《审计案例》
—中国石油化工集团公司内控案例
【摘要】现代企业在风险状态下运作，无论是经营的效率、效果、财务报告的可靠性，还是法律法规的遵循，均存在一定的风险。如何制定合理的内部控制制度，以实现企业对风险的规避、减少、共担或接受已日益成为企业关心的问题。本案例将详细介绍中石化集团自萨班斯法案颁布后所建立的内部控制体系。
【关键字】内部控制、萨班斯法案、中石化、内控建设、石油行业、风险防范、分级授权、责任、结构
【参考文献】《内部控制基本规范》、《内部控制具体规范》、《中石化内部控制手册》、《萨班斯·奥克斯利法案》、《中石化内部控制简介》
【目录】
一、关于内部控制概述.................................................... - 2 -
二、中石化内部控制建设现状.............................................. - 3 -
三、公司简介............................................................ - 3 -
四、中石化内控制度概述.................................................. - 4 -
1 、中石化内控制度定位............................................... - 4 -
2 、中石化内部控制框架内容介绍....................................... - 4 -
五、中石化采取的内控措施................................................ - 4 -
1 、中石化公司的组织结构............................................. - 5 -
2 、全面预算控制..................................................... - 6 -
3 、以“授权指引”为核心的授权批准控制............................... - 7 -
4 、以《内部控制手册》为载体的制度控制............................... - 7 -
5 、关于财务管理信息系统建设......................................... - 7 -
6 、健全风险防范控制................................................. - 8 -
7 、先进的ERP管理信息系统控制....................................... - 8 -
8 、科学完善的内部控制检查评价机制................................... - 8 -
9 、客观公正的考核机制............................................... - 9 -
六、中石化公司内部控制整合框架内部控制体系存在的主要问题............... - 10 -
1 、全面预算管理机制尚不健全........................................ - 10 -
2 、内控环境存在差距................................................ - 10 -
3 、分级授权制度未能得到严格执行.................................... - 11 -
七、中石化公司进一步完善内部控制的建议和措施........................... - 11 -
1 、深化对内控制度的认识............................................ - 11 -
2 、引导员工提高认同感和参与度，夯实实施内部控制的基础.............. - 12 -
3 、完善权力制衡机制，有效控制和规避风险............................ - 12 -
4 、发挥ERP系统在内部控制中的作用，尽快实现财务系统信息化、集成化.. - 12 -
5 、建立严格的授权批准规范.......................................... - 13 -
6 、把握内部控制体系关键环节，不断提升内部控制质量.................. - 13 -
八、总结............................................................... - 13 - 一、关于内部控制概述
内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。内部控制的目标是合理保证企业经营管理合法合规、资金安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制的固有功能在实际工作中对企业的生产经营活动及外部社会经济活动所产生的影响和效果。在社会化大生产中，内部控制作为企业生产经营活动的自我调节和自我制约的内在机制，处于企业中枢神经系统的重要位置。企业规模越大、其重要性越显著。可以说，内部控制的健全、实施与否，是单位经营成败的关键。因此，正确的认识内部控制的作用，对于加强企业经营管理，维护财产安全，提高经济效益，具有十分重要的现实意义。
二、中石化内部控制建设现状
中国石化集团于2003年成立了内控领导小组，设立专门机构、负责协调内控制度建设的相关工作。2005年1月1日股份公司率先实施内控制度，2006年集团公司非上市部分也开始试行内控制度，并于2008年1月1日起正式实施，至此内控制度基本覆盖了中国石化全企业。内控制度建立以来，根据外部监管和内部管理变化，结合执行中发现的问题和建议，每年都要进行补充完善、修订更新，目前集团公司和股份公司正在执行2009年版《内部控制手册》。
三、公司简介
中国石油化工集团公司(简称中国石化集团公司，英文缩写Sinopec Group)是1998年7月是国家在原中国石油化工总公司基础上重组成立的特大型石油石化企业集团，是国家独资设立的国有公司、国家授权投资的机构和国家控股公司。中国石化集团公司注册资本1306亿元，总经理为法定代表人，总部设在北京。中国石化集团公司对其全资企业、控股企业、参股企业的有关国有资产行使资产受益、重大决策和选择管理者等出资人的权力，对国有资产依法进行经营、管理和监督，并相应承担保值增值责任。中国石化集团公司控股的中国石油化工股份有限公司先后于2000年10月和2001年8月在境外境内发行H股和A股，并分别
在香港、纽约、伦敦和上海上市。2007年底，中国石化股份公司总股本867亿股，中国石化集团公司持股占75.84%，外资股占19.35%，境内公众股占4.81%。
中国石化集团公司主营业务范围包括：实业投资及投资管理；石油、天然气的勘探、开采、储运（含管道运输）、销售和综合利用；石油炼制；汽油、煤油、柴油的批发；石油化工及其他化工产品的生产、销售、储存、运输；石油石化工程的勘探设计、施工、建筑安装；石油石化设备检修维修；机电设备制造；技术及信息、替代能源产品的研究、开发、应用、咨询服务；自营和代理各类商品和技术的进出口（国家限定公司经营或禁止进出口的商品和技术除外）。
四、中石化内控制度概述
1、中石化内控制度定位
一、中石化对法律法规要求：
美国《萨班斯·奥克斯利法案》；香港联交所《企业管制常规守则》；上交所《上市公司内部控制指引》；国资委《中央企业全面风险管理指引》；五部委发布《企业内部控制基本规范》。
二、中石化对企业自身需要：财务管理信息真实可靠；保险资产安全完整；规范经营行为、提高风险管理水平；促进健全制度化管理体系；完善法人管理结构。
2、中石化内部控制框架内容介绍
作为我国在境外三地上市的大型石油化工企业，中国石油化工股份有限公司按照萨班斯法案的要求和内部控制整合框架的设计原则，通过建立以集中决策、分权管理为特征的组织规划控制，以网络化全过程为主要内容的全面预算控制，以“授权指引”为核心的授权批准控制，以《内部控制手册》为载体的制度控制，以及风险防范控制和先进的ERP管理信息系统控制，在实施内部控制上进行了积极有益的探索，为国有控股企业构建内部控制框架提供了宝贵的经验。
五、中石化采取的内控措施
遵照《萨班斯—奥克斯利法案》（萨班斯法案）对在美国上市公司的内部控制及其披露的相关规定，中国石化于2003年迅速成立了由董事长、总裁和财务总监组成的内部控制领导小组，协调内控制度实施和完善的相关工作，各分（子）公司设立相应机构并结合自身的实际情况编制了相应的内部控制实施细则，承担本单位内部控制的日常管理工作。
