反舞弊程序与控制主要内容及相关要求.ppt

反舞弊程序与控制 主要内容及相关工作要求 1 主要内容 一、反舞弊相关概念及重要性 二、反舞弊程序与控制的内容和标准 三、公司已建反舞弊程序与控制 四、反舞弊工作中存在的主要问题 五、加强反舞弊工作的措施与要求 2 1、舞弊的定义及特征 2、反舞弊在内控体系中的重要性 3、上市地法规和准则对反舞弊控制的要求 反舞弊相关概念及重要性 一、反舞弊相关概念及重要性 3 反舞弊相关概念及重要性 u我国法律法规对舞弊的定义 独立审计准则错误与舞弊中的定义：舞弊 是指导致会计报表产生不实反映的故意行为。 内部审计具体准则第6号-舞弊的预防、检查 与报告中的定义：舞弊指组织内、外人员采 取欺骗等违法违规手段，损害或者谋取组织经 济利益，同时可能为个人带来不正当利益的行 为。 1、舞弊的定义及特征 4 反舞弊相关概念及重要性 u国外法律法规对舞弊的定义 国际审计准则ISA240的定义：舞弊指管理当局、董 事、雇员或第三方中的一人或多人利用欺骗的手段 来获取不正当的或非法的经济利益的故意行为。 美国国家审计准则第82号通知的定义是：为了 得到他人的信任，故意歪曲事实真相；并且明知是 违法的或者是错误的行为，舞弊者因此行为获得利 益，同时对第三者因此行为造成损失。 美国注册会计师协会对舞弊的定义是：指故意编造 虚假的财务报告，如管理人员蓄意虚报，有时指管 理人员的诈骗、盗用财产，有时称作盗用公款。 5 反舞弊相关概念及重要性 u中国石油领导人员反腐倡廉培训教程有关舞弊 的定义： 舞弊是指组织内、外人员采取欺骗等违法违规手段，致 使会计报表不真实，损害或者谋取组织经济利益，同时 可能为个人带来不正当利益的故意行为。 企业舞弊指企业职员或企业管理当局利用账务、凭证上 的处理技巧，或利用交易过程中非法活动等欺诈手法， 达到窃取资财或掩盖其贪污盗窃的一种违法乱纪行为。 u股份公司内控体系有关舞弊的定义： 舞弊是指以故意的行为获得不当或非法利益。 6 反舞弊相关概念及重要性 u舞弊的特征 违反法规行为。舞弊所采用的手段不符合国家法律 法规，或者违反企业的规章制度。 故意行为。舞弊行为是有目的的，有意而为之，是 一种主观的故意。 伤害企业利益。它可能损害企业的利益，也可能是 为企业谋取利益，但这种谋取的利益是通过不正当 手段获得，当该行为被曝光后，最终会给企业带来 伤害。包括对财务报告造成重大影响或给企业造成 重大损失等情况。 7 反舞弊相关概念及重要性 舞弊者可能获利。舞弊者可能获取间接或直接的个人 利益，但这不是舞弊的必然现象。 内外部都有可能。舞弊者可以是企业内部人员，也可 以是企业外部人员，通常外部人员实施舞弊都会损害 企业的利益。 u监察部门重点关注：会计、财务控制和审计等方面 的违规和舞弊问题。具体包括以下六个方面舞弊问题 ： 财务报告舞弊。例如，以不适当的收入确认方法 调节收入、高估资产或低估负债等。 8 资产盗用。例如，非法挪用公司财产、工资舞弊或 偷窃等。 不当目的的支出或负债。例如，商业行贿、对政府 行贿、其他不当付款等。 以欺诈的方式取得资产和收入。例如，不当的超额收 取货款或费用、掉换销售货品等。 以欺诈的方式避免成本或费用。例如，公司不当地逃 避税费或避免成本等。 高级管理层或董事会成员在财务方面的不当行为。例 如，不正当的关联方交易等。 反舞弊相关概念及重要性 9 反舞弊是内控体系建设的重要内容之一，外部审计 对反舞弊程序与控制非常关注，PCAOB（美国上市公 司会计监管委员会）审计准则第2号在重要缺陷与实 质性漏洞方面对舞弊导致的后果专门作了规定。 PCAOB审计准则第2号140条第6款规定：如果发现任 何高管舞弊，至少被视为重大缺陷，并可能预示着 实质性漏洞的存在。 2、反舞弊在内控体系中的重要性 反舞弊相关概念及重要性 10 由于高层基调在整个控制环境中的重要作用，高级 管理层的任何程度舞弊都会对控制环境产生消极影 响，所以与财务报告相关的高级管理层人员任何程 度的舞弊行为都会造成实质性漏洞。 PCAOB审计准则所称高管人员，具体到股份公司是 指：公司总裁、财务总监、财务部总经理和副总经 理;专业分公司总经理和总会计师；地区公司的总经 理、负责财务的副总经理和总会计师等。 反舞弊相关概念及重要性 11 内控审计准则规定，发生任何形式的高管人员舞弊 ，将会被确认为内部控制存在实质性漏洞，审计师 将出具否定意见。也就是说，可能由于某个高管个 人行为，导致整个公司不能通过外部审计。 如果公司内部控制体系通不过外部审计，公司所受 到的限制视违规情况而定，轻则股价下跌，重则将 会援引相应的法律法规，追究刑事责任以及从股市 上摘牌等。 反舞弊相关概念及重要性 12 美国证券交易委员会（SEC）最终条例规定，公司 管理层在评估和财务报告相关的内部控制时必须包 括预防和识别舞弊的控制。 美国上市公司会计监管委员会（PCAOB）审计准则 第2号25条规定，在设计财务报告内部控制时，管理 层要设计和实施控制程序，以防止、阻止和发现舞 弊。 