内部控制评价(powerpoint 80页)

1、第一页，共八十二页。第二页，共八十二页。内部控制内部控制(kngzh)(kngzh)评价评价公司公司(n s)(n s)管理层对财务报告内管理层对财务报告内部控制有效性的报告部控制有效性的报告内部内部控制控制有效有效性的性的对外对外报告报告内部内部控制控制缺陷、缺陷、舞弊舞弊的对的对内报内报告告注册会计师对财务报告内部控注册会计师对财务报告内部控制的审计制的审计注册会计师的审计报告注册会计师的审计报告对管理对管理层评价层评价的鉴证的鉴证对内部控对内部控制有效性制有效性的评价的评价内部控制报告内部控制报告美国上市公司内部控制评价与报告体系（AS NO.2)第三页，共八十二页。公司公司(n s)(

2、n s)管理层管理层注册注册(zhc)(zhc)会计师会计师财务报告内部财务报告内部(nib)(nib)控制控制对内报告对内报告对外报告对外报告内部控制总体运内部控制总体运行情况行情况财务报告内部财务报告内部控制有效性的控制有效性的结论结论审计报告审计报告对财务报告内部对财务报告内部控制有效性的审控制有效性的审计意见计意见内部控制报告内部控制报告评价评价审计审计美国上市公司内部控制评价与报告体系（AS NO.5)第四页，共八十二页。规定规定内容摘要内容摘要出台日期出台日期生效日期生效日期上海证券交易所：上海证券交易所：上上海证券交易所上市公司海证券交易所上市公司内部控制指引内部控制指引要求上市

3、公司董事会应在年度报告披露的同时，披要求上市公司董事会应在年度报告披露的同时，披露露年度内部控制自我评估报年度内部控制自我评估报告，并披露会计师事务告，并披露会计师事务所对内部控制自我评估报告的所对内部控制自我评估报告的核实评价核实评价意见。意见。2006/6/42006/7/1深圳证券交易所：深圳证券交易所：深深圳证券交易所上市公司圳证券交易所上市公司内部控制指引内部控制指引要求上市公司董事会应在年度报告披露的同时，披要求上市公司董事会应在年度报告披露的同时，披露露年度内部控制自我评估报告年度内部控制自我评估报告，并披露会计师事务，并披露会计师事务所对内部控制自我评估报告的所对内部控制自我评

4、估报告的核实评价核实评价意见。意见。2006/9/282007/7/1财政部等财政部等5部委：部委：企企业内部控制基本规范业内部控制基本规范财政部发布财政部发布企业内部控制基本规范企业内部控制基本规范，要求，要求上市上市公司必须、鼓励其他大中型企业公司必须、鼓励其他大中型企业，制定内部控制制，制定内部控制制度并实施有效的内部控制，要求其对内部控制的有度并实施有效的内部控制，要求其对内部控制的有效性进行自我评价、披露年度自我评价报告、并应效性进行自我评价、披露年度自我评价报告、并应委托会计师事务所对财务报告内部控制的有效性进委托会计师事务所对财务报告内部控制的有效性进行审计，出具审计报告。行审计

5、，出具审计报告。2008/6/282009/7/1我国上市公司内部控制评价我国上市公司内部控制评价(pngji)(pngji)报告披露的历史沿革报告披露的历史沿革第五页，共八十二页。注：注：20122012年纳入实施范围的上市公司共年纳入实施范围的上市公司共853853家，其中境内外同时上市公司家，其中境内外同时上市公司7676家，国有家，国有(guyu)(guyu)控股主板上市公司控股主板上市公司777777家家。第六页，共八十二页。关于关于(GUNY )2012年主板上市公司分类分批实施年主板上市公司分类分批实施企业内部控制规范体系的通知企业内部控制规范体系的通知中央和地方国有控股上市公司

6、中央和地方国有控股上市公司； 2 2、20132013年年非国有控股主板上市公司，且于非国有控股主板上市公司，且于20112011年年1212月月3131日日公司总市值公司总市值5050亿元，同时亿元，同时20092009年至年至20112011年平均净利润年平均净利润30003000万元万元的上市公司；的上市公司； 3 3、20142014年全面实施内控规范体系的年全面实施内控规范体系的其他主板上市公司其他主板上市公司； 4 4、特殊情况特殊情况：进行破产重整、借壳上市或重大资产重组的主板上市公司无法按照规定时间建立健全内控体系的，原则上应在相关交易完成后的下一个会计年度年报披露的同时，披露