中国石化按照相关法律法规的要求，吸收借鉴我国石油化工企业几十年来积累的大量行之有效的管理方法和成熟经验，参考采用了国际反虚假财务报告委员会下属的内部控制整合框架委员会报告提出的内部控制框架，编制了《内部控制手册》，简称《内控手册》。该控制手册在完善法人治理结构和理顺公司管理体制的基础上，以内部控制整合框架为框架，按照业务目标、业务风险、业务流程步骤与控制点业务流程图表、相关制度目录和主要控制点相关资料等规范格式，设计了43个重要的内部控制业务流程和权限指引，内容涵盖了投资、采购、销售、合并报表等15大类、53个业务流程。经过一年多的完善、培训、测试和试运行，《内控手册》于2005年1月1日起正式实施。公司上下认真实施《内控手册》，制定了内部控制检查评价方法和标准，各分（子）公司均进行了每半年度内控自查和每季度流程测试。2006年是中石化在年报中披露公司的内部控制实施情况及实施效果的第一年，为了达到萨班斯法案404条款的要求，公司总部和87家分（子）公司分别对内部控制（包括IT控制）执行情况进行了自我检查（检查面以资产额计超过98%），及时对发现问题进行了整改。从中石化公司实施内控后的效果来看，公司内部控制组织框架基本健全，已基本建立实施防舞弊机制并取得一定效果，较好地发挥了内部控制的约束与激励功能，为实现公司战略目标和经营目标提供了重要保障。
1、中石化公司的组织结构
自萨班斯法案颁布以后，中石化参照国际模式，构筑了新的公司架构，初步建立起了规范的法人治理结构，实行集中决策、分级管理和专业化经营的事业部制管理体制。该体制的框架是一级法人为主、三级管理，即：总部是投资决策和资金运营中心；事业部、专业公司和子公司是利润中心；分公司是成本控制和生产管理中心，从而较为清晰地界定了有关规划、执行、控制和监督活动的内部控
制框架。在职能分解上按照业务范围组成由油田勘探开发、炼油、化工和油品销售等四个事业部为主体的利润中心，分别管理作为成本中心的下属分公司并负责下属分公司之间的协调。中石化与事业部之间、事业部与分(子)公司之间均采用经营承包方式，以层层落实委托、受托控制责任。13个职能部门、各事业部以及下属分(子)公司彼此相互独立，均按照“不相容职务相分离”建立，在经营管理上拥有很大的自主权，其职责范围没有重叠和交叉。但中石化总公司作为投资中心保留了预算、人事任免和重大投资决策等权力，并运用利润、成本等绩效指标对事业部进行控制，从而形成了控制主体明晰、责权利对称和管理效率较高的控制体系，较好地降低了协调成本和控制成本。在法人治理结构上，中石化建立了股东大会(权力机构)、董事会(决策机构)、监事会(监督机构)、总经理层(日常管理机构)四个基本组织框架。在成员构成上，引入了独立董事制度；在权责分派体系上，董事会被授予股东契约控制权的绝大部分，并基于其下属的战略委员会、审计委员会和薪酬与考核委员会等三个专业委员会的建议，行使聘用和解雇高层管理人员、重大投资、兼并和收购等战略性的“决策控制权”(一般剩余控制权)，并将日常的生产、销售、雇佣等“决策管理权”(特定控制权)只授予了公司经理层(包括各事业部)，但没有授予作为成本中心的分(子)公司。
2、全面预算控制
中石化公司把所有业务活动全部纳入预算管理，把预算嵌入到“授权指引”和“ERP”系统中，使所有授权均为预算(计划)项下的授权，规范了每项业务流程中预算的编制、上报、批复程序，加强了预算执行监督考核工作，从而使各部门和各个分(子)公司，都把预算作为约束日常业务和推动优化经营管理的重要手段。在预算责任体系上，中石化公司层面建立了由董事会审查年度财务预算，各事业部和各职能部门监控预算执行和分(子)公司、研究院等全面落实预算目标的预算管理体系;分(子)公司层面建立了分级预算网络。目前，中石化各事业部、分公司、子公司实施预算管理率达到了100％。通过实施全面预算管理体制，企业整体效益得到了提高，有力促成了企业整体经营目标的实现。
3、以“授权指引”为核心的授权批准控制
为提高运营效率和最大限度地规避风险，中石化公司针对内控制度所列业务流程，运用定性控制和定量控制方法，以控制点上的管理和决策权限为重点，通过《权限指引》构建了“五层两级”的梯形授权体系，并基于一级法人的经营管理体系，将下属分(子)公司的权限较多地集中在经理一级，只将少数授权分至副经理和处室负责人，通过明确执行部门以及与之对应的会签部门或复核岗位，进一步落实控制责任。
中石化公司《权限指引》中所列权限是指经总部批准的预算项下的业务授权，包括最终的决定权、批准权，但不包括提议权、拟订审核权等中间过程的权限。与内部控制系统相对应，它主要包括公司治理、公司管理和执行三个层面的授权控制，形式分为“一般授权”和“特殊授权”。对于常规性的重要经济业务实施“一般授权”，并按照批准层级权利依次递减；对于非常规、高风险业务则实施“特殊授权”，从而将可能发生的风险全面纳人授权体系，避免出现真空地带。
4、以《内部控制手册》为载体的制度控制
中石化公司为加强规章制度建设与管理，确保有效实施各项管理制度，实现管理工作系统化和规范化，促进生产、技术、经营活动顺利进行，在实施内部控制过程中，还在清理内部原有规章制度的基础上，制定了与《内部控制手册》相配套的《<内部控制手册>配套规章制度汇编》，其包含的126个规章制度分目录、索引和正文三部分，均标明了与《内部控制手册》相对应的业务流程，并与手册同步更新，保证了制度的时效性和执行力，从而形成了以《内部控制手册》为载体、《<内部控制手册>配套规章制度汇编》为补充，并与其他管理制度一起，共同构成了中石化公司的内部控制制度体系。
5、关于财务管理信息系统建设
中国石油化工股份有限公司为建立现代企业制度，建立了统一的财务管理信息系统，从而提高了会计信息的及时性、准确性，为决策支持提供了更丰富的财务信息：（1）建立了全公司三级（决策中心、利润中心、成本中心）统一标准的
财务管理和会计核算网络系统。（2）建立了满足中国会计准则、国际会计准则，基于财务逻辑网络的总部、分（子）公司、生产厂三级统一的财务管理和会计核算体系；（3）支持公司总部绩效考核管理体系，为领导决策提供科学、准确、快捷的服务；（4）开发符合国际会计准则和上市信息披露规则的财务管理和会计核算软件；（5）建立了分布式财务数据库，支持财务会计数据的实时向上复制、向下穿透查询和网上在线对账。
6、健全风险防范控制
针对各个风险控制点，中石化建立起有效的风险管理系统，它通过风险预警、风险识别、风险评估、风险控制、风险报告等措施，对财务风险、经营风险和合规风险进行全面防范和控制。其控制方法突出体现在销售业务的信用控制、采购支出业务的市场准入、招投标、合同控制以及资金业务管理等环节。
7、先进的ERP管理信息系统控制
中石化公司的ERP管理信息系统分为会计核算、资金管理、物资管理等分业务自成体系的管理信息系统。目前公司正在规划实施与财务信息系统高度集成并以财务管理为核心的ERP管理信息系统。它通过把不同业务部门的人员统一在ERP系统上进行业务操作，使业务数据一经录入，即可对企业产、供、销各环节完全集成，按相应的业务流程和规范自动生成物流、资金流和信息流“三流合一”的相关信息，并适时传输到中石化公司总部统一的数据仓库中进行监控和分析，保证风险始终处于“受控”状态。截止2007年3月份，已有40家下属企业正式上线运行。值得注意的是，中石化公司的ERP系统中所有授权都是基于“预算项”下的授权，并将企业的整体目标分解为具体的控制项目和明确的控制标准，适时评价经济业务的价值链过程，作为成本控制及绩效考核的基础，从而实现了预算“硬约束”的功能。
8、科学完善的内部控制检查评价机制
为了加强企业内部控制，提高管理水平，正确评价与考核内部控制的运行情况，中石化公司遵循国内外资本市场监管规范，根据《内部控制手册》有关规定，
制定颁发了《中国石油化工股份有限公司内部控制检查评价与考核暂行办法》，并于2006年8月1日起开始执行。中石化公司内部控制检查评价与考核工作实行“总部检查评价”和“单位自查评价”两级检查评价体制，从而在纵向上形成了由股份公司内控领导小组检查，股份公司总部各职能部门自查及对口抽查，以及分(子)公司自查组成的三级监督网络；在横向上形成了由派驻的内控检查组、股份公司各职能部门、分(子)公司分别提交综合评价报告，再由股份公司内控领导小组最终形成年度综合评价报告并报董事会核准的二级报告制度，做到程序规范、依据科学、报告准确。同时，根据考评需要，分别从内部控制环境评价、单位自查情况评价、业务流程综合检查评价、内部控制日常工作评价、风险评价等方面，绘制了完整、规范的评价流程，使内部控制评价体系始终遵循统一的方法步骤，确保监督、考评的公正性。
9、客观公正的考核机制
为了顺利地推进公司内部控制检查评价与考核工作的开展，内控办公室在公司各有关专业领域内公开选拔若干名业务骨干(包括IT专业人员)，组建内部控制专业人员队伍，并定期进行培训，经考试合格者颁发“内控专业人员”资格证书。年度综合检查评价时，以“内控专业人员”为主组成检查评价小组，对各单位进行现场检查和评价，各类检查评价结果必须由“内控专业人员”签字确认，确保年度综合检查评价的独立、客观和公正。