反舞弊相关概念及重要性 3、上市地法规和准则对反舞弊控制的要求 13 主要内容 一、反舞弊相关概念及重要性 二、反舞弊程序与控制的内容和标准 三、公司已建反舞弊程序与控制 四、反舞弊工作中存在的主要问题 五、加强反舞弊工作的措施与要求 14 1、为什么要建立反舞弊程序和控制 2、反舞弊程序与控制存在缺陷的后果 3、管理层的责任与董事会和审计委员会的监督 4、反舞弊程序与控制的主要标准 5、反舞弊程序与控制的评价 反舞弊程序与控制的内容和标准 二、反舞弊程序与控制的内容和标准 15 PCAOB审计准则要求公司必须实施“反舞弊程 序和控制”，涉及到建立必要的程序和控制、通过 宣传培训使员工和管理层理解反舞弊控制、加强监 督保证实施有效并不断持续维护等内容。如果公司 没有建立必要的控制和不能保证实施有效，都会造 成重要缺陷的存在。 1、为什么要建立反舞弊程序和控制 反舞弊程序与控制的内容和标准 16 PCAOB审计准则第2号139条第2款规定：任何反 舞弊程序与控制的缺陷至少被视为重大缺陷。 PCAOB审计准则第2号140条第8款规定：控制环 境失效，也会被视为重大缺陷，并可能预示着 实质性漏洞的存在。 2、反舞弊程序与控制存在缺陷的后果 反舞弊程序与控制的内容和标准 17 反舞弊是控制环境的内容之一，具体包括政策 和沟通、舞弊风险评估 、反舞弊措施 、举报机 制 、舞弊事件的反应以及持续的监督等方面。 如果反舞弊程序和控制不符合控制环境相关控 制措施的要求，也会被视为重大缺陷，可能形成 实质性漏洞。 反舞弊程序与控制的内容和标准 18 管理层的责任：管理层应该有效地设计实施公司反 舞弊程序和控制，并针对规避财务报告内部控制的行 为和其他欺诈行为，采取适当的措施。 董事会和审计委员会应对以下方面进行监督：管理 层的反舞弊程序和控制；评估舞弊风险；针对评估发 现的舞弊风险的控制活动；对舞弊进行监督和审计； 对已证实或怀疑的舞弊行为的调查；补救措施。 3、管理层的责任与董事会和审计委员会的监督 反舞弊程序与控制的内容和标准 19 4、反舞弊程序与控制的主要标准 道德准则。存在合理设计的书面标准以阻止错误行 为，推行诚信道德；通过沟通计划、年度确认流程 、培训等方式提供有效证据；管理层和审计委员会 参与并监督。 道德热线和检举揭发机制。有书面程序规定如何接 受、保留、处理投诉以及员工和外部第三方举报， 包括秘密的、匿名举报。 反舞弊程序与控制的内容和标准 20 雇佣和晋升程序。有既定的标准用以雇佣和晋升，包 括：背景调查、在人事档案中保留组织中重要职位的所 有信息；背景调查应该包括教育背景、工作经历和犯罪 记录等内容。 舞弊调查程序。有标准的程序可供遵循，以对证实的 或怀疑的舞弊进行跟踪、反馈、调查，判断是否重要， 包括独立的法律顾问进行的调查。 补救措施。有评估和改进内部控制的书面流程，对违 规者采取适当的措施，并将结果向内部及必要的外部第 三方通报。 反舞弊程序与控制的内容和标准 21 舞弊风险分析。考虑舞弊因素：财务报告舞弊，资 产盗用，未经授权的或不恰当的收入和支出，高管 舞弊等；考虑舞弊发生的可能性和重要性水平；在 公司层面考虑舞弊风险，同时强调业务单位和重要 科目层面的舞弊风险；考虑规避控制和管理层越权 的风险。 与控制活动相联系。为减少已识别的舞弊风险应该 设计并实施有效的控制活动。 反舞弊程序与控制的内容和标准 22 培训。为所有员工提供有关舞弊风险和反舞弊程序 和控制的适当培训，并能够证实培训的频率和有效 性。 管理层监控。管理层应该有一个通过持续监控控制 活动和定期评估的方式对反舞弊程序和控制的质量 进行评估的流程。 内审评估。公司内审部门应该进行独立的舞弊评估 。评估要制订书面的计划、步骤、范围，并经过有 知识和有经验的员工的复核。 反舞弊程序与控制的内容和标准 23 5、反舞弊程序与控制的评价 在评价反舞弊程序和控制设计的有效性时，管理层需要考虑以下要素： 存在 公司是否存在反舞弊程序和控制? 沟通 现现有反舞弊程序和控制是否有效的传传达给给相关人员员？ 理解 相关人员员是否了解反舞弊程序和控制，并且理解他所承担的职责职责 ？ 支持 管理层层是否推动动和支持反舞弊程序和控制的执执行？ 监督 是否存在有效的程序监监督反舞弊程序和控制的质质量? 强化 管理层层是否采取措施或制定计计划以加强现现有反舞弊程序和控制？ 反舞弊程序与控制的内容和标准 24 主要内容 一、反舞弊相关概念及重要性 二、反舞弊程序与控制的内容和标准 三、公司已建反舞弊程序与控制 四、反舞弊工作中存在的主要问题 五、加强反舞弊工作的措施与要求 25 1、建立反舞弊协调小组和舞弊风险评估小组 2、建立反舞弊工作机制和汇报制度 3、建立并推行道德准则 4、建立道德热线和检举揭发机制 5、雇佣和晋升时进行背景调查 6、建立舞弊调查程序并实施恰当的补救措施 7、建立舞弊风险数据库和舞弊风险评估流程 8、建立管理层对反舞弊程序和控制监控评估机制 9、建立以风险为导向的舞弊审计计划 10、对反舞弊相关信息进行收集和分享并适当培训 公司已建反舞弊程序与控制 三、公司已建反舞弊程序与控制 26 1、建立反舞弊协调小组和舞弊风险评估小组 2006年3月28日，蒋洁敏 总裁签发了关于建立股 份公司反舞弊协调小组和 舞弊风险评估小组的通知 (石油监字200683) ，决定：建立股份公司反 舞弊协调小组和建立股份 公司舞弊风险评估小组 公司已建反舞弊程序与控制 27 反舞弊协调小组由审计部牵头，监察部、内部控 制部参加，反舞弊协调小组办公室设在审计部。 