7、内部控制自我评价报告和审计报告，且不早于参照上述1至3原则(yunz)确定的披露时间；新上市的主板上市公司应于上市当年开始建设内控体系，并在上市的下一年度年报披露的同时，披露内部控制自我评价报告和审计报告第七页，共八十二页。第八页，共八十二页。第九页，共八十二页。p 评价的内涵是什么评价的内涵是什么? ? 企业董事会或类似权力机构对内部控制的有效性进行企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论全面评价、形成评价结论(jiln)(jiln)、出具评价报告的过程。、出具评价报告的过程。 具体而言，即指按照规定的程序、方法和标准，对具体而言，即指按照规定的程序、方法和标准，

8、对已经建立和实施的内控体系，从设计有效性和运行有已经建立和实施的内控体系，从设计有效性和运行有效性两个方面对内部控制有效性进行测试、评估和报效性两个方面对内部控制有效性进行测试、评估和报告的过程。告的过程。一、内部控制评价一、内部控制评价(pngji)(pngji)的概述的概述第十页，共八十二页。p 评价的对象是什么评价的对象是什么? ? 内控评价的对象是内控的有效性，即企业建立与实施内内控评价的对象是内控的有效性，即企业建立与实施内控对实现控制目标提供控对实现控制目标提供合理保证合理保证的程度。的程度。1.1.设计有效性设计有效性：为实现控制目标所必需的内部控制要：为实现控制目标所必需的内部

9、控制要素都存在并且设计恰当素都存在并且设计恰当(qidng)(qidng)；2.2.运行有效性运行有效性: :现有内部控制规定程序得到了正确执行现有内部控制规定程序得到了正确执行. .评价应立足于评价应立足于“合理保证合理保证”而非而非“绝对保证绝对保证”一、内部控制评价一、内部控制评价(pngji)(pngji)的概述的概述第十一页，共八十二页。p 评价的原则有哪些？评价的原则有哪些？ -全面性：设计和运行全面性：设计和运行/ /企业及其所属单位的各种业务企业及其所属单位的各种业务(yw)(yw)和事项。和事项。 -重要性：既全面，更应关注重要业务单位、重大业务重要性：既全面，更应关注重要业

10、务单位、重大业务事项和高风险领域。事项和高风险领域。 -客观性：准确揭示经营管理风险状况，如实反映内客观性：准确揭示经营管理风险状况，如实反映内控设计和运行有效性。控设计和运行有效性。 一、内部控制一、内部控制(kngzh)(kngzh)评价的概述评价的概述第十二页，共八十二页。p 评价的责任评价的责任(zrn)(zrn)主体是谁？主体是谁？ 基本规范第基本规范第1212条：董事会负责内条：董事会负责内 部控制的建立健全和有效实施。部控制的建立健全和有效实施。 董事会董事会 （企业内部：责任要分解）（企业内部：责任要分解）一、内部一、内部(nib)(nib)控制评价的概述控制评价的概述第十三页

11、，共八十二页。p 评价评价(pngji)(pngji)组织实施者是谁？组织实施者是谁？ 领导：领导：审计委员会审计委员会 组织：组织：经理层经理层 操作层：操作层：内控评价机构（内部审计机构内控评价机构（内部审计机构/ /专门的内控专门的内控评价机构评价机构/ /非常设的内控评价小组非常设的内控评价小组/ /中介机构中介机构) ) 各专业部门及企业所属单位应组织本部门或本单各专业部门及企业所属单位应组织本部门或本单位的内控自查、测试和评价的工作。位的内控自查、测试和评价的工作。 一、内部控制一、内部控制(kngzh)(kngzh)评价的概述评价的概述第十四页，共八十二页。p 评价的依据是什么？

12、评价的依据是什么？ -企业内部控制基本规范企业内部控制基本规范 -企业内部控制配套指引企业内部控制配套指引 -本企业内部控制制度本企业内部控制制度 -其他依据：其他依据：如境外上市地的法律法规及监管如境外上市地的法律法规及监管(jingun)(jingun)机构的规定。如美国机构的规定。如美国SECSEC的解释性指南等。的解释性指南等。 一、内部控制一、内部控制(kngzh)(kngzh)评价的概述评价的概述第十五页，共八十二页。p 评价与内部监督有何关系？评价与内部监督有何关系？ -自我自我(zw)(zw)评价从属于内部监督，是监督结果的总体评价从属于内部监督，是监督结果的总体体现；体现；

