上市公司内部控制体系建设(下).docxVIP

内部控制案例－A

内部控制案例－A公司

PAGE

PAGE76

A公司简?

成立于1999年11月5日

主要业务包括原油和天然气的勘探与、开发、生产和销售；原油和石油产品的炼制、运输、储存和销售；基本石油化工产品、衍生化工产品及其他化工产品的生产和销售；天然气、原油和成品油的输送及天然气的销售

美国存托股份及H股于2000年4月6日及4月7日分别在纽约证券交易所有限公司及香港联合交易所有限公司挂牌上市，2007年11月5日在上海证券交易所挂牌上市。

按照萨班斯法案的要求，A公司需要在2006年年报中披露内控自评估报告和内控审计报告。

内部控制案例－A公司(续

内部控制案例－A公司(续）

PAGE

PAGE77

内控组织架构

2003年，成立“内控项目建设委员会”，总裁任主任，财务总监任副总任，各部门领导担任成员

委员会下设内控项目组，由财务部牵头

聘请了咨询机构协助

2007年8月成立内控与风险管理部，专门负责内控及风险管理工作

各地区公司建立内控与风险管理委员会，明确内控主管部门，设置专职岗位

目前全公司专职从事内控与风险管理工作的专职人员达到400余人。

内控建设历程

1

1

2

3

内控建设阶段

内控初步建设期

内控体系稳定期

内控拓展期

主要工作内容

2003年

2005年

2007年

发布内控手册

内控体系运行

内控执行情况检查

管理层测试与自评估

内控审计

设立内控建设组织架构

举办培训

界定内控建设的范围

记录现有内控

与内控要求对标

改进现有问题

内控体系运行与维护

建立内部控制评价机制

探索非财务报告内部控制体系建设

向全面风险管理拓展

目前内控现状

编制完成股份公司内部控制管理手册（2010版）

各地区公司编制完成适用于本公司的内部控制管理手册

发布了“内部控制运行评价管理办法”，将内控的运行有效性纳入绩效考核

自2006年起连续四年通过了萨班斯法案要求的内部控制审计

连续四年在H股公告中披露内控信息

自2008年起，连续两年公布了内部控制的自我评估报告及其审计师出具的内部控制审核报告

自评估报告界定的内部控制为财务报告内部控制

内部控制案例－B

内部控制案例－B公司

PAGE

PAGE80

B公司的母公司：

中国最大的海上石油及天然气生产商

全球最大的独立油气勘探及生产集团之一

主要业务为勘探、开发、生产及销售石油和天然气

拥有原油勘探、开发、生产及石油衍生产品生产及销售、相关的贸易、建设、服务等完整产业链上的近三十家子公司

子公司中B公司同时在美国和香港上市，另一家股份有限公司在香港上市，再一家股份有限公司在香港和国内A股上市，还一家股份有限公司在国内A股上市。

内部控制案例－B公司（续

内部控制案例－B公司（续）

PAGE

PAGE81

B公：

2001年2月，在香港联合交易所和纽约证券交易所上市

2001年7月，B公司股票入选恒生指数成份股。

在中国海上拥有四个主要产油地区：渤海湾、南海西部、南海东部和东海。

是印度尼西亚最大的海上原油生产商之一，还在尼日利亚、澳大利亚和其他国家拥有石油产业上游资产

奖项包括2009年获选《亚洲公司管治》“亚洲最佳企业管治大奖”最佳中国公司、“香港公司管治卓越奖”最佳恒指主板类公司。

内控组织架构：

2003年成立了专项工作小组

由法规主任和总会计师组织

工作层面由财务部牵头，自各职能和业务部门、各分公司抽调了三十余名业务骨干

聘请了咨询机构进行技术指导

内控建设历程－为满足萨班斯法案的要求（截止2006年）：

专项工作小组集中办公

以财务报表为出发点，向前梳理为财务报表提供数据和信息的相关业务流程

按照流程将相关制度贯穿起来

修订涉及到的制度

编制了内部控制相关的文档，包括流程描述、流程图及控制矩阵

定位在财务报告内部控制

2006年顺利通过萨班斯法案要求的内部控制审计。

内控建设历程－满足了萨班斯法案要求（2007年后）：

“后404”阶段工作目标：以SOX404为契机，建立一套与公司战略目标相配套、适用公司实际的内控及风险管理体系

具体的工作思路：奠定内控基础，建立长效运行机制，启动全面风险管理。

组织架构－治理层，明确了董事会的责任

管理层，成立了“投资与风险管理委员会”

工作层，由财务部内控及风险管理处负责协调内部控制工作各职能和业务部门及分公司设立内控岗位

通过财务管理部向CFO汇报，同时直接向法规主任汇报。

通过对现有制度和流程的梳理进行

任何一项修订，都要内控处、管理层和执行者均同意方能确定下来

制度一旦确定，就必须执行

内控建设现状：

实现两个转变

将财务报告内部控制扩展为全面内部控制，修订的制度涉及全部业务流程

将B公司的内控工作经验和工具在其母公司及母公司的其他子公司中推广

持续跟踪监管动态和风险变化

与监管要