舞弊风险评估小组由监察部牵头，审计部、内部 控制部参加，舞弊风险评估小组办公室设在监察部 。 2007年8月27日，根据工作需要和机关部门整合、 人员变动情况，经研究决定对股份公司反舞弊协调 小组和舞弊风险评估小组进行调整。 公司已建反舞弊程序与控制 28 股份公司反舞弊协调小组 组 长：孙先锋（审计部总经理） 副组长：李风山（监察部副总经理） 刘 毅（审计部副总经理） 于广纯（内部控制部副总经理） 股份公司舞弊风险评估小组 组 长：李风山（监察部副总经理） 副组长：刘 毅（审计部副总经理） 于广纯（内部控制部副总经理） 公司已建反舞弊程序与控制 29 反舞弊协调小组主要职责： 1、组织协调审计、监察等部门反舞弊工作； 2、定期召开反舞弊情况通报会，研究反舞弊中出 现的新情况、新问题，安排部署反舞弊工作； 3、根据舞弊风险发生的可能性和重要性水平，提 出加强和改进公司内部控制的建议； 4、指导总部机关及地区公司反舞弊工作。 公司已建反舞弊程序与控制 30 舞弊风险评估小组主要职责： 1、定期识别和确认监察、审计部门发现和查处的 舞弊问题； 2、分析和评估公司的舞弊风险，确定舞弊风险发 生的可能性和重要性水平，并向管理层提交评估报 告； 3、研究确定舞弊风险数据库更新的内容和时间。 各地区公司也建立了反舞弊协调小组(领导小组)和 舞弊风险评估小组。 公司已建反舞弊程序与控制 31 2005年3月，公司制定 下发股份公司审计部与监 察部在反舞弊工作中加强协 调配合的组织形式和工作程 序(石油监字200568 号)，审计部与监察部建立 联合反舞弊工作机制，加强 在反舞弊审计、监察中的协 调与配合。 2、建立反舞弊工作机制和汇报制度 公司已建反舞弊程序与控制 32 反舞弊工作的组织形式：反舞弊协调小组负责组 织协调公司的反舞弊工作。 审计与监察部门开展舞弊审计与监察的范围： 1、财务报告舞弊。 2、资产的侵占（盗用）。 3、不当目的的支出或负债。 4、依靠欺诈获得收入或资产。 5、不当避免成本或费用。 6、其他导致会计信息失真的故意行为。 公司已建反舞弊程序与控制 33 受理舞弊举报工作程序：监察部门负责受理在会计 、财务控制或审计等方面的违规和舞弊行为的举报， 视不同情况做出相应处理。 1、属一般性问题，转审计部门进行舞弊调查； 2、属重大问题或涉及高级管理人员的，及时与审 计部门沟通，研究调查处理办法，报主管领导同意后 ，组成联合调查组进行反舞弊审计与调查； 3、对缺乏具体线索和内容的，应分析潜在的违纪 或舞弊风险，并提交审计部门在反舞弊审计中加以关 注。 公司已建反舞弊程序与控制 34 反舞弊审计调查结果处理程序：反舞弊审计与调 查结束后，对已构成违纪但情节轻微且未给公司造 成损失的，由审计或监察部部门对违纪单位和人员 进行批评教育或给予通报批评，需要组织处理的， 由人事部门给予组织处理；对已构成违规违纪且情 节较重或给公司造成重大经济损失的，移交监察部 门追究有关单位和人员的纪律责任；对触犯法律构 成犯罪的，由监察部门移交司法机关处理。 公司已建反舞弊程序与控制 35 2005年8月，公司审计部与监察部制定了 股份公司审计部与监察部反舞弊协调制度(油监 字2005527号)，加强和规范公司的反舞弊工 作，进一步加强审计、监察等部门在反舞弊工作 中的协调与配合。明确： 建立舞弊风险数据库 建立反舞弊情况通报会议制度 建立反舞弊情况报告制度 公司已建反舞弊程序与控制 36 反舞弊情况通报会制度：审计部、监察部、内控部每季 度召开一次反舞弊情况通报会，主要内容： 1、审计部通报在审计中发现的舞弊问题情况； 2、监察部通报受理舞弊行为的举报及调查处理情况 ； 3、分析公司当前反舞弊形势和舞弊可能发生的领域， 对舞弊风险进行评估，对现有的反舞弊程序及控制措施 进行评价； 公司已建反舞弊程序与控制 37 4、对重要舞弊线索或问题进行研究，提出调查、处 理建议； 5、协调审计部与监察部对重大舞弊行为的审计与调 查工作； 6、研究解决反舞弊工作中出现的问题，提出加强反 舞弊工作的建议； 7、研究提出向公司管理层和审计委员会报告反舞弊 情况的内容。 公司已建反舞弊程序与控制 38 反舞弊情况报告制度： 1、每季度由审计部负责向管理层和审计委员会报告 公司反舞弊情况，具体内容包括：报告期间举报件受理 、调查和处理的统计数据，收到的举报件的性质及调查 处理情况、以往期间尚未查实处理件的跟进情况等。遇 有重要情况时，随时报告。 2、反舞弊情况报告由审计部与监察部协商起草，经 反舞弊情况通报会讨论通过并经审计部、监察部主要领 导审阅同意后，向公司管理层和审计委员会报告。 公司已建反舞弊程序与控制 39 2007年6月，公司审计部与监察部制定了股份 有限公司监察部与审计部工作沟通协调办法(油监 字2007492号)，建立审计部与监察部沟通协调 工作机制，发挥整体监督功能。 监察部与审计部每半年召开一次沟通工作会，通 报共同关注的情况，分析形势，研究防范工作措施， 研究重大事项的审计结论或对相关责任人员的处理意 见。 