中国石油内控体系建设总体安排

1、.PAGE ：.；PAGE 20s中国石油内控体系建立总体安排公司管理层高度注重内部控制体系的建立任务，根据和企业内部管理的要求，对如何开展内部控制体系建立任务进展了整体谋划，明确了建立的目的、建立思绪、建立方法，确定了工程建立阶段，并对如何开展内控建立任务提出了意见和详细要求。经过本次培训，可以了解中国石油内部控制体系建立的根本情况，明白如何建立中国石油本人的内部控制体系，以便更好地进展企业内部控制。一、企业建立内部控制体系的必要性 完好的内部控制体系和完善的内部控制制度，是约束、规范企业管理行为的准那么，是躲避风险的艰苦措施。实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产

2、平安、完好，保证运营成果与财务情况真实、可靠。其必要性表现为以下几个方面：一是建立现代企业制度，完善法人治理构造，实现运营机制的转换，加强企业管理，提高企业经济效益的客观需求。现代企业制度的重要特征之一就是权责清楚，要求企业内部建立相互制衡、相互监视的治理机制，以加强内部管理，提高运营效率。二是贯彻我国新、财政部公布的以及顺应美国等法律法规的必然要求。我国于2000年7月1日开场实施的新第二十七条明确要求“各单位该当建立、健全本单位内部会计监视制度。内部会计监视制度该当符合：记帐人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限该当明确，并相互分别、相互制约；艰苦对外投资

3、、资产处置、资金调度和其他重要经济业务事项的决策和执行的相互监视、相互制约程序该当明确；财富清查的范围、期限和组织程序该当明确；对会计资料定期进展内部审计的方法和程序该当明确。财政部公布的进一步指出，内部会计控制是指单位为了提高会计信息质量，维护资产的平安、完好，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。随后财政部陆续出台了各项业务内部控制规范。2002年7月30日生效的美国，旨在进一步全面提高一切在美国上市的公司含注册地在美国境外的上市公司的治理水准，强化上市公司的内部控制，规范财务和信息披露的程序和行为，防止或减少虚伪不实和欺诈行为的发生。以上阐明，企

4、业建立完善的内部控制体系非常必要。三是参与WTO后参与国际竞争的迫切需求。随着社会消费力的开展和科学技术的提高，信息技术高度开展，全球经济一体化的进程加速，各国企业所面临的风险也逐渐加大。股份公司也面临众多国内外企业的猛烈竞争和有力挑战，必需尽快建立健全有效的内部控制制度，提高运营管理的效率和效果，以便在猛烈的国际竞争中立于不败之地。只需在内部各个环节实行有效管理的企业，才干真正获得市场竞争的优势。四是建立一致规范的内部控制制度，使股份公司各项规章制度成为一个有机的一致体，成为系统性、适用性、可操作性、完好性、合法性和包容性很强的内部管理制度，将更为有效地表达股份公司管理理念和要求。在内控工程

5、实施之前，公司曾经具备了很多良好的内部控制制度，只是没有构成一致完好的系统。我们的任务就是要针对现状补充完善，满足各方面的要求，同时也构成股份公司一致的内控法典。股份公司于2000年4月6日在美国纽约证券买卖所上市，有义务接受上市地的证券监控制度约束，必需遵守有关上市公司建立内部控制制度的规定。法案的404条款要求中国石油天然气股份于2005年12月31日前到达法案要求，时间非常紧迫。我们必需加快内控建立的步伐，在2005年经过外部审计师的审计，以到达SEC的有关要求，在国际资本市场上树立良好的笼统。如何在COSO框架下建立一套符合法案要求的内控体系是一项全新的任务，没有先例可循，我们需求根据

6、法案的要求，结合普华会计公司提供的建议，建立中国石油的内部控制体系。二、中国石油内部控制体系建立简介根据COSO的定义，所谓内部控制，就是由公司董事会、管理层和其他有关人员实施，为提高公司运营效率、保证财务报告的可靠性以及服从法律提供合理保证而设计的程序(COSO及美国审计准那么第319条)。从这个概念来看，它与传统的内部管理有很大的差别，在COSO框架下，内部控制的范围更广大，也更复杂。公司的内部控制体系采用COSO框架规范建立，主要是由于此框架比较完备，一些大的国际公司均采用此规范建立，例如微软与中石化，美国外乡的一些公司也是采用了此框架来建立本人的内部控制体系。下面，引见一下股份公司内部

