企业内部控制体系中关键控制管理文件编制.docVIP

企业内部控制体系中《关键控制管理文件》的编制 　　2008年6月28日，财政部等五部委联合发布了《企业内部控制基本规范》（以下称基本规范）。该基本规范自2009年7月1日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。目前，我国大中型企业在内部控制实践应用上还处于起步阶段。本文通过介绍中国石油抚顺石化公司（以下称抚顺石化）构建内部控制体系的实践，希望能够为其他企业内控建设实践提供借鉴。 　　在构建内部控制体系的实际工作中，最重要的环节是《关键控制管理文件》的建立，本文将重点对《关键控制管理文件》的编制做具体介绍。 　　 　　一、《关键控制管理文件》的编制程序 　　 　　按照一致性、先进和实用相结合、继承与完善相结合、可操作性等原则，根据国家相关法律法规以及抚顺石化相关管理制度和管理现状的需要，依照以下程序编制《关键控制管理文件》： 　　 （一）在抚顺石化内控项目组（以下称项目组）拟定的《关键控制管理文件》的基础上，由各专业管理流程编制人员（以下称编制人员）制定《关键控制管理文件》初稿后，再经复核人员审查。 　　 （二）中国石油总部项目组和外部专业人士对审查后的《关键控制管理文件》初稿进行审阅，提出咨询意见，再由编制人员修改后，报抚顺石化领导和一级流程负责人审定。 　　 （三）经项目组负责人员审查后，形成报审稿，报中国石油内部控制体系建设委员会最终审定后，发布执行。 　　 　　二、《关键控制管理文件》的主要内容 　　 　　 （一）关键控制管理文件说明。该部分主要说明了《关键控制管理文件》的编制依据、主要内容、实施要求，便于所属单位贯彻实施。 　　 （二）重要业务流程目录。该部分反映了与中石油总部《关键控制管理文件》进行对应后形成的抚顺公司的13个一级流程、100个末级子流程的总体情况。 　　 （三）业务流程图。业务流程图是在对控制现状进行梳理的基础上，对相关业务流程的主要控制环节、控制步骤和操作程序进行的规范性描述。在此次完善业务流程图时，重点对关键控制点涉及的流程图进行了修订。 　　 （四）关键控制文档。以中石油总部关键控制文档为蓝本，描述公司涉及的全部关键控制、重要风险、实施证据和制度索引。 　　 （五）风险控制文档。涉及关键控制流程对应的风险控制文档，重点对关键控制涉及的控制措施予以强化，确保关键控制涉及的各项风险关键控制得到关注。 　　 （六）程序控制文件。程序控制文件是对相关业务流程进行风险控制分析后，对流程的适用范围、风险、部门职责、控制、控制证据及管理制度索引进行规范描述的制度文件。 　　 （七）制度索引表。对关键控制涉及的相关内控制度予以对应索引，有利于各项的持续改进和不断完善。 　　 　　三、《关键控制管理文件》的编制步骤 　　 　　（一）明确重要业务流程 　　1.项目组将中石油总部《关键控制管理文件》中确定的重要业务流程目录，与抚顺石化公司前阶段确定的业务流程目录进行对应，结合抚顺石化公司管理实际，确定抚顺公司《重要业务流程目录》初稿。抚顺石化公司重要业务流程将13个一级流程、100个末级子流程纳入《关键控制管理文件》的编制范围。 　　根据重要业务流程目录，对各主要业务流程及其风险点进行描述，形成初步业务流程图和风险控制文档。 　　2.与中石油总部重要业务流程的差异：一级流程与中石油总部确定的一级流程一致。但末级子流程方面，根据抚顺石化的具体业务情况，减少了拆迁管理、地质勘探支出、证实石油储量、油气成本核算、原油销售、天然气销售、成品油零售、成品油批发、现收货款、国债回购、资产委托管理、定期结算、债务管理（除或有负债外的6个子流程）、对外财务报告（总部）共计18个末级子流程；并对涉及存货、账户管理、内部资金划拨、票据管理、对内财务报告、会计业务处理、合同与纠纷等7个子流程进行了不同程度的细分。 　　 （二）编制关键控制文档 　　按照中石油总部《关键控制管理文件》已确认的关键控制文档的描述，对应抚顺石化重要业务流程中相关的控制点，修订出适合企业实际业务的关键控制文档。对本企业从未发生的业务，涉及的关键控制不再列入关键控制文档。 　　需要注意的是，在编制本企业关键控制文档时要对控制措施进行准确的描述，不能随意扩大其外延或压缩其内涵。比如，某关键控制描述为A岗位审核某数据。实际风险控制中A岗位审核某数据之前的申请或提报以及之后的交接，如果无其他关键控制约束，则不应列入关键控制。有关A岗位审核的事项，则需要完整清晰地描述。随意扩大关键控制范围则会引起测试样本量的增加，有意缩小则易造成关键控制无效。 　　 （三）持续改进业务流程图 　　根据前期已确认的重要业务流程及描绘的业务流程图,重新进行全面梳理和拆并，使描述的业务流程图更加符合企业的业务流程