公司已建反舞弊程序与控制 40 监察部向审计部沟通的内容： 1、中纪委、国资委、国家审计署等上级部门交办的 需要调查了解的领导干部离任、届中责任审计中有关 廉洁从业的问题。 2、公司领导交办的需要调查了解资产、资金以及表 外资金的有关情况。 3、纪检监察在监督检查中发现的带有普遍性、倾向 性，且需要在今后工作中应引起重视的问题。 4、信访、案件中涉及到资产、资金的问题。 5、需要与审计部联合办案的问题。 6、其他需要随时沟通的重要情况。 公司已建反舞弊程序与控制 41 审计部向监察部沟通的内容： 1、对领导干部离任、届中审计中，发现的违反廉洁 从业规定，需要责任追究的情况。 2、在审计中发现违规违纪构成纪律追究的审计结果 。 3、在审计中发现的带有普遍性、倾向性，且需要在 今后工作中应引起重视的问题。 4、需要与监察部联合办案的问题。 5、其他需要随时沟通的重要情况。 公司已建反舞弊程序与控制 42 道德准则的制定及推行： 1、公司制定颁布股份公司高级管理人员职业道德规 范、股份公司高级管理人员职业道德建设制度， 作为高管人员必须遵守的道德规范。 2、高管人员必须遵守国有企业领导人员廉洁从业若 干规定及公司章程中有关道德规范条款。 3、高管人员每年签订职业道德规范确认书，承诺 在从事公司业务活动中遵守股份公司高级管理人员职 业道德规范的所有规定。 3、建立并推行道德准则 公司已建反舞弊程序与控制 43 4、制定股份公司员工职业道德规范和股份公司 员工职业道德建设制度，作为员工必须遵守的道德规 范。要求员工： 要发扬 “爱国、创业、求实、奉献”的企业精神 贯彻“诚信、创新、业绩、和谐、安全”的核心经营管理 理念 实践“奉献能源，创造和谐”的企业宗旨 禁止参与可能导致与公司有利益冲突的活动等 公司已建反舞弊程序与控制 44 公司设有检举揭发信箱和举报电话, 鼓励全体员工和外 部第三方检举任何所获知或遇到的违规行为。 1、举报热线在监察部信息门户网站“举报中心”和公司 对外网站“公司介绍 联系信息”中公布。 2、举报方式：来信、来访、电话、电子邮件和网上举 报。 3、公司监察部门负责受理管理人员违规和舞弊问题的 举报，并进行调查处理。 4、建立道德热线和检举揭发机制 公司已建反舞弊程序与控制 45 2004年12月，监察部修 订了股份公司纪检监察部 门信访举报工作规定(油监 字2004600号)，规定公 司总部和各地区公司纪检监 察部门设立信访举报机构或 岗位，负责受理对公司管理 人员的举报以及不服处分或 处理的申诉，并明确举报方 式和处理程序等。 公司已建反舞弊程序与控制 46 修订的信访举报规定涉及反舞弊的内容 在鼓励举报方面，增加“公司鼓励员工及外部人员 采用各种形式举报公司管理人员的违纪、违规、违法 和舞弊行为，包括匿名举报”的内容（第三条） 在举报范围上，增加了“对会计、财务控制和审计 等方面的违规和舞弊行为的举报”的内容（第五条第 三款） 公司已建反舞弊程序与控制 47 在处理方式上，增加了“纪检监察部门对举报的信 息应分析整理，对有具体线索和内容的，按程序调 查处理。对缺乏具体线索和内容的，应分析潜在的 违纪或舞弊风险，并提交审计部门在反舞弊审计中 加以关注”的内容（第二十六条）。 在反舞弊方面，增加了“纪检监察与审计等部门在 信访举报和反舞弊工作中要加强协调与配合，建立 联合反舞弊工作机制”的内容（第二十七条）。 公司已建反舞弊程序与控制 修订的信访举报规定涉及反舞弊的内容 48 2006年4月，监察部制定印发了舞弊问题信访和案件确 认统计及上报暂行办法(油监字2006335号)，明确各单 位纪检监察部门涉及舞弊问题信访和案件的确认、统计和上 报办法。 舞弊信访和案件甄别、界定、确认的方法 1、根据舞弊的定义从三个方面来判断： 是否涉及会计、财务控制或审计等方面问题； 是故意行为还是工作疏忽； 是否获得不当或非法利益。当反映的问题涉及会计、财 务控制或审计方面，且是故意行为，并获得了不当或非法利 益（包括可能对财务报告造成重大影响或给公司造成重大损 失等情况）时，即可确认为舞弊问题。 公司已建反舞弊程序与控制 49 2、参照股份公司舞弊风险数据库所列六大类舞弊风 险及舞弊情形描述判断，符合的即可确认为为舞弊问题。 如果确认的舞弊问题属舞弊风险数据库所列舞弊情行形 述之外的新问题，则在该舞弊问题调查属实并经本单位舞弊 风险评估小组确认后，报股份公司监察部，以便调整和更新 舞弊风险数据库。 几种典型的舞弊问题。如：贪污、侵占、私分国有资产 、商业贿赂；挪用资金（资产），账外设账、私设“小金库” 、资金体外循环；盗卖油品和物资；截留或隐瞒收入；作假 账、假发票报销等。 公司已建反舞弊程序与控制 50 确认舞弊信访和案件的程序、方法 对属于舞弊问题的信访和案件的确认须信访、案件管理 岗和纪检监察分管信访、案件的领导以及反舞弊协调（领导 ）小组或舞弊风险评估小组三级确认，对涉及影响财务报告 真实性的舞弊信访和案件要重点关注。 舞弊信访报表统计及上报方法 纪检监察信访案件管理信息系统中，对受理的信访件和 立案案件，均有是否舞弊的判断，系统根据各级纪检监察部 门确认的舞弊信访及案件，自动统计汇总。 公司已建反舞弊程序与控制 51 2006年4月，监察部制定了股份公司纪检监察部门信访 举报调查处理结果向举报人反馈的办法（油监字2006 329号），明确了反馈的程序、时限等。 