7、控制体系建立总体情况。 一内部控制体系建立的目的建立内部控制体系的主要业务目的就是经过建立企业内部控制体系，梳理公司主要业务流程，对关键流程进展风险分析，找出风险点和控制缺口，经过强化相关部门控制职责，实现对风险的有效控制，完善制度规范，建立测试方法和规范，保证内部控制体系有效运转。在满足美国404条款要求的根底上，进一步提升公司的管理程度，保证消费运营目的的完成。在内部控制体系建立的进展过程中，虽然时间紧迫，我们需求偏重关注影响财务报告的有关流程，以保证财务报告的真实完好，从而最终满足法案的要求。但我们应该以此为契机，不断强化内部管理，全面建立公司内控机制。二内部控制体系建立的思绪内控体系将

8、采用为法案所接受，同时也是目前被广泛认可的COSO框架为规范。以业务流程为起点，经过对业务流程的全面梳理，锁定与财务信息生成、聚集和处置相关的业务；对所定的流程进展分析确认存在的风险；按照COSO框架要求的控制规范，对确认的风险提出控制要求；将现有的管理制度所规定的风险控制措施与控制要求进展对比，在制度设计方面进展缺口分析，提出详细的整改建议；在缺口分析的根底上，完成各项规章制度的补充和完善。建立测试规范，经过测试运转对内控体系进展全面评价，而且要留有一定时间交外部审计进展预审，并对发现的问题及时整改，以保证公司的内控最终能经过审计。三内部控制体系建立的阶段股份公司内部控制体系建立任务详细分为

9、六个实施阶段。第一阶段为任务启动阶段。这个阶段在总部进展，主要完成任务组筹建、人员培训、建立任务方法和任务规范等。第二阶段为流程的绘制和确认阶段。以财务报告为切入点，对于相关业务进展确认，并在总部和试点单位开展规范流程的绘制。第三阶段为建立风险评价规范，确定文档记录和评价阶段。第四阶段为编制规范业务流程，汇总重要过程步骤并进展差别分析，确定详细的控制方法和控制手段的阶段。第五阶段为测试关键控制的执行效果，建立运营缺陷改良方案，提交最终报告的阶段。第六阶段为维护更新阶段。本阶段任务不在此次工程范围内，而是应该成为企业的一项日常任务。为保证建立的内部控制体系长期有效运转，需求根据外部环境和企业内部

10、管理情况的不断变化，继续建立公司的内部控制体系，不断改良完善。在内部控制体系建立的前五个阶段，遵照总体设计统筹安排的原那么，力求做到规范一致、要求一致。在进展内控描画和风险差别分析时，不但要关注有形的业务流程，还要留意公司的文化气氛等无形的关于控制环境等方面的内容，这需求花更多地时间来了解与完善。在详细实施过程中我们将采用试点、培训和推行相结合的方式，分阶段推进。详细落实到地域公司，主要任务在第四和第五阶段，需求按照目前确定的业务流程目录来开展本单位的业务流程绘制和现状描画，包括控制环境方面的分析与调查；针对绘制的业务流程，分析内部控制现状，找出现有的控制方法，归集相关管理制度；根据业务流程中

11、存在的风险，分析控制中的缺陷与脱漏，补充完善相应的控制活动及制度；对补充完善后的内部控制进展测试，评价本单位内部控制运转的有效性，最终完善本单位的内部控制体系。四内控建立的成果完善的企业内部控制体系，主要包括以下几个方面：1、业务流程图及阐明2、内部控制信息系统3、完善的内部控制制度4、健全的控制环境5、内控体系评价规范三、中国石油内部控制体系建立的前期开展情况2003年8月下旬，经公司董事会同意，预备开展中国石油内部控制体系建立任务。以后，公司管理层研讨决议，组建工程中心组，一致开展任务部署。同年12月，工程任务组正式成立。一总部内部控制建立的组织机构建立股份公司指点高度注重内部控制体系建立

12、，有关指点亲身指示，赞同组建工程中心指点小组，由相关部门担任人参与。中心组下设任务组，由总部相关部门和地域公司相关人员组成，详细担任开展任务。总部机关各部门都有一名处长作为内部控制体系建立任务的联络人与担任人。二组织培训与调查学习为保证任务的顺利进展，我们多次对工程组成员进展了内部控制体系建立相关知识的培训，为顺利开展任务奠定了良好的根底。在内部控制体系建立任务的开展过程中，工程组分别赴微软中国和中国石化进展观赏访问，学习先进的管理方法与阅历。经过学习跨国公司和同行企业在内控建立方面已有的成果和科学的方法，拓展了任务思绪。同时也自创了这些公司一些好的做法，力求使我们的内控建立更加科学合理。三初

