中石化内部控制系统制度

PAGE中石化内部控制系统制度一、总则（一）制定目的本制度旨在加强中国石化集团公司（以下简称“中石化”）内部控制，规范企业经营管理行为，防范经营风险，确保企业战略目标的实现，提高企业运营效率和效果，保护投资者及其他利益相关者的合法权益，促进企业可持续发展。（二）制定依据本制度依据《中华人民共和国公司法》、《企业内部控制基本规范》、《企业内部控制配套指引》以及国家其他相关法律法规和行业监管要求制定。（三）适用范围本制度适用于中石化总部及所属各级全资子公司、控股子公司（以下统称“所属企业”）。（四）内部控制定义与目标1.内部控制定义内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。2.内部控制目标合规目标：确保企业经营活动符合国家法律法规、行业监管要求以及企业内部规章制度。资产安全目标：保护企业资产的安全完整，防止资产流失。财务报告目标：保证财务报告及相关信息真实、准确、完整、及时，为企业决策提供可靠依据。经营效率效果目标：提高企业经营管理效率，优化资源配置，实现企业经济效益最大化。发展战略目标：促进企业战略目标的实现，增强企业核心竞争力。二、内部控制环境（一）组织架构1.中石化建立健全科学规范的组织架构，明确各部门职责权限，确保各部门之间相互制约、相互监督。2.董事会对内部控制的建立健全和有效实施负责，定期对内部控制的有效性进行评价，并形成评价报告。3.监事会对董事会建立与实施内部控制进行监督。4.经理层负责组织领导企业内部控制的日常运行，制定并实施内部控制政策和程序，确保内部控制的有效执行。（二）企业文化1.中石化培育积极向上的企业文化，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。2.通过企业文化建设，增强员工的责任感和使命感，提高员工的职业道德水平和业务素质，促进内部控制的有效实施。（三）人力资源政策1.中石化制定科学合理的人力资源政策，吸引、培养和留住优秀人才，为企业发展提供人力资源保障。2.建立健全员工培训与发展体系，加强员工职业道德教育和业务培训，提高员工的专业素养和工作能力。3.完善员工绩效考核制度，建立与企业战略目标相适应的激励约束机制，充分调动员工的积极性和主动性。（四）内部审计1.中石化设立独立的内部审计机构，配备专业的内部审计人员，对企业内部控制的有效性进行监督检查。2.内部审计机构定期对企业财务收支、经济活动、内部控制等进行审计，及时发现问题并提出改进建议，促进企业规范运作。3.加强内部审计与风险管理、内部控制等部门的协作配合，形成监督合力，共同推动企业内部控制体系的完善和有效运行。三、风险评估（一）风险识别与评估1.中石化建立健全风险识别与评估机制，全面、系统、持续地收集与企业经营管理相关的内外部信息，及时识别、评估企业面临的各类风险。2.风险识别应涵盖战略风险、市场风险、财务风险、运营风险、法律风险等各个方面，采用定性与定量相结合的方法，对风险发生的可能性和影响程度进行评估。3.定期对风险识别与评估的结果进行分析，确定风险的重要性水平，为风险应对策略的制定提供依据。（二）风险应对策略1.根据风险评估的结果，中石化制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受。2.对于超出企业风险承受能力的重大风险，应采取风险规避策略，停止相关业务活动或放弃相关项目。3.对于能够通过采取措施降低风险发生可能性或影响程度的风险，应采取风险降低策略，如加强内部控制、优化业务流程管理、提高风险监测预警能力等。4.对于部分风险可以通过购买保险、签订合同等方式将风险转移给其他方的，应采取风险分担策略。5.对于风险发生可能性较小且影响程度可控的风险，企业可以采取风险承受策略，同时密切关注风险变化情况，及时调整应对措施。四、控制活动（一）不相容职务分离控制1.中石化全面梳理业务流程，明确各岗位的职责权限，实施不相容职务分离控制，防止舞弊和错误。2.不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。3.合理设置工作岗位，明确各岗位的职责范围，确保不相容职务相互分离、相互制约。（二）授权审批控制1.中石化建立健全授权审批制度，明确各岗位、各部门的授权审批范围、权限、程序和责任。2.重大事项的决策和审批实行集体决策制度，严格按照规定的程序进行审批，确保决策的科学性和公正性。3.