反馈的程序 1、纪检监察部门受理署名信访举报后，对署名真实性进行 甄别，了解举报人的真实姓名、工作单位、联系电话等信息 ，并严格保密。 2、信访举报问题调查处理结束后，由承办人起草反馈意见 ，经主管领导批准后，向举报人反馈。 3、反馈工作结束后，承办人负责填写反馈情况登记表，记 录反馈的时间、方式、主要内容以及举报人的意见等情况。 公司已建反舞弊程序与控制 52 4、受理的署名举报件因线索不清暂存的，或不属于纪检监 察部门管辖而转有关部门处理的，应将情况及时告知举报人。 反馈的时限等要求 1、本级纪检监察部门直接调查处理的信访举报件，应在调 查结束后30天内，以适当方式向举报人反馈，在期限内无法完 成反馈的，应办理延期反馈手续；转交下级纪检监察部门承办 的信访举报件，承办单位调查处理后，由上级纪检监察部门或 承办单位负责向举报人反馈。 2、举报人对调查处理结果的意见须与举报件、调查报告、 处理结论、反馈情况登记表等一起存档；举报人以电话、口头 等形式反馈的意见，承办单位应以书面形式予以记录，并作为 信访材料存档。 公司已建反舞弊程序与控制 53 2006年4月，监察部制定了股份公司纪检监察部门对违 纪违规和舞弊问题调查处理结果落实情况跟踪检查规定(油 监字2006330号)，明确： 纪检监察部门在信访件和案件调查处理程序结束后，应根据 处理结果（如纪律处分、组织处理、监察建议等）和问题整 改建议、补救措施、跟踪处理决定以及问题整改建议的落实 情况，督促有关部门和单位在规定时限内予以落实，并收集 相关文档资料。 纪检监察部门查处的违纪违规和舞弊问题，需要整改的，应 向有关部门、单位和人员下达信访通知书、监察建议书、限 期整改通知书等，明确需整改的问题，提出整改意见、建议 和时限要求。 公司已建反舞弊程序与控制 54 2006年9月，监察部根据内控测试中反映出的信访举报机 制方面存在的问题，下发了关于认真做好内控测试例外事 项整改工作的通知（油监函字200616号），制定完善 了信访举报机制及相关控制措施。 1、加强信访举报机制的宣传，使员工了解什么是舞弊，发 现舞弊行为应向哪个部门举报以及举报方式。 2、设置举报录音电话，保证24小时畅通。 在工作时间之外或因故不能接听时，设置成自动接听，以保 证24小时畅通。 定期将举报录音转存到计算机中，以防录音存满而造成举报 信息无法存储。 公司已建反舞弊程序与控制 55 3、设立信访监督岗，明确相关岗位职责，完善信访举报件 接收、受理的初始程序，保证每一件信访举报都得到有效合 理的处置。信访监督岗由负责信访案件工作的领导或工作人 员兼任，负责监督信访举报件的接收、拆阅、受理等。 在信访管理岗人员收取和拆阅举报信件时，负责清点举报信 的数量，并负责核查所收举报信是否按程序受理； 与信访管理岗人员一起收听举报电话的录音信息，核实举报 电话数量，并负责核查所收电话举报是否按程序受理； 对举报电子邮箱中收到的举报邮件定期进行核查，看信访岗 人员是否按程序受理，并定期进行存档操作。 信访管理岗人员在接收、拆阅举报信和收听举报录音时，要 与信访监督岗人员一起进行，并做好相关记录。 公司已建反舞弊程序与控制 56 4、对电子举报邮箱的权限设置进行调整，加强对举报邮 件处理情况的监督。 电子举报邮箱要单独设立（非员工个人邮箱），由信访管 理岗和信访监督岗共同管理； 信访管理岗负责受理举报邮件，其对举报邮箱只有读取权 限，无删除权限； 信访监督岗负责查看举报邮件的受理情况，并定期进行存 档操作，把已处理完毕的过期邮件从邮箱存档至本人计算 机相关文件夹中，其对举报邮箱具有读取和删除权限。 公司已建反舞弊程序与控制 57 5、要及时处理信访举报件，并做好相关情况记录。 拆阅举报信、收听举报录音要在信访管理岗和信访监督岗 人员均在场时进行，原则上每天拆阅和收听一次，如遇上述 岗位人员因故不能一起拆阅和收听时，可延期或委托他人办 理。 信访管理岗人员每周至少查看一次举报邮箱，信访监督岗 人员每月至少访问2次举报邮箱并核查举报邮件的处理情况 。同时，建立信访举报接收处理情况登记薄，主要记录接收 和拆阅举报信、收听举报录音、核查举报邮件处理等情况。 在每次拆阅、收听和核查举报件处理情况后，由信访管理 岗和信访监督岗做好相关情况记录，并分别签字确认。 公司已建反舞弊程序与控制 58 颁布了股份公司经营管理者职务竞聘实行办法、关 于股份公司总部机关开展岗位竞聘实施意见等竞聘制度， 规定人事部门通过组织开展竞聘或招聘活动，对关键岗位和 紧缺人才进行选拔。招聘程序一般包括资格初审、专业知识 和素质测评、专业答辩和专家组评审等必要程序。 以档案材料审查作为核查候选人背景的主要举措。制定了 股份公司干部人事档案管理暂行办法，确保员工档案资 料的管理和使用规范、安全。公司在选拔任用或招聘处室干 部以及关键岗位的人员时，通过核查人事档案、单位鉴定等 方式对其政治素质、技能资格水平等进行多方面考察，并形 成专门材料。 5、雇佣和晋升时进行背景调查 公司已建反舞弊程序与控制 59 舞弊调查程序：监察部制定了信访举报工作规定 、案件检查工作规定和案件审理工作规定及流 程，对违规和舞弊问题的调查处理程序有明确规定。 