13、步制定了业务流程框架目录展过程中，工程组分别赴微软中国和中国石化进展观赏工程组在前期任务中，主要是制定了根本业务流程目录，确定了流程描画和内部控制文档记录的规范模板，并进展了相关业务的风险评价与确认任务。四内控建立前期任务开展的领会工程组在进展内部控制体系建立的这段时间，明确了总体方向，任务一步步开展了起来，目前进展顺利。下面，我把工程组在内部控制体系前期建立中总结出的一些好做法引见给大家，希望可以起到示范指点的作用。1、注重新知识的培训学习内部控制体系建立涉及到的法律条款很多，并且大多都是国外最新出台的法律，包括萨奥法案、上市公司会计监管委员会公布的审计准那么以及SEC的相关要求。我们必需对

14、这些相关法律规范有一个深化的了解，这对我们做好内控非常有用。所以，在开展内控建立时，要多关注了解相关的新的知识，这样才会更好符合个方面的要求，到达任务的目的。2、完善内部的协调机制内部控制体系建立在开展过程中，特别是在业务流程绘制、描画和缺口分析阶段，需求公司各部门相关人员的共同参与和多次核实确认，任务量大并需求一定的时间保证。单靠内控专门机构来实施是完全不能够的，由于内部控制本身就涉及到了公司管理的各个层次。各单位内控专门机构只是管理工程的进展，大量的详细任务还是需求公司的各业务部门、二级单位来做。因此，一定要制定良好的协调机制，提高全公司对内控建立重要性的认识，要作为一项本职任务来进展，共

15、同努力配合，完成内控体系建立。3、将业务流程和内部控制现状描画作为内部控制体系建立的切入点与任务重点内控体系建立的重要内容之一就是描画企业的业务流程和内部控制现状。只需业务流程和内部控制现状描画出来了，我们才干以此为根底，分析流程中的风险，与企业现有的控制相对照，从而寻觅缺乏，不断进展改良。所以，没有业务流程和内部控制现状的描画，内部控制体系建立的后续任务将无法开展。各公司必需充分注重业务流程和内部控制现状的描画，把前期的任务重心放在这个方面。4、构建信息平台，科学利用软件内部控制体系建立是一项浩繁的系统任务，几乎每天都有新的信息、知识流入，如法案、COSO框架、任务进度、任务规范和时间要求等

16、。为保证任务要求和规范的一致，以及一切任务人员对任务目的、背景的了解同步，非常有必要建立一个信息共享平台，将一切的资料文件在此存储和展现。这也有利于地域公司内部的充分交流与信息共享。目前，股份公司曾经建立了内控工程的专门网站，日后大量的信息交流任务将经过这个信息平台来进展。同时还需求利用Visio等运用软件，来绘制业务流程。四、内部控制体系建立的主要任务与责任内部控制体系建立是一项非常庞大的工程，任务内容非常繁重，同时时间又比较紧迫，因此明确各自在内部控制体系建立中应承当的责任和任务，是非常重要的。大家必需对内部控制体系建立任务有一个明晰的了解，明确应该“干什么。一工程组的任务责任工程组分为专

17、业组和综合组，在内部控制体系建立任务中确定任务途径与方法，制定任务整体运转及分阶段推进方案，培训总部职能部门及地域公司参与人员，对各阶段任务提出指点意见，验收各阶段任务成果，汇总差别，完成现状描画，根据COSO框架进展缺口分析。针对萨奥法案要求，思索中国石油企业实践情况对存在问题进展分析，完善内部控制体系并对其运转的有效性进展测试。 二总部的任务责任总部各部门及专业公司在接受工程培训后，担任编写本部门业务流程，对流程进展差别分析，担任本单位内部控制体系建立。同时，作为职能管理部门，在地域公司开展内部控制体系建立时给予指点与支持。三地域公司的任务责任内部控制体系建立的大量详细实施任务主要在各地域