13、-自我评价要倚重日常监督和专项监督。自我评价要倚重日常监督和专项监督。一、内部控制评价一、内部控制评价(pngji)(pngji)的概述的概述第十六页，共八十二页。p 评价评价的内容有哪些的内容有哪些? ? 总体内容：内部环境总体内容：内部环境 风险评估风险评估 控制控制(kngzh)(kngzh)活动活动 信息沟通信息沟通 内部监督内部监督 具体评价内容应在建立内控核心指标体系的基础上分具体评价内容应在建立内控核心指标体系的基础上分层次展开。层次展开。 分层次评价：分层次评价：公司层面公司层面/ /业务层面业务层面 二、内部二、内部(nib)(nib)控制评价的内容控制评价的内容第十七页，共

14、八十二页。p 评价的频率有无硬性规定评价的频率有无硬性规定 基本规范第基本规范第4646条：条： 内部控制自我评价的方式、范围、程序和频率，由企业内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化根据经营业务调整、经营环境变化(binhu)(binhu)、业务发展状况、业务发展状况、实际风险水平等自行确定。国家有关法律法规另有规定的，实际风险水平等自行确定。国家有关法律法规另有规定的，从其规定。从其规定。 外部监管要求：外部监管要求：披露年报时，要披露自我评价报披露年报时，要披露自我评价报告。其他情况下：告。其他情况下：IPOIPO。二、内部控制二、内部控制(kng

15、zh)(kngzh)评价的内容评价的内容第十八页，共八十二页。否明确企业内部控制目标明确企业内部控制目标制定内部控制评价方案制定内部控制评价方案报董事会审批报董事会审批评价方案是否通过审批评价方案是否通过审批否组成评价工作组工作组是实施内部控制现场检查与测试实施内部控制现场检查与测试是否存在缺陷是设计缺陷设计缺陷运行缺陷运行缺陷编制现场报告，并向被评价单位通报编制现场报告，并向被评价单位通报编制企业内部控制评价报告编制企业内部控制评价报告跟踪缺陷的整改落实情况跟踪缺陷的整改落实情况汇总内部控制评价流程 三、内部控制三、内部控制(kngzh)评价的程序评价的程序第十九页，共八十二页。应当明确：应

16、当明确： 评价主体范围评价主体范围 工作任务工作任务 人员组织人员组织 进度安排进度安排 费用费用(fi yong)(fi yong)预算预算第二十页，共八十二页。现场测试方法现场测试方法: : 个别访谈个别访谈 调查问卷调查问卷 专题讨论专题讨论 穿行测试穿行测试(csh)(csh) 实地查验实地查验 抽样法抽样法 重新执行重新执行 比较分析等比较分析等. . 综合综合(zngh)运用运用第二十一页，共八十二页。 内控缺陷的分类内控缺陷的分类(fn li)(fn li) 1.1.按类别按类别: : 设计缺陷和运行缺陷设计缺陷和运行缺陷 2.2.按程度按程度: : 重大缺陷重大缺陷 重要缺陷重

17、要缺陷 一般缺陷一般缺陷 3.3.按影响目标的具体表现形式按影响目标的具体表现形式: :财务报告缺陷、非财务报告缺陷财务报告缺陷、非财务报告缺陷第二十二页，共八十二页。设计缺陷设计缺陷是指缺少为实现控制目标所必需的控制，或现是指缺少为实现控制目标所必需的控制，或现存控制设计不适当存控制设计不适当(shdng)(shdng)、即使正常运行也难以实现控、即使正常运行也难以实现控制目标。制目标。运行缺陷运行缺陷是指现存设计完好的控制没有按设计意图运行，是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。施控

18、制。第二十三页，共八十二页。 重大缺陷重大缺陷，是指一个或多个一般缺陷的组合，可能严，是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。防范或发现严重偏离整体控制目标的情形。p 当一个企业存在的内控缺陷达到当一个企业存在的内控缺陷达到(d do)(d do)了重大缺陷的程了重大缺陷的程度，就不能说这个企业的内控是整体有效的。度，就不能说这个企业的内控是整体有效的。 重要缺陷重要缺陷，是指一个或多个一般缺陷的组合，其严重，是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但