管理人员及员工的监督负责：公司管理层成员的违规 或越权行为由公司监事会负责监督；高级管理人员及其 他管理人员的违规或舞弊问题由监察部门负责调查处理 ；普通操作岗位员工的违规行为由人事部门负责调查处 理。 6、建立舞弊调查程序并实施恰当的补救措施 公司已建反舞弊程序与控制 60 补救措施： 1、定期召开反舞弊情况通报会，分析当前反舞弊形势 ，研究防范舞弊行为发生的制度及措施，并向管理层和 审计委员会汇报。 2、制定管理人员违纪违规处理等相关规定，对舞弊问 题进行处理，并对重要控制制度和强制性规范进行宣贯 ；将需要接受处罚的违规行为写入劳动合同，使员工明 确违规必定要受到处罚。 公司已建反舞弊程序与控制 61 补救措施： 3、对发现的违规和舞弊行为及时进行制止，并按公 司的有关规章制度要求进行处理；对重大违规事件和案 例进行剖析，并在公司范围内开展典型案例警示教育。 4、分析违规和舞弊问题产生的原因，提出健全和完 善相关关键控制的建议，并按照股份公司纪检监察部 门违纪和舞弊问题调查处理结果落实情况跟踪检查规定 （油监字2006330号），对落实情况进行跟踪。 公司已建反舞弊程序与控制 62 建立舞弊风险数据库： 1、公司建立统一的舞弊风险数据库，记录公司 潜在的舞弊风险和已发生的涉及会计、财务控制和审计 等方面的违规和舞弊问题，为公司各级监察、审计、内 控等部门开展反舞弊工作提供参考。 2、数据库由审计部、监察部、内控部共同管理 ，并 定期分析评估舞弊风险发生的可能性和重要性水平，每 年更新一次。 7、建立舞弊风险数据库和舞弊风险评估流程 公司已建反舞弊程序与控制 63 公司潜在的舞弊风险：舞弊风险数据库现记录六 大类27个舞弊风险 公司已建反舞弊程序与控制 财务报告舞弊 （8） 资产不当使用 （5） 不当费用和负债 （5） 收入和资产的不当取得 （4） 以不当方式避免成本或费用 （4） 高层舞弊 （1） 64 公司已建反舞弊程序与控制 舞弊 类型 舞弊情形情形描述 易发生 领域 发生的 可能性 重要性 水平 对应流程及控制（简） 财财 务务 报报告 舞弊 低估负债负债 隐瞒对隐瞒对 外 债务债务、人 为为不提或 少提负债负债 利息、汇汇 兑损兑损益 总总部不可能 比较较 重要 1.财务资产财务资产 -债务债务 管理-签订签订 借款合同及提款 （K2）财务财务 部每半年与银银行核对贷对贷 款余额额，编编制贷贷 款余额调节额调节 表。2.物资资采购购（K4） 物资资采购业务购业务 主管部门对门对 物资资入库单库单 、采购购合同 、发发票进进行核对对，交财务财务 部门审门审 核。 财务财务 部门门定期审审核与往来单单位的应应付及预预付款项项 的支付情况，填制往来款项签认项签认 表。 人为调节为调节 减值值准备备 的计计提或 转转回 总总部有可能重要 1.投资资管理-长长期股权权投资资减值值准备备 2.存货货管理-存货货跌价准备备 3.财务资产财务资产 -资资金管理-坏账账准备备 4.财务资产财务资产 -油气及固定资产资产 管理和核算-计计提减值值 准备备 5.财务资产财务资产 -无形资产资产 核算-计计提减值值准备备 6.建设过设过 程-在建工程-在建工程减值值准备备 人为调节为调节 预预提或待 摊费摊费用的 计计提或摊摊 销销 不可能不重要 1.财务资产财务资产 -费费用管理-费费用核算 （K2）各单单位财务财务 部门审门审 核预预提和待摊费摊费 用计计算 表。 65 公司已建反舞弊程序与控制 舞弊 类型 舞弊情形情形描述 易发生 领域 发生的 可能性 重要性 水平 对应流程及控制（简） 财务财务 报报告 舞弊 调调整事项项 舞弊：人 为调为调整报报 表事项项 地区 公司 有可能 比较较 重要 1.财务资产财务资产 -财务财务 会计报计报 告（总总部） （K22）审审核业务业务 板块块内内部购销购销 及往来会计报计报 表。 人为变为变更 会计处计处理 方法 存货货、生 产过产过程 各单单 位 不可能重要 1.生产过产过 程-生产产成本核算 （K1）财务财务 部门门稽核成本开支范围围是否符合相关 制度规规定、成本归归集分配中计计算方法、计计算依据是 否准确、计计算方法的正确性及前后各期的一贯贯性 会计计数据 被任意修改 各单单 位 不可能重要 1.财务资产财务资产 -会计计核算-会计业务处计业务处 理 （KA9）在系统统中执执行“凭证证完成”后，系统统不允许许 再增加、修改当期凭证证，只能对对当期凭证进证进 行查询查询 。 投资资不实实 评评估虚报报 、投资资少 报报 各单单 位 有可能 比较较 重要 1.宣贯贯高管人员员和员员工职业职业 道德及处罚处罚 条例，建立 健全举报举报 机制 资资本公积积 、盈余公 积积、股利 计计提、使 用舞弊 总总部不可能重要 1.宣贯贯高管人员员和员员工职业职业 道德及处罚处罚 条例，建立 健全举报举报 机制 66 舞弊 类型 舞弊情形情形描述 易发生 领域 发生的 可能性 重要性 水平 对应流程及控制（简） 资产资产 不当 使用 侵占、盗 用资产资产 侵吞资资金、挪用资产资产、 现现金盗用挪用、账账外设设 账账，私设设“小金库库”、体 外循环环、私设账户设账户 、违违 规规网上交易、资资金转转移 、虚假票据、存货货盗用 、盗卖资产卖资产 各单单 位 很可能重要 1.