此外，中石化公司针对ERP单轨运行企业业务流程的检查与评价还做了特别说明，指出原则上实行业务流程在线检查评价，按照《ERP单轨运行企业业务流程检查工作底稿》中规定的“检查方法”，检查ERP系统中业务流程和审批权限的设置及执行是否符合内部控制要求。对财产清查、盘点、资产处置、八项减值准备计提、往来款项核对、资金支付、非经常性资本支出等业务及控制事项，必须检查线下审批手续是否齐全、有效。对缺少必要的线下审批手续，或线下审批手续不符合内控手册要求的控制点视为“未执行”，扣除控制点相应的全部分值。对ERP单轨运行企业未实施的功能模块相应业务流程的检查评价，按照《非ERP 企业业务流程检查工作底稿》执行。
六、中石化公司内部控制整合框架内部控制体系存在的主要问题
中石化公司内部控制整合框架内部控制框架体系的实施仅有两年时间，作为一个新生事物和一项系统工程，其内控理念、方式仍处在不断规范、提升阶段，员工对控制环境、信息与沟通等角色定位和职责履行还有一个自我适应和自我完善的过程，运用业务流程控制来规范各级管理者及全体员工行为，使内部控制成为落实“过程控制”目标的现实选择还有许多工作要做。目前，中石化公司内部控制整合框架内部控制框架体系存在以下几方面问题：
1、全面预算管理机制尚不健全
中石化公司的全面预算管理体系仍存在着如下问题：（1）对全面预算管理的认识存在偏差。至今仍有一些单位认为全面预算管理就是财务预算，没有把全面预算管理目标、起点、依据、预算编制过程及方法、预算组织与控制、预算考核等贯穿到企业的生产、经营、财务、人事、项目管理等每一个职能部门和个人。因此不少企业的全面预算管理最后流于上级部门下达年度财务指标的一种形式。（2）预算管理组织机制存在缺位现象。中石化很多单位存在只是形式上设有预算管理委员会和监督机构的现象，没有从上至下建立起全面预算管理组织体制。（3）预算编制程序、方法、指标的科学性和合理性有待提高。（4）预算执行与监督缺乏力度。一些企业预算决策、监督一体化，削弱了监督力度，影响预算执行的有效性。（5）预算考核和激励机制不到位。目前的预算激励措施缺乏力度和差距，影响了企业实行全面预算管理的积极性。（6）预算管理信息化建设等基础工作滞后。目前在中石化系统中还存在着各项定额不全、修订不及时，计量手段不完整、准确度不高，班组经济核算开展不深入，预算基础数据不完整等问题。许多企业没有制定信息分类、分级标准，没有及时组织、汇总、归纳信息需求，甚至少数企业的信息资源还滞留在某个部门或个人，没有得到有效利用。
2、内控环境存在差距
企业的内控环境是其他所有风险管理要素的基础。在中石化公司内部的一些企业由于机制不顺，基础管理工作薄弱，串通舞弊牟取个人私利现象时有发生，
从而导致内控环境、日常管理跟不上企业发展的需要。一些重要业务(如采购、销售等)缺少必要的监督制约，不符合“不相容部门、岗位相互分离”的内控要求，这就为内部控制埋下了极不安全的隐患。因为要求不兼容职位分离是为了达到相互监督的效果，但是若负有不同职责的员工串通舞弊，或者本公司员工通过外部关系规避控制，协同作弊，将会导致一个健全的内部控制失效。
3、分级授权制度未能得到严格执行
在资金支出环节存在着越权审批付款问题，费用支出上有少数企业超预算支付或变相越权支付现象，还有一些企业没有严格执行投资、物资采购、维修、技术改造和科研开发业务的招投标控制程序，更有一些公司管理层和相关内控人员有失职现象出现。所以严格限制授权审批权限，加大对违规违法行为的惩处力度势在必行。
七、中石化公司进一步完善内部控制的建议和措施
1、深化对内控制度的认识
中石化制定一系列内控措施的目标不能仅仅是为了满足证券监管机构的要求。因为满足萨班斯法案302条款和404条款的要求，只不过是建立内部控制机制的一部分，而不是全部。换句话说，实现透明可靠的财务报告，只是内部控制的第一级目标。而更为重要的内部控制目标，在于实现有效率与有效益的经营，循规守法和保护企业财产安全。退一步说，上市公司即使得到了外部审核和评价的肯定意见，也并不意味着公司内控机制就一定是令人满意的。因此，建议中石化在以下几个方面深化对内控的认识：首先，控制目标应趋向更高层次的战略控制，中石化公司也要随着业务提升，把内控由关注传统的业务执行的合法性和合规性，向关注业务执行效率以及风险控制转变。其次，控制方式趋向信息技术的集成和优化。第三，控制结构趋向逐步补充和扩展的过程。第四，控制对象趋向于对“人”的控制。第五，内部控制理论趋向与公司管理和公司治理相融合。
2、引导员工提高认同感和参与度，夯实实施内部控制的基础
一个良好的内部控制系统，应能确保公司内每个人均清楚地知道自己所拥有的权力和承担的责任，充分调动每一个员工的积极性，为企业总体目标的实现，认真履行自己的职责。同时，在人力资源管理上还要注意以下几个方面：人员配置和制度设计要匹配，绝对避免身兼具有角色冲突性的多个职位；另外，在人员配置时应避免关系密切人员或者利益关切人员进行相互监督；应最大可能地预先控制经理人道德风险漏洞；定期对员工进行培训，以提高其业务素质；应加强考核奖罚力度，定期对员工业绩进行考核，奖惩分明。只有真正调动每一个员工参与工作的热忱，健全的内部控制系统才可以得到有效实施。所以中石化在建立健全内部控制系统的时候一定不能忽视内部控制的实施主体——对员工的教育。
3、完善权力制衡机制，有效控制和规避风险
根据内部控制整合框架内部控制框架的观点，在构建内部控制体系时，应当使企业所有利害关系人对内部控制的理解有共同基础，使他们都充分认识内控的必要性。同时更为重要的是，在中石化公司内部应设置必要的内部控制部门，给予适当的职位和必要的职权，来监督企业所有利害关系人的行为，形成权力制衡机制。特别提醒的是，警惕出现内部控制部门“空化”问题，不要让内部控制部门成为摆设。而且内部控制部门的管理与薪酬奖励机制也应不受公司管理层约束，即独立于公司，只有这样才能真正保证内部控制部门的职责有效执行。
4、发挥ERP系统在内部控制中的作用，尽快实现财务系统信息化、集成化
对中石化而言，企业财务系统信息化应用应该包括两个层面的应用。一方面是下属企业的应用，它所要解决的问题主要在于流程、业务、订单、事务等实现信息化，而从集团公司总部的角度来看，关键应该考虑如何设计规范，实现下属企业在规范和标准下运作。中石化公司目前采用ERP系统统领企业整个财务过程，但是仍存在很多不如人意的地方。所以，公司应进一步加强对ERP管理子模块的开发，扩大ERP系统的业务涵盖范围，保证ERP环境下的内部控制能够取得应有的效果。同时，还要做好ERP系统本身的内部控制，以确保系统运行和数据
库安全。特别是要加强对实施ERP后如何发挥内部审计功能的探索研究，做好基于ERP环境下的内部审计模块开发和与内部控制在系统中的有序衔接，准确界定二者的功能边界，加强对内审人员ERP应用培训，实现内部控制的集成化管理。
5、建立严格的授权批准规范
规范中石化各个企业的授权批准以形成相互制约和促进的制衡机制。例如，确保资产保管与会计核算相分离，经营责任与会计责任相分离，授权与执行、保管、审查、记录等岗位相分离，实行关键岗位人员定期轮换制度等。牵制机制和岗位轮换的实行，既可以防止超越权限、串通舞弊，又有利于揭示企业内部控制中的管理缺陷，以便及时加以修订和完善，落实好企业内部控制制度。此外，还需合理划分企业的授权审批权限。对内部控制制度执行人员的授权要把握好一个度，对不同的控制环节要有不同的授权，以使内部控制制度有效运行，不然容易产生新的舞弊行为。不管哪个环节，在具体授权时，应做到既保证经营决策有效运作，管理制度有效贯彻，又保证权力制衡得到落实。
6、把握内部控制体系关键环节，不断提升内部控制质量
中石化公司目前实施的内部控制，其整体框架仍没有脱离会计、审计范畴，仍存在诸如集体舞弊、成本过高等固有局限。为此，既要克服片面地理解内控制度，如制定细则时机械地照搬照抄，只重视权限审批，不重视业务流程控制，以计划审批代替过程审批，认为内部控制只是财务部门的事等弊端，也不能用内部控制代替专业管理，甚至代替高水平的决策。所以，从管理的角度来看，预算管理相当重要，要实现真正的预算管理，首先必须在思想上意识到预算管理的重要性和必要性，并通过循序渐进的方式逐步完善财务预算体系，同时要有良好的业务解决方案和优秀的工具支持。
八、总结
内部控制的建设是一项长期而艰巨的系统工程，需要企业上下通力、内外合作，而且无论内部控制制度设计得多么完美，运行得多么符合设计者的预期，也不可能摆脱其自身存在的固有的内生性局限，例如人为疏忽、分心、疲惫、误解
指令、判断失误等。所以，作为我国在境外上市的大型集团公司，中石化股份有限公司一开始就站在萨班斯法案规定的起点上，严格按照内部控制整合框架框架构建其内部控制体系，并将其结合引用到ERP系统中，在实践中进行了积极的探索和有益的尝试。虽然还存在一些问题和不足，尚有待于进一步发展和完善，但其在内控制度方面所作的理论探索和运行实践，特别是将国际通行作法与企业实际情况有效结合的成功经验，对于其他企业建立和完善内部控制，并将内部控制作为企业长期推行的有效机制，都具有积极的借鉴参考作用。
