中国石油内部控制制度

PAGE中国石油内部控制制度一、总则（一）制定目的本内部控制制度旨在规范中国石油天然气股份有限公司（以下简称“公司”）的各项经营管理活动，确保公司运营符合国家法律法规及行业标准，提高公司运营效率，保障公司资产安全，防范各类风险，促进公司战略目标的实现。（二）适用范围本制度适用于公司总部及所属各企事业单位、分公司、子公司等各级机构及其全体员工。（三）制定依据本制度依据《中华人民共和国公司法》《企业内部控制基本规范》《企业内部控制配套指引》以及国家石油行业相关法律法规、政策标准制定。（四）基本原则1.合法性原则：内部控制制度的设计与执行必须符合国家法律法规和行业监管要求。2.全面性原则：涵盖公司各项业务活动、各个部门及岗位，贯穿决策、执行和监督全过程。3.制衡性原则：确保各部门、各岗位之间权责分明、相互制约、相互监督。4.适应性原则：适应公司内外部环境变化，及时调整和完善内部控制制度。5.成本效益原则：在保证内部控制有效性的前提下，合理权衡成本与效益，以适当的控制成本实现最佳的控制效果。二、公司治理结构（一）股东大会1.股东大会是公司的最高权力机构，依法行使对公司重大事项的决策权，包括但不限于决定公司的经营方针和投资计划、选举和更换董事、审议批准董事会和监事会报告等。2.股东大会应按照法律法规和公司章程规定的程序召集、召开，确保股东充分行使权利。（二）董事会1.董事会对股东大会负责，行使公司的经营决策权。董事会应具备合理的专业结构，其成员应具备履行职责所必需的知识、技能和经验。2.董事会下设战略委员会（负责制定公司战略规划）、审计委员会（监督公司财务报告和内部控制）、提名委员会（负责董事和高级管理人员的提名）、薪酬与考核委员会（制定董事和高级管理人员薪酬方案并进行考核）等专门委员会，各专门委员会应按照董事会授权履行职责，为董事会决策提供专业支持。（三）监事会1.监事会对股东大会负责，监督公司董事、高级管理人员的履职情况，检查公司财务，对公司内部控制制度的建立和执行情况进行监督检查。2.监事会应定期对公司内部控制进行检查，发现问题及时提出整改意见，并监督整改落实情况。（四）高级管理层1.高级管理层负责组织实施公司的经营计划和投资方案，并向董事会报告工作。高级管理人员应遵守法律法规和公司章程，忠实履行职责，维护公司利益。2.高级管理层应建立健全公司内部管理机构，明确各部门职责权限，确保公司各项经营管理活动有序开展。三、风险评估与控制（一）风险识别与评估1.公司应建立风险识别与评估机制，定期对内外部环境进行分析，识别可能影响公司目标实现的风险因素，包括但不限于市场风险（如油价波动、市场竞争等）、信用风险（如客户信用风险、供应商信用风险等）、操作风险（如内部流程不完善、人员失误等）、合规风险（如违反法律法规、监管要求等）等。2.采用定性与定量相结合的方法对识别出的风险进行评估，确定风险的可能性和影响程度，对风险进行排序，以便采取针对性的风险应对措施。（二）风险应对策略1.风险规避：对于风险发生可能性高且影响程度重大的风险，公司应采取措施避免风险发生，如放弃某些高风险业务。2.风险降低：通过采取控制措施降低风险发生的可能性或减轻风险影响程度，如加强市场调研、优化业务流程、加强风险管理培训等。3.风险分担：将风险部分或全部转移给外部机构或个人，如购买保险、签订套期保值合同、进行风险外包等。4.风险承受：对于风险发生可能性低且影响程度较小的风险，公司可以选择承受风险，同时密切关注风险变化情况，适时调整应对策略。（三）风险监控与预警1.公司应建立风险监控机制，持续对风险状况进行监测，及时发现风险变化情况。2.设定风险预警指标和阈值，当风险指标达到预警值时，及时发出预警信号，提醒相关部门和人员采取措施应对风险。四、内部控制活动（一）销售与收款控制1.销售政策制定：制定科学合理的销售政策，明确销售目标、定价策略、信用政策、收款政策等，确保销售活动符合公司利益。2.客户信用管理：建立客户信用评估体系，对客户信用状况进行调查、评估和分类管理，根据客户信用等级确定信用额度和信用期限，防范信用风险。3.销售合同管理：规范销售合同签订流程，明确合同条款，加强合同审核，确保合同合法有效。对销售合同执行情况进行跟踪，及时处理合同变更、违约等事项。4.发货与收款管理：严格按照销售合同发货，确保货物准确、及时交付。加强收款管理，明确收款责任，及时催收货款，对逾期账款进行跟踪和催收，防范资金回笼风险。（二）采购与付款控制1.采购计划制定：根据公司生产经营需要，合理制定采购计划，明确采购物资的品种、数量、规格、质量要求、采购时间等，确保采购活动满足公司需求。2.供应商管理：建立供应商评价与选择机制，对供应商的资质、信誉、产品质量、价格、交货期等进行综合评价，选择合格供应商。与供应商签订采购合同，明确双方权利义务，加强对供应商的管理和监督。3.