财务资产财务资产 -资资金管理-库库存现现金管理 2.产产品销销售-货货款回收管理-现现收货货款（ K1）. 3.财务资产财务资产 -资资金管理-银银行承兑汇兑汇 票 管理（K1）. 4.财务资产财务资产 -油气及固定资产资产 管理和核 算-资产资产 清查查（K1） 工资资 舞弊 截留工资资，虚发发工资资， 社会保险险及住房公积积金 缴纳缴纳金额额作假，有意不 扣回或少扣回应应由员员工 承担的社会保险费险费 各单单 位 有可能 比较较 重要 1.人力资资源与业绩业绩 考核-薪酬福利、保 险险-薪酬 （K2）各单单位人事部门门年底审审核计计提 的工资总额资总额 与股份公司下达的年度工 资总额计资总额计 划是否一致。 多计计工程 造价 虚列工程，多计计工程量 ，高套定额额，多计计工程 款 各单单 位 很可能重要 1.建设过设过 程-在建工程-在建工程成本及 油气开发发支出 损损耗 舞弊 以定额额代替实际实际，超定 额损额损耗列计计成本 地区 公司 有可能 比较较 重要 1.宣贯贯高管人员员和员员工职业职业 道德及处处 罚罚条例，建立健全举报举报 机制 虚列项项目 套取资资金 与乙方串通，虚列项项目 ，套取资资金 地区 公司 很可能重要 1.加强建设项设项 目，特别别是服务项务项 目的 审计检查审计检查 与监监督，完善相关业务业务 流程 公司已建反舞弊程序与控制 67 公司已建反舞弊程序与控制 舞弊 类型 舞弊情形情形描述 易发生 领域 发生的 可能性 重要性 水平 对应流程及控制（简） 不当 费费用 和负负 债债 商业业和政 府的行贿贿 受贿贿 各单单 位 有可能 比较较 重要 1.宣贯高管人员和员工职业道德及处 罚条例，建立健全举报机制 人为调节为调节 耗用材料、 能源 以购购代耗、以领领 代耗形成大量账账 外物资资 地区 公司 很可能 比较较 重要 1.存货管理-存货入库 2.存货管理-存货盘点 3.存货管理-发出成本核算 瞒报瞒报或虚 列费费用 如土地补偿费补偿费 、 拆迁费费、运费费、 研发费发费、环环保费费 、资产资产租赁费赁费等 各单单 位 有可能重要 1.财务资产 -费用管理-费用核算 （K1）各单位费用经办部门、财务部 门按照职责权 限分别审核费用的原始 凭证。 虚假合同 价格、工作量舞 弊 各单单 位 有可能重要 1.合同与纠纷 （K1）各单位经过经济 、技术、法律 三项审查 的合同，报主管领导审 批。 人为调节为调节 资资本性支 出和损损益 性支出 如利息资资本化金 额额 地区 公司 很可能不重要 1.建设过程-地质勘探支出 2.财务资产 -油气及固定资产管理和 核算-转资 3.财务资产 -油气及固定资产管理和 核算-后续支出管理 68 公司已建反舞弊程序与控制 舞弊 类型 舞弊情形情形描述 易发生 领域 发生的 可能性 重要性 水平 对应流程及控制（简） 收入 和 资资 产产 的不 当取 得 工程成本、地质质 勘探支出、油气 开发发支出确认认 、结转结转不当 勘探 板块块 很可能重要 1.建设过程-在建工程-在 建工程成本及油气开发支出 评评估不实实资产资产收购购虚高总总部不可能重要1.油气资产及固定资产 转资管理暂行办法 收入舞弊截留、隐瞒隐瞒收入,虚报报收 入 销销售 部门门 不可能重要 1.产品销售-销售收入 价格舞弊:人为调为调整价格 销销售 部门门 有可能重要 1.财务资产 -价格管理 虚增或少计资计资 产产 虚假存货货：虚增或虚减存 货货量、虚增虚减存货货价 值值 各单单 位 有可能 比较较 重要 1.存货管理-存货入库；存 货盘点；发出成本核算 虚假应应收帐帐款，虚增应应 收帐帐款价值值，虚列应应付 款 各单单 位 不可能 比较较 重要 1.产品销售-定期结算 2.产品销售-预收货款 虚列固定资产资产 不可能不重要略 有意少提或多提固定资资 产产折旧或无形资产摊销资产摊销 各单单 位 有可能不重要略 69 公司已建反舞弊程序与控制 舞弊 类型 舞弊情形情形描述 易发生 领域 发生的 可能性 重要性 水平 对应流程及控制（简） 以不 当方 式避 免成 本或 费费用 少确认认收入 或虚列费费用 以逃税 有可能 比较较 重要 1.公司加大税法宣传力度 偷偷税、漏税 有意不按规规定及 时时、足额缴纳额缴纳 税 费费，未经经税务务部 门门批准在税前列 支非正常损损失 不可能 比较较 重要 1.公司加大税法宣传力度。 2.财务资产 -税收管理 骗骗取税收返 还还 不可能 比较较 重要 1.公司加大税法宣传力度及税收 流程 人为扩为扩大增 值值税抵扣范 围围 不可能重要 1.公司加大税法宣传力度。 2.财务资产 -税收管理 高层层 舞弊 授意对财务对财务 报报告调调整 有可能重要 1.宣贯高管人员职业 道德及处 罚条例，建立健全举报机制 70 公司已建反舞弊程序与控制 71 建立舞弊风险分析书面流程 2006年4月，制定了股份公司舞弊风险分析评估 办法（油监字2006326号），建立了舞弊风险评 估程序和方法。 1、舞弊风险评估程序 评估责任：地区公司舞弊风险评估小组负责评估本 单位潜在的舞弊风险，并向公司舞弊风险评估小组 提交评估报告；公司舞弊风险评估小组负责评估公 司潜在的舞弊风险，向公司反舞弊协调小组和管理 层报告。 