18、公司，特别在内部控制体系建立的第四和第五阶段，内控现状描画和测试改良任务根本都由地域公司担任完成。所以，地域公司的义务是非常繁重的，需求付出大量的时间与精神。地域公司的详细任务义务及时间安排如下：1、业务流程及控制现状描画阶段1确定符合本单位的业务流程目录。工程组在前期任务的根底上，结合调研的部分地域公司的实践情况，曾经制定了规范的业务流程目录。各单位需求将工程组所提供的流程目录，与本单位业务现状相对照，确定能否存在差别，最终确定本单位的业务流程目录。假设需求对规范业务流程目录进展添加，必需报股份公司内控工程组审核确定。2完成业务流程的描画。在确定本单位的业务流程目录之后，按照工程组提供的业务

19、流程描画模板来描画本单位的业务流程，关于业务流程描画方法会在下面的培训中引见。区opng司内控工程组一致调整奖跟大家引见一下，控分虑中国石油企业实践情况对存在问题进展分析。 3确定业务流程中现有的控制点。地域公司在描画业务流程的同时，确定现有的控制点，关于确定控制点的方法将在下一节培训中详细讲述。 4描画现有的控制措施并归集相关规章制度。地域公司需求根据曾经确定的现有控制点，来描画现有的控制措施与方法，并相应归集有关的规章制度。本阶段的任务在5月底前完成，各公司需求将业务流程描画成果经公司主管指点审核认可后，上报工程组。工程组在收到地域公司上报的流程图及阐明后，将选取部分地域公司进展检查，以便

20、最终确定业务流程。2、控制现状差别分析阶段 1分析控制记录中的差别。各地域公司根据工程组提供的控制记录模板，将企业现有的控制措施与现有的规章制度进展对比，来发现控制记录的差别。控制记录的差别有两种情况：一是有控制，但没有构成正式的规章制度；二是由控制，也有相关规章制度，但没有到达工程组所确定的控制记录的要求。经过这两个方面的分析，确定内部控制记录上的缺陷，将差别分析资料整理上报工程组。本阶段的任务需求在6月底前完成。2分析控制设计中的差别。地域公司根据工程组一致确定的风险规范，结合本单位的详细业务，来确定各业务流程中存在的风险。将本单位现有的控制和曾经确定的风险相对照，分析内部控制设计中的差别

21、。确定现有的控制环节与方法能否可以躲避存在的各种风险，假设现有的控制不能躲避风险，就需求添加新的控制，各公司需求将差别分析的结果上报工程组。本阶段的任务需求在7月底前完成。3、内部控制完善阶段1总部经过对前面提到的地域公司两次上报的控制差别分析资料，并结合检查的结果，一致制定针对地域公司内部控制体系的改良意见并下发地域公司。2地域公司根据总部下发的改良意见，采取详细措施进展改良，组织规章制度的修订、补充和完善。本阶段任务需求在10月底前完成。3完善控制环境。在总部集中构成控制环境方面的文本记录之后，地域公司需求完善细化有关规章制度，建立符合内部控制体系要求的控制环境并加以贯彻执行。本阶段任务需

22、求在12月底前完成。4、内部控制运转有效性的测试阶段在完善内部控制之后，就需求对我们现有的内部控制体系进展测试，这也是外部审计师必需审计的。在外部审计师审计之前，我们需求做好自查任务，对内部控制运转的有效性进展测试。本阶段的任务需求在2005年3月底之前完成。1公司在测试内控有效性时，可以采取多种方法：讯问、察看、检查、反复执行或者是以上几种方法的组合。根据风险的大小和某一内控程序消除风险的重要性，应该采取不同的测试方法，这样可以节约测试的本钱以到达最正确效果。例如讯问所得到的证据是最弱的，那么应该用它来测试那些风险很小或者不是重要的流程。假设是来测试风险很大的流程，例如货款的支付，就需求采取

23、反复执行来测试。2选择进展测试的时间。为了确定截至财务年度日期间的内控运转的有效性，测试程序应该在充分早的时间进展。并且随着新的变化，在接近年底时，我们还要进展更多更新的测试。3确定测试的程度。在确定内控测试的程度时，应该思索内控对实现公司目的的重要性，需求思索的要素包括以下几个方面：A、公司方案在何种程度上依赖某一控制可以防止或发现错报的有效性；B、控制例如，控制环境或信息系统总体控制在何种程度上支持其它控制的有效性。通常，管理层应该更广泛地执行程序以评价这类控制的运转有效性；C、控制的执行是人工操作的还是自动操作的。假设存在人工的监视或参与，管理层的评价程序应该更加广泛；D、人工控制执行的