企业内部控制的经典案例 --巨人集团的兴衰 一、公司背景 巨人集团曾经是我国民营企业的佼佼者,一度在市场上叱咤风云,该企业以闪电般的速度崛起后,又以流星般的速度迅速在市场上沉落了。1989年8月,史玉柱用先打广告后付款的方式,将其研制的M-6401桌面排版印刷系统软件推向市场,赚进了经商生涯中的第一桶金,奠定了巨人集团创业的基石。1991年4月,珠海巨人新技术公司成立;1993年7月,巨人集团下属全资子公司38个,成为中国第二大民营高科技企业;1994年年初,号称中国第一高楼的巨人大厦一期工程动土,同年史玉柱当选为“中国改革风云人物”;但1997年年初,巨人大厦在只完成了相当于三层楼高的首层大堂后停工,各方债主纷纷上门,老“巨人”的资金链断裂,负债2.5亿元的史玉柱黯然离开,巨人集团破产。 二、老“巨人”的衰弱----内部控制的紊乱 (一内部环境 巨人集团有董事会,但形同虚设。史玉柱手下的几位副总都没有股份,在集团讨论重决策时,他们很少坚持自己的意见,他们也无权干预史玉柱的错误决策。因此,在巨人集团的高层没有一种权力制约,巨人集团实行的是“一个人说了算的机制。另一方面,权利都集中在史玉柱一人手中,因此,监事会实质上也无法起到任何监督和制衡的作用。集团的快速扩张,资产规模的快速膨胀,也是的内部的管理变 得浮躁而混乱。同时,巨人集团从几个人发展到上千人,人员素质、组织结构以及企业文化都在不断磨合;由于缺乏规范的基础性内部控制,各类违规、违纪、违法案件,诸如截留、坐支、挪用公款、搞虚假广告等问题屡见不鲜;最终酿成了资金断流、经营难以为继的局面,甚至在危急时刻,“巨不肥”带来的利润还被一些人私分,如此可见,巨人集团的内部环境存在着多大的漏洞。
公司风险管理内部控制制度1 风险管理内部控制制度 第一章总则 第一条为加强**公司（以下简称“公司”）风险管理的内部控制，规范风险管理行为，根据《中华人民共和国会计法》、《中华人民共和国公司法》、《企业会计准则》等法律法规，制定本制度。 第二条风险管理工作是由公司的董事会、经营管理层和公司员工共同参与，应用于公司战略发展规划的制定和公司内部业务的各个环节和部门的，用于识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险的，为公司经营目标的实现提供合理保证的风险控制过程。风险管理工作是在公司内部控制体系基础上开展的一项高级管理工作。 第三条风险管理内部控制目标： （一）识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险。 （二）为公司董事会和经营管理者实现公司经营目标提供合理的保证。包括并不限于：经济并有效的使用资源；防止资产流失；信息的可靠性与整体性；与政策、计划、程序、法律法规保持一致。 第二章风险管理内部控制的内容
一、目标制定 第四条公司目标的制定和分类应有利于使公司董事会和经营管理者识别 公司风险管理的不同方面。目标应包括四类： （一）战略目标。战略目标与公司的经营目标和预期相联系并支持公司的经营目标和预期的实现。 （二）经营目标。经营业绩目标和盈利能力目标应与公司组织结构和经营管理方式相联系。 （三）报告目标。有效的报告应包括公司内部的报告和外部的报告，同时包括财务信息和非财务信息。 （四）合法性目标。公司业务要符合国家相关的法律和法规规定。 二、事项识别 第五条公司管理者应对具有不确定性的事项进行识别。对公司有正面影响的事项，应采取行动抓住机遇。对公司有负面影响的事项，在风险的评估和应对阶段应予以重点关注。 第六条风险事项包括外部事项和内部事项。公司应重点关注如下风险事项和风险源：需求风险、技术风险、资源风险、管理风险、沟通风险、环境风险等。 三、风险评估
中石化内部控制 本文由jtn022167贡献 doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 中石化实施 COSO 内部控制框架体系研究报告一、本课题的研究背景内部控制是人类从事社会生产实践活动过程中的一种约束机制，在漫长的发展演变过程中，其大致经历了萌芽阶段(内部牵制) 、发展阶段(内部控制制度) 、形成阶段(内部控制结构)和成熟阶段(内部控制整体框架)四个发展阶段?。特别是 1992 年美国 COSO 委员会提出的《内部控制——整体框架》，给内部控制理论及实务带来了突破性的进展。随着其内容由简单到复杂、目标由单元到多元、对象由局部到整体的演进，内部控制已成为公司管理的重要组成部分，并逐步形成了涵盖范围广泛、运行严密有序的现代企业内部控制系统，在实现公司效率经营、防止舞弊、规避风险等方面发挥着越来越重要的作用。自 2001 年美国安然、世通、施乐和默克等“突发”事件曝光以来，公司诚信受到普遍质疑，为根治上市公司财务造假，以美国颁布《萨班斯—奥克斯利》法案为契机，无论是理论界、实务界，还是政府机构、监管部门和中介机构，都开始给予内部控制更多的关注，进而在全球范围内掀起了强大的重塑和完善公司内部控制的风暴。据了解，截止2004 年底，在美国上市的公司中，有 60,以上的公司已经完成了文档描述工作，处于评估和测试阶段;有 30,左右的公司正 以说，内部控制制度已成在进行文档描述;只有极少部分公司正在准备内控有效性报告。可
为国际上现代企业管理的重要组成部分。中国石油化工股份有限公司(以下简称“中石化公司” )作为在纽约、香港和上海三地上市的特大型能源、化工一体化公司，按照《萨 班斯—奥克斯利法案》第 302、404 条款关于凡在美国上市的公司都必须于2005 年 12 月 31 日前建立并保持有效的内部控制体系的客观要求，以及落实科学发展观、完善现代企业制度、规范公司管理行为、规避公司经营风险、提升公司管理水平、夯实公司长远发展基础的迫切需要，从 2003 年 5 月开始正式启动了内部控制体系建设工程。在完成抽查测试和试运行达一年之久的基础上，中石化公司吸收《企业风险管理——总体框架》 (简称 ERM)的全新理念，充分借鉴和吸收了我国石油石化企业几十年来积累的大量行之有效的管理方法和成熟经验，全面修订并于 2006 年 1 月 1 日起在正式实施了被誉为新“家规”和“法典”的《中石化股份公司内部控制手册》。该控制手册在完善法人治理结构和理顺公司管理体制的基础上，以 COSO 为框架，按照业务目标、业务风险、业务流程步骤与控制点、业务流程图表、相关制度目录和主要控制点相关资料等规范格式，设计了 43 个重要的内部控制业务流程和权限指引。包括中原油田分公司在内的下属 90 个分(子)公司根据《中石化股份公司内部控制手册》要求，结合自身的实际情况全面细化和出台了内控实施细则。从中石化公司两年多来的内部控制运行情况看，公司对推行内部控制制度的认识有了普遍提高，内部控制组织机构基本健全和运转有效，较好地发挥了内部控制的约束与激励功能，为实现公司战略目标和经营目标提供了重要保障。为了进一步加强内部控制的检查评价与考核工作，充分发挥内部控制的效能，2006 年 8 月 1 日，中石化公司又根据《内部控制手册》的有关规定，结合本公司实际，制定颁发了《中国石油化工股份有限公司内部控制检查评价与考核暂行办法》，作为公司审计部独立开展内部控制检查评价工作的依据。但是，由于中石化股份公司内部存在着多层次的
3.5 A市农村商业银行内控方面的案例分析 中国银行业操作风险最突出的特点就体现在银行业案件上，案件的发生除了一些外部因 素，更重要的是银行内部控制出现了问题，近年来金融机构发生的案件涵盖了银行日常经营 的各个领域，如存款、贷款、现金管理及金库、票据、银行卡、外部侵害等[45],这些案件的 发生，不仅带来巨大损失，而且容易引发外界对银行业的信任危机，影响金融秩序的稳定。因此进一步加强内控机制建设，防范各类金融风险也就成了商业银行的当务之急。 下面就从A市农村商业银行经营过程中发生的四个案例进行分析。这四个案例主要发生在柜台业务、信贷业务、资金业务这几个业务环节，而且均与员工的业务操作息息相关。这几个业务正是商业银行风险防范、 内部控制的重点业务范围，这些风险也正是全面风险控 制理论要素中内部控制环境、风险识别与评估、监控活动、监督与纠正等环节出现漏洞所造成，因此具有很强的借鉴意义。 3.5.1柜员卷款潜逃案例 2007年4月，原A市农村合作信用联社某信用社主任接到其辖下某分社柜员李某报告，说一同上班的梁某突然不见了，由梁某保管的钱箱也不见了。信用社主任马上和相关人 员赶到现场，经查看录像，发现梁某趁李某上厕所之际，拿着其保管的钱箱开着无牌摩托车 逃走了。经清点账务，发现梁某带走的现金有人民币30多万元。事后经多方追踪，梁某在 藏匿近1年之后终被当地公安机关抓获归案，款项由其本人及家属筹款归还。 3.5.1.1案例分析 从该案的作案手段分析其主要存在的问题是： 1、银行员工出现思想道德风险问题。据调查了解，梁某产生偷盗库款的最重要原因是参于赌博，因赌博输了，无力偿还欠款，故产生了直接盗取银行资金的念头。 2、网点内部控制环境出现漏洞，给梁某可乘之机。因当时梁某所处的分社虽有三名员 工，但其中一名员工管理农贷，经常不在网点，实际上网点内只有两名员工，因此当其中一 人上厕所时，网点内就只有梁某一人，缺少了第三者的监督，给梁某以拿钱离开的机会。 3、监督环节出现漏洞，信用社对员工的管理不到位。因梁某染上赌博已有一段时间， 但一同上班的同事及其领导并未查觉其这一异常行为，导致未能及时给予教育，造成其最终 走上犯罪道路。 4、对网点的现金库存管理出现漏洞。据调查了解，该网点平时的现金库存量并不大， 但梁某在作案前一天向上级申领了20万现金，这一异常情况并未引起上级管理部门的重 视，以致给梁某提供了作案的机会。 3.5.1.2案例的教训和启示