采购流程控制：规范采购申请、审批、采购、验收、付款等流程，加强采购过程中的内部控制。采购业务应实行招标、询价、谈判等多种方式相结合，并严格按照规定程序进行操作，确保采购过程公开、公平、公正。4.验收与付款管理：采购物资到货后，应及时组织验收，确保物资符合合同要求。验收合格后，按照合同约定及时办理付款手续，严格审核付款凭证，防止资金流失。（三）生产与运营控制1.生产计划制定：根据市场需求和公司资源状况，制定科学合理的生产计划，明确生产任务、生产进度、质量要求等，确保生产活动有序进行。2.生产过程控制：加强生产现场管理，严格执行生产操作规程，确保产品质量和生产安全。对生产过程中的原材料、在产品、产成品等进行盘点和清查，及时发现和处理异常情况。3.设备管理：建立设备管理制度，加强设备的日常维护、保养和检修，确保设备正常运行。定期对设备进行更新改造，提高设备生产能力和运行效率。4.成本控制：建立成本核算体系，加强成本预算管理，对生产成本进行全过程控制。严格控制各项费用支出，降低生产成本，提高公司经济效益。（四）资产管理控制1.货币资金管理：建立货币资金管理制度，规范现金、银行存款等货币资金的收付流程，加强对货币资金的安全管理。定期对货币资金进行盘点和清查，确保账实相符。2.存货管理：建立存货管理制度，加强存货采购、验收、入库、保管、发出、盘点等环节的控制。合理确定存货储备量，避免存货积压或缺货，降低存货成本。3.固定资产管理：建立固定资产管理制度，对固定资产的购置、验收、入账、折旧、处置等进行全过程管理。定期对固定资产进行清查盘点，确保固定资产账实相符，提高固定资产使用效益。4.无形资产管理：加强对无形资产的管理，包括专利权、商标权、著作权、土地使用权等。建立无形资产评估机制，合理确定无形资产价值，加强对无形资产的保护和利用。（五）人力资源管理控制1.人力资源规划：根据公司发展战略和经营目标，制定人力资源规划，明确人力资源需求和配置计划，为公司发展提供人力资源支持。2.招聘与培训：建立科学合理的招聘流程，选拔优秀人才加入公司。加强员工培训与发展，制定培训计划，提高员工业务素质和技能水平。3.绩效管理：建立绩效管理体系，明确绩效目标和考核标准，对员工工作业绩进行考核评价。根据绩效考核结果，实施薪酬分配、晋升、奖励等激励措施，提高员工工作积极性和主动性。4.薪酬福利管理：制定合理的薪酬福利制度，根据员工岗位、绩效等因素确定薪酬水平，确保薪酬具有竞争力。规范福利管理，保障员工合法权益。（六）信息系统控制1.信息系统规划与建设：根据公司业务需求和管理要求，制定信息系统规划，合理确定信息系统建设目标、功能模块、技术架构等。加强信息系统建设过程中的项目管理，确保信息系统按时、按质、按量建成并投入使用。2.信息系统运行与维护：建立信息系统运行管理制度，确保信息系统正常运行。加强信息系统的安全管理，采取数据备份、加密、防火墙等安全措施，防止信息泄露和系统故障。定期对信息系统进行维护和升级，优化系统性能，提高信息系统的稳定性和可靠性。3.信息系统内部控制：加强信息系统内部控制，建立用户权限管理制度，明确不同用户对信息系统的操作权限，防止未经授权的访问和操作。对信息系统数据进行定期审计和监控，确保数据的真实性、准确性和完整性。五、信息与沟通（一）信息收集与整理1.公司应建立广泛的信息收集渠道，收集内外部与公司经营管理相关的信息，包括但不限于市场信息、行业动态、政策法规、财务信息、业务信息等。2.对收集到的信息进行分类、整理和分析，提取有价值的信息，为公司决策提供支持。（二）信息传递与共享1.建立信息传递机制，确保信息在公司内部各部门、各层级之间及时、准确传递。明确信息传递的流程、方式和责任，避免信息传递不畅或失真。2.加强信息共享平台建设，实现公司内部信息资源的共享，提高信息利用效率。（三）沟通与反馈1.建立良好的沟通机制，加强公司内部各部门之间、公司与外部利益相关者之间的沟通与交流。定期召开会议、组织培训、开展调研等活动，促进信息沟通和意见反馈。2.对沟通反馈的信息进行及时处理和回应，确保信息得到有效利用，促进公司管理水平不断提高。六、内部监督（一）内部审计监督1.公司设立独立的内部审计机构，配备专业的内部审计人员，对公司内部控制制度的执行情况进行监督检查。2.内部审计机构应制定年度审计计划，明确审计目标、范围、重点和审计方法。定期对公司财务收支、经济活动、内部控制等进行审计，及时发现问题并提出整改建议。3.加强对审计发现问题整改情况的跟踪检查，确保整改措施落实到位，提高公司内部控制水平。（二）纪检监察监督1.公司纪检监察部门负责对公司党员干部和员工遵守法律法规、党纪政纪情况进行监督检查，严肃查处违法违纪行为。2.加强对公司重大决策、重要人事任免、重大项目安排和大额资金使用等“三重一大”事项的监督，确保权力规范运行。（三）其他监督1.公司各部门应按照职责分工，对本部门业务活