加强对授权审批制度执行情况的监督检查，防止越权审批和违规审批行为的发生。（三）会计系统控制1.中石化按照国家统一的会计准则制度，制定适合本企业的会计核算办法，规范会计核算流程，确保会计信息真实、准确、完整。2.加强会计基础工作，严格执行会计凭证、账簿、报表的填制、审核和保管制度，确保会计记录的规范性和可靠性。3.定期进行财务报告审计，聘请具有资质的会计师事务所对企业财务报告进行审计，保证财务报告的质量。（四）财产保护控制1.中石化建立健全财产保护制度，加强对资产的日常管理和定期清查盘点，确保资产的安全完整。2.对实物资产采取定期盘点、账实核对等措施，及时发现和处理资产盘盈、盘亏、毁损等情况。3.加强对固定资产、无形资产等重要资产的管理，建立资产卡片，详细记录资产的购置、使用、维护、处置等情况。（五）预算控制1.中石化实行全面预算管理制度，明确各部门在预算编制、执行、分析、考核等环节的职责权限，加强预算管理的全过程控制。2.预算编制应结合企业战略目标和年度经营计划，采用零基预算、滚动预算等方法，提高预算的科学性和准确性。3.严格执行预算，加强对预算执行情况的监控和分析，及时发现预算执行中的偏差，采取有效措施进行调整和纠正。4.建立健全预算考核制度，将预算执行情况与各部门、各岗位的绩效考核挂钩，确保预算目标的实现。（六）运营分析控制1.中石化建立健全运营分析制度，定期收集、分析与企业经营管理相关的数据信息，并形成运营分析报告。2.运营分析应涵盖企业的生产经营、财务状况、市场份额、客户满意度等各个方面，通过数据分析、比较分析、趋势分析等方法，及时发现企业运营中的问题和潜在风险。3.根据运营分析结果，制定针对性的改进措施，优化业务流程，提高企业运营效率和效果。（七）绩效考评控制1.中石化建立健全绩效考评制度，明确绩效考评的标准、程序和方法，对各部门、各岗位的工作业绩、工作能力、工作态度等进行全面、客观、公正的评价。2.绩效考评结果应与员工的薪酬、晋升、奖励等挂钩，充分发挥绩效考评的激励约束作用。3.定期对绩效考评制度的执行情况进行检查和评估，不断完善绩效考评体系，确保绩效考评的科学性和有效性。五、信息与沟通（一）信息系统建设1.中石化建立健全信息系统，整合企业内外部信息资源，实现信息的及时、准确、共享，为企业决策提供支持。2.加强信息系统的安全管理，采取防火墙、加密技术、访问控制等措施，确保信息系统的安全稳定运行。防止信息泄露、篡改和丢失等情况的发生。3.定期对信息系统进行评估和维护，及时更新系统功能，满足企业发展和管理的需要。（二）信息传递与沟通1.中石化建立健全信息传递与沟通机制，明确信息传递的渠道、方式和频率，确保信息在企业内部各部门之间、企业与外部利益相关者之间的及时传递和有效沟通。2.加强内部沟通，通过定期召开会议、发布内部刊物、建立内部信息平台等方式，促进各部门之间的信息交流和协作配合。3.加强与外部利益相关者的沟通，及时了解市场动态、政策法规变化等信息，回应社会关切，维护企业良好形象。（三）反舞弊机制1.中石化建立健全反舞弊机制，明确反舞弊工作的重点领域、关键环节和工作程序，加强对舞弊行为的防范和打击。2.设立举报邮箱、举报电话等举报渠道，鼓励员工和社会公众对舞弊行为进行举报。对举报事项进行及时调查处理，并保护举报人权益。3.加强对舞弊行为的分析和总结，查找内部控制的薄弱环节，采取针对性措施进行改进，防止类似舞弊行为再次发生。六、内部监督（一）监督检查机制1.中石化建立健全内部监督检查机制，定期对内部控制的有效性进行监督检查，及时发现问题并提出改进建议。2.内部监督检查应涵盖内部控制的各个要素，包括内部控制环境、风险评估、控制活动、信息与沟通、内部监督等。3.制定内部监督检查计划，明确监督检查的内容、范围、方法和频率，确保监督检查工作的有序开展。（二）专项监督1.中石化根据企业实际情况，定期开展专项监督，对重要业务领域、关键环节和高风险岗位进行重点监督检查。2.专项监督应深入分析相关业务流程和内部控制的有效性，查找存在的问题和潜在风险，提出改进措施和建议。3.专项监督结束后，应形成专项监督报告，报送企业管理层，并作为内部控制评价和改进的重要依据。（三）内部控制评价1.中石化定期对内部控制的有效性进行自我评价，形成内部控制评价报告。内部控制评价应涵盖内部控制的设计有效性和运行有效性两个方面。2.内部控制评价工作应由独立于内部控制执行部门的机构或人员负责实施，确保评价结果的客观公正。3.内部控制评价报告应及时报送企业董事会、监事会和经理层，作为企业决策和改进内部控制的重要依据。（四）缺陷认定与整改