19、导致企业无法及时防范或发现程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，须引起偏离整体控制目标的严重程度依然重大，须引起企业企业董事会、经理层关注董事会、经理层关注。 一般缺陷一般缺陷，除重大缺陷与重要缺陷以外的其他控制，除重大缺陷与重要缺陷以外的其他控制缺陷。缺陷。第二十四页，共八十二页。财务报告内控缺陷财务报告内控缺陷，不能合理保证财务报告可靠性的，不能合理保证财务报告可靠性的内部内部(nib)(nib)控制设计与运行缺陷，换句话说，就是指不控制设计与运行缺陷，换句话说，就是指不能及时防止或发现并纠正财务报表错报的内部能及时防止或发现并纠正财务报表错报的

20、内部(nib)(nib)控控制缺陷。制缺陷。非财务报告内控缺陷非财务报告内控缺陷，不能合理保证企业的战略目，不能合理保证企业的战略目标、经营目标、合规性目标的内控设计与运行缺陷。标、经营目标、合规性目标的内控设计与运行缺陷。第二十五页，共八十二页。 内控缺陷的认定标准内控缺陷的认定标准评价指引评价指引(zhyn)(zhyn)第十六条规定，企业对内控缺陷的认定，应以第十六条规定，企业对内控缺陷的认定，应以构成内控的内部监督要素中的构成内控的内部监督要素中的日常监督日常监督和和专项监督专项监督为基础，结合为基础，结合年度内部控制评价，由内部控制评价机构进行综合分析后提出年度内部控制评价，由内部控制

21、评价机构进行综合分析后提出认定意见，按规定的权限和程序进行审核，由认定意见，按规定的权限和程序进行审核，由董事会董事会予以最终确予以最终确定。定。认定标准一经确定，必须在不同评价期间保持一致。认定标准一经确定，必须在不同评价期间保持一致。第二十六页，共八十二页。内内控控缺缺陷陷(qu(quxin)xin)财务报告内财务报告内控缺陷控缺陷(quxin)(quxin)非财务报告内非财务报告内控缺陷控缺陷(quxin)(quxin)设计缺陷设计缺陷运行缺陷运行缺陷设计缺陷设计缺陷运行缺陷运行缺陷重大缺陷重大缺陷重要缺陷重要缺陷一般缺陷一般缺陷定性标准定性标准定量标准定量标准重大缺陷重大缺陷重要缺陷重

22、要缺陷一般缺陷一般缺陷定性标准定性标准定量标准定量标准第二十七页，共八十二页。财务报告内控缺陷的认定财务报告内控缺陷的认定重大缺陷重大缺陷：如果一项内部控制缺陷单独或连同其他缺陷如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性不能及时防止或发现具备合理可能性不能及时防止或发现(fxin)(fxin)并纠正财务报并纠正财务报表中的重大错报（涉及管理层确定的财务报表的重要性表中的重大错报（涉及管理层确定的财务报表的重要性水平），就应将该缺陷认定为重大缺陷。水平），就应将该缺陷认定为重大缺陷。重要缺陷：重要缺陷：如果一项内部控制缺陷单独或连同其他缺陷具备如果一项内部控制缺陷单独或连同其他缺陷具备

23、合理可能性不能及时防止或发现并纠正财务报表中虽然未达合理可能性不能及时防止或发现并纠正财务报表中虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视的错到和超过重要性水平、但仍应引起董事会和管理层重视的错报，就应将该缺陷认定为重要缺陷。报，就应将该缺陷认定为重要缺陷。注意：内部控制缺陷的严重程度并不取决于是否实际发生了错报，而是取决于是否存在不能注意：内部控制缺陷的严重程度并不取决于是否实际发生了错报，而是取决于是否存在不能及时防止及时防止(fngzh)(fngzh)或发现并纠正潜在错报的可能性。或发现并纠正潜在错报的可能性。第二十八页，共八十二页。财务报告内部控制财务报告内部控制可能存在

24、重大缺陷的常见迹象可能存在重大缺陷的常见迹象(jxing)(jxing)：董事、监事和高级管理人员舞弊董事、监事和高级管理人员舞弊企业更正已公布的财务报告企业更正已公布的财务报告注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报能发现该错报企业审计委员会和内部审计机构对内部控制的监督无效企业审计委员会和内部审计机构对内部控制的监督无效第二十九页，共八十二页。财报审计内控审计标准无保留意见带强调事项段的无保留意见保留意见无法表示意见合计标准无保留意见98915101005带强调事项段的无保留意见(注)208

