款月末盘点月末盘点 分析与考核分析与考核 内控手册控制流程 一般产品销售业务流程控制点举例：2.1主数据维护员按审核后的客户信息在ERP系统中维护客户主数据。系统信用主数据应设置为高风险级别或零信用。2.2分（子）公司营销和财务等部门共同建立客户信用动态档案，并至少每年更新一次，由不相容岗位人员提出划分、调整客户信用等级的方案；根据客户信用等级和企业信用政策，拟定客户信用具体的限额

48、和时限，经营销及财务部门负责人审核后，报分（子）公司经理或信用管理领导小组审批。财务部门按照审批结果在ERP系统中维护客户信用主数据。内控手册控制流程（四）相关制度目录（制度后标号为内控手册配套规章制度汇编目录索引号）1.关于印发中国石油化工股份有限公司应收款项管理实施细则的通知（石化股份财 2007506号）-1.6.4 一般产品销售业务流程（续）内控手册控制流程2009版内控手册共计版内控手册共计1272个控制点，分类如下：个控制点，分类如下：内控手册检查评价办法内控检查评价体系内控检查评价体系每年检查总部部门和一定数每年检查总部部门和一定数量的分（子）公司、研究院量的分（子）公司、研究院，其中审计部，其中审计部2525家。家。至少每年至少每年一次一次内控检查内控检查评价指引评价指引总部部门检总部部门检查评价考核查评价考核实施细则实施细则单位单位自查自查股份公司年度股份公司年度综合检查评价综合检查评价检查评价办法综合检查评综合检查评价（企业）价（企业）测试（总部测试（总部）至少每半至少每半年一次年一次测试（企业测试（企业）至少每半至少每半年一次年一次企业自查企业自查指导意见指导意见