跨国并购案例分析：中石化收购瑞士Addax 石油公司 一、引言 2009 年8 月中国石化集团敲定迄今为止中国公司海外油气资产收购的 最大笔交易。2009年8 月18 日中石化宣布以82.7 亿加元(约合人民币511 亿元)成功收购瑞士Addax 石油公司。 此次并购的过程如何、其中存在什么样的阻碍及对于中石化公司将有什么样的意义？本文将对这些问题进行一一的分析。 二、相关背景介绍 （一）公司背景 Addax 石油公司成立于１９９４年，是一家独立石油公司，在多伦多和伦敦上市。其普通股股数为１.５７６亿股，现有员工８６０多人。其主要资产位于非洲和中东地区。除了在伊拉克有2 个区块总计为138200 英亩的石油资源之外，该公司大部分资产集中在尼日利亚、加蓬和喀麦隆，其中在尼日利亚有独资和合资项目共计11 个，在尼日利亚圣多美和普林西比合作开发区（下称”JDZ”）就有4 个合资项目。值得注意的是，这家公司在JDZ 的合资项目中有一个面积为24500 英亩的石油区块，是与中国石化直接合作的，Addax 持股14.33％，中国石化负责项目运营。Addax 石油公司油气资产集中在尼日利亚、加蓬和伊拉克库尔德地区，拥有２５个勘探开发区块，其中勘探区块１5 个，开发区块１0 个；１７个位于海上，其余８个在陆上。Addax 石油公司拥有权益２Ｐ石油可采储量５.３７亿桶，权益３Ｐ石油可采储量７.３８亿桶。另外，尚有111 个待钻圈闭，具有较大的勘探潜力。2009 年二季度的数据显示，Ａｄｄａｘ石油公司平均原油日产量为１４.３万桶，约合每年７００万吨。其中尼日利亚产量占７２.２％，加蓬占１９.５％，库尔德占８.３％。根据初步开发方案设计，近期产量将达每年１０００万吨以上。2008 年Addax 的总收入为37.62 亿美元，净利润7.84 亿美元，目前负债总额为28.65 亿美元。由于石油价格一季度下跌，因此公司第一季度净利润率只有1.01％，而去年全年净利润率高达20.84％。去年年底该公司曾决定今年继续投入16 亿美元用于提高产量，公司现有产量为682 万吨/年，相比2007 年增加8.4％。金融危机的爆发使这家公司陷入资金紧张的境地，因此给予其他企业收购的机会。 中国石化集团公司(简称中国石化集团公司，英文缩写Sinopec Group )在《财富》2008 年度全球500 强企业中排名第16 位，是1998 年7 月国家在原中国石油化工总公司基础上重组成立的特大型石油石化企业集团，是国家独资设立的国有公司、国家授权投资的机构和国家控股公司。中国石化集团公司注册
企业内部控制与风险管理 内部控制与企业风险管理之间的联系是十分紧密的。内部控制的实质是风险控制，风险管理是内部控制的主要内容，企业风险管理包容内部控制。但两者之间的关系并不是简单的相互关系，两者之间存 即内部控制，从这一概念来说，风险管理是内部控制的重要内容，企业风险管理包含内部控制，但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。主要表现在： 1.1组成部分重合
内部控制与风险管理的组成要素中，其中控制环境、风险评估、控制活动、信息与沟通以及监督这五个要素是重合的。 1.2最终目标相同 内部控制与风险管理的目标都包括：经营目标、合规性目标、报告目标。 1.6内部控制的一个基本作用是控制风险；风险管理是指在企业生产经营过程中，对企业可能面临的风险进行识别、评估和控制，最终目标也是控制风险。 总而言之，风险管理是内部控制的发展，风险管理拓展了内部控
制内涵，内部控制发展成了以风险为导向的内部控制。因此，我们将内部控制与风险管理一体化，将他们作为一个整体进行理解与处理。 [1] 问题与误区编辑 内部控制和风险管理建设中的误区或问题 还 一种常规的管理和运行机制。可以说，内部控制和风险管理既是一种制度安排、也是一种管理过程，更是一种自律行为。 2.2认为内部控制和风险管理是相互独立的 虽然内部控制和风险管理的内涵有很多重合之处，如要素很多相
同、方法很多相似，但内部控制和风险管理的具体运用需要根据企业自身的特点、发展阶段、行业特性、技术条件、外部环境等要求来执行。比如，某企业生产医疗设备或药品，因为涉及到人的生命健康问题，而且政府管制非常严格，风险管理的迫切性相对较强，此时企业以风险管理来主导内部控制比较合适；如果某企业是为了使自己的财 系，只有理论说教，缺少实际行动。 2.5制度执行不力 制度的关键在于执行，没有执行或执行力度不够，再先进的制度也不起作用。影响内部控制和风险管理执行力度的因素很多，其中，
中国石化公司内部控制与业务流程汇总(115个doc,4个xls)51
3.1修理费用管理业务流程 一、业务目标 1 经营目标 1.1 合理使用修理费用，保证实物资产的安全稳定运行。 2 财务目标 2.1 正确核算修理费用，确保其真实、完整、准确。 3 合规目标 3.1 符合国家有关法律、法规以及股份公司内部规章制 度。 二、业务风险 1 经营风险 1.1 修理不当或过剩导致修理费浪费。 1.2 失修导致设备隐患。 1.3 设备更新费用不落实，造成修理费增加。 1.4 未经审核，变更标准合同文本中涉及权利、义务的 条款所导致的风险。 2 财务风险 2.1 修理费用提前或推迟入账，未按股份公司内部会计 制度及有关成本费用核算管理办法等规定进行核 算，影响费用的真实性。
2 审核下发修理计划和费用预算 2.1 分（子）公司固定资产实物管理部门按照权限审核 固定资产使用单位上报的修理计划、材料需求计划。 年度固定资产大修理计划和月度修理计划报分管副 经理审批。 2.2 分（子）公司固定资产实物管理部门根据修理计划 编制修理费预算，并经同级财务部门审核。月度修 理费预算报总会计师（或分管副经理）审批；年度 修理费预算经分（子）公司经理审批后报主管事业 部按规定权限审批。【ERP】财务部门根据批准的 修理费用预算在ERP系统中进行承诺项目维护并下 达，固定资产实物管理部门根据批准的维修计划在 ERP系统中维护工单。 3 组织实施修理计划 3.1 分（子）公司修理项目应进行分类，明确采取招投 标方式的项目。各级固定资产实物管理部门应对施 工单位建立管理档案，并审核其资质和资信。【ERP】 维修计划人员在ERP工单工序中维护服务供应商和 服务计划价格。 3.2 分（子）公司按照经法律事务部审核的修理合同标 准文本和规定权限签订合同。对于需要招投标的项 目，各级固定资产使用单位及实物管理部门会同财
内容摘要 中国石油化工集团公司（简称中石化）是我国石化企业的老大，其信息化水平在国内首屈一指，从全球范围看也是领先的。从上游油田的勘探、开采，到原油的加工及石油和石化产品的生产、运输、销售，从生产装置、油罐、原料和油品的检测到企业的生产管理，再到总部的管理和分析、决策，无论是信息化的广度还是深度都是前所未有的。中石化的信息化工作已经步入到从点到面、从单项到系统、从单机到网络、从局域网到广域网再到因特网、从分散的单个企业到整个中石化的系统集成、从生产到经营、从提高管理效能到提高经济效益的阶段，并取得了可喜的成绩。 关键词：中石化；信息化水平；
目录 一、引言 (1) （一）研究的缘起 (1) （二）本文的研究思路、方法及意义 (1) （三）技术解决方案 (2) 二、研究综述 (2) 三、调查工具与实施 (3) （一）研究对象 (3) （二）调查工具 (3) （三）调查步骤 (3) （四）数据统计 (3) 四、结果与讨论 (5) （一）统计结果 (5) （二）分析与讨论 (5) （三）研究结论 (5) 五、对策与建议 (5) （一）学习国外信息化建设的先进经验，跟上国际信息化水平。 (5) （二）信息资源的共享与充分利用 (4) （三）重视流程重组，规范并优化业务流程。 (6) （四）优化资源配置 (6) （五）节能减排 (6) （六）信息化与工业化深度融合，支撑企业创新 (6) 参考文献 (7)
