中国石油内部控制体系框架

第三部分内部控制体系框架二五年三月,框架编制目的、原则框架编制依据框架编制思路与方法框架的内容,主要内容,一、框架编制目的、原则,编制目的通过建立一套科学、系统的内控体系建设方法和标准，为公司内控体系建设工作提供指引。补充修订相关管理制度，为公司完善和优化内部控制，建立统一、规范和有效运行的内部控制体系，增强风险防范能力提供有力保证。,编制原则1、合法性原则。以国内及上市地法律法规为准绳，结合公司实际进行内控体系设计；2、完整性原则。严格按照COSO内部控制框架五要素开展内控体系建设，并覆盖各项业务和各个部门；3、继承性原则。与公司管理制度体系相结合，在现有管理体系的基础上，建立内部控制管理体系；4、有效性原则。在内控体系设计过程中，要考虑实施的可能性，即根据公司运行的实际需要进行体系设计。,一、框架编制目的、原则,框架编制目的、原则框架编制依据框架编制思路与方法框架的内容,主要内容,国内内控法律法规萨班斯-奥克斯利法案美国上市公司会计监管委员会审计准则COSO内部控制框架,二、框架编制依据,框架编制目的、原则框架编制依据框架编制思路与方法框架的内容,主要内容,三、框架编制思路与方法,按照COSO控制框架五要素的要求，遵从国内及上市地相关法律法规，广泛汲取国内外公司内部控制体系建设的经验和教训，参考相关的内部控制范例，并结合公司管理实际进行内控体系框架设计。,框架编制目的、原则框架编制依据框架编制思路与方法框架的内容,主要内容,内控体系建设目标内控体系建设指导思想框架的组成,四、框架的内容,内控体系建设总体目标以COSO控制框架为基础，建立符合企业内部管理实际的持续满足上市地和国内相关法律法规要求的内控体系，全面提升公司的管理水平，增强风险防范能力，保证公司协调、持续、快速发展。,内控体系建设目标,2005年内控体系建设工作目标建立内部控制体系基础框架，补充、修订相应制度，重点关注与对外披露财务信息密切相关的流程和关键控制，达到满足外部审计和对外披露的基本要求。,内控体系建设目标,充分认识内控体系建设工作的严肃性、重要性和紧迫性，依托已有的管理优势，以法案的颁布为契机，以提高企业自身管理水平的需求为动力，全力进行内控体系的建立和完善工作，使之成为一个长期有效运行的体系，从而树立和维护公司在国际资本市场诚信、稳健和安全的良好形象。,内控体系建设指导思想,内部控制体系框架包括总论和控制环境、风险评估、控制活动、信息与沟通、监督及附录（内控体系建设阶段重点工作实施计划和内控相关法律法规）等七个部分。,框架的组成,内部控制体系框架包括五个要素：控制环境风险评估控制活动信息与沟通监督,总论,控制环境是内部控制体系整体框架的基础，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻执行、企业经营目标及整体战略目标的实现。控制环境确定了公司的总体态度，是内部控制所有其他组成要素的基础。,控制环境,控制环境可以概括为三个方面九项内容：精神文明建设：包括诚信与道德观、员工的胜任能力、管理理念和经营风格等，体现的是公司企业文化建设和管理理念。企业组织结构：包括组织结构、权力和责任的分配、人力资源政策等。其核心是建立明晰的授权管理制度体系。公司治理与监管：包括董事会、审计委员会和反舞弊机制等。,控制环境,控制环境,控制环境,控制环境,控制环境,控制环境,风险评估是识别及分析影响公司目标实现的风险的过程，是风险管理的基础。在风险评估中，应识别和分析对实现目标具有阻碍作用的风险。,风险评估,风险评估包括七个方面的内容，主要是在描述业务流程的基础上，重点关注对外披露的主要财务信息，建立风险数据库和风险评估制度体系。,风险评估,风险评估,风险评估,风险评估,控制活动是确保管理层的指令得到贯彻执行的必要措施，存在于整个机构内所有级别和职能部门。在公司各级管理层面，主要是建立经营活动分析评价制度；在业务执行层面，主要是建立关键控制体系。重点关注期末财务报告流程。,控制活动,控制活动,控制活动,信息与沟通包括两个方面，一是有一套能够支持信息确认、信息获取和信息交流的系统；二是在公司各个层面对相关信息进行有效的沟通和将其传达给相关的外方。,信息与沟通,信息与沟通,信息与沟通,信息与沟通,要素之五监督监督是对内部控制体系有效性进行评估的持续过程。持续监督：是公司内控部门在日常经营过程中进行的。包括定期管理和维护活动，对内控体系进行经常性的补充、完善和修订，确保设计有效。保证员工严格执行内控程序，确保内控体系运行有力。独立评估：是公司定期对内控系统进行审核的工作，主要关注的是系统的有效性。缺陷报告：向相关管理人员和董事会上报内控缺陷，并采取相关的改进意见。,监督,监督,控制环境按照COSO要求，确定了中石油的内部控制环境框架，主要包括诚信与道德价值观、员工的胜任能力、管理理念和经营风格、组织结构、权力和责任的分配、人力资源政策及程序、董事会、审计委员会和反舞弊等九项内容。其内容涵盖法案要求、公司现状、规章制度索引、文档性记录以及需要补充完善的内容等几个方面，对公司的控制环境框架进行了描述。,第一部分,风险评估阐述了风险的概念和分类，对业务流程描述方法和标准进行了详细介绍；制定了重要会计科目和披露事项、识别与重要会计科目及披露事项相关的财务报表认定的方法和标准，并确立了重要业务流程；制定了确定重要经营场所/业务单位的方法与标准，并通过对风险进行评估建立了股份公司风险数据库。,第二部分,控制活动描述了股份公司经营活动分析的现状和目标，确定了风险控制文档的编制方法和标准，并对现有的控制活动进行了分析；明确了期末财务报告流程的内容和评估范围；明确了关键控制，并确定了关键控制文档和关键控制程序文件。,第三部分,信息与沟通描述了信息与沟通的概念、信息的种类、获取的渠道、载体形式、信息的加工处理和沟通反馈、信息需求的确定、相关部门的职责等；分析了信息系统总体控制现状，形成了内控相关信息沟通管理规范；分析了信息披露的现状以及与最佳实践的差异。,第四部分,监督描述了评估内控体系的持续监督、独立评估及报告缺陷等三方面的COSO框架要求和控制现状，制定了持续监督的有关管理内容，确定了定期监督的评估程序、方法及文档记录，并给出了相关控制制度索引。,第五部分,内控体系建设工作实施计划制定了股份公司内控体系建设阶段实施计划，包括控制环境、风险评估、控制活动、信息与沟通、监督和项目管理六个部分。其中计划项目32项，工作内容67项，完成时间为2005年6月30日。,附录,实施计划控制环境,实施计划控制环