25、1130否定意见41409披露非财务报告重大缺陷的无保留意见(注)52108合计101826711052 纳入实施纳入实施(shsh)范围上市公司内部控制审计意见与财务报表审计意见分布情况范围上市公司内部控制审计意见与财务报表审计意见分布情况第三十页，共八十二页。非财务报告内控缺陷的认定非财务报告内控缺陷的认定以下迹象通常表明非财务报告内部控制可能存在重大缺陷：以下迹象通常表明非财务报告内部控制可能存在重大缺陷：（1 1）违反法律、法规较严重；违反法律、法规较严重；（2 2）除政策性亏损除政策性亏损(ku sn)(ku sn)原因外，企业连年亏损原因外，企业连年亏损(ku sn)(ku sn)

26、，持续经营，持续经营受到挑战；受到挑战；（3 3）重要业务缺乏制度控制或制度系统性失效；重要业务缺乏制度控制或制度系统性失效；（4 4）并购重组失败，或新扩充下属单位经营难以为继；并购重组失败，或新扩充下属单位经营难以为继；（5 5）子公司缺乏内控制度建设，管理散乱；子公司缺乏内控制度建设，管理散乱；（6 6）管理层人员纷纷离开或关键岗位人员流失严重；管理层人员纷纷离开或关键岗位人员流失严重；（7 7）被媒体频频曝光负面新闻；内部控制评价的结果特别是重大或重被媒体频频曝光负面新闻；内部控制评价的结果特别是重大或重要缺陷未得到整改。要缺陷未得到整改。第三十一页，共八十二页。32项目项目 重要重要

27、程度程度不重要不重要重要重要重大重大比例比例金额金额( (亿亿) )比例比例金额金额( (亿亿) )比例比例金额金额( (亿亿) )利润总额潜利润总额潜在错报在错报3%0.63%, 5%)0.6, 1)5%1资产总额潜资产总额潜在错报在错报0.5%2.50.5%, 1%)2.5, 5)1%5经营收入潜经营收入潜在错报在错报0.5%0.750.5%, 1%)0.75, 1.5)1%1.5所有者权益所有者权益潜在错报潜在错报0.5%10.5%, 1%)1, 2)1%2第三十二页，共八十二页。33 发现管理层存在发现管理层存在(cnzi)任何程度的舞弊任何程度的舞弊 控制环境无效控制环境无效 影响收

28、益趋势的缺陷影响收益趋势的缺陷 影响关联方交易总额超过股东批准的关联交易额度的缺陷影响关联方交易总额超过股东批准的关联交易额度的缺陷 外部审计发现的重大错报不是由公司首先发现的外部审计发现的重大错报不是由公司首先发现的 已经发现并报告给管理层的重大缺陷在经过合理时间后并未改正已经发现并报告给管理层的重大缺陷在经过合理时间后并未改正第三十三页，共八十二页。注意：注意：财务与非财务报告内控缺陷其实难以做严格财务与非财务报告内控缺陷其实难以做严格(yng)(yng)的区分。在制定标准时，的区分。在制定标准时，应本着是否直接影响财务报告的原则来区分。应本着是否直接影响财务报告的原则来区分。第三十四页，

29、共八十二页。内控缺陷的报告内控缺陷的报告(bogo)(bogo)1 1、报告频率报告频率一般缺陷、重要缺陷应定期（至少每年）报告；重大缺陷应立即报告。一般缺陷、重要缺陷应定期（至少每年）报告；重大缺陷应立即报告。2 2、向谁报告？向谁报告？重大、重要缺陷及整改方案，应向董（审计委员会）、经、监报告并审定。重大、重要缺陷及整改方案，应向董（审计委员会）、经、监报告并审定。出现不适合向经理层报告的情形，应直接向董（审计委员会）、监报告。出现不适合向经理层报告的情形，应直接向董（审计委员会）、监报告。一般缺陷可向经理层报告，并视情况向董（审计委员会）、监报告。一般缺陷可向经理层报告，并视情况向董（审

30、计委员会）、监报告。注意：重大缺陷与重要缺陷具是相对的，对于有下属单位的集团公司，如果下注意：重大缺陷与重要缺陷具是相对的，对于有下属单位的集团公司，如果下属单位存在重大缺陷，并不能表明集团公司存在重大缺陷，但至少应作为重要属单位存在重大缺陷，并不能表明集团公司存在重大缺陷，但至少应作为重要缺陷向董事会、管理层汇报。缺陷向董事会、管理层汇报。第三十五页，共八十二页。内控缺陷整改内控缺陷整改 1.1.缺陷成因缺陷成因(chngyn)(chngyn) 2.2.缺陷表征缺陷表征 3.3.缺陷影响缺陷影响 4 4.全全面面(qunmin)复复核核认认定定意意见见对对内内报报告告 重大缺陷整改重大缺陷整