一、引言 （一）研究的缘起 中国石化作为国家的支柱企业，在信息技术研究和应用方面起步较早，并且在2000年制定了全公司的erp规划，指导着今后中国石化的信息化建设。各个部门都会通过各种途径收集、购买信息，用于指导本部门制定计划、分析预测和科学决策，但信息一般存在于各部门内部，没有有效的信息交流和共享手段，造成重复劳动和已有信息资源浪费。这些问题影响中国石化整体效益的提高，无法满足国际竞争以及企业发展战略对信息系统的要求。因此，建设中国石化信息平台以及进行企业信息整合具有现实的紧迫性和必要性。 另一方面，随着门户技术、数据集成技术、应用集成技术、信息整合解决方案与相关产品的不断成熟，以及国际先进企业成功案例的不断涌现，通过建设企业信息平台，整合企业信息资源，消灭信息孤岛，实现信息共享，提高企业信息化水平，已经具备了现实的可行性。 正是在此背景下，中国石化从战略高度提出了中国石化总部信息平台建设及信息整合项目，整合中国石化总部经营管理工作所需的信息资源，逐步建立符合国际化经营的数字化企业，提高中国石化在国际市场中的综合竞争力。 （二）本文的研究思路、方法及意义 需求决定信息整合中国石化总部目前已经拥有丰富的信息资源，这些信息为公司的经营决策提供重要依据，提高了各级管理人员的决策水平。这些信息的来源主要包括两个方面：从公司外部采集的信息。主要包括市场方面的信息，采集渠道多种多样，如通过各种信息终端下载信息、通过搜索引擎从互联网采集信息、通过电子邮件接收有关信息、手工上网查询，以及根据这些原始信息分类、汇总、分析所得到的加工信息，等等。 在公司内部产生的信息。每天，各部门的业务系统都会生成大量的报表、分析结果；各部门根据各自负责的工作范围，分析形成的各类分析、预测报告；各下属企业每日上报的各类生产、经营信息；公司内部和各种规章制度、标准规范，等等。目前，所有这些信息分散在各个部门，各部门之间的信息在沟通方面，通过多种手段处理，如部门网站发布、文件拷贝、纸质文件等等。各部门在信息系统的建设方面进度不一，有的已经实现少数应用系统之间的协作处理，有的还完全处于手工交互阶段。技术实现方式上，也存在着多种文件格式和信息传输机制。但是要想进行综合的经营管理，更需要综合各类信息，在统一信息格式、统一信息服务渠道的基础上，才能方便快捷地获得各方面信息，实现有效的经营决策。具体分析，在信息采集、处理和利用方面，主要存在以下问题：由于信息资源的来源各异，信息交流不畅，已经在中国石化内部形成一个个的信息孤岛，如何消除这些信息孤岛，进一步提高信息的使用水平，已经成为中国石化信息化建设中一个急待解决的问题。各自独立的信息采集渠道、以点对点为主的信息交流方式已经不能满足工作要求。为了更好地满足总部各级领导和各部门多层次的信息需求，有必要简化信息交互关系，重新明确有关信息处室的职责，制定信息规范和管理章程，统一设计总部的信息交互系统，建立安全的信息共享机制，提高总体工作效率，实现信息资源的最大
企业内部控制与风险管理
单选题 1.企业建立内部控制体系的基础是：回答：正确 1. A 风险管理 2. B 职业道德 3. C 目标管理 4. D 法律法规 2.20世纪70年代，内部控制制度被划分为：回答：正确 1. A 程序控制和环境控制 2. B 程序控制和会计控制 3. C 管理控制和会计控制 4. D 管理控制和环境控制 3.单位内部审计的三大目标是：回答：正确 1. A 工程安全、资金安全和干部安全 2. B 工程安全、财务安全和干部安全
3. C 工程安全、资金安全和财务安全 4. D 财务安全、资金安全和干部安全 4.对一项不确定性因素的可能性和重要性进行二维的区位分析就是：回答：正确 1. A 风险识别 2. B 风险预测 3. C 风险反应 4. D 风险评估 5.作为企业来讲，获得效益和现金的过程就叫做：回答：正确 1. A 引领模式 2. B 盈利模式 3. C 经营模式 4. D 财务管理模式 6.时间也是企业的资源，要巧妙的利用时间这种资源，一种办法就是：回答：正确 1. A 套期保值 2. B 转包 3. C 完善内部制度 4. D 提高企业的运行效率 7.帮助企业解决资金支付风险和对外投资风险的办法是：回答：正确 1. A 减少一次性投资 2. B 对一条生产线进行投资 3. C 在企业内部成立内部银行 4. D 主动接受信息系统带来的风险和挑战
8.企业的经营管理必须从：回答：正确 1. A 董事会抓起 2. B 总经理抓起 3. C 总工程师、总设计师抓起 4. D 财务总监抓起 9.企业对风险管理进行监控的方法是：回答：正确 1. A 持续监控 2. B 持续监控和个别评估 3. C 个别评估 4. D 有效沟通 10.在企业初创阶段，对企业产生致命影响甚至是毁灭性打击的是：回答：正确 1. A 销售渠道 2. B 管理 3. C 产品 4. D 竞争 11.规范企业的会计制度操作的是：回答：正确 1. A 职业道德 2. B 法律法规 3. C 企业制度 4. D 高层领导 12.一个企业干不干，一个项目干不干，一个产业干不干，需要考虑的意见是：回答：正确 1. A 不熟悉不干、不激励不干
国有企业典型内部控制失效案例分析 近年来，国内企业的重大危机接二连三地发生，整体来看，突出有三类重大风险：一是多元化投资，二是金融工具投机，三是生产安全事故。撇开生产安全事故不说，前两类风险具有明显的两大特点：一是风险发生对企业造成的损失巨大，动辄就会使企业“伤筋动骨”；二是同类事故在大型国有企业时有发生。鉴于此，我们称此两类风险为大型国有企业典型的高风险业务。下面我们通过案例对此两类重大风险做深入分析。 1.多元化投资 (1)三九集团的财务危机 从1992年开始，三九企业集团在短短几年时间里，通过收购兼并企业，形成医药、汽车、食品、酒业、饭店、农业，房产等几大产业并举的格局。但是，2004年4月14日，三九医药（000999）发出公告：因工商银行要求提前偿还3.74亿元的贷款，目前公司大股东三九药业及三九集团（三九药业是三九集团的全资公司）所持有的公司部分股权已被司法机关冻结。至此，整个三九集团的财务危机全面爆发。 截至危机爆发之前，三九企业集团约有400多家公司，实行五级公司管理体系，其三级以下的财务管理已严重失控；三九系深圳本地债权银行贷款已从98亿升至107亿，而遍布全国的三九系子公司和控股公司的贷款和贷款担保约在60亿至70亿之间，两者合计，整个三九系贷款和贷款担保余额约为180亿元。 三九集团总裁赵新先曾在债务风波发生后对外表示，“你们（银行）都给我钱，使我头脑发热，我盲目上项目。” 案例简评：三九集团财务危机的爆发可以归纳为几个主要原因：（1）集团财务管理失控；（2）多元化投资（非主业/非相关性投资）扩张的战略失误；（3）集团过度投资引起的过度负债。另外，从我国国有上市公司的发展环境来看，中国金融体制对国有上市公司的盲目投资、快速膨胀起到了推波助澜的作用。
中石化收购瑞士Addax石 油公司案例分析
2009年8月18日，中国石化集团宣布已通过旗下中石化国际勘探公司(SIPC)与瑞士石油公司Addax公司达成购买决定性协议。中国石化表示，已同意以每股52.8加元，总价82.7亿加元（约合人民币511亿元）成功收购瑞士Addax Petroleum Corp.全部股份。该交易是中石化的一个重要战略举措，中石化不仅可以藉此控制在伊拉克大型油田的业务，还可以涉足勘探前景较好的尼日利亚和加蓬海上油田。 一，并购背景。 20 世纪40 年代以来，随着世界经济的增长和科学技术的进步，石油和天然气工业获得迅速发展，已成为主要的能源，并在经济中占有举足轻重的地位。该行业是一个资金投入高度集中的行业，同时也是一个高风险的投资领域。国外大型石油公司基本都是上下游一体化、业务遍布全球的跨国公司。因为全球经济发展的不均衡性，大石油公司在不同国家或地区的投资回报水平也各不相同，这就决定了国际石油公司要加速全球化脚步和跨国并购行动。 对于中国而言，石油工业是国民经济的重要基础产业。目前，中国成为仅次于美国的全球第二大石油消耗国，10 年前中国进口石油占整体石油需求的比例仅占6%，现在已经提高到1/3，到2020 年预期将有60% 的石油都必须来自进口，因此，石油的供应已经成为影响我国经济发展的瓶颈。1999 年起开始上涨的石油价格也使得世界石油市场出现新的局面。世界石油工业的改革进一步深入，包括国家石油公司的重组和国际石油公司的兼并收购浪潮；同时，随着WTO 的加入，中国市场的逐步开放，尤其是2006 年12 月12日的入世5 周年纪念日后，中国石油企业将面临外国石油企业的更多挑战和竞争。 2009年是中国石油发展极不寻常的一年。全球经济危机的阴影依然笼罩在各个国家的大街小巷，各行各业，而在资源领域，中石油、中石化双雄在全球范围内掀起了中国企业的并购风潮，也给世界经济创造了一个又一个令人瞠目结舌的天价并购。 中国石油行业的海外并购与国内市场需求的快速扩张密不可分。国内需求的快速扩张主要可归结为以下三个原因：（1）中国作为世界上最大的发展中国家，世界第三大经济体能源需求巨大，特别是在中国重工业化和城镇化的变革中，能源需求日益增大。（2）在国际产业加速转移的时代背景下，我国经济加快了对外开放的步伐，中国自身经济的高速增长，有力地拉动了石油需求的增长（3）汽车行业近几年爆发式的增长也是推动石油需求增长的不可忽视的力量。正是在这样的行业背景下，中石化抓住机会及时地把触角伸向了瑞士Addax 石油公司。（一）并购方—中国石化集团公司。 中国石化集团公司(简称中国石化集团公司，英文缩写Sinopec Group)在《财富》2008年度全球500强企业中排名第16位，是1998年7月国家在原中国石油化工总公司基础上重组成立的特大型石油石化企业集团，是国家独资设立的国有公司、国家授权投资的机构和国家控股公司。中国石化集团公司注册资本1049亿元，总经理为法定代表人，总部设在北京。直接参与此次收购的是中石化的全资子公司——中国石化集团国际石油勘探开发有限公司（SIPC）。它成立于2001年1月，总部在北京，注册资本63.1亿元人民币。SIPC代表中国石化集团公司统一行使上下游对外投资合作和对海外项目实行统一经营管理，是中国石化集团从事上下游海外投资与经营的唯一专业化公司。SIPC下设16个职能部门和20多个海外分支机构，共有海内外员工1700人左右。 目前，SIPC的海外油气勘探开发项目遍布非洲、中亚、中东、俄罗斯、美洲、