公司已建反舞弊程序与控制 72 确认识别 舞弊风险 分析发生 的可能性 123 公司已建反舞弊程序与控制 分析重要 性水平 评估改进 内部控制 形成风险 评估报告 456 评估要求：监察部门每半年汇总审计、监察部门 查证属实的舞弊问题，向舞弊风险评估小组报告 ，并提交舞弊问题分析报告。 2、舞弊风险评估方法 分析可能 发生领域 73 公司已建反舞弊程序与控制 确认和识别舞弊风险。收集舞弊问题的初始信 息，按照舞弊问题的六类情形进行辨识，确认属于 哪种舞弊情形。对舞弊风险数据库中没有的舞弊情 形，进行分析、识别和描述，经公司舞弊风险评估 小组评估和反舞弊协调小组确认后，添加到舞弊风 险数据库。 分析舞弊情形可能发生的领域。对已识别的舞 弊情形，按照定性分析的方法，逐一分析可能发生 的领域，领域涉及总部层面、专业分公司层面以及 地区公司层面。如：总部、各单位、地区公司；生 产部门、销售部门、管理部门等。 74 分析每种舞弊情形发生的可能性。可能性分为不可 能、有可能和很可能三类。具体分析时，按照不可能、 有可能、很可能的顺序依次确认。分类及确认方法： 不可能：属于国家监管的领域，舞弊动机不高，且未曾 发生过，则将该类舞弊情形发生的可能性确定为不可能 。如，偷税、漏税等。 有可能：舞弊情形未发生过或发生次数较少，并且只涉 及某个特别业务领域或业务单位，没有普遍性，则将该 类舞弊情形发生的可能性确定为有可能。如，截留工资 ，在工资计划外发放各种奖金、补贴等。 公司已建反舞弊程序与控制 75 很可能：如果风险曾经发生过，而且带有普遍性，则 将该类风险确定为很可能。如，挪用资金、私设“小金库 ”、盗卖资产等。 注意：分析舞弊情形发生的可能性时，还应考虑其他可 能导致舞弊发生可能性增加的因素。比如：某领域管理 人员的品行或能力存在的问题；内部管理混乱；管理人 员遭受异常压力；存在异常交易；以往审计中审计人员 难以获取充分、适当的审计证据等。 公司已建反舞弊程序与控制 76 分析可能发生舞弊情形的重要性水平。重要性水 平分为不重要、比较重要和重要三类，分类确认方法： 不重要：如果舞弊者的职务及所分管业务的重要程度和 对财务报告的影响程度较低，舞弊行为给公司造成危害 小，舞弊行为发生的频率低，没有出现过群体舞弊，则 将该类风险的重要性水平确定为不重要。 比较重要：如果舞弊者的职务及所分管业务的重要程度 和对财务报告的影响程度一般，舞弊行为给公司造成危 害不很大，舞弊行为发生的频率适中，则将该类风险的 重要性水平确定为比较重要。 公司已建反舞弊程序与控制 77 重要：如果舞弊者的职务及所分管业务的重要程度 和对财务报告的影响程度高，舞弊行为给公司造成 危害大，舞弊行为发生的频率高，或群体舞弊，则 将该类风险的重要性水平确定为重要。 注意：在分析每种可能发生的舞弊情形的重要性 水平时，还应综合考虑其发生的普遍性和总体影响 。比如，某些费用的舞弊，每一笔单独考虑可能都“ 不重要”，但是其累积起来影响可能就“比较重要”或 是“重要”。 公司已建反舞弊程序与控制 78 公司已建反舞弊程序与控制 评估和改进内部控制。确认舞弊风险对应的控制 和流程，判断其有效性；并结合风险评估结论，拟定需 要完善的控制内容。 结合现有流程和RCD文档，将识别的舞弊情形与控制 活动相对应，并判断其能否避免或减少舞弊风险。 经判断确认现有控制不能避免或减少舞弊风险的，应 提出补救措施或建议，督促有关部门和业务单位健全和 完善必要的控制措施，监察与审计部门负责对内部控制 的改进情况进行跟踪，并向舞弊风险评估小组报告。 79 对于无法对应到有效设计并运行控制的舞弊情形，则分 以下两种情况处理： 对于发生的可能性大于等于“有可能”或重要性水平大 于等于“比较重要”的舞弊情形，则必须完善控制措施。由 监察或审计部门提出建议，有关部门和业务单位负责完善 相应的控制措施，监察与审计部门负责跟踪检查，并向舞 弊风险评估小组报告相关控制措施的完善情况。 对于发生的可能性为“不可能”并且重要性水平为“不 重要”的舞弊情形，风险评估小组根据成本效益原则考虑 是否有必要建立相应控制，并向管理层报告。 公司已建反舞弊程序与控制 80 管理层对反舞弊程序和控制的质量持续监控和定期评 估： 1、审计部、监察部定期向管理层报告公司反舞弊及 舞弊风险评估情况，提出改进内部控制的建议。 2、 监察、审计部门发现的重大舞弊问题及时向管理 层报告。 3、监察部对舞弊问题处理决定的落实情况及舞弊问题 的整改情况进行跟踪。 8、建立管理层对反舞弊程序和控制监控评估机制 公司已建反舞弊程序与控制 81 审计部门在风险评估的基础上，立项开展舞弊审 计；根据管理层委托开展舞弊调查；对舞弊发生后 的补救措施及整改情况进行后续审计。 9、建立以风险为导向的舞弊审计计划 公司已建反舞弊程序与控制 82 定期收集、统计审计、监察部门开展舞弊审计、舞弊 调查和违规处理以及舞弊风险评估等情况。 下发典型案例剖析，开展警示教育。 为所有员工提供有关舞弊风险和反舞弊程序和控制的 适当培训，并能够证实培训的频率和有效性。 10、对反舞弊相关信息进行收集和分享并适当培训 公司已建反舞弊程序与控制 83 舞弊举报