31、改 追究相关责任追究相关责任内控缺陷的整改方案及期限内控缺陷的整改方案及期限第三十六页，共八十二页。 1. 1.编制基础编制基础: :工作底稿（评价表）工作底稿（评价表） 缺陷汇总表等缺陷汇总表等 2.2.评价表的格式设计和内容评价表的格式设计和内容(nirng)(nirng) 格式：核心是格式：核心是“五要素五要素” 附注：对有关内容的说明附注：对有关内容的说明 内控评价内控评价(pngji)报告的编制报告的编制第三十七页，共八十二页。报告内容：至少包括报告内容：至少包括 (1)(1)董事会对内部控制真实性的声明董事会对内部控制真实性的声明（2 2）评价工作的总体情况）评价工作的总体情况（3

32、 3）评价的依据）评价的依据（4 4）评价的范围）评价的范围（5 5）评价的程序和方法）评价的程序和方法（6 6）缺陷）缺陷(quxin)(quxin)及其认定情况及其认定情况（7 7）整改情况及重大缺陷拟采取的整改措施）整改情况及重大缺陷拟采取的整改措施（8 8）内部控制有效性的结论（不存在重大缺陷）内部控制有效性的结论（不存在重大缺陷有效；存在重有效；存在重大缺陷大缺陷无效）无效）第三十八页，共八十二页。 对内报告对内报告: : 定期不定期定期不定期 内容更加详尽、格式更加多样内容更加详尽、格式更加多样 对外报告对外报告: : 披露或报送时限披露或报送时限(shxin)(shxin): :

33、基准日后基准日后4 4个月内个月内 应符合披露要求应符合披露要求 报经董事会或类似权力机构批准后对外披露报经董事会或类似权力机构批准后对外披露或报送相关部门或报送相关部门 着力关注和评价自基准日（着力关注和评价自基准日（12月月31日）至报日）至报出日之间发生的、影响内控有效性的因素。出日之间发生的、影响内控有效性的因素。 第三十九页，共八十二页。p 评价资料归档评价资料归档 企业应当建立内部控制评价工作档案管理制度企业应当建立内部控制评价工作档案管理制度, ,妥妥善保管有关文件资料、工作底稿和证明善保管有关文件资料、工作底稿和证明(zhngmng)(zhngmng)材料材料第四十页，共八十二

34、页。内部控制重大缺内部控制重大缺陷陷 未披露未披露 披露披露重大缺陷重大缺陷公司总数公司总数公司数量公司数量占比占比公司数量公司数量占比占比2012223699.64%80.36%22442013188481.49%311.34%2312上市公司内控缺陷上市公司内控缺陷(quxin)(quxin)披露情况披露情况第四十一页，共八十二页。内部控制内部控制有效性有效性整体有效整体有效仅非财务报告内控无仅非财务报告内控无效效仅财务报告内控无效仅财务报告内控无效财务报告内控与非财财务报告内控与非财务报告内控均无效务报告内控均无效未出具未出具总计总计公司数量公司数量占比占比公司数量公司数量占比占比公司数

35、量公司数量占比占比公司数量公司数量占比占比公司数量公司数量占比占比2012224199.87%00.00%10.04%20.09%00.00%22442013228798.92%90.39%80.35%60.26%20.09%2312 上市公司内部控制有效性结论披露上市公司内部控制有效性结论披露(p l)(p l)情况情况第四十二页，共八十二页。内部控制缺陷认定标准披露未披露总计公司数量575278853占比67.41%32.59%100%2012年纳入实施范围上市公司(shn sh n s)内部控制缺陷认定标准披露情况第四十三页，共八十二页。内部控制缺陷认定标准披露未披露总计公司数量1012

36、401052占比96.2%3.8%100%2013年纳入实施范围(fnwi)上市公司内部控制缺陷认定标准披露情况第四十四页，共八十二页。内部控制缺陷披露未披露总计公司数量245608853占比28.72%71.28%100%20122012年年纳入实施范围上市公司内部控制缺陷披露纳入实施范围上市公司内部控制缺陷披露(p l)(p l)情况情况第四十五页，共八十二页。内部控制缺陷披露未披露总计公司数量2727801052占比74.14%25.86%100%20132013年年纳入实施范围上市公司内部纳入实施范围上市公司内部(nib)(nib)控制缺陷披露情况控制缺陷披露情况第四十六页，共八十二页