案例分析题1（双汇） 1.2011年3月15日，据央视曝光，尽管双汇宣称“十八道检验、十八个放心”，但按照双汇公司的规定，十八道检验并不包括“瘦肉精”检测，尿检等检测程序也形同虚设。此前，河南孟州等地添加“瘦肉精”养殖的有毒生猪顺利卖到双汇集团旗下公司。该公司市场部负责产品质量投诉及媒体宣传的工作人员则向记者回应说，原料在入厂前都会经过官方检验，央视所曝的“瘦肉精”事件，公司正在进行调查核实。 与此同时，农业部第一时间责成河南、江苏农牧部门严肃查办，严格整改，切实加强监管，并立即派出督察组赶赴河南督导查处工作。农业部还表示，将在彻查的基础上，责成有关地方和部门对相关责任人员进行严肃处理，并随后向社会公布结果。 受此影响，15日下午，双汇旗下上市公司双汇发展跌停，并宣布停牌。17日晚间，双汇集团再次发表公开声明：要求涉事子公司召回在市场上流通的产品，并在政府有关部门的监管下进行处理。据了解，截至3月17日，已经控制涉案人员14人，其中养猪场负责人7人、生猪经纪人6人、济源双汇采购员1人。对于双汇发展的投资者来说，不幸只是刚刚开始，复盘后的双汇发展更是连续两天跌停。 瞬时间，双汇被推到风口浪尖之上。作为国内规模最大的肉制品企业，“瘦肉精”事件令双汇声誉大受影响。继三鹿之后，又一国内重量级公司面临着空前的危机。 要求：请结合该案例，试分析内部控制对企业的重要性，并阐释内部控制的现实意义。 案例分析题1答案（双汇） 1.分析提示： （1）内部控制是由企业董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可靠性、遵循适用的法律法规等目标的实现提供合理保证的过程。可见，一个健全的内部控制体系是由多方实施，为了多方利益的一个过程。双汇“瘦肉精”事件的发生很大程度上正是由于企业内部控制缺失，存在重大盲点或漏洞，才造成了目前这种境况。形同虚设的检测程序只会成为不法分子的通道，因此一个企业要想做大做强，一个健全的内部控制系统不可缺少，不能因为短期利益而牺牲企业长久的发展。只有这样才能避免类似案件的再次发生，真正为企业、为更多利益相关者带来真实的益处。 （2）实施内部控制有助于提升企业管理水平。企业内部控制的完善程度反映了企业管理水平的高低，而内部控制体系的建设也是提升管理水平的有效手段。双汇拥有18道安检程序，却没有对瘦肉精的检验，让其内部控制程序形同虚设。这说明从企业管理层内部就有漏洞和弊端，管理水平需要提高。严格管理企业，实现管理创新，促进传统的管理模式向现代企业管理过渡，加强内部控制是企业实现管理现代化的科学方法，建立和健全内部控制是企业发展的必然要求。 （3）实施内部控制有助于提高企业的风险防御能力。内部控制的核心是控制影响目标实现的风险，防范企业经营活动偏离企业目标的一切可能性。正是在安检这个最重要的风险防范点上出现了问题，才造成双汇成为了众矢之的。如果一个企业拥有健全的防范风险的内部控制系统，任何的差错都会得到很好的监控，更不会造成如此大的影响和损失。 （4）实施内部控制有助于维护社会公众的利益。在整个瘦肉精事件中，最大的受害者
一、相关背景 摘要：预计负债是指因或有事项产生的符合负债确认条件的时间或金额不确定的现实义务。文章主要论述预计负债的含义、特征和确认计量，总结了预计负债在我国会计准则中的应用概况，并分析了预计负债的确认对资产负债表和利润表的影响。 关键词：或有事项预计负债 预计负债是因或有事项可能产生的负债。根据或有事项准则的规定，与或有事项相关的义务同时符合以下三个条件的，企业应将其确认为负债：一是该义务是企业承担的现时义务； 二是该义务的履行很可能导致经济利益流出企业，这里的“很可能”指发生的可能性为“大于50%，但小于或等于95%”； 三是该义务的金额能够可靠地计量。 或有事项是指过去的交易或事项形成的，其结果须由某些事项的发生或不发生才能决定的不确定事项。常见的或有事项包括：未决诉讼或仲裁、债务担保、产品质量保证、承诺、亏损合同、重组义务等。 制度背景: 《企业会计准则第13号——或有事项》第四条规定：与或有事项相关的义务同时满足下列条件的，应当确认为预计负债： （1）该义务是企业承担的现时义务； （2）履行该义务很可能导致经济利益流出企业； （3）该义务的金额能够可靠地计量。 预计负债在我国会计准则中的应用: 涉及预计负债的会计准则包括两大部分：一部分是在《企业会计准则第13
号——或有事项》涉及的预计负债；另一部分是散见于其它具体准则中的预计负债，包括《企业会计准则第2号——长期股权投资》、《企业会计准则第4号——固定资产》、《企业会计准则第9号——职工薪酬》、《企业会计准则第12号——债务重组》、《企业会计准则第15号——建造合同》、《企业会计准则第20号——企业合并》、《企业会计准则第27号——石油天然气开采》。 （一）《企业会计准则第13号——或有事项》涉及的预计负债 《企业会计准则第13号——或有事项》涉及的预计负债主要包括未决诉讼或未决仲裁、债务担保、产品质量保证、亏损合同、重组义务。除了上述几项外，还包括承诺、环境污染治理、商业承兑汇票背书转让等形成的预计负债。 二、案例介绍 案例目的：或有资产是作为一种潜在资产，其结果具有较大的不确定性，只有随着经济情况的变化，通过某些未来不确定事项的发生或不发生才能证实其是否会形成企业真正的资产。就其特点而言：1、或有资产是由过去交易或事项产生的2、或有资产的结果具有不确定性。下面中国石油中国石化的案例简单对或有资产做一个总结： 三、问题思考 1、预计负债的确认对财务状况和经营成果有什么影响？ 企业因对外提供担保、未决诉讼、产品质量保证、重组义务、亏损性合同等因素要进行预计负债计提。 预计负债的确认对企业净利润的影响： ①企业由对外提供担保、未决诉讼、重组义务产生的预计负债，应按确定的金额，借记“营业外支出”等科目，贷记本科目。由产品质量保证产生的预计负债，应按确定的金额，借记“销售费用”科目，贷记本科目。
COSO企业内控风险管理模式 张玉翻译前言 10年前，COSO公布了《内部操纵----整合框架》来关心企业界和其他实体评判和加强他们的内部操纵 制度。从那时起该框架被结合并入成千上万企业的政策、规则和规定，并被企业用于更好地操纵他们的活动，朝着实现既定目标的方向前进。 近年来，关注的重点和焦点是风险治理，人们越来越清晰地认识到健全的框架关于有效地识不、评判和治理风险是专门有必要。在2001年，COSO提议了一个项目，并聘用普华永道会计事务所开发能方便治理部门用于评判和改进本组织企业风险治理的框架。 框架开发的整个期间显现了一系列具有高度标志性的企业丑闻和失败案例，使投资者、公司人员和其他利益相关者蒙受了庞大缺失。灾难的后果是要求用新的法律法规和上市标准来加强公司治理和风险治理。人们越来越多地认识到提供关键的原则和概念，共同语言和明确方向与指南的企业风险治理框架的必要性。 COSO认为，企业风险治理----一体化框架填补了这种需要，并期望该框架能被公司、其他组织和所有的利益相关者及团体广泛同意。 在美国的进展结果是出台了《2002年的萨班斯----奥克斯利法案》，其他国家也颁布了或正在考虑类似的立法。这类法律扩展了对公营公司爱护内部操纵制度的长期有效要求，要求治理层予以证实和独立审计师测试这些制度有效性。连续要求测试时刻的《内部操纵----整合框架》适用于满足报告要求的更广泛的公认标准。 《企业风险治理----整合框架》扩展了内部操纵，提供了一种更健全的和广泛的焦点在企业风险治理更