24、频率；E、控制的复杂程度；F、以下方面能否存在变化： 能够负面影响控制设计或运转有效性的买卖量或性质；控制设计；执行控制或业绩监控的关键人员。公司在确定每个控制需求进展测试的工程数量时，需求运用判别。总体上讲，我们要求至少应该执行和外部审计师通常进展的测试量一致的测试，以支持其控制有效性的结论。4针对测试结果进展补救。公司的内控经过测试之后，也许会是有效的，但有能够在某些方面还存在缺陷或没有思索到的地方。那么我们需求针对测试后的结果进展补救，对不完善的地方再进展改良。这将是一个反复反复的过程，直到测试结果令人称心为止，可以为管理层对保证财务报告的内控有效性发表声明作根底。5、维护更新阶段。内部

25、控制体系建立是一个动态过程，并不是一劳永逸的。在测试补救阶段完成之后，只能说针对当前的情况，所建立的内部控制体系是有效的。但社会经济环境和企业本身的情况是不断变化的，业务流程与风险也是在不断更新的，这就需求我们随时关注内部控制体系建立，维护更新，以顺应详细情况的变化。管理层每年都需求发表声明，来证明公司内部控制运转的有效性。所以，各地域公司不能满足当前任务的完成，而是要把内部控制体系建立作为一项长期的任务来抓，不断继续下去。四各阶段任务关注的重点1、在业务流程和内部控制现状描画阶段，各部门指点要充分注重，抽调业务骨干在各工程组的协助下，绘制与本部门业务有关的流程。在这个阶段，应该注重学习，熟练

26、运用技术软件，关注流程的完好性，力求流程的绘制可以全面细致，防止出现断层。在流程描画的方式上，严厉一致，按照股份公司内控工程组下发的模板执行，不得随意更改。在流程绘制终了后，要经相关部门确认，并提交主管指点审核，保证准确完好。在流程描画的根底上，分析现有的控制活动，归集相关管理制度，力求完好，不出现脱漏。2、在差别分析阶段，要正确认识，积极配合。我们的内部控制体系建立，是针对躲避消费运营中的各种风险而设计的，在对曾经构成的管理制度、规范进展补充完善的根底上完成。因内控体系与传统的企业管理在体制和出发点上存在差别。因此在进展对比分析时，会反映出我们现有制度、规范在设计、操作和实施等方面的缺口。这

27、些差别是体系和出发点不同而产生的，并不阐明我们以前的管理任务做的不好。总部会针对曾经确定的业务流程，评价财务报告艰苦错报的风险，构成中国石油的风险数据库。各地域公司该当结合本公司的详细情况，把缺口分析透、反映全，为制度的补充完善提供根据。 3、在内控完善阶段，各单位各部门要在缺口分析的根底上查缺补漏，注重操作性和可复核性。不仅要规定做什么，还要明确怎样做，如何复核等。在这个阶段我们还要将长期任务中构成的行之有效的管理阅历和商定俗成做法，经过文档记录下来，传承下去。4、在内控的测试维护阶段，各单位要精心组织，积极配合，继续建立。在测试样本的选择上，范围要广，数量要多。对高风险的业务环节，要采取多

28、种测试手段，选取大量样本，反复测试。注重在财务报告的不同阶段进展测试，要进展动态管理。在测试没有经过的环节，要高度注重，立刻设计补救方案。然后，针对补救方案再进展反复完善与测试，直到经过为止。在现阶段任务完成后，需求继续建立公司内控，以顺应变化的需求。五、关于内部控制体系建立的几点要求 区公司根据总部下达的整改一制定针对地域公司内部控制体系的整改续业务环节，要采取多种测试手段，选取大量样本，反复测试。注重载阶段，各单位要精心组织，仔细实施立内控制度文本完善提供根据。对风险确实认和评价也是同样的道理。内部控制体系的建立没有先例和胜利的范例可以自创，只需依托科学的方法和集体的智慧与努力才干到达最终目的。同时，内部控制体系的建立也是一项既艰巨又光彩的任务，艰巨是由于这个工程涉及到消费运营的各个环节，是一个非常庞大的工程。说光彩，是由于这个工程对今后股份公司提高效益和效率非常重要，对股份公司今后的开展会产生深远的影响。下面，我就如何组织内控建立的实施任务再强调几点详细意见：1、按时保质完成各阶段的任务各地域公司一