37、。聘请内部控制咨询机构披露未披露总计公司数量382471853占比44.78%55.22%100%2012年纳入实施范围上市公司披露聘请内部(nib)控制咨询机构情况第四十七页，共八十二页。聘请内部控制咨询机构披露未披露总计公司数量382471853占比44.78%55.22%100%2013年纳入实施范围上市公司披露聘请(pnqng)内部控制咨询机构情况第四十八页，共八十二页。中国石油化工股份有限公司（简称中国石油化工股份有限公司（简称“中国石化中国石化”）是中国最大的石油产）是中国最大的石油产品和主要石化产品生产商和供应商，中国第二大原油生产商，世界第三品和主要石化产品生产商和供应商，中国

38、第二大原油生产商，世界第三大炼油公司，拥有大炼油公司，拥有(yngyu)比较完备销售网络，境内外（上海、香港、纽比较完备销售网络，境内外（上海、香港、纽约、伦敦）四地上市的股份制企业。约、伦敦）四地上市的股份制企业。 2009年集团公司列世界年集团公司列世界500强第强第9位。位。中国石化现有全资子公司、控股和参股子公司、分公司等共中国石化现有全资子公司、控股和参股子公司、分公司等共90余家，余家，包括油气勘探开发、炼油、化工、产品销售以及科研、外贸等，包括油气勘探开发、炼油、化工、产品销售以及科研、外贸等，经营资产和主要市场集中在中国的东部、南部和中部地区。经营资产和主要市场集中在中国的东部

39、、南部和中部地区。第四十九页，共八十二页。股东大会股东大会董事会董事会股份公司总裁班子股份公司总裁班子炼、化炼、化分（子）公司分（子）公司监事会监事会董事会秘书局董事会秘书局战略委员会战略委员会审计委员会审计委员会薪酬与考核委员会薪酬与考核委员会化工事业部化工事业部油田勘探开发事业部油田勘探开发事业部油品销售事业部油品销售事业部 炼油事业部炼油事业部机关职能部门机关职能部门总裁办公室法律事务部发展计划部生产经营管理部财务部科技开发部人事部安全环保部外事部工程部物资装备部信息系统管理部审计部监察部油油田田分分（子）（子）公公司司销销售售分分（子）（子）公公司司专专业业公公司司研研发发单单位位炼炼

40、油油部部分分化化工工部部分分第五十页，共八十二页。20032003年年上半年上半年20032003年年7-7-1010月月20032003年年1111月月20042004年年20042004年年1010月董事月董事会批准会批准(p (p zhn)zhn)20022002年年下半年下半年管理层管理层讨论讨论(tol(toln)n)与与分析、分析、统一认统一认识识20052005年年正式正式实施实施持续完持续完善善总部成立总部成立领导小组、领导小组、编制内控编制内控手册手册总部组总部组织到织到1818家企业家企业测试、测试、定稿定稿动员培训、动员培训、全面试行全面试行总部部门总部部门编工作流编工作

41、流程、分程、分公公司编实司编实施细则施细则结合试结合试行、组行、组织修订织修订第五十一页，共八十二页。中国石化中国石化内部控制手册内部控制手册（上、下册）（上、下册）内部控制相关的管理制度（上、中、下册）内部控制相关的管理制度（上、中、下册）分公司分公司实实施细则施细则子公司子公司内内控手册控手册研究院内部控研究院内部控制手册制手册第五十二页，共八十二页。内部控制基本内部控制基本(jbn)(jbn)要求要求按业务分类按业务分类(fn li)控制的具体程序和措施控制的具体程序和措施财务报告计划矩阵和业务控制矩阵财务报告计划矩阵和业务控制矩阵相关重要附件相关重要附件总则总则业务流程业务流程控制矩阵

42、控制矩阵附则附则权限指引权限指引检查评价检查评价不同管理层次、级别的权限规定不同管理层次、级别的权限规定内控检查评价与考核内控检查评价与考核第五十三页，共八十二页。总则总则(zngz)包括七个方面包括七个方面第五十四页，共八十二页。（一）内部（一）内部(nib)控制定义、原则、适用范围控制定义、原则、适用范围第五十五页，共八十二页。（一）内部（一）内部(nib)控制控制定义、原则、适用范围（续）定义、原则、适用范围（续）第五十六页，共八十二页。合规性原则合规性原则(yunz)企业内控制度必须符合国家的法律、法规和政策；符合股企业内控制度必须符合国家的法律、法规和政策；符合股份公司上市地（上海、

