中石化企业内部控制及评价.ppt

企业内部控制及评价 内容提要 内容提要 内部控制的演进 企业内部控制整体框架 内部控制是由公司董事会、管理层及其全体员工实施的，为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。 企业风险管理整体框架 COSO委员会 1985年，美国注册会计师协会、美国会计学会等机构共同资助设立了全国舞弊性财务报告委员会，即Treadway委员会，其研究的主要问题之一就是舞弊性财务报告产生的原因，其中包括内部控制不健全问题。基于Treadway委员会的建议，这些资助机构后来又设立了专门研究内部控制的COSO委员会。1992年，COSO委员会发布《内部控制整体框架》(1994年进行了修订) 。 2004年9月，COSO委员会发布了《企业风险管理(ERM)整体框架》，在内部控制的基础上提出了新的概念“企业风险管理” 。 内部控制与内部审计 内控评价伴随审计发展 内控评价在审计中的应用 一般内控测试与评价 内部控制审计程序 中国内部控制评价指引 美国内部控制评价指引 企业内部控制评价指引 企业内部控制审计指引 内部控制审计调查表举例 内容提要 中国石油化工股份有限公司 中国石化组织结构 中国石化内控制度体系 《内部控制手册》 《内部控制手册》的结构 内控手册－总则 内控手册－总则 内部控制：由董事会、监事会、管理层和全体员工实施的、为经营管理合规合法、资产安全、财务报告及相关信息的可靠性，经营活动的效率和效果、发展战略的实现提供合理保证的过程。 五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。 内控手册－总则 内控手册－总则 内控手册－总则 内控手册－总则 内控手册－总则 企业文化：设企业文化部，编制中石化文化建设纲要整合企业文化 ； 员工守则：守法纪、讲诚信； 治理结构：明确董事会及其审计委员会、监事会、总裁班子内控职责； 组织机构：集体决定与调整机构，委派子公司股东代表、董事、监事； 总部内控机构及企业内控机构 责任分配与授权：明确岗位分离，授权管理； 人力资源政策：激励与约束相结合； 反舞弊机制：建立举报投诉制度和举报人保护制度并公开； 内部审计：两级审计机构，审计部门的内控职责。 内控手册－总则 内控手册－总则 内控手册－总则 根据目标，各部门归口收集信息，确定风险承受度； 内部风险：高管人员、体制机制、技术创新、财务状况、安全环保等； 外部风险：经济市场政策、法律、社会、科技、自然环境等； 风险评估机制：各部门针对责任内控流程，总部、企业针对系统风险。 内控手册－总则 根据风险评估结果，采用相应控制措施，将风险控制在可承受度之内； 控制措施：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、计划控制、预算控制、合同管理控制、资金支付控制、信息技术控制、运营分析控制和绩效考评控制等； 综合运用控制措施：手工控制与自动控制、预防性控制与发现性控制相结合；建立重大风险预警机制和突发事件应急处理机制。 通过编制业务流程具体控制 ：18大类、59个流程。 内控手册－总则 信息资源归口管理，不断完善信息搜集机制； 信息系统集中管理，完善系统沟通平台； 对外信息披露由总裁办审核、提供； 分级、分类，重要信息及时传递董事会、监事会和总裁班子。 内控手册－总则 日常监督：建立两级内部控制监督检查机制，持续性监督； 专项监督：针对内部控制某一或某些方面的监督检查； 管理层每年评价，出具内部控制自我评价报告。 内控手册－总则 结构－六个部分 生效－董事会审批 更新－每年一次 内控手册－控制流程 内控手册－控制流程 内控手册－控制流程 一般物资采购业务流程 内控手册－控制流程 一般物资采购业务流程（续） 内控手册－控制流程 一般物资采购业务流程控制点举例： 1.5 物资供应部门内部实行计划、采购、质检、合同审核、申请付款等环节相互监督的分段管理模式。【ERP】各分（子）公司物资供应部门在ERP系统中设计计划、采购等岗位的权限时，应遵从内部牵制及不相容原则。 5.3 【ERP】对于超过合同有效期3个月以上未执行完成的采购订单，分（子）公司物资供应部门要及时核销。维护采购订单交货容差时依据分（子）公司相关规定执行。 内控手册－控制流程 （四）相关制度目录 （制度后标号为《内控手册配套规章制度汇编》目录索引号） 1.关于印发《中国石油化工股份有限公司对外贸易管理规定》的通知（石化股份外[2003]274号）1.9.1 …… 内控手册－控制流程 一般产品销售业务流程 内控手册－控制流程 一般产品销售业务流程（续） 内控手册－控制流程 一般产品销售业务流程控制点举