宽广的题目。它的目的不是取代内部操纵框架，而是将内部操纵框架合并在一起，公司能够决定审查企业风险治理框架，以满足内部操纵的需要和朝着更完备风险治理过程进展。 治理层所面临的最严肃挑战是决定本实体预备同意多大的风险，因为风险也能够通过奋斗而制造价值。本报告将更好地鼓舞企业迎接这种挑战。 执行总结 企业风险治理的全然前提是每一实体存在的目的是为其利益相关者提供价值。所有的实体都面临不确定性，对治理层的挑战是确定能同意多大的不确定性，因为不确定性也能够促进增加利益相关者的价值。不确定性同时表达为风险机会，具有流失或增加价值的潜力。企业风险治理鼓舞治理层有效地处理不确定性和相关的风险和机会，增强制造价值的能力。 当治理层制定的战略目标能力求达到增长和利润目标与相关风险之间的最佳平稳，并在追求本实体目标的过程中有效地调度资源时，价值能达到最大化。企业风险治理包括： ●连成一线的风险偏好与战略----治理层考虑本实体的风险偏好，在评估战略可选择方案时，制定相关目标，开发治理相关风险的机制。 ●增强风险反馈决策----企业风险治理提供了森严的识不和选择可选择的风险反馈----即风险回避、降低、分摊和同意的制度。 ●减少经营意外事故和缺失----各实体应获得增强的能力来识不潜在事件和建立反馈，减少意外事故和相关成本或缺失。 ●识不和治理多样化的和交叉的企业风险----每一企业都将面临阻碍本组织不同方面的许多风险因素，企业风险治理能促进对相互关联的阻碍做出有效反应，对多样化的风险做出综合的反应。 ●抓住机会----通过全面考虑潜在的事件，治理层被定位于识不和正面积极地抓住机会。 ●改进资本配置----获得健全的风险信息，承诺治理层有效地评估总体资本需要，增强资本分配。 这些企业风险治理中内在的能力有助于治理层实现本实体的绩效和盈利能力目标，防止资源缺失。企业风险治理有助于保证有效的报告和遵守法律法规，幸免本实体的声誉受到损害和相关的后果。总之，企业风险治理有助于一个实体达到它想要实现的目标，幸免前进过程中的陷阱和意外事故。
《1.4一般物资采购业务流程》检查工作底稿被检查单位及部门负责人：检查人：复核人：检查日期：是否财应抽取适用检查错报样本控制点分值务报告不相容岗控制点相未有效执行样本量控制点描述适用单位检查步骤及方法标准评价（文件号/点位关资料的原因分值得分凭证号等）是/否1/2/5/1非ERPERP5/30/31. 物资供应职责界定1.1物资装备部负责制定股份公司物资装备1.检查是否制定物资供物资供应管物资供应管理规章制度，对各分部应管理规章制度。理规章制度否3不适用（子）公司物资采购供应实施监管。1.2物资装备部（国际事业公司）物资装备 1.检查是否制定集中采集中采购物按照总部集中采购物资目录，负责部（国际购物资目录资目录；在全球范围内搜寻资源，实施总部事业公 2.分（子）公司物资采物资采购管集中采购。总部直接集中采购物资司）；购管理办法。理办法由物资装备部（国际事业公司）实分（子）施采购。总部组织集中采购由物资公司装备部（国际事业公司）牵头组织优选确定供应商短名单，发布采购指导价格，进口物资由物资装备部否3不适用（国际事业公司）实施采购操作，国产物资由分（子）公司实施采购操作。分（子）公司自行采购物资原产地在国外且需动用外汇或价值50万美元以上的，由物资装备部（国际事业公司）实施采购操作。 1.3分（子）公司授权一个物资供分（子）1.检查分（子）公司物石化股份粤应归口部门对物资计划、供应商、公司资采购管理办法,确定中安[2006]8价格、质量、储备等实行归口管物资采购是否归口管
理号《中山石物资采购管理，对未列入总部集中采购物资目。否3111油分公司警理办法录的生产建设物资实施集中采购，卫消防费归实行供应与管理结合。口管理实施细则》1.4物资供应归口部门内部实行计物资装备 1.检查物资供应归口部划、采购、质检、合同审核、申请部（国际门岗位责任制，确定其付款等环节相互监督的分段管理模事业公是否按规定采用分段管供应部门岗没有发生否3式。司）；理模式。位责任制业务分（子）公司2．物资计划编制与审核分（子）2.1分（子）公司须明确各类物资 1.检查是否明确各类物公司需求计划的审核部门。物资需用单资需求计划的审核部门位根据生产建设需要准确、及时编。物资需求计没有发生制物资需求计划，经本单位负责人2.检查物资需求计划是否3划业务签字确认后，报需求计划审核部门否经需用单位负责人审、物资供应归口部门，相关部门按核，是否按规定权限审规定权限审批。批。2.2分（子）公司物资需用单位和分（子）1.检查物资需求计划，各职能管理部门在编制、审核物资公司确定其是否存在指定或需求计划时不得指定或变相指定供变相指定供应商现象。物资需求计应商，对独家代理、专有、专利等 2.检查对独家代理、专划；没有发生否3特殊产品应提供相应的资料，报分有、专利等特殊产品采指定采购审业务管副经理审批。购，是否经分管副经理批资料审批。1.检查物资采购计划是 2.3分（子）公司物资供应归口部分（子）否按规定权限审批。门依据审批的物资需求计划综合平公司物资采购计没有发生是3衡利库后，及时编制物资采购计划业务划,按规定权限审
案例分析1：内部控制框架 某国有大型集团公司在2008年12月26日召开了由集团领导班子成员参加的关于集团内部控制建设和实施的高层会议。会议中，公司有关高层管理人员的发言要点如下： 总经理刘某：（1）加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。（2）集团公司内部控制建设应当抓住重点，尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设，企业文化方面对内部控制影响较小，可不必投入太多人力、物力。 常务副总经理张某：企业生产经营过程中面临着各种各样的风险，这些风险能否被准确识别并得以有效控制，是衡量内控质量和效果的重要标准。建议重点关注集团内部各种风险的识别，找出风险控制点，据此设计相应的控制措施，来自集团外部的风险不是内部控制所要解决的问题，可不必过多关注。在内控建设与实施过程中，对于那些可能给企业带来重大经济损失的风险事项，应采取一切措施予以回避。 协管人事的副总经理周某：集团公司可以从完善人事选聘和培训政策入手，健全内部控制。（1）建议子公司的总经理和总会计师由集团统一任命，直接对集团公司董事会负责。（2）注重加强内控知识的教育培训。中层以上干部每年必须完成一定学时的内控培训任务；其他基层员工仍应以岗位技能培训为主，没有必要专门组织内控培训。 董事长吴某：以上各位的发言我都赞同，最后提三点意见：（1）思想要统一。对集团公司而言，追求的是利润最大化。一切制度安排都要将利润最大化作为唯一目标，包括内部控制。（2）组织要严密。我建议由总会计师李某全权负责建立健全和有效实施集团内部控制，我和总经理全力支持和配合。（3）监督要到位。应当成立履行内部控制监督检查职能的专门机构，直接对集团公司总经理负责，定期或不定期对内部控制执行情况进行检查评价，不断完善集团公司内部控制。 总会计师李某：由于集团公司是基于行政划转的原因而组建的，母、子公司内部连接纽带脆弱，子公司各行其是的现象比较严重。建议集团公司加强对子公司重大决策权的控制，包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等，对子公司重大决策应当实行集团公司总经理审批制。 请从企业内部控制理论和方法角度，指出该集团公司高层领导在此次会议发言中的观点有何不当之处？并提出改进建议。 总经理刘某：（1）认为内部控制可以杜绝财务欺诈、串通舞弊、违法违规等现象发生的观点不恰当。内部控制由于其固有的局限性以及出于成本效益的考虑，只能合理保证有关目标的实现，不能完全杜绝上述现象的发生。（2）企业文化对内部控制影响较小的观点不恰当。企业文化是内部控制环境的重要组成部分，良好的企业文化可以促进基本控制机制的有效运作。 常务副总经理张某：（1）认为外部风险不是内部控制问题的观点不恰当。内部控制所称风险识别不仅包括内部风险，还包括外部风险。（2）对可能给企业带来重要经济损失的风险事项一律予以回避的观点不恰当。除风险回避外，企业还可以选择风险承担、风险降低和风险分担等风险应对策略。风险应对策略的选择取决于管理层对待风险的态度、预期的成本效益、期望的风险容限等一系列因素。 总会计师李某：有关子公司重大决策权限的授权批准控制不恰当。不符合内部会计控制有关规定，重大决策应实行集体决策制度，不应由总经理一人审批。 协管人事的副总经理周某：（1）由集团任命子公司总经理和总会计师直接对集团公司董事会负责的观点不恰当。子公司总经理和总会计师应由子公司董事会任命并对其负责，接受集团公司董事会的监督。（2）只对中层以上员工进行内控知识培训的观点不恰当。内部控制是全员参与的一个管理过程，只有全体员工都掌握了内控的知识和理念，才能真正促进内部控制的有效实施。 董事长吴某：（1）以利润最大化作为内控的唯一目标的观点不恰当。内部控制的目标不仅包括经营目标，还包括战略目标、报告目标、资产目标和合规目标。（2）由总会计师全权负责建立健全和有效实施集团内部控制的观点不恰当。董事长对建立健全和有效执行内部控制负总责。（3）履行内控监督检查职能的专门机构直接对总经理负责的观点不恰当。履行内部监督检查职能的专门机构应当对董事会或审计委员会负责。