43、香港、纽约、伦敦）证券监管机构份公司上市地（上海、香港、纽约、伦敦）证券监管机构有关有关(yugun)上市公司的法律、法规和要求。上市公司的法律、法规和要求。 第五十七页，共八十二页。包容性原则包容性原则内部控制手册内部控制手册是依据内控框架，充分吸收中国石化现行各项管理是依据内控框架，充分吸收中国石化现行各项管理制度中控制风险的内容而系统编制，内容涵盖所有业务及全部所属制度中控制风险的内容而系统编制，内容涵盖所有业务及全部所属单位。单位。内部控制手册内部控制手册力求避免与其他制度相矛盾，尽可能包容不同企力求避免与其他制度相矛盾，尽可能包容不同企业现有的内部控制要求业现有的内部控制要求(yoq

44、i)；对确实脱离实际的各项内部管理制度，；对确实脱离实际的各项内部管理制度，应及时修改、完善，并以应及时修改、完善，并以内部控制手册内部控制手册规定为准。规定为准。第五十八页，共八十二页。更具针对性更具针对性满足体制需要满足体制需要（一）内部控制定义（一）内部控制定义(dngy)、原则、适用范围（续）、原则、适用范围（续）第五十九页，共八十二页。（二）内部（二）内部(nib)环境环境 第六十页，共八十二页。总部内部控制组织总部内部控制组织(zzh)机构机构 企业企业(qy)(qy)改革管理部改革管理部财务部财务部人事部人事部信息系统管理部信息系统管理部股份公司内部控制领导小组股份公司内部控制领

45、导小组组长：总裁组长：总裁法律事务部法律事务部内控办公室内控办公室审计部审计部第六十一页，共八十二页。分子公司内部控制组织分子公司内部控制组织(zzh)机构机构 企业内部企业内部(nib)(nib)控制领导小组控制领导小组组长：分公司组长：分公司总经理总经理企管处企管处财务处财务处审计处审计处法律处法律处内控办公室内控办公室人事处人事处信息处信息处第六十二页，共八十二页。（三）风险（三）风险(fngxin)评估评估 第六十三页，共八十二页。（四）控制（四）控制(kngzh)活动活动 第六十四页，共八十二页。（五）信息（五）信息(xnx)与沟通与沟通 第六十五页，共八十二页。（六）内部监督（六）

46、内部监督 第六十六页，共八十二页。（七）（七） 内部控制手册内部控制手册结构、生效结构、生效(shng xio)、更、更新新第六十七页，共八十二页。预算预算采购采购销售销售成本费用成本费用资金资金资本支出资本支出资产资产关联交易关联交易合并报表合并报表重大事项重大事项信息管理与披露信息管理与披露生产运行生产运行安全环保安全环保税务管理税务管理合同管理合同管理人力资源人力资源信息系统控制信息系统控制内部审计内部审计内控手册内控手册业务流程业务流程分类分类（1818类、类、5959个流程）个流程）第六十八页，共八十二页。1.11.1原油采购业务流程原油采购业务流程1.21.2进口原油代理业务流程进

47、口原油代理业务流程1.41.4一般物资采购业务流程一般物资采购业务流程采购采购(cigu)(cigu)类控制流程类控制流程4.14.1原油销售业务流程原油销售业务流程4.24.2天然气销售业务流程天然气销售业务流程4.34.3一般产品销售业务流程一般产品销售业务流程销售销售(xioshu)(xioshu)类控制流程类控制流程第六十九页，共八十二页。第七十页，共八十二页。物资供应职责的界定物资供应职责的界定物资计划编制与审核物资计划编制与审核采购渠道确定与控制采购渠道确定与控制采购价格确定与控制采购价格确定与控制框架协议和采购合同签订与审批框架协议和采购合同签订与审批供应过程控制供应过程控制绩效评价、考核与监督绩效评价、考核与监督采购资金使用和控制采购资金使用和控制第七十一页，共八十二页。第七十二页，共八十二页。第七十三页，共八十二页。第七十四页，共八十二页。接受客户订单与编制销售计划接受客户订单与编制销售计划客户主数据维护和信用审核客户主数据维护和信用审核 确定销售价格确定销售价格 签订销售合同签订销售合同 开票和收款开票和收款 发货发货 财务记账财务记账 编制销售日报表编制销售日报表 催收账款催收账款月末盘点月末盘点 分析与考核分析与考核 第七十五